Voto electrónico no es tan secreto ni confiable como debería

El hecho de que en países como Venezuela cuenten con este tipo de tecnología hace que nos planteemos si se pueda mantener el anonimato con el voto electrónico. Filtraciones como la que se dio en la votación del 1-O en Cataluña, en la que hubo acceso a los nombres y práctica totalidad de los dígitos de los votantes, también deberían hacernos recelar.

Más allá de la privacidad está la confiabilidad.

Respecto a los casos de países en los que ha habido elecciones democráticas en los que se ha usado el voto digital, cabe recordar el caso de las elecciones presidenciales de 2016 en Estados Unidos. En estos comicios se produjeron fallos y problemas con las máquinas de voto electrónico. El más sonado fue el caso de un un condado entero del estado de Tennessee, en el que todas las máquinas dejaron de funcionar y hubo que pasar al sistema tradicional de meter una papeleta en una urna.

En total hubo fallos en 8 estados. Además, en diversos medios de comunicación se mencionó que se pudo dar un posible “hackeo” ruso en los sistemas de votación electrónica.

E-voting: Aunque hay algunas webs muy interesantes como Change.org o incluso iniciativas públicas como las promovidas por el Ayuntamiento de Madrid, lo cierto es que el e-voting en unas elecciones democráticas por Internet todavía es algo que genera mucha incertidumbre. Esto se debe, principalmente, a que por ahora no hay suficientes medidas de seguridad para confirmar que es totalmente imposible que alguien intercepte la información que se está emitiendo y la controle.

“Algo tan serio como unas elecciones, es decir el poder elegir unos representantes y por ende el devenir del pueblo, de una comunidad o una consulta, no pueden no pueden tomarse a la ligera”, asegura Hervé Lambert, Global Consumer Operations manager de Panda Security. “Tengamos en cuenta que hay que asegurar la privacidad de algo tan anónimo e importante como un voto secreto y, al mismo tiempo contabilizar quién ha votado y quién no sin que esta información caiga en malas manos”, añade.

“Tengamos en cuenta que habría que asegurar la privacidad de algo tan anónimo e importante como un voto secreto y, al mismo tiempo contabilizar quién ha votado y quién no sin que esta información caiga en malas manos”.

El voto electrónico evolucionará hacia las urnas digitales:

Por tanto, y aunque todavía quedan muchos años de papeleta y sobre tradicional, todo apunta a que el voto electrónico evolucionará hacia las urnas digitales, como ya pasa en casi una docena de países en el mundo, entre los que destacan Estados Unidos, Brasil, Bélgica, India o Venezuela. En lugar de insertar una papeleta, se vota de forma digital.

Sin embargo, estas urnas digitales están conectadas a Internet para enviar la información que recopilan a un servidor central. Por ello, pueden ser hackeadas de alguna u otra manera. Los resultados de un ciberataque son obvios: se puede influir en el resultado final cambiando el voto de las personas, engordando los números o incluso suplantar a quienes no votaron para hacer que quede registrado que sí lo hicieron .

De hecho, el año pasado unos hackers demostraron como, utilizando un sencillo dispositivo que se puede comprar en internet por menos de 15 euros, se podía resetear la tarjeta con la que vota un usuario para que pudiera volver a votar todas las veces que quisiera. En sólo unos minutos, el hacker demostró que se podían ‘insertar’ en la ‘urna digital’ más de 400 ‘papeletas digitales’.

Parece que en Brasil han encontrado una solución a este problema. En el país carioca se utilizan métodos biométricos para asegurar que cada ciudadano es quien dice ser, el riesgo está en qué ocurre con esa información una vez se ha emitido el voto.

¿Qué ocurriría si se instalase un malware en una urna digital?

Los sistemas de votación no están dotados de programas de detección de virus. Por ello, si se inyectase un código malicioso en una de ellas, se podría, por poner un ejemplo, utilizar alguna técnica de hacking estadístico para añadir un porcentaje de redondeo. De este modo, cada 10 votos que recibiese un partido determinado, el sistema interpretaría que son que son 11. O incluso podría ocurrir a la inversa, y que de cada 10 votos, la urna digital redondease a la baja contabilizando 9.

Es más. Inyectando el código adecuado, los ciberdelincuentes podrían engañar al sistema para que el votante vea que su papeleta se ha contabilizado correctamente, pero que a los pocos minutos se detecte un error y se anule su voto. Esta técnica sería muy ‘eficaz’ para un partido que sabe en qué zonas va a ganar por goleada su adversario. ‘Solo’ tendría que anular un gran porcentaje de esos votos, ya que estadísticamente, estará perjudicando más a su oponente.

Si estas urnas digitales están conectadas a Internet se podría hacer con ellas un ataque por denegación de servicio (por sus siglas en inglés DDoS). Si unos ciberterroristas inyectasen de malware todas las urnas o muchas de ellas, podrían convertirlas en un ejército de zombis que, manejados por los piratas podrían empezar a emitir información sin parar a una serie de servidores y colapsarlos.

Uso de la información con fines de chantaje

Pero el hackeo de las urnas digitales no solo se podría usar para cambiar el rumbo político de un país o de una región. Imaginemos que se filtra el listado de personas que ha votado a un partido u otro. O imaginemos que llega al poder un partido que decide ver quiénes son las personas que no le han votado para subirles los impuestos.

Con el e-voting también nos encontramos con la incertidumbre de si el voto que se está emitiendo se está haciendo de forma libre y consciente. Es decir, todavía no hay forma de comprobar que una persona no está siendo víctima de una coacción o que haya un tercero que se esté aprovechando de alguien que no está en plenas condiciones mentales para inducirle a votar una u otra opción.

Origen: ¿Por qué no podemos votar online? – Panda Mediacenter

Etiquetado:

AltaDensidad.TV




Microsoft activa una ronda de actualizaciones de emergencia para Windows 11 y Windows Server. La medida llega apenas días después del Patch Tuesday de septiembre de 2026, una entrega histórica que corrige casi mil vulnerabilidades. El problema es que esa actualización masiva también rompe funciones clave en miles de equipos. La comparación ayuda a dimensionar...

Google Wallet y TSA PreCheck Touchless ID: el móvil ya reemplaza el DNI en los aeropuertos de Estados Unidos y acelera los controles de seguridad

Google Wallet da un paso más en la digitalización de la identidad en viajes. La compañía integra una nueva función que permite a los usuarios elegibles de TSA PreCheck en Estados Unidos inscribirse directamente en el sistema Touchless ID, una modalidad de verificación biométrica que acelera el paso por los controles de seguridad aeroportuaria. La...

Las redes sociales se convierten en las últimas horas en un espacio de apoyo y solidaridad hacia Venezuela tras los terremotos que afectan varias regiones del país. Cantantes, músicos y figuras internacionales del entretenimiento publican mensajes de aliento, llamados a la ayuda humanitaria y recuerdos para un país que vuelve a enfrentar una emergencia de...

Falsas donaciones para las víctimas de los terremotos: así operan las ciberestafas que alertan en Venezuela

Los recientes terremotos que afectan a Venezuela no solo generan daños materiales y movilizan operativos de emergencia. También crean un escenario que los ciberdelincuentes aprovechan para lanzar campañas de fraude dirigidas a quienes buscan ayudar o necesitan información sobre la situación. Especialistas en ciberseguridad advierten que, tras un desastre, aumenta la circulación de enlaces falsos,...

Envía tu nombre al espacio con la NASA: solicita un pase de abordaje para la misión del telescopio Roman

La NASA vuelve a abrir una de sus iniciativas más populares de participación pública. Esta vez, cualquier persona puede registrar su nombre para que viaje simbólicamente al espacio a bordo del telescopio espacial Nancy Grace Roman, una misión que promete convertirse en uno de los proyectos científicos más importantes de la década. La campaña permite...

Una extensión instalada en cientos de millones de navegadores guarda, durante días, la llave de las conversaciones privadas de millones de personas. Eso es exactamente lo que acaba de descubrir la firma de ciberseguridad Guardio Labs en la extensión de Adobe Acrobat para Chrome. El fallo, bautizado como HermeticReader y registrado oficialmente como CVE-2026-48294, permite...

FDA aprueba un robot que encuentra la vena, coloca la aguja y extrae sangre casi sin intervención humana

La extracción de sangre entra en una nueva etapa. La Administración de Alimentos y Medicamentos de Estados Unidos, FDA, autoriza Aletta, un robot capaz de localizar una vena, insertar una aguja y completar una extracción de sangre sin que un profesional tenga que realizar manualmente cada paso del procedimiento. La autorización, concedida el 19 de...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo