Análisis incluido

Director de TIC de la INEC admite que los equipos biométricos BVAS de Nigeria corren sobre Android 10 sin soporte

En este análisis · 3 secciones
  1. 01 Dos fallas distintas en la misma semana
  2. 02 Un dato viejo no es un sistema viejo
  3. 03 La auditoría que nadie ha hecho
Lo esencial
  • El director de TIC de la INEC, Lawrence Bayode, confirmó el 10 de agosto de 2026 que los dispositivos BVAS de acreditación biométrica operan sobre Android 10, en lo que describió como una versión personalizada, endurecida y aislada del entorno estándar.
  • Android 10 no recibe actualizaciones de seguridad de mantenimiento desde 2023.
  • El simulacro de acreditación del 1 de agosto en Osun registró fallas en varias mesas; la INEC lo atribuyó a registros de empadronamiento de 2011 que generaban coincidencias biométricas altas y marcaban a votantes legítimos como falsos duplicados, y su presidente Amupitan afirmó que se resolvió en una hora.
  • La elección gubernativa de Osun está fijada para el 15 de agosto de 2026.
Contexto
  • La INEC es el órgano de administración electoral de Nigeria: organiza los comicios federales y estatales, sin fusionar en la misma entidad el registro civil ni la emisión del documento de identidad. Es un modelo separado, no integrado.
  • El BVAS (Bimodal Voter Accreditation System, o Sistema Bimodal de Acreditación de Votantes) combina la acreditación biométrica del votante —huella y rostro— con el escaneo y la carga de las actas de mesa al portal público de resultados IReV (INEC Result Viewing); concentra en un mismo dispositivo la verificación del elector y la transmisión del resultado.
  • El sistema opera sobre Android 10, versión que no recibe actualizaciones de seguridad de mantenimiento desde 2023 1.
  • En las elecciones generales de 2023, las actas de la presidencial no se cargaron al portal IReV el día de la votación; la INEC atribuyó la falla a la complejidad de configuración de su sistema y sostuvo que no comprometió la credibilidad del proceso 2.
  • Un sistema operativo que alcanza el fin de soporte deja de recibir parches; en seguridad, sostener infraestructura sensible sobre versiones sin mantenimiento constituye una superficie de riesgo reconocida, al margen del endurecimiento que se aplique.
Análisis Lectura del Monitor

Dos fallas distintas en la misma semana

El 1 de agosto, durante el simulacro de acreditación en Osun, los BVAS rechazaron a votantes legítimos en varias mesas. La causa no fue el hardware ni el sistema operativo. Unos registros de empadronamiento de 2011 producían coincidencias biométricas tan altas que el sistema marcaba a electores reales como posibles duplicados1. El presidente de la INEC, Amupitan, dijo que se resolvió en una hora. Nueve días después, el director de TIC Lawrence Bayode reencuadró el episodio —"no fue una falla, fue una prueba"— y, en la misma tanda, confirmó que los dispositivos corren sobre Android 101. Ahí asoma la segunda falla, y es de otra naturaleza.

Un dato viejo no es un sistema viejo

Conviene separar las dos cosas, porque a la INEC le sirve fundirlas. El fallo de Osun es un problema de calidad de datos: padrón heredado, umbrales de similitud mal calibrados, depuración pendiente. Se corrige sin tocar el dispositivo. La versión de Android, en cambio, es una exposición estructural, ya que un sistema operativo sin parches de mantenimiento desde 2023 sostiene tanto la acreditación biométrica como la transmisión de las actas al IReV1. Bayode sostiene que la versión está endurecida y aislada del entorno estándar. Puede ser cierto. Pero es la afirmación del operador sobre su propio sistema, no un hallazgo verificado por un tercero.

La auditoría que nadie ha hecho

Por eso el reclamo de Atiku Abubakar —una auditoría independiente de código y hardware del BVAS— pesa más como exigencia técnica que como retórica de campaña3. El antecedente respalda la cautela: en 2023 las actas presidenciales no cargaron al IReV, y la INEC explicó el fallo por la complejidad de configuración de su sistema casi un año más tarde, sosteniendo que no comprometió la credibilidad2. El patrón es lo que debería inquietar a cualquier órgano electoral que despliega flotas biométricas envejeciendo más rápido que sus ciclos de renovación. Para las administraciones latinoamericanas que aún operan kits de acreditación comprados hace media década, la lección no es descartar la tecnología, sino contratar la auditoría antes de que la oposición la exija en plena campaña.

Referencias
  1. 1.Technext24.com, Los BVAS operan sobre Android 10, sin actualizaciones de seguridad de mantenimiento desde 2023. technext24.com/news/inec-bvas-runs-on-android-…
  2. 2.Channelstv.com, Explicación oficial de la INEC sobre el fallo de carga de actas presidenciales al IReV en 2023. channelstv.com/2024/02/23/why-2023-presidentia…
  3. 3.Dailypost.ng, Atiku Abubakar pide una auditoría independiente de código y hardware del BVAS. dailypost.ng/2026/08/12/osun-election-atiku-…
Sigue leyendosobre Ciberseguridad
En la bibliotecarecurso de referencia
Aplicado ✓