Associated Press reportó que una falla del sistema de votación utilizado en Georgia permite revertir la mezcla aplicada a los registros de voto emitido y a las imágenes de las boletas para reconstruir el orden en que fueron procesadas. Al combinar esos archivos con listas de votación anticipada, registros de ingreso y bitácoras de los escáneres, puede ser posible asociar determinadas boletas con electores concretos. Investigadores encabezados por J. Alex Halderman, de la Universidad de Michigan, documentaron la vulnerabilidad en 2022. En 2026, Max Springer, de Princeton, utilizó un asistente de inteligencia artificial disponible públicamente para reproducirla con registros de las primarias de mayo. La falla no permite alterar votos ni pone en duda los resultados.
Una falla del sistema de votación de Georgia puede permitir vincular electores con sus boletas
Contexto
- En Estados Unidos no existe un órgano nacional que administre los comicios. Cada estado elige su tecnología de votación y fija sus reglas, mientras la Comisión de Asistencia Electoral (EAC) federal certifica sistemas contra estándares de adopción voluntaria; en Georgia la administración recae en la Secretaría de Estado y la Junta Electoral Estatal dicta reglas.
- Los sistemas de boleta marcada en pantalla y leída por escáner producen dos rastros digitales, el registro de voto emitido (cast vote record) y la imagen de cada boleta. Algunas jurisdicciones los publican como insumo de auditoría, y en ese caso el secreto del voto descansa en que el orden de esos registros no pueda reconstruirse.
- La Constitución de Georgia dispone que las elecciones «se realizarán por voto secreto», la ley estatal exige que las máquinas permitan votar «en absoluto secreto» y revelar cómo votó otra persona es delito grave1.
- La falla de ordenamiento, bautizada DVSorder por sus autores (Braden Crimmins, Dhanya Narayanan, Drew Springall y J. Alex Halderman), se comunicó a Dominion el 23 de agosto de 2022 y se hizo pública el 14 de octubre. Según esa divulgación afecta a los escáneres ImageCast Precinct e ImageCast Evolution con Democracy Suite hasta la versión 5.15, en partes de 21 estados y Puerto Rico, y Georgia estaba entre los 11 estados que ya habían publicado datos vulnerables2.
- Los mismos investigadores señalan que Democracy Suite 5.17, certificada por la EAC en marzo de 2023, trae un «algoritmo pseudoaleatorio mejorado». La certificación cubre esa versión; no se recuperó una evaluación independiente de que la corrección cierre la falla2.
- Georgia ya había diferido otra actualización de su sistema Dominion, relacionada con vulnerabilidades de las terminales táctiles documentadas por Halderman. Las autoridades estatales sostuvieron que instalarla antes de las elecciones de 2024 implicaba una operación demasiado amplia. Ese episodio es distinto de DVSorder, pero muestra el costo operativo que el estado atribuye a las actualizaciones de un sistema desplegado en todos sus condados.3.
- 1.CBS News Atlanta, Garantías constitucionales y legales del voto secreto en Georgia. cbsnews.com/atlanta/news/the-secret-ballot-…
- 2.DVSorder, Alcance, versiones afectadas y corrección de la vulnerabilidad DVSorder. dvsorder.org
- 3.NBC News, Aplazamiento de una actualización de seguridad del sistema Dominion en Georgia. nbcnews.com/politics/2024-election/expert-r…