Peneliti Perancis Masuk ke Sistem E-Voting Baru Moskow
Seorang peneliti Perancis telah mengekspos pelanggaran keamanan dalam sistem pemungutan suara elektronik untuk digunakan dalam pemilihan kota bulan depan di Moskow, yang berpotensi memberi para peretas akses ke pilihan pemilih.
University of Lorraine dan lembaga penelitian CNRS Perancis mengatakan minggu ini cryptographer telah mengambil tantangan yang ditetapkan oleh radio Echo dari Moskow untuk menguji sistem yang diluncurkan untuk pemungutan suara.
"Kurang dari sebulan sebelum Moskow mencoba pemungutan suara online untuk memilih parlemen baru kota itu, seorang ahli kriptografi Prancis baru saja mengekspos pelanggaran keamanan untuk protokol yang diuji," kata kedua lembaga dalam sebuah pernyataan.
Peneliti, Pierrick Gaudry, dapat memecahkan kode sumber yang diterbitkan setiap hari sebagai bagian dari tes publik sejak akhir Juli.
Gaudry hanya membutuhkan 20 menit untuk memecahkan kode enkripsi, atau "kunci pribadi", yang seharusnya melindungi identitas dan pilihan pemilih. Dia menggunakan komputer standar dan perangkat lunak bebas yang tersedia secara luas.
"Menurutnya, seorang hacker akan bisa mendapatkan kunci pribadi ini hanya dalam 10 menit," kata mereka.
"Dalam skenario terburuk, suara dari semua pemilih yang menggunakan sistem ini akan diungkapkan kepada siapa pun segera setelah mereka memberikan suara," tulis Gaudry tentang temuannya dalam sebuah makalah penelitian yang diposting online.
Sejak pertengahan Juli, Moskow telah menyaksikan gelombang demonstrasi yang menarik puluhan ribu orang ke jalan-jalan setelah tokoh oposisi dilarang berdiri dalam pemilihan di parlemen kota Moskow pada 8 September.
Sistem pemungutan suara online, tersedia melalui situs web Balai Kota, membutuhkan informasi paspor, alamat rumah dan informasi sensitif lainnya, dan menggunakan verifikasi pesan teks.
Para pejabat mengatakan pengujian sistem tidak akan selesai sampai minggu depan, hanya beberapa hari sebelum pemilihan.
Sejak penerbitan makalah Gaudry pada tanggal 14 Agustus, otoritas Moskow mengatakan kode enkripsi telah dibuat lebih kompleks, dan akan dibagi menjadi tujuh bagian yang berbeda yang terpisah hingga pemungutan suara berakhir.
Pemimpin redaksi Echo dari Moskow, Alexey Venediktov, mengumumkan di saluran Telegram-nya Selasa bahwa ia telah memberi Gaudry hadiah sebesar RUB satu juta ($ 15.000). Penghargaan lain akan ditawarkan kepada siapa pun yang mengekspos pelanggaran dalam sistem.
