NBC: Por qué el voto electrónico es susceptible de manipulación
[jp_post_view]
Un equipo de expertos en seguridad electoral utilizó la herramienta «Google para servidores» para cuestionar las afirmaciones de que las máquinas de votación no se conectan a Internet y descubrió que algunas sí.
Redacción | NBC News*
Como una garantía diseñada para reforzar la confianza del público en la forma en que vota Estados Unidos, se dijo que las máquinas de votación «no están conectadas a Internet».
La Subsecretaria interina de Ciberseguridad y Comunicaciones del Departamento de Seguridad Nacional, Jeanette Manfra, dijo esas palabras en 2017, testificando ante el Congreso mientras era responsable de la seguridad del sistema de votación de la nación.
Varios funcionarios del gobierno como Manfra han dicho lo mismo en los últimos años, por lo que la mayoría de los estadounidenses lo acepta como un evangelio. Detrás de esto está la noción de que si los sistemas de votación no están en línea, los hackers tendrán más dificultades para comprometerlos.
Pero eso es una exageración, según un equipo de 10 expertos independientes en ciberseguridad que se especializan en sistemas de votación y elecciones. Si bien las máquinas de votación en sí mismas no están diseñadas para estar en línea, los sistemas de votación más grandes en muchos estados terminan ahí, poniendo en riesgo el proceso de votación.
Ese equipo de expertos en seguridad electoral dice que el verano pasado descubrieron que algunos sistemas están, de hecho, en línea.
«Descubrimos que se habían dejado en línea más de 35 sistemas de votación y seguimos encontrando más», dijo a NBC News Kevin Skoglund, asesor técnico senior del grupo de defensa de la seguridad electoral, Coalición Nacional de Defensa de las Elecciones.
“Seguimos escuchando de los funcionarios electorales que las máquinas de votación nunca estuvieron en Internet”, dijo. “Y sabíamos que eso no era cierto. Así que nos propusimos buscar las máquinas de votación para ver si podíamos encontrarlas en Internet, y especialmente en los sistemas de back-end a los que se conectaban las máquinas de votación en el recinto para informar sus resultados».
Skoglund y su equipo desarrollaron una herramienta que rastreaba Internet para ver si las computadoras centrales que programan las máquinas de votación y ejecutan todo el proceso electoral a nivel de distrito estaban en línea. Una vez que identificaron dichos sistemas, se pusieron en contacto con los funcionarios electorales pertinentes y también proporcionaron la información al reportero Kim Zetter, quien publicó los hallazgos en Vice.
Las tres empresas de fabricación de votaciones más grandes, Election Systems & Software, Dominion Voting Systems y Hart InterCivic, han reconocido que todas colocan módems en algunos de sus tabuladores y escáneres. ¿La razón? Para que los resultados de las elecciones no oficiales se puedan transmitir más rápidamente al público. Esos módems se conectan a redes de telefonía celular que, a su vez, están conectadas a Internet.
El mayor fabricante de máquinas de votación, ES&S, dijo a NBC News que sus sistemas están protegidos por cortafuegos y no están en la «Internet pública». Pero tanto Skoglund como Andrew Appel, profesor de informática de Princeton y experto en elecciones, dijeron que tales cortafuegos pueden y han sido violados.
LEA TAMBIÉN ¿Qué pasó con los millones de votos que Trump dice haber perdido en máquinas asociadas a Smartmatic?
«AT&T, Verizon y demás intentan proteger lo mejor que pueden la seguridad de su red telefónica del resto de Internet, pero sigue siendo parte de Internet», explicó Appel. «Todavía puede haber agujeros de seguridad que permitan a los piratas informáticos ingresar a la red telefónica».
Los 35 sistemas que encontró el equipo de Skoglund representan una fracción del total de sistemas de votación en todo el país, aunque él cree que solo capturaron una parte de los sistemas que están o han estado en línea. A principios de esta semana, Skoglund mostró a NBC que tres sistemas electorales seguían en línea incluso después de que se les dijo a los funcionarios que eran vulnerables.
Que los sistemas electorales estén en línea, aunque sea momentáneamente, presenta un grave problema, según Appel.
“Una vez que un pirata informático comienza a hablar con la máquina de votación a través del módem, el pirata informático no puede simplemente cambiar estos resultados electorales no oficiales, puede piratear el software en la máquina de votación y hacer trampa en elecciones futuras”, dijo.
El Instituto Nacional de Estándares y Tecnología, que proporciona marcos de ciberseguridad para gobiernos estatales y locales y otras organizaciones, recomienda que los sistemas de votación no tengan conexiones de red inalámbrica.
Skoglund dijo que identificaron solo una empresa entre los sistemas que detectaron en línea, ES&S, la cual confirmó que había vendido escáneres con módems inalámbricos en al menos 11 estados. Skoglund dice que esos incluyen los estados claves de Michigan, Wisconsin y Florida.
Si bien el sitio web de la compañía indica que «cero» de sus tabuladores de votación están conectados a Internet, ES&S le dijo a NBC News que 14.000 de sus tabuladores DS200 con módems en línea están actualmente en uso en todo el país.
NBC News preguntó a los otros dos principales fabricantes cuántos de sus tabuladores con módems estaban en uso actualmente. Hart dijo que tiene aproximadamente 1,600 tabuladores de este tipo en uso en 11 condados de Michigan. Dominion no respondió a numerosas solicitudes de NBC News sobre sus cifras de ventas.
‘Vulnerable a la piratería’
Con las elecciones presidenciales de 2020 a solo diez meses de distancia, Appel y Skoglund, ya habían declarado a 10 meses de las presidenciales estadounidenses del 2020, que creen que todos los módems pueden y deben eliminarse de los sistemas electorales.
“Los módems en las máquinas de votación son una mala idea”, dijo Appel. «Los módems que ES&S y otros fabricantes están colocando en sus máquinas de votación son conexiones de red, y eso los deja vulnerables a la piratería por parte de cualquiera que pueda conectarse a esa red».
El estado de Michigan está lidiando actualmente con este problema. Desde las elecciones de 2016, Michigan autorizó $ 82 millones de dólares para actualizar sus sistemas electorales. Parte de ese dinero se gastó en tabuladores con módems inalámbricos. Pero ahora, a algunos funcionarios estatales les preocupa que las máquinas puedan representar un riesgo para la seguridad y están presionando para que se eliminen los módems.
Otros no están tan seguros y el estado ha creado un comité asesor.
Jake Rollow, director de comunicaciones del Departamento de Estado de Michigan, dijo en un comunicado a NBC News: «Aunque los resultados no son oficiales, si estos resultados no oficiales fueran alterados o manipulados, aún podría causar confusión el día de las elecciones».
«El departamento considerará las recomendaciones de la comisión asesora para mejorar la seguridad del proceso», continuó Rollow. «Los pasos específicos que se tomen dependerán de la recomendación y el cronograma requerido para realizar cambios de manera efectiva».
El otoño pasado, cuando ES&S le dio a NBC News un recorrido exclusivo en su sede en Omaha, Nebraska, el director ejecutivo Tom Burt defendió el uso de módems cuando se le preguntó sobre los módems Sprint y Verizon que se ven en el área de pruebas de ES&S.
“Hay un pequeño porcentaje de jurisdicciones en el país, muchas de ellas en Florida, que han decidido que quieren enviar los resultados no oficiales a la oficina electoral”, dijo. «En términos generales, los medios de comunicación en esos lugares están clamando por obtener resultados no oficiales lo más rápido posible».
Cuando se le preguntó si el deseo de velocidad estaba reñido con la precisión y la seguridad, Burt dijo: «No me corresponde juzgar eso».
NBC News se comunicó con el Departamento de Seguridad Nacional, que se negó a comentar sobre el tema de la seguridad del módem en los tabuladores y escáneres de las máquinas de votación.
‘Invitando a los problemas’
Los críticos también argumentan que ES&S ha engañado a las jurisdicciones haciéndoles pensar que sus tabuladores DS200 con módems están certificados por la Comisión de Asistencia Electoral de EE.UU., una afirmación que, según ellos, es motivo de investigación.
En una carta obtenida por NBC News enviada a la EAC el martes, el grupo de interés público sin fines de lucro Free Speech for People y la Coalición Nacional de Defensa Electoral pidieron a la agencia que investigara si ES&S violó las regulaciones de la agencia al implicar que las máquinas de votación DS200 con módems son EAC. certificado.
“ES&S ha anunciado repetidamente su DS200 con módem interno, un componente crítico para los sistemas de votación de ES&S, como certificado por EAC cuando, de hecho, no lo es”, decía la carta. «Por lo tanto, nuevamente solicitamos respetuosamente que EAC investigue y tome medidas para corregir este grave problema».
“Una vez que agrega ese módem, lo está descertificando”, dijo Skoglund. “Ya no tiene certificación federal. Y no sé si todas estas jurisdicciones lo saben porque ES&S anuncia lo contrario».
Pero Skogland señala algunas buenas noticias. Él cree que hay tiempo para hacer un cambio real antes de las elecciones de 2020.
«Deberíamos desconectar todas estas máquinas de Internet», dijo Skoglund. «Incluso para las noches de elecciones».
Appel estuvo de acuerdo. “No podemos hacer que nuestras computadoras sean perfectamente seguras”, dijo. “Lo que deberíamos hacer es eliminar todas las vías innecesarias y pirateadas, como los módems. No debemos conectar nuestras máquinas de votación directamente a las redes informáticas. Eso es solo invitar a problemas «.
Estos dos expertos en tecnología también están de acuerdo en el camino a seguir, diciendo que se sienten reconfortados por el hecho de que la mayoría de los estadounidenses votarán este año en boletas de papel marcadas a mano que se cuentan por máquina y se pueden contar a mano si la situación lo justifica.
Las máquinas por las que vota Estados Unidos parecen estar captando el interés de algunos en el Congreso. El Comité de Administración de la Cámara de Representantes celebró ayer una audiencia en el Congreso, que fue la primera vez que los jefes de los tres principales proveedores, que representan al menos el 80 por ciento de las máquinas de votación de Estados Unidos, aparecieron juntos para ser interrogados. Si bien los legisladores les preguntaron sobre la influencia extranjera en sus cadenas de suministro y si cumplirían con más requisitos de informes federales, se mencionó la presencia de módems en algunos de sus tabuladores, pero no se investigó.
* El artículo fue publicado por NBC News, con las firmas de Kevin Monahan, Cynthia McFadden y Didi Martinez. bajo el título «Online and vulnerable: Experts find nearly three dozen U.S. voting systems connected to internet» (El línea y vulnerable: Expertos encuentran casi tres docenas de sistemas de votación de EE.UU. conectados a Internet), el 10 de enero de este año.
Si quieres recibir en tu celular esta y otras noticias de Venezuela y el mundo descarga Telegram, ingresa al link https://t.me/primerinforme y dale click a +Unirme.
Si te gustó la nota compártela
