Faltam nove dias para a 7ª edição do Teste Público de Segurança da Urna (TPS). Este ano, o evento acontece de 27 de novembro a 1º de dezembro, em uma sala localizada no 3º andar do edifício-sede do Tribunal Superior Eleitoral (TSE), em Brasília (DF). O Teste da Urna é uma das fases mais relevantes de desenvolvimento dos sistemas eleitorais, porque é por meio dele que são coletadas sugestões de melhorias apresentadas por especialistas em tecnologia de fora da Justiça Eleitoral.

Veja reportagem no canal do TSE no YouTube.

Todos os eventos realizados desde 2009 – ano de estreia – até o momento trouxeram significativas contribuições para o sistema eleitoral brasileiro. Para relembrar os principais acontecimentos, o Portal do TSE publica a websérie #Esquenta Teste da Urna, que reunirá um total de seis reportagens ilustrativas que narram os destaques do TPS. Os conteúdos serão divulgados sempre aos sábados, até 25 de novembro, antevéspera do Teste de 2023. Hoje, você vai saber mais sobre o evento de 2019, um dos mais memoráveis. 

5ª edição - 2019

Em 2019, o TPS completou uma década de existência, com importantes evoluções incorporadas às urnas eletrônicas antes das Eleições Municipais de 2020.

Os dez participantes da 5ª edição do Teste da Urna passaram cinco dias no edifício-sede do TSE. De 25 a 29 de novembro de 2019, durante 40 horas de intensa atividade, foram colocados em prática 14 planos de teste com um objetivo em comum: avaliar a segurança do conjunto de hardwares (peças físicas) e softwares (programas) que integram a urna eletrônica modelo 2015.

Como normalmente ocorre em todo TPS, diversas barreiras de segurança que estão presentes na data da votação foram removidas para facilitar a ação das pessoas inscritas, que puderam, inclusive, desmontar o equipamento para conhecer os componentes internos e externos de maneira mais aprofundada.

Um grupo composto por peritos da Polícia Federal utilizou uma técnica de engenharia reversa para acessar um disco criptografado do Subsistema de Instalação e Segurança (SIS), onde são instalados os sistemas eleitorais na plataforma que apoia a preparação das urnas.

A partir disso, controlaram o Gerenciador de Dados, Aplicativos e Interface da Urna Eletrônica (Gedai-UE) e fizeram com que a aplicação gerasse um arquivo de configuração manipulado para o equipamento. Apesar de ter sido parcialmente bem-sucedida, a investida não alcançou o software da urna, nem adulterou dados de eleitores e de candidaturas.

Aprimoramentos

Para barrar a ofensiva, a equipe de Tecnologia da Informação do TSE fortaleceu a proteção da chave do SIS, reduziu o conjunto de arquivos gerados pelo Gedai-UE e passou a usar, nas estações de trabalho da Justiça Eleitoral, o chip de segurança Trusted Platform Module (TPM), que fortaleceu os mecanismos de assinatura digital e criptografia no processo de preparo das urnas para as eleições.

As duas evoluções impedem qualquer tentativa de a) controle indevido do aplicativo e b) geração de configurações manipuladas para o equipamento.

Teste da Urna 2023

Sabe aquela velha história de que a urna eletrônica não pode ser auditada? Pois é. O Teste da Urna está aí para comprovar que essa informação não é verdadeira. E tem mais: além de fazer uma avaliação completa da segurança do equipamento, investigadoras e investigadores podem inspecionar o código-fonte em duas ocasiões.

A primeira fase de análise da codificação no Teste de 2023 já passou – foi entre os dias 9 e 20 de outubro – e serviu para que os participantes pudessem buscar elementos para subsidiar os planos de testes que serão executados durante o evento.

A segunda oportunidade será na semana do Teste da Urna. Isso mesmo: de 27 de novembro a 1º de dezembro, as pessoas inscritas também poderão consultar o conjunto de comandos a qualquer momento em computadores instalados no ambiente da testagem.

Com informações do site do TSE (BA/LC)

Leia mais: 

11.11.2023 - #Esquenta Teste da Urna: edição de 2017 foi marcada por investidas mais aprofundadas dos participantes

04.11.2023 - #Esquenta Teste da Urna: edição de 2016 contribuiu para fortalecer código verificador do Boletim de Urna (BU)

28.10.2023 - #Esquenta Teste da Urna: em 2012, plano de ataque contribuiu para tornar a votação ainda mais segura

21.10.2023 - #Esquenta Teste da Urna: websérie relembra edições anteriores do evento