Teste de sistema de votação eletrônica que podem ter dois ou mais candidatos falsos
08/08/2006 Written by Roberto Preatoni (SyS64738)
A tecnologia de votação eletrônica ainda é um tópico que gera polêmicas: por um lado há a necessidade para melhorar a votação com operações por um método efetivo de computação de votos, no outro há um pouco de perplexidade devido à segurança efetiva desta tecnologia.
A tecnologia de votação eletrônica da Diebold foi testada por um longo tempo antes de ser introduzida oficialmente, mas agora, os investigadores da Open Voting Foundation apresentaram o que chamaram de a maio falha já documentada em sistema de votação eletrônica.
The Register informou semana passada que de acordo com a Open Voting Foundation, é possível modificar o sistema de votação Diebold AccuVote touchscreen TS através da mudança de um único interruptor, o sistema inicia um boot sem verificar a autenticidade da memória flash inserida e não a embutida no sistema uma EPROM…
Para quebrar esta tecnologia agora, a máquina de votação tem quer ser aberta pra efuturar modificações sobre hardware e a programação, mas existem muitos crackers de encarar estes desafios.
Para ser mais preciso, o problema parece residir no design pobre da placa mãe que se assemelha a plaav mãe usada no NeoGeo Arcade, um velho vídeo game.
Hackers oldschool sabem muito bem como era fácil mexer naquele sistema eletrônico, substituindo a Eprom ou montando até mesmo um jogo de Eprom múltiplo.
Este tipo de truques parece também funcionar nesta máquina de votação; pelo menos foram identificados
três modos para se mexer com esta falha. É basicamente possível acrescentando uma memória Flash adicional na placa mãe; trocando os interruptores que permitem escolher o tipo de boot da Eprom ou trocando a memória Flash original, tudo que você precisa fazer é… os trocar.
Deste modo, a máquina levaria uma personalidade dobrada ao padrão, o segundo uma indicação maliciosa. Para ser mais preciso, foi achada também uma maneira para somar uma terceira personalidade implementando uma memória flash externa.
Mais detalhes sobre os truques podem ser visto no site da Opening Voting Foundation.
O problema realmente não é justamente com as pessoas que estão votando mas as pessoas que podem tentar mudar os resultados dos sistemas de votação mesmo que não seja para obter nenhum privilégio (como alguns indivíduos escolhem quando notificam uma invasão “só por diversão”). Neste tipo de equipamento este tipo de problema poderia ser solucionado com a impressão de todos os votos que estão sendo computados pelo equipamento.
Ao redor do mundo, muitos países estão tentando melhorar a tecnologia de votação eletrônica para deixá-la mais segura, mas até agora o sistema está longe de ser perfeito, especialmente onde métodos eletrônicos substituíram completamente o método tradicional. Um ataque digital pôde facilmente acabar com uma votação e o cracker não teria nem como ser rastreado ou ter esta adulteração facilmente identificada.
De fato aqui no Brasil esta idéia de imprimir o voto já foi testada em diversas eleições e todos os testes foram um fracasso.
Mas ter como o usuário verificar é o mínimo que podemos esperar pois eu vejo os meus candidatos na tela quando eu escolho o voto, mas quem me garante que é a numeração dele que esta sendo registrado?
No site da Sociedade Brasileira de Computação tem um documento bastante interessante de uma análise do funcionamento das urnas eletrônicas aqui no Brasil.
Share this content:
