En stor brist har upptäckts i Schweiz onlineröstningssystem

Kategori: Datoranvändning Postad 12 mars

En kryptografisk falldörr kan låta någon ändra röster som avgivits med hjälp av Schweizs online-sVote-system utan att bli upptäckt, enligt en nytt papper .

Verifiering: Den specifika frågan är hur systemet tar emot och räknar röster innan de blandar dem och anonymiserar väljardetaljer (alla anger ett födelsedatum och en initialiseringskod). När de har blandats, räknas rösterna och dekrypteras sedan. Fallluckan innebär att någon kan byta ut alla lagligt avgivna röster mot bedrägliga, oupptäckta.

En rekommendation: Den schweiziska regeringen bör omedelbart stoppa planerna på att implementera systemet mer allmänt, sa en av författarna . Men det finns konsekvenser långt bortom Schweiz, som hade hoppats att göra onlineröstning till ett rikstäckande alternativ för val i oktober. Ett bug-bounty-program för att testa systemets motståndskraft lanserades förra månaden .

En vidare fråga: Programvaruleverantören, Scytl, tillhandahåller elektroniska röstningstjänster till över 35 länder, inklusive USA. Det säger att det fungerar för att åtgärda felet, men det faktum att det lyckades smyga sig in i systemet i första hand är oroande. Och forskare säger att de fortfarande bara har testat en bråkdel av kodbasen. Det är ett av många problem som upptäcks med online- och elektronisk röstning.

Anmäl dig här till vårt dagliga nyhetsbrev The Download för att få din dos av de senaste måste-läsa nyheterna från den nya teknikens värld.