A primeira nota do TSE sobre os resultados dos testes de segurança está em:
http://agencia.tse.gov.br/sadAdmAgencia/noticiaSearch.do?acao=get&id=1250465 e fala do sucesso da equipe da empresa Cáritas em violar o envelope de proteção do cartão de memória, chamado de flash-de-carga, sem romper o respectivo lacre, mostrando que era totalmente inútil como item de segurança. O flash-de-carga das urnas é um dos pontos mais atraentes para ataques de aduteração de software das urnas. É o alvo da equipe de teste da Marinha. Eles são produzidos antes da eleição, na Cerimônia de Geração de Mídias nos TRE, e devem ser guardados em envelopes especiais com lacre para serem transportados para a Cerimônias de Carga das Urnas. Devido a sua importância no esquema de segurança, a fabricação e o uso destes envelopes é regulamentado por detalhadas resoluções do TSE. A Caritas demonstrou que, de fato, nunca (em eleições anteriores) os flash de carga estiveram protegidos de acesso físico indevido durante o transporte entre as cerimônias oficiais onde são vistos pelos fiscais. Mas, para evitar reclamações sobre eleições passadas, em sua nota, o TSE diz: /"Os representantes da empresa conseguiram abrir o lacre de um envelope que estava em fase de teste para ser utilizado em 2010."/ O sistema de lacre no envelope usado no teste é exatamente o mesmo usado em eleições passadas e a falha de segurança sempre existiu. É correta a afirmação, na nota de TSE, que esta é a primeira barreira de segurança dos cartões de memória e que existem ainda outras barreiras (lógicas) a serem superadas, mas de forma nenhuma era uma falha de segurança de pouca importância, como a nota tenta passar. [ ]s Eng. Amilcar Brunazo Filho - Santos, SP Adv. Maria Aparecida Cortiz - São Paulo www.votoseguro.org ----------------- Se a urna não imprimir, seu voto pode sumir --~--~---------~--~----~------------~-------~--~----~ __________________________________________________ O texto acima e' de inteira e exclusiva responsabilidade de seu autor, conforme identificado no campo "remetente", e nao representa necessariamente o ponto de vista do Forum do Voto-E O Forum do Voto-E visa debater a confibilidade dos sistemas eleitorais informatizados, em especial o brasileiro, e dos sistemas de assinatura digital e infraestrutura de chaves publicas. __________________________________________________ Pagina, Jornal e Forum do Voto Eletronico http://www.votoseguro.org __________________________________________________ Você recebeu esta mensagem porque está inscrito no Grupo "VotoEletronico" em Grupos do Google. Para postar neste grupo, envie um e-mail para [email protected] Para cancelar a sua inscrição neste grupo, envie um e-mail para [email protected] Para ver mais opções, visite este grupo em http://groups.google.com/group/votoeletronico?hl=pt- -~----------~----~----~----~------~----~------~--~---
