moskou blockchain stem stelsel volledig onseker sê researcher
'n blockchain gebaseer stelsel wat sal wees gebruik te laat moskou inwoners te stem in municipal elections hierdie autumn is baie maklik te hack volgens te 'n navorsing nota uit 'n frans cryptography deskundige
titled breek die encryption skema van die moskou internet stem stelsel die papier deur pierrick gaudry 'n researcher uit frans governmental wetenskaplike instelling cnrs gekyk op die encryption skema gebruik te veilige die publiek kode van die moskou stad regering s ethereum gebaseer e stem platform
gaudry concluded wat encryption skema gebruik in deel van die kode is volledig onseker verduidelik
dit kan wees gebreek in oor 20 minute gebruik 'n standaard persoonlike rekenaar en gebruik net vry sagteware wat is publiek beskikbaar meer juis dit is moontlik te compute die private sleutels uit die publiek sleutels keer hierdie is bekend 'n encrypted data kan wees decrypted soos vinnig soos hulle is geskep
te wees duidelik die kwessie is nie met die ethereum kode gebruik soos 'n grondslag vir die platform die encryption gebruik in die moskou stelsel die researcher gesê: is 'n variant van elgamal en gebruik sleutels wat is minder as 256 stukkies lank
hierdie is manier manier ook kort te waarborg 'n sekuriteit gaudry gesê:
soos stated op die stad administrasie s webwerf kiesers uit drie constituencies kan kies te gebruik die stelsel te elect deputies te die moskou stad duma of parliament op sept 8
vir die verhoor poging om die werf eise
moskou elektroniese elections waarborg voltooi anonymity en geheimhouding van die stem geen 'n kan geassosieerde 'n elektroniese terugkeer met die naam van die voter
in feit gaudry gesê: in die ergste geval scenario die armes vlak van encryption op teenwoordig sou beteken besonderhede van al kiesers keuses sou wees aan die lig gebring te iemand soos binnekort soos hulle gooi hul stem hy bygevoeg al wat nie gesien lees die protokol vir die stelsel die gevolge van 'n potensiaal hack is harde te pinpoint
te wees billike te die ontwikkeling span die stelsel moes is die onderwerp van 'n publiek intrusion toets aimed te ter plaatse 'n so 'n kwessies laat in julie met gaudry gebruik die bron kode gemaak beskikbaar op github
gaudry het bereik uit te die moskou afdeling van inligting tegnologie span die ontwikkeling van die stem stelsel oor die sekuriteit swakheid hulle acknowledged wat die cryptographic sleutels is nie tans sufficiently veilige en gesê: hulle sou wees upgraded te 1 024 stukkies binnekort
moskou beeld via