III wojna światowa wisi na włosku? Systemy głosowania pod ostrzałem hakerów

Na potrzeby wyborów w Rosji przygotowano unikalny system głosowania, oparty o technologię blockchain. Wykorzystuje on funkcję „smart contract” platformy Ethereum, co teoretycznie miało gwarantować pełne bezpieczeństwo, uniemożliwiając ingerencję w proces osobom z zewnątrz. Jak jednak dowiódł Pierrick Gaudry, badacz bezpieczeństwa z Université de Lorraine, posiada on poważną lukę bezpieczeństwa. Wiąże się ona z wykorzystywanym przez system mechanizmem szyfrowania. Ze względu na zastosowanie w nim kluczy zbyt małych rozmiarów każda osoba posiadająca klucz publiczny może uzyskać dostęp do klucza prywatnego, a tym samym zaszyfrowanych danych. Na złamanie zabezpieczeń ma wystarczyć ok. 20 minut przy wykorzystaniu typowego komputera osobistego i dostępnego publicznie darmowego oprogramowania.

ZOBACZ TEŻ: Miliony żołnierzy NATO kontra rosyjskie bomby atomowe. Kto ma większy potencjał?

W związku z brakiem publicznie dostępnej dokumentacji systemu w języku angielskim nie udało się ustalić, jakie konsekwencje może nieść ze sobą korzystania opisywanej podatności. W najgorszym wypadku pozwoli ona przestępcom podejrzeć dane wszystkich wyborców, wraz z informacją na temat oddanych przez nich głosów. Godzi to w tajność wyborów, stanowiącą jeden z filarów systemów demokratycznych.

Problemy także w USA
Rosja nie jest jedynym krajem, w którym pojawiły się w ostatnim czasie obawy o bezpieczeństwo systemów wykorzystywanych podczas wyborów. Podczas zakończonej niedawno konferencji DEFCON hakerzy mieli niecodzienną okazję, by spróbować swoich sił, szukając podatności w urządzeniach, wykorzystywanych do obsługi wyborów w USA. Jak się okazuje, nie stanowiło to dla nich większego problemu, gdyż praktycznie wszystkie maszyny posiadały poważne luki, umożliwiające osobom niepowołanym przejęcie nad nimi kontroli. Podsyciło to panujące w Stanach Zjednoczonych obawy o możliwość ingerencji obcych sił w przebieg zbliżających się wyborów prezydenckich.

SPRAWDŹ RÓWNIEŻ: Co łączy Łukasza Piszczka, Borussię Dortmund i walkę z hakerami?

Ważna lekcja
Według Piotra Zielaskiewicza, product managera rozwiązań STORMSHIELD w zajmującej się cyberbezpieczeństwem firmie DAGMA, kwestia bezpieczeństwa informatycznego procesów demokratycznych stanowi jeden z najbardziej palących problemów współczesnego świata.

- Już sama możliwość ustalenia na kogo oddaliśmy głos, umożliwia manipulowanie wynikiem wyborów, m.in. poprzez zastraszanie i prześladowanie obywateli. Możliwości przestępców są jednak zdecydowanie większe. Doniesienia z Rosji i USA powinny dać do zrozumienia rządzącym, że zabezpieczenie procesów wyborczych powinno być dla nich jednym z głównych priorytetów – mówi Piotr Zielaskiewicz z DAGMA.