{"id":81269,"date":"2016-03-10T13:25:34","date_gmt":"2016-03-10T16:25:34","guid":{"rendered":"http:\/\/aconteceunovale.com.br\/portal\/?p=81269"},"modified":"2016-03-10T13:25:34","modified_gmt":"2016-03-10T16:25:34","slug":"investigadores-testam-urna-eletronica-em-busca-de-vulnerabilidades","status":"publish","type":"post","link":"https:\/\/aconteceunovale.com.br\/portal\/?p=81269","title":{"rendered":"Investigadores testam urna eletr\u00f4nica em busca de vulnerabilidades"},"content":{"rendered":"<p>Em 1996, cinquenta e sete cidades do pa\u00eds deixavam de lado a c\u00e9dula de papel e passavam a usar a urna eletr\u00f4nica para registrar os votos dos brasileiros. Vinte anos depois, todas as regi\u00f5es do pa\u00eds contam com o voto informatizado. Nesta semana, hackers tentam encontrar vulnerabilidades antes que poss\u00edveis falhas ou fraudes manchem o hist\u00f3rico da urna criada por cinco \u201cninjas\u201d, apelido dado pela origem oriental de tr\u00eas integrantes que criaram o sistema de seguran\u00e7a do equipamentos.<\/p>\n<p>Ser\u00e1 que o teclado da urna digita mesmo os n\u00fameros que o eleitor aperta? A urna \u00e9 preparada para emitir \u00e1udio do voto? E se ele vaza? E se um aplicativo mal intencionado modificasse a destina\u00e7\u00e3o da escolha popular?<\/p>\n<p>Perguntas como as listadas acima motivam cinco planos de investiga\u00e7\u00e3o selecionados para o Teste P\u00fablico de Seguran\u00e7a (TPS), organizado pelo Tribunal Superior Eleitoral (TSE). Em sua terceira edi\u00e7\u00e3o, o evento re\u00fane dez especialistas at\u00e9 esta quinta-feira (10), \u00e1vidos por testar suas teses e, quem sabe, achar falhas no sistema antes de oportunistas.<\/p>\n<p><strong>Ser\u00e1 que o teclado da urna digita mesmo os n\u00fameros que o eleitor aperta?<\/strong><\/p>\n<p>Um dia ap\u00f3s o Dia Internacional da Mulher, a ga\u00facha Elisabete Evaldt, graduanda em computa\u00e7\u00e3o, era a \u00fanica mulher na \u00e1rea restrita aos testes. Em meio a urnas desmanchadas, caixas e muitos cabos, ela considera importante n\u00e3o ter s\u00f3 mais mulheres no campo da inform\u00e1tica, mas tamb\u00e9m em outros cen\u00e1rios. \u201cSempre que discuto sobre isso, quero destacar que \u00e9 mais importante ter mais mulheres em quem votar do que necessariamente testando a urna\u201d.<\/p>\n<p>A investigadora juntou-se a um amigo para tentar fraudar a destina\u00e7\u00e3o dos votos na urna atrav\u00e9s de controle dos dispositivos de teclado e da impressora. \u201cTivemos acesso preliminar aos c\u00f3digos-fontes, t\u00ednhamos ideia da dificuldade, mas viemos na expectativa de, quem sabe, acha alguma coisa aberta\u201d, explica.<\/p>\n<p>Elisabete disse que o teste \u00e9 feito em um ambiente controlado no qual v\u00e1rias barreiras de seguran\u00e7a j\u00e1 foram derrubadas para que os investigadores pudessem vasculhar tanto bits quanto chips da m\u00e1quina eletr\u00f4nica. Mesmo assim, considera essencial dar um sacode no \u201cMiddleware\u201d,  programa respons\u00e1vel pela media\u00e7\u00e3o entre os perif\u00e9ricos (partes f\u00edsicas) da urna e o sistema virtual.<\/p>\n<p>\u201cA gente focou muito nesses perif\u00e9ricos, momento em que a informa\u00e7\u00e3o sai da m\u00e3o do usu\u00e1rio que est\u00e1 digitando no teclado e antes dela ser gravada no banco de dados ou na hora de imprimir o boletim de urna\u201d, detalha.  <\/p>\n<p><strong>A urna pode emitir o \u00e1udio do voto. E se esse \u00e1udio vaza?<\/strong><\/p>\n<p>O cidad\u00e3o tem o direito de votar independentemente de suas condi\u00e7\u00f5es f\u00edsicas. Por isso, pessoas com defici\u00eancia visual podem solicitar previamente nos tribunais regionais de Justi\u00e7a ou pedir ao mes\u00e1rio a libera\u00e7\u00e3o do \u00e1udio que narra o voto. At\u00e9 aqui, tudo bem, direito garantido.<\/p>\n<p>Contudo, a equipe do professor Luiz Fernando de Almeida, da Universidade de Taubat\u00e9 (Unitau \u2013 SP), n\u00e3o quer que esse \u00e1udio vaze para algu\u00e9m \u00e0 espreita do il\u00edcito. Acompanhado do estudante de mestrado da ITA, Alisson Chaves (que tamb\u00e9m faz engenharia de computa\u00e7\u00e3o na Unitau), busca formas de evitar a quebra do sigilo do voto baseado em grava\u00e7\u00e3o do \u00e1udio.<\/p>\n<p>Para Almeida, um simples dispositivo eletr\u00f4nico poderia se conectar na sa\u00edda de \u00e1udio e transmitir a informa\u00e7\u00e3o via Bluetooth ou por Streaming de \u00e1udio.<\/p>\n<p>\u201cO que queremos saber \u00e9 como a urna se comporta diante dessa situa\u00e7\u00e3o [de vazar o \u00e1udio]. A ideia n\u00e3o \u00e9 encontrar uma falha, mas sim apontar melhorias\u201d, ressalta Almeida.<\/p>\n<p>Segundo os dois investigadores, a vulnerabilidade s\u00f3 funciona se houver  algu\u00e9m mal intencionado em ouvir o voto de outra pessoa, assim como ocorria com o voto de \u201ccabresto\u201d, no qual o coronel mandava os subordinados votarem em determinada pessoa e mandavam um capacho para conferir. \u00a8Queremos arrumar um mecanismo para que o \u00e1udio n\u00e3o possa ser capturado e enviado para algum lugar pro\u00edbido\u201d, explica Alison.<\/p>\n<p>Os acad\u00eamicos explicam que h\u00e1 tr\u00eas casos em que o \u00e1udio fica dispon\u00edvel para os eleitores. No primeiro, a pessoa solicita previamente alegando atendimento especial. No segundo, uma ou mais se\u00e7\u00f5es espec\u00edficas j\u00e1 v\u00e3o com o \u00e1udio de todos os votantes ativado, situa\u00e7\u00f5es importantes para regi\u00f5es onde h\u00e1 maior incid\u00eancia de defici\u00eancia visual, como no caso de idosos com catarata. Por fim, se voc\u00ea dizer que precisa usar o \u00e1udio para conseguir executar o voto, o mes\u00e1rio \u00e9 obrigado a liber\u00e1-lo manualmente.<\/p>\n<p>Para Giuseppe Janino, secret\u00e1rio de Tecnologia de Elei\u00e7\u00f5es do TSE, um dos ninjas e co-criador da Urna Eletr\u00f4nica, a acessibilidade e a seguran\u00e7a dos dados formam um paradoxo\u201d. Na medida que voc\u00ea aumenta as restri\u00e7\u00f5es de seguran\u00e7a (como restringir o uso do \u00e1udio), voc\u00ea acaba diminuindo a transpar\u00eancia. \u00c9 preciso encontrarmos um equil\u00edbrio para que os dois caminhem juntos\u201d, pondera.<\/p>\n<p><strong>E se um aplicativo mal intencionado modificasse a destina\u00e7\u00e3o da escolha popular?<\/strong><\/p>\n<p>Jo\u00e3o Felipe Souza foi o \u00fanico investigador a se inscrever sozinho no evento. Contudo, ap\u00f3s conhecer o c\u00f3digo fonte em visita preliminar ao TSE,  professor de inform\u00e1tica do Instituto Superior do Tri\u00e2ngulo Mineiro decidiu apresentar quatro planos de trabalho.<\/p>\n<p>Sua meta nos tr\u00eas dias de teste s\u00e3o encontrar vulnerabilidades no teclado, tentar refazer a vota\u00e7\u00e3o em uma urna e descobrir se o kit de transmiss\u00e3o dos dados permitira uma invas\u00e3o aos servidores centrais do Tribunal.<\/p>\n<p>Sem poder contar os resultados obtidos at\u00e9 ent\u00e3o e no meio de mais dos seus testes, Jo\u00e3o destacou a import\u00e2ncia do teste para o Brasil.<\/p>\n<p>Segundo o professor, \u00e9 uma oportunidade \u00fanica de pessoas externas acessarem os dados.<\/p>\n<p>\u201cA an\u00e1lise que fazemos \u00e9 uma an\u00e1lise cidad\u00e3. \u00c9 importante para dar tranquilidade ao eleitor e maior transpar\u00eancia ao processo\u201d, completa Jo\u00e3o. (Ag\u00eancia Brasil)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Em 1996, cinquenta e sete cidades do pa\u00eds deixavam de lado a c\u00e9dula de papel e passavam a usar a urna eletr\u00f4nica para registrar os votos dos brasileiros. Vinte anos depois, todas as regi\u00f5es do pa\u00eds contam com o voto informatizado. Nesta semana, hackers tentam encontrar vulnerabilidades antes que poss\u00edveis falhas ou fraudes manchem o [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":81270,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"amp_status":"","footnotes":""},"categories":[6,79927],"tags":[81818,81817,81816,81819,81813,81809,81808,81815,81811,54408,81814,81810,81812,81820],"class_list":["post-81269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-br","category-eleicoes-2016-2","tag-a-urna-e-preparada-para-emitir-audio-do-voto","tag-a-urna-pode-emitir-o-audio-do-voto","tag-a-urna-pode-emitir-o-audio-do-voto-e-se-esse-audio-vaza","tag-e-se-um-aplicativo-mal-intencionado-modificasse-a-destinacao-da-escolha-popular","tag-falhas-urna-eletronica","tag-investigadores-testam-urna-eletronica","tag-investigadores-testam-urna-eletronica-em-busca-de-vulnerabilidades","tag-sera-que-o-teclado-da-urna-digita-mesmo-os-numeros-que-o-eleitor-aperta","tag-teste-urna-eletronica","tag-testes","tag-testes-urna-eletronica","tag-urna-eletronica","tag-vulnerabilidade-urna-eletronica","tag-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/posts\/81269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=81269"}],"version-history":[{"count":0,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/posts\/81269\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=\/wp\/v2\/media\/81270"}],"wp:attachment":[{"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=81269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=81269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aconteceunovale.com.br\/portal\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=81269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}