Eleições - urnas

15 views
Skip to first unread message

andre luiz

unread,
Oct 16, 2020, 9:36:43 AM10/16/20
to Transparência Hacker
Repassando


Eu conheço os pesquisadores que trabalham nessas urnas. A história não é bem assim não.


Esse é o artigo publicado pelos pesquisadores sobre as urnas.


A começar pelo NDA que os pesquisadores tiveram que assinar, impossibilidade de usar os próprios equipamentos na auditoria e o restrito tempo para acesso à urna.






Submetidas a 'hackers' por 5 dias, urnas eletrônicas têm só duas falhas superficiais, informa TSE

TSE recebeu nesta semana 25 acadêmicos, estudantes e peritos para Teste Público de Segurança. Grupo mudou dados superficiais, mas não conseguiu alterar nome de candidato nem de eleitor.

Um grupo de peritos da Polícia Federal encontrou duas falhas consideradas superficiais no sistema da urna eletrônica durante a semana do Teste Público de Segurança, informou nesta sexta-feira (28) o Tribunal Superior Eleitoral (TSE).

De acordo com o tribunal, as falhas detectadas não alteram a segurança do processo eleitoral.

De acordo com o secretário de Tecnologia da Informação do TSE, Giuseppe Janino, os peritos conseguiram entrar no sistema que alimenta as urnas eletrônicas com dados de eleitores e de candidatos e com isso quebraram uma barreira de segurança.

Segundo Janino, eles também conseguiram mudar algumas palavras ou expressões – como alterar a inscrição "boletim de urna" para "boletim", por exemplo – mas não obtiveram êxito na tentativa de mudar nome de candidato ou de eleitor.

O secretário explicou que, para a semana de testes públicos, o TSE remove barreiras a fim de que os investigadores tenham facilidades para avançar e descobrir fragilidades. Mas destacou que, mesmo assim, não foi detectada nenhuma falha grave.

“A urna tem 30 barreiras digitais. Para o teste, o TSE retira essas barreiras, dá acesso a informações, algoritmos. Eles têm facilidades para avançar. Encontraram fragilidades, mas não existe nenhum risco. Mesmo assim, vamos trabalhar para corrigir esses pontos e fortalecer a segurança da urna”, afirmou o secretário após a divulgação dos resultados.

Os testes públicos tiveram início na última segunda-feira (25). Vinte e cinco investigadores de diversos locais do país, entre os quais policiais federais, acadêmicos, estudantes e profissionais da tecnologia, passaram a semana buscando fragilidades no sistema. Foi a quinta vez que o TSE realizou esses testes, e em outras edições os especialistas também encontraram fragilidades, corrigidas posteriormente.

Os 25 investigadores atuaram em sete grupos e, segundo o TSE,

não conseguiram alterar os boletins de urna;

tentaram usar inteligência artificial para acessar o sistema mas não conseguiram;

não encontraram vulnerabilidades nas chaves criptográficas e bibliotecas (no último teste tinha sido identificada fragilidade);

mapearam rotina de algoritmos e padrões de urna, mas não quebraram sigilo nem adulteraram informações;

não conseguiram entrar no sistema de rede;

tentaram usar pulsos elétricos para captar digitação na urna, e assim identificar o voto, mas não conseguiram (no último teste tinham identificado falha, mas os teclados foram blindados).

As duas falhas identificadas pelos peritos da Polícia Federal foram verificadas no grupo que apresentou projeto para extrair conteúdo do sistema, tentar inserir dados na urna e extrair dados de totalização de votos.

“Esta é a quinta edição deste evento, que tem o objetivo de fortalecer o sistema eletrônico de votação, verificar se os recursos implementados na urna atendem as necessidades de segurança. E para correção de eventuais vulnerabilidades que venham a ser detectadas", afirmou a ministra Rosa Weber, presidente do TSE.

Segundo ela, "é o momento de abertura dos sistemas de segurança ao olhos da comunidade científica, partidos, estudantes, é um chamado para que atuem como hackers a fim de identificar falhas na integridade da urna”. De acordo com a ministra, os testes garantirão eleições seguras em 2020.

O resultado apresentado nesta sexta, que identificou as duas fragilidades, é parcial. O TSE apresentará um balanço definitivo em 10 de dezembro. Técnicos do TSE trabalharão para corrigir as falhas, e uma nova rodada de testes será realizada no ano que vem.




andré

Chico Venancio

unread,
Oct 16, 2020, 10:38:06 AM10/16/20
to thac...@googlegroups.com
Acho que o NDA caiu mas as outras restrições absurdas permanecem. 

Ainda aguardo cumprirem a promessa de abrir o código da urna. 

Chico Venancio

--
Você recebeu essa mensagem porque está inscrito no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para thackday+u...@googlegroups.com.
Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/thackday/CABGB1TJb1nH4KU8cDi_Wem%2BHS7NXJct5g99VJNO%3DT9U4nLW72A%40mail.gmail.com.

Evandro Oliveira

unread,
Oct 16, 2020, 11:05:45 AM10/16/20
to thac...@googlegroups.com
Participei das primeiras "auditorias".

O TSE MENTE descaradamente desde 1995 ... 

Não respeitam o BÁSICO DO BÁSICO 

SHOW ME THE CODE.

Não respeitam e não admitem NENHUMA auditoria independente e EXTERNA.

Nem professores especialistas que ATESTAVAM ( no início dos anos 2000) a 
"segurança da máquina de votar", hoje defendem esta COISA.

Existe em andamento , NESTE OUTUBRO, processo para implantar votação
via celular... (PODE FICAR MUITO PIOR).

Quem defende o TSE nestas FALSAS AUDITORIAS ou é muito inocente ou conivente. 


--
Você recebeu essa mensagem porque está inscrito no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para thackday+u...@googlegroups.com.
Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/thackday/CABGB1TJb1nH4KU8cDi_Wem%2BHS7NXJct5g99VJNO%3DT9U4nLW72A%40mail.gmail.com.


--
abs,

Evandro Oliveira
Skype - evandro.bhzlabs
Google Talk - pyx...@gmail.com
Telegram - +55 31 9 9982 0221 ( Vivo)
Whatsapp - +55 31 9 8286 2281 (Claro)
Facebook - pyxisbr
Twitter - @evandro_pyxis
Instagram - @pyxisbr 

"As pessoas neste mundo veem as coisas equivocadamente, e pensam que o que não compreendem deve ser o nada. Mas este não é o nada verdadeiro. É apenas confusão."

Miyamoto Musashi (1584-1645)

Reply all
Reply to author
Forward
0 new messages