As correções das vulnerabilidades destacadas durante o Teste Público de Segurança 2019 do Sistema Eletrônico de Votação (TPS), realizado em novembro do ano passado, serão verificadas a partir desta quarta-feira (26), no Tribunal Superior Eleitoral (TSE). O chamado Teste de Confirmação será aberto às 9h, com pronunciamento do presidente do Tribunal, ministro Luís Roberto Barroso. O evento será transmitido ao vivo pelo canal da Corte no YouTube.

O grupo de investigadores da Polícia Federal (PF) que conseguiu detectar fragilidades na versão 2020 do sistema eletrônico de votação foi convidado a retornar ao Tribunal para checar, presencialmente, se as melhorias implementadas pela Secretaria de Tecnologia da Informação (STI) do TSE a partir do relatório final do TPS 2019 – divulgado em dezembro passado – de fato corrigiram os problemas apontados.

Os trabalhos ocorrerão em ambiente específico, no 3º andar do edifício-sede do Tribunal, e respeitarão todas as regras de distanciamento social adotadas pela Justiça Eleitoral para prevenir o contágio pelo novo coronavírus.

Segundo Cristiano Peçanha, gerente da Comissão Reguladora do TPS 2019, a realização do Teste de Confirmação é essencial para garantir a transparência e a segurança do processo eleitoral nas Eleições Municipais de 2020. "Nas Eleições 2020, assim como em todos os outros pleitos, o TPS é necessário para melhorar a maturidade dos sistemas eleitorais", explica.

Na sexta-feira (28), a partir das 17h, o presidente do TSE e técnicos do Tribunal farão o anúncio do encerramento do evento. Em seguida, será realizada entrevista coletiva on-line para responder aos questionamentos dos jornalistas credenciados previamente. A cerimônia final também será transmitida pelo canal do TSE no Youtube.

Para se credenciar, os jornalistas interessados em participar da coletiva devem enviar um e-mail para imprensa@tse.jus.br, informando o nome completo, o veículo em que trabalha e o número de telefone com WhatsApp.

Teste Público de Segurança 2019

Criado para aprimorar o processo eletrônico de votação, o TPS passou a ser um evento permanente do calendário da Justiça Eleitoral a partir da edição da Resolução nº 23.444/2015. Ele ocorre preferencialmente no ano anterior às eleições.

Ao todo, o TPS 2019 contou com 22 investigadores, sendo cinco grupos e três investigadores individuais. Dos 13 planos de ataque apresentados, dois deles – conduzidos pelo Grupo 5, composto pelos peritos da PF Paulo Cesar Hermann Wanner, Ivo Peixinho e Galileu Batista de Souza – alcançaram êxito.

Os três planos que eles apresentaram consistiram na extração de dados e configurações do Kit JE Connect; na extração do conteúdo do disco criptografado do Subsistema de Instalação e Segurança (SIS); e na instalação e execução de código arbitrário em uma máquina do Gerenciador de Dados, Aplicativos e Interface com a Urna Eletrônica (Gedai) para implante de dados falsos na urna eletrônica.

O Grupo 5 utilizou a chamada engenharia reversa para alcançar êxito e obter a chave do disco criptografado do SIS. Para a execução dos testes, o TSE relaxou algumas barreiras de segurança, além de ter fornecido a senha de configuração e senhas de usuários locais, o que permite definir os ataques realizados como de origem interna.

A Comissão Avaliadora do TPS explicou em seu relatório que a equipe – que já atuou em teste anteriores e conhecia com profundidade o sistema a ser atacado – conseguiu executar o Gedai-UE num computador com SIS sem as proteções oferecidas pelo Subsistema.

Contudo, eles não conseguiram alterar dados de eleitores e de candidatos, pois essas informações são assinadas pelos sistemas responsáveis pelo cadastro de eleitores e pelos registros de candidaturas, respectivamente. Por sua vez, o Gedai-UE apenas repassa esses arquivos para a urna, sem qualquer tipo de modificação. Assim, todas as tentativas de manipulação de dados de eleitores ou candidatos foram prontamente identificadas pela urna.

TPS

Criado para aprimorar o processo eletrônico de votação, o TPS é um evento permanente do calendário da Justiça Eleitoral, de acordo com a Resolução nº 23.444/2015. Ele ocorre preferencialmente no ano anterior às eleições.

Dúvidas sobre o Teste de Confirmação do TPS 2019 serão recebidas nas redes sociais oficiais do TSE pela hashtag "#TPSnoTSE".

Fonte: TSE