Equipo de votación que puede alcanzar internet
Algunas máquinas de conteo de votos pueden hablar silenciosamente con internet. Cualquier cosa conectada a internet puede ser alcanzada por un extraño muy lejos — así que las máquinas que cuentan votos deben estar desconectadas de todas las redes.
Video explicativo próximamente
Un recorrido de 60 segundos en lenguaje accesible sobre esta brecha.
Qué sucedió realmente
En una investigación de 2020, el investigador de seguridad Kevin Skoglund y su equipo encontraron aproximadamente tres docenas de sistemas electorales estadounidenses accesibles por internet, y los tres proveedores más grandes reconocieron que algunos de sus tabuladores y lectores contenían módems celulares. Andrew Appel de Princeton advirtió que una vez que un atacante alcanza una máquina a través de un módem así, puede alterar no solo los resultados rápidos no oficiales sino el software de la máquina en sí.
Si tiene una puerta, alguien puede tocar
Piensa en una máquina de conteo de votos como una bóveda. Una bóveda sin puertas hacia el exterior es muy difícil de robar. Pero en el momento en que perforas incluso un tubo diminuto hacia el mundo exterior, alguien muy lejos puede intentar alcanzar adentro.
Una conexión de red — incluso un módem celular oculto destinado únicamente a enviar resultados rápidos "no oficiales" — es ese tubo. Los proveedores lo añaden por conveniencia: los resultados llegan al público más rápido. Pero la misma abertura que deja salir los resultados puede dejar entrar a un atacante.
Por qué importa
Una máquina a la que un atacante tiene que tocar físicamente es difícil de alcanzar — necesitaría estar en la sala. Una máquina en una red puede ser alcanzada desde otro país. Como dijo un experto de Princeton: una vez que alguien está hablando con la máquina a través de un módem, puede ser capaz de cambiar su software y hacerla hacer trampa en futuras elecciones, no solo en esta.
La regla más segura es la más simple: la máquina que cuenta votos no debe ser capaz de alcanzar ninguna red en absoluto.
Cómo TrustVoting lo cierra
Nuestro equipo no tiene camino hacia internet — está físicamente aislado por aire. Los resultados se exportan en medios firmados que cualquiera puede verificar, así que no hay conexión activa para que un atacante entre.
Cómo TrustVoting la cierra
El equipo de TrustVoting está aislado por aire por diseño — no tiene hardware de red que pueda conectarse a internet. Los resultados se mueven en medios firmados y verificables, nunca a través de una red activa.