Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

25. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Cézar Augusto
cizordj

(usa Debian)

Enviado em 07/10/2021 - 08:52h

A resposta é não, divulgar a receita do bolo mostra que ele não é venenoso, no entanto não é só de urnas que se faz uma eleição.


  


26. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Rogerio Leiro Fontan
RLFontan

(usa Red Hat)

Enviado em 07/10/2021 - 10:16h


pedraqronca escreveu:

Acredito ser uma atitude louvável do presidente do TSE e das pessoas envolvidas na programação da urna eletrônica.

Quanto mais olhos, mais olhos de pessoas más, mas também mais olhos de pessoas boas.. E existem mais pessoas boas do que más, disso eu tenho certeza, por que se não não teríamos chegado ao nível de civilização que nos encontramos.

Há um tempo atrás, eu assisti a um palestra do Brian Fox (criador do Bash). Ele tem se envolvido com programação de votação eletrônica e até citou o Brasil como um lugar exemplar onde o software da urna é Open Source e que o código é aberto antes das eleições. Acho que ele falou sobre a importância de se ter um comprovante de votação impresso, mas realmente não me lembro dos detalhes dessa parte da palestra..

Agora, pessoalmente, eu acredito que o código fonte seja seguro. Não tenho tanta certeza a respeito da *transmissão* dos dados da votação urna -> TSE. Acho que há uma boa forma de interceptar a transmissão e enviarem os dados que quiserem... Se os hackeres souberem exatamente o mecanismo de autenticação, handshake etc etc (Redes), talvez pudessem fazer um ataque man-in-the-middle.. Mas isso é especulação minha pois não sou da área e não entendo de Redes, mas acrdito que um ataque desses deve ter um tamanho limitado, e se for perceptível, ainda os partidos políticos poderão refazer uma parte da contagem já que os resultados de cada urna em cada seção de votação são liberados.. Mas imagina a mão de obra, tanto do lado hacker quanto dos partidos políticos!


Foi na internet essa palestra? Se foi eu gostaria do link :d.

Aproveito para deixar link do podcast Big Data Venia sobre o tema das urnas eletrônicas:

https://open.spotify.com/episode/1Vrmho0b7WhLRsYPA1xZ1B?si=jCc_GIJjSX2T9qWe92hXmA&dl_branch=1&am...


27. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Ricardo Groetaers
ricardogroetaers

(usa Linux Mint)

Enviado em 07/10/2021 - 12:18h

Pebis escreveu: 1) O voto seria impresso e colocado em uma urna.... Em uma eventual suspeita, conta-se os votos impressos...
2) Quando disputaram Aécio x Dilma, o PSDB queria a recontagem dos votos e veja só... não é possível... Logo, a eleição não é confiável.

1) Sem a rubrica dos mesários? Impressos já previamente impressos. Número de votos impressos diferente do número de votos eletrônicos. Impresso diferente do padrão. Impresso substituído na apuração. Apuração dos impressos não pode ser realizada nos Tribunais Eleitorais, não vai caber tanta gente lá. Impresso pode ser comido, rasgado, sem falar em outras práticas perfeitamente possíveis.
2) Demostre, site a fonte, explique. O Registro Digital de Votos (RDV) pode ser confrontado com o Boletim de Urna (BU) impresso. O próprio PSDB fez a auditoria e não encontrou indícios de fraude. Será que os computadores costumam errar na soma? Mistério!

Qualquer cidadão tem o direito de questionar defeitos no voto eletrônico e propor o voto impresso ou outra coisa qualquer, assim como alegar fraudes, mas deve, pelo menos apresentar indícios.
Por outro lado dizer que se não houver voto impresso não haverá eleição, ultrapassa todos os limites da razoabilidade e do bom senso.

Mas, como já era previsto, o rumo das postagens está se afastando do tema do tópico.


28. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

leandro peçanha scardua
leandropscardua

(usa Ubuntu)

Enviado em 07/10/2021 - 16:24h

cizordj escreveu:

A resposta é não, divulgar a receita do bolo mostra que ele não é venenoso, no entanto não é só de urnas que se faz uma eleição.


Eu vi uma entrevista uma vez e o jornalista explicou como se fazia fraude: quando chega o final da votação os mesários olham quem não vai aparecer e votam por eles.
Como os mesários normalmente não mudam, é uma fraude possível.
O grande problema é que uma questão técnica acabou virando uma questão política.


29. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

leandro peçanha scardua
leandropscardua

(usa Ubuntu)

Enviado em 07/10/2021 - 16:36h


ricardogroetaers escreveu:

Pebis escreveu: 1) O voto seria impresso e colocado em uma urna.... Em uma eventual suspeita, conta-se os votos impressos...
2) Quando disputaram Aécio x Dilma, o PSDB queria a recontagem dos votos e veja só... não é possível... Logo, a eleição não é confiável.

1) Sem a rubrica dos mesários? Impressos já previamente impressos. Número de votos impressos diferente do número de votos eletrônicos. Impresso diferente do padrão. Impresso substituído na apuração. Apuração dos impressos não pode ser realizada nos Tribunais Eleitorais, não vai caber tanta gente lá. Impresso pode ser comido, rasgado, sem falar em outras práticas perfeitamente possíveis.
2) Demostre, site a fonte, explique. O Registro Digital de Votos (RDV) pode ser confrontado com o Boletim de Urna (BU) impresso. O próprio PSDB fez a auditoria e não encontrou indícios de fraude. Será que os computadores costumam errar na soma? Mistério!

Qualquer cidadão tem o direito de questionar defeitos no voto eletrônico e propor o voto impresso ou outra coisa qualquer, assim como alegar fraudes, mas deve, pelo menos apresentar indícios.
Por outro lado dizer que se não houver voto impresso não haverá eleição, ultrapassa todos os limites da razoabilidade e do bom senso.

Mas, como já era previsto, o rumo das postagens está se afastando do tema do tópico.

Pensando bem, não há como eliminar a possibilidade de fraude. Realmente temos de voltar ao tópico: com o código é possível criar situações de exploração mas explorar vai ser difícil, pois o voto dura alguns segundos e tem os mesários olhando. Tem algumas técnicas de exploração de máquinas offline, mas quase sempre o programa explorador é pré instalado.
Há um ponto que me surgiu agora: e os exploit de uefi??? Será que a urna eletrônica foi verificada quanto a isso? Não vai estar no código fonte
https://thehackernews.com/2021/10/researchers-discover-uefi-bootkit.html?utm_source=feedburner&u...



30. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Perfil removido
removido

(usa Nenhuma)

Enviado em 07/10/2021 - 16:50h

leandropscardua escreveu:

Eu vi uma entrevista uma vez e o jornalista explicou como se fazia fraude: quando chega o final da votação os mesários olham quem não vai aparecer e votam por eles.
Como os mesários normalmente não mudam, é uma fraude possível.
O grande problema é que uma questão técnica acabou virando uma questão política.


Nesse caso o mesário teria que burlar o sistema de biometria.


31. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Alberto Federman Neto.
albfneto

(usa openSUSE)

Enviado em 07/10/2021 - 16:56h

a minha dúvida é porque, sendo de código-fonte divulgado, alguém mal intencionado poderia "modificar" o código e recompilar, gerando uma urna fraudada, não?


¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


32. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Clodoaldo Santos
clodoaldops

(usa Linux Mint)

Enviado em 07/10/2021 - 17:04h

Urna eletrônica ou voto impresso não fará nenhuma diferença assim como nunca fez.
Eu já desisti!
Eu só voto p/ não sofrer as restrições da obrigatoriedade do voto


33. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Perfil removido
removido

(usa Nenhuma)

Enviado em 07/10/2021 - 17:34h

albfneto escreveu:

a minha dúvida é porque, sendo de código-fonte divulgado, alguém mal intencionado poderia "modificar" o código e recompilar, gerando uma urna fraudada, não?


¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


Teria que ser antes da Cerimônia de Assinatura Digital e Lacração dos Sistemas. As urnas só executam o software assinado pelo TSE.

Não estou falando que é algo impossível, mas os "iluminados" capazes de fazer isso, teriam que ter acesso ao código em sua origem e nesse ponto pouco importa o tipo de licença, né?!


34. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Paulo Jr
Pebis

(usa Debian)

Enviado em 07/10/2021 - 17:43h


ricardogroetaers escreveu:

Pebis escreveu: 1) O voto seria impresso e colocado em uma urna.... Em uma eventual suspeita, conta-se os votos impressos...
2) Quando disputaram Aécio x Dilma, o PSDB queria a recontagem dos votos e veja só... não é possível... Logo, a eleição não é confiável.

1) Sem a rubrica dos mesários? Impressos já previamente impressos. Número de votos impressos diferente do número de votos eletrônicos. Impresso diferente do padrão. Impresso substituído na apuração. Apuração dos impressos não pode ser realizada nos Tribunais Eleitorais, não vai caber tanta gente lá. Impresso pode ser comido, rasgado, sem falar em outras práticas perfeitamente possíveis.
2) Demostre, site a fonte, explique. O Registro Digital de Votos (RDV) pode ser confrontado com o Boletim de Urna (BU) impresso. O próprio PSDB fez a auditoria e não encontrou indícios de fraude. Será que os computadores costumam errar na soma? Mistério!

Qualquer cidadão tem o direito de questionar defeitos no voto eletrônico e propor o voto impresso ou outra coisa qualquer, assim como alegar fraudes, mas deve, pelo menos apresentar indícios.
Por outro lado dizer que se não houver voto impresso não haverá eleição, ultrapassa todos os limites da razoabilidade e do bom senso.

Mas, como já era previsto, o rumo das postagens está se afastando do tema do tópico.


Só vou colocar mais uns ponto e não vou comentar mais... realmente desvirtua o tópico.:

1) Mais fácil fiscalizar fraudes visíveis... Câmeras, fiscais de partido, Política Federal e tantas outras formas de tentar impedir fraude no voto impresso
2) Não precisa demostrar fonte. Com as urnas somente eletrônica você pode nunca confirmar uma fraude e esse é justamente o ponto. Impossível descobrir uma fraude ou mesmo um erro já que não existe a possibilidade de auditoria. Não é pq não se prova que não existe. Além do que, basta jogar no Google e vai encontrar algumas pessoas mostrando que sim, é possível fraudar (se é verdade, não sei, assim como não sei se meu voto foi realmente para meu candidato)

Por que nenhum país sério usa esse tipo de Urna? Por que somente o Brasil, um dos países com maior índice de corrupção, um país que nada funciona, tem as melhores eleições do Mundo? (ágil, rápida e prática).

Os países que utilizam-se deste tipo de votação o fazem com uma urna que imprime o voto. Será que os países desenvolvidos estão errados?

Não consigo compreender o motivo das pessoas não desejarem uma eleição justa, limpa, passível de auditoria e da certeza do vencedor.



35. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Patrick
Freud_Tux

(usa Outra)

Enviado em 07/10/2021 - 23:34h

pedraqronca escreveu:

Acredito ser uma atitude louvável do presidente do TSE e das pessoas envolvidas na programação da urna eletrônica.

Quanto mais olhos, mais olhos de pessoas más, mas também mais olhos de pessoas boas.. E existem mais pessoas boas do que más, disso eu tenho certeza, por que se não não teríamos chegado ao nível de civilização que nos encontramos.


Então...
Ele está "abrindo" o "código" pra meia dúzia de técnicos que os partidos escolhem. Cada partido escolhe o seu time e pronto.
Resumidamente, a trollagem da tal transparência começa ai, pois, isso nunca vai ser transparente. Como dito anteriormente, pessoas tem um preço.
Eu ou você não podemos chegar e baixar o código fonte da urna para ver, estudar... Não deixa,.
Lembro que a uns anos atrás, um dos maiores pesquisadores das urnas aqui no Brasil, vivia reclamando que em todos as vezes que o TSE "abria" o código, eram pedaços e sempre faltava alguma coisa.
O código como é baseado no Linux, não poderia ser tratado dessa forma, praticamente virou algo proprietário e sem transparência.

pedraqronca escreveu:

Há um tempo atrás, eu assisti a um palestra do Brian Fox (criador do Bash). Ele tem se envolvido com programação de votação eletrônica e até citou o Brasil como um lugar exemplar onde o software da urna é Open Source e que o código é aberto antes das eleições. Acho que ele falou sobre a importância de se ter um comprovante de votação impresso, mas realmente não me lembro dos detalhes dessa parte da palestra..


O lance é o seguinte.
A urna é baseada no Linux, que é Software Livre.
A urna é código OpenSource, que pode ser fechado dependendo da licença. Entendeu ? Não existe transparência no nosso sistema, pois como dito anteriormente, não se tem nenhuma garantia que o software usado nas urnas no dia da votação é o mesmo que foi auditado pelos times dos técnicos que os partidos escolheram. O mesmo vale para o sistema de contagem/apuração. Pra falar a verdade, não se tem certeza, nem se o hardware da urna é o mesmo que foi usado nos testes que o TSE realiza (um jogo de fumaça apenas...).
A impressão do voto não seria o ideal, pois ia rolar muito voto de cabresto. Lembre-se, esse país não é uma coisa séria.
Seria mais interessante outros sistemas de conferência, tipo algo com base em blockchain ou sei lá.

pedraqronca escreveu:

Agora, pessoalmente, eu acredito que o código fonte seja seguro. Não tenho tanta certeza a respeito da *transmissão* dos dados da votação urna -> TSE. Acho que há uma boa forma de interceptar a transmissão e enviarem os dados que quiserem... Se os hackeres souberem exatamente o mecanismo de autenticação, handshake etc etc (Redes), talvez pudessem fazer um ataque man-in-the-middle.. Mas isso é especulação minha pois não sou da área e não entendo de Redes, mas acrdito que um ataque desses deve ter um tamanho limitado, e se for perceptível, ainda os partidos políticos poderão refazer uma parte da contagem já que os resultados de cada urna em cada seção de votação são liberados.. Mas imagina a mão de obra, tanto do lado hacker quanto dos partidos políticos!


Eu acho que o código é totalmente inseguro, pouco transparente e cheio de bugs.
Se o TSE teme tanto que algum hacker acesse as urnas,qual seria o sentido, já que de acordo com eles, elas não tem acesso a internet? O que raios um hacker vai fazer em cada zona eleitoral desse país tentando hackear uma coisa sem acesso a internet? Só se ele usar hacking por osmosena urna hahaha...
Mas falando sério.
O próprio TSE se contradiz.
Se as urnas não tem acesso a internet, pq a preocupação com isso? A alteração de uma ou outra não faria alteração nenhuma dentro do quadro geral, mas porém....
Se por acaso a urna tem um hardware que possibilite ela se comunicar com a internet? Alguém já parou pra pensar nisso?
Uma placa wifi de um smartphone é minúscula, imagina em um trambolho daquele tamanho que é a urna. Quem garante que não tem nada rodando em segundo plano ali, alterando os valores dos votos em tempo real, até alcançar um limite x estabelecido e depois se autodestroem? O mesmo no sistema de votação!
O TSE acha que somos bobos, fáceis de enganar, basta bater no peito e afirmar: "La garantia soy yo". Mas esqueceram do básico, sistemas são burlados, não existe sistema 100% seguro em qualquer parte desse planeta.

Então, minha opinião é simples. Não confio no nosso sistema de votação e pronto.

Valeus, T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


36. Re: Divulgar Código Fonte das Urnas Eletrônicas; Não é Perigoso?

Leomar de Oliveira
leoCCB

(usa Slackware)

Enviado em 08/10/2021 - 01:40h

Freud_Tux escreveu:

O lance é o seguinte.
A urna é baseada no Linux, que é Software Livre.
A urna é código OpenSource, que pode ser fechado dependendo da licença. Entendeu ? Não existe transparência no nosso sistema, pois como dito anteriormente, não se tem nenhuma garantia que o software usado nas urnas no dia da votação é o mesmo que foi auditado pelos times dos técnicos que os partidos escolheram. O mesmo vale para o sistema de contagem/apuração. Pra falar a verdade, não se tem certeza, nem se o hardware da urna é o mesmo que foi usado nos testes que o TSE realiza (um jogo de fumaça apenas...).
A impressão do voto não seria o ideal, pois ia rolar muito voto de cabresto. Lembre-se, esse país não é uma coisa séria.
Seria mais interessante outros sistemas de conferência, tipo algo com base em blockchain ou sei lá.

eu acho que a impressão do voto seria um caminho interessante. Não para levar para casa, pois um patrão pode pedir e ver se o empregado votou em seu candidato; sem falar em locais dominados por tráfico e milicias, que certamente fariam o voto de cabresto. Mas colocar a impressão em uma urna e os mesários locais conferem, com fiscais de todos os partidos, policias, exército, eleitores locais, etc e o que mais tiver ali para minimizar a probabilidade de fraude, com tranparência. Aí aquela urna fica conferida. A respeito do software ser o mesmo, não tem como verificar posteriormente?


Eu acho que o código é totalmente inseguro, pouco transparente e cheio de bugs.
Se o TSE teme tanto que algum hacker acesse as urnas,qual seria o sentido, já que de acordo com eles, elas não tem acesso a internet? O que raios um hacker vai fazer em cada zona eleitoral desse país tentando hackear uma coisa sem acesso a internet? Só se ele usar hacking por osmosena urna hahaha...
Mas falando sério.
O próprio TSE se contradiz.
Se as urnas não tem acesso a internet, pq a preocupação com isso? A alteração de uma ou outra não faria alteração nenhuma dentro do quadro geral, mas porém....


Ouvi que o STF chama técnicos/hackers da PF para tentar burlar o sistema e em 2009 foi econtrada uma falha, e foi corrigida e fazem isso com frequência. Não seria uma evidência da tentativa de aprimorar a segurança do sistema?


Se por acaso a urna tem um hardware que possibilite ela se comunicar com a internet? Alguém já parou pra pensar nisso?
Uma placa wifi de um smartphone é minúscula, imagina em um trambolho daquele tamanho que é a urna. Quem garante que não tem nada rodando em segundo plano ali, alterando os valores dos votos em tempo real, até alcançar um limite x estabelecido e depois se autodestroem? O mesmo no sistema de votação!



No caso de ter uma plaquinha de wifi, será que os hackers já não teriam acessado? kkkk acho que sim, os caras amam um desafio. Penso eu que a maior preocupação de segurança seria durante o tranporte das urnas. Imagina um monte de urna tendo os resultados modificados durante o transporte? Como disseram acima, cada um tem seu preço, e já vimos que política no Brasil ficou pior que futebol no quesito fanatismo. São capazes de tudo por seu candidato. Vivemos uma época que o eleitor vota no candidato e passa panos em todos os seus erros (tanto esquerda quanto direita), não cobra e não fiscaliza, indo totalmente contra o que seria a cidadania, que é votar, fiscalizar e cobrar o candidato, caso ganhe. Mas não é esse o foco da postagem. Por isso seria interessante a urna ser conferida com o voto impresso no local. Aí na contagem do STF dá pra conferir (aí sim pela rede) se aquela urna não foi fraudada no caminho.




O TSE acha que somos bobos, fáceis de enganar, basta bater no peito e afirmar: "La garantia soy yo". Mas esqueceram do básico, sistemas são burlados, não existe sistema 100% seguro em qualquer parte desse planeta.

Então, minha opinião é simples. Não confio no nosso sistema de votação e pronto.

Valeus, T+


concordo, nada é 100%. Nunca foi. As vezes tinha mais voto que eleitores, e muitos que hoje são contra o voto digital foram beneficiados nessas fraudes kkkk.








Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts