O pesquisador francês disse que um hacker precisaria de apenas 10 minutos para quebrar o código
Um pesquisador francês expôs uma falha de segurança em um sistema de votação eletrônica a ser usado nas eleições municipais do próximo mês em Moscou, potencialmente dando aos hackers acesso às escolhas dos eleitores.
A Universidade de Lorraine e o instituto de pesquisa CNRS da França disseram nesta semana que o criptógrafo aceitou o desafio lançado pela rádio Echo of Moscow de testar o sistema que está sendo implementado para votação.
"Menos de um mês antes de Moscou tentar votar online para eleger o novo parlamento da cidade, um criptógrafo francês acaba de expor uma violação de segurança do protocolo que está sendo testado, "disseram as duas instituições em comunicado.
O pesquisador, Pierrick Gaudry, foi capaz de quebrar o código-fonte que está sendo publicado diariamente como parte de um teste público desde o final de julho.
Gaudry precisou de apenas 20 minutos para quebrar o código de criptografia, ou "chave privada", que supostamente protege a identidade e as escolhas dos eleitores. Ele usou um computador padrão e um software livre amplamente disponível.
"De acordo com ele, um hacker seria capaz de obter essa chave privada em apenas 10 minutos, " eles disseram.
"Na pior das hipóteses, os votos de todos os eleitores que usam este sistema seriam revelados a qualquer um assim que eles emitissem seu voto, "Gaudry escreveu sobre suas descobertas em um artigo de pesquisa publicado online.
Desde meados de julho, Moscou viu uma onda de manifestações atraindo dezenas de milhares de pessoas às ruas depois que figuras da oposição foram impedidas de se candidatar às eleições para o parlamento municipal de Moscou em 8 de setembro.
O sistema de votação online, disponível no site da Prefeitura, requer informações de passaporte, endereço residencial e outras informações confidenciais, e usa verificação de mensagem de texto.
Funcionários dizem que o teste do sistema não será concluído até a próxima semana, poucos dias antes da eleição.
Desde a publicação do artigo de Gaudry em 14 de agosto, Autoridades de Moscou disseram que o código de criptografia ficou mais complexo, e será dividido em sete partes distintas mantidas separadas até o final da votação.
O editor-chefe da Echo of Moscow, Alexey Venediktov, anunciou em seu canal no Telegram na terça-feira que havia dado a Gaudry um prêmio de um milhão de rublos (US $ 15, 000). Outros prêmios seriam oferecidos a qualquer pessoa que expusesse violações no sistema.
© 2019 AFP