Zone-H
Home arrow Notícias ITsec arrow Teste de sistema de votação eletrônica que podem ter dois ou mais candidatos falsos
08 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  12345  74.61%
Win 2003  2839  17.16%
Win 2000  863  5.22%
FreeBSD  329  1.99%
Unknown  53  0.32%
Other  118  0.71%

Total de ataques: 16547 dos quais 4885 único(s) no ip e 11662 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Teste de sistema de votação eletrônica que podem ter dois ou mais candidatos falsos Imprimir E-mail
Avaliação do Usuário: / 2
PiorMelhor 
Por Roberto Preatoni (SyS64738)   
07 de August de 2006
dieboldA tecnologia de votação eletrônica ainda é um tópico que gera polêmicas: por um lado há a necessidade para melhorar a votação com operações por um método efetivo de computação de votos, no outro há um pouco de perplexidade devido à segurança efetiva desta tecnologia.

A tecnologia de votação eletrônica da Diebold foi testada por um longo tempo antes de ser introduzida oficialmente, mas agora, os investigadores da Open Voting Foundation apresentaram o que chamaram de a maio falha já documentada em sistema de votação eletrônica.
The Register informou semana passada que de acordo com a Open Voting Foundation, é possível modificar o sistema de votação Diebold  AccuVote touchscreen TS através da mudança de um único interruptor, o sistema inicia um boot sem verificar a autenticidade da memória flash inserida e não a embutida no sistema uma EPROM...

Para quebrar esta tecnologia agora, a máquina de votação tem quer ser aberta pra efuturar modificações sobre hardware e a programação, mas existem muitos crackers de encarar estes desafios.

Para ser mais preciso, o problema parece residir no design pobre da placa mãe que se assemelha a plaav mãe usada no NeoGeo Arcade, um velho vídeo game.

Hackers oldschool sabem muito bem como era fácil mexer naquele sistema eletrônico, substituindo a Eprom ou montando até mesmo um jogo de Eprom múltiplo.

Este tipo de truques parece também funcionar nesta máquina de votação; pelo menos foram identificadosvotingmachine três modos para se mexer com esta falha.  É basicamente possível acrescentando uma memória Flash adicional na placa mãe; trocando os interruptores que permitem escolher o tipo de boot da Eprom ou trocando a memória Flash original, tudo que você precisa fazer é... os trocar.

Deste modo, a máquina levaria uma personalidade dobrada ao padrão, o segundo uma indicação maliciosa. Para ser mais preciso, foi achada também uma maneira para somar uma terceira personalidade implementando uma memória flash externa.

Mais detalhes sobre os truques podem ser visto no site da Opening Voting Foundation.

O problema realmente não é justamente com as pessoas que estão votando mas as pessoas que podem tentar mudar os resultados dos sistemas de votação mesmo que não seja para obter nenhum privilégio (como alguns indivíduos escolhem quando notificam uma invasão “só por diversão”). Neste tipo de equipamento este tipo de problema poderia ser solucionado com a impressão de todos os votos que estão sendo computados pelo equipamento.

Ao redor do mundo, muitos países estão tentando melhorar a tecnologia de votação eletrônica para deixá-la mais segura, mas até agora o sistema está longe de ser perfeito, especialmente onde métodos eletrônicos substituíram completamente o método tradicional. Um ataque digital pôde facilmente acabar com uma votação e o cracker não teria nem como ser rastreado ou ter esta adulteração facilmente identificada.

ue2000De fato aqui no Brasil esta idéia de imprimir o voto já foi testada em diversas eleições e todos os testes foram um fracasso.

Mas ter como o usuário verificar é o mínimo que podemos esperar pois eu vejo os meus candidatos na tela quando eu escolho o voto, mas quem me garante que é a numeração dele que esta sendo registrado?

No site da Sociedade Brasileira de Computação tem um documento bastante interessante de uma análise do funcionamento das urnas eletrônicas aqui no Brasil.

 


Adicionar como favorito (31) | Publique este artigo no seu site | Visualizado: 1419

Seja o primeiro a comentar este artigo.
Comentários em RSS

Escrever comentário
  • Por favor, o assunto do seu comentário precisa ser relevante ao assunto do artigo.

  • Ataques pessoais e/ou racistas serão deletados.

  • Por favor, não use os comentários para fazer propaganda de seu site ou será deletado.

  • Somente usuários registrados podem postar comentários.

Nome:
Homepage
Título:
Comentário:



Código:* Code

Powered by AkoComment Tweaked Special Edition v.1.4.6
AkoComment © Copyright 2004 by Arthur Konze - www.mamboportal.com
All right reserved

 
< Anterior   Próximo >
 
Top! Top!