BITITES

Não resisto a traduzir esta pequena entrada de Quartertime no slashdot, porque me faz sentir um pouco menos paranóico. Há gente muito mais paranóica do que eu. Paranóica não, realista. "Lembram-se de Reflexões sobre confiar na confiança , o clássico 'paper' que descreve a forma como esconder uma quase indetectável porta do cavalo num compilador de C? Aqui está uma peça interessante sobre como esconder uma quase indetectável porta do cavalo dentro do hardware . Este 'post' descreve como instalar uma porta do cavalo na ROM de expansão de uma placa PCI, que durante o arranque do computador aplica um patch ao BIOS que por sua vez aplica um patch ao grub, que aplica um patch ao kernel, para dar a quem controla acesso remoto como root. Como a porta do cavalo está de facto alojada no hardware, mesmo que a vítima reinstale o sistema operativo a partir de um CD, a porta do cavalo não desaparecerá. Pergunto-me se a China, com a sua posição dominante no negócio da assembla...

Segundo uma notícia do /. , uma comissão de avaliação do processo de votação electrónica na Holanda apresentou um relatório demolidor sobre a situação naquele país. Numa primeira resposta ao relatório, a Ministra do Interior terá afirmado que irá revogar a certificação legal a todos os aparelhos actualmente em uso. Nas próximas eleições, em 2009, é possível que a Holanda volte ao voto em papel. Entre outras afirmações, o relatório dirá coisas do género: As máquinas de voto actuais não respondem aos mais básicos requisitos de uma eleição (p.ex. transparência, controlo, integridade) O voto expresso em papel continua a ser a melhor forma de responder a estes requisitos A comissão recomenda o uso de um sistema electrónico para gerar o boletim de voto preenchido; o votante deve poder verificar se o voto que expressou coincide com a forma como o boletim está preenchido antes de ser depositado na urna Os votos poderão ser contados electronicamente (através de scanning com a opção de uma reco...

O documentário "Hacking Democracy" aborda os problemas encontrados ao longo dos últimos anos nas eleições dos Estados Unidos da Américas, com a utilização das máquina electrónicas de voto. Esta questão já foi abordada aqui, mas nunca é demais lembrá-la, já que também na Europa e em Portugal se está a tentar introduzir a votação electrónica. Sendo este um blogue de informática não podemos deixar de defender as inúmeras vantagens que o processamento electrónico de dados traz a um processo complexo como uma eleição. Mas também não podemos deixar de chamar a atenção para os enormes riscos que as democracias correm ao passarem a depender de máquinas cuja arquitectura é fechada e que correm software cujo código ninguém conhece. Esta é a história de um grupo de cidadãos que foram investigar como é que os EUA contam os seus votos. O que eles encontraram foi secretismo, votos válidos deitados ao lixo, e os métodos que se podem usar para mudar o curso da História. (na imagem, um screen...

Desta vez é em França . Há uma contestação crescente à utilização de máquinas de voto electrónico. As pessoas não têm confiança - e com razão, como se viu pela praga de problemas que infestou as eleições presidenciais nos EUA (onde só 13 dos 50 estados obrigam a auditorias à votação electrónica). A Holanda também já teve a sua quota de problemas, porque já usa estes sistemas há alguns anos. Há até uma companhia (NEDAP) que tem um quase-monopólio das máquinas usadas na Holanda. E uma história engraçada (porque é lá no país deles e não no nosso) de como um grupo de peritos conseguiu provar que as máquinas são facilmente manipuláveis por pessoas estranhas antes das eleições. Os problemas de segurança das máquinas da NEDAP, que são muito parecidos com os que apareceram nas máquinas da DIEBOLD nos EUA, têm a ver com o facto de o software poder ser manipulado para adulterar o sentido do voto. As coisas estão a correr tão mal para a DIEBOLD (cujo presidente caiu na asneira de prometer a Geor...