澳大利亚iVote选举投票系统含有重大加密缺陷

Original E安全 E安全 2022-05-14

更多全球网络安全资讯尽在E安全官网www.easyaq.com

小编来报：澳大利亚新南威尔士州的投票选举系统中存在重大缺陷，但选举委员会表示这个缺陷不会影响即将到来的选举。

据外媒报道，澳大利亚新南威尔士州选举委员会证实，瑞士政府的电子投票系统中操纵投票的重大缺陷也存在于新南威尔士州的iVote系统中。但新南威尔士州选举委员会强调，其在线投票平台在本月即将到来的州选举中仍然可以安全使用。

此前，周二公布的一项新研究显示，瑞士邮政（Swiss Post）在选举中核实选票的工具sVote系统中存在重大问题，加密陷门进入了系统的核心。

新南威尔士州政府的iVote系统也同样存在这个问题， iVote系统的服务由来自西班牙的供应商Scytl提供。漏洞允许恶意机构在被操纵的情况下改变选票。

但新南威尔士州选举委员会在一份声明中表示，尽管这个问题存在于iVote系统中，但并不会影响iVote在新南威尔士州的选举。iVote系统中受影响的组件是‘mixnet’。在投票解密和计票之前，mixnet用于随机化投票顺序，以确保iVote用户能够像使用其他投票渠道的选民一样进行无记名投票。

选举委员会表示，Scytl正与欧盟委员会合作，在本周为该系统部署补丁。它还表示，与瑞士邮政系统不同，选举委员会运行mixnet的计算机与新南威尔士州选举委员会的计算机系统没有物理连接。

澳大利亚前联邦司法部长Roger Wilkins表示，在瑞士政府和新南威尔士州政府的电子投票系统中发现的加密陷门凸显了向公众开放源代码的重要性。

自当地时间3月12日下午5:30起，iVote已因“系统维护”关闭。

注：本文由E安全编译报道,转载请注明原文地址
https://www.easyaq.com