Denuncian fallas en software de escrutinio provisorio que se usará en las PASO

Dependiendo de las vulnerabilidades explotadas, un potencial atacante podría impedir el correcto funcionamiento de los servidores.

Un grupo de especialistas informáticos reportó 46 vulnerabilidades en el proceso de digitalización de los telegramas, una modalidad que se estrena para las Primarias Abiertas, Simultáneas y Obligatorias (PASO) del 11 de agosto. El reporte es la ampliación de algunas observaciones que ya se habían hecho al proceso.

Se trata de un sistema conocido como SmartTally, desarrollado por la firma Smartmatic, que busca agilizar el conteo provisorio una vez que se cierran los comicios a las 18.00. El proceso se basa en el envío de forma directa a los centros de cómputos del telegrama en formato digital, y no afecta al acta de escrutinio ni al certificado de escrutinio, que están al margen de este proceso.

SmartTally digitaliza el telegrama de forma directa desde las escuelas donde se realizan los comicios y lo envía a los centros de cómputos de la Dirección Nacional Electoral una vez que se cierran los comicios a las 18. El proceso utiliza un programa denominado tiff2pdf, que transforma el documento de formato de imágenes TIFF a PDF.

Según el reporte de seguridad elaborado por los especialistas en seguridad informática Iván Arce, Enrique Chaparro y Javier Smaldone, la versión 4.0.6 utilizada por el sistema de SmartMatic está afectada a numerosos ataques, incluyendo ejecución remota de código y denegación de servicio.

"Dependiendo de las vulnerabilidades explotadas, un potencial atacante podría impedir el correcto funcionamiento de los servidores que reciben la transmisión de telegramas, borrar o alterar los datos que se reciben", dice el informe.