Na mensagem anterior (abaixo), corrija-se que o sistema das urnas-e é o Windows
CE e não o ME.
No mais, os meus comentários continuam os mesmos em especial a minha opinião
final de que o TSE vai se valer de seu controle total sobre a fiscalização para
impedir a avaliação deste risco.
Amilcar
-------- Mensagem Original --------
Assunto: Re: JB: Falhas no Windows confunde Microsoft
Data: Mon, 09 Jan 2006 11:56:55 -0200
De: Pedro A.D.Rezende <[EMAIL PROTECTED]>
Ada Lemos wrote:
Falha no Windows confunde Microsoft
Empresa lança patch sob pressão
Marcelo Nóbrega
Como agir ao saber que sua casa vai ficar 10 dias com a porta aberta?
Empresas e usuários fizeram a pergunta ao descobrir que a Microsoft só
consertaria uma falha crítica do Windows amanhã - 14 dias depois de
descoberta. No meio do caminho, a empresa voltou atrás e liberou a
correção, mas deixou de fora o Windows 98 e ME.
O problema acontece com a biblioteca WMF (Windows Meta File), que
gerencia a exibição de imagens no sistema. O invasor instala um cavalo
de tróia e controla o micro. O bug é facilmente explorado no Windows XP
e 2003, mas também existe no Windows 2000, ME e 98.
Comentários do Amilcar:
O Windows ME é usado em parte das urnas-E brasileiras e, no novo edital para o
fornecimento de novas urnas, está prevista a possibilidade de extender o uso do
Win-ME para todas as urnas-e.
As falhas de segurança na biblioteca WMF, que permite o invasor assumir o
controle do computador e que a Microsoft não vai corrigir no Win-ME, podem ser
exploradas tambem pelos arquivos de foto (tipo .jpg) que é fornecido por cada
candidato.
Quer dizer, quem tiver algum conhecimento da falha recem-descoberta no Windows
poderá tentar explorar esta falha para fraudar votos.
Qual será a reação do TSE?
Eu prevejo que a reação será:
Primeiro: negar que o problema exista;
Segundo: se valer do seu controle absoluto sobre a fiscalização para impedir
que se descubra os verdadeiros riscos.
Alguém aposta contra?
[ ]s
Amilcar Brunazo Filho
www.votoseguro.org
EU SEI EM QUEM VOTEI.
ELES TAMBÉM.
MAS SÓ ELES SABEM QUEM RECEBEU O MEU VOTO.
______________________________________________________________
O texto acima e' de inteira e exclusiva responsabilidade de seu
autor, conforme identificado no campo "remetente", e nao
representa necessariamente o ponto de vista do Forum do Voto-E
O Forum do Voto-E visa debater a confibilidade dos sistemas
eleitorais informatizados, em especial o brasileiro, e dos
sistemas de assinatura digital e infraestrutura de chaves publicas.
__________________________________________________
Pagina, Jornal e Forum do Voto Eletronico
http://www.votoseguro.org
__________________________________________________
