Reportagem da INFO Online, escrita por James Della Valle, em 11 de agosto de 
2009


--------------------------------------------------------------------------------


SÃO PAULO - Um time de pesquisadores das universidades de Michigan, Califórnia 
e Princeton descobriu uma forma de crackear urnas eletrônicas sem injeção de 
código.


A técnica, segundo o TG Daily, consiste em explorar o sistema fazendo com que o 
código já presente dentro da máquina crie uma rotina para roubar os votos 
inseridos em um dia de eleição, por exemplo.


Hovav Shacham, professor de ciência da computação da Escola de Engenharia de 
San Diego, descreveu o processo, conhecido como programação orientada ao 
retorno, pela primeira vez em 2007. Ele pode ser utilizado em sistemas que não 
permitem a introdução de novos códigos, como é o caso da Sequoia AVC Advantage, 
adquirida pelos pesquisadores em um leilão.


Em apenas algumas horas, eles foram capazes de alterar a rotina da máquina para 
que ela roubasse votos para um determinado candidato. "Esse tipo de equipamento 
deve permanecer seguro durante toda sua vida útil. Esse exemplo mostra como uma 
técnica relativamente nova pode comprometer uma urna feita para resistir à 
ataques dessa natureza", afirmou Shacham.


--~--~---------~--~----~------------~-------~--~----~
__________________________________________________

O texto acima e' de inteira e exclusiva responsabilidade de seu
autor, conforme identificado no campo "remetente", e nao
representa necessariamente o ponto de vista do Forum do Voto-E
 
O Forum do Voto-E visa debater a confibilidade dos sistemas
eleitorais informatizados, em especial o brasileiro, e dos
sistemas de assinatura digital e infraestrutura de chaves publicas.
__________________________________________________
Pagina, Jornal e Forum do Voto Eletronico
        http://www.votoseguro.org
__________________________________________________

Você recebeu esta mensagem porque está inscrito no Grupo "VotoEletronico" em 
Grupos do Google.
 Para postar neste grupo, envie um e-mail para [email protected]
 Para cancelar a sua inscrição neste grupo, envie um e-mail para 
[email protected]
 Para ver mais opções, visite este grupo em 
http://groups.google.com/group/votoeletronico?hl=pt-
-~----------~----~----~----~------~----~------~--~---

Responder a