As eleições para governador, em vários estados, foram decididas por uma margem muito pequena de votos. Isto somado ao fato dos TREs estarem impedindo as auditorias, vai fazer com que os políticos (principalmente os que tiveram a auditoria negada) entendam, um pouco mais o problema da segurança do voto.
A posição do próximo governo será muito importante para luta do voto seguro. Antes de termos um problema técnico, temos um problema de completa falta de TRANSPARÊNCIA.
Amilcar Brunazo Filho wrote:
Olá,
Estou enviando em anexo o meu relatório preliminar com a análise técnica dos problemas encontrados nas urnas eletrônicas utilizadas no 2º turno da Paraíba.
Devido a exiguidade de tempo (3 dias) para apresentar o meu relatório tive que limitar muito o seu alcance, deixando de incluir nele uma análise mais abrangente e detalhada dos problemas técnicos encontrados. Certamente há muito mais coisa além do que relatei, mas considero o relatado como sendo o ponto de maior importância, pois é genérico (vale para todas ou quase todas as urnas) e revela mais uma GRANDE falha de segurança do sistema.
O resumo da situação na Paraiba, para localizá-los na questão, é a seguinte.
1- No segundo turno concorreram o atual governador Roberto Paulino (que me contratou depois da eleição), do PMDB, e o candidato Cassio Cunha Lima do PSDB.
2- Até a véspera da eleição as pesquisas davam de 2 a 4 pontos de vantagem para o Paulino.
3- O resultado foi vitória do Cássio por 2% de diferença. Valor pequeno e crítico.
4- O eng. Hebert Perreira (assinante do Voto-E) conseguiu que algumas das atividades de fiscalização prévia fossem postas em prática. O Hebert só não fez mais por que encontrou resistência dentro do próprio PMDB local que não acreditava ser necessário fiscalizar nada, pois esperavam ganhar.
5- Foi o Hebert que encontrou as diferenças das assinaturas digitais dos programas carregados nas urnas de Campina Grande, e foi ele que insistiu que se analisasse os arquivos de log. Infelizmente, os responsáveis pelo PMDB local (o Hebert não é inscrito no partido, estava apenas como colaborador) não acharam necessário obter as tabelas de correspondências (entre urnas e seções).
6- Depois de publicado o resultado adverso é que o PMDB resolveu se mecher. Encontrou-se nos arquivos de log a prova de que houve acesso físico às urnas de Campina Grande com uma frequência bastante diferenciada em relação ao resto do estado.
(as urnas de Campina Grande, se anuladas, inverteriam o resultado eleitoral)
7- Diante deste manuseio incomum das urnas e das diferenças nas assinaturas digitais dos programas, o PMDB deu entrada a um pedido de perícia sobre as urnas da Paraíba para verificar se elas tiveram seus programas adulterados.
8- A secretaria de informátida do TRE respondeu, em ofício, que o acesso às urnas sem presença de fiscais era normal para carregar as baterias, e recomendou que não se devia periciar as urnas pois não foram apresentadas provas de fraude!
(esqueceram-se de que se o PMDB tivesse provas teria pedido a anulação das eleições e não uma perícia para procurar as provas)
9- Os juizes do TRE negaram o pedido de perícia por 5 votos contra 2.
O meu relatório, em anexo, demonstra pela análise dos arquivos de log que ocorreram as seguintes condições:
1- houve um acesso físico às urnas de Campína Grande, sem a presença de fiscais, numa frequencia muito maior e diferenciada em relação ao resto do estado, durante 3 dias antes da eleição e repetidas vezes.
2- O procedimento de carga dos programas nas urnas do segundo turno COMPROVA que é PERFEITAMENTE POSSÍVEL, se trocar os programas das urnas, em apenas 30 segundos, SEM QUE TAL AÇÃO SEJA DETECTADA PELO SISTEMA DE SEGURANÇA (LOG) DAS URNAS, com a utilização apenas um flash card devidamente preparado e inserido no conector externo das urnas.
Em resumo, revelou-se mais uma "porta dos fundos" nas urnas eletrônicas, que se utilizada permite trocar os programas de dentro dela. Para se conseguir isto são necessários duas coisas: capacitação técnica para preparar o flash de troca dos programas e acesso físico às urnas.
Campina Grande é um centro de excelência técnica em informática, reconhecido até no exterior, e com muitos especialistas habilitados em micro-processadores e programação em baixo nível (assembler). Gente mais do que tecnicamente capaz para atacar a fragil defesa da urnas eletrônica. (tão fragil que o próprio sistema de defesa - os logs - desnuda a presença de portas de fundo)
Enfim, na Paraiba estavam atendidas as condições para ocorrência de fraude:
1- diferença pequena entre votos dos concorrentes.
2- inversão do resultado contra as pesquisas
3- encontrado divergências de assinatura digital nos programas
4- confirmado acesso físico, com frequência diferenciada, às urnas de Campina Grande, cujos votos inverte o resultado do resto do estado.
5- confirmado que há "porta dos fundos" no sistema de defesa das urnas, que permite a troca dos programas, rapidamente e sem deixar rastros.
6- Há notória capacitação técnica na região.
7 - Há motivação política para a fraude (esta é uma condição que sempre deve ser incluida entre as premissas, independente do local que se faça a análise de riscos).
Simplificando bastante: havia motivação, havia possibilidade técnica, havia capacitação e houve oportunidade.
Mas os juizes do TRE, mais uma vez exemplificando qual é o grau de transparência do nosso sistema eleitoral, impediram que fosse feita perícia para se determinar a ocorrência de fraudes. Segundo eles, fraudes seriam impossíveis, principalmente por que foram emitidas as zerésima "provando que não haviam votos depositados nas urnas"!!!
Eu não tenho dito que nos tornamos um País do Zerésimo Mundo?!
{\rtf1\ansi\ansicpg1252\uc1 \deff1\deflang1046\deflangfe1046{\fonttbl{\f0\froman\fcharset0\fprq2{\*\panose 02020603050405020304}Times New Roman;}{\f1\fswiss\fcharset0\fprq2{\*\panose 020b0604020202020204}Arial;} {\f28\froman\fcharset238\fprq2 Times New Roman CE;}{\f29\froman\fcharset204\fprq2 Times New Roman Cyr;}{\f31\froman\fcharset161\fprq2 Times New Roman Greek;}{\f32\froman\fcharset162\fprq2 Times New Roman Tur;} {\f33\froman\fcharset177\fprq2 Times New Roman (Hebrew);}{\f34\froman\fcharset178\fprq2 Times New Roman (Arabic);}{\f35\froman\fcharset186\fprq2 Times New Roman Baltic;}{\f36\fswiss\fcharset238\fprq2 Arial CE;}{\f37\fswiss\fcharset204\fprq2 Arial Cyr;} {\f39\fswiss\fcharset161\fprq2 Arial Greek;}{\f40\fswiss\fcharset162\fprq2 Arial Tur;}{\f41\fswiss\fcharset177\fprq2 Arial (Hebrew);}{\f42\fswiss\fcharset178\fprq2 Arial (Arabic);}{\f43\fswiss\fcharset186\fprq2 Arial Baltic;}} {\colortbl;\red0\green0\blue0;\red0\green0\blue255;\red0\green255\blue255;\red0\green255\blue0;\red255\green0\blue255;\red255\green0\blue0;\red255\green255\blue0;\red255\green255\blue255;\red0\green0\blue128;\red0\green128\blue128;\red0\green128\blue0; \red128\green0\blue128;\red128\green0\blue0;\red128\green128\blue0;\red128\green128\blue128;\red192\green192\blue192;}{\stylesheet{\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \snext0 Normal;}{\s1\qc \fi709\li0\ri0\keepn\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs32\lang1033\langfe1046\cgrid\langnp1033\langfenp1046 \sbasedon0 \snext0 heading 1;}{\s2\qj \fi709\li0\ri0\keepn\widctlpar\faauto\adjustright\rin0\lin0\itap0 \b\i\f1\fs22\ul\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext0 heading 2;}{\s3\qc \fi709\li0\ri0\keepn\widctlpar\faauto\outlinelevel2\adjustright\rin0\lin0\itap0 \f1\fs28\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext0 heading 3;}{\*\cs10 \additive Default Paragraph Font;}{\s15\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext15 Body Text 2;}{ \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext0 Capitulo;}{\s17\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \b\f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext17 Body Text Indent 2;}{\s18\qj \fi709\li0\ri0\widctlpar\tqc\tx4419\tqr\tx8838\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext18 header;}{\s19\qj \fi709\li0\ri0\widctlpar\tqc\tx4419\tqr\tx8838\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 \sbasedon0 \snext19 footer;}{\*\cs20 \additive \sbasedon10 page number;}} {\*\listtable{\list\listtemplateid392718344\listsimple{\listlevel\levelnfc0\levelnfcn0\leveljc0\leveljcn0\levelfollow0\levelstartat1\levelspace0\levelindent0{\leveltext\'02\'00);}{\levelnumbers\'01;}\chbrdr\brdrnone\brdrcf1 \chshdng0\chcfpat1\chcbpat1\fbias0 \fi-360\li1069\jclisttab\tx1069 }{\listname ;}\listid1410342543}}{\*\listoverridetable{\listoverride\listid1410342543\listoverridecount0\ls1}}{\info{\title An\'e1lise do Parecer}{\author PAULO C\'c9SAR}{\operator Granja} {\creatim\yr2002\mo11\dy13\hr10\min43}{\revtim\yr2002\mo11\dy15\hr13\min21}{\version12}{\edmins209}{\nofpages5}{\nofwords2079}{\nofchars11852}{\*\company PC}{\nofcharsws0}{\vern8249}}\paperw11907\paperh16840\margl1418\margr1134\margt1134\margb1134 \deftab708\widowctrl\ftnbj\aenddoc\hyphhotz425\noxlattoyen\expshrtn\noultrlspc\dntblnsbdb\nospaceforul\hyphcaps0\formshade\horzdoc\dghspace120\dgvspace120\dghorigin1701\dgvorigin1984\dghshow0\dgvshow3 \jcompress\viewkind1\viewscale90\pgbrdrhead\pgbrdrfoot\nolnhtadjtbl \fet0\sectd \psz9\linex0\headery709\footery709\colsx709\endnhere\sectdefaultcl {\header \pard\plain \s18\qj \fi709\li0\ri0\widctlpar \tqc\tx4419\tqr\tx8838\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\tab \tab }{\field{\*\fldinst {\cs20 PAGE }}{\fldrslt {\cs20\lang1024\langfe1024\noproof 5}}}{ \par }}{\*\pnseclvl1\pnucrm\pnstart1\pnindent720\pnhang{\pntxta .}}{\*\pnseclvl2\pnucltr\pnstart1\pnindent720\pnhang{\pntxta .}}{\*\pnseclvl3\pndec\pnstart1\pnindent720\pnhang{\pntxta .}}{\*\pnseclvl4\pnlcltr\pnstart1\pnindent720\pnhang{\pntxta )}} {\*\pnseclvl5\pndec\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl6\pnlcltr\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl7\pnlcrm\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl8 \pnlcltr\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl9\pnlcrm\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}\pard\plain \qc \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs32 \par }\pard \qc \fi142\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 {\b\fs40 Avalia\'e7\'e3o dos Dados \par da Elei\'e7\'e3o do Estado da Para\'edba \par - 2\'ba Turno de 2002 -}{\fs32 \par \par Coliga\'e7\'e3o \'93Pr\'e1 Frente Para\'edba\'94 \par }\pard\plain \s1\qc \fi142\li0\ri0\keepn\widctlpar\faauto\outlinelevel0\adjustright\rin0\lin0\itap0 \f1\fs32\lang1033\langfe1046\cgrid\langnp1033\langfenp1046 {PMDB \endash PPB \endash PSDC \endash PHS \par }\pard\plain \qc \fi142\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\lang1033\langfe1046\langnp1033 \par \par }{por Eng. Am\'edlcar Brunazo Filho - CREA 49.065/SP \par \par 14 de novembro de 2002 \par }\pard\plain \s3\qc \fi142\li0\ri0\keepn\widctlpar\faauto\outlinelevel2\adjustright\rin0\lin0\itap0 \f1\fs28\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 { \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 { \par \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 1. Introdu\'e7\'e3o \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A }{\b Coliga\'e7\'e3o \'93Pr\'e1 Frente Para\'edba\'94}{ deu entrada a uma }{\b\ul Reclama\'e7\'e3o}{ perante o TRE-PB, na data de 06 de novembro de 2002, onde }{\b peticionou no sentido de que fosse feita per\'edcia das urnas eletr\'f4nicas}{ utilizadas na elei\'e7\'e3o do 2\'ba turno na Para\'edba em vista de ind\'ed cios de manuseio das urnas ocorrido antes das elei\'e7\'f5es, especialmente em alguns munic\'edpios onde o candidato da requerente perdeu a elei\'e7\'e3o. Liminarmente era tamb\'e9m solicitado que as urnas fossem desde j\'e1 guardadas sob vigil\'e2 ncia diuturna para evitar a poss\'edvel destrui\'e7\'e3o de provas. \par A }{\b Secretaria de Inform\'e1tica do TRE-PB}{ (SI/TRE) foi solicitada a se manifestar sobre os argumentos apresentados na citada reclama\'e7\'e3o e emitiu seu }{\b\ul Parecer}{ atrav\'e9s de um relat\'f3rio dirigido \'e0 Junt a Apuradora, na data de 07 de novembro. \par Este relat\'f3rio serviu de base para o voto dos desembargadores do TRE, que rejeitaram a reclama\'e7\'e3o, por 5 votos contra 2 votos a favor da reclama\'e7\'e3o, na se\'e7\'e3o p\'fablica do dia 13 de novembro. \par }\pard\plain \s15\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A presente an\'e1lise foi feita para atender solicita\'e7\'e3o da Coliga\'e7\'e3o \'93Pr\'e1 Frente Para\'edba \'94, que deseja avaliar a consist\'eancia dos argumentos t\'e9cnicos apresentados tanto na sua Reclama\'e7\'e3o quanto no Parecer da SI/TRE \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 { \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 2. M\'e9todos de an\'e1lise \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A Reclama\'e7\'e3o da requerente baseou seus argumentos principalmente nos dados extra\'ed dos dos arquivos de log das urnas eletr\'f4nicas, onde se revela o manuseio de urnas (acesso f\'edsico, teste el\'e9trico, etc.) em momentos inesperados. Adicionalmente referiu-se ao problema de diverg\'eancia dos identificadores de i ntegridade de arquivos (hash ou assinatura digital) detectado durante a cerim\'f4nia de carga das urnas em Campina Grande. \par O Parecer da SI/TRE procura responder a cada item levantado na Reclama\'e7\'e3o inicial que lhe deu origem, juntando uma s\'e9rie grande de documentos anexos para apoiar seus argumentos. Conclui pelo n\'e3o reconhecimento da reclama\'e7\'e3o afirmando \'93}{\i ter provado}{\'94 o funcionamento regular das urnas e acusando a inexist\'eancia de provas apresentadas pela reclamante relativas a adultera\'e7\'e3o dos programas das urnas. \par Devido \'e0 exig\'fcidade de tempo para emitir a presente avalia\'e7\'e3o em tempo h\'e1bil, optou-se por destacar e aprofundar a an\'e1lise apenas sobre alguns argumentos da Reclama\'e7\'e3 o e do Parecer, que consideramos principais e mais significativos no contexto. \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\i0\fs22 \page }{\fs20 3. Do Acesso \'e0 Documenta\'e7\'e3o \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {Antes de adentrar a an\'e1lise t\'e9cnica dos documentos dispon\'edveis \'e9 necess\'e1 rio destacar que se teve dificultado o acesso a outros documentos que permitiriam uma an\'e1lise mais detalhada e profunda. \par Este entrave \'e0 fiscaliza\'e7\'e3o foi interposto pelo pr\'f3prio TRE-PB que n\'e3o nos deu acesso, sob argumentos procedimentais discut\'edveis, a maior parte dos anexos do Parecer da SI/TRE, nem ao Relat\'f3rio Geral da Totaliza\'e7\'e3o e nem \'e0 s tabelas de correspond\'eancias entre urnas e se\'e7\'f5es, necess\'e1rias para se cruzar dados sobre a carga das urnas e conferir a totaliza\'e7\'e3o dos votos. \par Restaram para an\'e1lise os pr\'f3prios arquivos de log das urnas, o texto principal do Parecer da SI/TRE e alguns memorandos (email) da justi\'e7a eleitoral, que foram juntados ao processo. \par \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 4. Do manuseio de urnas em datas entre o dia da carga e o dia da elei\'e7\'e3o \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {Alegou o reclamante que houve manuseio de urnas no per\'ed odo compreendido entre a data da carga das urnas, ocorrida at\'e9 23/10 ap\'f3s regular convoca\'e7\'e3o dos fiscais partid\'e1rios, e a data da vota\'e7\'e3o do 2\'ba turno em 27/10, tendo tal manuseio ocorrido principalmente e com muito maior freq\'fc \'eancia em cidades, onde o reclamante perdeu as elei\'e7\'f5es. \par }\pard\plain \s15\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {O Parecer do SI-TRE n\'e3o nega ter ocorrido manuseio de urnas entre os dias 23 a 25/10 e ar gumenta, logo no seu in\'edcio, que tal manuseio \'e9 normal para se testar o funcionamento das urnas, justificando tal atividade por uma norma legal que fala sobre poss\'edvel recarga de urnas quando necess\'e1rio. \par Pela an\'e1lise dos arquivos de log das urnas da Para\'edba, e tamb\'e9m de outros Estados, se nota ser comum e quase uma regra geral as urnas serem ligadas e desligadas na v\'e9spera das elei\'e7\'f5es, ou seja, no dia 26/10. \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {Mas em nenhuma parte do Parecer da SI/TRE se encontra explica\'e7\'e3o para o fato de ter ocorrido manuse io das urnas entre os dias 23 e 25 com freq\'fc\'eancia destacadamente maior naqueles munic\'edpios colocados em suspei\'e7\'e3o pelo reclamante. Nada \'e9 dito por que nestes munic\'ed pios houve necessidade de se testar todas ou quase todas urnas diariamente e em muitos outros munic\'edpios nenhuma ou quase nenhuma urna foi testada naquele mesmo per\'edodo. \par Apresentamos no anexos I e II amostra de lan\'e7amentos em arquivos de log. O anexo I foi extra\'eddo da urna da se\'e7\'e3o 29 da ZE 16 de Campina Grande, onde se v\'ea que a urna foi carregad a no dia 17/10, acessada (ligada) nos dias 23 e 25/10 sem justificativa aparente, ligada no dia 26/10 para o teste pr\'e9-elei\'e7\'e3o e no dia 27, para o in\'edcio da vota\'e7\'e3o. \par O anexo II se refere \'e0 urna da se\'e7\'e3o 48 da ZE 10 de Guarabira, onde se v\'ea que a urna foi carregada no dia 22/10, testada no dia 26 e ligada para elei\'e7\'e3o em 27/10. \par Estes dois s\'e3o exemplos do ocorrido na Para\'edba. Nos munic\'edpio colocados em suspei\'e7\'e3o pelo reclamante - Campina Grande \'e9 o maior deles - quase 100% das urnas foram manuseadas entre 23 e 25/10. Nos demais munic\'ed pios a regra foi a comum do resto do pa\'eds, de se acessar as urnas apenas no dia da carga e na v\'e9spera da elei\'e7\'e3o. \par Em resumo, da an\'e1lise dos arquivos de log tem-se comprovado que em Campina Grande e algumas outras cidades nas suas redondezas houve acesso f\'edsico \'e0s urnas eletr\'f4nicas, numa freq\'fc\'eancia incomum e bastante maior que no resto do estado.\par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 5. Da Altera\'e7\'e3o ou Troca de Programas das Urnas \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A requerente, em sua Reclama\'e7\'e3o, denominou este acesso f\'edsico \'e0s urnas, revelado pelo arquivo de log, por \'93}{\i manipula\'e7\'e3o das urnas}{\'93, sugerindo que este ato poderia significar a pr\'e1tica de atos irregulares como a viola\'e7\'e3o das urnas. \par No Parecer da SI/TRE se afirma, repetidas vezes, que os log registravam apenas os atos de se ligar e desligar urnas e que a dita \'93}{\i manipula\'e7\'e3o}{\'94 era apenas o sinal de testes de funcionamento das urnas, rejeitando a hip\'f3tese de a\'e7 \'f5es fraudulentas pois nenhuma a\'e7\'e3o desta natureza estava registrada nos arquivos de log. \par No entanto, a suposi\'e7\'e3o de que uma eventual tentativa de viola\'e7\'e3o do sistema \endash por exemplo, para a troca dos programas originais por outros adulterados \endash sempre gerar\'e1 um registro no log da urna, n\'e3o tem fundamenta\'e7\'e3 o t\'e9cnica. \par Pelo contr\'e1rio, a an\'e1lise dos arquivos de log, referentes ao momento de carga das urnas para o 2\'ba turno, demonstram inequivocamente o inverso. \par A carga das urnas no 2\'ba turno tinha a fun\'e7\'e3o de trocar os programas de vota\'e7\'e3o do 1\'ba turno, que apresentavam problemas de funcionamento e que estavam gravados na flash card interna das urnas, pel os novos programas corrigidos pelo TSE. Os procedimentos para se efetuar esta carga numa urna eram os seguintes: \par \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 1)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { Romper o lacre e retirar o flash card externo da urna, que estava desligada desde 6/10; \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 2)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { Introduzir, no soquete externo, o flash card de carga; \par {\pntext\pard\plain\b\f1\fs22 \hich\af1\dbch\af0\loch\f1 3)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { \b\ul Ligar a urna}{; \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 4)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { Esperar o programa de carga gravar os novos programas sobre os antigos, na flash interna; \par {\pntext\pard\plain\b\f1\fs22 \hich\af1\dbch\af0\loch\f1 5)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { \b\ul Desligar a urna}{; \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 6)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { Trocar o flash de carga pelo novo flash de vota\'e7\'e3o (externo); \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 7)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 { Ligar a urna e efetuar o auto-teste da urna; \par {\pntext\pard\plain\f1\fs22 \hich\af1\dbch\af0\loch\f1 8)\tab}}\pard \qj \fi-360\li1069\ri0\widctlpar\jclisttab\tx1069{\*\pn \pnlvlbody\ilvl0\ls1\pnrnot0\pndec\pnstart1\pnindent360\pnsp120\pnhang{\pntxta )}}\faauto\ls1\adjustright\rin0\lin1069\itap0 {etc. \par }\pard \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 { \par Apresenta-se, a seguir, como exemplo, um trecho de um arquivo de log referente ao momento da carga do 2\'ba turno. \par \par }\pard\plain \s2\qj \fi709\li0\ri0\keepn\widctlpar\faauto\outlinelevel1\adjustright\rin0\lin0\itap0 \b\i\f1\fs22\ul\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {Exemplo da seq\'fc\'eancia de eventos registradas durante a carga do 2\'ba turno \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {(extra\'eddo do anexo II) \par \par }{\i 06/10/02 18:06:56 3-Chave Desligada \par 22/10/02 13:51:32 100-Inicio de Aplicacao: Software de Carga da Urna Eletronica \par 22/10/02 13:51:32 152-****** Codigo Inesperado ****** \par 22/10/02 13:51:55 154-****** Codigo Inesperado ****** \par 22/10/02 13:51:55 119-Aplicacao Encerrada \par 22/10/02 13:51:56 255-Arquivo de Log fechado (para de registrar os eventos de LOG) \par 22/10/02 13:54:02 1-Urna Ligada \par 22/10/02 13:55:08 1-Urna Ligada \par 22/10/02 13:55:11 2-Chave Ligada \par 22/10/02 13:55:18 103-Inicio de Aplicacao: Gerenciador de Aplicativos \par 22/10/02 13:55:23 107-Alimentacao de rede restabelecida \par 22/10/02 13:55:44 15-Inicio de Aplicacao: Eleicao Oficial 2 o Turno \par 22/10/02 13:55:56 195-Primeira aplicacao utilizando esta Flash de Votacao \par }{ \par O primeiro lan\'e7amento, no exemplo acima, revela que a chave da urna havia sido desligada ap\'f3s o encerramento da vota\'e7\'e3o no 1\'ba turno. O lan\'e7amento a seguir deveria registrar o evento de se ligar a urna (item 3 da lista acima). Por\'e9 m o programa de carga, contido na flash de carga, INIBIU a fun\'e7\'e3o de log (fun\'e7\'e3o de seguran\'e7a) original da urna e o ato de se ligar a urna n\'e3o foi registrado no log. \par A seguir, o pr\'f3prio programa de carga \endash que \'e9 um programa \'93honesto\'94 original do sistema \endash registra no log os 5 lan\'e7amentos seguintes, \'e0s 13:51 h, inclusive dois lan\'e7amentos cujo significado n\'e3o foi revelad o pelo TSE mas que devem registrar as etapas de transfer\'eancias dos novos programas para a flash interna da urna, anunciando o seu enceramento em menos de 30 segundos. \par A evento a seguir (o desligamento da urna) tamb\'e9m n\'e3o foi registrado pela fun\'e7\'e3o de log original da urna, que ainda estava INIBIDA pela presen\'e7a do flash de carga. \par Somente ap\'f3s a retirada da flash de carga, a fun\'e7\'e3o de log da urnas voltou a funcionar normalmente e registrou a urna ter sido ligada, \'e0s 13:54 h, para o auto-teste. \par Resumindo, os lan\'e7amentos no arquivos de log referentes a carga das urnas para o 2\'ba turno revelam que, depois da urna ter sido desligada no 1\'ba turno, o flash de carga do 2\'ba turno foi colocado na urna, }{\b\ul a urna foi ligada sem que este evento fosse registrado}{, os }{\b\ul programas originais}{ de vota\'e7\'e3o utilizados no 1\'ba turno }{\b\ul foram trocados}{ por programas novos do 2\'ba turno, }{\b\ul a urna foi desligada sem o fato registrar no log}{ , o flash de carga foi retirado, foi colocado o flash de vota\'e7\'e3o do segundo turno, a urna foi religada para o auto-teste e s\'f3 ent\'e3o passou o registro de log a funcionar normalmente. \par Os 5 lan\'e7amentos no registro de log referentes ao momento da carga foram feitos pelo pr\'f3prio programa de carga e n\'e3o pelo sistema de seguran\'e7a residente na urna, visto este estar dormente a ponto de n\'e3 o ter detectado a urna ter sido ligada antes da carga. \par Tudo isto demonstra inequivocamente que }{\b \'e9 perfeitamente poss\'edvel se trocar os programas internos originais das urnas por outros fraudulentos, com o uso de um flash card apropriadamente preparado que iniba o sistema de seguran\'e7 a da urna. E que este ato n\'e3o demanda mais do que 30 segundo de acesso f\'edsico \'e1 urna}{. \par \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 6. Diverg\'eancia de Assinaturas (Hash) \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A reclamante alegou ter encontrado diverg\'eancias nas assinaturas (hash) entre os arquivos carrega dos nas urnas em Campina Grande e o valor destas assinaturas publicados pelo TSE, inclusive entre arquivos de programas execut\'e1veis. Alegou, ainda, que o Sr. Ada\'edlton Ventura Silva, chefe do Setor de Urnas Eletr\'f4 nicas do TRE/PB, conhecia este problema ao menos desde o dia 18/10, anexando c\'f3pia de memorando (email apresentado no anexo III) expedido por este Sr., onde comunica exist\'eancia das diverg\'eancias aos respons\'e1veis pelos p\'f3 los de carga do TRE, dizendo ainda que o TSE iria \'93}{\i consertar o site}{\'94. \par Esta informa\'e7\'e3o, contida no email do Sr. Ventura }{\b\ul \'e9 grav\'edssima}{. Os valores das assinaturas dos programas carregados nas urnas foram calculados na frente de representantes partid\'e1rios no dia 13 de outubro, no TSE, em cerim\'f4 nia oficial convocada para esta fun\'e7\'e3o e foram }{\b\ul gravados em CR-ROM, assinado e lacrado}{, por todos presentes. Estes valores foram posteriormente publicados \'93}{\i no site do TSE}{\'94 e, }{\b\ul de forma nenhuma poderiam ser \'93}{\b\i\ul consertados}{\b\ul \'94 posteriormente}{ para se adaptarem ao encontrado nas urnas carregadas. Os valores encontrados nestas, sim, \'e9 que deveriam ser id\'eanticos aos gravados nos CD-ROM lacrados e originariamente publicados pelo TSE. \par No Parecer da SI/TRE, onde um dos signat\'e1rios \'e9 o mesmo Sr. Ventura, se afirma categoricamente que \'93}{\i as pretensas diverg\'eancias}{\'94 n\'e3o existiam! \par }\pard\plain \s17\qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \b\f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {Trata-se aqui de uma informa\'e7\'e3 o incorreta, deliberadamente colocada no parecer oficial do TRE, que pode induzir os leitores a erro de avalia\'e7\'e3o da gravidade da irregularidade apontada. \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 { \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 7. Altera\'e7\'e3o de data e hora \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A reclamante alegou ter encontrado uma urna que fora manuseada durante a madrugada, entre \'e0 s 0:40 h e 1:30 h, do dia 26/10. \par Demonstrou-se, no parecer, que a urna estava com o rel\'f3gio atrasado e que este erro fora consertado por meio do aplicativo de Ajuste de Data e Hora. \par Omitiu-se, no entanto, no parecer da SI/TRE, que o uso deste aplicativo de ajuste de data e hora implica no rompimento do lacre do disquete da urna e que seu uso \'e9 regulamentado pelo Art. 23, III, parag. 4\'ba , da Res. TSE 29.997/02, o qual limita o uso deste aplicativo \'e0 presen\'e7a de fiscais dos partidos e mediante confec\'e7\'e3o de ata. \par }\pard \qj \fi708\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 {A limita\'e7\'e3o legal ao uso deste programa \'e9 devida o seu alto potencial de risco, pois ele permite que uma urna tenha seu hor\'e1 rio adiantado e que passe a aceitar votos antes do dia da elei\'e7\'e3o. \par }\pard \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 {Assim, ao justificar o aparente acesso a aquela urna durante a madrugada, a SI/TRE acabou por confessar um erro maior e mais grave que \'e9 utiliza\'e7\'e3 o do perigoso programa de ajuste de data e hora sem respeito \'e0s normas legais que regulamentam o seu uso. \par \par \par \par \par }\pard\plain \s16\qj \li0\ri0\sb240\sa120\widctlpar\faauto\adjustright\rin0\lin0\itap0 \i\f1\fs24\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {\fs20 6. S\'edntese Conclusiva \par }\pard\plain \qj \fi709\li0\ri0\widctlpar\faauto\adjustright\rin0\lin0\itap0 \f1\fs22\lang1046\langfe1046\cgrid\langnp1046\langfenp1046 {A conclus\'e3o do parecer da SI/TRE afirma primeiramente n\'e3 o reconhecer as irregularidades mencionadas pela reclamante e que teria juntado justificativas e provas suficientes que comprovariam a regularidade do funcionamento das urnas eletr\'f4nicas. \par N\'e3o se pode aceitar esta afirma\'e7\'e3o como correta visto que no Parecer da SI/TRE: \par \par 1 \endash explicou-se que existem situa\'e7\'f5es cr\'edticas em que urnas com problemas possam ser manuseadas a qualquer momento, mas n\'e3o se explicou por que tais situa\'e7\'f5es ocorreram apenas nos munic\'edpios colocados sob suspei\'e7\'e3 o pelo reclamante, onde quase todas as urnas foram repetidamente manuseadas entre os dias 23 a 25/10, e quase nenhuma urna teve o mesmo tratamento (ou problema) nos demais munic\'edpios. \par 2 \endash N\'e3o se explicou o motivo da diverg\'eancia de assinaturas em arquivos de programas execut\'e1veis, carregados nas urnas de Campina Grande, e ainda se revelou que os valores destas assinaturas foram irregularmente \'93}{\i consertados}{\'94 pelo TSE. \par 3 \endash Confessou-se que o programa de Ajuste de Data e Hora, que demanda cr\'edtico controle de uso, foi utilizado sem o devido respeito pelas normas legais. \par \par Da an\'e1lise dos arquivos de log durante a carga do 2\'ba turno, restou demonstrado que os programas de vota\'e7\'e3o e apura\'e7\'e3o gravados nas urnas podem ser modificados ou trocados pela inser\'e7\'e3 o de um flash card no conector externo urna adequadamente preparado, sem que esta atividade seja detectada pelo sistema de seguran\'e7a (log) das urnas eletr\'f4nicas. \par Quanto \'e0 afirma\'e7\'e3o final do parecer do SI/TRE, de que n\'e3o foram apresentadas provas, pela reclamante, de que os programas das urnas tenham sido adulterados, \'e9 surpreendente. \par \'c9 obvio que n\'e3o foram apresentadas provas pois \'e9 este justamente o pedido da reclamante, que peticionou pela execu\'e7\'e3o de per\'edcia nas urnas especificamente para que fossem procuradas provas de adultera\'e7\'e3o ou n\'e3 o dos programas e tiradas quaisquer d\'favidas. \par Negar a per\'edcia para encontrar provas por que provas n\'e3o foram apresentadas a priori \'e9 um sofisma que n\'e3o pode de forma nenhum ser aceito como argumento v\'e1lido. \par \par \par }\pard \qr \fi709\li0\ri1133\widctlpar\faauto\adjustright\rin1133\lin0\itap0 { \par \par Para\'edba, 14 de Novembro de 2002 \par \par \par \par Eng. Am\'edlcar Brunazo Filho \par CREA-SP 14.065-D \par }}
[ ]s
Eng. Amilcar Brunazo Filho - Santos, SP
EU QUERO VER MEU VOTO !
moderador do Fórum do Voto Eletrônico
www.votoseguro.org
moderador do Movimento em Defesa da Língua Portuguesa
www.novomilenio.inf.br/idioma
''O sistema (eletrônico de votação) TEM FRAGILIDADES
políticamente difíceis de serem resolvidas''
disse o Min. Nelson Jobim, presidente do TSE,
no JB on-line de 20/7/2002.
O que será que ele quis dizer com iss
o?
