O presidente do Tribunal Superior Eleitoral (TSE), ministro Luís Roberto Barroso, concedeu na tarde na segunda-feira (29) uma coletiva de imprensa para apresentar os resultados da sexta edição do Teste Público de Segurança (TPS) do Sistema Eletrônico de Votação, realizado na última semana, de 22 a 27 de novembro. Ao todo, participaram do evento 26 investigadores, que executaram, ao longo de seis dias, 29 planos de ataque, dos quais apenas cinco foram concluídos com achados relevantes, mas não graves, segundo o próprio ministro.

“São ataques importantes, para os quais precisamos encontrar mecanismos de bloqueio, mas só consideramos grave aquilo que tem potencialidade de alterar o voto do eleitor, e nenhum deles alcançou isso”, reforçou.

Os cinco ataques foram detalhados pelo presidente do TSE durante a coletiva de imprensa. O primeiro deles trata da possibilidade de substituição do teclado da urna por um novo, o que foi considerado improvável por Barroso. Isso porque seria necessária a entrada da nova peça na cabina de votação e a troca de um pelo outro, sem que nenhum mesário observasse a movimentação.

O segundo achado está ligado ao desembaralhar do Boletim de Urna, o que não traz nenhuma consequência para a eleição, já que o BU é disponibilizado às 17h, ao fim da votação. De acordo com o ministro, o embaralhamento do Boletim é uma “reminiscência dos tempos em que não era utilizada a proteção do documento por meio de assinatura digital”. Assim, o TSE considera deixar de usar o embaralhamento já nas próximas eleições, por falta de utilidade.

O terceiro teste com achado está ligado à saída do fone de ouvido da urna, que fica na parte traseira do equipamento. Um investigador conectou um transmissor Bluetooth que transmitia o áudio com o voto do eleitor a um mecanismo externo. O áudio, no entanto, é habilitado somente para eleitores com deficiência visual e, ainda assim, esse ataque é de fácil identificação, uma vez que a parte de trás da urna fica visível a todos.

Em outro teste com achado, os investigadores pularam uma barreira de segurança representada pela linha de transmissão, mas pararam no obstáculo da entrada da rede do TSE.

Por fim, o achado mais relevante, de acordo com o ministro Barroso, foi obtido pela equipe da Polícia Federal, quando os peritos superaram as duas barreiras iniciais de segurança, ao romper a linha de transmissão e entrar na rede do TSE. “Consideramos esse feito o mais importante, mas eles não conseguiram mexer em nenhum sistema, muito menos alterar os votos já existentes, porque isso não é possível. Mas a simples entrada já é uma preocupação que iremos enfrentar”, frisou o presidente.

Parceria

Ao explicar o que é o TPS, Barroso lembrou que o evento é uma etapa importante do processo eleitoral, quando o TSE abre os códigos-fonte e as próprias urnas para ataques vindos de investigadores altamente qualificados. “Digo que são ‘hackers do bem’. Eles nos ajudam e prestam um serviço fundamental para a Justiça Eleitoral. Utilizamos o Teste em todas as eleições, como mecanismo de aprimoramento das defesas. A cada ano, os ataques se tornam mais sofisticados, porém nossas defesas também são aprimoradas justamente por esses ataques que convocamos”, ressaltou.

O secretário de Tecnologia de Informação do TSE, Júlio Valente, chamou a atenção para o fato de que nenhum dos achados desta sexta edição do TPS tem o potencial de alterar o resultado das eleições. “Esse é um processo de colaboração: os investigadores vêm até nós, identificam pontos de melhoria e voltamos com essas informações para fortalecer o sistema eleitoral. Ficamos muito satisfeitos com os resultados, que mostram a maturidade dos sistemas que rodam nas urnas, bem como agregam pontos de melhoria para a gente”, frisou.

Questionado sobre o Teste de Confirmação, previsto para ocorrer em maio de 2022, o secretário foi assertivo. “Os sistemas passam por uma etapa de estudos em que tentaremos identificar formas de fortalecer os sistemas com base nos achados apontados. Estimamos que esse prazo até maio seja suficiente, mas não é fixo. Se houver necessidade, podemos solicitar um adiamento. Até aqui, sempre tivemos prazo suficiente para fazer as correções”, declarou.

Confira mais informações no site do evento. O presidente do Tribunal Superior Eleitoral (TSE), ministro Luís Roberto Barroso, concedeu na tarde desta segunda-feira (29) uma coletiva de imprensa para apresentar os resultados da sexta edição do Teste Público de Segurança (TPS) do Sistema Eletrônico de Votação, realizado na última semana, de 22 a 27 de novembro. Ao todo, participaram do evento 26 investigadores, que executaram, ao longo de seis dias, 29 planos de ataque, dos quais apenas cinco foram concluídos com achados relevantes, mas não graves, segundo o próprio ministro.

“São ataques importantes, para os quais precisamos encontrar mecanismos de bloqueio, mas só consideramos grave aquilo que tem potencialidade de alterar o voto do eleitor, e nenhum deles alcançou isso”, reforçou.

Os cinco ataques foram detalhados pelo presidente do TSE durante a coletiva de imprensa. O primeiro deles trata da possibilidade de substituição do teclado da urna por um novo, o que foi considerado improvável por Barroso. Isso porque seria necessária a entrada da nova peça na cabina de votação e a troca de um pelo outro, sem que nenhum mesário observasse a movimentação.

O segundo achado está ligado ao desembaralhar do Boletim de Urna, o que não traz nenhuma consequência para a eleição, já que o BU é disponibilizado às 17h, ao fim da votação. De acordo com o ministro, o embaralhamento do Boletim é uma “reminiscência dos tempos em que não era utilizada a proteção do documento por meio de assinatura digital”. Assim, o TSE considera deixar de usar o embaralhamento já nas próximas eleições, por falta de utilidade.

O terceiro teste com achado está ligado à saída do fone de ouvido da urna, que fica na parte traseira do equipamento. Um investigador conectou um transmissor Bluetooth que transmitia o áudio com o voto do eleitor a um mecanismo externo. O áudio, no entanto, é habilitado somente para eleitores com deficiência visual e, ainda assim, esse ataque é de fácil identificação, uma vez que a parte de trás da urna fica visível a todos.

Em outro teste com achado, os investigadores pularam uma barreira de segurança representada pela linha de transmissão, mas pararam no obstáculo da entrada da rede do TSE.

Por fim, o achado mais relevante, de acordo com o ministro Barroso, foi obtido pela equipe da Polícia Federal, quando os peritos superaram as duas barreiras iniciais de segurança, ao romper a linha de transmissão e entrar na rede do TSE. “Consideramos esse feito o mais importante, mas eles não conseguiram mexer em nenhum sistema, muito menos alterar os votos já existentes, porque isso não é possível. Mas a simples entrada já é uma preocupação que iremos enfrentar”, frisou o presidente.

Parceria

Ao explicar o que é o TPS, Barroso lembrou que o evento é uma etapa importante do processo eleitoral, quando o TSE abre os códigos-fonte e as próprias urnas para ataques vindos de investigadores altamente qualificados. “Digo que são ‘hackers do bem’. Eles nos ajudam e prestam um serviço fundamental para a Justiça Eleitoral. Utilizamos o Teste em todas as eleições, como mecanismo de aprimoramento das defesas. A cada ano, os ataques se tornam mais sofisticados, porém nossas defesas também são aprimoradas justamente por esses ataques que convocamos”, ressaltou.

O secretário de Tecnologia de Informação do TSE, Júlio Valente, chamou a atenção para o fato de que nenhum dos achados desta sexta edição do TPS tem o potencial de alterar o resultado das eleições. “Esse é um processo de colaboração: os investigadores vêm até nós, identificam pontos de melhoria e voltamos com essas informações para fortalecer o sistema eleitoral. Ficamos muito satisfeitos com os resultados, que mostram a maturidade dos sistemas que rodam nas urnas, bem como agregam pontos de melhoria para a gente”, frisou.

Questionado sobre o Teste de Confirmação, previsto para ocorrer em maio de 2022, o secretário foi assertivo. “Os sistemas passam por uma etapa de estudos em que tentaremos identificar formas de fortalecer os sistemas com base nos achados apontados. Estimamos que esse prazo até maio seja suficiente, mas não é fixo. Se houver necessidade, podemos solicitar um adiamento. Até aqui, sempre tivemos prazo suficiente para fazer as correções”, declarou.

Confira mais informações no site do evento.

*Com informações do TSE