HONDURAS REPORTE FINAL - ANALISIS DE ELECCIONES 2017

HONDURAS 

Elecciones 2017 

Reporte Técnico 

Grupo de Alianza en Norte América para Apoyo en 

Software - GANAS 

ganasusa@gmail.com 

Version: 11 de Diciembre 2017 

Versión Previa: 5 de Diciembre 2017

TABLA DE 

CONTENIDOS 

ANALISIS Y SOFTWARE .............................................. 1 

AGRADECIMIENTO ....................................................................... 1 

ADULTERACION DE ACTAS EN LOS SISTEMAS DE 

TRANSMISION DE DATOS ........................................... 2 

Recepcion de las MER / ATX .......................................................... 3 

Votos con Código ATX y Sin Código ATX ......................................... 7 

Eliminacion de las Normas de Seguridad de las Actas ....................... 8 

Comparacion de Firmas en Diferentes Actas .................................. 13 

CONCLUSIONES DE TRANSMISIÓN ........................... 16 

SISTEMA DE DIVULGACION ...................................... 18 

ACTAS EN AMAZON S3 ............................................................... 18 

API TSE .................................................................................... 23 

Amazon S3 ............................................................................... 25 

Imágenes Insertadas Totales y Votos por Dia Insertados ................ 26

CONTENIDO DE LAS ACTAS ........................................................ 28 

CONVERSION A PDF y TAGGING .................................................. 28 

downloads.hn ...................................................................... 29 

processtoPDF.py .................................................................. 29 

findresoultions.py ................................................................ 31 

votecount.py ....................................................................... 32 

parselista.py ....................................................................... 33 

PATRONES EN LAS ACTAS ......................................... 34 

PATRONES DE IMAGENES POR TAMAÑO .................................. 34 

Imágenes Observadas con diferentes Resoluciones ................... 36 

Video con el Crecimiento de las Votos en ACTAS ...................... 41 

Más del 100% en el TSE.HN .................................................. 43 

SOFTWARE ADICIONAL Y BENFORD TEST ................. 44 

VOTO SOCIAL ...................................................................... 44 

ANALISIS DE BENFORD ........................................................ 45 

CONCLUSIONES DEL SISTEMA DE DIVULGACION ..... 49 

REFERENCIAS Y LINKS ............................................. 51

ANALISIS Y 

SOFTWARE 

El proceso electoral de HONDURAS se ejecutó el 26 de Noviembre del 

2017. A las 4pm hora de local, se cerraron las mesas de votación y se 

procedió el conteo de las actas y la posterior transmisión de las 

mismas hacia el Tribunal Superior de Elecciones de Honduras (TSE). El 

escaneo se realizó en el sito de votación después del conteo, donde el 

TSE es el encargado de validar las firmas y la posterior divulgación. 

No se incluye ningún análisis de las caídas de los servidores y procesos 

de reformateo o acomodo de los sistemas. Solamente análisis de las 

imágenes de las actas durante los procesos de transmisión y 

divulgación y las evidencias de fraude encontradas en las mismas. 

AGRADECIMIENTO 

Se utilizó en gran medida el aporte de “Win2013” en github 1 y haber 

convertido las actas de JPEG a PDF y su código fuente en github. 

1 Github es un sitio web para compartir código Fuente y manejo de 

proyectos de software.

ADULTERACION 

DE ACTAS EN 

LOS SISTEMAS 

DE 

TRANSMISION 

DE DATOS 

Se revisaron los documentos recibidos de las MER (de los ATX) versus 

las actas recibidos desde el INFOP (u otra localización similar). 

En esta revisión se logró llevar a cabo detección de pixeles y filtros de 

imágenes con técnicas de procesamiento digital de imágenes para 

detectar los cambios entre ambos sets. 

2 GANAS USA | ganasusa@gmail.com

En el primer set que corresponde a 12,917 mesas de votación y actas 

presidenciales, y el siguiente es 5,417 actas presidenciales. En forma 

similar se observa un fenómeno similar en los casos de actas de 

diputados y alcaldes. 

RECEPCION DE LAS MER / ATX 

Cada una de las MER envió actas al TSE y a los partidos políticos en 

formato JPEG con una resolución de 1600x978 pixeles y con su 

respectiva firma del ATX en la parte superior izquierda (En rojo) 

En los que el formato de la imagen escaneada de cada uno de estas 

imágenes tenían RGB y profundidad de 8 y con 72x72 de DPI. Tal y 

como lo describe la herramienta “exiftool” 


Resolution : 72 

Y Resolution : 72 

Image Width : 1600 

Image Height : 974 

Encoding Process 

: Baseline DCT, Huffman coding 

Bits Per Sample : 8 

Color Components : 3 

Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2) 

Y las imágenes enviadas del INFOP (un total 5,497) están codificadas 

también en JPEG y con una resolución de 2790x1699, que coincide con 

la mayoría de las imágenes en divulgación. 

X Resolution : 200 








Image Size 

: 2792x1699 

La diferencia entre ambas actas es substancial, y a pesar de que se 

incrementa la resolución a 2790x1699, por alguna razón se elimina el 

componente YcbCr4. Mediante este formato de imagen JPEG se 

captura las marcas de seguridad del acta. 

Importancia de las Imágenes se encuentra en la “metadata” 

presentada por cada una de las actas subidas desde las MER/ATX 

cuentan con el código del ATX y la fecha. Un 99.7% de las actas 

supuestamente transferidas del INFOP no cuentan con la firma del ATX 

y no se pueden visualizar con facilidad los mecanismos de seguridad o 

no tenían mecanismos de seguridad. 

Como se observa, se corrió la totalidad de los MER para presidente y 

los reportes con todos los ATX en las actas encontradas se 

almacenaron en los siguientes archivos PDF. 


• Listado de las MER que nunca se recibieron se transmitieron, sin ATX ID 

https://huladrive.com/elections/1/ATX_Info_fake.pdf 

• Listado de los MER DEL INFOP en un 99.7% sin codigo ATX 

https://huladrive.com/elections/1/ATX_Info_Infop.pdf 

• Listado de total de las ACTAS del 2017 con ATX Info 1- 18575. 

https://huladrive.com/elections/1/ATX_info1000.pdf 


















Como un ejemplo, se selecciono el rango de actas desde la 3051 a las 

3056, que se presenta a continuación y esta localizado en el archivo 

ATX_info4000.pdf . Como se observa en la MER con identificaron 

3051, esta no tiene código de ATX y coincidentemente no fue enviado 

por una MER, a su vez , todas las que tienen ATX fueron enviados por 

una MER. 

NOTA : Las actas están disponibles via 

http://huladrive.com/elections/1/.jpg por ejemplo 

https://huladrive.com/elections/1a/03651104.jpg las mismas actas 

recibidas por la ALIANZA en 

https://huladrive.com/elections/1/03651104.jpg 


“Todas las Acta enviadas 

desde la mesa de votación 

con Identificador de ATX y 

Fecha de Envió fueron 

recibidas por los partidos 

Políticos, las otras No” 


VOTOS CON CÓDIGO ATX Y SIN CÓDIGO ATX 

• La totalidad de votos que se recibieron de las MER o de las 

Mesas Receptora y con código ATX computan que Salvador 

Nasralla gana por un total de 118,000 votos por sobre Juan 

Orlando Hernández según lo reportado por TSE el 27 de 

Noviembre. 

• Las actas adicionales que se envían después, que se les eliminan 

los códigos de seguridad y sin código ATX Determinan que 

Salvador Nasralla pierde por 172,000 votos contra el candidateo 

Juan Orlando Hernández 

Se observan los logos reales, y el watermark del TS 

ATX: 00030 – 27/11/2017 a las 12:45am 

Centro de Votacion: ESC RAFAEL PINEDA PONCE 

MER : 00133 

~5,500 Actas – Sin Firma de ATX 

~12,000 Actas – Con Firma de ATX, TSE Watermark 

Se removieron la escala de grises, no se aprecian logos 

Del TSE 

No se sabe el ATX: 

Centro de Votacion: ESC RAFAEL PINEDA PONCE 

MER: 00134 

Estas imágenes superiores tenemos la comparación cualitativa de 

Actas con la firma de ATX (Izquierda) y las que no lo contienen, como 

se observa en los PDF cada una de las actas tiene un ATX en su parte 

superior izquierda del acta. 2 

2 Esto se logró mediante el programa “ImageSearch.py” en 

http://github.com/win2013/honduras_tse_pdf 


Se revisaron 

18,500 Actas 

00131104.jpg 

00132104.jpg 

00133104.jpg 

1600x982 DPI: 72x72 IN MER : YES 



Con Firma del ATX 

1600x974px, Escala de Grises 

00134104.jpg 

00135104.jpg 

2795x1696 DPI: 200x200 IN MER : NO 


00136104.jpg 


00137104.jpg 


00138104.jpg 


Sin Firma del ATX 

2795x16956px, Sin Escala de Grises 

00139104.jpg 


00140104.jpg 


Como se observa y se aprecia en muchas secciones, actas que estaban 

en el mismo recinto y pudieron ser transmitidas por un ATX adyacente 

no lo hicieron, aun en lugares urbanos de Tegucigalpa, San Pedro 

Sula, y otros. 

ELIMINACION DE LAS NORMAS DE SEGURIDAD DE LAS 

ACTAS 

Un análisis forensito de las imágenes vía el website 

https://29a.ch/photo-forensics/#error-level-analysis, se 

decidió aplicar los filtros siguientes a las actas: 

• Error Level Analysis, 

• Level Sweep, 

• y Principal Component Analysis. 

Las actas que venían de las MER y que tiene la fecha e 

identificador de ATX tienen además dentro de la imagen, las 

normas de seguridad visuales del Acta. Esta firma de 

seguridad puede observarse al aplicar filtros a la imagen del 


acta. Se aprecian, por ejemplo, las marcas de agua del TSE, 

el año 2017, “Todos somos democracia” entre otras marcas 

en el acta. Tal y como se aprecia a continuación, en el 

número “2” amplificado: 

Al examinar la mayoría de las actas recibidas del INFOP, no 

se observa ninguna norma de seguridad o se han perdido las 

mismas en su totalidad por la codificación utilizada por el 

TSE. Además de no contener el identificador del ATX ni la 

fecha de envió del acta. Como se aprecia a continuación. 


Es de registrar además que en las actas que si se observan 

las medidas de seguridad. Por ejemplo, es evidente 

visualizar la calcomanía de seguridad en la mayoría de las 

actas, que se coloca encima de los votos y es requerida para 

evitar adulteraciones provocadas al transportar el acta. 

Como se observa en esta acta y aplicando el filtro 

denominado “Level Sweep” con los parámetros (1.0, 59, 

1.00). Se observa la parte izquierda en el recuadro más 

oscuro, la calcomanía de seguridad. 


Sin embargo, al analizar una de las actas que no llegaron 

con ATX que son la mayoría de las actas divulgadas (con 

excepción de una, https://actas.tse.hn/03036104.JPG) y 

utilizando el mismo filtro anterior, tal y como se aprecia en 

la siguiente figura. Se visualiza claramente que la 

calcomanía de seguridad no aparece insertada con la misma 

tonalidad de pixeles: 


Tal y como se observa en el acta escaneada por la MER y 

que el mismo filtro, provee una textura muy significativa de 

la cinta adhesiva en su totalidad. Presentada en el recuadro. 


COMPARACION DE FIRMAS EN DIFERENTES ACTAS 

Se convirtieron cerca de 17,000 actas a formato PDF y se 

colocaron el sitio web http://huladrive.com/elections/ estos 

archivos PDF cuentan con las actas de diputado, alcalde y 

presidente. Como se observa en esta figura, en donde el 

acta de diputado difiere en tamaño con la de presidente: 

2790x1980 

Menor Calidad 

Sin Normas de Seguridad 

1680x960 

Mas Calidad 

Normas de Seguridad 


En estas PDF (https://huladrive.com/elections/00109.pdf) 

se pueden comparar firmas entre las diferentes actas, con 

especial las actas que se recibieron en INFOP. Como se 

aprecia en la siguiente imagen, ahora es posible comparar 

todas las firmas en una MER. Y se observa ser distintas, o 

fabricadas. 

(a) Acta Presidente (b) Acta Diputado 


Es obvio que casi todas las firmas son falsificadas o 

fabricadas, con especial las firmas en la ultima y la primera 

línea. 

“El TSE cuenta con un 

sistema de validación de 

Cedulas de identidad, que 

ha estado caído desde el 27 

de Noviembre del 2017” 


CONCLUSIONES 

DE 

TRANSMISIÓN 

• Las imágenes sin ATX y que se transportaron en forma 

manual al INFOP, además de no contar con fecha e 

identificador de ATX de envió, están escaneadas en un 

formato que no permite apreciar con facilidad o no se 

aprecia del todo los mecanismo de seguridad del acta. 

• Las imágenes con ATX y que se recibieron en su 

totalidad de las MER, cuentan con el identificador de 

ATX y en este set se aprecia con el uso de filtros y en 

muchos casos a simple vista, los mecanismos de 

seguridad de las actas. 

• En el sistema actual se pueden comparar las firmas de 

cada acta y determinar además en las actas del INFOP 

o de las MER y comparar las firmas en cada acta. En 

una gran mayoría de actas, estas no concuerdan, y se 

requiere una revisión más exhaustiva de las mismas. 


• Estas imágenes además tienen una correlación directa 

con un candidato ganador, Salvador Nasralla vs el 

candidato Juan Orlando Hernandez que remonta los 

votos al utilizar las imágenes sin ATX y sin códigos de 

seguridad. 

• No se sabe cómo válida la firma de las personas en las 

actas el TSE ya que desde el 27 de Noviembre es 

imposible validar una tarjeta de identidad en ningún 

sistema disponible en línea. 

• Se observa que centros de votación que pudieron usar 

el ATX de otro en el mismo recinto, no lo hicieron y en 

forma sospechosa aun en centros urbanos las actas se 

transportaron al INFOP en lugar de ser enviadas y 

escaneadas con las normas de seguridad y con 

transmisión a los Partidos Políticos. 


SISTEMA DE 

DIVULGACION 

ACTAS EN AMAZON S3 

Las actas aparecen al público mediante la página web o portal de 

internet localizado en: http://resultadoselecciones2017.tse.hn/. En 

cada una de las Mesas Electorales Receptoras (MER) tiene un 

identificador y el TSE mediante su portal provee un método para 

visualizare el nivel de presidente, alcalde, y diputado. 


Cada acta fue escaneada u almacenado en el Sistema de Amazon S3, 

donde se almacenan los archivos escaneados en formato JPEG. Como 

puede observase en el HTML del TSE, las actas tienen asociado el 

código de barra y la terminación 104, 405, y 606 y la extensión “JPG”. 

Cada acta además contiene metadata que puede extraerse mediante el 

programa exiftool. 

ExifTool Version Number : 10.55 

File Name 

: 00001.JPG 

Directory 

: presidente 

File Size 

: 515 kB 

File Modification Date/Time : 2017:12:01 01:11:08-05:00 

File Access Date/Time : 2017:12:04 02:57:15-05:00 

File Inode Change Date/Time : 2017:12:01 11:06:57-05:00 

File Permissions 

: rw-r--r--A 

File Type 

: JPEG 

File Type Extension 

: jpg 

MIME Type 

: image/jpeg 


JFIF Version : 1.01 

Resolution Unit 

: inches 









Image Size 

: 2776x1699 

Megapixels : 4.7 

Esta metadata incluye tanto la resolución del acta como, otros detalles 

técnicos del archivo escaneado. Como por ejemplo el acta 00001.JPG 

que se presenta en la siguiente imagen. 

FIG 1 ACTA DE PRESIDENTE 

Es decir, el programa exiftool reporta que dicha acta tiene un tamaño 

de 2776x1699 pixeles y a una resolución de 4.7 Megapíxeles. Sin 

embargo, se detectaron muchas otras resoluciones y esta resolución 

variaba constantemente dependiendo del acta. En un caso en 


particular se encontró un acta tomada con una cámara de un iPhone o 

Android, a una resolución de 1.6 Megapixeles. Esta Imagen es parte 

del MER con código de MER de alcalde 14834 

(https://huladrive.com/elections/14834.pdf ), esto se visualiza en la 

tercera página del archivo PDF generado y que se encuentra en la 

web. 

Cabe resaltar que un 99% de las actas fueron generadas por un 

scanner y no se observaron otras instancias de capturas de teléfono. 

Las resoluciones de las imágenes fueron de 2792x1696, 1600x977, 

1600x917 y variaciones de en incrementos del 1-3% en el tamaño 

escaneado en el JPEG. 

Al visualizar la imagen generada por un smartphone, nos hace pensar 

que existen varios dispositivos de captura de imágenes, y que 

potenciales alternaciones en las actas son imposibles de detectar, al 

poder sobre escribirse sobra la imagen. La única forma de validar es 

con la intervención de los partidos políticos y con copias de los 

mismos. 

En forma muy similar las actas para diputados en numerosas 

ocasiones (o as de 2000+) no aparecían las actas de diputados, y en 

otras ni las de alcaldes, o se encontraban almacenadas a una 

resolución baja de 1600x977. 


File Name 

: 14834.JPG 

Directory : . 

File Size 

: 340 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 










Image Size 

: 1600x977 


FIg 2. ACTA DE ALCALDE – 14834 – Tomada por un Android y que se 

encontró en el repositorio del Amazon S3. 3 

3 El TSE ha ido cambiando y removiendo las actas encontradas con 

problemas, esta acta fue cambiada el 1 de Diciembre del 2017 


Cabe resaltar que la seguridad de Amazon S3 es alta, ya que necesita 

primero tener acceso al Amazon Cloud con varios tokens, “two factor 

authentication,” entre otros sumado a que Amazon S3 requiere de 

llaves para montarlo remotamente y copiar archivos en forma directa. 

API TSE 

El Sistema del TSE cuenta con un API, con poca o ninguna 

documentación. EL API genera una respuesta en JSON con el 

contenido de las actas. Este API usara el URL: 

https://api.tse.hn/prod/ApiActa/Consultar/1/ 

Y por lo general se da de la siguiente forma, utilizando el comando 

curl 4 : 

curl https://api.tse.hn/prod/ApiActa/Consultar/1/14343 

{"CodActa":14343,"NumNivel":1,"NomNivel":"Presidente 

(a)","CodMER":14343,"CodDepartamento":15,"CodMunicipio":1,"NomDepart 

amento":"OLANCHO","NomMunicipio":"JUTICALPA","CodCentroVotacion":1," 

NomCentroVotacion":"ESC. PERFECTO 

GUIFARRO","CodEstado":10,"NomEstado":"Divulgacion","NumVotosValidos" 

:163,"NumVotosBlancos":3,"NumVotosNulos":10,"NumVotosTotal":176,"Num 

PapeletasRecibidas":0,"NumPapeletasSobrantes":0,"NumPapeletasUtiliza 

das":0,"CodBarra":"14343159","Url":"https://actas.tse.hn/14343159.JP 

G","Votos":[{"CodCandidato":11541,"NomCandidato":"JOSE ALFONSO DIAZ 

NARVAEZ","IdentidadCandidato":"1804198202879","CodPartido":5,"NomPar 

tido":"PARTIDO UNIFICACION 

DEMOCRATICA","NumVotos":2,"NumPosicion":1,"NumPosicionActa":1},{"Cod 

Candidato":6033,"NomCandidato":"SALVADOR ALEJANDRO CESAR NASRALLA 

SALUM","IdentidadCandidato":"0801197715391","CodPartido":67,"NomPart 

ido":"LIBRE- 

PINU","NumVotos":34,"NumPosicion":2,"NumPosicionActa":2},{"CodCandid 

ato":24067,"NomCandidato":"ELISEO VALLECILLO 

REYES","IdentidadCandidato":"0501195304045","CodPartido":10,"NomPart 

ido":"PARTIDO VA MOVIMIENTO 

SOLIDARIO","NumVotos":0,"NumPosicion":3,"NumPosicionActa":3},{"CodCa 

ndidato":8729,"NomCandidato":"LUCAS EVANGELISTO AGUILERA 

PINEDA","IdentidadCandidato":"0605195800105","CodPartido":4,"NomPart 

ido":"PARTIDO DEMOCRATA CRISTIANO DE 

HONDURAS","NumVotos":0,"NumPosicion":4,"NumPosicionActa":4},{"CodCan 

4 https://curl.haxx.se/docs/httpscripting.html 


didato":1,"NomCandidato":"LUIS ORLANDO ZELAYA 

MEDRANO","IdentidadCandidato":"0801196705668","CodPartido":1,"NomPar 

tido":"PARTIDO LIBERAL DE 

HONDURAS","NumVotos":25,"NumPosicion":5,"NumPosicionActa":5},{"CodCa 

ndidato":19319,"NomCandidato":"ROMEO ORLANDO VASQUEZ 

VELASQUEZ","IdentidadCandidato":"0318195700057","CodPartido":8,"NomP 

artido":"PARTIDO ALIANZA PATRIOTICA 

HONDUREÑA","NumVotos":0,"NumPosicion":6,"NumPosicionActa":6},{"CodCa 

ndidato":21513,"NomCandidato":"ISAIAS FONSECA 

AGUILAR","IdentidadCandidato":"0801198704025","CodPartido":9,"NomPar 

tido":"PARTIDO FRENTE 

AMPLIO","NumVotos":0,"NumPosicion":7,"NumPosicionActa":7},{"CodCandi 

dato":14219,"NomCandidato":"MARLENE ELIZABETH ALVARENGA 

CASTELLANOS","IdentidadCandidato":"0703198501047","CodPartido":6,"No 

mPartido":"PARTIDO 

ANTICORRUPCION","NumVotos":0,"NumPosicion":8,"NumPosicionActa":8},{" 

CodCandidato":3017,"NomCandidato":"JUAN ORLANDO HERNANDEZ 

ALVARADO","IdentidadCandidato":"1301196800305","CodPartido":2,"NomPa 

rtido":"PARTIDO NACIONAL DE 

HONDURAS","NumVotos":102,"NumPosicion":9,"NumPosicionActa":9}]} 

FIG 3. JSON del API.TSE.HN 

Como se observa en el arreglo de data[“Votos”] contiene la 

información de la mesa con referencia a cada candidato o partido 

político. Los índices 1 y 8 del arreglo son los claves para capturar los 

votos obtenidos tanto por Juan Orlando Hernandez como Salvador 

Nasralla. A su vez, la metadata de la mesa incluye el departamento, 

municipio, y otros detalles, que se pueden utilizar para buscar 

patrones en la información. 

Llamadas a el index /2/ y al index /3/ no retornaron respuesta 

utilizando el mismo MERID como parámetro de identificador de MER. 

Existen otros API para obtener información de departamentos, 

municiops, etc, pero se extraen de ver el HTML/JS de la pagina web y 

no hay documentación adicional. 

De hecho, se observaron varios problemas de “timeout” y respuestas 

distintas en algunos casos en el uso del API. Es mas, el conteo del uso 

del API discrepaba con el conteo observado en la pagina web por 

20,000 votos. 


AMAZON S3 

En su mayoría los archivos de las actas se encuentran almacenados en 

Amazon S3, sin embargo, el API y la respuesta JSON también retorna 

como localización que apunta al URL denominado actas.tse.hn, que 

utiliza DEFENSE.NET, pero al final accede las actas en Amazon S3. 

Para este análisis no se necesitaba más que acceder a Amazon S3 y no 

solo se recobraron las actas localizadas en el “Bucket” de S3 del TSE, o 

el uploadtrailhn. 

https://actas.tse.hn/14343159.JPG 

Utilizando el siguiente comando se puede generar una copia de las 

actas en el TSE en el disco local en directorios, presidente, alcalde, y 

diputados. 

curl -o "#1.JPG" https://s3.amazonaws.com/uploadtrailhn/[00001- 

18128]104.JPG 

curl -I -o "#1.timestamp.txt" 

https://s3.amazonaws.com/uploadtrailhn/[00001-18128]104.JPG 

cd.. 


cd diputados 


18128]405.JPG 



cd .. 

cd alcalde 


18128]606.JPG 



FIG 4. Comandos para hacer una copia del TSE vía Downloads.sh 

Como se observa en la FIG 4. Amazon S3 también tienen los 

timestamps de cada una de las ACTAS o imágenes con la fecha de 

cuando el acta fue modificada por la última vez: 

De hecho, contamos como ejemplo, la información de una de las 

ACTAS: 

HTTP/1.1 200 OK 

x-amz-id-2: 

d28sTR7t399E+4LsL1p0zqYXUweM2PdsQFbRKRKcr98gzN5AAdtTr5PgV7iiYyeF 

x-amz-request-id: D563D0BD7D4644ED 

Date: Fri, 01 Dec 2017 19:08:49 GMT 

Last-Modified: Wed, 29 Nov 2017 04:27:49 GMT 

ETag: "4a1c27e6a951ff487ba1992569d114bd-1" 

x-amz-version-id: null 

Accept-Ranges: bytes 

Content-Type: image/jpeg 

Content-Length: 362371 

Server: AmazonS3 

FIG 5. Metadata de AMAZON S3 – Wed, 29 Nov 2017 04:27:49 

Donde el Timestamp del archive se almaceno local por cada una de las 

actas a Dec 2, 2017. Tal y como lo muestra FIG 5. 

IMÁGENES INSERTADAS TOTALES Y VOTOS POR DIA 

INSERTADOS 

En resumen, las actas se subieron en estas cantidades: 


FECHA 11/27 11/28 11/29 11/30 12/1-2 

Cantidad 7,180 11,036 11,558 18,790 2443,419 

Votos Insertados por Candidato Presidencial 

SN 0 29443 326218 337301 591938 1560 0 

JOH 0 24902 392698 362884 551752 1645 0 

Toda la información utilizada en este análisis es de dominio público y 

cualquiera puede obtenerla sin tener las llaves 5 de Amazon S3 que 

5 

http://docs.aws.amazon.com/AmazonS3/latest/dev/DataDurability.ht 

ml 


permiten hacer “upload” y verificar el estado del “bucket,” entre otras 

tareas. 

CONTENIDO DE LAS ACTAS 

Con información en su mayoría colectada el 1 a 2 de Diciembre 

podemos observar que cada imagen fue modificada: 

• Nov 27 - 30, 2017 

• Dec 1 – 2, 2017 

Se pudieron obtener cerca de 17,000 imágenes de diputados, alcaldes, 

y presidente. un aproximado de 9GB de presidente, 7.4GB para alcalde 

y 7.3GB para diputados. 

En su totalidad las imágenes se almacenaron en los directorios locales 

de alcalde/ presidente/ y diputado/ 

El problema fundamental ahora era colocar la metadata de la fecha de 

creación con los votos en un mismo lugar, y una forma de buscar las 

actas en una forma rápida y poder comparar resultados. 

Para ellos se crearon programas en Python que depende de las 

librerías de fPDF y Pillow, y que capturan cada imagen en JPEG y 

generan un archive en PDF con las imágenes. A su vez se captura 

tanto la metadata del tiempo en que la imagen fue creada como parte 

de la información del Amazon S3. 

CONVERSION A PDF Y TAGGING 

Para convertir las actas de JPEG a PDF y poder buscar, visualizar, e 

identificar patrones, se utilizó el proyecto “honduras_tse_pdf” y en 

forma local se convirtieron a archivos PDF la totalidad de las actas. 

https://github.com/win2013/honduras_tse_pdf 

El proyecto cuenta con varios componentes a discutir a continuación: 


downloads.hn 

Este programa usa curl y los patrones de las imágenes que mapean el 

código de barra en la MER y acta. Las actas están almacenadas en 

orden y los patrones a utilizar en curl son los siguientes: 

• Patrón asociado para Presidente [00001-18128]104.JPG 

• Patrón asociado para Diputado [00001-18128]405.JPG 

• Patrón asociado para Alcalde [00001-18128]606.JPG 

Estos patrones se pueden suministrar al CURL y bajar la totalidad de 

los archivos de las actas en forma local. El comando CURL copia en el 

directorio presidente/, alcaldes/ y diputado/ la totalidad de los archivos 

JPEG que el TSE haya subido a Amazon S3. 

processtoPDF.py 

ProcesstoPDF es el programa que se puede ejecutar en Mac y Linux, 

no se ha probado en Windows o PC. Sin embargo, processtoPDF lee los 

archivos en el directorio, presidente/*, alcade/* y diputados/* y 

genera un PDF por mesa con las tres imágenes. Los archivos PDF el 

directorio, pdfs/* contiene las actas en PDF con los “tags” en formato 

PDF para que sean utilizados por un motor de búsqueda como el 

“Finder” en una MacOS 10. 

A su vez, ProcesstoPDF se conecta a API.TSE.HN y obtiene información 

adicional vía peticiones http hacia DEFENSE.NET 

El proceso de obtener las actas es secuencial, es decir se puede 

generar los PDF de diferentes nodos, por ejemplo, de 0-1000, 1001- 

2000, y así sucesivamente. En algunas horas, la totalidad del software 

genera PDFs. 

Los PDFs fueron subidos a DROPBOX y a un almacenamiento 

denominado HULADRIVE. 


• DROPBOX 

https://www.dropbox.com/sh/43gorhq81xrfwhx/AAAvWUt36Pitw 

a-uHh8VSWkTa?dl=0 

• HULADRIVE – Interface Web https://huladrive.com/elections/ 

en el directorio ZIP se encuentran los archivos para búsqueda 

local. 

Los PDF simplemente se organizan en subdirectorios de fácil acceso y 

puedes buscar cada acta con presidente, alcalde, y diputado en un 

PDF. 

FIG 6. HULADRIVE.COM – Directorio de ELECTIONS – en el Web 

También el programa genera un archive CSV que contiene, las fechas 

en las que fueron subidos los archivos a AMAZON S3, es decir el “time 

stamp” de cada archivo, y en el PDF se inyecta tanto: 

• La fecha en la que el archivo fue subido por última vez antes del 

1ero – 2 de diciembre (De acuerdo a Amazon S3) 


• La cantidad de votos de los dos candidatos en disputa. Salvador 

Nasralla/ALIAZNA y Juan Orlando Hernandez – Partido Nacional 

de Honduras (De acuerdo al API del TSE) 

findresoultions.py 

Es importante crear una base de datos o tabla, en forma local para 

minar o analizar la información. Así poder detectar y seleccionar 

patrones de comportamiento y búsquedas con diferentes 

permutaciones. 

Para ello se utiliza un script “findresolutions.py” el que puede generar 

el archivo “data_mining.csv”, que es simplemente un archive de EXCEL 

separado por “,”. 

Este archive se almacena en forma local y usa los a los JPEG bajados 

de Amazon S3 y se conecta al API del TSE via API.TSE.HN. 

python findresolutions.py 1 1000 data1000_test.csv 

00001, 2776, 1699, 2787, 1696, 2782, 1696, LIBRE-PINU, 81, PARTIDO 

NACIONAL DE HONDURAS, 40, 144, 355, 149, CENTRO EVANGELICO BETHEL, 

LA CEIBA, ATLANTIDA 























votecount.py 

Una vez generados los PDF, se pueden buscar las actas por ALCALDE, 

DEPARTAMENTO, o ESCUELA. Se realice como prueba, SANTA 

BARBARA. 

FIG 7. SANTA BARBARA 

El script usa los archivos PDF almacenados en ese directorio y sumado 

a la tabla CSV generada por find_resolutions.py (e.g. data_mining.csv) 

y computar la totalidad de los votos por cada área o segmentos de 

PDF. 


Por ejemplo: 

python votecount.py data_mining.csv pdfs/Santa\ Barbara 

Total SN/ALianza: 

90803 

Totl JOH/PNH: 

88652 

parselista.py 

Este programa lee de una base de datos de MER_IDs y crea un 

subdirectorio con los archivos en esa lista, si se puede buscar una lista 

de MER identificadores, y se puede copiar en un directorio con esa lista 

de imágenes. 


PATRONES EN 

LAS ACTAS 

El contenido de las actas en Amazon S3 subido en segmentos en los 

días Nov 27 – 30 Noviembre y 1-2 de Diciembre 2017, con mas del 

40% el 30 de Noviembre. Las actas se pueden organizar por tamaño, 

y ahí se identifican los siguientes patrones de imágenes. 

PATRONES DE IMAGENES POR TAMAÑO 

• Por tamaño de los archivos se pueden identificar actas con menor 

cantidad de información, del menor a mayor. 

• Las actas que no pudieron generar archivos con contenido de acta 

de ALCALDE o DIPUTADO tienen el tag “NOT FOUND” 

• Si el App no encuentre información de la mesa por el API.TSE.HN 

de los votos inserta “VOTER MISSING” 


Imágenes Ordenadas por Tamaño 

Las imágenes se colocaron en directorio si tenían 2 o menos imágenes 

por acta, es decir solo presidente, o presidente y alcalde, o presidente 

y diputados. No se observó ningún caso donde la imagen de 

presidente no existía. 

• Se encontraron 2684 actas con problemas de tamaño, o en las 

que no se subió el acta de ALCALDE o la d DIPUTADO. 

o Como se observa en este patrón, las actas fueron subidas 

en diferentes fechas en horario GMT Del 28 de Noviembre, 

29 de Noviembre, y 30 de Noviembre. 

o Se observa una secuencia de la MER identificador de 

11879 (https://huladrive.com/11879.PDF) la cual no 

contaba para ese día con ACTA DE ALCALDE ni de 

DIPUTADO. Esta secuencia fue subida del NOV 30, 9:36 


GMT hasta la 9:39 GMT en la ACTA 12897 

(https://huladrive.com/12897.pdf ) . Como se observa en 

estos PDFs, algunos cuentan con ACTAS de diputado que 

tienen una secuencia similar con un timestamp de NOV 30, 

10:08 GMT 

o Se observa otra secuencia de uploads con esta misma 

característica del NOV 28 19:12GMT y algunas 9:17 GMT 

en adelante 

Imágenes Observadas con diferentes Resoluciones 

El listado total de imágenes 

• Se cargaron batches de secuencias de la 11000-13000, en las 

que en su mayoría gana Juan Orlando Hernandez con 100 votos 

de diferencia. Con excepción del ACTA 12299.PDF y 12852.PDF 

en la que gana Salvador Nasralla y en la siguiente gana Juan 

Orlando Hernandez. 

Estas actas pueden visualizare en https://huladrive.com/12299.pdf y 

en https://huladrive.com/elections/12652.pdf 

Ambas actas cuentan con claras diferencias de luminosidad y 

fueron escaneada con otros “settings” o configuración en otras 

condiciones luminosas que la totalidad de las actas subidas el 30 

de NOV. El acta 12299 fue subida el 27 de NOVIEMBRE a las 

09:47 GMT (FIG 8) que correspondería a las 3:47 AM en 

Honduras, que concuerda con el día de las elecciones. 


FIG 8. ACTA 12299 y 12652 transmitida el NOV 27 9:47GMT 

Ambas actas son distintas a las demás en términos de la información 

en el archive JPEG. 


xifTool Version Number : 10.55 

File Name 

: 12652.JPG 

Directory 

: ../presidente 

File Size 

: 329 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 










Image Size 

: 1600x973 


ExifTool Version Number : 10.55 

File Name 

: 12299.JPG 

Directory 


File Size 

: 300 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 










Image Size 

: 1600x973 



En comparación al acta 12732.pdf 

(https://huladrive.com/elections/12732.pdf) que cuenta con el JPEG: 

xifTool Version Number : 10.55 

File Name 

: 12732.JPG 

Directory 


File Size 

: 489 kB 





: rw-r--r-- 

File Type 

: JPEG 


: jpg 

MIME Type 

: image/jpeg 



: inches 









Image Size 

: 2779x1699 


• La evidencia de los timestamps implica que todos los archivos se 

subieron en secuencia, es decir en segmentos y en diferentes 

intervalos de 20 minutos, 10 minutos, etc. Para revisar la lista 

de intervalos se pueden revisar los archivos en CSV en el 

DROPBOX. 


FIG 9. Actas con 2 o menos actas en el PD 


NOV 27, 2017 

OTRAS 

FECHAS 

TOTAL DE 

IMAGENES 

7,180 6 Todas las restantes 

DSCRIPCION DE 

IMAGENES 

JPEG 1600x973 JPEG ~2700x1699 

Video con el Crecimiento de las Votos en ACTAS 

Video donde se observa un crecimiento anómalo entre las actas 

10,000 a la 13000, donde se reduce la ventaja y hay una taza de 

crecimiento en favor de Juan Orlando Hernandez. 

Ver Dropbox en el folder “MOVIES” en la dirección: 

https://www.dropbox.com/s/kbz5lpazxqb9akd/IMG_6781.MOV?dl=0 

• Hasta las 0:00 - 4:24 se observa el cambio de a 3100 votos a 

favor de Juan Orlando Hernandez 

• Al correr esa simulación de 1 – 11,000 actas, el crecimiento es 

constante y la tendencia se mantiene. 

6 Este número se ha venido reduciendo constantemente y las actas de 

1600x973 son ya de menor cantidad. El TSE esta sistemáticamente 

reemplazando las actas y removiendo las medidas de seguridad de las 

mismas en el sistema de divulgación 


En su mayoría las actas fueron subidas el 30 de Noviembre o 

actualizadas a las 9-10am GMT con más de 6,500 archivos subidos en 

1 hora. 

3500 

Actualizaciones al Servidor de 

Divulgacion en Amazon S3 

3000 

2500 

2000 

1500 

1000 

500 

0 

26 Nov 2017 00 
























01 Dec 2017 00 








##### PRESIDENT #### ##### DIPUTADOS #### ##### ALCALDES #### 


Más del 100% en el TSE.HN 

Para Diciembre 2nd del 2017, se observo que la totalidad de la 

información de la página del TSE.HN presenta 100.9% de votos 

totales. 7 

7 Esto ha sido aparentmente arreglado por el TSE a Diciembre 11 th , 

2017 


SOFTWARE 

ADICIONAL Y 

BENFORD TEST 

VOTO SOCIAL 

Voto social es un proyecto creado por un grupo de ingenieros de la 

comunidad de Honduras, este grupo pudo ver que las actas en su 

totalidad daban una tendencia con solo 10% de las mismas a favor de 

Juan Orlando Hernandez, tal y como se proyecta en el TSE. Pero 

inexplicablemente no dan la misma cantidad de votos en ambos 

sistemas. Esto comprueba que hay una anomalía en el sistema ya que 

dos eventos iguales en VOTO SOCIAL, se da la tendencia al 10% de 

las actas y no se dio en la misma tendencia de la data. 


• En “Voto Social” la tendencia se observó al 10% de verificación 

de las actas, es decir: 40% vs 39% aproximadamente. 

• Si es la misma población de datos es estadísticamente imposible 

que al hacer el experimento el día de las elecciones a 57% de los 

votos esta tendencia no se observó, sino que se observa con la 

información modificada. 

ANALISIS DE BENFORD 

A cualquier nivel de población, se observa que el test de Benford falla. 

El test de Benford computa la frecuencia de los dígitos en una 

población de datos, donde el primer digito es separado, por ejemplo 

esto puede darse en EXCEL con la data utilizando el macho “LEFT 

(cell_id, 1))” una vez computado el digito por cada entrada de la 

columna y línea, se puede usar el “IFCOUNT(rango, id del entero)” 

y así contar la frecuencia de los números a utilizarse. Benford 


(https://en.wikipedia.org/wiki/Benford%27s_law) indica que los 

dígitos en una población real se distribuyen como en la FIG 10. 

FIG 10 –Test de Benford 

Este test se puede aplicar en elecciones, como por ejemplo Clinton vs 

Trump en el 2016, con un documento presentando los resultados en la 

revista “Stats in The Wild” 

https://statsinthewild.com/2016/11/26/fun-with-benfords-lawelection-2016-edition-whats-up-with-iowa-and-mississippi/ 

Y se presentan los resultados para varios estados o en este caso la 

elección de Romney 2012 contra Obama: 


Esta distribución no es observada en HONDURAS en las elecciones del 

2017, y se observa una distribución anormal. La línea naranja utiliza la 

totalidad de dígitos de la población. Este test falla tanto a 18000 actas, 

a 5000 actas, y 10,000 actas. Esto refleja un indicador que en ningún 

caso de la población existen datos reales y en su mayoría son 

fabricados. 


Benford Test - Honduras Election 2017 

6000 

5000 

4000 

3000 

2000 

1000 

0 

1 2 3 4 5 6 7 8 9 

LIBRE 

Benford 

FIG 11. Benford Test en la Población de Votos de Honduras 2017 con 

el primer digito (18000 actas) 

Este hace concluir que dada la enorme cantidad de actas cambiadas en 

el INFOP inyectaron valores fabricados y por ende el test de Benford 

falla en el primer digito. 


CONCLUSIONES 

DEL SISTEMA DE 

DIVULGACION 

• Si se pudo subir la imagen de un Android/IOS como en el acta 

14834, había una brecha de seguridad de parte del TSE 

permitiendo acceso a su Amazon S3. 

• Se observa que los archivos JPEG conteniendo las actas y un 

“timestamp” provisto por Amazon S3 en su mayoría del 28, 29, 

30 Noviembre, y 1-2 de Diciembre. Fueron subidas en secuencia 

a diferentes fechas en estos dias. Estas tienen una resolución de 

2700x1700 y 4.7 Megapixels. Se sospecha que todas fueron 

trastocadas. 

• Se observan archivos JPEG conteniendo las actas y un 

timestamp provisto por Amazon S3 con fecha del 27 de 

NOVIEMBRE, 2017 y con una resolución de 1.6 Megapíxel, esta 

se supone son las originales y corresponden a 3,906 actas en 

diferentes mesas. 


• Secuencia de video indica que la tendencia se mantuvo de con 

las actas identificadores de 0, 2500, 5000, y 10,000 actas. Sin 

embargo, en el rango de 11,000 hacia 18,000 se presenta un 

mayor crecimiento de Juan Orlando Hernandez que de Nasralla 

• Se observa en el test de Benford que no hay ningún match a 

ningún nivel de población, 5000 actas, 10,000 actas y 18,100 

actas. La frecuencia de 1,2,3 dígitos que debe ser 

preponderantes, no existe. Esto es indicador de falsificación de la 

información.. 

• Al correr la votación en VOTO SOCIAL la data del TSE provee 

una tendencia al 10% de las actas con un 40% vs 39% 

aproximadamente, si es la misma población de datos es 

estadísticamente imposible que al hacer el experimento el día de 

las elecciones a 57% de los votos esta tendencia no se observó, 

sino que se observa con la información modificada. 

• Adicionalmente no se explica como del TSE se pusieron subir 

miles de actas en 20 minutos cuando a una velocidad de 20Mbps 

estas actas sobre FTP tomaría mayor tiempo. Sin embargo, no 

sabemos si el TSE cuenta con un enlace adicional de 500Mbps o 

1Gbps. 

• No podemos explicar cómo una imagen de un IPHONE/Android 

con una fotografía de un ACTA de Alcaldía de OLANCHO en la 

ESC. JOSE ANTONIO DOMINGUEZ (E.g. 14834 

https://huladrive.com/elections/14834.pdf ) apareció en el 

sistema de Amazon S3, si solamente las imágenes de los 

escáneres tenían certificado de autenticación. 


REFERENCIAS Y 

LINKS 

• Amazon S3 – Bucket del TSE 

https://s3.amazonaws.com/uploadtrailhn/ 

• API del TSE – https://api.tse.hn/ 

• Servidor del TSE.hn http://www.tse.hn 

• Resultados https://resuldadoshonduras2017.tse.hn/ 

• Proyecto en github de honduras_tse_pdf 

http://github.com/win2013/honduras_tse_pdf 

• HULADRIVE con las actas https://huladrive.com/elections/ 

• DROPBOX con actas, logs, tablas: DROPBOX 

https://www.dropbox.com/sh/43gorhq81xrfwhx/AAAvWUt36Pitw 

a-uHh8VSWkTa?dl=0 

• Test de Benford – Wikipedia 

https://en.wikipedia.org/wiki/Benford%27s_law 

• Pillow, fPDF : https://github.com/Setasign/FPDF.git y 

https://github.com/python-pillow/Pillow.git 


EXHIBIT 1 

Nov 27th, 2017 – Dec 2nd, 2017 

Archivo: mer_by_date.txt 

Listado de todas las MER que entraron por Fecha 

.

HONDURAS REPORTE FINAL - ANALISIS DE ELECCIONES 2017

Create successful ePaper yourself

Delete template?

Save as template?