PAIS. El escrutinio provisorio es Venezuela

Por Nicolás Murcia

En los últimos meses se desarrollaron varios simulacros de cara a las Primarias Abiertas, Simultáneas y Obligatorias (PASO) a llevarse a cabo el próximo domingo 11 de agosto. El sistema de escrutinio provisorio fue expuesto como "vulnerable" luego de un informe realizado por un grupo de especialistas informáticos en sistemas electorales. Javier Smaldone, uno de los encargados de este trabajo publicado a través de la Fundación Vía Libre, habló telefónicamente con EL TIEMPO.

Tras dos décadas en los que la encargada del sistema de escrutinio provisorio fue la empresa INDRA (con integrantes vinculados a la empresa macrista SOCMA), este año el Correo Argentino tomó las riendas y decidió licitar la transmisión de los telegramas de cara a las próximas elecciones primarias.

El resultado de la compulsa dio como resultado que la empresa venezolana Smartmatic fuese la ganadora de la licitación, por un valor de 17 millones de dólares.

Según Adrián Pérez (Secretario de Asuntos Políticos e Institucionales del Ministerio del Interior, Obras Públicas y Vivienda de la Nación Argentina), Smartmatic "no fue objetada por la Justicia ni por los partidos políticos".

Esto no llamaría la atención si la empresa no contara con una serie de antecedentes en los que se la vincula con problemas en los comicios de Filipinas, Venezuela y El Salvador. En la Argentina, los simulacros realizados en los últimos dos meses (el último fue el 20 de julio), no tuvieron buenos resultados: fallas en el sistema, de conexión e incluso de transmisión de datos.

Precisamente en nuestro país, luego de que el Equipo de Investigación de Perfil realizara una investigación sobre el sistema de escrutinio provisorio a utilizarse en las próximas elecciones, un grupo conformado por Iván Arce, Enrique Chaparro y Javier Smaldone logró acceder a los archivos utilizados en el último simulacro.

Los resultados de los análisis realizados a uno de esos archivos fueron compartidos por la Fundación Vía Libre en su página web y las redes sociales. Se encontraron "46 vulnerabilidades potencialmente explotables en el software de conversión de formato de los telegramas electorales", lo que -según se expresó en el mismo informe- "pone en riesgo la integridad del proceso".

EL TIEMPO dialogó telefónicamente con uno de los integrantes de ese grupo, el especialista informático en sistemas electorales Javier Smaldone.

"Recogimos las declaraciones del simulacro del día 20 de julio, en donde tanto personal de Correo Argentino como de la empresa Smartmatic reconocieron que el archivo es generado en la escuela, producto del escaneo y luego transmitido al centro de carga. Previo a la carga (en el centro del Correo Argentino destinado a tal fin) y a la posterior publicación, el archivo es transformado de un formato a otro".

El archivo al que se refiere Smaldone es uno en formato con extensión .tiff, que no es el mismo que el publicado, con extensión .pdf.

- No es en formato .png, como se había informado en esos simulacros...

- No. Eso lo manifestó alguien que no sabe demasiado y dijo png queriendo decir pdf. Eso demuestra el nivel de conocimiento que tienen. Si el archivo inicial no es idéntico, exactamente el archivo con el que se termina, la trazabilidad se complica, no es tan simple. Porque si fuera el mismo, la comprobación es directa. Serían idénticos hablando en binario. Informáticamente es un 'chorizo' de ceros y unos. Lo que se haría en ese caso es comparar ambos archivos y ver que coincidan. Al haber una transformación en el medio, un cambio de formato, aunque se preserve la información visualmente, informáticamente son dos cosas distintas.

Además agregó que "la única forma de mantener la trazabilidad es tener acceso a cada uno de los puntos en donde pase eso y sobre todo donde se hizo la transformación". "Si no tengo eso ¿de qué trazabilidad me estás hablando? Encima está el tema de por qué se hizo esa transformación. Nadie nos explica, no hay ningún motivo técnico valedero para que se haga esa transformación. Es como que pudiendo tener trazabilidad, se hace algo a propósito y hasta complicando las cosas. Porque si yo te explico técnicamente, hay toda una complicación para tratar de romper la trazabilidad; eso es lo que no cierra".

La trazabilidad consiste en la facultad de poder seguir cada uno de los archivos desde la salida (a partir del escaneo en las escuelas) hasta su llegada al centro de cómputos de Correo Argentino.

La empresa venezolana Smartmatic fue cuestionada en varios países. Argentina no fue la excepción

El informe de Fundación Vía Libre

Para quienes son ajenos al campo informático de análisis de sistemas eleccionarios, puede ser complicado entender los pasos por los cuales se llegan a estos resultados. En ese sentido Smaldone explicó cómo fue el trabajo que terminó en el informe mencionado anteriormente. "Agarrá un pdf, abrilo con cualquier visualizador de pdf, vas a Archivo/Propiedades y te da un montón de información que está adentro del pdf, pero que no se visualiza. Una es la fecha en la que fue generado y otra es el software que se usó para generarlo. Entonces ahí vimos que fue generado por la librería libtiff versión del 12 de septiembre de 2015. Ese fue el gran 'hackeo' que hicimos, una cosa que puede hacer un chico de 12 años".

Agregó que "hay una base de datos de vulnerabilidades que es pública, conocida por todos los informáticos que nos dedicamos a esto. Vos buscás un determinado software y una determinada versión y te muestra que a la fecha se le conocen todos estos huecos. Cuarenta y seis, ahí están. Es un trabajo de un minuto, cualquiera con conocimientos técnicos de un chico que sabe abrir un pdf".

- ¿Ustedes recibieron respuesta oficial luego de haber enviado el informe?

- Sí, el lunes.

- ¿Lo que se dijo públicamente desde Nación?

- Les mandamos las cosas el viernes a la noche y el lunes a la mañana -se ve que durante el fin de semana el área de seguridad descansa- nos contestaron "ok, lo recibimos". En horario de oficina.

"Lo que se plantea es otra cosa"

Las dudas acerca de la contratación de la empresa venezolana Smartmatic fueron expuestas por Smaldone en enero de este año, cuando se conoció el resultado de la licitación realizada por Correo Argentino. Sin embargo, al momento de realizar estas denuncias a través de su cuenta en la red social Twitter, buena parte de las respuestas buscaban desacreditar lo planteado por él.

Al respecto, respondió que "ya estoy acostumbrado. Nos pasó cuando alertábamos lo del voto electrónico. Los cuestionamientos eran los mismos. No puede ser que un sistema crítico como éste se esté toqueteando y arreglando a quince días o una semana de las elecciones. Es un hecho que demostramos que hay componentes en el software -y si hay uno creeme que todos los que estén alrededor de eso están en la misma situación- que están desactualizados hace cuatro años, que no se han dado ni siquiera detalles de cómo funciona el sistema. Vos veías a los fiscales partidarios preguntándoles cosas básicas a los técnicos de la empresa sobre cómo funciona el sistema. No se dio publicidad sobre absolutamente nada. Es una caja negra que no sabemos cómo funciona adentro. Y eso es una realidad, está demostrado".