Французский исследователь выявил уязвимость в системе электронного голосования, которая будет использоваться на муниципальных выборах в следующем месяце в Москве, потенциально предоставляя хакерам доступ к выбору избирателей.
Университет Лотарингии и исследовательский институт CNRS Франции заявили, что на этой неделе криптограф принял вызов, поставленный радиостанцией «Эхо Москвы», для проверки системы, которая была выбрана для голосования.
«Менее чем за месяц до того, как Москва попробует провести онлайн-голосование за избрание нового городского парламента, французский криптограф только что обнаружил нарушение безопасности для тестируемого протокола», – говорится в заявлении двух учреждений.
Исследователь, Пьеррик Годри, смог взломать исходный код, публикуемый ежедневно в рамках публичного тестирования с конца июля.
Gaudry понадобилось всего 20 минут, чтобы взломать код шифрования или «закрытый ключ», который должен защищать личность и выбор избирателей. Он использовал стандартный компьютер и широко доступное бесплатное программное обеспечение.
«По его словам, хакер смог бы получить этот закрытый ключ всего за 10 минут», – сказали они.
«В худшем случае голоса всех избирателей, использующих эту систему, будут известны всем, как только они проголосуют», – написал Годри о своих выводах в исследовательской статье, размещенной в Интернете.
С середины июля в Москве прошла волна митингов, на которых десятки тысяч людей вышли на улицы после того, как оппозиционным деятелям было запрещено участвовать в выборах в городской совет Москвы 8 сентября.
Система онлайн-голосования, доступная через веб-сайт мэрии, требует паспортную информацию, домашний адрес и другую конфиденциальную информацию и использует проверку текстовых сообщений.
Чиновники говорят, что тестирование системы не будет завершено до следующей недели, всего за несколько дней до выборов.
После публикации статьи Годри 14 августа московские власти заявили, что код шифрования стал более сложным и будет разделен на семь отдельных частей, которые будут разделены до окончания голосования.
Во вторник главный редактор «Эха Москвы» Алексей Венедиктов объявил на своем канале Telegram, что вручил Годри приз в размере одного миллиона рублей (15 000 долларов США). Другие награды будут предлагаться всем, кто выявит нарушения в системе.
