35 ataques, zero invasões: hackers fracassam em todas as tentativas contra a urna eletrônica

Núcleo da votação resiste intacto a ofensiva de especialistas, que identificaram apenas falhas periféricas já corrigidas

O arsenal completo dos hackers brasileiros mais experientes foi lançado contra a urna eletrônica. E o resultado foi devastador para quem duvida da segurança do sistema. Em 35 investidas meticulosamente planejadas, todas fracassaram. Nenhuma equipe conseguiu romper a carapaça digital que protege o voto do cidadão. O Teste Público de Segurança, concluído recentemente pelo Tribunal Superior Eleitoral, transformou o ceticismo em estatística: zero adulterações, zero quebras de sigilo, zero invasões bem sucedidas ao núcleo de contagem.

O experimento colocou frente a frente a máquina pública e a sociedade civil em um confronto técnico sem precedentes. Especialistas com décadas de atuação em segurança da informação receberam as chaves do reino. Tiveram acesso irrestrito ao hardware, aos códigos fonte e a toda arquitetura que sustenta o processo eleitoral brasileiro. Durante meses, puderam dissecar cada linha de programação, cada solda na placa mãe, cada protocolo de comunicação entre os componentes. Quando o sinal verde foi aceso e os ataques começaram, a expectativa era de que alguma brecha fatal surgisse. Não surgiu.

O que os investigadores encontraram foram camadas sobre camadas de defesa. A primeira barreira, física, resistiu a tentativas de adulteração direta dos circuitos internos. A segunda, lógica, neutralizou injeções de código malicioso que tentavam sequestrar o fluxo de processamento. A terceira, criptográfica, tornou inúteis as investidas contra os dados que trafegam entre a urna e os sistemas de totalização. E a quarta, a mais crucial, manteve o voto como um segredo impenetrável, dissociando permanentemente a identidade do eleitor do conteúdo depositado na memória do equipamento.

Os 35 planos de ataque testados formaram um cardápio completo de ameaças possíveis. Algumas equipes optaram pela força bruta computacional, tentando quebrar chaves de segurança por exaustão. Outras preferiram a sutileza da engenharia reversa, buscando entender o comportamento do sistema para depois enganá lo. Houve ainda quem apostasse na guerra eletrônica, tentando interferir nas transmissões de dados com equipamentos de radiofrequência. Cada estratégia foi pensada para simular um cenário real de ataque, desde o agente infiltrado com acesso físico à urna até o hacker remoto tentando corromper os resultados por meio da rede.

O desfecho uniforme de todas essas tentativas não deixa margem para interpretação: o sigilo do voto e a integridade da contagem foram preservados em cada simulação. Nenhum dígito foi alterado. Nenhuma intenção de voto foi exposta. Nenhum resultado foi manipulado. A urna eletrônica, ao final da maratona de testes, permaneceu exatamente como entrou: um cofre digital lacrado contra qualquer violação que comprometa a vontade popular.

Esse resultado não significa, porém, que o sistema seja perfeito. A perfeição não existe em tecnologia, e o Teste Público de Segurança existe exatamente para expor as imperfeições. Durante as análises, os especialistas identificaram vulnerabilidades pontuais em softwares de apoio que orbitam o ecossistema eleitoral. São programas auxiliares, ferramentas de logística e módulos de interface que, embora não toquem diretamente no processo de votação, fazem parte da engrenagem que movimenta uma eleição. Essas falhas, classificadas como secundárias e controladas, foram imediatamente comunicadas à equipe técnica do tribunal.

O ciclo de correção é a etapa seguinte e talvez a mais importante de todo o processo. A descoberta de uma vulnerabilidade não enfraquece o sistema, ela o fortalece. Cada brecha mapeada se transforma em uma ordem de serviço para os engenheiros do TSE, que aplicam correções direcionadas e submetem o código revisado a uma nova bateria de verificações. É um processo contínuo de depuração que torna o software mais resistente a cada iteração. O que os hackers encontram em maio não estará mais lá em outubro. E o que eventualmente surgir em testes futuros será tratado com a mesma agilidade.

A lógica por trás desse modelo de segurança é a transparência radical combinada com a reação rápida. O TSE abre o sistema, convoca os melhores cérebros do país para atacá lo, observa cada golpe desferido e usa as cicatrizes do embate para construir uma armadura mais espessa. É o oposto do obscurantismo tecnológico, em que sistemas fechados confiam na ignorância externa como única defesa. Aqui, a defesa se constrói justamente na exposição controlada ao perigo, em um ambiente onde os ataques são estimulados e as defesas, testadas até o limite.

O ambiente de testes reproduziu com fidelidade cada etapa de uma eleição real. As urnas foram preparadas com candidatos fictícios e eleitores simulados. Os boletins de urna foram gerados e transmitidos para sistemas de totalização que espelhavam a infraestrutura da Justiça Eleitoral. As redes de comunicação foram isoladas e monitoradas. Cada byte trafegado foi registrado para análise posterior. Nada foi deixado ao acaso, porque o objetivo não era apenas testar a urna como peça isolada, mas todo o ecossistema que a envolve, do lacre físico ao banco de dados final.

Os investigadores que participaram do teste representam a elite da segurança digital brasileira. São profissionais acostumados a encontrar falhas onde ninguém mais vê, com histórico de descobertas em sistemas bancários, infraestruturas críticas e plataformas governamentais. Chegaram ao laboratório com a confiança de quem domina as técnicas mais avançadas de intrusão. Saíram com a constatação de que a urna eletrônica brasileira, ao menos em sua configuração atual, resiste ao estado da arte em ciberataques direcionados.

A blindagem da contagem de votos se mostrou o principal trunfo do sistema. Toda a arquitetura foi projetada para que a urna seja um terminal burro de entrada e um cofre inteligente de armazenamento. O voto é registrado, criptografado e lacrado em uma memória que só pode ser acessada pelo software de totalização, e ainda assim sem qualquer vínculo com a identidade do eleitor. Quebrar essa corrente exigiria uma combinação tão improvável de acessos simultâneos a múltiplos sistemas que o custo técnico e operacional se torna proibitivo.

As vulnerabilidades encontradas nos softwares de apoio, ainda que não comprometam o resultado final, receberam a devida atenção. Uma delas, por exemplo, envolvia uma falha de validação em um módulo de geração de mídias de carga. Outra apontava para uma brecha em uma interface de verificação de integridade. Nenhuma dessas descobertas permitiria alterar um voto ou revelar o conteúdo de uma urna, mas todas representavam pontos que, se não corrigidos, poderiam ser explorados em cascata com outras técnicas em um cenário extremamente remoto e complexo. A correção imediata dessas arestas elimina até mesmo essas remotíssimas possibilidades teóricas.

O fortalecimento contínuo da segurança eleitoral brasileira passa exatamente por esse ciclo de exposição e cura. Cada edição do Teste Público de Segurança funciona como uma vacina digital: uma versão enfraquecida e controlada das ameaças reais é inoculada no sistema para que ele produza suas próprias defesas. O resultado é um organismo tecnológico cada vez mais resistente a infecções externas. As 35 tentativas fracassadas de agora são a prova de que as vacinas anteriores funcionaram. E as correções aplicadas após esta edição serão a garantia de que a próxima dose de testes encontrará um sistema ainda mais robusto.

A integridade do sistema eleitoral não é um dogma, é uma construção diária que se sustenta em evidências técnicas e procedimentos transparentes. O Teste Público de Segurança é a arena onde essa construção é posta à prova. E o placar final desta edição não deixa dúvidas: trinta e cinco a zero para a democracia.

Fontes

Tribunal Superior Eleitoral
Relatório Final do Teste Público de Segurança da Urna Eletrônica
Coordenação Técnica do Teste Público de Segurança do TSE
Comissão de Acompanhamento do Teste Público de Segurança
Secretaria de Tecnologia da Informação do Tribunal Superior Eleitoral

Fique por dentro!
Receba notícias de Entretenimento/Celebridades no seu WhatsApp e fique por dentro de tudo! Basta acessar o canal de notícias do Régis Andrade no WhatsApp.

Para ficar por dentro de tudo sobre o universo dos famosos e do entretenimento siga o perfil Régis Andrade no Instagram.