Систему голосования на выборах в Мосгордуму можно взломать за 20 минут

Систему голосования на выборах в Мосгордуму можно взломать за 20 минут

Систему голосования на выборах в Мосгордуму можно взломать за 20 минут

Французский эксперт в области кибербезопасности нашел уязвимость в системе голосования, которую власти Москвы планируют использовать на выборах в Мосгордуму, запланированных на следующий месяц. Напомним, что эта система основана на блокчейне.

Пьеррик Годри, специалист Лотарингийского университета, обнаружил способ вычислить закрытые ключи системы голосования, используя для этого открытые ключи. Голоса граждан на выборах шифруются именно с помощью связки публичных и закрытых ключей.

По словам Годри, проблема заключается в использовании московскими властями схемы шифрования под названием ElGamal. ElGamal задействует слишком короткие ключи шифрования, так что ни о какой надежной защите речи быть не может.

На деле такой подход означает, что любой современный компьютер может взломать схему шифрования в течение считаных минут.

«Схему шифрования можно взломать минут за 20, используя обычный современный компьютер и бесплатный софт, доступный каждому в Сети. После того как закрытые ключи станут доступны, любые зашифрованные данные могут быть максимально быстро расшифрованы», — пишет Годри в отчете.

Годри не смог углубиться в анализ, так как протоколы системы для голосования не были доступны на английском языке. Так что на данный момент точно неизвестно, что именно злоумышленник может сделать, получив доступ к закрытым ключам.

«В худшем случае голоса всех граждан будут доступны любому желающему максимально быстро», — предполагает эксперт.

Власти Москвы пообещали устранить проблему.

В iOS нашли намёк на сквозное шифрование RCS-чатов между iPhone и Android

Apple, похоже, делает ещё один шаг к полноценной защите RCS-переписки между iPhone и Android — но, как это часто бывает, не без оговорок. В бета-версии iOS 26.3 Beta 2 обнаружены признаки подготовки сквозного шифрования (end-to-end encryption, E2EE) для RCS-сообщений.

Речь идёт о той самой защите, которая давно стала стандартом в современных мессенджерах, но до сих пор отсутствует в переписке между пользователями iPhone и Android.

Информацию обнаружил пользователь X (бывший Twitter) под ником @TiinoX83. Изучая carrier bundles — пакеты настроек операторов связи — он нашёл новый параметр, позволяющий операторам включать шифрование RCS. Судя по коду, Apple готовит механизм, при котором именно оператор будет «давать добро» на использование защищённых RCS-чатов.

 

Правда, есть нюанс. На данный момент этот параметр присутствует лишь у четырёх операторов — Bouygues, Orange, SFR и Free, и все они работают во Франции. Более того, ни один из них пока не активировал новую опцию. То есть формально поддержка как бы есть, но по факту она не работает.

История с E2EE для RCS тянется уже не первый месяц. После анонса спецификации Universal Profile 3.0 от GSMA весной прошлого года Apple публично пообещала добавить поддержку защищённых RCS-сообщений в будущих обновлениях iOS. Тогда же стало известно, что шифрование будет строиться на протоколе Messaging Layer Security (MLS) — том самом, который Google уже использует в Google Messages.

Первые намёки на реализацию этой идеи появились ещё в августе, когда в коде iOS 26 нашли следы тестирования MLS. С тех пор ожидания только росли, но реального запуска функции пользователи так и не увидели.

RSS: Новости на портале Anti-Malware.ru