1 00:00:02,000 --> 00:00:07,000 Downloaded from YTS.MX 2 00:00:08,000 --> 00:00:13,000 Official YIFY movies site: YTS.MX 3 00:00:11,834 --> 00:00:15,250 ♪ 4 00:00:28,083 --> 00:00:30,959 (gorjeo de aves) 5 00:00:31,042 --> 00:00:33,500 Hursti: Votar es sobre la capacidad 6 00:00:33,584 --> 00:00:36,709 de cambiar la forma en que el gobierno trabaja 7 00:00:36,792 --> 00:00:38,709 al cambiar a las personas 8 00:00:38,792 --> 00:00:41,209 que toman las decisiones. 9 00:00:41,292 --> 00:00:43,334 Y tienen una pacífica transferencia 10 00:00:43,417 --> 00:00:44,959 de poder 11 00:00:45,042 --> 00:00:47,918 cuando las personas han tomado la decisión. 12 00:00:48,959 --> 00:00:51,209 Si no tienes eso, 13 00:00:51,292 --> 00:00:53,959 entonces la alternativa son revoluciones. 14 00:00:54,042 --> 00:00:56,792 El problema es que cuando entiendes cómo funciona todo, 15 00:00:56,876 --> 00:00:59,626 entiendes lo frágil que es todo 16 00:00:59,709 --> 00:01:01,959 y lo fácil que es perderlo... 17 00:01:02,876 --> 00:01:03,834 todo. 18 00:01:03,918 --> 00:01:05,918 ♪ 19 00:01:06,792 --> 00:01:09,584 Burr: ¿Tiene alguna duda 20 00:01:09,667 --> 00:01:11,209 de que Rusia intentó interferir 21 00:01:11,292 --> 00:01:14,584 -en las elecciones de 2016? -No. 22 00:01:14,667 --> 00:01:16,918 En 2016, sabemos que agentes rusos 23 00:01:17,000 --> 00:01:19,250 atacaron a los sistemas de elección estatales. 24 00:01:19,334 --> 00:01:22,751 ¿El departamento realizó algún análisis 25 00:01:22,834 --> 00:01:26,292 post elección a las máquinas de votos 26 00:01:26,375 --> 00:01:28,667 usadas en 2016? 27 00:01:28,751 --> 00:01:31,000 Nuestro departamento no realizó un análisis 28 00:01:31,083 --> 00:01:32,542 en máquinas de votos específicas. 29 00:01:32,626 --> 00:01:34,292 Creo que no tuvo nada que ver con la elección. 30 00:01:34,375 --> 00:01:36,459 No tenemos evidencia de que los votos fueron cambiados. 31 00:01:36,542 --> 00:01:38,459 Ningún voto fue cambiado. 32 00:01:39,042 --> 00:01:42,334 Literalmente, pude haber hecho cualquier cambio en el sistema. 33 00:01:42,417 --> 00:01:44,500 Pude borrar el candidato, 34 00:01:44,584 --> 00:01:47,042 alterar los datos y cualquier voto. 35 00:01:50,375 --> 00:01:53,709 Sigo escuchando que el sistema no es hackeable. 36 00:01:53,792 --> 00:01:55,292 Mal. 37 00:01:55,375 --> 00:01:57,792 Todo puede hackearse. Siempre. 38 00:01:57,876 --> 00:02:00,083 Estas son solo computadoras. 39 00:02:00,167 --> 00:02:01,918 Las llamamos máquinas de votos, 40 00:02:02,000 --> 00:02:04,459 pero no son más que computadoras obsoletas. 41 00:02:04,542 --> 00:02:07,083 Vaya. Nombre de usuario y contraseña. 42 00:02:07,167 --> 00:02:08,876 Queremos un administrador. 43 00:02:08,959 --> 00:02:10,584 -Sí. -Es asombroso. 44 00:02:10,667 --> 00:02:12,250 -Exito! -Entramos. 45 00:02:12,334 --> 00:02:14,500 Klobuchar: No es solo sobre el hardware. 46 00:02:14,584 --> 00:02:17,375 Es el hardware de nuestra democracia. 47 00:02:17,459 --> 00:02:18,792 Hombre: Gracias por votar. 48 00:02:18,876 --> 00:02:21,292 Cuando la gente dice que no se cambiaron los votos, 49 00:02:21,375 --> 00:02:24,083 se pierde el punto. Lo que importa es que causas caos 50 00:02:24,167 --> 00:02:26,375 en el sistema de elección. 51 00:02:27,834 --> 00:02:31,375 Hursti: Tendemos a ver estos eventos como aleatorios y sin conexión. 52 00:02:31,459 --> 00:02:34,834 Pero, de hecho, hay un patrón que puedes ver. 53 00:02:34,918 --> 00:02:37,959 En la ciberguerra, se llama kill chain . 54 00:02:38,417 --> 00:02:41,375 Podríamos comprar el mejor ejército del siglo XX 55 00:02:41,459 --> 00:02:43,209 cuando el frente del siglo XXI 56 00:02:43,292 --> 00:02:47,375 es seguridad de elecciones, la ciberseguridad. 57 00:02:47,459 --> 00:02:49,876 Hursti: Para que podamos encontrar un camino al frente, 58 00:02:49,959 --> 00:02:52,417 tenemos que saber y entender lo roto que está el sistema 59 00:02:52,500 --> 00:02:55,751 y cuáles son los problemas fundamentales que enfrentamos. 60 00:02:57,125 --> 00:02:58,792 No debería ser un problema partidista. 61 00:02:58,876 --> 00:03:00,250 Es un problema común 62 00:03:00,334 --> 00:03:03,542 que posee cualquiera viviendo en Estados Unidos. 63 00:03:03,626 --> 00:03:05,667 Y debemos resolverlo para preservar 64 00:03:05,751 --> 00:03:07,584 nuestro camino en la vida, 65 00:03:07,667 --> 00:03:09,083 nuestra sociedad. 66 00:03:09,167 --> 00:03:12,000 La regla de ley y nuestro derecho al autogobierno. 67 00:03:12,083 --> 00:03:16,334 KILL CHAIN: LA CIBERGUERRA DE LAS ELECCIONES ESTADOUNIDENSES 68 00:03:19,209 --> 00:03:22,167 ♪ 69 00:03:24,083 --> 00:03:26,709 LA MAYORíA DE LAS ESTACIONES DE VOTOS DEL SIGLO XX 70 00:03:26,792 --> 00:03:29,918 NO ERAN MáS QUE MáQUINAS SUMADORAS MECáNICAS. 71 00:03:34,542 --> 00:03:38,209 EL úNICO COMPONENTE ELECTRóNICO ERA LUZ ELéCTRICA. 72 00:03:40,584 --> 00:03:42,626 HOY, LAS COMPUTADORAS ESTáN A CARGO. 73 00:03:42,709 --> 00:03:45,876 INCLUSO EN LOS DISTRITOS QUE USAN BOLETAS DE PAPEL. 74 00:03:46,542 --> 00:03:48,834 BIENVENIDO. POR FAVOR, INSERTE SU BOLETA. 75 00:03:50,667 --> 00:03:53,000 INSERTE TARJETA PARA COMENZAR A VOTAR. 76 00:03:53,083 --> 00:03:55,250 Cómo votamos en Los Estados Unidos 77 00:03:55,334 --> 00:03:56,876 es muy complicado. 78 00:03:58,751 --> 00:04:01,292 Las elecciones son locales. 79 00:04:01,375 --> 00:04:04,918 No hay un sistema de elección nacional. 80 00:04:05,000 --> 00:04:06,626 No hay agencia 81 00:04:06,709 --> 00:04:09,250 y todo esto se deja a los estados 82 00:04:09,334 --> 00:04:11,459 y al interior de los estados. 83 00:04:11,542 --> 00:04:13,334 Usualmente, se deja a los condados. 84 00:04:13,417 --> 00:04:16,167 Hay muchos, muchos condados en Los Estados Unidos. 85 00:04:16,250 --> 00:04:17,626 Dentro de los condados, 86 00:04:17,709 --> 00:04:20,584 se deja a los oficiales electorales en esos condados 87 00:04:20,667 --> 00:04:23,209 y ellos deciden cómo votamos. 88 00:04:23,292 --> 00:04:26,500 Pueden decidir qué máquinas usamos. 89 00:04:26,584 --> 00:04:29,834 Y hay muchos tipos diferentes de máquinas de elección. 90 00:04:29,918 --> 00:04:33,334 Luego, la tarjeta de memoria se coloca en la máquina de votos. 91 00:04:35,667 --> 00:04:38,626 Halpern: Algunos lugares usan boletas de papel 92 00:04:38,709 --> 00:04:42,250 y todas las boletas de papel van a un escáner. 93 00:04:42,334 --> 00:04:43,459 Aquí está la boleta. 94 00:04:43,542 --> 00:04:45,626 La marca y la coloca en el escáner electoral. 95 00:04:45,709 --> 00:04:49,125 Otros distritos usan lo que llaman 96 00:04:49,209 --> 00:04:51,834 máquinas electrónicas de grabación directa, 97 00:04:51,918 --> 00:04:54,542 que son computadoras táctiles 98 00:04:54,626 --> 00:04:57,751 y luego, al final, todos estos votos 99 00:04:57,834 --> 00:04:59,417 irán a un lugar central 100 00:04:59,500 --> 00:05:01,209 que tabulará los votos. 101 00:05:01,292 --> 00:05:02,792 Y al final de la noche, 102 00:05:02,876 --> 00:05:04,876 cuando cierras la máquina de votos, 103 00:05:04,959 --> 00:05:06,500 hay una memoria USB. 104 00:05:06,584 --> 00:05:09,459 En cuanto la votación para, el coordinador saca esto 105 00:05:09,542 --> 00:05:11,792 y tiene una laptop especial 106 00:05:11,876 --> 00:05:13,709 para poner esto dentro de la máquina. 107 00:05:13,792 --> 00:05:17,834 La envían al lugar adecuado y se termina. 108 00:05:17,918 --> 00:05:19,417 Halpern: Básicamente ... 109 00:05:19,500 --> 00:05:23,375 no hay forma de decir "así es cómo vota Estados Unidos", 110 00:05:23,459 --> 00:05:27,542 porque vota en esta forma tan caótica 111 00:05:27,626 --> 00:05:29,709 e idiosincrática. 112 00:05:29,792 --> 00:05:32,459 ♪ 113 00:05:32,542 --> 00:05:34,834 Comey: El sistema de votos en Los Estados Unidos 114 00:05:34,918 --> 00:05:37,209 es muy, muy difícil que alguien lo hackeé 115 00:05:37,292 --> 00:05:39,667 porque está sobreprotegido y disperso. 116 00:05:39,751 --> 00:05:41,167 Son Mary y Fred poniendo una máquina 117 00:05:41,250 --> 00:05:42,918 bajo la red de basquetbol en el gimnasio. 118 00:05:43,000 --> 00:05:45,542 Las capas sobrepuestas del sistema 119 00:05:45,626 --> 00:05:47,042 es lo que nos da confianza. 120 00:05:47,125 --> 00:05:49,626 El hecho de que hay una amplia variedad de máquinas en uso, 121 00:05:49,709 --> 00:05:51,292 una gran variedad de procedimientos 122 00:05:51,375 --> 00:05:52,792 en las jurisdicciones. 123 00:05:52,876 --> 00:05:54,125 Miles de máquinas 124 00:05:54,209 --> 00:05:57,083 en miles de lugares en Los Estados Unidos. 125 00:05:57,167 --> 00:05:59,542 Significa que no hay sistema nacional 126 00:05:59,626 --> 00:06:02,125 que un hacker o un agente pueda infiltrarse 127 00:06:02,209 --> 00:06:05,959 para afectar las elecciones estadounidenses por completo. 128 00:06:06,042 --> 00:06:08,667 ♪ 129 00:06:08,751 --> 00:06:10,959 Hursti: Hay una declaración común 130 00:06:11,042 --> 00:06:12,375 que se repite una y otra vez 131 00:06:12,459 --> 00:06:15,417 que el sistema de elección de Estados Unidos 132 00:06:15,500 --> 00:06:18,375 es protegido por su vasta diversidad. 133 00:06:18,459 --> 00:06:19,918 No es exactamente cierto. 134 00:06:20,000 --> 00:06:21,459 HARRI HURSTI ES UNO DE LOS MAYORES EXPERTOS 135 00:06:21,542 --> 00:06:23,792 EN TéCNICAS DE HACKEO Y SEGURIDAD DE VOTOS. 136 00:06:23,876 --> 00:06:25,709 POR DéCADAS HA INVESTIGADO VULNERABILIDAD 137 00:06:25,792 --> 00:06:28,417 EN LOS SISTEMAS DE ELECCIóN DE ESTADOS UNIDOS. 138 00:06:28,500 --> 00:06:30,792 Las leyes son muy similares en todo Estados Unidos. 139 00:06:30,876 --> 00:06:33,334 Y también las máquinas de votar. 140 00:06:34,209 --> 00:06:38,167 Hay similitudes en básicamente todos los modelos. 141 00:06:39,542 --> 00:06:41,542 Y una de las similitudes es que... 142 00:06:41,626 --> 00:06:43,876 el elemento clave para llevar 143 00:06:43,959 --> 00:06:45,667 y guardar los votos 144 00:06:46,250 --> 00:06:48,500 parece ser siempre un medio removible. 145 00:06:48,584 --> 00:06:49,751 TARJETAS DE MEMORIA 146 00:06:49,834 --> 00:06:52,250 DISPOSITIVOS REMOVIBLES EN MáQUINAS PARA VOTAR 147 00:06:52,334 --> 00:06:55,500 Ya sea una tarjeta o una memoria USB, 148 00:06:55,584 --> 00:06:58,918 no importa, sigue siendo un almacenamiento removible. 149 00:07:00,792 --> 00:07:04,292 Cada paso del camino es vulnerable a un ataque. 150 00:07:04,375 --> 00:07:06,334 Una máquina a otra máquina 151 00:07:06,417 --> 00:07:08,959 y otra máquina, y continúa. 152 00:07:12,000 --> 00:07:13,667 También es importante entender 153 00:07:13,751 --> 00:07:16,918 que los dispositivos de almacenamiento modernos 154 00:07:17,000 --> 00:07:19,292 son computadoras. 155 00:07:19,375 --> 00:07:21,709 No es solo dónde los datos se guardan. 156 00:07:22,667 --> 00:07:24,584 También son instrucciones 157 00:07:24,667 --> 00:07:26,209 para la máquina de votos. 158 00:07:26,292 --> 00:07:27,667 Cómo debería operar. 159 00:07:27,751 --> 00:07:29,876 ♪ 160 00:07:32,334 --> 00:07:35,167 EN 2005, USANDO SOLO UNA TARJETA DE MEMORIA, 161 00:07:35,250 --> 00:07:36,542 HURSTI DEMOSTRó LO FáCIL QUE ES 162 00:07:36,626 --> 00:07:38,876 CAMBIAR LOS VOTOS EN MáQUINAS DE VOTOS DIGITALES. 163 00:07:39,000 --> 00:07:42,125 Lo que haremos aquí es modificar una tarjeta. 164 00:07:42,209 --> 00:07:43,626 Es un proceso muy simple. 165 00:07:43,709 --> 00:07:45,083 Solo insertas la tarjeta 166 00:07:45,167 --> 00:07:48,375 y le dices exactamente qué archivo quieres que se guarde. 167 00:07:49,459 --> 00:07:51,709 Usas el programa de reescritura. 168 00:07:51,792 --> 00:07:53,042 Y luego la llevas a la oficina 169 00:07:53,125 --> 00:07:55,292 del supervisor de las elecciones. 170 00:07:55,375 --> 00:07:57,083 Aquí está la tarjeta de memoria que toqué. 171 00:07:57,167 --> 00:07:59,709 Bien, y esta es la única pieza 172 00:07:59,792 --> 00:08:01,834 del equipo Diebold que usó. 173 00:08:01,918 --> 00:08:03,375 Hursti: Es correcto. 174 00:08:03,459 --> 00:08:05,667 ♪ 175 00:08:12,876 --> 00:08:14,125 Lo que tenemos aquí 176 00:08:14,209 --> 00:08:16,417 es una boleta de escaneo óptico programado 177 00:08:16,500 --> 00:08:20,000 y solo hay una pregunta en esta boleta. 178 00:08:20,083 --> 00:08:23,167 Dos individuos van a votar que sí, 179 00:08:23,250 --> 00:08:25,292 y el resto de nosotros votaremos que no. 180 00:08:25,375 --> 00:08:27,876 Y vamos a revisar las boletas después 181 00:08:27,959 --> 00:08:29,709 para asegurarnos que esté la marca. 182 00:08:29,792 --> 00:08:31,000 TOTAL DE VOTOS: 8 183 00:08:31,083 --> 00:08:33,834 Sí: 2 NO: 6 184 00:08:33,918 --> 00:08:36,125 (impresora funcionando) 185 00:08:36,709 --> 00:08:38,500 (riendo) 186 00:08:38,584 --> 00:08:40,292 Hombre: Oh, vaya. 187 00:08:40,959 --> 00:08:42,209 Mujer: Oh, no. 188 00:08:42,292 --> 00:08:43,667 ¿Qué dice? ¿Qué dice? 189 00:08:43,751 --> 00:08:45,626 Mujer: Siete de "sí" y uno de "no". 190 00:08:45,709 --> 00:08:47,042 No puede ser. 191 00:08:47,125 --> 00:08:49,918 Siete personas dijeron que podía hackearse. 192 00:08:50,000 --> 00:08:52,375 Pero pusimos 6 y 2... 193 00:08:52,459 --> 00:08:55,209 Mujeres hablando a la vez: 6 de "no" y 2 de "sí". 194 00:08:55,292 --> 00:08:57,709 No puede ser, ¿saben qué significa eso? 195 00:08:57,792 --> 00:09:00,459 Hursti: La tarjeta de memoria puede ser alterada 196 00:09:00,542 --> 00:09:03,167 y eso causará resultados incorrectos. 197 00:09:03,250 --> 00:09:05,918 Y cada elemento del sistema reportará 198 00:09:06,000 --> 00:09:09,000 los mismos resultados incorrectos. 199 00:09:09,083 --> 00:09:11,626 Fácilmente, sin dejar evidencia. 200 00:09:11,709 --> 00:09:13,375 Nada que sea detectado. 201 00:09:13,459 --> 00:09:16,542 ♪ 202 00:09:17,334 --> 00:09:19,375 CUANDO "HACKEANDO LA DEMOCRACIA" FUE LANZADO, 203 00:09:19,459 --> 00:09:21,542 EL FABRICANTE LLAMó AL ACTO UNA FARSA 204 00:09:21,626 --> 00:09:24,125 E INTENTó DETENER LA DISTRIBUCIóN DEL DOCUMENTAL. 205 00:09:24,209 --> 00:09:26,834 DIEBOLD CRITICA EL DOCUMENTAL "HACKEANDO LA DEMOCRACIA" 206 00:09:26,918 --> 00:09:28,542 La primera reacción 207 00:09:28,626 --> 00:09:31,167 fue dispararle al mensajero. 208 00:09:31,250 --> 00:09:34,042 Intentar usar cualquier medio legal posible 209 00:09:34,125 --> 00:09:35,959 para intimidar. 210 00:09:36,042 --> 00:09:38,626 Y hubo una enorme cantidad de recursos usados 211 00:09:38,709 --> 00:09:41,584 solo para detener la comunicación, 212 00:09:41,667 --> 00:09:45,334 evitar que la gente descubriera la vulnerabilidad. 213 00:09:45,417 --> 00:09:47,667 Hubo mucho patrocinio, anuncios, 214 00:09:47,751 --> 00:09:50,125 marketing para asegurar a los consumidores 215 00:09:50,209 --> 00:09:52,042 que todo estaba bien, cuando no era así. 216 00:09:52,125 --> 00:09:54,500 Si esos mismos recursos se hubieran puesto 217 00:09:54,584 --> 00:09:56,417 para realmente arreglar el problema, 218 00:09:56,500 --> 00:09:58,000 hubiera sido mucho más barato. 219 00:09:58,083 --> 00:10:01,250 DIEBOLD VENDE SU UNIDAD DE MáQUINA DE VOTOS A COMPETIDOR 220 00:10:04,292 --> 00:10:06,209 DESPUéS DE DOS AÑOS DE PUBLICIDAD NEGATIVA, 221 00:10:06,292 --> 00:10:07,834 SISTEMAS DE ELECCIóN DIEBOLD SE VENDIó 222 00:10:07,918 --> 00:10:10,709 A UNA COMPAÑíA CANDIENSE LLAMADA SISTEMAS DE VOTOS DOMINION. 223 00:10:10,792 --> 00:10:12,334 La gran diferencia con Dominion 224 00:10:12,417 --> 00:10:14,626 es que estamos orientados al cliente. 225 00:10:14,709 --> 00:10:16,834 Nuestros empleados trabajan con nuestros clientes 226 00:10:16,918 --> 00:10:19,250 para hacer las elecciones más simples, 227 00:10:19,334 --> 00:10:21,209 más seguras y más accesibles. 228 00:10:21,709 --> 00:10:24,083 LA MISMA MáQUINA QUE HURSTI HACKEó EN EL 2005 229 00:10:24,167 --> 00:10:26,250 ESTá PREVISTA PARA USARSE EN 20 ESTADOS 230 00:10:26,334 --> 00:10:28,083 PARA LA ELECCIóN DE 2020. 231 00:10:28,167 --> 00:10:31,042 FUENTE: VOTO VERIFICADO NOVIEMBRE, 2019 232 00:10:32,918 --> 00:10:35,876 -(gorjeo de las aves) -(lluvia cayendo) 233 00:10:51,125 --> 00:10:52,542 Hursti: Estamos justo ahora 234 00:10:52,626 --> 00:10:56,000 en las afueras de Tallahassee, Florida, en el condado de León. 235 00:10:56,751 --> 00:10:58,667 Han pasado casi 15 años 236 00:10:58,751 --> 00:11:02,667 desde que hackeamos la máquina de votos en 2005. 237 00:11:02,751 --> 00:11:06,167 ♪ 238 00:11:06,250 --> 00:11:10,417 Y estamos aquí para ver a nuestro viejo amigo Ion Sancho, 239 00:11:10,500 --> 00:11:12,667 que fue el supervisor de la elección 240 00:11:12,751 --> 00:11:15,000 del condado de León. 241 00:11:17,125 --> 00:11:20,083 Sancho: El 30 de septiembre de 2016, 242 00:11:20,167 --> 00:11:24,459 recibimos este extraño correo 243 00:11:24,542 --> 00:11:27,334 de la oficina del secretario del estado de Florida diciendo: 244 00:11:27,417 --> 00:11:30,250 "Todos los supervisores de las elecciones 245 00:11:30,334 --> 00:11:33,292 deben estar en esta llamada en conferencia 246 00:11:33,375 --> 00:11:35,751 a tal y tal hora. 247 00:11:35,834 --> 00:11:38,500 Esto es confidencial, estarán ahí, 248 00:11:38,584 --> 00:11:40,709 y no le mencionarán esto a nadie". 249 00:11:40,792 --> 00:11:44,209 Reunimos a nuestro equipo, lo pusimos en altavoz 250 00:11:44,292 --> 00:11:47,042 y quien habló era el FBI diciendo 251 00:11:47,125 --> 00:11:50,751 a los oficiales de la elección de Florida 252 00:11:50,834 --> 00:11:53,125 que un poder extranjero 253 00:11:53,209 --> 00:11:56,250 se infiltró en un fabricante 254 00:11:56,334 --> 00:11:59,459 que trabaja en Florida. 255 00:11:59,542 --> 00:12:01,292 No nos llevó mucho tiempo 256 00:12:01,375 --> 00:12:03,876 averiguar que hablaban del GRU. 257 00:12:05,250 --> 00:12:08,584 Es decir, el servicio de inteligencia militar ruso. 258 00:12:10,459 --> 00:12:12,751 Y el fabricante era uno de Tallahassee, 259 00:12:12,834 --> 00:12:14,375 VR, 260 00:12:14,459 --> 00:12:17,209 que hicieron toda la programación 261 00:12:17,292 --> 00:12:21,083 para la mayoría de los condados en el estado de Florida. 262 00:12:21,167 --> 00:12:23,125 Hacen las boletas ausentes, 263 00:12:23,209 --> 00:12:25,667 la operación del primer conteo. 264 00:12:25,751 --> 00:12:27,751 Esta compañía, 265 00:12:27,834 --> 00:12:30,459 si realmente fue hackeada, 266 00:12:31,250 --> 00:12:33,417 tenía el potencial para realmente impactar 267 00:12:33,500 --> 00:12:35,792 en las elecciones de Florida. 268 00:12:37,792 --> 00:12:40,459 VR Systems vende lo que se llama 269 00:12:40,542 --> 00:12:42,500 registro de votantes electrónicos, 270 00:12:42,584 --> 00:12:45,500 que es software o hardware o ambos 271 00:12:45,584 --> 00:12:48,167 que digitalizaron la base de datos de votantes 272 00:12:48,250 --> 00:12:49,792 que se usa para... 273 00:12:49,876 --> 00:12:52,918 verificar quién es un votante legítimo y quién no. 274 00:12:53,000 --> 00:12:54,918 Y VR Systems son responsables 275 00:12:55,000 --> 00:12:56,792 de los registros de votantes 276 00:12:56,876 --> 00:12:59,125 en casi todos los condados en Florida. 277 00:12:59,209 --> 00:13:01,626 Creo que hay 67 o 68 condados 278 00:13:01,709 --> 00:13:06,459 y han vendido registros de votantes en 64 de ellos. 279 00:13:06,542 --> 00:13:08,876 También los venden en el país, 280 00:13:08,959 --> 00:13:11,125 están en ocho estados. 281 00:13:11,209 --> 00:13:14,417 Hursti: En este caso, el fabricante era VR Systems. 282 00:13:14,500 --> 00:13:16,209 ♪ 283 00:13:16,292 --> 00:13:19,209 Tal vez el fabricante fue el primer objetivo, 284 00:13:19,292 --> 00:13:20,709 pero no era el objetivo real. 285 00:13:20,792 --> 00:13:23,876 El verdadero objetivo era la jurisdicción de los clientes. 286 00:13:23,959 --> 00:13:25,250 Daniel: Si lo que quieren los malos 287 00:13:25,334 --> 00:13:27,626 es hackear el proceso de votos, 288 00:13:27,709 --> 00:13:30,792 tal vez hubieran atacado el registro de base de datos 289 00:13:30,876 --> 00:13:34,000 porque están abiertos a Internet por definición. 290 00:13:34,083 --> 00:13:36,959 Si quieren que las personas sean capaces de registrarse en línea, 291 00:13:37,042 --> 00:13:38,709 deben de estar abiertas a Internet 292 00:13:38,792 --> 00:13:40,417 para que puedas llegar a ellas. 293 00:13:40,500 --> 00:13:44,584 Lo otro es que con una base de datos de registro de votos, 294 00:13:44,667 --> 00:13:47,500 imagina que entras y cambias el segundo y tercer dígito 295 00:13:47,584 --> 00:13:49,751 de la dirección de todos. 296 00:13:49,834 --> 00:13:53,292 Y así, cuando vayan a las urnas, 297 00:13:53,375 --> 00:13:56,000 su identificación no coincidirá 298 00:13:56,083 --> 00:13:57,334 con su dirección en el archivo 299 00:13:57,417 --> 00:13:59,584 de la base de datos del votante. 300 00:13:59,667 --> 00:14:02,584 Es virtualmente imposible verlo a simple vista. 301 00:14:02,667 --> 00:14:04,751 Así que un humano no lo notará 302 00:14:04,834 --> 00:14:07,584 y puedes causar mucho caos en las urnas. 303 00:14:07,667 --> 00:14:09,792 Jonathan Rodríguez desde CBS Carolina del Norte 304 00:14:09,876 --> 00:14:11,042 está en vivo desde Durham. 305 00:14:11,125 --> 00:14:12,584 Ha sido un día muy ocupado de votos 306 00:14:12,667 --> 00:14:14,250 aquí, en el club Bethesda Ruritan, 307 00:14:14,334 --> 00:14:16,083 donde la gente puede venir a votar. 308 00:14:16,167 --> 00:14:17,876 Comenzó un poco difícil para los votantes 309 00:14:17,959 --> 00:14:20,042 y todo se debe a un problema técnico. 310 00:14:20,125 --> 00:14:21,626 Normalmente cuando entras aquí, 311 00:14:21,709 --> 00:14:23,417 entran a una computadora y sacan tu nombre 312 00:14:23,500 --> 00:14:25,209 y tu información para ver quién vota. 313 00:14:25,292 --> 00:14:27,417 Bueno, ese fue el sistema que tuvo un fallo, 314 00:14:27,500 --> 00:14:30,000 y tuvieron que volver al registro en papel, 315 00:14:30,083 --> 00:14:31,292 la antigua forma de hacerlo. 316 00:14:31,375 --> 00:14:32,709 Barber: Al condado de Durham 317 00:14:32,792 --> 00:14:35,709 se le ordenó que volvieran al registro en papel 318 00:14:35,792 --> 00:14:37,876 y que apagara las computadoras. 319 00:14:37,959 --> 00:14:40,375 Rodríguez: Básicamente, ahora es un montón de papeles 320 00:14:40,459 --> 00:14:42,292 que tienen a todos los votantes registrados 321 00:14:42,375 --> 00:14:44,709 y tienen que registrarse de esa forma. 322 00:14:44,792 --> 00:14:47,000 Dicen que impactó a otros seis distritos, 323 00:14:47,083 --> 00:14:48,959 frenando el tiempo de votación. 324 00:14:49,042 --> 00:14:51,542 ♪ 325 00:14:52,459 --> 00:14:53,918 Sancho: Fue una falla 326 00:14:54,000 --> 00:14:55,500 por lo que el sistema electrónico de identificación 327 00:14:55,584 --> 00:14:57,959 en distritos particulares en el país 328 00:14:58,042 --> 00:15:00,959 se apagaron a la vez. Es una falla. 329 00:15:01,042 --> 00:15:03,751 Disculpen, no hay tal cosa como un fallo. 330 00:15:04,500 --> 00:15:07,584 Es un término que usamos para esconder problemas, 331 00:15:07,667 --> 00:15:09,709 no para revelarlos. 332 00:15:09,792 --> 00:15:12,918 Reportera 1: Largas filas, y fallas en el equipo fueron reportadas. 333 00:15:13,000 --> 00:15:14,417 Reportero 1: Fallas en las máquinas 334 00:15:14,500 --> 00:15:16,083 llevan a un tiempo de espera de más de dos horas. 335 00:15:16,167 --> 00:15:18,959 Reportero 2: Esta fila da la vuelta alrededor del edificio, 336 00:15:19,042 --> 00:15:20,000 esperando a votar. 337 00:15:20,083 --> 00:15:23,209 Trabajo. No podré volver aquí 338 00:15:23,292 --> 00:15:24,959 a tiempo para votar. 339 00:15:25,042 --> 00:15:28,500 Halpern: Si su meta es dañar la democracia, 340 00:15:28,584 --> 00:15:31,125 realmente no tienen que cambiar votos 341 00:15:31,209 --> 00:15:33,250 para hackear una elección. 342 00:15:33,667 --> 00:15:35,959 Cuando evitas que las personas llenen una boleta, 343 00:15:36,042 --> 00:15:37,876 hackeaste una elección. 344 00:15:37,959 --> 00:15:40,918 Francamente, los oficiales de elección en el país 345 00:15:41,000 --> 00:15:44,292 no tenían idea de qué estaba pasando. 346 00:15:44,375 --> 00:15:46,459 De hecho, no supimos nada 347 00:15:46,542 --> 00:15:49,459 hasta que una subcontratista de Seguridad Nacional 348 00:15:49,542 --> 00:15:52,459 llamada Reality Winner. 349 00:15:52,542 --> 00:15:56,042 Reality Winner encontró un reporte 350 00:15:56,125 --> 00:15:59,417 de Seguridad Nacional que detallaba... 351 00:15:59,500 --> 00:16:01,083 cómo se hicieron los ataques 352 00:16:01,167 --> 00:16:04,375 alrededor de los estados de Los Estados Unidos de América. 353 00:16:04,459 --> 00:16:06,209 ♪ 354 00:16:06,292 --> 00:16:08,334 Esto se consideró confidencial... 355 00:16:08,417 --> 00:16:10,209 APUNTANDO A OFICIALES INVOLUCRADOS 356 00:16:10,292 --> 00:16:12,709 EN EL MANEJO DE SISTEMAS DE REGISTRO DE VOTOS. 357 00:16:12,792 --> 00:16:15,542 Y ningún oficial de elecciones en el país 358 00:16:15,626 --> 00:16:17,209 sabía de eso. 359 00:16:17,792 --> 00:16:19,834 Pasó casi un año para que los estados que fueron 360 00:16:19,918 --> 00:16:22,500 realmente atacados por los rusos se enteraron, 361 00:16:22,584 --> 00:16:24,500 y supieron que los rusos lo habían hecho. 362 00:16:24,584 --> 00:16:25,751 Nunca debió pasar. 363 00:16:27,083 --> 00:16:29,500 Reportero: Apenas una hora después, el Intercept, 364 00:16:29,584 --> 00:16:30,918 un sitio de noticias en línea, 365 00:16:31,000 --> 00:16:32,584 publicó una historia acerca de un documento 366 00:16:32,667 --> 00:16:35,083 estadounidense confidencial sobre el hackeo ruso. 367 00:16:35,167 --> 00:16:36,500 El Departamento de Justicia dijo 368 00:16:36,584 --> 00:16:38,667 que una mujer de Georgia de 25 años, 369 00:16:38,751 --> 00:16:41,500 Reality Lee Winner, ha sido arrestada por la filtración. 370 00:16:41,584 --> 00:16:44,584 Winner: El documento que filtró era la prueba real 371 00:16:44,667 --> 00:16:46,834 de que los rusos quisieron hackear 372 00:16:46,918 --> 00:16:49,542 nuestro software de votación. 373 00:16:49,626 --> 00:16:53,083 Estaba atrapada en un mundo donde iba a trabajar a diario 374 00:16:53,167 --> 00:16:54,751 en Seguridad Nacional. 375 00:16:54,834 --> 00:16:57,250 Y las noticias se contradecían con la prueba 376 00:16:57,334 --> 00:16:59,918 que estaba justo ahí en su computadora. 377 00:17:00,000 --> 00:17:01,876 Básicamente, dio la información 378 00:17:01,959 --> 00:17:03,918 de que estábamos bajo ataque. 379 00:17:04,000 --> 00:17:07,209 ♪ 380 00:17:08,459 --> 00:17:10,751 Basándonos en el volumen y el nivel de actividad 381 00:17:10,834 --> 00:17:12,000 que hemos visto, 382 00:17:12,083 --> 00:17:13,459 no tengo razón para creer 383 00:17:13,542 --> 00:17:15,709 que los rusos no intentaron acceder 384 00:17:15,792 --> 00:17:18,876 a algún tipo de sistema de votación en todos los estados. 385 00:17:18,959 --> 00:17:20,834 Ese fue el momento 386 00:17:20,918 --> 00:17:23,918 que nos dimos cuenta que esta era 387 00:17:24,000 --> 00:17:26,167 una operación a gran escala 388 00:17:26,250 --> 00:17:28,417 más allá que cualquier cosa 389 00:17:28,500 --> 00:17:31,792 que hubiéramos anticipado antes hasta ese punto. 390 00:17:31,876 --> 00:17:34,918 ♪ 391 00:17:35,167 --> 00:17:36,334 MEDIDAS ACTIVAS RUSAS 392 00:17:36,417 --> 00:17:39,375 EN LAS ELECCIONES DE ESTADOS UNIDOS DE 2016 393 00:17:40,250 --> 00:17:42,167 INTELIGENCIA DESCUBRIó LUEGO EN 2018 394 00:17:42,250 --> 00:17:45,167 QUE TODOS LOS 50 ESTADOS FUERON BLANCO. 395 00:17:48,500 --> 00:17:51,751 Reality Winner estará más de cinco años en prisión. 396 00:17:51,834 --> 00:17:54,250 Esta es la sentencia más larga que se ha impuesto 397 00:17:54,334 --> 00:17:56,083 por este tipo de violación. 398 00:17:57,334 --> 00:17:59,459 Sancho: Creo que es una heroína por liberar 399 00:17:59,542 --> 00:18:02,334 esa información porque hasta ese momento, 400 00:18:02,417 --> 00:18:05,250 no conocíamos la extensión de esa operación. 401 00:18:07,209 --> 00:18:08,709 Tuvo el mínimo de una sentencia 402 00:18:08,792 --> 00:18:11,626 de cinco años en prisión federal. 403 00:18:11,709 --> 00:18:14,834 Pero eso no va a prevenir un ataque en nuestro sistema 404 00:18:14,918 --> 00:18:18,125 o asegurar que nuestros votos se cuenten. 405 00:18:20,417 --> 00:18:24,000 El gobierno estadounidense fue tomado por sorpresa. 406 00:18:24,083 --> 00:18:28,125 El sistema de elecciones fue tomado por sorpresa en 2016. 407 00:18:28,209 --> 00:18:29,334 De un modo... 408 00:18:29,417 --> 00:18:31,459 fue una falla de imaginación de nuestra parte 409 00:18:31,542 --> 00:18:35,292 porque si miramos atrás en las doctrinas militares rusas 410 00:18:35,375 --> 00:18:37,959 que fueron expuestas en 2011 411 00:18:38,042 --> 00:18:39,584 por el general Gerasimov, 412 00:18:39,667 --> 00:18:43,292 que es equivalente al director del Estado Mayor Conjunto, 413 00:18:43,375 --> 00:18:46,459 dijo en 2011 que Rusia 414 00:18:46,542 --> 00:18:48,834 no podía competir con Occidente 415 00:18:48,918 --> 00:18:52,709 en tanques, camiones, aviones, balas, 416 00:18:52,792 --> 00:18:54,209 pero podían competir 417 00:18:54,292 --> 00:18:56,375 en el área de cibernética, la mala información, 418 00:18:56,459 --> 00:18:58,959 desinformación y la discordia. 419 00:18:59,042 --> 00:19:00,918 ¿Y qué mejor forma de provocar caos 420 00:19:01,000 --> 00:19:03,167 que corromper el proceso de elección? 421 00:19:03,250 --> 00:19:05,751 Lankford: Trabajo en el Comité de Inteligencia del Senado. 422 00:19:05,834 --> 00:19:07,584 Puedo decirles que cada país de la OTAN 423 00:19:07,667 --> 00:19:09,209 ha tenido interferencia rusa en sus elecciones, 424 00:19:09,292 --> 00:19:10,584 cada uno de ellos. 425 00:19:10,667 --> 00:19:13,083 La campaña del centrista Emmanuel Macron 426 00:19:13,167 --> 00:19:15,042 afirma que sufrió un ciberataque 427 00:19:15,125 --> 00:19:17,834 masivo y coordinado de última hora 428 00:19:17,918 --> 00:19:20,459 con documentos filtrados para desestabilizar 429 00:19:20,542 --> 00:19:22,417 la elección de desempate. 430 00:19:22,500 --> 00:19:24,667 Reportero 1: Los analistas dicen que Putin quiere trabajar contra Macron 431 00:19:24,751 --> 00:19:27,500 para inclinar la elección hacia su candidata favorita, 432 00:19:27,584 --> 00:19:30,083 la populista de extrema derecha Marine Le Pen 433 00:19:30,167 --> 00:19:32,751 que quiere sacar a Francia de la OTAN y la Unión Europea. 434 00:19:32,834 --> 00:19:34,667 Reportera: El día anterior a que los resultados 435 00:19:34,751 --> 00:19:38,417 de la elección presidencial ucraniana se anunciaran, 436 00:19:38,500 --> 00:19:40,500 un grupo hacker que se llama CiberBerkut 437 00:19:40,584 --> 00:19:42,250 se infiltró en el sistema computarizado 438 00:19:42,334 --> 00:19:43,709 central de elecciones. 439 00:19:43,792 --> 00:19:45,417 De acuerdo con los oficiales de Ucrania, 440 00:19:45,500 --> 00:19:47,459 si el software malicioso que instalaron 441 00:19:47,542 --> 00:19:49,542 no se hubiera descubierto y removido, 442 00:19:49,626 --> 00:19:51,709 hubiera puesto al líder del sector derecho 443 00:19:51,792 --> 00:19:53,751 ultranacionalista, Dmytro Yarosh, 444 00:19:53,834 --> 00:19:56,209 ganando con 37% de los votos, 445 00:19:56,292 --> 00:19:59,542 en lugar del 1% que realmente recibió. 446 00:19:59,626 --> 00:20:01,250 Mientras Petro Poroshenko, 447 00:20:01,334 --> 00:20:03,918 el verdadero ganador con la mayoría de votos, 448 00:20:04,000 --> 00:20:07,042 habría sido puesto en segundo con el 29%. 449 00:20:07,125 --> 00:20:10,375 Esa tarde, el canal 1 ruso en el boletín declaró 450 00:20:10,459 --> 00:20:12,292 al Sr. Yarosh el ganador citando 451 00:20:12,375 --> 00:20:13,792 estos porcentajes exactos. 452 00:20:13,876 --> 00:20:15,959 ♪ 453 00:20:16,042 --> 00:20:19,125 Lute: Somos más vulnerables 454 00:20:19,209 --> 00:20:22,626 a este tipo de ataques sutiles 455 00:20:22,709 --> 00:20:24,626 y difíciles de atribuir 456 00:20:24,709 --> 00:20:27,125 que a los tanques, aviones y barcos. 457 00:20:27,209 --> 00:20:29,500 Y tenemos que cambiar la mentalidad 458 00:20:29,584 --> 00:20:33,459 de "Internet es seguro y nadie puede alterar 459 00:20:33,542 --> 00:20:36,417 el sistema de elección estadounidense" 460 00:20:36,500 --> 00:20:39,626 a la realidad que fue demostrada en 2016. 461 00:20:39,709 --> 00:20:42,751 En 2016, solo supusimos que somos el perro grande 462 00:20:42,834 --> 00:20:44,751 y nadie se meterá con el perro grande del porche. 463 00:20:44,834 --> 00:20:46,709 Eso no aplica para los rusos. 464 00:20:46,792 --> 00:20:49,751 ♪ 465 00:20:49,834 --> 00:20:53,584 FINLANDIA 466 00:21:11,209 --> 00:21:13,584 RUSIA 467 00:21:13,667 --> 00:21:16,918 Hursti: Y esta es la frontera entre Finlandia y Rusia. 468 00:21:17,000 --> 00:21:20,876 Esta frontera está muy bien monitoreada y cuidada. 469 00:21:20,959 --> 00:21:22,125 ALTO 470 00:21:22,209 --> 00:21:24,375 No sabemos qué hay en el lado ruso. 471 00:21:24,459 --> 00:21:25,626 Solo sabemos 472 00:21:25,709 --> 00:21:27,209 qué hay en el lado finés. 473 00:21:27,292 --> 00:21:29,542 El lado finés tiene grabación electrónica constante 474 00:21:29,626 --> 00:21:32,500 para asegurarse de que cualquier cosa que cruce la frontera 475 00:21:32,584 --> 00:21:35,584 será detectado e interceptado por los guardias fronterizos 476 00:21:35,667 --> 00:21:37,209 que siempre están de guardia. 477 00:21:37,292 --> 00:21:40,417 ♪ 478 00:21:42,959 --> 00:21:45,542 La frontera entre Finlandia y Rusia fue alterada 479 00:21:45,626 --> 00:21:47,042 en la Segunda Guerra Mundial, 480 00:21:47,125 --> 00:21:49,209 donde grandes porciones de la tierra se perdieron 481 00:21:49,292 --> 00:21:53,209 ante Rusia o Unión Soviética en ese entonces. 482 00:21:54,459 --> 00:21:56,125 Tenemos una duradera desconfianza 483 00:21:56,209 --> 00:21:58,375 de nuestros vecinos. 484 00:21:58,459 --> 00:22:00,709 Y el clima político que tenemos 485 00:22:00,792 --> 00:22:02,959 justo ahora, 486 00:22:03,042 --> 00:22:05,125 estamos en una nueva Guerra Fría. 487 00:22:05,209 --> 00:22:07,459 En un sentido muy real. 488 00:22:16,626 --> 00:22:18,792 (hablando en finés) 489 00:22:20,125 --> 00:22:21,417 (riendo) 490 00:22:21,834 --> 00:22:24,125 EIRA HURSTI MADRE DE HARRI HURSTI 491 00:22:24,209 --> 00:22:26,417 (hablando en finés) 492 00:22:27,834 --> 00:22:29,500 Esta página. 493 00:22:31,125 --> 00:22:34,000 Mira lo grandes que eran las computadoras antes. 494 00:22:34,083 --> 00:22:35,459 Hursti: Sí, era una computadora central. 495 00:22:35,542 --> 00:22:38,334 Y, de hecho, creo que es increíble. 496 00:22:38,417 --> 00:22:40,709 De hecho, es gracioso ver la vieja. 497 00:22:40,792 --> 00:22:42,626 Gran cinta. 498 00:22:43,125 --> 00:22:45,167 Unidades de almacenamiento masivo. 499 00:22:46,292 --> 00:22:48,083 De hecho, lo primero aquí es: 500 00:22:48,459 --> 00:22:50,584 "Harri, de 15 años, 501 00:22:50,667 --> 00:22:54,626 está programando sistemas de computadoras de empresas". 502 00:22:55,959 --> 00:22:58,626 Aquí está mi software que fue usado 503 00:22:58,709 --> 00:23:02,459 en el desarrollo de nuevos tratamientos para cáncer 504 00:23:02,542 --> 00:23:05,167 y leucemia. "Nueva esperanza". 505 00:23:05,250 --> 00:23:07,459 Estos son dos sistemas médicos diferentes 506 00:23:07,542 --> 00:23:09,125 que ayudé a construir. 507 00:23:09,209 --> 00:23:10,459 Otro es análisis de sangre. 508 00:23:10,542 --> 00:23:13,292 Otro es imágenes. Sistema de imágenes de corazón. 509 00:23:13,375 --> 00:23:14,959 Con visualización. 510 00:23:15,042 --> 00:23:17,209 Director: ¿Qué edad tenías cuando creaste ese software ? 511 00:23:18,959 --> 00:23:20,042 13. 512 00:23:20,125 --> 00:23:22,459 No, era más joven. 12. 513 00:23:25,250 --> 00:23:26,918 (hablando en finés) 514 00:23:27,000 --> 00:23:28,918 Fuimos al centro de cuidado infantil. 515 00:23:29,000 --> 00:23:31,167 Teníamos un libro con nosotros. 516 00:23:31,542 --> 00:23:33,500 Era un libro pequeño con pequeñas fotos 517 00:23:33,584 --> 00:23:35,375 de todas las banderas. 518 00:23:39,500 --> 00:23:42,250 La mujer ahí hojeó el libro y le preguntó a Harri: 519 00:23:42,334 --> 00:23:43,667 "¿Qué bandera es esta?" 520 00:23:44,292 --> 00:23:46,500 Y Harri siempre sabía. 521 00:23:47,959 --> 00:23:50,500 Aunque las banderas lucían muy similares, 522 00:23:50,584 --> 00:23:53,125 todas tenían blanco, azul y rojo. 523 00:23:53,209 --> 00:23:55,000 Nunca se equivocaba en el país. 524 00:23:55,083 --> 00:23:56,751 -¿Qué edad tenía entonces? -Tres. 525 00:23:56,834 --> 00:23:59,375 -Fue antes de preescolar. -Tres años de edad. 526 00:24:00,792 --> 00:24:02,709 (riendo) 527 00:24:05,626 --> 00:24:07,626 No sé si lo quiero, pero... 528 00:24:09,667 --> 00:24:11,042 esta es la... 529 00:24:12,250 --> 00:24:13,959 tercera medalla más alta 530 00:24:14,042 --> 00:24:16,250 que pueden dar los militares a los civiles. 531 00:24:17,000 --> 00:24:19,542 -Incluso para mí. -Director: ¿Por qué te la dieron? 532 00:24:19,626 --> 00:24:21,334 Diseñar software . 533 00:24:21,417 --> 00:24:22,626 Director: Debió ser un muy buen software para recibir una medalla. 534 00:24:22,709 --> 00:24:25,626 Sí. Fue un buen softwar . 535 00:24:25,709 --> 00:24:27,626 Porque no están flotando por ahí. 536 00:24:27,709 --> 00:24:29,959 Director: ¿Puedes decirnos lo que el software hacía? 537 00:24:30,042 --> 00:24:30,834 No. 538 00:24:30,918 --> 00:24:32,542 ♪ 539 00:24:32,626 --> 00:24:34,834 Es para uso general. 540 00:24:36,542 --> 00:24:40,250 ♪ 541 00:24:40,334 --> 00:24:42,959 Hypponen: Si el objetivo de los rusos 542 00:24:43,042 --> 00:24:46,334 en las últimas elecciones presidenciales estadounidenses 543 00:24:46,417 --> 00:24:48,417 fue para hacer al país más débil, 544 00:24:48,500 --> 00:24:50,542 definitivamente hicieron eso. 545 00:24:50,626 --> 00:24:52,250 Una nación dividida 546 00:24:52,334 --> 00:24:53,626 es una nación más débil. 547 00:24:53,709 --> 00:24:56,459 MIKKO HYPPONEN ES UN RENOMBRADO EXPERTO INTERNACIONAL 548 00:24:56,542 --> 00:24:57,918 EXPERTO EN COMBATE CIBERNéTICO. 549 00:24:58,000 --> 00:25:01,167 Hemos rastreado ciberoperaciones rusas 550 00:25:01,250 --> 00:25:03,209 por 15 años. 551 00:25:03,292 --> 00:25:05,417 Y es remarcable 552 00:25:06,042 --> 00:25:10,083 lo buenas que son y lo descaradas que son. 553 00:25:10,792 --> 00:25:13,417 Realmente no les preocupa que los atrapen. 554 00:25:14,375 --> 00:25:15,751 Y es remarcable 555 00:25:15,834 --> 00:25:19,584 porque recuerdo los primeros artículos técnicos que revelamos 556 00:25:19,667 --> 00:25:22,584 sobre sus objetivos en Europa Central 557 00:25:22,667 --> 00:25:24,792 o en Polonia o en Ucrania 558 00:25:24,876 --> 00:25:28,542 y creímos que teníamos un reporte explosivo. 559 00:25:28,626 --> 00:25:31,500 Estuvimos publicando sus servidores, 560 00:25:31,584 --> 00:25:36,042 sus rangos IP, sus claves de cifrado, todo. 561 00:25:36,125 --> 00:25:39,459 Y cuando sacamos el PDF en nuestro sitio, 562 00:25:39,542 --> 00:25:41,500 tuvimos miles de descargas de todo el mundo 563 00:25:41,584 --> 00:25:44,209 y estábamos esperando a ver cómo reaccionaban. 564 00:25:44,292 --> 00:25:46,792 ¿Qué iban a hacer? ¿Iban a detener todo? 565 00:25:46,876 --> 00:25:48,792 No hicieron nada. 566 00:25:48,876 --> 00:25:51,626 Al siguiente día, continuaron con las mismas operaciones, 567 00:25:51,709 --> 00:25:53,667 la misma dirección IP, 568 00:25:53,751 --> 00:25:55,042 la misma clave de cifrado, 569 00:25:55,125 --> 00:25:57,751 mismas piezas de malware . No les importaba. 570 00:25:57,834 --> 00:26:00,125 Y es toda la evidencia que necesitas 571 00:26:00,209 --> 00:26:02,167 de que son operaciones gubernamentales. 572 00:26:02,250 --> 00:26:04,042 No les preocupa que los atrapen, 573 00:26:04,125 --> 00:26:07,083 no les preocupa que la policía esté en su puerta. 574 00:26:07,167 --> 00:26:10,542 La policía no irá a su puerta, porque son el gobierno mismo. 575 00:26:11,209 --> 00:26:14,167 Bueno, de hecho, probablemente están construyendo 576 00:26:14,250 --> 00:26:16,167 en su modelo, y es parte del asunto. 577 00:26:16,250 --> 00:26:20,167 Esperan ser capturados y delante de ti, es un juego de poder. 578 00:26:20,250 --> 00:26:22,209 Como: "Mira lo que puedo hacer, no me importa". 579 00:26:22,292 --> 00:26:24,709 Odio la forma en que piensas, Harri. 580 00:26:24,792 --> 00:26:26,876 Odio la forma en que piensas. 581 00:26:26,959 --> 00:26:29,709 Bueno, sabes, pienso como el malo. 582 00:26:31,667 --> 00:26:32,792 Es lo que hago. 583 00:26:32,876 --> 00:26:34,083 Hypponen: Claro, claro, claro. 584 00:26:34,167 --> 00:26:37,042 ♪ 585 00:26:37,125 --> 00:26:40,334 (gorjeo de las aves) 586 00:26:45,000 --> 00:26:46,667 Hicks: Mi nombre es Thomas Hicks y soy presidente 587 00:26:46,751 --> 00:26:49,125 de la Comisión de Asistencia Electoral de Estados Unidos 588 00:26:49,209 --> 00:26:50,209 o EAC en inglés. 589 00:26:50,292 --> 00:26:52,459 LA COMISIóN DE ASISTENCIA ELECTORAL 590 00:26:52,542 --> 00:26:54,626 MANTIENE UNA BASE DE DATOS DE LAS VOTACIONES 591 00:26:54,709 --> 00:26:57,375 Y VULNERABILIDADES OPERACIONALES EN LOS 50 ESTADOS. 592 00:26:57,459 --> 00:27:00,375 Lo importante a identificar en la audiencia de hoy 593 00:27:00,459 --> 00:27:02,918 es que la complejidad de nuestro sistema de asistencia electoral 594 00:27:03,000 --> 00:27:06,125 estadounidense, simultáneamente impide ataques y permite 595 00:27:06,209 --> 00:27:08,375 a los oficiales electorales asegurar la integridad 596 00:27:08,459 --> 00:27:10,876 de la elección en la eventualidad de un ataque. 597 00:27:10,959 --> 00:27:13,000 Tienes un par de sistemas que están aquí en la estructura 598 00:27:13,083 --> 00:27:15,334 de la elección de los que la mayoría de los estadounidenses 599 00:27:15,417 --> 00:27:18,417 no saben. Saben adónde deben ir a votar y su lugar de votación. 600 00:27:18,500 --> 00:27:20,209 No conocen el sistema desde su lugar de votación 601 00:27:20,292 --> 00:27:22,459 a su estado, o su condado, y cómo se cuenta. 602 00:27:22,542 --> 00:27:25,209 O incluso algo que se llama Comisión de Asistencia Electoral 603 00:27:25,292 --> 00:27:27,292 que es una comisión asesora para ser capaz 604 00:27:27,375 --> 00:27:29,125 de ayudar a todos en su elección. 605 00:27:29,209 --> 00:27:31,083 Primero que nada, estoy aquí 606 00:27:31,167 --> 00:27:33,042 para comunicar un mensaje, y ese mensaje 607 00:27:33,125 --> 00:27:35,500 es que nuestras elecciones son seguras. 608 00:27:35,584 --> 00:27:38,167 Son seguras porque el sistema administrativo electoral 609 00:27:38,250 --> 00:27:39,542 estadounidense las protege. 610 00:27:39,626 --> 00:27:41,751 EL PRIMERO DE DICIEMBRE DE 2016, 611 00:27:41,834 --> 00:27:43,292 FUE REVELADO QUE UN HACKER 612 00:27:43,375 --> 00:27:46,250 ACCEDIó A LOS SERVIDORES DE LA COMISIóN DE ASISTENCIA ELECTORAL 613 00:27:48,417 --> 00:27:50,250 HACKER DE HABLA RUSA VENDE ACCESO 614 00:27:50,334 --> 00:27:52,459 A LA COMISIóN DE ASISTENCIA ELECTORAL 615 00:27:53,417 --> 00:27:57,334 AGENTE DE HABLA RUSA "RASPUTíN" ACCESO NO AUTORIZADO 616 00:27:57,417 --> 00:27:59,751 Barysevich: La primera vez que supimos de Rasputín, 617 00:27:59,834 --> 00:28:02,417 fue el primero de diciembre de 2016, 618 00:28:02,500 --> 00:28:04,918 mientras estaba monitoreando una de las comunidades 619 00:28:05,000 --> 00:28:08,000 cibercriminales rusas más investigadas. 620 00:28:08,083 --> 00:28:09,584 En esencia, es un foro. 621 00:28:09,667 --> 00:28:12,584 En foros, puedes encontrar permisos afectados, 622 00:28:12,667 --> 00:28:15,083 encuentras malware , puedes encontrar compañeros 623 00:28:15,167 --> 00:28:17,167 para operaciones por cobrar 624 00:28:17,250 --> 00:28:18,542 y aquí fue donde Rasputín 625 00:28:18,626 --> 00:28:21,000 intentaba vender su información. 626 00:28:21,959 --> 00:28:23,876 Imagina un Craigslist, ¿bien? 627 00:28:23,959 --> 00:28:27,334 ¿Vas a Craigslist para comprar un set de televisión usado? 628 00:28:27,417 --> 00:28:29,375 Bueno, en este caso, fue acceso 629 00:28:29,459 --> 00:28:32,417 a la Comisión de Asistencia Electoral. 630 00:28:32,500 --> 00:28:35,792 Fue capaz de implantar acceso de puerta trasera 631 00:28:35,876 --> 00:28:39,292 que permitiría que entre a su sistema cada vez que quiera. 632 00:28:41,459 --> 00:28:42,792 Y... 633 00:28:42,876 --> 00:28:46,000 tenemos capturas de pantallas, que nos proporcionó hace tiempo, 634 00:28:46,667 --> 00:28:49,083 probando que realmente tiene acceso a su sistema. 635 00:28:49,167 --> 00:28:50,334 Hursti: Sí. 636 00:28:50,417 --> 00:28:53,167 Y aquí pueden ver algunos de los reportes. 637 00:28:53,250 --> 00:28:56,709 Nombres de proyectos, podemos ver nombres de software , 638 00:28:56,792 --> 00:29:00,375 compañías y reportes, reportes de prueba de este software . 639 00:29:01,000 --> 00:29:03,125 Bueno, esto es muy interesante. 640 00:29:03,209 --> 00:29:04,626 La EAC actúa 641 00:29:04,709 --> 00:29:07,083 como la cámara de compensación máxima 642 00:29:07,167 --> 00:29:10,626 de toda la información para prácticas óptimas, 643 00:29:10,709 --> 00:29:12,250 para pruebas. 644 00:29:12,334 --> 00:29:15,083 También tienen mucha información de cuáles sistemas se utilizan 645 00:29:15,167 --> 00:29:18,167 y dónde. Hart Intercivic, Dominion, 646 00:29:18,250 --> 00:29:19,417 ES&S. 647 00:29:19,500 --> 00:29:21,542 Básicamente, tienes más del 80% 648 00:29:21,626 --> 00:29:24,125 de todo este sistema que está en primera página. 649 00:29:24,918 --> 00:29:28,000 Y para cualquiera que quiera cometer actos ilícitos, 650 00:29:28,083 --> 00:29:30,751 te da una tienda para comprar toda la información 651 00:29:30,834 --> 00:29:32,667 que necesitas para atacar y luchar. 652 00:29:32,751 --> 00:29:34,584 Es un escenario muy horrible. 653 00:29:34,667 --> 00:29:35,876 Sí. 654 00:29:36,209 --> 00:29:39,334 -Y Daniel Brandes. -Sí, permisos robados. 655 00:29:39,417 --> 00:29:42,542 Un hombre que estaba ahí, le robaron sus permisos. 656 00:29:42,626 --> 00:29:45,292 Brandes: Mi nombre estaba en esa captura de pantalla, 657 00:29:45,375 --> 00:29:46,542 pero pudo ser cualquiera. 658 00:29:46,626 --> 00:29:49,167 Hasta ahora, no sé por qué me eligieron. 659 00:29:49,250 --> 00:29:51,375 Fue impresionante. 660 00:29:52,375 --> 00:29:54,334 Tal vez estaba en el hackeo de Rasputín 661 00:29:54,417 --> 00:29:56,000 porque era el chico nuevo. 662 00:29:56,083 --> 00:29:59,334 Y querían explotar al chico nuevo 663 00:29:59,876 --> 00:30:03,584 porque ese sería el camino de menos resistencia. 664 00:30:03,667 --> 00:30:04,834 Lo que Rasputín hizo fue ir 665 00:30:04,918 --> 00:30:06,542 a la página de inicio de sesión. 666 00:30:06,626 --> 00:30:08,375 Donde pones tu nombre de usuario, 667 00:30:08,459 --> 00:30:11,250 puso su código de explotación 668 00:30:11,334 --> 00:30:14,375 y luego tuvo acceso total a la base de datos. 669 00:30:14,792 --> 00:30:18,125 Barysevich: También nos envió algunas capturas de pantalla 670 00:30:18,209 --> 00:30:19,834 de la base de datos interna. 671 00:30:19,918 --> 00:30:22,417 No solo el portal, sino de la base de datos misma. 672 00:30:23,250 --> 00:30:24,709 Hursti: Hablamos de datos muy recientes aquí, 673 00:30:24,792 --> 00:30:27,042 septiembre de 2016, 674 00:30:27,125 --> 00:30:30,334 octubre, noviembre de 2016. 675 00:30:30,417 --> 00:30:32,042 Esto es muy reciente. 676 00:30:32,125 --> 00:30:35,167 Podían hacer lo que querían con la base de datos. 677 00:30:36,042 --> 00:30:38,959 Ahora la base de datos y el servidor están separados. 678 00:30:39,042 --> 00:30:41,417 Pero antes, si tenías acceso a la base de datos, 679 00:30:41,500 --> 00:30:43,626 podías entrar al servidor. 680 00:30:43,709 --> 00:30:46,584 Y la información de patente no estaba 681 00:30:46,667 --> 00:30:48,751 en la base de datos, estaba en el servidor. 682 00:30:48,834 --> 00:30:51,209 RASPUTíN EUROPA DEL ESTE UBICACIóN DESCONOCIDA 683 00:30:51,292 --> 00:30:53,375 Rasputín nos dijo que no solo era capaz 684 00:30:53,459 --> 00:30:56,918 de descargar la información de los servidores de la EAC, 685 00:30:57,000 --> 00:30:59,542 pero ya que tenía acceso completo, 686 00:30:59,626 --> 00:31:02,584 también podía subir cualquier archivo que quisiera. 687 00:31:06,459 --> 00:31:09,417 Ahora cibercriminales sentados en algún lugar de Rusia 688 00:31:09,500 --> 00:31:12,000 controlan tu computadora sin que lo notes. 689 00:31:18,209 --> 00:31:22,125 Me dijo que estaba negociando con varias personas diferentes. 690 00:31:22,209 --> 00:31:24,751 Un intermediario de Irán 691 00:31:24,834 --> 00:31:25,876 era más o menos 692 00:31:25,959 --> 00:31:29,500 un "comprador sólido", como le llamaba. 693 00:31:29,584 --> 00:31:32,626 ♪ 694 00:31:32,709 --> 00:31:34,459 EL AGENTE ESTABA EN NEGOCIACIONES 695 00:31:34,542 --> 00:31:35,709 CON UN COMPRADOR POTENCIAL, 696 00:31:35,792 --> 00:31:38,083 A FAVOR DE UN GOBIERNO DEL MEDIO ORIENTE. 697 00:31:40,042 --> 00:31:41,918 Hursti: Uno de los archivos del documento 698 00:31:42,000 --> 00:31:44,751 eran los reportes de prueba de máquinas de votos 699 00:31:44,834 --> 00:31:45,918 y estos reportes 700 00:31:46,000 --> 00:31:48,626 tienen la lista de los nombres de archivo. 701 00:31:48,709 --> 00:31:51,626 Se puede argumentar que esa lista de nombres no es valiosa. 702 00:31:51,709 --> 00:31:53,751 Pero para un atacante, es muy valiosa. 703 00:31:53,834 --> 00:31:55,292 Ahora sabes... 704 00:31:55,375 --> 00:31:57,751 colecciones de terceros, sabes... 705 00:31:57,834 --> 00:32:00,292 software de código abierto. 706 00:32:00,375 --> 00:32:01,417 Aprendes mucho. 707 00:32:01,834 --> 00:32:05,667 Rasputín al día de hoy aún podría tener esa información. 708 00:32:05,751 --> 00:32:08,000 Bueno, si la copió toda, 709 00:32:08,083 --> 00:32:12,000 aún podría tener esa información confidencial 710 00:32:12,083 --> 00:32:15,667 que podría terminar vendiendo aún. 711 00:32:15,751 --> 00:32:19,125 Barysevich: En cuanto sepamos la magnitud de este hackeo, 712 00:32:19,209 --> 00:32:22,000 sabía que era tremendamente importante. 713 00:32:23,292 --> 00:32:25,626 Y pasé toda la noche hablando con él 714 00:32:25,709 --> 00:32:27,125 y esperando a que las autoridades 715 00:32:27,209 --> 00:32:28,375 lo buscaran en la mañana. 716 00:32:28,876 --> 00:32:31,626 Y luego aprendes dónde tiene un estado vulnerabilidad 717 00:32:31,709 --> 00:32:33,459 al hackear la EAC. 718 00:32:33,542 --> 00:32:35,626 Entonces, si alguien entra a la EAC, 719 00:32:35,709 --> 00:32:37,751 puede haber comunicación de un estado diciendo: 720 00:32:37,834 --> 00:32:40,167 "Oye, estamos teniendo un problema con cierto condado". 721 00:32:40,250 --> 00:32:42,292 Ahora saben dónde está el eslabón débil 722 00:32:42,375 --> 00:32:44,209 y pueden intentar atacar ese eslabón débil. 723 00:32:44,292 --> 00:32:46,751 Es un sistema largo pero por un agente persistente, 724 00:32:46,834 --> 00:32:48,542 especialmente un gobierno extranjero 725 00:32:48,626 --> 00:32:50,542 que tiene las finanzas, la capacidad y la intención 726 00:32:50,626 --> 00:32:53,709 de desestabilizar un país, esta es una forma de hacerlo. 727 00:32:56,000 --> 00:32:59,000 Tenemos a tres fabricantes mayores de elecciones 728 00:32:59,083 --> 00:33:01,626 que manejan la maquinaria de la elección, 729 00:33:01,709 --> 00:33:04,292 que manejan la democracia en este país. 730 00:33:04,375 --> 00:33:07,334 Dominion, ES&S y Hart. 731 00:33:07,417 --> 00:33:10,459 Estamos muy preocupados porque solo hay tres compañías. 732 00:33:10,542 --> 00:33:12,751 Fácilmente pueden ser hackeadas 733 00:33:12,834 --> 00:33:15,209 y lo hace ver como que estos tres estados 734 00:33:15,292 --> 00:33:16,876 hacen cosas diferentes. 735 00:33:16,959 --> 00:33:20,083 Pero, de hecho, tres compañías están controlando esto. 736 00:33:20,459 --> 00:33:23,375 No sabemos nada de cómo se organizan 737 00:33:23,459 --> 00:33:25,626 y cómo funciona su software 738 00:33:25,709 --> 00:33:29,125 porque está todo patentado. 739 00:33:29,209 --> 00:33:32,667 Daniel: El grado en que las empresas de las máquinas de votos dirán: 740 00:33:32,751 --> 00:33:33,959 "Lo entendemos", 741 00:33:34,042 --> 00:33:36,083 eso casi siempre es una señal de advertencia 742 00:33:36,167 --> 00:33:38,876 para cualquiera en el negocio de la ciberseguridad 743 00:33:38,959 --> 00:33:41,709 porque, a menos que sean en serio muy hábiles, 744 00:33:41,792 --> 00:33:43,250 y se hayan dedicado a la ciberseguridad 745 00:33:43,334 --> 00:33:45,375 como negocio principal durante mucho tiempo, 746 00:33:45,459 --> 00:33:47,709 por lo general no entienden esto. 747 00:33:47,792 --> 00:33:49,876 A diferencia de Microsoft, 748 00:33:49,959 --> 00:33:53,709 que de hecho es muy transparente sobre sus problemas de seguridad 749 00:33:53,792 --> 00:33:56,792 y los hackers entran rutinariamente 750 00:33:56,876 --> 00:33:59,459 y luego hacen esas vulnerabilidades 751 00:33:59,542 --> 00:34:03,083 información pública en la mayoría de los casos. 752 00:34:03,167 --> 00:34:05,209 Los vendedores de máquinas de votos 753 00:34:05,292 --> 00:34:06,626 son lo opuesto a eso. 754 00:34:06,709 --> 00:34:08,626 Una de las cosas que mis compañeros y yo 755 00:34:08,709 --> 00:34:11,375 hablamos aquí en ES&S con frecuencia es 756 00:34:11,459 --> 00:34:13,500 que deseamos darles la oportunidad a todos ustedes, 757 00:34:13,584 --> 00:34:14,918 nuestros clientes, 758 00:34:15,000 --> 00:34:17,459 que nos vengan a visitar aquí en Omaha y vean 759 00:34:17,542 --> 00:34:18,918 lo que hacemos en persona. 760 00:34:19,000 --> 00:34:23,292 Esas compañías le dan palabrería a la ciberseguridad. 761 00:34:23,375 --> 00:34:26,167 Pero cuando los expertos en ciberseguridad entran 762 00:34:26,250 --> 00:34:29,542 y dicen: "Nos gustaría hablar con ustedes sobre esto" 763 00:34:29,626 --> 00:34:32,042 o "Quisiéramos ver cómo manejan esto", 764 00:34:32,125 --> 00:34:34,125 son, de hecho, muy, muy negativos. 765 00:34:34,209 --> 00:34:35,918 Lo que encontré en especial 766 00:34:36,000 --> 00:34:38,125 en el ámbito del sistema de votos 767 00:34:38,209 --> 00:34:40,792 es que la seguridad no se está tomando muy en serio. 768 00:34:40,876 --> 00:34:42,876 JAKE STAUFFER, UN ANTIGUO CIBERANALISTA 769 00:34:42,959 --> 00:34:44,709 PARA LA FUERZA AéREA, PROBó LAS MáQUINAS 770 00:34:44,792 --> 00:34:48,375 DE ES&S Y DOMINION PARA EL ESTADO DE CALIFORNIA. 771 00:34:48,459 --> 00:34:49,876 Publicamos un plan de prueba 772 00:34:49,959 --> 00:34:51,876 con la secretaría del estado de California 773 00:34:51,959 --> 00:34:54,000 e íbamos a hacer X, Y y Z. 774 00:34:54,083 --> 00:34:57,667 Aprobaron ese plan y comenzamos ese plan de prueba. 775 00:34:57,751 --> 00:34:59,667 VIDEO PROMOCIONAL DE ES&S 776 00:34:59,751 --> 00:35:03,667 Narrador: Votar con la DS-200 es tan fácil como el 1, 2, 3. 777 00:35:03,751 --> 00:35:07,876 El escáner digital de la DS-200 es tan simple de usar... 778 00:35:07,959 --> 00:35:10,792 Stauffer: Y lo que descubrimos fue algo impresionante. 779 00:35:10,876 --> 00:35:15,042 Había múltiples vulnerabilidades que permitían a un atacante 780 00:35:15,459 --> 00:35:17,918 obtener el nivel más alto de privilegios 781 00:35:18,000 --> 00:35:20,125 o el más alto nivel de derechos. 782 00:35:20,209 --> 00:35:23,500 Y luego tener acceso remoto al sistema 783 00:35:24,626 --> 00:35:26,167 y hacer lo que quiera hacer, 784 00:35:26,250 --> 00:35:29,667 ya sea cambiar una elección o apagar el sistema. 785 00:35:29,751 --> 00:35:33,209 Narrador: Nuestra dedicación es a los estándares absolutos más altos 786 00:35:33,292 --> 00:35:36,542 de precisión, seguridad, confianza. 787 00:35:37,792 --> 00:35:39,209 Creemos en la honestidad, 788 00:35:39,292 --> 00:35:42,334 compromiso, confianza y respeto. 789 00:35:42,417 --> 00:35:45,626 Stauffer: Luego, cuando ES&S descubrió que utilizamos 790 00:35:45,709 --> 00:35:48,209 nuestro propio plan de pruebas, estaban horrorizados. 791 00:35:48,292 --> 00:35:50,792 Y luego cuando usamos nuestras propias pruebas, 792 00:35:50,876 --> 00:35:53,250 para planificar y descubrir vulnerabilidades, 793 00:35:53,334 --> 00:35:55,334 nos dijeron que no estaban interesados. 794 00:35:55,417 --> 00:35:57,334 El hecho de tener fabricantes que te dicen 795 00:35:57,417 --> 00:35:59,042 que no puedes mirar su código 796 00:35:59,125 --> 00:36:01,667 es el primer problema. 797 00:36:01,751 --> 00:36:05,459 En 2014, evaluamos el conjunto de democracia de Dominion. 798 00:36:05,918 --> 00:36:09,042 Estamos a la vanguardia de algo que... 799 00:36:09,125 --> 00:36:12,125 va a ser accesible, efectivo en costos, 800 00:36:12,209 --> 00:36:13,584 y será eficiente. 801 00:36:13,667 --> 00:36:16,125 Stauffer: Encontramos una serie de vulnerabilidades, 802 00:36:16,209 --> 00:36:17,792 lo mismo que con ES&S, 803 00:36:17,876 --> 00:36:20,125 encontramos múltiples parches faltantes 804 00:36:20,209 --> 00:36:21,792 en el sistema operativo. 805 00:36:21,876 --> 00:36:23,918 En esencia, significa que un atacante 806 00:36:24,000 --> 00:36:26,209 puede inyectar código en ese sistema, 807 00:36:26,292 --> 00:36:30,876 ejecutarlo con posibilidad de recibir algún tipo de control. 808 00:36:31,918 --> 00:36:33,834 Si puedo entrar en ese sistema, 809 00:36:33,918 --> 00:36:35,751 si puedo obtener acceso a la base de datos 810 00:36:35,834 --> 00:36:37,375 y si puedo cambiar las elecciones, 811 00:36:37,459 --> 00:36:39,250 cambiaré una elección para una ciudad, 812 00:36:39,334 --> 00:36:41,375 para un condado, para un estado, 813 00:36:41,459 --> 00:36:42,626 como sea. 814 00:36:44,626 --> 00:36:45,751 ¿Cómo puede un fabricante 815 00:36:45,834 --> 00:36:47,083 vender un sistema de votación 816 00:36:47,167 --> 00:36:49,250 con tantas vulnerabilidades? 817 00:36:49,876 --> 00:36:53,083 Yo solo no puedo encontrar una respuesta. 818 00:36:53,167 --> 00:36:54,876 Lo que ha pasado durante el último año 819 00:36:54,959 --> 00:36:58,125 ha sido una revolución en el tipo de dispositivos 820 00:36:58,209 --> 00:36:59,709 que puedes sacar de la plataforma. 821 00:36:59,792 --> 00:37:01,792 En serio, nos permite, de nuevo, concentrarnos 822 00:37:01,876 --> 00:37:03,626 en el software real que estamos cargando 823 00:37:03,709 --> 00:37:05,417 en estos componentes fuera de la plataforma. 824 00:37:05,500 --> 00:37:09,709 Hursti: Muchos desarrolladores crean hoy aplicaciones, que son críticas, 825 00:37:10,000 --> 00:37:12,375 y realmente no saben lo que están haciendo 826 00:37:12,459 --> 00:37:13,751 y solo... 827 00:37:13,834 --> 00:37:16,375 están tomando una caja ya hecha 828 00:37:16,459 --> 00:37:20,584 y construyen la aplicación usando estos bloques 829 00:37:20,667 --> 00:37:22,292 sin cuidado 830 00:37:22,375 --> 00:37:24,876 porque las personas solo ven: ¿es funcional? 831 00:37:24,959 --> 00:37:27,834 Y, probablemente, es uno de las problemas 832 00:37:27,918 --> 00:37:29,584 que los fabricantes están teniendo, 833 00:37:29,667 --> 00:37:32,083 que no saben lo que tienen en esos sistemas, 834 00:37:32,167 --> 00:37:34,292 no saben qué código está en esos sistemas. 835 00:37:34,375 --> 00:37:36,834 Solo hacen que funcione y lo venden. 836 00:37:36,918 --> 00:37:40,000 Debemos saber cada línea de código en ese software . 837 00:37:40,083 --> 00:37:42,709 Deberíamos conocer cada uno de los bits y bytes 838 00:37:42,792 --> 00:37:44,083 que circula en el hardware 839 00:37:44,167 --> 00:37:45,918 y deberíamos poder validar eso. 840 00:37:46,000 --> 00:37:48,083 Debemos tener procedimientos para validar 841 00:37:48,167 --> 00:37:49,542 que todo lo que estamos haciendo 842 00:37:49,626 --> 00:37:52,709 es la forma correcta de hacer las cosas. 843 00:37:54,542 --> 00:37:55,459 ♪ 844 00:37:55,542 --> 00:37:56,834 LAS COMPAÑíAS DE MáQUINAS DE VOTOS 845 00:37:56,918 --> 00:37:59,167 SE NEGARON A SER ENTREVISTADAS. 846 00:38:13,083 --> 00:38:16,542 LAS MáQUINAS DE VOTOS SE GUARDAN EN INSTALACIONES ASEGURADAS... 847 00:38:18,626 --> 00:38:21,459 PERO HURSTI HALLó UN MODELO MUY USADO EN EBAY: 848 00:38:21,542 --> 00:38:24,709 EL ACCUVOTE TSX 849 00:38:24,792 --> 00:38:28,959 Voz femenina: A medio kilómetro, siga por la 14 al Este. 850 00:38:29,042 --> 00:38:31,209 Hursti: Hay un hombre en Ebay vendiendo una máquina de votos 851 00:38:31,292 --> 00:38:33,959 AccuVote TSX. 852 00:38:34,626 --> 00:38:37,876 Es un sistema de máquina de votos aquí en Ohio. 853 00:38:38,834 --> 00:38:41,459 Sería interesante oír la historia tras esto. 854 00:38:42,083 --> 00:38:44,751 ¿Por qué cuestan $79 cada una? 855 00:38:44,834 --> 00:38:48,125 Será muy interesante saber lo que pasa aquí. 856 00:38:48,792 --> 00:38:51,918 ♪ 857 00:38:53,083 --> 00:38:56,375 Sí, solía crecer en lugares así. 858 00:38:57,167 --> 00:38:59,876 Construyendo cosas de electrónicos reciclados. 859 00:38:59,959 --> 00:39:02,167 El olor de los viejos... 860 00:39:02,834 --> 00:39:05,042 condensadores reales. 861 00:39:07,292 --> 00:39:08,500 Vaya. 862 00:39:09,375 --> 00:39:11,000 Miren eso. 863 00:39:13,250 --> 00:39:15,125 Es mucho más de lo que estaba esperando. 864 00:39:15,209 --> 00:39:16,250 Hursti: Oh, por Dios. 865 00:39:16,334 --> 00:39:18,542 ♪ 866 00:39:18,626 --> 00:39:21,042 El AccuVote TSX es 867 00:39:21,125 --> 00:39:24,792 una de las máquinas de votar más populares 868 00:39:24,876 --> 00:39:26,125 en Los Estados Unidos. 869 00:39:26,209 --> 00:39:29,542 Es una máquina de electrónica de registro directo. 870 00:39:31,667 --> 00:39:34,334 Es una máquina en extremo vulnerable. 871 00:39:34,417 --> 00:39:36,918 También es una máquina muy vieja. 872 00:39:37,000 --> 00:39:40,209 Y aun así, se usa en todo el país. 873 00:39:40,292 --> 00:39:43,125 (máquina funcionando) 874 00:39:43,209 --> 00:39:45,292 Stimer: Me contactó la compañía de seguros, 875 00:39:45,375 --> 00:39:48,250 la que hizo la compra. 876 00:39:48,334 --> 00:39:50,667 No tengo registro ni nada de cuándo fue la última vez 877 00:39:50,751 --> 00:39:52,459 que estuvieron en servicio. 878 00:39:53,250 --> 00:39:55,125 Solo sé que en 2002, 879 00:39:55,209 --> 00:39:57,667 -las pusieron en servicio. -Sí. 880 00:39:57,751 --> 00:40:00,125 -Y luego las desecharon. -Bien. Veamos. 881 00:40:00,209 --> 00:40:02,292 Sí, es cuando tienes las pantallas táctiles. 882 00:40:02,375 --> 00:40:03,709 Justo después de la elección del 2000. 883 00:40:03,792 --> 00:40:05,459 Está el 2011. 884 00:40:06,500 --> 00:40:07,167 Ah, sí. 885 00:40:07,250 --> 00:40:08,959 -El 2012. -Vaya. 886 00:40:09,542 --> 00:40:11,751 Parece que la última vez que se usó 887 00:40:11,834 --> 00:40:14,209 fue en junio o julio de 2013. 888 00:40:14,292 --> 00:40:15,792 Esa es la más nueva. 889 00:40:15,876 --> 00:40:19,000 Es la que el fabricante afirma que es segura. 890 00:40:20,626 --> 00:40:22,667 200... 891 00:40:22,751 --> 00:40:24,375 20... 892 00:40:25,834 --> 00:40:27,083 y cinco. 893 00:40:27,167 --> 00:40:28,459 Muy bien. 894 00:40:28,542 --> 00:40:30,334 -Gracias, señor. -A usted. 895 00:40:30,417 --> 00:40:33,500 Entonces, ¿las vende en cualquier parte del mundo? 896 00:40:33,584 --> 00:40:35,167 No lo hago justo ahora, 897 00:40:35,250 --> 00:40:37,584 pero no tendría ningún problema en hacer eso. 898 00:40:38,250 --> 00:40:39,959 Soy un centro de reciclaje. 899 00:40:40,042 --> 00:40:42,000 Llegan a mí y no me importa de dónde vienen. 900 00:40:42,334 --> 00:40:44,459 voy a intentar sacar algo de eso o las reciclaré 901 00:40:44,542 --> 00:40:46,167 de una forma o de otra. 902 00:40:46,250 --> 00:40:49,375 ♪ 903 00:40:51,542 --> 00:40:53,959 Hursti: La defensa común de por qué los sistemas 904 00:40:54,042 --> 00:40:56,667 no se pueden hackear en el mundo de las elecciones 905 00:40:56,751 --> 00:40:58,167 siempre ha sido que los malos 906 00:40:58,250 --> 00:41:00,209 no tendrían acceso a la máquinas. 907 00:41:00,876 --> 00:41:02,876 Tenemos 1.200 máquinas 908 00:41:02,959 --> 00:41:04,667 subastadas en Ebay. 909 00:41:04,751 --> 00:41:06,334 Esto elimina ese argumento. 910 00:41:06,417 --> 00:41:08,792 Cualquiera que tenga algún tipo de motivación 911 00:41:08,876 --> 00:41:11,042 y $75 en su bolsillo 912 00:41:11,125 --> 00:41:12,709 ahora puede acceder a la máquina, 913 00:41:12,792 --> 00:41:14,167 tantas máquinas como necesiten 914 00:41:14,250 --> 00:41:16,125 y mejorar sus ataques. 915 00:41:19,125 --> 00:41:22,876 Hay un término llamado "guerra asimétrica". 916 00:41:22,959 --> 00:41:25,626 Se aplica a series completas de tácticas 917 00:41:25,709 --> 00:41:29,209 que son de muy de bajo costo para producir. 918 00:41:29,751 --> 00:41:32,334 Que tiene un impacto exterior. 919 00:41:32,584 --> 00:41:34,209 Y desafortunadamente, 920 00:41:34,292 --> 00:41:37,792 Internet es una herramienta asimétrica perfecta. 921 00:41:38,375 --> 00:41:41,209 Hicks: De lo que hemos determinado, ninguna máquina de votos 922 00:41:41,292 --> 00:41:42,751 está conectada al Internet. 923 00:41:42,834 --> 00:41:45,834 Las máquinas de votos en sí no están conectadas a Internet. 924 00:41:45,918 --> 00:41:49,626 No son piezas de hardware en red que se conectan a Internet. 925 00:41:49,709 --> 00:41:51,584 Los dispositivos no están conectados a Internet. 926 00:41:51,667 --> 00:41:53,584 Esas cosas no están conectadas al Internet. 927 00:41:53,667 --> 00:41:55,000 No están conectadas a Internet, 928 00:41:55,083 --> 00:41:56,834 y, por lo tanto, no pueden ser atacadas. 929 00:41:56,918 --> 00:41:58,250 Ninguna está conectada al Internet 930 00:41:58,334 --> 00:42:01,584 por lo que no habrá ningún tipo de hackeo por Internet 931 00:42:01,667 --> 00:42:03,292 o incidente por Internet. 932 00:42:03,375 --> 00:42:05,042 ♪ 933 00:42:05,125 --> 00:42:08,417 Hursti: Bien, Maggie, será mucho mejor que saquemos esto. 934 00:42:10,667 --> 00:42:12,876 Cada sistema que tenemos, 935 00:42:14,334 --> 00:42:17,083 hay un punto donde toca el Internet. 936 00:42:18,083 --> 00:42:20,459 Ya no hay nada en nuestro mundo 937 00:42:20,542 --> 00:42:23,626 que realmente no toque el Internet de una manera u otra. 938 00:42:23,709 --> 00:42:27,834 Puede ser indirecta y puede ser poco frecuente, 939 00:42:27,918 --> 00:42:30,125 pero siempre está ahí. 940 00:42:32,834 --> 00:42:35,000 Bien. 941 00:42:35,626 --> 00:42:37,626 Quiere conectarse a Internet. 942 00:42:37,709 --> 00:42:39,125 Eso es muy bueno. 943 00:42:40,167 --> 00:42:42,417 El hecho de que es la primera opción que ofrece 944 00:42:42,500 --> 00:42:43,876 es algo interesante. 945 00:42:44,250 --> 00:42:46,584 Un argumento común de que estas máquinas 946 00:42:46,667 --> 00:42:48,918 están a salvo del hackeo 947 00:42:50,000 --> 00:42:53,334 es que nunca están conectadas a Internet. 948 00:42:55,250 --> 00:42:57,584 De inmediato me preguntó si quiero conectarla 949 00:42:57,667 --> 00:43:00,042 a la red de área local y la red de área local 950 00:43:00,125 --> 00:43:01,959 siempre puede conectarse a Internet. 951 00:43:02,042 --> 00:43:04,834 Entonces la realidad aquí es que una vez que estás conectado 952 00:43:04,918 --> 00:43:07,167 a la red, no sabes dónde está la red, 953 00:43:07,250 --> 00:43:09,000 qué más está conectado a Internet. 954 00:43:09,083 --> 00:43:10,751 Ese es el problema de la red. 955 00:43:13,709 --> 00:43:15,500 Las oficinas electorales 956 00:43:15,584 --> 00:43:17,834 piensan que conectarse a Internet 957 00:43:17,918 --> 00:43:21,918 es peligroso solo dentro del ciclo electoral. 958 00:43:22,000 --> 00:43:25,000 En realidad, en muchos casos, se encuentra que las barreras 959 00:43:25,083 --> 00:43:27,959 se bajan entre ciclos electorales. 960 00:43:28,959 --> 00:43:31,834 El malware puede infectar máquinas entre ciclos 961 00:43:31,918 --> 00:43:34,375 y estar inactivo esperando 962 00:43:34,459 --> 00:43:37,125 el momento adecuado para activarse. 963 00:43:37,209 --> 00:43:38,626 Es muy, muy fácil 964 00:43:38,709 --> 00:43:41,167 crear una pieza de software 965 00:43:41,250 --> 00:43:45,042 en esta máquina que cambiará silenciosamente los votos 966 00:43:45,125 --> 00:43:46,959 a medida que van y vienen. 967 00:43:47,042 --> 00:43:49,209 Limpiará su rastro y no habrá evidencia 968 00:43:49,292 --> 00:43:51,584 sobre la máquina de que alguna vez existió. 969 00:43:51,667 --> 00:43:53,876 ♪ 970 00:43:55,542 --> 00:43:57,542 Moss: Creo que con los últimos 10 años, 971 00:43:57,626 --> 00:43:59,375 la gente se ha vuelto experta 972 00:43:59,459 --> 00:44:02,083 en conseguir una pieza desconocida de hardware 973 00:44:02,167 --> 00:44:04,542 y desarmarla y descubrir cómo funciona. 974 00:44:04,626 --> 00:44:06,792 Por eso cuando escucho estas historias 975 00:44:06,876 --> 00:44:08,417 que hasta donde podemos decir 976 00:44:08,500 --> 00:44:10,209 que las máquinas no han sido manipuladas, 977 00:44:10,292 --> 00:44:12,167 es una máquina bastante simple. 978 00:44:12,250 --> 00:44:15,542 No sería muy difícil eliminar los rastros. 979 00:44:16,250 --> 00:44:19,209 ♪ 980 00:44:19,292 --> 00:44:23,167 Voz femenina: En media milla, continúe en Michigan 14 Este. 981 00:44:29,167 --> 00:44:32,417 Halderman: Quizás Harri lo toma un poco personal, 982 00:44:32,500 --> 00:44:35,792 cuando la gente hace tonterías con la tecnología. 983 00:44:38,667 --> 00:44:40,000 Yo lo hago un poco, 984 00:44:40,083 --> 00:44:43,042 pero tal vez no tanto como Harri lo hace. 985 00:44:43,125 --> 00:44:46,292 Creo que conocí a Harri cerca de 2007. 986 00:44:47,500 --> 00:44:49,083 Fuimos a Estonia juntos. 987 00:44:49,167 --> 00:44:51,876 Y resaltamos todos los terribles problemas 988 00:44:51,959 --> 00:44:54,751 con su sistema de votación por Internet. 989 00:44:56,334 --> 00:44:58,209 Cuando estuvimos en Estonia, 990 00:44:58,292 --> 00:45:00,000 Harri salió a beber 991 00:45:00,083 --> 00:45:03,292 con el supervisor de seguridad para el sistema 992 00:45:03,375 --> 00:45:06,042 de votación de Estonia, que era ruso. 993 00:45:07,834 --> 00:45:11,000 Y nos dijo que después de que cada uno 994 00:45:11,083 --> 00:45:14,125 se terminara una botella de vodka, 995 00:45:14,959 --> 00:45:17,125 le sacó la contraseña raíz 996 00:45:17,209 --> 00:45:19,500 para los servidores de la votación de Estonia 997 00:45:19,584 --> 00:45:21,209 a su jefe de seguridad. 998 00:45:21,292 --> 00:45:23,375 Eso es lo que Harri afirma. 999 00:45:24,209 --> 00:45:25,792 -¿Cómo estás? -Hola. 1000 00:45:26,250 --> 00:45:28,292 -Qué bueno verte. -Viejo amigo. 1001 00:45:28,959 --> 00:45:30,584 -Qué bueno verte. -Soy Matt. 1002 00:45:30,667 --> 00:45:31,959 -Hablé contigo. -Sí, Matt. 1003 00:45:32,042 --> 00:45:35,000 Te he visto muchas veces, pero solo en una pantalla. 1004 00:45:36,167 --> 00:45:37,500 Vaya, mira esto. 1005 00:45:38,000 --> 00:45:40,667 Sí, estaba en un enorme almacén. 1006 00:45:41,125 --> 00:45:43,042 -Parece una TSX. -Por $75, 1007 00:45:43,125 --> 00:45:45,000 traje todas las que quise. 1008 00:45:45,083 --> 00:45:46,417 Bien, conectémoslas y encendámoslas 1009 00:45:46,500 --> 00:45:48,417 y veamos qué pasa. 1010 00:45:50,167 --> 00:45:51,876 Y... 1011 00:45:51,959 --> 00:45:53,751 Terminal para votar con pantalla táctil 1012 00:45:53,834 --> 00:45:55,500 y estación segura de boleta. 1013 00:45:55,584 --> 00:45:57,792 ¿Cuál crees que sea la clave de seguridad? 1014 00:45:58,584 --> 00:46:00,834 No lo sé. Solía ser 111, 1015 00:46:00,918 --> 00:46:03,834 pero sé que ya cambiaron a 11111. 1016 00:46:03,918 --> 00:46:06,083 (riendo) 1017 00:46:06,167 --> 00:46:07,959 Lo siento, pero no era broma. 1018 00:46:08,042 --> 00:46:10,626 (ambos riendo) 1019 00:46:11,959 --> 00:46:14,459 Bueno, no están nada ajustados. 1020 00:46:19,459 --> 00:46:20,918 Y aquí vamos. 1021 00:46:21,000 --> 00:46:23,709 Esta es la ranura que también puede usarse como módem, ¿no? 1022 00:46:23,792 --> 00:46:26,042 No solo el módem, está la entrada del teléfono aquí, 1023 00:46:26,125 --> 00:46:29,292 y esto también puede tener una tarjeta de red de Ethernet . 1024 00:46:29,375 --> 00:46:31,626 -Sí. -Y la otra cosa importante 1025 00:46:31,709 --> 00:46:33,459 que es interesante 1026 00:46:33,542 --> 00:46:35,375 es la ranura SD que no solo puede tener 1027 00:46:35,459 --> 00:46:37,375 una tarjeta de memoria adicional, 1028 00:46:37,459 --> 00:46:40,000 también se puede usar para conexión inalámbrica. 1029 00:46:40,083 --> 00:46:41,876 Me olvidé de eso, sí. 1030 00:46:41,959 --> 00:46:43,417 Hay una ranura SD. 1031 00:46:43,500 --> 00:46:46,751 Mostraste hace años cómo solo poniendo una tarjeta 1032 00:46:46,834 --> 00:46:48,167 con un nombre de archivo especial, 1033 00:46:48,250 --> 00:46:51,250 podías reescribir todo el software en la máquina. 1034 00:46:51,334 --> 00:46:53,125 Hacerlo hacer lo que quieras. 1035 00:46:53,417 --> 00:46:54,542 No hay otra forma de verlo. 1036 00:46:54,626 --> 00:46:57,751 Arquitectónicamente, no es una forma segura 1037 00:46:57,834 --> 00:46:59,000 de emitir votos. 1038 00:46:59,083 --> 00:47:03,042 Y, amigo, estoy preocupado ahora más que nunca 1039 00:47:03,125 --> 00:47:04,500 por atacantes de la nación. 1040 00:47:04,584 --> 00:47:07,375 Por ataques reales a nivel estatal en estas máquinas. 1041 00:47:08,000 --> 00:47:09,167 Eso es cierto. 1042 00:47:09,250 --> 00:47:11,167 Sin embargo, sigo pensando que el único problema 1043 00:47:11,250 --> 00:47:14,083 con los atacantes del estado, a decir verdad, 1044 00:47:14,167 --> 00:47:16,542 es que da una falsa sensación de seguridad. 1045 00:47:16,626 --> 00:47:19,167 Que el lobo solitario y el chico más pequeño 1046 00:47:19,250 --> 00:47:21,042 no pueden hacerlo ellos mismos también. 1047 00:47:21,125 --> 00:47:23,042 Todo lo que descubrimos, que con facilidad 1048 00:47:23,125 --> 00:47:26,417 lo pueda hackear un lobo solitario es cierto también. 1049 00:47:26,500 --> 00:47:28,000 Halderman: Solo mira esta tarjeta madre. 1050 00:47:28,083 --> 00:47:31,209 Hay tantos cables diferentes que se conectan a esto. 1051 00:47:31,292 --> 00:47:32,584 Cada uno es un tipo diferente 1052 00:47:32,667 --> 00:47:34,584 de entrada o salida del dispositivo. 1053 00:47:34,667 --> 00:47:38,334 Estas máquinas quieren estar hablando con otros dispositivos. 1054 00:47:38,417 --> 00:47:40,042 Están hechas para eso. 1055 00:47:40,125 --> 00:47:43,334 Y eso es lo que magnifica la amenaza 1056 00:47:43,417 --> 00:47:46,209 porque, en última instancia, hackear una máquina, 1057 00:47:46,292 --> 00:47:50,000 teniendo una, abriéndola, soldándola de nuevo. 1058 00:47:50,083 --> 00:47:52,083 Eso no es un ataque que escalará. 1059 00:47:52,167 --> 00:47:54,209 Pero lo que va a escalar es 1060 00:47:54,292 --> 00:47:56,417 el respaldo de los datos 1061 00:47:56,500 --> 00:47:58,792 que se copian en la máquinas. 1062 00:47:58,876 --> 00:48:01,792 Eso permitirá a un atacante alterar una elección 1063 00:48:01,876 --> 00:48:03,459 en todo un condado, 1064 00:48:03,542 --> 00:48:05,834 un estado entero, un país entero. 1065 00:48:05,918 --> 00:48:08,959 ♪ 1066 00:48:10,500 --> 00:48:12,792 Aquí tengo un grupo de herramientas 1067 00:48:12,876 --> 00:48:16,542 que construí para un software que roba votos. 1068 00:48:16,626 --> 00:48:19,667 Puedo aprovechar el proceso de preelección normal 1069 00:48:19,751 --> 00:48:21,792 para entrar a todas las máquinas de votos. 1070 00:48:21,876 --> 00:48:26,292 Hursti: También tienes el software real controlando la impresora. 1071 00:48:26,375 --> 00:48:28,375 Sí. Lo controla por completo. 1072 00:48:28,459 --> 00:48:30,292 Cintas de resumen en papel. 1073 00:48:30,375 --> 00:48:32,417 Las cosas que imprimes al final de las elecciones 1074 00:48:32,500 --> 00:48:34,292 para tener los totales. 1075 00:48:34,375 --> 00:48:37,334 Entonces, un atacante puede programar la máquina 1076 00:48:37,417 --> 00:48:39,000 para imprimir lo que quiera. 1077 00:48:39,083 --> 00:48:41,459 Incluso solo para desestimar por completo 1078 00:48:41,542 --> 00:48:43,125 los resultados de las elecciones. 1079 00:48:43,209 --> 00:48:46,250 Y luego el código para usar la máquina y la impresora 1080 00:48:46,334 --> 00:48:47,834 se entrega a cada máquina de votación 1081 00:48:47,918 --> 00:48:50,626 junto con la programación de boletas. 1082 00:48:50,709 --> 00:48:52,417 ¿Cuál es tu estimación? 1083 00:48:52,500 --> 00:48:54,709 ¿Cuántas horas te llevó crear la cadena de herramientas? 1084 00:48:54,792 --> 00:48:56,792 Esto solo fue de medio tiempo, 1085 00:48:56,876 --> 00:48:58,334 más de un par de meses. 1086 00:48:58,417 --> 00:49:00,334 Ciertamente, más de lo que creo 1087 00:49:00,417 --> 00:49:03,584 que se podría hacer en un fin de semana largo, pero... 1088 00:49:03,667 --> 00:49:05,459 tampoco es algo que requiera un esfuerzo 1089 00:49:05,542 --> 00:49:07,375 a nivel nacional o estatal. 1090 00:49:12,876 --> 00:49:14,334 Hursti: Vamos. 1091 00:49:15,250 --> 00:49:18,375 ♪ 1092 00:49:36,459 --> 00:49:37,709 DEF CON 1093 00:49:37,792 --> 00:49:40,792 LA CONVENCIóN DE HACKEO MáS GRANDE DEL MUNDO, LAS VEGAS. 1094 00:49:41,834 --> 00:49:42,792 Blaze: Hola a todos. 1095 00:49:42,876 --> 00:49:44,542 Bienvenidos a la villa del voto. 1096 00:49:44,626 --> 00:49:48,167 Tenemos una variedad de máquinas de votos disponibles aquí. 1097 00:49:48,250 --> 00:49:50,334 Una de las razones por las que hacemos esto 1098 00:49:50,417 --> 00:49:54,334 es para ampliar la comunidad de personas que serán expertos 1099 00:49:54,417 --> 00:49:56,876 en cómo funcionan las máquinas de votos. 1100 00:49:56,959 --> 00:49:58,834 -Harri, ¿quieres decir algo? -Sí. 1101 00:49:58,918 --> 00:50:01,292 Cada máquina de votos en esta sala 1102 00:50:01,375 --> 00:50:03,918 estará en uso en las próximas elecciones. 1103 00:50:04,042 --> 00:50:08,334 Cada una, cada modelo está todavía en uso. 1104 00:50:08,417 --> 00:50:10,500 En realidad, estamos pidiendo su ayuda 1105 00:50:10,584 --> 00:50:13,542 porque no sabemos mucho sobre esos dispositivos. 1106 00:50:13,626 --> 00:50:14,876 La idea básica aquí 1107 00:50:14,959 --> 00:50:17,792 es que todas las máquinas están para ser probadas, 1108 00:50:17,876 --> 00:50:19,250 para ser utilizadas. 1109 00:50:19,334 --> 00:50:21,250 Pueden abrirlas, no las rompan todas. 1110 00:50:21,334 --> 00:50:24,250 Pero si algo se rompe, está bien. 1111 00:50:24,334 --> 00:50:25,918 Compramos algunas en Ebay 1112 00:50:26,000 --> 00:50:28,000 y tienen la elección previa. 1113 00:50:28,083 --> 00:50:29,542 No duden en jugar. 1114 00:50:29,626 --> 00:50:31,334 Si ven algo, digan algo. 1115 00:50:31,417 --> 00:50:32,709 Cuenten lo que encontraron. 1116 00:50:32,792 --> 00:50:35,042 Cada descubrimiento, cada información que tengan, 1117 00:50:35,125 --> 00:50:36,334 por favor, hágannos saber 1118 00:50:36,417 --> 00:50:38,125 para que podamos informar a las personas 1119 00:50:38,209 --> 00:50:40,083 lo que descubrieron y lo que encontraron. 1120 00:50:40,167 --> 00:50:42,042 Estamos aquí para ayudar a que puedan divertirse, 1121 00:50:42,125 --> 00:50:45,042 explorar y descubrir cosas nuevas. Gracias. 1122 00:50:45,125 --> 00:50:47,125 (gritos y aplausos) 1123 00:50:52,792 --> 00:50:56,334 Moss: Así que en la DEF CON, siempre somos una conferencia abierta. 1124 00:50:56,417 --> 00:51:00,417 Sabíamos que aunque éramos algunos hackers incompletos, 1125 00:51:00,500 --> 00:51:03,000 los fabricantes querrían saber lo que está pasando. 1126 00:51:03,083 --> 00:51:05,876 Entonces en lugar de crear una relación de confrontación, 1127 00:51:05,959 --> 00:51:08,542 sabemos que vas a intentar estar ahí, vamos a invitarte. 1128 00:51:08,626 --> 00:51:10,751 Estamos haciendo esto, puede que no te guste, 1129 00:51:10,834 --> 00:51:12,250 pero ven y participa, 1130 00:51:12,334 --> 00:51:13,918 dinos por qué estamos equivocados. 1131 00:51:14,000 --> 00:51:16,584 Trae tu último equipo si estamos probando el equivocado. 1132 00:51:16,667 --> 00:51:18,042 Obtenga una consulta gratis. 1133 00:51:18,125 --> 00:51:20,792 Bueno, tienes algunos de los mejores hackers del mundo. 1134 00:51:20,876 --> 00:51:22,918 Tal vez es una prueba gratuita. 1135 00:51:23,000 --> 00:51:25,250 Tal vez puedas obtener algún consejo. 1136 00:51:25,334 --> 00:51:27,375 Y nadie nos aceptó la oferta. 1137 00:51:27,459 --> 00:51:30,083 Hursti: Esta es la primera vez que tenemos un público 1138 00:51:30,167 --> 00:51:33,834 para poder experimentar y echar un vistazo al punto crítico, 1139 00:51:33,918 --> 00:51:35,334 que ha estado un poco escondido 1140 00:51:35,417 --> 00:51:37,751 en las sombras en todas las elecciones anteriores 1141 00:51:37,834 --> 00:51:40,417 y estudios de seguridad de las máquinas de votos. 1142 00:51:40,876 --> 00:51:43,083 Al fin, por primera vez, 1143 00:51:43,167 --> 00:51:44,542 no expertos, 1144 00:51:44,626 --> 00:51:47,000 investigadores que no han firmado 1145 00:51:47,083 --> 00:51:49,459 un acuerdo de no divulgación 1146 00:51:49,542 --> 00:51:53,876 tienen la oportunidad de ver cómo son estas máquinas, 1147 00:51:53,959 --> 00:51:56,500 lo increíblemente vulnerables que son. 1148 00:51:56,584 --> 00:52:02,500 Y qué efecto tendrá esto en su democracia si no se involucran. 1149 00:52:03,584 --> 00:52:05,918 Trato de ver si hay dónde almacenar datos aquí. 1150 00:52:06,000 --> 00:52:09,792 Hombre: Esta es un máquina de registro de votos de Diebold. 1151 00:52:09,876 --> 00:52:13,834 Y su propósito es guardar los datos de registro de votantes 1152 00:52:13,918 --> 00:52:15,209 como nombres, direcciones, 1153 00:52:15,292 --> 00:52:18,042 números Seguridad Social, muchas cosas importantes. 1154 00:52:18,125 --> 00:52:20,167 Y la base de datos se almacena en esta tarjeta. 1155 00:52:20,250 --> 00:52:23,459 Porque una de las cosas que pueden hacer con estas máquinas 1156 00:52:23,542 --> 00:52:27,709 es instalar su propio malware donde sea que la memoria esté. 1157 00:52:27,792 --> 00:52:30,125 Eso volverá e infectará 1158 00:52:30,209 --> 00:52:33,667 el servidor de los votos tabulados 1159 00:52:33,751 --> 00:52:36,667 y los sistemas de diseño de boletas 1160 00:52:36,751 --> 00:52:40,000 del siguiente año y de los años venideros 1161 00:52:40,083 --> 00:52:41,834 porque el software no se actualiza. 1162 00:52:41,918 --> 00:52:44,375 Su malware podría permanecer allí para siempre, 1163 00:52:44,459 --> 00:52:46,417 y nadie sabría que estaba allí. 1164 00:52:48,417 --> 00:52:50,667 Hursti: Los hackers son un recurso maravilloso. 1165 00:52:50,751 --> 00:52:52,459 Hacemos descubrimientos significativos. 1166 00:52:52,542 --> 00:52:56,125 Así que puedo poner un programa ahí que modifique el conteo. 1167 00:52:56,209 --> 00:52:57,417 Hombre: Sí. 1168 00:52:57,500 --> 00:52:59,125 Hursti: Estamos aquí solo tres días al año. 1169 00:52:59,209 --> 00:53:03,417 Los adversarios reales hacen esto 24/7 con fondos masivos. 1170 00:53:03,500 --> 00:53:05,375 Usa el comando de pantalla. 1171 00:53:05,709 --> 00:53:08,167 Llenará la pantalla con lo que sea que le digas. 1172 00:53:09,000 --> 00:53:12,042 Si no crees que hay este tipo de lugar en Rusia, 1173 00:53:12,125 --> 00:53:15,459 trabajando 24/7, te engañas a ti mismo. 1174 00:53:17,000 --> 00:53:19,542 ¿Tenemos acceso? ¿Tenemos acceso a la máquina? 1175 00:53:20,125 --> 00:53:23,209 Aquí está Microsoft Windows XP. 1176 00:53:23,292 --> 00:53:26,083 Y estoy demostrando cómo puedes desde esta laptop , 1177 00:53:26,167 --> 00:53:29,000 tomar el control completo de la máquina de votos. 1178 00:53:29,667 --> 00:53:31,417 Lo estoy haciendo ahora mismo. 1179 00:53:31,876 --> 00:53:34,334 Este es el aviso de la máquina de votos. 1180 00:53:34,417 --> 00:53:36,209 Entramos, lo hemos logrado. 1181 00:53:36,292 --> 00:53:39,042 Hay un directorio que se llama "informes". 1182 00:53:39,542 --> 00:53:41,959 Teale: ¿Eso significa que puedes...? 1183 00:53:42,042 --> 00:53:43,167 ¿Qué significa? 1184 00:53:43,250 --> 00:53:45,250 Que entró a la máquina de forma inalámbrica. 1185 00:53:45,334 --> 00:53:46,250 Sí. 1186 00:53:46,334 --> 00:53:48,125 Entonces estoy conectado a la máquina, 1187 00:53:48,209 --> 00:53:49,626 pero creo que puedo tomar el control 1188 00:53:49,709 --> 00:53:51,334 de la pantalla de la máquina. 1189 00:53:52,209 --> 00:53:53,876 Y pueden ver ahora... 1190 00:53:53,959 --> 00:53:55,417 que sí funciona. 1191 00:53:55,500 --> 00:53:58,542 En realidad me muestra la pantalla, Windows XP. 1192 00:54:00,667 --> 00:54:03,417 Puedo apagar la máquina desde aquí también si quiero. 1193 00:54:04,000 --> 00:54:05,292 Bien. 1194 00:54:05,375 --> 00:54:08,083 Ahora puedo salir de la máquina y, bueno, ¿qué va a pasar? 1195 00:54:08,167 --> 00:54:09,959 Estoy apagando la máquina por ellos. 1196 00:54:10,042 --> 00:54:11,542 Van a estar muy sorprendidos. 1197 00:54:11,626 --> 00:54:13,167 ¿Quieres salir de la máquina? 1198 00:54:13,500 --> 00:54:14,959 Está desconectada. 1199 00:54:15,042 --> 00:54:17,083 Ahora veamos cómo reaccionan ellos. 1200 00:54:17,167 --> 00:54:18,292 Oh, mierda. 1201 00:54:18,375 --> 00:54:21,083 -Oh, oh. ¿Sabes qué pasó? -De acuerdo. 1202 00:54:21,751 --> 00:54:23,250 ¿Sabes por qué se apagó la máquina? 1203 00:54:23,334 --> 00:54:25,459 Cambió a una cuenta de administrador y luego se apagó. 1204 00:54:25,542 --> 00:54:26,834 Y dijimos: "¿Qué pasó?". 1205 00:54:26,918 --> 00:54:28,417 Es que la apagó desde su lapto . 1206 00:54:28,500 --> 00:54:31,167 Todos tratamos desde diferentes tarjetas inteligentes 1207 00:54:31,250 --> 00:54:32,709 para ver si alguna funcionaba. 1208 00:54:32,792 --> 00:54:34,626 El tomó el control y la apagó. 1209 00:54:34,959 --> 00:54:36,292 Asombroso. 1210 00:54:36,375 --> 00:54:38,083 (riendo) 1211 00:54:39,876 --> 00:54:42,250 Y puedes hacer todo esto automáticamente. 1212 00:54:42,334 --> 00:54:43,459 Puedes tener una máquina, 1213 00:54:43,542 --> 00:54:45,542 un auto que conduzca por los lugares de votación 1214 00:54:45,626 --> 00:54:47,083 y cambie todos los votos. 1215 00:54:47,167 --> 00:54:49,542 Y como no hay evidencia en papel de la máquina, 1216 00:54:49,626 --> 00:54:52,834 nunca se darán cuenta de que esto realmente sucedió. 1217 00:54:54,083 --> 00:54:56,709 Esta vulnerabilidad es muy trivial. 1218 00:54:57,792 --> 00:55:00,292 Las herramientas son tan conocidas 1219 00:55:00,375 --> 00:55:02,000 que sería fácil imaginar 1220 00:55:02,083 --> 00:55:03,918 que alguien hackearía la máquina 1221 00:55:04,000 --> 00:55:05,334 desde el estacionamiento 1222 00:55:05,417 --> 00:55:07,542 sin nunca ver la máquina de votación. 1223 00:55:07,626 --> 00:55:09,375 Moss: Lo que sucede es que los ataques 1224 00:55:09,459 --> 00:55:10,667 se hacen más fáciles. 1225 00:55:11,000 --> 00:55:14,959 Tal vez fue un súper ataque sofisticado en 2016. 1226 00:55:16,083 --> 00:55:18,083 Para 2020 o 2022, 1227 00:55:18,167 --> 00:55:20,125 es el promedio, ¿cierto? 1228 00:55:20,584 --> 00:55:22,209 Tenemos que estar un paso delante. 1229 00:55:22,292 --> 00:55:24,834 Si fueron los rusos ayer, ¿quién es mañana? 1230 00:55:24,918 --> 00:55:26,542 ¿Es un grupo del crimen organizado, 1231 00:55:26,626 --> 00:55:28,500 es un grupo de acción política? 1232 00:55:28,584 --> 00:55:30,417 ¿Un grupo de derechos ambientales? 1233 00:55:30,918 --> 00:55:33,375 Oh, sí, no puedes balancear la elección presidencial 1234 00:55:33,459 --> 00:55:35,834 porque tendrías que manipular muchos recintos. 1235 00:55:35,918 --> 00:55:38,584 Bueno, está bien. ¿Qué tal si solo manipulo mi recinto local 1236 00:55:38,667 --> 00:55:40,626 porque solo quiero meter a mi candidato? 1237 00:55:41,083 --> 00:55:43,125 ¿Qué pasa si las habilidades se generalizan tanto 1238 00:55:43,209 --> 00:55:46,250 que puedes hacer esto a nivel de condado o estado? 1239 00:55:46,584 --> 00:55:48,250 ¿Luego qué? Quizás tener tu gobernador 1240 00:55:48,334 --> 00:55:51,334 es casi tan importante como tener al presidente 1241 00:55:51,417 --> 00:55:52,876 dependiendo de cuál es el problema. 1242 00:55:52,959 --> 00:55:54,125 Entonces... 1243 00:55:54,209 --> 00:55:56,876 no quiero verlo como un todo o nada federal. 1244 00:55:57,334 --> 00:55:59,000 Se trata de todo. 1245 00:56:00,417 --> 00:56:03,292 Parece que la partición C de Windows está dañada. 1246 00:56:03,959 --> 00:56:08,000 Siento que estamos en peligro terrible... 1247 00:56:08,334 --> 00:56:12,459 de perder lo que significa ser una democracia. 1248 00:56:12,542 --> 00:56:16,375 Si las elecciones pueden ser alteradas sutilmente, 1249 00:56:16,459 --> 00:56:19,959 pueden ser alteradas de alguna manera indetectable, 1250 00:56:20,042 --> 00:56:23,459 ¿cómo se puede confiar en los resultados de su elección? 1251 00:56:23,542 --> 00:56:26,792 Y una democracia funciona en la confianza. 1252 00:56:26,876 --> 00:56:28,709 Sin esa confianza, 1253 00:56:28,792 --> 00:56:32,000 las cosas descienden al caos y la anarquía. 1254 00:56:32,459 --> 00:56:34,125 Aquellos de nosotros que sabemos 1255 00:56:34,209 --> 00:56:36,792 lo vulnerables que son los sistemas de votación 1256 00:56:36,876 --> 00:56:40,751 en estos sistemas electorales, estamos terriblemente asustados. 1257 00:56:42,667 --> 00:56:45,626 LA DEF CON REPORTó QUE CADA PIEZA DE EQUIPO 1258 00:56:45,709 --> 00:56:47,292 EN LA VILLA DE LA MáQUINA DE VOTOS 1259 00:56:47,375 --> 00:56:49,250 FUE "EFECTIVAMENTE VIOLADA". 1260 00:56:51,000 --> 00:56:54,042 (gorjeo de las aves) 1261 00:56:54,125 --> 00:56:56,250 ♪ 1262 00:57:09,083 --> 00:57:11,334 (fuente de agua encendida) 1263 00:57:12,584 --> 00:57:14,500 EN GEORGIA, COMO EN MUCHOS ESTADOS, 1264 00:57:14,584 --> 00:57:18,542 LA SECRETARíA DEL ESTADO TIENE JURISDICCIóN EN LAS ELECCIONES. 1265 00:57:18,626 --> 00:57:19,876 POR MáS DE UNA DéCADA, 1266 00:57:19,959 --> 00:57:21,959 LA SUPERVISIóN DIRECTA DEL PROCESO DE ELECCIONES 1267 00:57:22,042 --> 00:57:24,959 ES LLEVADA A CABO POR EL CENTRO DE SISTEMAS DE ELECCIONES 1268 00:57:25,042 --> 00:57:27,626 EN LA UNIVERSIDAD DEL ESTADO DE KENNESAW. 1269 00:57:28,834 --> 00:57:31,459 EN 2018, EL SECRETARIO DE ESTADO, BRIAN KEMP, 1270 00:57:31,542 --> 00:57:35,417 MOVIó LA OPERACIóN A SUS PROPIAS OFICINAS EN EL CONGRESO ESTATAL 1271 00:57:35,500 --> 00:57:37,000 Halpern: Brian Kemp 1272 00:57:37,083 --> 00:57:39,125 se postula para gobernador 1273 00:57:39,209 --> 00:57:41,751 en un momento en el que también 1274 00:57:41,834 --> 00:57:44,500 supervisaba las elecciones en Georgia. 1275 00:57:44,584 --> 00:57:48,083 Es decir, él estaba supervisando su propia elección. 1276 00:57:48,167 --> 00:57:49,918 Reportero: El republicano Brian Kemp 1277 00:57:50,000 --> 00:57:51,542 y la demócrata Stacy Abrams, 1278 00:57:51,626 --> 00:57:53,459 en una muy reñida campaña histórica, 1279 00:57:53,542 --> 00:57:56,626 en un empate, muy parejos, no podrían estar más cerca. 1280 00:57:57,083 --> 00:57:59,500 Esta es una batalla por el alma de nuestro estado. 1281 00:58:00,083 --> 00:58:01,709 Tengo una gran camioneta. 1282 00:58:01,792 --> 00:58:04,334 En caso de que deba subir criminales o ilegales 1283 00:58:04,417 --> 00:58:06,209 y llevarlos a casa yo mismo. 1284 00:58:06,292 --> 00:58:07,626 Sí, es lo que dije. 1285 00:58:07,709 --> 00:58:11,459 Soy Stacey Abrams y me postulo para gobernadora. 1286 00:58:11,542 --> 00:58:12,792 Porque de donde vienes, 1287 00:58:12,876 --> 00:58:15,417 no debe determinar lo lejos que puedes ir. 1288 00:58:17,042 --> 00:58:20,292 Halpern: El canario en la mina de carbón es Georgia. 1289 00:58:20,375 --> 00:58:23,334 Georgia se encuentra en esta situación 1290 00:58:23,417 --> 00:58:25,876 donde cada persona en Georgia que vota, 1291 00:58:25,959 --> 00:58:27,584 lo hace en el mismo tipo de máquina, 1292 00:58:27,667 --> 00:58:29,792 el AccuVote, 1293 00:58:29,876 --> 00:58:32,834 que es, como sabemos, una máquina muy insegura 1294 00:58:32,918 --> 00:58:35,626 que puede ser fácilmente hackeada 1295 00:58:35,709 --> 00:58:38,667 y todavía se está utilizando. 1296 00:58:38,751 --> 00:58:40,918 Reportero: Con su familia siguiéndolo, Brian Kemp 1297 00:58:41,000 --> 00:58:44,250 votó hoy en el histórico Winterville Train Depot. 1298 00:58:44,334 --> 00:58:45,959 Como muchos ciudadanos de Georgia, 1299 00:58:46,042 --> 00:58:47,250 estaba votando en una máquina 1300 00:58:47,334 --> 00:58:49,792 que usa tecnología de hace 16 años. 1301 00:58:52,083 --> 00:58:54,000 Después de un primer intento en la cabina de votación, 1302 00:58:54,083 --> 00:58:56,709 vino sosteniendo la tarjeta de votación amarilla que le dieron 1303 00:58:56,792 --> 00:58:58,959 y le dice a la trabajadora electoral... 1304 00:58:59,042 --> 00:59:00,500 Dice que es una tarjeta inválida. 1305 00:59:00,584 --> 00:59:02,417 Mujer: Bien, vuelva allá y lo haremos por usted. 1306 00:59:02,500 --> 00:59:04,000 Está bien. 1307 00:59:04,083 --> 00:59:06,459 Reportero: Kemp luchó contra los esfuerzos para reemplazar las máquinas 1308 00:59:06,542 --> 00:59:08,292 diciendo que cambiar a papeletas 1309 00:59:08,375 --> 00:59:11,209 de papel a última hora crearía caos. 1310 00:59:11,292 --> 00:59:13,459 El caos que ahora dice ha sido evitado. 1311 00:59:13,542 --> 00:59:15,667 Reportero: ¿Está preocupado por los reportes de problemas 1312 00:59:15,751 --> 00:59:18,167 que tiene la gente con las máquinas de votos hoy? 1313 00:59:18,250 --> 00:59:20,834 No, para nada. Hoy ha sido una elección muy buena. 1314 00:59:22,876 --> 00:59:26,459 Reportera: Este es un vistazo a las filas dentro de la primaria Annistown 1315 00:59:26,542 --> 00:59:27,792 en el condado de Gwinnett, 1316 00:59:27,876 --> 00:59:30,042 donde las máquinas ni siquiera funcionan. 1317 00:59:30,125 --> 00:59:31,584 Hay algunos problemas importantes 1318 00:59:31,667 --> 00:59:34,334 aquí en este sitio de elecciones del condado de Gwinnett. 1319 00:59:34,626 --> 00:59:36,209 Esas máquinas que ves justo allí 1320 00:59:36,292 --> 00:59:38,042 dejaron de funcionar esta mañana. 1321 00:59:38,125 --> 00:59:39,918 Algunos estuvieron aquí por tres horas. 1322 00:59:40,000 --> 00:59:41,042 Otros, por más tiempo. 1323 00:59:41,125 --> 00:59:43,834 Quería entrar, dar mi voto y salir. 1324 00:59:43,918 --> 00:59:45,375 Eso no pasó hoy. 1325 00:59:45,459 --> 00:59:46,542 Okoye: Algunas personas estuvieron 1326 00:59:46,626 --> 00:59:48,042 aquí por cinco horas. 1327 00:59:48,125 --> 00:59:49,542 Por cierto, este es el segundo 1328 00:59:49,626 --> 00:59:51,083 condado más grande en el estado. 1329 00:59:51,167 --> 00:59:53,626 Por lo tanto, es una fortaleza demócrata. 1330 00:59:53,709 --> 00:59:55,626 ¿A qué hora cierran las elecciones hoy? 1331 00:59:55,709 --> 00:59:58,751 Se supone que cierra a las 7:00. 1332 00:59:58,834 --> 01:00:02,042 Pero hemos recibido una extensión de 25 minutos, 1333 01:00:02,125 --> 01:00:03,834 -pero no es suficiente. -Sí. 1334 01:00:03,918 --> 01:00:06,334 Aún luchamos por tener una hora completa. 1335 01:00:06,876 --> 01:00:08,959 Se dice en Georgia 1336 01:00:09,042 --> 01:00:11,125 que como va el condado de Gwinnett, 1337 01:00:11,209 --> 01:00:13,667 -que es este condado. -Sí. 1338 01:00:13,751 --> 01:00:15,500 Así irá la gobernación. 1339 01:00:15,584 --> 01:00:18,417 Y el Secretario de Estado, 1340 01:00:18,959 --> 01:00:21,417 que también es candidato, 1341 01:00:21,876 --> 01:00:25,584 le dice a todos que estas máquinas no son hackeables. 1342 01:00:25,667 --> 01:00:27,209 Que son seguras. 1343 01:00:27,709 --> 01:00:30,417 No sé si sabía, pero hackeé esa máquina que usan aquí. 1344 01:00:30,500 --> 01:00:33,209 Muy bien, llame a la policía. A la policía. 1345 01:00:33,626 --> 01:00:35,167 No, eso fue hace mucho tiempo. 1346 01:00:35,250 --> 01:00:37,751 En 2006, mostré cómo pueden hackear esa máquina. 1347 01:00:39,167 --> 01:00:40,626 Pero están aquí hoy, 1348 01:00:40,709 --> 01:00:43,209 -diciéndonos que no es hackeable. -Sí, 12 años después. 1349 01:00:43,292 --> 01:00:46,709 12 años después, la misma máquina aún está en uso 1350 01:00:46,792 --> 01:00:47,876 y sigue hackeable. 1351 01:00:47,959 --> 01:00:49,042 Marsha: Eran las tarjetas. 1352 01:00:49,125 --> 01:00:51,375 Las pequeñas tarjetas amarillas para votar. 1353 01:00:51,459 --> 01:00:53,042 No escribía sobre ellas. 1354 01:00:53,125 --> 01:00:55,834 Las 20. Nos dieron una pila de 24. 1355 01:00:55,918 --> 01:00:57,209 Ninguna de ellas funcionaba. 1356 01:00:57,292 --> 01:01:00,876 No teníamos idea de qué estaba mal con esas tarjetas. 1357 01:01:00,959 --> 01:01:03,083 Lamb: ¿Han tenido un día interesante hasta ahora? 1358 01:01:03,167 --> 01:01:04,751 PROFESOR RICH DEMILLO 1359 01:01:04,834 --> 01:01:07,542 ESCUELA DE CIENCIAS DE COMPUTACIóN, GEORGIA TECH 1360 01:01:07,626 --> 01:01:08,959 -Tanto tiempo. -Hola. 1361 01:01:09,042 --> 01:01:11,792 -Y las tarjetas no funcionan. -Es lo que nos dicen. 1362 01:01:11,876 --> 01:01:14,083 DeMillo: No debería ser posible, ¿cierto? 1363 01:01:14,167 --> 01:01:15,250 Bueno, es raro. 1364 01:01:15,334 --> 01:01:16,959 Disculpen. 1365 01:01:18,751 --> 01:01:20,375 Veamos. 1366 01:01:21,000 --> 01:01:22,542 Sí. 1367 01:01:24,250 --> 01:01:26,709 En general, busco... 1368 01:01:27,626 --> 01:01:30,417 votantes que insertan su tarjeta en la máquina 1369 01:01:30,500 --> 01:01:32,292 y luego no funciona. 1370 01:01:32,375 --> 01:01:33,709 Y justo ahora, 1371 01:01:33,792 --> 01:01:35,083 ese hombre tiene problemas. 1372 01:01:35,167 --> 01:01:37,959 Así que debemos acercarnos y hablar con él un poco. 1373 01:01:40,292 --> 01:01:42,876 Disculpe, ¿tuvo problemas justo ahora? 1374 01:01:42,959 --> 01:01:45,959 De algún modo, mi urna se cambió a otra residencia. 1375 01:01:46,042 --> 01:01:47,542 Transferí mi compañía de camiones 1376 01:01:47,626 --> 01:01:49,667 y mi licencia de conductor a mi granja. 1377 01:01:49,959 --> 01:01:52,584 Ya veo. Sí, entonces cambió su licencia de conducir. 1378 01:01:52,667 --> 01:01:54,626 -Pero eso fue hace 15 años. -Oh, ¿en serio? 1379 01:01:54,709 --> 01:01:56,834 Sí. Siempre he votado aquí. 1380 01:01:56,918 --> 01:01:58,626 Hemos vivido aquí por 30 años. 1381 01:01:58,709 --> 01:01:59,834 -No sé cómo se cambió. -Sí. 1382 01:01:59,918 --> 01:02:02,292 Pero después de treinta años, hay algo raro. 1383 01:02:02,375 --> 01:02:04,000 He votado aquí... 1384 01:02:04,375 --> 01:02:06,167 Nos mudamos en el 84. 1385 01:02:06,250 --> 01:02:09,709 Entonces, nunca había tenido problemas. 1386 01:02:09,792 --> 01:02:12,042 Lamb: ¿Sabe cuál es el mensaje de error en la pantalla? 1387 01:02:12,125 --> 01:02:15,167 Marsha: Era una advertencia, no recuerdo exactamente. 1388 01:02:15,250 --> 01:02:16,667 Era una advertencia. 1389 01:02:16,751 --> 01:02:17,834 Pero... 1390 01:02:17,918 --> 01:02:19,334 tenía problemas escribiendo en la tarjeta. 1391 01:02:19,417 --> 01:02:21,375 No escribía en ninguna tarjeta. 1392 01:02:21,459 --> 01:02:23,125 Teníamos 24 tarjetas. 1393 01:02:23,209 --> 01:02:25,292 Necesito la licencia de conducir. 1394 01:02:25,375 --> 01:02:27,250 -Y ninguna funcionaba. -Bien. 1395 01:02:27,334 --> 01:02:30,500 Eso decía que la tarjeta se insertó de manera incorrecta. 1396 01:02:31,000 --> 01:02:33,125 Y no era posible escribir en la tarjeta. 1397 01:02:33,459 --> 01:02:36,542 -¿Todas eran TS? -Sí. Todas eran TS. 1398 01:02:36,626 --> 01:02:38,334 Bueno, todo esto es raro. 1399 01:02:38,417 --> 01:02:40,584 Escuché esto pasar en numerosos precintos, 1400 01:02:40,667 --> 01:02:42,959 -no solo aquí. -Sí. 1401 01:02:43,042 --> 01:02:44,667 Entonces parece que hay otro recinto 1402 01:02:44,751 --> 01:02:47,375 como a dos kilómetros que tenía el mismo problema. 1403 01:02:47,459 --> 01:02:49,042 -Sí. -¿No hubo control? 1404 01:02:49,125 --> 01:02:50,417 ¿No probaron esto? 1405 01:02:51,250 --> 01:02:53,209 ¿Cómo es posible que envíes algo 1406 01:02:53,292 --> 01:02:54,918 que falla a la llegada? 1407 01:02:55,751 --> 01:02:58,459 Y sería aceptable si tuvieras una o dos tarjetas fallando. 1408 01:02:58,542 --> 01:03:01,209 Entonces, habrías tenido que cocinar 1409 01:03:01,292 --> 01:03:02,709 toda la bolsa de cartas para conseguir 1410 01:03:02,792 --> 01:03:04,584 ese tipo de fracaso, ¿verdad? 1411 01:03:04,667 --> 01:03:07,083 Bueno, no sé qué salió mal. 1412 01:03:07,167 --> 01:03:09,626 Podría, podrías ponerlas en el microondas y hacerlo. 1413 01:03:09,709 --> 01:03:11,626 Hursti: Sí, eso funcionaría. Sí. 1414 01:03:11,709 --> 01:03:13,417 Pero creo que tiene razón. 1415 01:03:13,500 --> 01:03:17,375 De vez en cuando, tienes fallas aleatorias en las tarjetas. 1416 01:03:17,459 --> 01:03:18,626 ¿De dónde vino? 1417 01:03:18,709 --> 01:03:20,500 Marilyn: A través de la red de la elección. 1418 01:03:20,584 --> 01:03:22,876 Oficina del Secretario de Estado. 1419 01:03:22,959 --> 01:03:24,250 Sí, bien. 1420 01:03:25,751 --> 01:03:28,000 Hursti: Esa fila de cuatro horas. 1421 01:03:29,209 --> 01:03:31,167 No debería ser así. 1422 01:03:31,250 --> 01:03:34,375 ♪ 1423 01:03:39,626 --> 01:03:41,292 OFICIALES DEL CONDADO DE GWINNETT 1424 01:03:41,375 --> 01:03:42,709 RECHAZARON RESPONDER PREGUNTAS 1425 01:03:42,792 --> 01:03:44,834 SOBRE EL COLAPSO DEL PROCESO DE VOTACIóN, 1426 01:03:44,918 --> 01:03:47,209 CITANDO LOS LITIGIOS PENDIENTES. 1427 01:03:47,292 --> 01:03:49,125 BRIAN KEMP VENCE A STACEY ABRAMS 1428 01:03:49,209 --> 01:03:51,542 CON UN MARGEN MENOR AL 1.4%. 1429 01:03:51,626 --> 01:03:54,834 Stacy Abrams perdió. Brian Kemp ganó. 1430 01:03:54,918 --> 01:03:56,834 Y Brian Kemp 1431 01:03:56,918 --> 01:04:00,918 tomó al cabildero de ES&S como su jefe de personal. 1432 01:04:02,209 --> 01:04:05,334 ♪ 1433 01:04:14,250 --> 01:04:15,709 PROFESOR PHILIP STARK 1434 01:04:15,792 --> 01:04:19,959 DEPARTAMENTO DE ESTADíSTICA UNIVERSIDAD DE BERKELEY 1435 01:04:22,417 --> 01:04:24,250 UNA CORTE FEDERAL PROHIBIó EL USO 1436 01:04:24,334 --> 01:04:25,792 DE LAS MáQUINAS DE VOTOS ACCUVOTE 1437 01:04:25,876 --> 01:04:27,792 EN GEORGIA COMENZANDO EL 2020. 1438 01:04:27,876 --> 01:04:29,250 AL ESTADO SE LE DEJó SELECCIONAR 1439 01:04:29,334 --> 01:04:31,209 TECNOLOGíA ALTERNATIVA. 1440 01:04:32,042 --> 01:04:33,584 Entonces... 1441 01:04:33,667 --> 01:04:35,542 hay una gran batalla 1442 01:04:35,626 --> 01:04:37,250 que probablemente se perderá en Georgia 1443 01:04:37,334 --> 01:04:40,417 por usar dispositivos de marcado de papeletas 1444 01:04:40,500 --> 01:04:43,959 en lugar de los marcados a mano por los votantes. 1445 01:04:44,042 --> 01:04:45,959 Marcadas a mano. 1446 01:04:46,459 --> 01:04:49,667 Y en serio va a ser una catástrofe. 1447 01:04:50,709 --> 01:04:54,083 Es mucho más caro que las boletas marcadas a mano. 1448 01:04:55,167 --> 01:04:58,375 Es un vehículo para privar de derechos 1449 01:04:58,459 --> 01:05:00,626 en diferentes formas, 1450 01:05:00,709 --> 01:05:03,250 alimentando ganancias corporativas 1451 01:05:03,334 --> 01:05:05,125 y haciendo más fácil para manipular 1452 01:05:05,209 --> 01:05:06,167 los resultados electorales. 1453 01:05:06,250 --> 01:05:08,918 Realmente no veo el punto. 1454 01:05:09,250 --> 01:05:11,918 Eso es lo que pienso inmediatamente. 1455 01:05:13,000 --> 01:05:15,250 Muy bien, vamos a jugar. 1456 01:05:15,792 --> 01:05:18,918 ♪ 1457 01:05:26,167 --> 01:05:28,876 Bien. El puente Richmond-San Rafael, 1458 01:05:28,959 --> 01:05:30,292 el puente Golden Gate, 1459 01:05:30,375 --> 01:05:33,000 y en un segundo verás el puente San Francisco de la Bahía. 1460 01:05:33,083 --> 01:05:34,459 El problema fundamental 1461 01:05:34,542 --> 01:05:37,209 con tecnología de votación electrónica 1462 01:05:37,292 --> 01:05:40,500 es la evidencia que produce sobre quién ganó. 1463 01:05:40,584 --> 01:05:43,959 La mayoría de ellos no producen evidencia convincente 1464 01:05:44,042 --> 01:05:47,125 y la mejor tecnología para la verificabilidad del votante 1465 01:05:47,209 --> 01:05:49,542 son las boletas marcadas a mano. 1466 01:05:49,626 --> 01:05:51,876 Necesitamos un rastro de papel confiable. 1467 01:05:51,959 --> 01:05:54,626 Alrededor de 2007, se me ocurrió la idea 1468 01:05:54,709 --> 01:05:56,792 de auditorías limitantes de riesgo, 1469 01:05:56,876 --> 01:05:58,584 que son una forma de proporcionar 1470 01:05:58,667 --> 01:06:01,542 evidencia estadística de que el resultado es correcto 1471 01:06:01,626 --> 01:06:05,083 o gran oportunidad de corregir el resultado si es incorrecto. 1472 01:06:05,167 --> 01:06:07,042 Las auditorías que limitan el riesgo, 1473 01:06:07,125 --> 01:06:08,626 hay muchos conceptos erróneos. 1474 01:06:08,709 --> 01:06:10,459 Todos aceptan que ese es el camino a seguir, 1475 01:06:10,542 --> 01:06:12,375 pero hay tantas ideas falsas. 1476 01:06:12,459 --> 01:06:14,334 La auditoría de limitación de riesgo 1477 01:06:14,417 --> 01:06:16,125 se basa en un rastro de papel. 1478 01:06:16,209 --> 01:06:17,584 Si no lo tienes, no puedes hacer una. 1479 01:06:17,667 --> 01:06:20,209 Es fácil hacer una auditoría de limitación de riesgos. 1480 01:06:20,292 --> 01:06:21,626 Solo haz un recuento manual de todo. 1481 01:06:21,709 --> 01:06:23,751 Las sutilezas es cómo limitar el riesgo 1482 01:06:23,834 --> 01:06:26,250 -y mantener baja la carga de trabajo. -Sí. Sí. 1483 01:06:26,334 --> 01:06:29,417 El procedimiento es empezar revisando el papel 1484 01:06:29,500 --> 01:06:31,834 y sigues revisando el papel hasta tener 1485 01:06:31,918 --> 01:06:34,709 evidencia convincente de que revisar todo 1486 01:06:34,792 --> 01:06:36,709 no cambiará el resultado. 1487 01:06:36,792 --> 01:06:38,250 Así que puedes pensar en ello 1488 01:06:38,334 --> 01:06:40,709 como un recuento inteligente incremental 1489 01:06:40,792 --> 01:06:44,000 que se detiene tan pronto está claro que no tiene sentido. 1490 01:06:44,083 --> 01:06:46,334 Y si nunca queda claro que es inútil, 1491 01:06:46,417 --> 01:06:48,417 simplemente continúa hasta haber revisado todo. 1492 01:06:48,500 --> 01:06:50,792 La clave es que la muestra a escoger 1493 01:06:50,876 --> 01:06:52,667 es aleatoria. 1494 01:06:53,167 --> 01:06:55,876 Eso es lo que te permite protegerte 1495 01:06:55,959 --> 01:06:58,250 contra cualquier error o problema. 1496 01:06:58,334 --> 01:07:00,751 Ya sea un malicioso oponente 1497 01:07:00,834 --> 01:07:02,334 o una falla de la máquina, 1498 01:07:02,417 --> 01:07:04,167 un error o lo que sea. 1499 01:07:04,250 --> 01:07:06,375 Al mirarlo al azar, puede garantizar 1500 01:07:06,459 --> 01:07:08,542 gran posibilidad de atraparlo. 1501 01:07:08,834 --> 01:07:10,083 Es un control de la tabulación 1502 01:07:10,167 --> 01:07:11,876 de manera económica y eficiente. 1503 01:07:11,959 --> 01:07:14,709 Y cumple el estándar mínimo de verificar que los votos 1504 01:07:14,792 --> 01:07:17,125 sean tabulados con la suficiente precisión 1505 01:07:17,209 --> 01:07:18,459 como para saber quién ganó. 1506 01:07:18,542 --> 01:07:21,667 ♪ 1507 01:07:25,125 --> 01:07:26,417 Marks: Es bueno estar aquí. 1508 01:07:26,500 --> 01:07:27,834 -Hola. -Hola. 1509 01:07:29,042 --> 01:07:30,459 (abriendo el cierre) 1510 01:07:33,125 --> 01:07:34,250 (riendo) 1511 01:07:35,584 --> 01:07:36,834 En Georgia, 1512 01:07:36,918 --> 01:07:38,626 terminamos viendo algo muy extraño. 1513 01:07:38,709 --> 01:07:42,167 En un recinto muy democrático, 1514 01:07:42,250 --> 01:07:44,000 había una máquina 1515 01:07:44,083 --> 01:07:46,334 de un recinto de siete máquinas 1516 01:07:46,417 --> 01:07:50,000 que mostró grandes victorias republicanas, 1517 01:07:50,083 --> 01:07:52,542 mientras que el recinto en sí, 1518 01:07:52,626 --> 01:07:56,042 todas las otras máquinas se mostraban victorias demócratas. 1519 01:07:56,667 --> 01:07:58,250 Y nos hizo pensar: 1520 01:07:58,334 --> 01:08:01,292 "Un minuto, hay algo raro aquí". 1521 01:08:01,375 --> 01:08:02,751 ¿Cómo podría suceder esto? 1522 01:08:02,834 --> 01:08:04,751 Solo mira una máquina de siete. 1523 01:08:04,834 --> 01:08:07,792 Las otras seis mostraron una mayoría demócrata. 1524 01:08:07,876 --> 01:08:09,083 Correcto. 1525 01:08:09,167 --> 01:08:11,500 Sí, y en Georgia y en un muchos otros estados, 1526 01:08:11,584 --> 01:08:13,584 cuando las máquinas están imprimiendo cintas 1527 01:08:13,667 --> 01:08:15,751 a las 7:00 en punto de la noche 1528 01:08:15,834 --> 01:08:17,209 cuando las urnas cierran, 1529 01:08:17,292 --> 01:08:19,834 es una ley con propósitos de transparencia, 1530 01:08:19,918 --> 01:08:22,834 que esas cintas, de cada máquina, 1531 01:08:22,918 --> 01:08:25,959 se publiquen en la puerta. Y entonces como aquí, 1532 01:08:26,042 --> 01:08:28,000 hay una fotografía. 1533 01:08:28,083 --> 01:08:29,500 Entonces al final del día, 1534 01:08:29,584 --> 01:08:31,417 ponen lo que estaba en la memoria en papel. 1535 01:08:31,500 --> 01:08:34,792 Es solo el recuento final de acuerdo con su software interno. 1536 01:08:34,876 --> 01:08:38,375 -De acuerdo a esa máquina. -Sí. Sí. 1537 01:08:38,709 --> 01:08:41,042 Y esta cinta en particular 1538 01:08:41,125 --> 01:08:43,292 es la que tiene todos los votos republicanos. 1539 01:08:43,375 --> 01:08:46,959 ♪ 1540 01:08:47,042 --> 01:08:48,459 Tiene sustancialmente 1541 01:08:48,542 --> 01:08:50,375 más votos para Brian Kemp, 1542 01:08:50,459 --> 01:08:51,626 el republicano, 1543 01:08:51,709 --> 01:08:53,542 que para Stacey Abrams, la demócrata, 1544 01:08:53,626 --> 01:08:55,167 y esto se ve hasta abajo 1545 01:08:55,250 --> 01:08:56,792 de las boletas de cada candidatura. 1546 01:08:56,876 --> 01:08:58,584 Vemos las victorias republicanas 1547 01:08:58,667 --> 01:09:00,876 consistentemente en esta máquina. 1548 01:09:01,792 --> 01:09:04,209 Algo tenía que pasar para causar que una máquina 1549 01:09:04,292 --> 01:09:06,167 tuviera resultados tan diferentes 1550 01:09:06,250 --> 01:09:08,709 a las de sus vecinas. 1551 01:09:08,792 --> 01:09:10,792 Llamé a Philip y dijo: 1552 01:09:10,876 --> 01:09:14,334 "¿Eso es importante? ¿Es tan extraño como me parece a mí?" 1553 01:09:14,417 --> 01:09:15,751 Entonces se fue a trabajar en eso 1554 01:09:15,834 --> 01:09:17,918 con sus estadísticas mágicas. 1555 01:09:18,250 --> 01:09:20,959 -Y los mágicos estudiantes. -(riendo) 1556 01:09:21,542 --> 01:09:25,500 Así que, lo que hicimos fue simular este proceso. 1557 01:09:25,584 --> 01:09:28,500 Ejecutarlo una y otra vez, diciendo 1558 01:09:28,584 --> 01:09:31,083 que si tuviéramos tantos votantes demócratas 1559 01:09:31,167 --> 01:09:34,584 y esta cantidad de votantes republicanos en nuestro recinto 1560 01:09:34,667 --> 01:09:37,542 y los asignamos aleatorios a las máquinas, 1561 01:09:37,626 --> 01:09:40,250 ¿qué tan probable es que tengamos 1562 01:09:40,334 --> 01:09:43,125 una mayoría republicana tan grande 1563 01:09:43,209 --> 01:09:45,542 como la que vimos en la máquina tres? 1564 01:09:45,626 --> 01:09:49,250 Entonces hicimos esto probablemente 10 mil veces 1565 01:09:49,334 --> 01:09:51,626 y era astronómicamente pequeña la oportunidad. 1566 01:09:51,709 --> 01:09:53,542 Menos de una en un millón. 1567 01:09:53,626 --> 01:09:56,751 ♪ 1568 01:10:01,751 --> 01:10:04,584 Halpern: Georgia está comprando nuevas máquinas de elecciones 1569 01:10:04,667 --> 01:10:06,792 para todo el estado para reemplazar 1570 01:10:06,876 --> 01:10:08,918 las máquinas de votación AccuVote, 1571 01:10:09,000 --> 01:10:11,209 que sabemos que son inseguras y las reemplazan 1572 01:10:11,292 --> 01:10:14,209 con otro conjunto de máquinas que también son inseguras 1573 01:10:14,292 --> 01:10:15,459 porque usan códigos de barras. 1574 01:10:15,542 --> 01:10:17,292 Y los códigos de barras pueden ser hackeados. 1575 01:10:17,375 --> 01:10:20,709 El modelo que es su favorito justo ahora 1576 01:10:20,792 --> 01:10:23,626 es el Dominion ImageCast. 1577 01:10:23,709 --> 01:10:25,834 Narrador: La ImageCast X no permitirá al votante 1578 01:10:25,918 --> 01:10:27,959 votar de más en la contienda. 1579 01:10:28,042 --> 01:10:29,209 Marks: Lo que esto hace 1580 01:10:29,292 --> 01:10:31,292 es una máquina con pantalla táctil. 1581 01:10:31,375 --> 01:10:33,459 El votante ingresa su voto 1582 01:10:33,542 --> 01:10:36,876 y lo que entrega es una boleta de votación. 1583 01:10:36,959 --> 01:10:40,751 Y sus votos están codificados como códigos de barras. 1584 01:10:40,834 --> 01:10:44,083 El voto en sí está en ese código de barras. 1585 01:10:47,334 --> 01:10:48,792 Ningún ser humano que conozca 1586 01:10:48,876 --> 01:10:51,209 puede leer código de barras muy bien. 1587 01:10:51,292 --> 01:10:52,542 Y ese voto... 1588 01:10:52,626 --> 01:10:55,667 luego se pone en un escáner y se cuenta. 1589 01:10:55,751 --> 01:10:58,876 Es de nuevo poner una computadora 1590 01:10:58,959 --> 01:11:01,709 entre el votante y su votación. 1591 01:11:01,792 --> 01:11:05,709 Poner una computadora entre el votante y su boleta 1592 01:11:05,792 --> 01:11:08,417 va a asegurar que no tengas una auditable, 1593 01:11:08,500 --> 01:11:10,167 elección confiable. 1594 01:11:11,417 --> 01:11:13,500 Halpern: Entonces, aunque... 1595 01:11:13,584 --> 01:11:16,125 los funcionarios electorales en Georgia 1596 01:11:16,209 --> 01:11:18,042 están llenándose la boca con el hecho de que ahora 1597 01:11:18,125 --> 01:11:19,876 tienen un rastro de papel, 1598 01:11:19,959 --> 01:11:21,125 están creando un rastro de papel 1599 01:11:21,209 --> 01:11:23,542 que, de hecho, no puede ser auditado. 1600 01:11:23,626 --> 01:11:26,042 LAS NUEVAS MáQUINAS DE VOTOS DE DOMINION, 1601 01:11:26,125 --> 01:11:28,000 QUE USAN TECNOLOGíA DE CóDIGO DE BARRAS, 1602 01:11:28,083 --> 01:11:30,500 CUESTAN MáS DE 106 MILLONES DE DóLARES. 1603 01:11:32,209 --> 01:11:33,918 Las boletas de papel 1604 01:11:34,000 --> 01:11:37,042 y auditorías limitadoras de riesgos 1605 01:11:37,125 --> 01:11:38,375 son unánimes. 1606 01:11:38,459 --> 01:11:41,417 No puedo encontrar un experto único en el campo, 1607 01:11:41,500 --> 01:11:44,542 quien crea que puede arreglar esto 1608 01:11:44,626 --> 01:11:47,125 sin esos dos requisitos básicos. 1609 01:11:47,375 --> 01:11:49,375 Y la única forma de hacer algo en el Senado 1610 01:11:49,459 --> 01:11:52,500 en este momento con dos partidos políticos, 1611 01:11:52,584 --> 01:11:54,584 y la forma en que las reglas funcionan 1612 01:11:54,667 --> 01:11:56,125 es trabajar al otro lado del pasillo. 1613 01:11:56,209 --> 01:11:58,876 La Ley de Elecciones Seguras es un esfuerzo bipartidista 1614 01:11:58,959 --> 01:12:00,167 para poder intentar abordar 1615 01:12:00,250 --> 01:12:02,125 cuáles fueron los problemas que ya vimos. 1616 01:12:02,209 --> 01:12:03,834 Hay vulnerabilidades en nuestro sistema 1617 01:12:03,918 --> 01:12:06,209 a las que debemos prestar atención. 1618 01:12:06,292 --> 01:12:08,709 Algunas son dramáticas como en el cambio de votos. 1619 01:12:08,792 --> 01:12:10,751 Algunas son sutiles 1620 01:12:10,834 --> 01:12:14,000 como solo tratar de alterar una fórmula en una sitio web 1621 01:12:14,083 --> 01:12:15,334 y haciendo que sea tan vulnerable 1622 01:12:15,417 --> 01:12:17,250 que la gente no confía en los resultados. 1623 01:12:17,334 --> 01:12:20,250 Los rusos hicieron esto en 2016. 1624 01:12:20,334 --> 01:12:22,292 Podrían ser los norcoreanos la próxima vez. 1625 01:12:22,375 --> 01:12:24,042 Podría ser un grupo nacional de hacktivistas 1626 01:12:24,125 --> 01:12:25,292 que solo obedecen a su locura 1627 01:12:25,375 --> 01:12:27,042 y quieren crear un poco de caos. 1628 01:12:27,125 --> 01:12:28,459 No tiene que ser un agente extranjero. 1629 01:12:28,542 --> 01:12:29,751 Máquinas de votos 1630 01:12:29,834 --> 01:12:31,709 que no producen rastro de papel. 1631 01:12:31,792 --> 01:12:35,667 El único registro de los votos emitidos es un registro digital, 1632 01:12:35,751 --> 01:12:37,584 que podría ser hackeado, 1633 01:12:37,667 --> 01:12:39,292 lo cual es imposible auditar 1634 01:12:39,375 --> 01:12:41,125 de manera confiable. 1635 01:12:41,209 --> 01:12:44,000 Eso me parece una receta para el desastre. 1636 01:12:44,083 --> 01:12:47,209 Lo más importante es asegurarnos 1637 01:12:47,292 --> 01:12:49,334 que tenemos votos registrados en papel, 1638 01:12:49,417 --> 01:12:52,209 boletas de papel que no se pueden cambiar 1639 01:12:52,292 --> 01:12:54,459 en un ciberataque. 1640 01:12:54,542 --> 01:12:57,918 ¿Cómo harían una auditoría sin papel? 1641 01:12:58,000 --> 01:12:59,918 Senador, creo que sería... 1642 01:13:00,042 --> 01:13:01,584 básicamente imposible. 1643 01:13:01,667 --> 01:13:04,167 Cuando usted y sus colegas 1644 01:13:04,250 --> 01:13:06,792 hackearon un sistema de elección, ¿los atraparon? 1645 01:13:07,250 --> 01:13:10,584 ¿Vieron la intromisión en su sistema? 1646 01:13:10,667 --> 01:13:13,459 La única instancia en que fui invitado 1647 01:13:13,542 --> 01:13:15,459 a hackear un sistema de votación real 1648 01:13:15,542 --> 01:13:17,792 mientras la gente estaba viendo, 1649 01:13:17,876 --> 01:13:20,000 fue en Washington D.C. en 2010. 1650 01:13:20,083 --> 01:13:23,042 Y en ese caso, tomó menos de 48 horas 1651 01:13:23,125 --> 01:13:26,584 cambiar todos los votos, y no nos atraparon. 1652 01:13:26,667 --> 01:13:29,918 Hay varios proyectos de ley pendientes en el Congreso, 1653 01:13:30,000 --> 01:13:32,792 y creo que algunos de ellos, ante este comité 1654 01:13:32,876 --> 01:13:35,334 en el tema de integridad electoral. 1655 01:13:35,417 --> 01:13:37,250 Sr. presidente, ¿vamos a marcar 1656 01:13:37,334 --> 01:13:38,584 cualquiera de esos proyectos de ley 1657 01:13:38,667 --> 01:13:41,042 sobre seguridad de elecciones? 1658 01:13:41,125 --> 01:13:43,626 Blunt: En este punto, no veo posibilidad 1659 01:13:43,709 --> 01:13:47,209 de que esos proyectos lleguen al recinto si los marcamos. 1660 01:13:47,292 --> 01:13:48,792 ¿Por qué? 1661 01:13:48,876 --> 01:13:51,876 Blunt: La misma razón por la que no llegaron el año pasado. 1662 01:13:51,959 --> 01:13:53,292 ¿Qué es? 1663 01:13:53,918 --> 01:13:55,834 Creo que el líder de la mayoría 1664 01:13:55,918 --> 01:13:58,292 tiene el punto de vista 1665 01:13:58,375 --> 01:14:01,167 de que este debate no tiene conclusión. 1666 01:14:02,167 --> 01:14:05,000 Es muy importante que mantengamos la integridad 1667 01:14:05,083 --> 01:14:09,334 y la seguridad de nuestras elecciones en el país. 1668 01:14:09,417 --> 01:14:11,292 Cualquier participación de Washington 1669 01:14:11,375 --> 01:14:14,667 en esa tarea debe llevarse a cabo con extremo cuidado 1670 01:14:14,751 --> 01:14:18,209 y en una base completamente bipartidista. 1671 01:14:18,292 --> 01:14:20,292 EL LíDER DE LA MAYORíA MITCH MCCONNELL 1672 01:14:20,375 --> 01:14:22,292 BLOQUEó LOS VOTOS SOBRE LA LEY DE SEGURIDAD ELECTORAL 1673 01:14:22,375 --> 01:14:24,542 Y CUATRO PROYECTOS DE LEY BIPARTIDISTAS SIMILARES. 1674 01:14:24,626 --> 01:14:27,709 No ha traído ninguna legislación sobre seguridad electoral 1675 01:14:27,792 --> 01:14:30,834 al precinto, aunque el propio equipo de seguridad 1676 01:14:30,918 --> 01:14:33,709 del Presidente dijo que estamos en peligro. 1677 01:14:33,792 --> 01:14:36,292 No pudimos sacar el proyecto del comité. 1678 01:14:36,375 --> 01:14:38,417 No pudimos tener un voto al respecto 1679 01:14:38,500 --> 01:14:39,584 porque les aseguro, 1680 01:14:39,667 --> 01:14:42,334 si tenemos un voto sobre esta legislación, 1681 01:14:42,417 --> 01:14:44,834 ya sea en el comité o en el precinto del Senado, 1682 01:14:44,918 --> 01:14:46,334 pasaría abrumadoramente. 1683 01:14:46,417 --> 01:14:48,375 No entiendo cómo explican 1684 01:14:48,459 --> 01:14:50,209 el no aprobar un proyecto de ley 1685 01:14:50,292 --> 01:14:51,751 para proteger las elecciones. 1686 01:14:52,375 --> 01:14:54,500 La Casa Blanca, justo cuando estábamos a punto 1687 01:14:54,584 --> 01:14:57,459 de obtener la aprobación y llevarla a la Cámara, 1688 01:14:57,542 --> 01:14:59,709 donde tendríamos a la gran mayoría de senadores, 1689 01:14:59,792 --> 01:15:01,709 la Casa Blanca hizo llamadas para parar esto. 1690 01:15:01,792 --> 01:15:03,000 ¿Estaban conscientes de eso? 1691 01:15:03,083 --> 01:15:05,042 -No. -Bien, bueno, eso pasó. 1692 01:15:05,125 --> 01:15:08,292 Hay muchos republicanos en la Cámara y el Senado 1693 01:15:08,375 --> 01:15:10,250 que están profundamente preocupados por esto. 1694 01:15:10,334 --> 01:15:13,167 Muy preocupados por esto, como debería ser, 1695 01:15:13,250 --> 01:15:14,709 como todos deberíamos estarlo. 1696 01:15:14,792 --> 01:15:16,584 Esta no es una cuestión partidista. 1697 01:15:16,667 --> 01:15:19,250 Todos deberían preocuparse por esto. 1698 01:15:19,334 --> 01:15:21,709 A quien sea que vote. Todos. 1699 01:15:21,792 --> 01:15:24,083 Y tienes que creer en algún punto 1700 01:15:24,167 --> 01:15:27,626 que algo malo sucede porque la gente no quiere pasarlo. 1701 01:15:27,709 --> 01:15:30,834 ♪ 1702 01:15:39,876 --> 01:15:42,042 (perro ladrando) 1703 01:15:50,751 --> 01:15:52,375 Herz: No recuerdo a la persona específica 1704 01:15:52,459 --> 01:15:53,959 que me refirió a ti. 1705 01:15:54,834 --> 01:15:57,292 Pero fuiste nombrado por una de mis fuentes 1706 01:15:58,250 --> 01:16:02,375 como un experto muy creíble en ciberseguridad. 1707 01:16:02,459 --> 01:16:05,918 Y no recuerdo, creo que le escribí a otra persona 1708 01:16:06,000 --> 01:16:09,584 y me dijo: "Deberías hablar con Harri Hursti, no conmigo. 1709 01:16:09,667 --> 01:16:10,542 Estoy ocupado". 1710 01:16:10,626 --> 01:16:12,000 (ambos riendo) 1711 01:16:13,083 --> 01:16:14,250 Así que... 1712 01:16:14,334 --> 01:16:17,500 creo que todo comenzó en la elección de 2016. 1713 01:16:17,876 --> 01:16:20,542 Esto es algo muy interesante e importante. 1714 01:16:20,626 --> 01:16:22,584 Sabes que seguimos leyendo 1715 01:16:22,667 --> 01:16:25,709 una serie de informes nacionales sobre varios... 1716 01:16:25,792 --> 01:16:29,250 sistemas electorales estatales con nombre y luego sin nombre 1717 01:16:29,334 --> 01:16:32,500 o sitios web que fueron afectados o hackeados 1718 01:16:32,584 --> 01:16:34,500 y mi inmediata pregunta fue 1719 01:16:34,584 --> 01:16:37,709 si hay alguna afiliación aquí con los rusos 1720 01:16:37,792 --> 01:16:40,709 y los agentes rusos que han sido identificados 1721 01:16:40,792 --> 01:16:43,667 por estar involucrados en los otros hackeos. 1722 01:16:45,167 --> 01:16:46,959 Así que... 1723 01:16:47,042 --> 01:16:49,167 pondré esta cinta de la directora 1724 01:16:49,250 --> 01:16:51,500 de elecciones estatales. 1725 01:16:53,000 --> 01:16:55,042 Bahnke: Los ciberagentes rusos 1726 01:16:55,125 --> 01:16:57,459 han más o menos visitado nuestro sitio web 1727 01:16:57,542 --> 01:16:59,250 y sacudieron la puerta. 1728 01:16:59,334 --> 01:17:00,626 Y la semana pasada, 1729 01:17:00,709 --> 01:17:03,500 tuve una sesión informativa segura con el FBI 1730 01:17:03,584 --> 01:17:05,292 y el DHS. 1731 01:17:05,375 --> 01:17:08,417 Y sabíamos que podían ver nuestro sitio web, 1732 01:17:08,500 --> 01:17:10,959 pero no hubo traspaso, creo. 1733 01:17:11,042 --> 01:17:12,792 Esencialmente. 1734 01:17:12,876 --> 01:17:15,667 Herz: ¿Hay algo que indique que intentaron acceder a algo? 1735 01:17:15,751 --> 01:17:19,375 Bahnke: No, solo sacudieron la puerta y se fueron. 1736 01:17:19,459 --> 01:17:22,709 Herz: Sacudir la puerta significa que literalmente vieron el sitio. 1737 01:17:22,792 --> 01:17:25,459 No es que intentaran ver permisos o... 1738 01:17:25,542 --> 01:17:28,125 Bahnke: Sí, vieron la dirección IP. 1739 01:17:28,626 --> 01:17:31,500 Creo que esa es la esencia de eso. 1740 01:17:32,167 --> 01:17:33,542 Tenemos información 1741 01:17:33,626 --> 01:17:35,626 que parecía indicar con mucha claridad 1742 01:17:35,709 --> 01:17:38,209 que había más en la historia aquí. 1743 01:17:38,292 --> 01:17:41,125 Y... con base en eso, 1744 01:17:41,209 --> 01:17:45,167 formulamos una solicitud de ley de libertad de información, 1745 01:17:45,250 --> 01:17:46,500 y lo enviamos y... 1746 01:17:46,584 --> 01:17:48,375 Hursti: ¿Cuánto tiempo después de la elección 1747 01:17:48,459 --> 01:17:50,834 -enviaste estos documentos? -Más de un año. 1748 01:17:50,918 --> 01:17:54,292 Y luego recibimos este paquete de documentos. 1749 01:17:55,125 --> 01:17:56,500 Es muy interesante, 1750 01:17:56,584 --> 01:17:58,709 cuando comienzas a ver lo que explicaron. 1751 01:17:58,792 --> 01:18:01,000 ESTA MAÑANA A LAS 5:37 AM, 1752 01:18:01,083 --> 01:18:02,792 INDIVIDUO DESCONOCIDO “CYBERZEIST” 1753 01:18:02,876 --> 01:18:05,042 AFECTó LA DIVISIóN ELECTORAL DE ALASKA. 1754 01:18:05,125 --> 01:18:06,500 Herz: El sistema de Alaska se vio afectado, 1755 01:18:06,584 --> 01:18:09,918 pero fue afectado por un agente completamente diferente 1756 01:18:10,000 --> 01:18:12,542 y ese agente malo es llamado CyberZeist. 1757 01:18:13,292 --> 01:18:15,751 Y, bueno, estaba vinculado a una cuenta de Twitter 1758 01:18:15,834 --> 01:18:18,459 que tiene una especie de historia de hackear 1759 01:18:18,542 --> 01:18:20,209 a otras figuras. 1760 01:18:20,292 --> 01:18:21,709 Hablaron de cómo el atacante 1761 01:18:21,792 --> 01:18:24,250 se había originado de lo que... 1762 01:18:24,334 --> 01:18:26,125 parecía ser la dirección IP 1763 01:18:26,209 --> 01:18:29,250 de una central eléctrica en la India. 1764 01:18:30,292 --> 01:18:33,542 Oficiales de Estado tuvieron que informar al FBI 1765 01:18:33,626 --> 01:18:37,459 y había más de lo que funcionarios aquí originalmente 1766 01:18:37,542 --> 01:18:40,083 dieron a los habitantes de Alaska a creer. 1767 01:18:40,167 --> 01:18:43,792 Para mí, si esta es toda la documentación, 1768 01:18:43,876 --> 01:18:48,125 entonces nunca hubo una investigación adecuada. 1769 01:18:51,959 --> 01:18:53,417 No se lo tomaron en serio. 1770 01:18:55,083 --> 01:18:57,083 Esto rápido fue descartado. Dijeron: 1771 01:18:57,167 --> 01:19:00,584 "Bien, está contenido, así que este es todo el problema. 1772 01:19:00,667 --> 01:19:02,876 Y limpiamos el problema, todo está bien. 1773 01:19:02,959 --> 01:19:05,334 Nada que ver aquí, no nos hackearon". 1774 01:19:05,417 --> 01:19:08,459 EL ATACANTE NO MODIFICó NADA EN LA MáQUINA. 1775 01:19:08,542 --> 01:19:11,083 (gorjeo de las aves) 1776 01:19:11,167 --> 01:19:13,292 ♪ 1777 01:19:22,751 --> 01:19:24,876 NUEVA DELHI, INDIA 1778 01:19:25,667 --> 01:19:28,584 Hombre indio: Yo soy CyberZeist. 1779 01:19:28,667 --> 01:19:31,167 O, como me gusta llamarme a mí mismo, 1780 01:19:31,250 --> 01:19:33,584 no "Zeist", es "Cibersist". 1781 01:19:33,667 --> 01:19:36,584 pero la pronunciación real es "zeist", obviamente. 1782 01:19:38,626 --> 01:19:39,959 Zeist... 1783 01:19:40,042 --> 01:19:42,626 se derivó de mis comandos de juego 1784 01:19:42,709 --> 01:19:44,584 en los días en que solía jugar mucho. 1785 01:19:44,667 --> 01:19:47,876 Significa "juega en el mañana y hackea de noche". 1786 01:19:48,542 --> 01:19:50,500 He intentado representar 1787 01:19:50,584 --> 01:19:52,500 una imagen lo más distante 1788 01:19:52,584 --> 01:19:55,792 de mi verdadera personalidad en el ciberespacio. 1789 01:19:57,042 --> 01:19:59,626 Porque no es mi verdadera identidad. 1790 01:19:59,709 --> 01:20:01,626 Puedo alterarla como yo quiera. 1791 01:20:02,209 --> 01:20:03,417 Es una ilusión. 1792 01:20:06,125 --> 01:20:07,959 Entonces el sitio web 1793 01:20:08,042 --> 01:20:10,834 de elecciones de Alaska tiene un portal muy simple. 1794 01:20:10,918 --> 01:20:12,250 Se veía muy mal hecho, 1795 01:20:12,334 --> 01:20:15,751 así que el 6 de noviembre de 2016 por la noche, 1796 01:20:15,834 --> 01:20:17,918 descubrí que se puede acceder al panel de administrador 1797 01:20:18,000 --> 01:20:20,959 del sitio web de las elecciones de Alaska 1798 01:20:21,042 --> 01:20:24,167 a través de una dirección IP de Alaska. 1799 01:20:25,834 --> 01:20:28,500 Configuré mi sistema para que pareciera 1800 01:20:28,584 --> 01:20:30,500 que estaba originando de Alaska. 1801 01:20:32,250 --> 01:20:34,834 Hay dos campos vacíos. 1802 01:20:34,918 --> 01:20:37,876 Uno es ingresar tu ID de correo electrónico 1803 01:20:37,959 --> 01:20:40,834 y el otro es ingresar tu contraseña. 1804 01:20:40,918 --> 01:20:43,626 Podría ingresar cierto tipo de instrucciones 1805 01:20:43,709 --> 01:20:46,584 en lugar de su nombre de usuario y contraseña 1806 01:20:46,667 --> 01:20:49,751 que producirían un error que dará detalles 1807 01:20:49,834 --> 01:20:52,584 de lo que está instalado dentro de la base de datos. 1808 01:20:52,667 --> 01:20:55,083 A través de eso, puedes acceder fácilmente 1809 01:20:55,167 --> 01:20:56,709 a todas y cada una de las cuentas 1810 01:20:56,792 --> 01:20:58,083 de los usuario y contraseñas 1811 01:20:58,167 --> 01:21:00,918 que están disponibles dentro de la base de datos, 1812 01:21:01,000 --> 01:21:03,250 incluso la del administrador. 1813 01:21:05,834 --> 01:21:08,167 Hursti: Están haciendo un reclamo aquí 1814 01:21:09,417 --> 01:21:12,876 de que el atacante tiene acceso al sistema de archivos 1815 01:21:12,959 --> 01:21:14,292 y de alguna manera lo dejan ahí. 1816 01:21:14,375 --> 01:21:16,709 ALEGAN HABER DESCUBIERTO UNA VULNERABILIDAD. 1817 01:21:16,792 --> 01:21:18,375 PERO ESTO NO HA SIDO PROBADO. 1818 01:21:18,459 --> 01:21:21,042 Si tienes ese tipo de acceso a un sistema de archivos, 1819 01:21:21,125 --> 01:21:24,626 puedes reemplazar archivos y obtener el control del sistema. 1820 01:21:24,709 --> 01:21:26,959 Los investigadores de seguridad como yo, 1821 01:21:27,042 --> 01:21:30,417 esto dice que ya sea que creen que lo que se dice no importa, 1822 01:21:30,500 --> 01:21:34,167 que es probable que la verdad sea mucho peor de lo que dicen. 1823 01:21:34,250 --> 01:21:36,876 Claramente peor que esta explicación. 1824 01:21:36,959 --> 01:21:39,459 No hubo contención en efecto. 1825 01:21:39,542 --> 01:21:42,626 ♪ 1826 01:21:43,667 --> 01:21:45,751 CyberZeist: Tenía acceso raíz 1827 01:21:45,834 --> 01:21:50,250 que no solo me permitió acceder a hacer pequeños cambios, 1828 01:21:50,334 --> 01:21:54,209 también me concedió acceso completo al sistema. 1829 01:21:56,834 --> 01:21:58,125 Lo sorprendente 1830 01:21:58,209 --> 01:22:00,125 fue que fui capaz de acceder 1831 01:22:00,209 --> 01:22:03,500 al sistema GEMS en particular, 1832 01:22:03,584 --> 01:22:05,751 que almacena datos reales de votación en vivo 1833 01:22:05,834 --> 01:22:09,709 de la elección presidencial de Estados Unidos en 2016. 1834 01:22:09,792 --> 01:22:13,209 Pude hacer cualquier cambio en el sistema. 1835 01:22:13,292 --> 01:22:17,584 Cambios como eliminar al candidato. 1836 01:22:18,250 --> 01:22:20,209 Pude echar a cualquiera. 1837 01:22:20,292 --> 01:22:23,083 Pude alterar cualquier dato, cualquier voto. 1838 01:22:23,834 --> 01:22:26,667 Era tanto poder que, en ese particular momento, 1839 01:22:26,751 --> 01:22:29,626 sentí que era el dios del momento. 1840 01:22:32,751 --> 01:22:35,876 ♪ 1841 01:22:37,709 --> 01:22:39,626 El único problema era que, 1842 01:22:39,709 --> 01:22:42,459 incluso si podía cambiar el resultado, 1843 01:22:42,542 --> 01:22:45,167 habría algo que omitiría 1844 01:22:45,250 --> 01:22:46,876 y produciría algún tipo 1845 01:22:46,959 --> 01:22:49,375 de indicación o alerta del sistema. 1846 01:22:50,417 --> 01:22:53,250 EL mayor temor en la vida de un hacker 1847 01:22:53,334 --> 01:22:57,459 era que pensaba que ese día pudieran atraparme, 1848 01:22:58,250 --> 01:23:00,417 entonces me destruirían. 1849 01:23:00,500 --> 01:23:02,250 Mi equipo sería destruido. 1850 01:23:02,334 --> 01:23:05,834 Muchas personas involucradas conmigo serían destruidas. 1851 01:23:05,918 --> 01:23:08,250 Eso fue, en ese momento, 1852 01:23:08,334 --> 01:23:10,042 lo que tiró de mis piernas y me dije: 1853 01:23:10,125 --> 01:23:13,709 "No edites cualquier cosa, solo mira lo que está pasando. 1854 01:23:13,792 --> 01:23:15,125 Entonces podemos planear 1855 01:23:15,209 --> 01:23:18,250 o sacar o ejecutar nuestros próximos pasos". 1856 01:23:19,042 --> 01:23:22,626 Así que por eso no hice ningún cambio. 1857 01:23:22,709 --> 01:23:24,626 Hursti: Lo que entiendo de esto... 1858 01:23:26,626 --> 01:23:28,250 es que... 1859 01:23:28,667 --> 01:23:31,375 se metió en ese lugar. 1860 01:23:33,125 --> 01:23:35,959 Y luego implementó una herramienta 1861 01:23:36,042 --> 01:23:37,542 que no quiere revelar. 1862 01:23:37,626 --> 01:23:40,292 Esa herramienta lo llevó de repente a un lugar 1863 01:23:40,709 --> 01:23:42,751 completamente diferente. 1864 01:23:44,792 --> 01:23:48,250 Y debido a que quiere usar esa herramienta más tarde, 1865 01:23:49,250 --> 01:23:51,292 no quiere dar ninguna pista... 1866 01:23:53,792 --> 01:23:55,918 de cómo ocurrió ese salto. 1867 01:23:57,751 --> 01:23:59,751 La omisión de esa información 1868 01:23:59,834 --> 01:24:02,709 no lo hace menos creíble 1869 01:24:03,626 --> 01:24:06,125 porque pudo haber inventado una historia falsa 1870 01:24:06,209 --> 01:24:07,250 y no lo hizo. 1871 01:24:09,500 --> 01:24:12,626 CyberZeist: El grupo con el que trabajo generalmente 1872 01:24:12,709 --> 01:24:15,125 se enteró de que cierto grupo ruso, 1873 01:24:15,209 --> 01:24:17,751 no voy a nombrarlo específicamente, 1874 01:24:17,834 --> 01:24:20,042 que están tratando de escanear los servidores 1875 01:24:20,125 --> 01:24:22,042 en todos Los Estados Unidos durante... 1876 01:24:22,125 --> 01:24:24,626 o después de que comenzaran las elecciones. 1877 01:24:24,709 --> 01:24:26,167 Que los rusos en realidad 1878 01:24:26,250 --> 01:24:27,667 estaban tratando de hackear el sistema 1879 01:24:27,751 --> 01:24:29,459 y cambiar el voto. 1880 01:24:29,542 --> 01:24:32,083 No solo hackers individuales como yo. 1881 01:24:32,167 --> 01:24:34,209 También agentes estatales. 1882 01:24:35,667 --> 01:24:38,375 Si quisiera, podría ganar millones de dólares 1883 01:24:38,459 --> 01:24:41,500 simplemente vendiendo la puerta trasera de Alaska. 1884 01:24:42,083 --> 01:24:45,000 Y lo que haría un hacker inteligente 1885 01:24:45,083 --> 01:24:46,584 es mantenerse inactivo 1886 01:24:46,667 --> 01:24:49,417 hasta que llegue el momento adecuado. 1887 01:24:49,876 --> 01:24:53,042 ♪ 1888 01:24:59,751 --> 01:25:03,334 Si utilizan herramientas criminales estandarizadas, 1889 01:25:03,417 --> 01:25:07,000 todo esto puede llevarse a cabo casi sin esfuerzo. 1890 01:25:07,083 --> 01:25:08,834 Y... 1891 01:25:08,918 --> 01:25:11,209 esto trae de vuelta la pregunta: 1892 01:25:12,375 --> 01:25:13,292 ¿Por qué Alaska? 1893 01:25:13,375 --> 01:25:14,876 ¿Es Alaska el objetivo final 1894 01:25:14,959 --> 01:25:19,667 o Alaska es solo un paso intermedio hacia otra cosa? 1895 01:25:19,751 --> 01:25:22,626 ♪ 1896 01:25:22,709 --> 01:25:25,626 (viento soplando) 1897 01:25:29,876 --> 01:25:32,751 Tienes que pensar en cuáles son las motivaciones reales 1898 01:25:32,834 --> 01:25:34,959 de los actores de amenazas. 1899 01:25:35,500 --> 01:25:38,500 Todo lo demás son herramientas, tácticas, 1900 01:25:38,584 --> 01:25:41,584 tecnología, irrelevantes. 1901 01:25:42,292 --> 01:25:45,751 Lo que en serio buscas es la mente de tu adversario. 1902 01:25:47,125 --> 01:25:49,542 Y la mente, a veces una mente individual, 1903 01:25:49,626 --> 01:25:52,334 a veces una mente colectiva de la sociedad. 1904 01:25:54,834 --> 01:25:56,500 Cuando grupos lo bastante grandes 1905 01:25:56,584 --> 01:25:59,876 de miembros de la sociedad ya no creen en la sociedad, 1906 01:26:00,125 --> 01:26:02,834 ahí es donde comienza el colapso. 1907 01:26:04,125 --> 01:26:06,167 Se llama "kill chain". 1908 01:26:06,250 --> 01:26:08,959 Kill chain es un concepto de 2.000 años de antiguedad, 1909 01:26:09,042 --> 01:26:12,209 que se puede utilizar en cualquier tipo de operación, 1910 01:26:12,292 --> 01:26:15,542 ya sea militar o del crimen organizado 1911 01:26:15,626 --> 01:26:18,125 o de alguna otra actividad. 1912 01:26:18,209 --> 01:26:20,375 Y en kill chain , te mueves, 1913 01:26:20,459 --> 01:26:23,167 paso a paso, hacia tu objetivo final. 1914 01:26:24,751 --> 01:26:26,459 RECONOCIMIENTO 1915 01:26:26,542 --> 01:26:30,626 Primero reúnes inteligencia. ¿Cuál es el paisaje? 1916 01:26:32,167 --> 01:26:34,209 Después de eso, analizas la inteligencia 1917 01:26:34,292 --> 01:26:35,667 y te haces la pregunta: 1918 01:26:35,751 --> 01:26:38,375 ¿quiénes son los posibles objetivos? 1919 01:26:38,459 --> 01:26:39,876 OBJETIVO 1920 01:26:39,959 --> 01:26:42,709 Después de eso, es el armamentismo. 1921 01:26:42,792 --> 01:26:44,876 Así que ahora sabes contra quién vas. 1922 01:26:44,959 --> 01:26:46,167 ARMAR 1923 01:26:46,250 --> 01:26:48,125 Qué herramientas estás usando. 1924 01:26:49,209 --> 01:26:52,542 Creo que la parte más importante de la kill chain 1925 01:26:52,626 --> 01:26:55,542 es la paralización de tus enemigos. 1926 01:26:55,626 --> 01:26:57,083 PARALIZAR AL ENEMIGO 1927 01:26:57,167 --> 01:26:58,959 Y cuando los gobiernos 1928 01:26:59,042 --> 01:27:01,959 no pueden evaluar la situación, 1929 01:27:02,876 --> 01:27:05,792 tomar medidas y corregir, 1930 01:27:05,876 --> 01:27:08,459 ahí es donde ocurre la paralización. 1931 01:27:08,542 --> 01:27:11,125 Eso es realmente cuando terminas el objetivo. 1932 01:27:11,209 --> 01:27:13,292 ATAQUE 1933 01:27:13,375 --> 01:27:16,626 La cadena continuará hasta que rompas un enlace. 1934 01:27:21,709 --> 01:27:25,584 Detenerlos sin dejar de ser fiel a tus valores, 1935 01:27:25,667 --> 01:27:27,876 esa es la parte difícil. 1936 01:27:30,167 --> 01:27:32,500 Les he dicho a los votantes que tengan cuidado 1937 01:27:32,584 --> 01:27:35,209 con dónde votan. Si no pueden validarlo, 1938 01:27:35,292 --> 01:27:37,000 si no pueden verificarlo enfrente de usted, 1939 01:27:37,083 --> 01:27:39,209 entonces no deberían votar, 1940 01:27:39,292 --> 01:27:41,542 deberían solicitar una boleta de papel. 1941 01:27:41,626 --> 01:27:43,500 Usar boletas de papel. 1942 01:27:43,584 --> 01:27:45,375 Podemos usar un escáner óptico 1943 01:27:45,459 --> 01:27:47,500 para escanear las boletas de papel. 1944 01:27:47,584 --> 01:27:49,667 Si resulta que el escáner óptico, 1945 01:27:49,751 --> 01:27:51,125 que también es una computadora, 1946 01:27:51,209 --> 01:27:53,500 se ha dañado de alguna manera 1947 01:27:53,584 --> 01:27:56,334 o hackeado de alguna manera, 1948 01:27:56,417 --> 01:27:58,626 tenemos estas boletas de papel 1949 01:27:58,709 --> 01:28:00,459 a las que podemos volver y contarlas a mano. 1950 01:28:00,542 --> 01:28:03,292 Ya sea Vladimir Putin o Harri Hursti 1951 01:28:03,375 --> 01:28:05,459 quien está atacando las máquinas, 1952 01:28:05,542 --> 01:28:07,209 la única forma segura de saber 1953 01:28:07,292 --> 01:28:08,959 si las máquinas están diciendo la verdad 1954 01:28:09,042 --> 01:28:11,292 sobre los resultados de las elecciones 1955 01:28:11,375 --> 01:28:13,542 es hacer una auditoría, mirar el papel. 1956 01:28:13,626 --> 01:28:15,667 Y asegurarse de que lo que está en el papel 1957 01:28:15,751 --> 01:28:18,334 coincide con los resultados que dicen las computadoras. 1958 01:28:18,417 --> 01:28:21,500 ♪ 1959 01:28:28,375 --> 01:28:29,918 POR LEY, LAS BOLETAS FEDERALES 1960 01:28:30,000 --> 01:28:32,459 PODRíAN DESTRUIRSE DESPUéS DE 22 MESES. 1961 01:28:45,918 --> 01:28:47,292 EN OCTUBRE DE 2018, 1962 01:28:47,375 --> 01:28:50,167 LA MAYORíA DE TODAS LAS BOLETAS DE LA ELECCIóN DE 2016 1963 01:28:50,250 --> 01:28:52,125 FUERON DESTRUIDAS 1964 01:28:54,334 --> 01:28:56,459 DONALD J TRUMP, PRESIDENTE 1965 01:28:56,542 --> 01:28:59,626 MICHAEL R. PENCE VICEPRESIDENTE REPUBLICANO 1966 01:29:04,459 --> 01:29:07,584 ♪