O Canto da Sereia - A Relidade das Urnas Eletrônicas no Brasil

Análise Técnica: Vulnerabilidades Reais das Urnas Eletrônicas Brasileiras

Aviso Legal

Esta análise tem caráter estritamente técnico-educativo e visa contribuir para o entendimento crítico de sistemas eletrônicos. Não constitui incentivo a atividades ilegais.

1. Realidade vs. Propaganda Institucional

1.1 O Que o TSE Não Conta

Apesar do discurso oficial de "sistema inviolável", pesquisadores acadêmicos já identificaram vulnerabilidades concretas:

• Durante eventos de teste, foram detectadas vulnerabilidades no software que permitiram a recuperação em ordem dos votos computados
• O TSE encontrou 5 vulnerabilidades na urna eletrônica em testes de 2021
• Problemas de implementação criptográfica já foram reportados por especialistas

1.2 Pontos Críticos Identificados

2. Análise dos Pontos Vulneráveis

2.1 Software de Votação - O Calcanhar de Aquiles

Vulnerabilidades de Implementação:

• Código Proprietário: Software desenvolvido internamente, com revisões limitadas
• Complexidade: Milhões de linhas de código aumentam a superfície de ataque
• Erros de Programação: Bugs típicos como buffer overflows, race conditions
• Validação Insuficiente: Possível falha na validação de entrada de dados

Pontos Específicos de Ataque:

1. Interface de Entrada: O teclado numérico e suas rotinas de processamento
2. Sistema de Arquivos: Vulnerabilidades no sistema Linux embarcado
3. Rotinas Criptográficas: Implementações próprias podem ter falhas
4. Processo de Totalização: Algoritmos de contagem e consolidação

2.2 Cadeia de Custódia do Software

• Processo de Compilação: Possível inserção de código malicioso durante a build
• Distribuição: Janela de oportunidade entre compilação e instalação
• Verificação: Dependência de assinaturas digitais que podem ser comprometidas

2.3 Hardware e Firmware

• Firmware: Código de baixo nível pode ser alterado com acesso físico
• Componentes: Chips podem ser substituídos por versões modificadas
• Side-Channel Attacks: Análise de consumo elétrico pode revelar informações

3. Cenários Realistas de Manipulação

3.1 Ataque de Insider (Mais Provável)

Como funcionaria:

• Funcionário com acesso privilegiado insere código malicioso durante preparação
• Modificação sutil que altera percentuais específicos de votos
• Ativação apenas em condições específicas (horário, número de votos, etc.)

Facilidade de Execução: ALTA
Detectabilidade: BAIXA (se bem executado)

3.2 Comprometimento da Cadeia de Suprimento

• Alteração do software durante processo de compilação/distribuição
• Inserção de backdoors em componentes de hardware
• Modificação de bibliotecas do sistema operacional

Facilidade de Execução: MÉDIA
Detectabilidade: BAIXA

3.3 Ataque Físico Direcionado

• Acesso físico às urnas durante transporte/armazenamento
• Substituição de componentes por versões modificadas
• Instalação de hardware adicional para interceptação

Facilidade de Execução: BAIXA (requer recursos)
Detectabilidade: MÉDIA

4. Por Que um Programador Iniciante Poderia Comprometer o Sistema

4.1 Simplicidade dos Ataques Efetivos

// Código original
total_candidato_A += voto;

// Código modificado (transfere 1 a cada 100 votos)
if (contador_votos % 100 == 0 && candidato == A) {
    total_candidato_B += voto;
} else {
    total_candidato_A += voto;
}

4.2 Ferramentas Disponíveis

• Engenharia Reversa: IDA Pro, Ghidra
• Análise de Firmware: Binwalk, firmware extraction tools
• Debuggers: GDB, hardware debuggers
• Modificação de Binários: Hex editors, binary patchers

5. Limitações das Auditorias Atuais

5.1 Problemas nos Testes Públicos de Segurança

• Tempo Limitado
• Acesso Restrito
• Ambiente Controlado
• Código Pré-Selecionado

5.2 Ausência de Auditoria Contínua

• Verificação Post-Mortem
• Código-Fonte com acesso limitado
• Infraestrutura não auditável externamente

6. Medidas de Segurança Que Não Funcionam Como Prometido

6.1 "Isolamento da Rede"

Realidade: Não impede:

• Ataques via mídia removível
• Comprometimento pré-instalação
• Manipulação durante transporte de dados

6.2 "Assinatura Digital"

Realidade:

• Protege apenas contra modificações posteriores
• Não detecta alterações feitas antes da assinatura
• Dependente da segurança da infraestrutura de chaves

6.3 "Criptografia dos Votos"

Realidade:

• Proteção apenas durante armazenamento
• Votos ficam em claro durante processamento
• Chaves podem estar comprometidas

7. Diagnóstico Final: A Verdade Inconveniente

7.1 Conclusão Técnica Objetiva

SIM, o sistema pode ser manipulado. As evidências indicam que:

1. Vulnerabilidades Existem
2. Acesso Privilegiado é Suficiente
3. Auditorias São Insuficientes
4. Complexidade Cria Oportunidades

7.2 Por Que Isso Não é Amplamente Discutido

• Interesses Institucionais
• Complexidade Técnica
• Custos Políticos
• Falta de Transparência

8. Recomendações para Maior Segurança

1. Código Aberto
2. Auditoria Contínua
3. Voto Impresso
4. Diversificação
5. Transparência Total

---

Conclusão: O sistema de urnas eletrônicas, embora tenha evoluído ao longo dos anos, NÃO é inviolável como propagandeado. Existem vulnerabilidades conhecidas e cenários realistas de comprometimento. A segurança depende mais de controles processuais e da boa-fé dos envolvidos do que de barreiras técnicas intransponíveis.