В швейцарской системе электронного голосования выявлена еще одна уязвимость

В феврале нынешнего года правительство Швейцарии запустило программу выплаты вознаграждений за уязвимости, найденные в системе электронного голосования страны, предлагая награды в размере до $50 тыс. Несмотря на уверения властей в надежности системы, спустя буквально месяц после запуска программы эксперты обнаружили уязвимости, которые могли бы позволить злоумышленникам заменить легитимные голоса на фальшивые.

Теперь та же группа специалистов раскрыла подробности об еще одной уязвимости, на этот раз связанной непосредственно с голосами. Каждый голос шифруется, а для того, чтобы органы власти не смогли подменить голоса, используется криптографический метод, известный как «Доказательство с нулевым разглашением» (Zero-knowledge proof), при котором пользователь может доказать другому пользователю, что он/она знает абсолютное значение, фактически не передавая никакой дополнительной информации.

«Доказательство с нулевым разглашением означает, что данные о ключе дешифрования не раскрываются, то есть конфиденциальность голоса защищена. По идее, это должно значить, что наблюдатели могут использовать алгоритм верификации для того, чтобы удостовериться, что зашифрован именно тот голос», -пояснила один из авторов исследования Ванесса Тиг (Vanessa Teague).

Однако, как обнаружили исследователи, метод не так надежен. По их словам, возможно сгенерировать доказательство, которое сможет пройти процесс верификации, но изменит содержимое зашифрованного голоса. При этом эксплуатировать уязвимость может любой с доступом к нужной части системы.

 

26 марта, 2019

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев
26.03.2024
Регулятор порекомендовал банкам и МФО списать долги погибших в теракте
26.03.2024
Хакеры не оставляют Канаду в покое
26.03.2024
Binance снова ищет покупателя на свои российские активы
26.03.2024
Безумцы или сознательные соучастники. Кто потворствует кредитным мошенникам

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных