{"id":34941,"date":"2016-08-12T08:30:13","date_gmt":"2016-08-12T11:30:13","guid":{"rendered":"http:\/\/www.blogdomamede.com.br\/?p=34941"},"modified":"2016-08-12T08:30:13","modified_gmt":"2016-08-12T11:30:13","slug":"tse-convida-investigadores-do-tps-2016-para-conferir-se-contribuicoes-sugeridas-foram-realizadas","status":"publish","type":"post","link":"https:\/\/www.blogdomamede.com.br\/?p=34941","title":{"rendered":"TSE convida investigadores do TPS 2016 para conferir se contribui\u00e7\u00f5es sugeridas foram realizadas"},"content":{"rendered":"

\"urna-de<\/a><\/p>\n

\n
\n

Os investigadores que obtiveram \u00eaxito no Teste P\u00fablico de Seguran\u00e7a (TPS) 2016 do Sistema Eletr\u00f4nico de Vota\u00e7\u00e3o ter\u00e3o a oportunidade de, no dia 18 de agosto, das 10h \u00e0s 19h, verificar se os pontos de fragilidade identificados por eles foram corrigidos pelo Tribunal Superior Eleitoral (TSE). Dos 8 planos de testes, tr\u00eas foram bem-sucedidos, apesar de que somente dois apresentaram contribui\u00e7\u00f5es importantes que demandaram ajustes.<\/p>\n

Haver\u00e1 um ambiente preparado no TSE para que os investigadores retornem e tenham as condi\u00e7\u00f5es que foram colocadas \u00e0 \u00e9poca do teste para que eles tentem aplicar o mesmo plano de ataque realizado.\u00a0O evento de verifica\u00e7\u00e3o, previsto na Resolu\u00e7\u00e3o 23.444 de 2015, faz parte do encerramento do pr\u00f3prio TPS que foi realizado em mar\u00e7o deste ano. \u201cNa ocasi\u00e3o, foram convidados potenciais hackers que s\u00e3o cidad\u00e3os brasileiros que t\u00eam interesse em testar os dispositivos de seguran\u00e7a do processo eleitoral. Eles compareceram ao TSE, apresentaram e aplicaram seus respectivos planos de ataques. Das a\u00e7\u00f5es que tiveram sucesso no TPS, a Justi\u00e7a Eleitoral j\u00e1 efetuou a\u00e7\u00f5es corretivas\u201d, afirmou o secret\u00e1rio de Tecnologia da Informa\u00e7\u00e3o do TSE, Giuseppe Janino.<\/p>\n

O TPS 2016 foi realizado em um ambiente exclusivo, controlado e monitorado por c\u00e2meras. Os investigadores tiveram acesso aos componentes internos e externos do sistema eletr\u00f4nico de vota\u00e7\u00e3o, como aqueles utilizados para a gera\u00e7\u00e3o de m\u00eddias, vota\u00e7\u00e3o, apura\u00e7\u00e3o, transmiss\u00e3o e recebimento de arquivos, lacrados em cerim\u00f4nia p\u00fablica, incluindo o hardware<\/i> da urna e seus softwares<\/i> embarcados.<\/p>\n

Corre\u00e7\u00f5es<\/b><\/p>\n

O grupo do investigador S\u00e9rgio Freitas da Silva, graduado em Administra\u00e7\u00e3o e Direito, mestre em Administra\u00e7\u00e3o e com especializa\u00e7\u00e3o em Engenharia de Sistemas e Gest\u00e3o P\u00fablica foi bem sucedido na execu\u00e7\u00e3o dos seus trabalhos durante o TPS 2016.<\/p>\n

Na hip\u00f3tese de encerradas as vota\u00e7\u00f5es a urna eletr\u00f4nica n\u00e3o gravar na m\u00eddia digital os resultados da se\u00e7\u00e3o, por alguma pane considerada rara, o Boletim de Urna \u00e9 impresso e encaminhado para uma junta apuradora. As informa\u00e7\u00f5es s\u00e3o registradas em um software <\/i>chamado Sistema de Apura\u00e7\u00e3o (AS). Para evitar que se cometa erro na digita\u00e7\u00e3o ou alguma fraude alterando os resultados, no final do documento h\u00e1 uma esp\u00e9cie de d\u00edgito verificador, chamado de Rash<\/i>. Se houver qualquer defasagem do que est\u00e1 impresso, o n\u00famero n\u00e3o ser\u00e1 considerado. No teste, os investigadores conseguiram burlar esse Rash<\/i> e, em tese, a modifica\u00e7\u00e3o\u00a0 foi aceita pelo software. A altera\u00e7\u00e3o j\u00e1 havia sido realizada antes mesmo da aplica\u00e7\u00e3o feita pelo investigador. \u201cMas mesmo assim n\u00f3s utilizamos essa colabora\u00e7\u00e3o e estamos dando a oportunidade para o pr\u00f3prio investigador testar a efic\u00e1cia da corre\u00e7\u00e3o\u201d, refor\u00e7ou o secret\u00e1rio.<\/p>\n

O outro teste exitoso foi sugerido pelo grupo do investigador Luis Fernando de Almeida, doutor em Engenharia Mec\u00e2nica. Em seu plano de ataque, ele tentou quebrar o sigilo do voto, baseado em grava\u00e7\u00e3o do \u00e1udio disponibilizado para pessoas com defici\u00eancia visual. Nesse caso, o grupo utilizou dessa funcionalidade para quebrar o sigilo. Eles inseriram um dispositivo nesse plug que transmite o \u00e1udio. \u201cIsso numa se\u00e7\u00e3o convencional, precisaria a principio da coniv\u00eancia do mes\u00e1rio e fiscais de partidos para que se introduzisse na urna esse dispositivo. Para que n\u00e3o houvesse o cerceamento dessa funcionalidade para o deficiente visual, n\u00f3s colocamos um alerta na tela para o eleitor que n\u00e3o necessita desse recurso. E tamb\u00e9m foi eliminada essa funcionalidade de forma cont\u00ednua na se\u00e7\u00e3o, para que ela seja ativada somente quando houver um eleitor identificado e que necessite efetivamente do servi\u00e7o\u201d, explicou o secret\u00e1rio.<\/p>\n

RC\/JP<\/p>\n

TSE<\/p>\n<\/div>\n<\/div>\n

\n

Assessoria de Comunica\u00e7\u00e3o<\/p>\n","protected":false},"excerpt":{"rendered":"

Os investigadores que obtiveram \u00eaxito no Teste P\u00fablico de Seguran\u00e7a (TPS) 2016 do Sistema Eletr\u00f4nico de Vota\u00e7\u00e3o ter\u00e3o a oportunidade<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","inline_featured_image":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false,"_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"","timeOption":"","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":""},"_wpsp_active_default_template":true},"categories":[1],"tags":[],"class_list":["post-34941","post","type-post","status-publish","format-standard","hentry","category-sem-categoria"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/posts\/34941","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=34941"}],"version-history":[{"count":1,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/posts\/34941\/revisions"}],"predecessor-version":[{"id":34943,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=\/wp\/v2\/posts\/34941\/revisions\/34943"}],"wp:attachment":[{"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=34941"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=34941"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blogdomamede.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=34941"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}