Le système de vote blockchain de Moscou est « complètement non sécurisé », déclare un chercheur

Un système basé sur la blockchain qui permettra aux habitants de Moscou de voter aux élections municipales cet automne est très facile à pirater, selon une note de recherche d'un expert français en cryptographie.

Intitulé « Briser le système de cryptage du système de vote par Internet de Moscou », lepapierPierrick Gaudry, chercheur au CNRS, a étudié le système de cryptage utilisé pour sécuriser le code public de la plateforme de vote électronique basée sur Ethereum de la ville de Moscou.

Gaudry a conclu que le schéma de cryptage utilisé dans une partie du code « est complètement non sécurisé », expliquant :

« Ce chiffrement peut être déchiffré en une vingtaine de minutes à l'aide d'un ordinateur standard et uniquement de logiciels libres et accessibles au public. Plus précisément, il est possible de calculer les clés privées à partir des clés publiques. Une fois celles-ci connues, toutes les données chiffrées peuvent être déchiffrées aussi rapidement qu'elles sont créées. »

Pour être clair, le problème ne réside pas dans le code Ethereum utilisé comme base de la plateforme. Le chiffrement utilisé dans le système moscovite, a expliqué le chercheur, est une variante de ElGamalet utilise des clés « d'une longueur inférieure à 256 bits ».

« C'est beaucoup trop court pour garantir une quelconque sécurité », a déclaré Gaudry.

Comme indiqué sur le site de l'administration de la villesite webLes électeurs de trois circonscriptions peuvent choisir d'utiliser le système pour élire les députés à la Douma de la ville de Moscou, ou parlement, le 8 septembre.

Pour l'essai, le site affirme :

Les élections électroniques à Moscou garantissent l'anonymat et le secret complets du vote. ONE ne peut associer un bulletin électronique au nom de l'électeur.

En fait, a déclaré Gaudry, « dans le pire des cas », le faible niveau de cryptage actuel signifierait que les détails de tous les choix des électeurs « seraient révélés à n'importe qui dès qu'ils ont voté ». Il a cependant ajouté que, n'ayant pas lu le protocole du système, les conséquences d'un piratage potentiel sont difficiles à déterminer.

Pour être juste envers l'équipe de développement, le système avait fait l'objet d'un « test d'intrusion public » visant à repérer de tels problèmes fin juillet avec Gaudry en utilisant le code source mis à disposition sur Github.

Gaudry a contacté l'équipe du Département des Technologies de l'information de Moscou chargée de développer le système de vote au sujet de cette faille de sécurité. reconnuque les clés cryptographiques ne sont pas actuellement suffisamment sécurisées et ont déclaré qu'elles seraient bientôt mises à niveau vers 1 024 bits.

Moscouimage via Shutterstock