Detectan supuestos defectos de configuración que harían vulnerables nueva cédula
La investigación técnica mostró que el archivo anticlonación del chip del documento de identificación expedido este año fue firmado con el algoritmo RSA-1024, "retirado hace más de una década del mercado".

Santo Domingo, RD (EFE).- La nueva cédula de identidad y electoral que expide la Junta Central Electoral (JCE) contiene supuestos defectos de configuración que afectan la verificación contra la clonación y la validación electrónica, alertó este martes una empresa especializada en seguridad y blindaje de datos.
La firma Factor aseguró en una nota que realizó un estudio que determinó que la seguridad de la cédula podría ser vulnerada por países, grandes centros de datos u organizaciones criminales con suficiente capital.
"Los errores criptográficos identificados en la nueva cédula pueden aumentar de manera alarmante el riesgo de ataques fraudulentos una vez que esta comience a ser utilizada por la población de manera digital y su uso sea expandido a bancos, elecciones, universidades, negocios e instituciones gubernamentales", advirtió el director de Factor, Juan Luis Vargas.
La investigación técnica mostró, según Vargas, que el archivo anticlonación del chip del documento de identificación expedido este año fue firmado con el algoritmo RSA-1024, "retirado hace más de una década del mercado".
El experto señaló que el pliego de condiciones de la licitación, adjudicada en agosto de 2025 al consorcio EMDOC, exigía el uso de algoritmos criptográficos actuales, custodia en módulos de seguridad de hardware (HSM) y chips con capacidad para claves RSA de 4096 bits, por lo que "el defecto responde a una falla en el proceso de configuración y control de calidad, no a una limitación física del plástico".
Vargas sugirió a la JCE "confirmar de inmediato" las condiciones del software, así como detener la línea de personalización actual, "para asegurar que 4.7 millones de cédulas pendientes de entregar", salgan exclusivamente con un firmante de producción de la JCE, verificado por un laboratorio independiente, entre otras medidas.
Según la nota, Vargas trabajó como matemático y criptógrafo en proyectos de seguridad e inteligencia para la Agencia de Seguridad Nacional de los Estados Unidos y su empresa recibió una "subvención y respaldo técnico" de Coinbase, un de las plataformas de intercambio y custodia de criptomonedas más grandes del mundo. EFE
Sigue leyendo

Justiniano Montero prioriza reducir la mora judicial y digitalizar los servicios en su plan de los primeros 100 días

Junta de vecinos de Ciudad Kolosal denuncia abandono del Ayuntamiento de SDE y reclama recuperación de área verde

Junta Electoral rechaza que la nueva cédula pueda ser clonada o falsificada

