Etiqueta: hacker

Los fallos del sistema de voto de USA vistos con lupa

Antes de las elecciones presidenciales en Estados Unidos de este 2020 HBO estrena un documental llamado ‘Ciberguerra en las elecciones estadounidenses’. Podremos verlo a partir del 27 de marzo y profundiza en las debilidades de la tecnología electoral de hoy, investigando las sorprendentes vulnerabilidades en los sistemas de votación de Estados Unidos y los riesgos alarmantes que representan para la democracia en ese país. De los cineastas Simon Ardizzone, Russell Michaels y Sarah Teale, el equipo detrás del documental de HBO nominado al Emmy ‘Hacking Democracy’ y el productor Michael Hirschorn, este documental ​​sigue al hacker finlandés y experto en ciberseguridad Harri Hursti mientras viaja por todo el mundo y por Estados Unidos para mostrar cómo nuestros sistemas electorales se muestran peligrosamente desprotegidos.

Como la película desvela, a pesar de las afirmaciones oficiales de lo contrario, personas individuales y estados extranjeros pueden utilizar una sorprendentemente amplia variedad de técnicas sencilla, simples y de bajo coste para obtener acceso a los sistemas de votación en cualquier etapa, desde registro de votantes hasta resultados electorales reales, o malware que puede ser ampliamente distribuido y activado de forma anónima sin ser detectado. Los informativos y las agencias gubernamentales han documentado docenas de brechas de seguridad aparentemente aleatorias y sin relación en el pasado, pero Hursti nos pide que las consideremos como potencialmente parte de una «cadena de crímenes» coordinada, una estrategia militar que emplea ataques meticulosos de larga duración. Llegado el final de esta cadena de crímenes, se generará un colapso en la confianza del electorado en las elecciones y con ese colapso, una pérdida de fe en el proceso democrático en sí. Mientras describe la sorprendente facilidad con la que se pueden alterar los votos, ‘Ciberguerra en las elecciones estadounidenses’​​señala unas soluciones claras y fáciles de implementar para protegernos contra el sabotaje que ya estarían disponibles.

El viaje de Hursti se complementa con amplias entrevistas con personajes como los senadores James Lankford (R-OK), Mark Warner (D-VA), Ron Wyden (D-OR) y Amy Klobuchar (D-MN), junto a expertos cibernéticos y figuras clave en la comunidad de seguridad electoral como el fundador de DEF CON y Black Hat Jeff Moss; el ex Representante Permanente de los Estados Unidos ante la OTAN Douglas Lute; el ex analista cibernético para la Fuerza Aérea de los EE. UU. Jake Stauffer; Marilyn Marks de la Coalición para el Buen Gobierno; el Profesor J. Alex Halderman de la Universidad de Michigan; el Profesor de Estadística de UC Berkeley, Philip Stark; y el hacker anónimo CyberZeist, que describe cómo se hackearon los sistemas informáticos de recuento de votos de Alaska el día de las elecciones de 2016.

Hursti tiene un largo historial en poner el foco de atención sobre las vulnerabilidades de la tecnología electoral. En 2005, pirateó una máquina de votación muy utilizada en colegios electorales en Florida y, a pesar de la indignación pública generalizada, esa misma máquina tiene programado su uso en muchos estados en las elecciones de este 2020. En este documental, con humor y sinceridad, Hursti viaja por todo el país y hasta su tierra natal, Finlandia, para evaluar el estado actual de la seguridad electoral y si las mejoras promovidas por los fabricantes de tecnología electoral desde su legendario «hackeo Hursti» en 2005 han hecho las elecciones más seguras.

Entre las revelaciones más inquietantes:

• Al regresar a Florida, Hursti se entera de que antes de las elecciones de 2016, el FBI alertó a los funcionarios de que una potencia extranjera había atacado a un proveedor de Florida que gestiona el registro de votantes en ocho estados, un ataque capaz de causar estragos el día de las elecciones.
• En Washington, DC, el experto en seguridad cibernética Andrei Barysevich describe cómo la Comisión de Asistencia Electoral (EAC), un grupo asesor federal que mantiene datos completos en tiempo real sobre cada estado del país, fue hackeado por alguien de habla rusa llamado «Rasputin”, antes de las elecciones presidenciales de 2016.
• A pesar de las afirmaciones de los fabricantes de máquinas electorales de que mantienen las unidades bajo llave, Hursti encuentra una tienda en Ohio llena de máquinas AccuVote TSX, un modelo que se usará en las elecciones de 2020 y que se vende en eBay.
• En la Def Con de Nevada, la convención de piratería más grande del mundo, los asistentes experimentan con las máquinas de votación actuales y descubren, entre otras revelaciones, que los votos podrían haber sido alterados de forma remota, incluso desde un automóvil que pasara por un lugar de votación.
• Jake Stauffer, un experto en ciberseguridad contratado por el estado de California para revisar sus máquinas de votación, revela que descubrió fallos de seguridad básicos y alarmantes que los piratas informáticos podrían utilizar fácilmente.
• Durante las elecciones gubernativas de Georgia en 2018, el Secretario de Estado y candidato republicano Brian Kemp supervisó el proceso electoral y luchó contra la sustitución de máquinas Accuvote obsoletas e inseguras. Hursti y otros supervisores electorales se encuentran en Georgia el día de las elecciones, ya que los errores de la máquina generan largos tiempos de espera en muchos lugares de votación.
• En California, Hursti se reúne con el estadístico Philip Stark, que creó un método para «auditorías que limitan el riesgo», y descubrió que una sola máquina en un centro de votación en un distrito demócrata en Georgia solo mostraba triunfos republicanos. Stark realizó una simulación que descubrió que la probabilidad de esta anomalía tan extraña era de una en un millón.
• Un pirata informático, con sede en India, revela que hackeó los sistemas de votación de Alaska el día de las elecciones presidenciales de 2016 y podría haber cambiado cualquier voto o eliminado a cualquier candidato.

Como ‘Ciberguerra en las elecciones estadounidenses’ ​​deja en claro, el período previo a las elecciones de 2020 será un período crítico para proteger la integridad de los sistemas de votación y el proceso democrático en Estados Unidos. Como dice la senadora Amy Klobuchar en la película, «No es sólo hardware, es el hardware de nuestra democracia».