Америчка компанија Мојаве Ресеарцх саопштила је да је током вишенедељне анализе гласачких система коришћених на изборима у Порторику 2024. открила најмање 12 рањивости високе и критичне тежине. Истовремено, истраживачи нису нашли доказе да су те слабости искоришћене нити да су гласови мењани.
Међу уоченим проблемима наведени су поновна употреба лозинки, искључени заштитни зидови, лоше примењена криптографска заштита и активни мобилни модеми који су отварали додатне путеве приступа софтверу за који се веровало да је изолован.
Планирано проширење, па нагли прекид
Мојаве Ресеарцх је после почетног рада добио сигнал да прошири тим са око 10 на приближно 60 људи и припреми наставак провера уочи новембарских избора. Компанија је, према изјавама руководилаца, већ ангажовала људе и обезбедила опрему за шири обим рада.
Затим је уследио нагли прекид. Уместо новог уговора, компанији је достављен налог за обуставу рада без додатног финансирања, иако је претходно покренута процедура за наставак пројекта.
Посао је вођен преко Канцеларије директора националне обавештајне службе САД, која је тражила техничку проверу изборних система и података из Порторика. Ранија истрага није донела јасне доказе о страном мешању, укључујући тврдње о упаду из Венецуеле.
Откривени пропусти, без доказа о манипулацији
Технички тим је навео да је успешно искористио пет познатих рањивости у комерцијалном софтверу инсталираном на систему. Исправке за те пропусте већ су постојале, у појединим случајевима и пре саме изборне употребе.
Истраживачи су оценили да је стање безбедности система озбиљно лоше, али су поновили кључну тачку: нема доказа да је било ко преко тих слабости мењао резултате гласања. Компанија је тражила још времена за дубљу анализу, али та фаза није одобрена.