Urna Eletrônica

Grupos de engenheiros e pesquisadores ligados ao Comando-Geral de Tecnologia Aeroespacial (CTA) e do Instituto Nacional de Pesquisas Espaciais (INPE) foram os responsáveis pelo projeto da eleição informatizada em grande escala no País. Destacam-se aí o trabalho dos engenheiros Mauro Hashioka (INPE), Paulo Nakaya (INPE) e Oswaldo Catsumi (CTA), dentre outros profissionais, pela concepção da segurança do equipamento.

Protótipo transparente UE 2000. Urna eletrônica brasileira fabricada pela Diebold-Procomp e utilizada nas eleições gerais de outubro de 2000.

A urna eletrônica que automatizou 100% das eleições, no Brasil, foi desenvolvida, por uma empresa brasileira, a OMNITECH Serviços em Tecnologia e Marketing, entre 1995 e 1996, e aperfeiçoada, em 1997, para o modelo que se tornou o padrão brasileiro, até hoje.

Em resposta a um desafio proposto pelo TSE, nove equipes de hackers com um total de 38 especialistas inscritos, na sua maioria funcionários públicos atendendo convite do administrador eleitoral e dos quais apenas 20 compareceram, tentaram quebrar os mecanismos de segurança das urnas eletrônicas. O teste foi realizado em Brasília, entre 10 e 13 de novembro de 2009, tendo ocorrido um caso de sucesso parcial e de nenhum sucesso.

Porém, o TSE impôs uma série de restrições do que os hackers poderiam fazer, ignorando um cenário real onde um hacker pode agir utilizando engenharia social e modificação do hardware. A Comunidade Hacker considerou o teste falho apesar do "sucesso" proclamado pelo TSE e não descarta a possibilidade do sistema ser violado nas eleições.

Sobre a Urna:

Há três versões de hardware para a urna eletrônica, os modelos UE96, UE98 e UE2000, que foram adquiridos nos anos de 1996, 1998 e 2000, respectivamente. Todos os modelos apresentam a mesma arquitetura básica, embora diferenças, decorrentes da evolução tecnológica, possam ser observadas no seu hardware. A urna compõe-se de dois módulos: o terminal do eleitor (a urna propriamente dita e que inclui toda a capacidade de processamento e armazenamento da informação) e o microterminal, utilizado pelos mesários. Além dos dispositivos de entrada e saída visíveis para o eleitor, teclado e monitor de vídeo, a urna inclui também: uma impressora, usada para impressão dos boletins de urna e dos relatórios de testes e de carga de software; um acionador de disquete de 3,5 polegadas; dois slots para inserção de cartões de memória do tipo flash, que são denominados flash interna e flash externa; um conector para teclado padrão PS2 convencional, usado em procedimentos de teste e de manutenção da urna; dois conectores USB; um conector para fone de ouvido, para uso de eleitores com deficiência visual; um conector para conexão com outros terminais de eleitor (no microterminal); um conector para impressora (no microterminal). Todos esses dispositivos de entrada e saída, com exceção do flash card interno, são acessíveis do exterior do terminal de votação. 

O microterminal comunica-se com o terminal do eleitor por meio de um cabo serial ligado diretamente às placas internas. Todo o processamento das informações inseridas pelo mesário, como a identificação do eleitor e os comandos, é realizado no terminal do eleitor. Cada conjunto (terminal do eleitor, microterminal) pode ser interligado a até dois outros terminais do eleitor. Nessa configuração um terminal atua como mestre do sistema e os outros dois como escravos. Os dados da votação (candidatos, partidos, eleitores) são armazenados no terminal mestre, que também é responsável pelo processo de totalização da seção eleitoral. Os terminais escravos realizam apenas as funções de entrada e saída (teclado e tela). Esta configuração é utilizada em seções com grande número de eleitores. A urna eletrônica possui uma arquitetura similar à arquitetura de um computador IBM-PC. Seu projeto inclui, todavia, hardware não encontrado em um computador pessoal e que é necessário para controle e segurança da urna. Seu hardware inclui, por exemplo, sensores para verificação do estado da bateria interna, do estado da impressora etc, e um microcontrolador, utilizado para controle dos sensores e do teclado do terminal do eleitor. A comunicação desse microcontrolador com o processador é feita através de porta serial de uso compartilhado com o teclado padrão PS2.

Também no firmware a urna eletrônica difere ligeiramente de um computador IBM-PC. Algumas funções foram implementadas em firmware e armazenadas no que se denominou Extensão do BIOS. Essas modificações impedem, por exemplo, a inicialização da urna eletrônica a partir do acionador de disquete independentemente da configuração da memória CMOS. Outras funções de segurança foram implementadas nessa extensão. Ainda, memórias não voláteis (EEPROM) são utilizadas para armazenamento de informações próprias de cada urna (número de série) e informações necessárias para autenticação e criptografia. A urna eletrônica utiliza o sistema operacional VirtuOS, desenvolvido pela empresa brasileira Microbase. Este é um sistema operacional multithreaded, que possibilita o compartilhamento do processador por diferentes processos que são executados simultaneamente. Funções complementares, especialmente desenvolvidas para atender as características da urna eletrônica, foram agregadas ao sistema operacional. O conjunto das funções agregadas foi denominado Extensão do Sistema Operacional. A aplicação em si é formada por um conjunto de programas destinados a teste da urna, simulações, treinamento e votação. Os programas da aplicação utilizados em uma eleição são idênticos para todas as urnas eletrônicas, independentemente do local da votação. A adequação da urna para uma seção específica é feita no processo de instalação do software (inseminação da urna) pelo carregamento dos dados relativos aos eleitores e candidatos aptos a votar e receber votos, respectivamente, naquela seção.

Após o encerramento da votação dispõe-se na urna, além do boletim de urna (BU) com o resultado apurado na seção, de outros resultados que são armazenados em arquivos e remetidos juntamente com o boletim de urna para o centro totalizador. Entre estes arquivos estão o registro de eleitores ausentes, o registro de justificativas eleitorais e o arquivo de log (registro de todos os eventos associados à urna eletrônica, desde o momento de sua inseminação até o encerramento da votação). Além dos dados acima referenciados, são mantidas no flash card interno (FI) e no flash card externo (FV) cópias das matrizes de totalização e de estruturas de controle que são essenciais para a retomada do processo de votação, sem perda dos dados, na eventual ocorrência de falhas. Dois sistemas são essenciais no processo de apuração da eleição: o transportador, que tem como função a leitura do disquete gerado na urna e sua transmissão para o centro de totalização e o totalizador, que tem como função a recepção dos dados enviados pelos transportadores, a extração do resultado de cada seção eleitoral e a totalização dos dados da eleição.

O transportador consiste em um conjunto de aplicativos instalados em uma máquina sob a guarda do juiz eleitora, cujas funções principais são: a leitura dos disquetes provenientes das seções eleitorais; a cópia dos arquivos de dados contidos nos disquetes, entre eles o BU; o armazenamento dos arquivos extraídos dos disquetes; e o posterior envio dos mesmos ao computador de totalização. O software do transportador é instalado em plataforma Windows NT, em máquinas que ficam normalmente no próprio local de apuração. A transmissão dos arquivos para o totalizador é feita em lotes, isto é, vários disquetes são lidos, seus conteúdos armazenados localmente e, posteriormente, transmitidos ao totalizador em um único bloco. A transferência de dados entre o transportador e o totalizador é feita através de uma rede de computadores. A rede utilizada é privada e não tem conexão direta com redes públicas. A integridade física da rede é garantida pelo isolamento do local de apuração e pela restrição do acesso aos computadores de rede, permitido somente a pessoas autorizadas. O totalizador é formado por um conjunto de aplicativos instalados em um computador com plataforma Unix (HP/UX) ou Windows NT, instalados nos TREs ou em zonas-mãe eleitorais. Sua função é processar os arquivos enviados pelo transportador e fazer a totalização dos resultados. 

http://www.redetec.org.br/inventabrasil/moretzsohn.htm

http://pt.wikipedia.org/wiki/Urna_eletrônica_brasileira