TPS vai conferir modificações nas urnas eletrônicas

Os investigadores que obtiveram êxito no Teste Público de Segurança (TPS) 2016 do Sistema Eletrônico de Votação terão a oportunidade de, no dia 18 de agosto, das 10h às 19h, verificar se os pontos de fragilidade identificados por eles foram corrigidos pelo Tribunal Superior Eleitoral (TSE). Dos 8 planos de testes, três foram bem-sucedidos, apesar de que somente dois apresentaram contribuições importantes que demandaram ajustes.
Haverá um ambiente preparado no TSE para que os investigadores retornem e tenham as condições que foram colocadas à época do teste, para que eles tentem aplicar o mesmo plano de ataque realizado. O evento de verificação, previsto na Resolução 23.444 de 2015, faz parte do encerramento do próprio TPS que foi realizado em março deste ano. “Na ocasião, foram convidados potenciais hackers que são cidadãos brasileiros que têm interesse em testar os dispositivos de segurança do processo eleitoral. Eles compareceram ao TSE, apresentaram e aplicaram seus respectivos planos de ataques. Das ações que tiveram sucesso no TPS, a Justiça Eleitoral já efetuou ações corretivas”, afirmou o secretário de Tecnologia da Informação do TSE, Giuseppe Janino.
Correções
Na hipótese de encerradas as votações a urna eletrônica não gravar na mídia digital os resultados da seção, por alguma pane considerada rara, o Boletim de Urna será impresso e encaminhado para uma junta apuradora. As informações são registradas em um software chamado Sistema de Apuração (AS). Para evitar que se cometa erro na digitação ou alguma fraude alterando os resultados, no final do documento há uma espécie de dígito verificador, chamado de Rash. Se houver qualquer defasagem do que está impresso, o número não será considerado. No teste, os investigadores conseguiram burlar esse Rash e, em tese, a modificação foi aceita pelo software.
O outro teste exitoso foi sugerido pelo grupo do investigador Luis Fernando de Almeida, doutor em Engenharia Mecânica. Em seu plano de ataque, ele tentou quebrar o sigilo do voto, baseado em gravação do áudio disponibilizado para pessoas com deficiência visual. Nesse caso, o grupo utilizou dessa funcionalidade para quebrar o sigilo. Eles inseriram um dispositivo nesse plug que transmite o áudio.
Essa tentativa para burlar o sistema, segundo o TSE, numa seção convencional, precisaria a principio da conivência do mesário e fiscais de partidos para que se introduzisse na urna esse dispositivo. Para que não houvesse o cerceamento dessa funcionalidade para o deficiente visual, foi colocado um alerta na tela, para o eleitor que não necessita desse recurso. E também foi eliminada essa funcionalidade de forma contínua na seção, para que ela seja ativada somente quando houver um eleitor identificado e que necessite efetivamente do serviço.
Com Ascom TSE