El código fuente de las máquinas de voto electrónico de Salta que fue filtrado en la web tras las PASO es el mismo código oficial que contienen los CDs con los que corren esas computadoras, constataron expertos informáticos que advirtieron del riesgo de emplear en octubre un software cuyos detalles se conocen y puede ser adulterado, mientras la Justicia salteña adelantó que denunciará penalmente el robo del CD.
Durante un encuentro realizado el viernes en la redacción de Télam, el administrador de sistemas Javier Smaldone comparó el código fuente filtrado de una máquina de votación de la empresa MSA con el de los CDs que usaron esos mismos equipos en las últimas PASO salteñas, y llegó a la conclusión de que se trata del mismo software.
El proceso fue supervisado en el lugar por Alfredo Ortega, doctor en Informática e investigador de la firma checa Avast, y por Patricia Delbono, perito forense informática y miembro del Consejo Profesional de Ingeniería de Telecomunicaciones, Electrónica y Computación (Copitec).
Delbono constató que los archivos "esenciales" para el funcionamiento del sistema son iguales entre las versiones que se encuentran en la web y las que poseen los CDs.
Para llegar a esa conclusión, los técnicos ejecutaron en las copias una función conocida como "hash", un algoritmo "que se le puede correr a cualquier tipo de archivo, ya sea un formato de texto, una imagen o un ejecutable para garantizar la integridad de ese archivo", explicó la forense.
"La función va a generar una gran cadena de caracteres entre letras y números que se denomina digesto. Ese digesto es como el DNI de ese archivo y lo que me garantiza es la integridad. Lo que permite es que si te envío ese mismo archivo a vos con el digesto y vos le ejecutás la función "hash" en tu computadora, te debería dar el mismo digesto", precisó Delbono.
El 18 de agosto, Télam había informado sobre la filtración del código fuente realizada por un hacker llamado Prometheus a través de una cuenta de Twitter, en la que se anunciaba que los archivos de la máquina de MSA se encontraban disponibles en el sitio https://github.com/prometheus-ar/vot.ar.
Esa versión fue negada de forma rotunda por el Poder Judicial de Salta, que respondió "que no se trata del código fuente de las máquinas de voto electrónico que se emplea en la provincia".
Este código "no serviría por ejemplo para activar una máquina de votación" y que "una sola modificación a ese código ya implica que la máquina no arranque", afirmaron.
Smaldone refutó ambas cuestiones al señalar que el sistema fue programado con lenguaje Phyton, en el que el código fuente y la aplicación van juntas, lo que permitiría que teniendo uno de estos CDs sí se puedan hacer modificaciones así como activar una máquina. Ahora la gran pregunta es ¿es confiable este sistema para usarlo en la votación del 22 de octubre?
Encontraron los CDs limpiando las aulas
Según relató Javier Smaldone, el día de las PASO se comunicó con él "una persona a través de Twitter" que le dijo que "al estar limpiando las aulas encontró material de la votación tirado", y le envió "una foto donde se veían boletas de votación y dos CDs con el software" que usan las máquinas. Días después recibió por correo un paquete con las copias oficiales del software, las boletas y otros implementos de votación, todos rotulados con la inscripción correspondiente a las PASO de este año. "El día jueves 17 aparece, en el mismo sitio donde aparecían las anteriores filtraciones, un código que se anuncia como el utilizado el domingo anterior en
Salta. Lo que hago es tomar los CD y verifico que el código fuente es idéntico a lo que se había publicado", explicó Smaldone al describir el mismo proceso que se realizó en Télam. Por su parte, voceros del Tribunal Electoral de Salta negaron que estos discos permitan acceder al código fuente, que sólo lo contiene el disco maestro, y señalaron que posibilita tener acceso a la información que ve el elector en la pantalla, cuando concurre a emitir su voto. Luego, precisaron que "tampoco pueden modificarse resultados ni información".