En fransk forskare har avslöjat ett säkerhetsbrott i ett elektroniskt omröstningssystem som ska användas vid kommande månaders kommunval i Moskva, potentiellt ge hackare tillgång till väljarnas val.

Universitetet i Lorraine och Frankrikes forskningsinstitut CNRS sa denna vecka att kryptografen hade antagit en utmaning från Echo of Moscow radio för att testa systemet som rullas ut för omröstningen.

"Mindre än en månad innan Moskva försöker rösta online för att välja stadens nya parlament, en fransk kryptograf har just avslöjat ett säkerhetsbrott för protokollet som testas, ", sa de två institutionerna i ett uttalande.

Forskaren, Pierrick Gaudry, kunde knäcka in källkoden som publiceras dagligen som en del av ett offentligt test sedan slutet av juli.

Gaudry behövde bara 20 minuter för att bryta krypteringskoden, eller "privat nyckel", som ska skydda väljarnas identitet och val. Han använde en vanlig dator och allmänt tillgänglig gratis programvara.

"Enligt honom, en hackare skulle ha kunnat få den här privata nyckeln på bara 10 minuter, " sa de.

"I värsta fall, rösterna från alla väljare som använder detta system skulle avslöjas för vem som helst så snart de avgav sin röst, " Gaudry skrev om sina fynd i en forskningsartikel som publicerades på nätet.

Sedan mitten av juli, Moskva har sett en våg av sammankomster som drar tiotusentals ut på gatorna efter att oppositionella hindrades från att ställa upp i valet till Moskvas stadsparlament den 8 september.

Röstsystemet online, tillgänglig via Stadshusets hemsida, kräver passinformation, hemadress och annan känslig information, och använder textmeddelandeverifiering.

Tjänstemän säger att systemtestningen inte kommer att vara klar förrän nästa vecka, bara dagar före valet.

Sedan utgivningen av Gaudrys tidning den 14 augusti, Moskvas myndigheter har sagt att krypteringskoden har gjorts mer komplex, och kommer att delas upp i sju distinkta delar som hålls åtskilda tills omröstningen avslutas.

Chefredaktören för Echo of Moscow, Alexey Venediktov, meddelade på sin Telegram-kanal i tisdags att han hade gett Gaudry ett pris på en miljon rubel ($15, 000). Andra utmärkelser skulle ges till alla andra som avslöjade överträdelser i systemet.

© 2019 AFP