Pierrick Gaudry, académico de la Universidad de Lorena e investigador en el INRIA (Instituto de investigación francés para las Ciencias Digitales), ha logrado vulnerar el esquema de cifrado del sistema de votación ruso, implementado en Moscú, y basado en blockchain, tras encontrar varias vulnerabilidades.

Según el investigador, bastan 20 minutos para comprometer las claves, argumentando que sus longitudes son demasiado pequeñas para ser suficientemente seguras. El descubrimiento del fallo de seguridad se traduce en unos 15.000 dólares al cambio como recompensa (1 millón de rublos), y en la promesa por parte del Departamento de Tecnología de la Información de Moscú de cambiar la longitud de la clave privada.

Comprometiendo la seguridad del sistema

Desde Moscú se abrieron pruebas en GitHub con el objetivo de comprobar cuán seguro era el nuevo sistema de votación ruso, basado en la tecnología blockchain. Se desafiaba así a los testers a descifrar los datos en menos de 12 horas, el periodo que dura el proceso de votación online.

No hicieron falta más que 20 minutos para que Pierrick Gaudry publicase su hazaña, romper el esquema de encriptación del sistema de votación. En su publicación cuenta que, si bien no hay una especificación pública del protocolo usado, deduce que se basa en la cadena de bloques Ethereum, y que el esquema de cifrado se basa en ElGamal, un algoritmo de criptografía asimétrica, de uso libre y utilizado para cifrado y descifrado de datos.

El tipo de esquema de cifrado y, principalmente, la escasa …