Ataque às urnas eletrônicas - Professores da UnB têm sucesso - mais notícias

5 views
Skip to first unread message

Amilcar Brunazo Filho

unread,
Mar 22, 2012, 12:08:56 PM3/22/12
to Fórum do Voto Seguro, Fórum do Voto Eletrônico
Mais notícias sobre a quebra do sigilo do voto durante os testes no TSE em:

http://www.pdt.org.br/index.php/noticias/urnas-eletronicas-teste-no-tse-prova-que-sigilo-do-voto-e-fragil

http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=29702&sid=18

Saudações,

Eng. Amilcar Brunazo Filho

O eleitor argentino pode ver e conferir
o conteúdo do registro digital do seu voto
antes de deixar o local de votação.
O eleitor brasileiro não pode!
No Brasil, o voto é secreto até para o próprio eleitor.

Eu sei em quem votei. Eles Também.
Mas só eles sabem quem recebeu meu voto

Conheça o Relatório CMind 1 sobre as urnas eletrônicas brasileiras
           e o Relatório CMind 2 sobre as urnas eletrônicas argentinas

Amilcar Brunazo Filho

unread,
Mar 22, 2012, 4:33:16 PM3/22/12
to Fórum do Voto Seguro, Fórum do Voto Eletrônico
RIDÍCULA a tentativa do TSE de atenuar a importância da quebra do sigilo do voto nas urnas eletrônicas pelo prof. Diego Aranha da UnB durante os testes de segurança.

O Secr. de TI do TSE, Sr. Guizeppe Janino, disse que a reordenação dos votos, que o prof. Diego demonstrou ser possível, não teria quebrado o sigilo do voto porque não teria apresentado o nome dos eleitores.

Mas como disse o próprio prof. Diego (na reportagem da Convergência Digital), basta alguém ter anotado a ordem dos eleitores que votaram (e isso não depende mais da urna em si) para identificar cada voto.

O embaralhamento dos votos na urna sempre foi apresentado pelo TSE como o principal item de defesa do sigilo do voto (se não é importante, porque eles embaralham?) e tinha por função justamente não permitir que ações complementares extra-urna pudessem revelar quem votou em quem.

Além da possibilidade de anotar a ordem dos eleitores, outra possibilidade de violação do voto possibilitada pela reordenação do prof. Diego, é a volta da fraude chamada de "Voto de Cabresto pós-moderno", primeiro relatada pelo prof. Jorge Stolfi da Unicamp, e que está detalhada no livro "Fraudes e Defesas no Voto Eletrônico".

Também é interessante lembrar que as máquinas de votar argentinas (Vot-Ar) estão imunes a esse tipo de ataque que vulnerabiliza as urnas brasileiras, porque elas não mantêm um arquivo de Registro Digital do Voto, justamente o documento digital que o prof. Diego demonstrou vulnerável.


A entrevista do prof. Diego está em: http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=29702&sid=1

A superioridade das máquinas argentinas sobre as urnas brasileiras poder vista em:  http://www.brunazo.eng.br/voto-e/textos/argentina2011.htm
O livro "Fraudes e Defesas no Voto Eletrônico" pode ser baixado de:
http://www.brunazo.eng.br/voto-e/livros/F&D-texto.pdf

e a ridícula tentativa do TSE atenuar os danos causados pelo teste do prof. Diego pode ser vista em:
http://www.tse.jus.br/tse/noticias-tse/2012/Marco/teste-da-equipe-da-unb-reforca-sigilo-do-voto

Roger Chadel

unread,
Mar 22, 2012, 5:05:04 PM3/22/12
to Amilcar Brunazo Filho
É verdade, o secretário de Informática do TSE disse que não aconteceu a quebra de sigilo na experiência do Prof. Diego. Para tal, seria necessário completar o esquema abaixo, cuja correlação pouquíssima gente no Brasil seria capaz de fazer...

Sequência dos votos Horário de votação
1 João - 12:37
2 André - 09:28
3 Maria - 14:09
4 Ernesto - 08:46
5 Carolina - 15:31
6 Sofia - 13:55


Roger Chadel
Santos, SP

A respeito de {VotoEletronico} Fwd: Ataque às urnas eletrônicas - Professores da UnB têm sucesso - mais notícias,
 sobre as urnas eletrônicas argentinas

-- 
__________________________________________________
 
O texto acima e' de inteira e exclusiva responsabilidade de seu
autor, conforme identificado no campo "remetente", e nao
representa necessariamente o ponto de vista do Forum do Voto-E

O Forum do Voto-E visa debater a confibilidade dos sistemas
eleitorais informatizados, em especial o brasileiro, e dos
sistemas de assinatura digital e infraestrutura de chaves publicas.
__________________________________________________
Pagina, Jornal e Forum do Voto Eletronico
http://www.votoseguro.org
__________________________________________________
 
Você recebeu esta mensagem porque está inscrito no Grupo "VotoEletronico" em Grupos do Google.
Para postar neste grupo, envie um e-mail para votoele...@googlegroups.com
Para cancelar a sua inscrição neste grupo, envie um e-mail para votoeletronic...@googlegroups.com
Para ver mais opções, visite este grupo em 
http://groups.google.com/group/votoeletronico?hl=pt





-- 
Grande abraço,

Roger Chadel

--------

    ////    O TSE deve voltar a ser um tribunal
|---//---|  
|   /    |  Se a urna não imprimir, seu voto pode sumir!
|--------|  
www.votoseguro.org

--------

Extraido de minha coleção de taglines:
Alguns homens amam tanto as suas mulheres que, para não as gastarem, preferem usar as dos amigos

 /"\
 \ /  Campanha da fita ASCII - contra mail html
  X   ASCII ribbon campaign - against html mail
 / \

Amilcar Brunazo Filho

unread,
Mar 22, 2012, 5:26:14 PM3/22/12
to votoele...@googlegroups.com
Existem uma porção de outras maneiras de se aproveitar a reordenação do arquivo RDV que o prof. Diego da UnB fez.

Por exemplo, pode-se coagir os eleitores a votar em sequência depois de alguém de confiança que fará um "voto marcador" (votando tudo zero, por ex.).
Uma vez ordenado o RDV, basta localizar o "voto marcador" e verificar a sequência de votos em seguida.

Amilcar

Paulo Gustavo

unread,
Mar 22, 2012, 9:30:31 PM3/22/12
to Fórum do Voto Seguro, Fórum do Voto Eletrônico
O presidente do TSE, ministro Ricardo Lewandowski, afirmou que não houve violação da urna eletrônica durante o teste, porque os especialistas tiveram acesso a um código que ajudou a testar o sistema de votação. Segundo ele, o objetivo foi buscar formas de aperfeiçoamento.
"Foi dentro de um ambiente controlado. Isto numa situação real seria absolutamente impossível porque ele não teria acesso à fonte, ao algoritmo e não teria como identificar a lista com o eleitor. Nós alcançamos o objetivo e até premiamos aqueles que conseguem trazer uma contribuição para aperfeiçoar melhor o sistema. Para 2012, já teremos um algoritmo muito mais aperfeiçoado. O eleitor pode ficar tranquilo que não é uma quebra, porque esta não era uma situação real e não há como vincular a sequência de votação ao eleitor", disse o ministro.
http://g1.globo.com/tecnologia/noticia/2012/03/unb-diz-que-descobriu-fragilidade-na-seguranca-da-urna-eletronica.html

 
Em outras palavras: não se preocupem, que todos os nossos técnicos que têm acesso ao código-fonte são honestos.

Paulo

Celso PINHEIRO

unread,
Mar 26, 2012, 6:11:06 AM3/26/12
to votoele...@googlegroups.com
Ninguém nunca violou o Windows porque os hackers nunca tiveram acesso ao código fonte...

Celso Cavalcante PINHEIRO Filho, CIA, CFE
celso.p...@gmail.com
 



--
Reply all
Reply to author
Forward
0 new messages