Departamento de Computación
Facultad de Ciencias Exactas y Naturales
Universidad de Buenos Aires
•

Los PINes por sí mismos no alcanzan para suplantar a una autoridad de
mesa (y poder generar actas de apertura y cierre o escrutinio) si no que es
necesario contar con una credencial con un chip RFID cuyo contenido no es
posible generar sabiendo sólo el número de mesa y el PIN.

Finalmente, la empresa cambió el mecanismo de distribución y carga de certificados
SSL de cliente que utilizó durante el operativo del 5 de julio minimizando
considerablemente el riesgo de que la filtración de información producida el 20 de
junio se repita.

“Multivoto”
El viernes 3 de julio la Fundación Vía Libre 1 publicó un documento2 y un video3
donde se muestra la utilización de una BUE con un voto grabado en el chip RFID
que genera más de un voto en la misma categoría. Dicho documento denomina
“multivoto” a dicha boleta.
El domingo 5 de julio, luego de las 18 horas, se publicó 4 también la forma de generar
una boleta "multivoto"5.
Para generar dicho voto es necesario grabar el chip RFID manualmente (por
ejemplo, utilizando un smartphone con soporte de NFC y software apropiado) ya que
el software de voto no genera más de un voto por categoría.
Dados los procedimientos y recaudos de votación, si un elector quisiese emitir su
voto de este modo, no puede llevarlo preparado con anterioridad ya que las
autoridades de mesa controlan que la BUE que se insertará en la urna es la misma
que se le dio al elector en dicha mesa (controlada por medio del par de troqueles en
dicha boleta).
Por ello, el elector debe grabar subrepticiamente el chip utilizando su teléfono
mientras supuestamente está imprimiendo su voto en la máquina, más allá de poder
hacerlo sin llamar la atención de las autoridades de mesa y los fiscales, si el elector
graba la BUE con un "multivoto" antes de insertar la boleta en la máquina y luego la
inserta, el software de la máquina reconocerá que la BUE no está "vacía" y la
expulsará sin permitirle imprimir el voto. En este caso (o en el caso de que el elector
jamás inserte la BUE en la máquina), el lado que debe imprimirse de la boleta
quedará en blanco. Durante el recuento, dicha boleta será contabilizada como voto
nulo sin ser apoyada en el lector, con lo cual no se contabilizará electrónicamente el

1
2
3
4
5

http://www.vialibre.org.ar
http://www.vialibre.org.ar/wp-content/uploads/2015/07/AtaqueMulti-VotoaSistemaVot.Ar_.pdf
https://www.youtube.com/watch?v=CTOCspLn6Zk
https://twitter.com/beabusaniche/status/617806242384363520
https://docs.google.com/document/d/1aJttB2w7ejuIKjSRGz_hKbuK4rMUueL5q_TYiCHfGOc

C.A.B.A. – Elecciones 2015
Auditoría de sistemas para el TSJ – Informe N°5

Página 4 de 7