1 2 3 4 5 6

Confirman ataque cibernético en sistema de votación en Florida

V3 20-Mar-2013

Autoridades de Florida anunciaron que hubo un incidente de fraude de votaciones durante las elecciones del año pasado. La situación fue provocada, en parte, por un ataque cibernético.

El gran jurado a cargo de las investigaciones en el condado de Miami-Dade reportó que durante las elecciones primarias del año pasado, se utilizó un programa automatizado para manipular la plataforma de registro de votantes abstenidos.

El ataque que fue descubierto y detenido por la seguridad del sistema, rápidamente se aplicó para unas 2500 solicitudes de boletas de ausentes. Los administradores detectaron el ataque cuando el sistema de registros reportó una anomalía en el tráfico de patrones.

Después de una investigación, las respuestas del programa eran enviadas a una dirección IP en la India, Inglaterra e Irlanda, aunque las direcciones probablemente fueron enviadas a través de tráfico anónimo usado por los atacantes.

De haberse completado con éxito el ataque, el atacante podría haber tenido acceso a suficientes solicitudes de boletas de ausentes y modificar los resultados finales de la elección.

El incidente ha llevado a que el estado refuerce medidas de seguridad para el registro de votantes y solicite a los votantes ausentes conectarse a un servidor seguro con un usuario y contraseña para tener un registro de ellos.

El gran jurado concluyó en su reporte que es muy baja la seguridad del sistema de solicitud de boletas de voto ausente en línea, ya que no se tienen accesos específicos o contraseñas que requieran al votante solicitar una boleta.

La seguridad de los procesos electorales en línea se ha discutido por mucho tiempo entre funcionarios y opinión pública. A expertos les preocupa que los sistemas conectados, como el de las votaciones electrónicas, puedan ser comprometidos por un atacante para manipular el resultado de las elecciones.

En el último año, el criptógrafo y experto en seguridad Bruce Schneier advirtió que la seguridad de las máquinas de votación en línea resultaría imposible de lograr.

Fuente: V3 ER

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT