Швейцария: спирането на електронното гласуване след публичен хакерски тест
От 25 февруари до 24 март 2019 г. швейцарската пощенска служба провежда публичен тест за проникване в новата си система за електронно гласуване.[1] В него участват около 3200 експерти по сигурност от цял свят.[2] Хакерите не успяват да проникнат в електронната урна, но отзивите за публикувания изходен код разкриват критични грешки и Swiss Post временно спира системата, преди тя да бъде използвана за гласуванията на 19 май.[3]
Тестът и критичните грешки
Самата електронна урна устоява: след края на теста в нея няма манипулирани гласове, а опитите за претоварване на системата са неуспешни.[4] Хакерите подават общо 173 находки, от които Федералната канцелария, кантоните и Swiss Post потвърждават 16.[5] Всички потвърдени находки са от най-ниското ниво „добра практика“ и се смятат за некритични.[6]
Критичните грешки идват не от атаките, а от изходния код, който Swiss Post публикува на 7 февруари, отделно от теста.[7] Именно отзивите на изследователите за този код ги разкриват.[8] Грешка засяга и по-старата система с индивидуална проверимост, която ползват кантоните Тургау, Нюшател, Фрибур и Базел-Град.[9] Според Swiss Post е изключено по-ранни гласувания или избори да са били манипулирани.[10]
Временно спиране и последствия
Swiss Post решава да „временно спре работата на системата си и да не я предостави на кантоните за гласуванията на 19 май“, като обещава да коригира изходния код и да го даде за нов независим експертен преглед, защото целостта на гласуванията и изборите е неин „най-висок приоритет“.[11]
Случаят се превръща в еталонен пример за риска от прибързано въвеждане на интернет гласуване в национален мащаб и подхранва продължаващ дебат в Швейцария между привържениците на дигиталната пряка демокрация и защитниците на хартиеното гласуване.
a top priority
Вижте също
- Гласуване с блокчейн
- Електронно гласуване
- Нидерландия: връщането към ръчно преброяване заради страх от хакери
- Националният референдум за електронното гласуване в България (2015)
- Voatz: уязвимостите на мобилното блокчейн гласуване в САЩ
- Индия: дебатът за хартиената следа при най-мащабните избори в света
- Бразилия: единствената страна с изцяло електронни избори
- Германия: как хакери разкриха уязвимостите на изборния софтуер PC-Wahl
- Цифрова демокрация
- Постквантова криптография
Доказателства към твърденията
-
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
срок на теста
25 февруари – 24 март 2019
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
участници
участници в теста
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
решението
спиране за гласуванията на 19 май 2019
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
резултат от атаките
урната устоява
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
находки
173 подадени, 16 потвърдени
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
класификация
ниво Best Practice
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
публикуван код
отделно от теста за проникване
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
критични грешки
източник на критичните грешки
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
засегната по-стара система
Тургау, Нюшател, Фрибур, Базел-Град
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
по-ранни гласувания
оценка на Swiss Post
Отвори източника -
Ballot box not hacked, errors in the source code — Swiss Post temporarily suspends its e-voting system
мотив
мотив за спирането
Отвори източника