RSS Slashdot

Agencia de Colorado publicó 'indebidamente' contraseñas para su sistema electoral en línea

El Departamento de Estado de Colorado expuso inadvertidamente contraseñas parciales de máquinas de votación en una hoja de cálculo pública durante meses. El departamento declaró que el incidente no representa una amenaza inmediata para la seguridad de las elecciones de Colorado y que no afectará el modo en que se cuentan las papeletas. El error fue revelado por Hope Scheppelman, vicepresidenta del partido republicano del estado, en un correo electrónico masivo que incluía una declaración jurada de una persona que descubrió las contraseñas. La declaración jurada afirmaba que la persona descargó la hoja de cálculo y encontró las contraseñas haciendo clic en un botón para mostrar pestañas ocultas. El Departamento de Estado explicó que cada máquina de votación tiene dos contraseñas únicas almacenadas en lugares separados. Las contraseñas solo pueden ser utilizadas por una persona que opere físicamente el sistema, y las máquinas de votación se almacenan en áreas seguras con acceso mediante tarjeta de identificación y videovigilancia las 24 horas, los 7 días de la semana. El departamento tomó medidas inmediatas al descubrir el problema e informó a la Agencia de Seguridad Cibernética e Infraestructura. Los votantes de Colorado utilizan papeletas, que proporcionan un rastro físico de papel para verificar los resultados tabulados electrónicamente. El departamento está trabajando para remediar la situación cuando sea necesario. El incidente ya ha provocado acusaciones del partido republicano del estado, a pesar de las garantías del departamento de que no representa una amenaza para la seguridad.
yro.slashdot.org
Colorado Agency 'Improperly' Posted Passwords for Its Election System Online
Create attached notes ...