首页 最新 国内 国际 数据泄露 网络战 行业 报告 观点 预警 安全意识 人工智能 招聘 云计算 大数据 程序员 系统 专家 融资 人物 工具 安全基础设施 推广 公告 教育

澳大利亚iVote选举投票系统含有重大加密缺陷

据外媒报道,澳大利亚新南威尔士州选举委员会证实,瑞士政府的电子投票系统中操纵投票的重大缺陷也存在于新南威尔士州的iVote系统中。但新南威尔士州选举委员会强调,其在线投票平台在本月即将到来的州选举中仍然可以安全使用。

此前,周二公布的一项新研究显示,瑞士邮政(Swiss Post)在选举中核实选票的工具sVote系统中存在重大问题,加密陷门进入了系统的核心。

澳大利亚iVote选举投票系统含有重大加密缺陷-E安全

新南威尔士州政府的iVote系统也同样存在这个问题, iVote系统的服务由来自西班牙的供应商Scytl提供。漏洞允许恶意机构在被操纵的情况下改变选票。 

但新南威尔士州选举委员会在一份声明中表示,尽管这个问题存在于iVote系统中,但并不会影响iVote在新南威尔士州的选举。iVote系统中受影响的组件是‘mixnet’。在投票解密和计票之前,mixnet用于随机化投票顺序,以确保iVote用户能够像使用其他投票渠道的选民一样进行无记名投票。

 澳大利亚iVote选举投票系统含有重大加密缺陷-E安全

选举委员会表示,Scytl正与欧盟委员会合作,在本周为该系统部署补丁。它还表示,与瑞士邮政系统不同,选举委员会运行mixnet的计算机与新南威尔士州选举委员会的计算机系统没有物理连接。 

澳大利亚前联邦司法部长Roger Wilkins表示,在瑞士政府和新南威尔士州政府的电子投票系统中发现的加密陷门凸显了向公众开放源代码的重要性。

自当地时间3月12日下午5:30起,iVote已因“系统维护”关闭。


E安全注:本文系E安全由国外公开媒体搜集并独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号j871798128②邮箱eapp@easyaq.com

@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登陆E安全门户网站户网站户网站户网站www.easyaq.com ,  查看更多精彩内容。