Livros de Seguranca Resposta a Incidentes e Forense Computacional

[ Update 26/11/2014 ]

Update: Depois da excelente palestra "Ten Strategies of a World-Class Cybersecurity Operations Center” na conferência Shmoocon do ano passado, conversei com o consultor do Mitre Carson Zimmerman sobre meu interesse em discutir / trocar informações sobre o assunto.

Hoje recebi um email do mesmo publicando informações sobre o livro gratuito que ele publicou, através do MITRE, sobre o assunto. Fiz questão de atualizar este post para ajudar na divulgação deste excelente material que pode ser muito útil para organizações que estão montando ou tentando melhorar seus CSIRTs e SOCs:

http://www.mitre.org/publications/all/ten-strategies-of-a-world-class-cybersecurity-operations-center



 [ Update 14/05/2013 ]

Seguem alguns títulos que li nos últimos meses e que  adiciono à lista de livros recomendados sobre Seguranca, Resposta a Incidentes e Forense Computacional:

• The Death of the Internet (Markus Jakobson)
• Blackhatonomics: An Inside Look at the Economics of Cybercrime (Will Gragido and others)
• DarkMarket: How hackers Became the new Mafia (Misha Glenny)
• Windows Forensic Analysis Toolkit: Advanced Analysis Techniques for Windows 7 (Harlan Carvey)
• Hacking Exposed 7 (Stuart McClure)
• Cyber Warfare: Techniques, Tactics and Tools for Security Practitioners  (Jason Andress and others)

[ Update 23/11/2012 ]

O Richard Beijtlich publicou hoje uma lista de leituras recomendadas em seu blog, motivada pela solicitação de um Coronel da Força Aérea Norteamericana interessado nos tópico "Cyber":

Segue a lista:

"Nontechnical books:

• America the Vulnerable by Joel Brenner
• Cyber War by Richard Clarke and Robert Knake
• Crypto by Steven Levy
• Geekonomics by David Rice
• Security Metrics by Andrew Jaquith
• The Victorian Internet by Tom Standage
• The Cuckoo's Egg by Cliff Stoll
• Tiger Trap by David Wise

Technical books:

• Software Security by Gary McGraw
• The Art of Computer Virus Research and Defense by Peter Szor
• Real Digital Forensics by Keith Jones, Curtis Rose, and Richard Bejtlich
• Incident Response by Kevin Mandia, Matt Pepe, and Chris Prosise
• The Internet and Its Protocols by Adrian Farrell
• The Tao of Network Security Monitoring by Richard Bejtlich
• Hacking Exposed 7 by Joel Scambray, George Kurtz, Stuart McClure, and a ton of contributors

I also recommend any books by Timothy L Thomas."

[ Update 24/04/2011 ]

Atualizando as boas referências de livros sobre Segurança, esta lista do Carnal0wnage na Amazon está muito completa, confiram!

Outra ótima referência (com juízo de valor qualificado) são as dezenas de reviews do Bejtlich na Amazon.

[ Update - 20/01/2011 ]

A Gisele Truzzi também publicou uma lista: Bibliografia - Direito Digital, Crimes Digitais e Perícia Forense - recomendada! Confira também a Biblioteca Forense (com capas dos livros) recomendada pelo José Milagres.

[ Update - 02/12/2010 ]

O site da Digital Forensics Association publicou uma lista extensa de referência bibliográfica. Por uma questão de organização, estou colocando esta lista ao final do post.

[ Post Original - 18/12/2009 ]

O treinamento e aperfeiçoamento das equipes internas responsáveis pelo tratamento de incidentes de segurança e forense computacional é certamente a iniciativa de melhor custo-benefício (ou custo-eficiência) que pode ser tomada por uma empresa ou órgão governamental.

Na minha experiência como analista e coordenador de times de resposta a incidentes e como consultor da área, sempre percebi que - apesar de ser a menos valorizada dentre todas as iniciativas necessárias, este investimento fundamental de preparação do corpo técnico é certamente o que faz a diferença na hora de responder a incidentes complexos de forma eficiente.

Em se tratando de treinamento e aperfeiçoamento temos os cursos tradicionais de ferramentas utilizadas pela equipe, cursos de preparação para certificações, os ótimos cursos do CERT.BR (olá Klaus & Cristine) e da Escola Superior de Redes da RNP (oi Jacomo).

Além disto é necessário que haja um interesse contínuo de atualização por parte dos profissionais envolvidos, pois a nossa área requer profissionais extremamente preparados e capazes - afinal normalmente iremos atuar quando todos os outros esforços já falharam e o que resta é que seja feita uma boa e rápida reação ao incidente analisado.

Pelos motivos acima, eu compilei - e pretendo manter atualizada (envie suas sugestões) - uma lista de alguns livros que considero importantes para um time de resposta a incidentes e forense computacional, incluindo o link para a página do livro na Amazon e uma breve descrição sobre o conteúdo de cada título.

Na lista existem livros mais teóricos e outros mais técnicos, e também livros criados especificamente para profissionais de segurança que atuam na defesa de sistemas e os que exploram o modus-operandi de atacantes para que os profissionais de segurança possam se preparar para investigar ataques utilizando estas técnicas.

O objetivo é auxiliar equipes e profissionais na obtenção de mais conhecimento relacionado às áreas de segurança, resposta a incidentes e forense computacional.

• Computer Evidence Collection & Preservation

Christopher L. T. Brown conseguiu prover um guia prático para coleta e preservação de evidências - considerando topologias de rede, metodologias de criação de imagens forenses, coleta de dados voláteis - é um livro bastante focado na manutenção da integridade das evidências digitais.

• CrimeWare

Markus Jakobsson e Zulfikar Ramzan escreveram parte e compilaram o restante das várias seções que este excelente livro nos apresenta. Todas elas são focadas no modus operandi atualizado dos criminosos e das ferramentas que estes utilizam (rootkits, bots, spyware, click fraud, etc..).

• Essentials of Corporate Fraud

Com o crescente interesse de outras áreas da empresa em investigações internas utilziando as tecnologias de resposta a incidentes e forense computacional, este livro é fundamental para uma compreensão rápida do mundo da Fraude Corporativa, incluindo as causas de sua existência, fraudes comuns, sinais da sua ocorrência e procedimentos normalmente utilizados por equipes de Anti-Fraude que provavelmente são ou serão clientes internos de seu expertize em resposta a incidentes.

• Exploiting Software - How to Brake Code

Greg Hoglund e Gary McGraw mostram de forma clara como se explora software vulnerável e apresentam ao leitor diferentes padrões de ataque, ferramentas e técnicas utilizadas em ataques reais. São cobertos temas como engenharia reversam exploração de clientes, servidores, buffer overflow e rootkits.

• Extrusion Detection

Richard Bejtlich apresenta neste ótimo livro uma abordagem realista para defesas de ataques ocorridos de dentro de uma organização. O livro aborda o design de redes melhor protegidas deste tipo de ataques, análise de sessões, utilização de forense de rede para entender e identificar a causa raiz de ataques complexos, além de vários estudos de caso interessantes e como respoder estes incidentes utilizando ferramentas open-source.

• File System Forensic Analysis

Brian Carrier detalha a estrutura, funcionamento interno e abordagem de investigação do ponto de vista baixo nível de Sistemas de Arquivos do tipo FAT, NTFS, Ext2, Ext3, UFS1 e UFS2 (se prepare para aprender a ler em hexadecimal).

• Forensic Discovery

Neste clássico livro de forense computacional para UNIX, Dan Farmer e Wietse Venema apresentam conceitos fundamentais para investigações modernas, como a ordem de volatilidade, confiança nas informações coletadas, captura e análise de memória, processo de boot, entre outros. Tudo isto utilizando as ferramentas originais criadas por eles no The Coroner ToolKit (TCT).

• Hacking Exposed Series

Esta série de sucesso apresenta técnicas utilizadas por crackers em ataques reais. Dentre os diferentes livros da série, são abordados aspectos como Segurança de Rede, Windows, Linux, Aplicações Web, Web 2.0, Códigos Maliciosos e RootKits, Wireless, entre outros!

• Hacking - The Art of Exploitation

Jon Erickson provê um livro de crescente complexidade apresentando os conceitos necessários para compreender e utilizar técnicas de programação para exploração de vulnerabilidades, debug de códigos, codificação de exploits, detalhes importantes de networking, shellcodes e medidas defensivas.

• Malware Forensics

James M. Aquilina, Eoghan Casey e Cameron H. Malin apresentam um guia prático - com ênfase em ferramentas gratuitas - de análise e investigação de códigos maliciosos em situações live e em post mortem. Este extenso livro aborda temas como a coleta de dados voláteis de windows e linux, a análise de dumps físicos e de processos e descoberta e extração de de artefatos em unix e windows.

• Mastering Windows Network Forensics and Investigation

Steve Anson e Steve Bunting apresentam uma abordagem completa para investigações envolvendo crimes eletrônicos - desde a entrevista inicial com as vítimas, passando pelo entendimento de como atacantes exploram vulnerabilidades em redes reais, detalhes de file-systems, registros, análise de dados voláteis, análise de computadores de suspeitos, utilização do Encase para análise de eventos ocorridos em máquinas Windows, e chegando à fase final de como apresentar tecnicamente as informações processadas para públicos variados, como júris e advogados.

• Practical Intrusion Analysis: Prevention and Detection for the Twenty-First Century

O autor faz uma revisão no início do livro sobre conceitos fundamentais para a Detecção de Intrusões, como endereçamento IP, subnetting, e pacotes, que considerei desnecessária para um livro com este título, porém logo depois ele detalha de forma adequada as soluções de rede e de end-point para uma resposta a incidentes efetiva.

• Rootkits

Greg Hoglund e James Butler apresentam neste livro técnicas detalhadas da confecção e utilização de rootkits que subvertem o sistema, proporcionando ao atacante o controle remoto de máquinas, invisibilidade de processos e arquivos e sniffers de teclado. Técnicas avançadas como Hooking, Runtime Patching e manipulação direta de objetos do kernel de máquinas Windows são apresentadas, assim como dicas de como detectá-las durante a investigação de um sistema suspetio.

• Security Log Management

Jacob babbin, Dave Kleiman, Everret Carter Jr, Jeremy Faricloth e Mark Burnett apresentam neste livro o que é necessário ser feito do ponto de vista de monitoração de eventos de segurança críticos para ser capaz de: investigar intrusões baseados em logs de sistema, construir uma infra-estrutura de relatórios baseada em logs existentes de firewall, sistema, servidores web e ids/ips e como abordar um projeto para implantar uma ferramenta de SIEM (Security Information and Event Monitoring), incluindo a utilização de ferramentas open-source para agilizar o processo.

• Security Metrics - Replacing Fear, Uncertainty and Doubt

Andrew Jaquith desafia a dificuldade na medição do "retorno de investimento" (ROI) das iniciativas de segurança neste livro original. São apresentadas melhores práticas para criar e utilizar métricas de segurança dentro de uma coorporação. O livro apresenta técnicas e procedimentos práticos para geração de métricas de cobertura e controle, gerenciamento de vulnerabilidades, qualidade de passwords, latência de correções, e risco ajustado ao negócio. Além disto, técnicas de visualização e apresentação do resultado são exploradas, buscando a apresentação de visões diferenciadas da eficiência das iniciativas de segurança dentro de uma empresa.

• Silence on the Wire

Michal Zalewski apresenta neste livro uma maneira criativa e inesperada de abordar a exploração e defesa de ataques sofisticadas, que vão desde a segurança de geradores de números randômicos e sua influência na captura de informações em comunicações encriptadas, emanações TEMPEST, ataques a aplicações web, vulnerabilidades wi-fi, falhas em implementações de fragmentação IP, e a detecção para alguns dos ataques descritos.

• Shellcoder's Handbook

Chris Anley, John Heasman, Feliz linder e Gerardo Richarte apresentam a última edição desta bíblia de como explorar computadores do ponto de vista da programação dos shellcodes. São explicados detalhadamente os códigos responsáveis por conseguir explorar as diferentes vulnerabildades em software. Excelente para a compreenção de como falhas são encontradas e como as explorações são pensadas e construídas de forma a obterem o resultado final.

• Perl Scripting for Windows Security

Harlan Carvey neste livro apresenta uma variedade de códigos em linguagem Perl para execução de análise forense (incluindo live response) em máquinas Windows e para Monitoração de Segurança de aplicações.

• Phishing Exposed

Lance James mostra neste ótimo livro a evolução do Phishing e as diferentes técnicas utilizadas pelos fraudadores, incluindo Malwares (Trojans), Blind Drops, Cross-Site Scripting, explorações SSL e DNS poisoning.

• Real Digital Forensics - Computer Security and Incident Reponse

Keith Jones, Richard Bejtlich e Curtis Rose apresentam técnicas eficientes de live response para máquinas Windows e Unix, Confirmação de ataques detectados, confecção de kits de resposta a incidentes, análise de dados voláteis e não-voláteis, execução e documentação de duplicações forenses, coleta e análise de evidência coletada na rede em ambiente windows e linux e reconstrução de atividades como navegação web, email e mudança no registro de máquinas analisadas.

• The Tao of NetWork Security Monitoring

Richard Bejtlich apresenta neste excelente livro uma abordagem híbrida de segurança e monitoração de rede, e mostra as melhores práticas e o caminho de como construir uma infraestrutura de monitoração de segurança com capacidade de customização de ferramentas existentes para a necessidade da sua rede. Várias ferramentas open-source são apresentadas e analisadas do ponto de vista da integração no framework de NSM (Network Security Monitoring)

• Windows Forensic Analysis v2

Harlan Carvey atualiza nesta segunda edição a melhor referência detalhada de análise forense de máquinas Windows utilizando ferramentas open-source. Repleto de exemplos reais e ferramentas e códigos criados e detalhados pelo próprio autor - é uma maneira eficiente e realista de aprender (ou se atualizar) nas melhores técnicas para análise forense de máquinas Windows, incluindo coleta de dados voláteis, análise de dados, análise de memória, análise de registro, análise de arquivos e seus metadados, análise de executáveis e rootkits.

Esta lista tende a crescer se eu mantiver a média de 4 livros técnicos sobre Segurança no ano. Alguns dos próximos candidatos estão na minha Wish List da Amazon.

Caso você tenha algum bom livro a recomendar - faça um mini-review e insira nos comentários!

[ Lista de livros da Digital Forensics Association <= links p/ a Amazon ]

1. Advances in Digital Forensics II (IFIP International Federation for Information Processing) (v. 2) 

Springer;
2. Alternate Data Storage Forensics

by Amber Schroader; Tyler Cohen;

3. Building a Digital Forensic Laboratory

by Andrew Jones, Craig Valli
;
4. CD and DVD Forensics

by Paul Crowley;
5. Computer and Intrusion Forensics (Artech House Computer Security Series)

by George Mohay, Alison Anderson, Byron Collie, Olivier de Vel, Rod McKemmish;
6. Computer Crimes and Digital Investigations

by Ian Walden;
7. Computer Evidence: Collection & Preservation (Networking Series)

by Christopher LT Brown;
8. Computer Forensics: Evidence Collection and Management

by Robert C. Newman;
9. Computer Evidence (Forensic Crime Solvers)

by Michael Dahl;
10. Computer Forensics: Incident Response Essentials

by Warren G. Kruse, Jay G. Heiser;
11. Computer Forensics: An Essential Guide for Accountants, Lawyers, and Managers

by Michael Sheetz;
12. Computer Forensics: Computer Crime Scene Investigation (Networking Series)

by John R. Vacca;
13. Computer Forensics: Principles and Practices (Prentice Hall Security Series)

by Linda Volonino, Reynaldo Anzaldua, Jana Godwin;
14. Computer Forensics and Cyber Crime: An Introduction

by Marjie T. Britz;
15. Challenges to Digital Forensic Evidence

by F Cohen;
16. Cybercrime and Society

by Majid Yar;
17. Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes

AUERBACH;
18. Digital Crime And Forensic Science in Cyberspace (N/A)

by et AL;
19. Digital Evidence and Computer Crime, Second Edition

by Eoghan Casey
;
20. EnCase Computer Forensics: The Official EnCE: EnCase Certified Examiner Study Guide

by Steve Bunting, William Wei;
21. File System Forensic Analysis

by Brian Carrier;



22. Investigating Computer Crime In The 21st Century: Investigating Computer Crime In The Twenty-first Century

by Ronald L. Mendell;
23. Investigating High-Tech Crime

by Michael Knetzger, Jeremy Muraski;


24. Practical Guide to Computer Forensics: For Accountants, Forensic Examiners. and Legal Professionals

by Frank Grindstaff;



25. Silence on the Wire: A Field Guide to Passive Reconnaissance and Indirect Attacks

by Michal Zalewski;



26. Computer Forensics and Investigations

by Bill Nelson, Amelia Phillips, Frank Enfinger, Chris Steuart;
27. Computer Forensics JumpStart (Jumpstart (Sybex))

by Michael Solomon, Neil Broom, Diane Barrett;



28. Computer Investigation (Forensics: the Science of Crime-Solving)

by Elizabeth Bauchner;
29. Cyber Criminals on Trial

by Russell G. Smith, Peter Grabosky, Gregor Urbas


30. Cybercrime: Digital Cops in a Networked Environment (Ex Machina: Law, Technology, and Society)


31. J. M. Balkin;
32. 


 Cyber Crime Investigator's Field Guide

by Bruce Middleton;
33. Cyber Crime Investigations: Bridging the Gaps Between Security Professionals, Law Enforcement, and Prosecutors

by Anthony Reyes; Richard Brittson; Kevin O'Shea; Jim Steel;
34. Cybercrime: The Transformation of Crime in the Information Age (Crime and Society)

by David S. Wall
;
35. Incident Response and Computer Forensics, Second Edition

by Chris Prosise, Kevin Mandia, Matt Pepe;
36. Mastering Windows Network Forensics and Investigation

by Steven Anson, Steve Bunting;
37. The New Forensics: Investigating Corporate Fraud and the Theft of Intellectual Property

by Joe Anastasi;
38. Perl Scripting for Windows Security: Live Response, Forensic Analysis, and Monitoring

by Harlan Carvey, Jeremy Faircloth;
39. Real Digital Forensics: Computer Security and Incident Response

by Keith J. Jones, Richard Bejtlich, Curtis W. Rose;
40. Forensic Computer Crime Investigation (Forensic Science) 

CRC;
41. A Guide to Forensic Testimony: The Art and Practice of Presenting Testimony As An Expert Technical Witness

by Fred Chris Smith, Rebecca Gurley Bace;
42. Hacker's Challenge 2: Test Your Network Security & Forensic Skills

by Mike Schiffman, Bill Pennington, David Pollino, Adam J. O'Donnell;
43. Incident Response: Computer Forensics Toolkit

by Douglas Schweitzer;
44. International Guide to Combating Cybercrime

by Jody Westby;
45. Hacking Exposed Computer Forensics

by Chris Davis, Aaron Philipp, David Cowen;
46. Handbook of Computer Crime Investigation: Forensic Tools & Technology

by Eoghan Casey;
47. Information Risk And Security: Preventing And Investigating Workplace Computer Crime

by Edward Wilding;
48. The Investigator's Guide to Computer Crime

by Carl J., Ph.D. Franklin;
49. High Technology Crime Investigator's Handbook

by Gerald L. Kovacich, William C. Boni
;
50. Investigating Computer-Related Crime

by Peter Stephenson;
51. Malware Forensics: Investigating and Analyzing Malicious Code

by Cameron H. Malin, Eoghan Casey, James M. Aquilina;
52. iPhone Forensics: Recovering Evidence, Personal Data, and Corporate Assets

by Jonathan Zdziarski;
53. Privacy Protection and Computer Forensics, Second Edition

by Michael A. Caloyannides;
54. Forensic Computing: A Practitioner's Guide (Practitioner Series)

by A J Sammes, Brian Jenkinson;
55. Forensic Discovery (Addison-Wesley Professional Computing Series)

by Dan Farmer, Wietse Venema;
56. Foundations to Computer Forensics and Online Crime Investigations (Middle_english Edition)

 by Luis M Andrade, Wayne P Firestone;
57. Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes, Second Edition (Information Security)

by Jr., Albert Marcella, Doug Menendez’
58. Guide to Computer Forensics and Investigations, Second Edition

by Amelia Phillips, Bill Nelson, Frank Enfinger, Christopher Steuart;
59. Digital Crime and Digital Terrorism

by Robert W. Taylor, Tory J. Caeti, Kall Loper, Eric J. Fritsch, John Liederbach;
60. Mac OS X, iPod, and iPhone Forensic Analysis DVD Toolkit

Syngress;
61. Scene of the Cybercrime: Computer Forensics Handbook

by Debra Littlejohn Shinder, Ed Tittel;
62. Techno Security's Guide to E-Discovery and Digital Forensics: A Comprehensive Handbook

by Jack Wiles;
63. The Official CHFI Study Guide (Exam 312-49)

by Dave Kleiman, Craig Wright, Jesse "James" Varsalone, Timothy Clinton, Michael Gregg;
64. UNIX and Linux Forensic Analysis DVD Toolkit

by Chris Pogue, Cory Altheide, Todd Haverkos;
65. Transnational Criminal Organizations, Cybercrime, and Money Laundering: A Handbook for Law Enforcement Officers, Auditors, and FinancialInvestigators

by James R. Richards;
66. Windows Forensics: The Field Guide for Corporate Computer Investigations

by Chad Steel;
67. Windows Forensic Analysis Including DVD Toolkit

by Harlan Carvey;
68. Windows Forensics and Incident Recovery (Addison-Wesley Microsoft Technology Series)

by Harlan Carvey;
69. Multimedia Forensics and Security

IGI Global
;
70. Wireless Crime and Forensic Investigation

by Gregory Kipper;
71. Software Forensics : Collecting Evidence from the Scene of a Digital Crime

by Robert Slade;
72. Understanding and Managing Cybercrime

by Sam C. McQuade

[ Obras Recomendadas pela Gisele Truzzi ]

1. CAMARGO Aranha Filho, Adalberto José Queiroz Telles de; “Crimes na Internet e a legislação vigente”; artigo publicado na Revista Literária de Direito, no 44, p. 23, outubro-dezembro/2002.

2. CASTRO, Carla Rodrigues Araújo de; “Crimes de Informática e seus Aspectos Processuais”.

3. CORRÊA, Gustavo Testa, “Aspectos Jurídicos da Internet”.

4. COSTA, Ana Maria Nicolaci da; “Na malha da Rede”. Os impactos íntimos da Internet.

5. DELMANTO, Celso; Código Penal Comentado.

6. GOUVÊA, Sandra; “O Direito na Era Digital”. Crimes praticados por meio da Informática.

7. LEGISLAÇÃO SOBRE INTERNET NO BRASIL, material elaborado pela Consultoria Legislativa da Câmara dos Deputados:

http://www.truzzi.com.br/blog/2010/07/13/legislacao-sobre-internet-no-brasil-material-para-download/

8. LEONARDI, Marcel; “Responsabilidade Civil dos Provedores de Serviços de Internet”.

9. Livro Verde sobre SEGURANÇA CIBERNÉTICA NO BRASIL, produzido pelo Governo Federal: http://dsic.planalto.gov.br/documentos/publicacoes/1_Livro_Verde_SEG_CIBER.pdf

10. LUCCA, Newton de e Adalberto Simão Filho; “Direito e Internet”. Aspectos jurídicos relevantes.

11. NORONHA, Magalhães; Direito Penal, volumes 1 a 4.

12. PAULINO, José Alves; “Crimes de Informática”.

13. PLANTULLO, Vicente Lentini; “Estelionato Eletrônico”. Segurança na Internet.

14. QUEIROZ, Claudemir. VARGAS, Raffael. “Investigação e Perícia Forense Computacional. Certificações, Leis Processuais, Estudos de caso.”

15. REIS, Maria Helena Junqueira; “Computer crimes”. A criminalidade na era dos computadores.

16. ROSA, Fabrízio; “Crimes de Informática”.

17. VIANNA, Túlio Lima; “Fundamentos de Direito Penal Informático”. Do acesso não autorizado a sistemas computacionais.

(in)Segurança das Urnas Eletrônicas

[ Update 09/11/2014 ]

Scientist who hacked voting machines in the US offers to audit Brazilian system via VocêFiscal

 

[ Update 01/11/2014 ]

Entre todos os países que adotaram o voto eletrônico, o Brasil é o único que ainda utiliza urnas inauditáveis


[ Update 24/07/2014 ]

Um projeto que merece apoio:


http://catarse.me/VoceFiscal 

"Você sabe o que acontece com seu voto depois da urna?
Há 17 anos, dependemos da votação eletrônica.

Há 2 anos, ela foi comprovada insegura.

Este ano, com seu apoio, vamos fazer algo a respeito.

O que é o Você Fiscal?
O Você Fiscal é um projeto do Prof. Diego Aranha, da UNICAMP, para desenvolver um aplicativo que vai colocar na sua mão e na de todo cidadão e cidadã o poder de fiscalizar e dar transparência às eleições. Juntos, vamos fazer uma totalização independente dos resultados.

>>> Escolha um valor ao lado e apoie a transparência nas eleições! >>>

Por que o Você Fiscal é importante
Falta segurança

Apesar do que é divulgado, a urna eletrônica brasileira tem falhas gravíssimas de segurança. (Veja abaixo.)

Falta transparência

Ninguém da sociedade civil tem acesso aos detalhes de como os votos são contados pelo software da urna.

Falta auditoria

Nos últimos testes de segurança do TSE, mesmo sendo limitados e curtos, a equipe do Prof. Diego Aranha quebrou o sigilo do voto com facilidade. O TSE suspendeu a realização de novos testes depois disso.

Como melhora?
Celular na mão

Com o Você Fiscal, queremos criar um aplicativo que permita a qualquer eleitor fiscalizar a urna em que votou, registrando sua contagem ao fim da eleição para detectar fraudes através de amostragem colaborativa.

Rigor acadêmico

O Você Fiscal é iniciativa do Prof. Diego Aranha, pesquisador respeitado da UNICAMP nas áreas de segurança computacional, criptografia e votação eletrônica.

Participação popular

A população vota, a população confere.

O Você Fiscal é uma iniciativa da sociedade civil, financiada pela sociedade civil para dar à sociedade civil o poder de garantir seu voto e sua voz.

==>> Você também vota? Então escolha um valor ao lado e junte-se a nós para fazer o seu voto valer! ==>>"

Mais informações em: http://www.catarse.me/pt/VoceFiscal


[ Update 06/06/2014 ]

O Globo -  TSE não fará teste público das urnas eletrônicas antes das eleições
Especialistas condenam a atitude e criticam falta de transparência

RIO — Apesar de reconhecer que “os testes de segurança das urnas eletrônicas fazem parte do conjunto de atividades que garantem a melhoria contínua deste projeto”, o Tribunal Superior Eleitoral (TSE) não fará nenhum antes das eleições de outubro. Desde 2012, aliás, quando uma equipe de técnicos da Universidade de Brasília (UnB) simulou uma eleição com 475 votos na urna eletrônica e conseguiu colocá-los na ordem em que foram digitados, o tribunal não expõe seus sistemas e aparelhos à prova de técnicos independentes. Mesmo assim, continua a afirmar que eles são seguros e invioláveis.

(...) 


[ Update - 18/03/2014 ]

Urna eletrônica argentina dá goleada na similar brasileira

"(...)

Falhas brasileiras – Dentre as vinte falhas apontadas no relatório das urnas brasileiras, destacam-se a impossibilidade de o eleitor conferir se sua escolha foi registrada de forma correta e a lentidão na contagem dos votos.

Após se identificar na urna por meio do título, o eleitor  digita o número do candidato e o confere com a fotografia, nome e legenda, mostradas na tela da urna. Após essa verificação, o eleitor confirma ou não a escolha.

Concluída essa etapa, o eleitor não tem mais acesso ao voto – ele é criptografado em um cartão de memória (ou disquete) que é levado a um cartório para ser transmitido ao Tribunal Regional Eleitoral (TRE).
O TRE, por sua vez, confere a assinatura digital dos cartórios, decifra a mensagem criptografada e totaliza os votos. Nas eleições presidenciais,  o Tribunal Superior Eleitoral (TSE) é o responsável pela contagem, pela conferência e pela publicação do resultado.

E é aí que reside a grande diferença, segundo o relatório do CoMind. Na Argentina, após votar, o eleitor recebe seu voto na chamada cédula eletrônica e em papel impresso. Se quiser conferir se a escolha foi computada de forma correta, o eleitor encosta o cartão num leitor existente na urna, que mostrará o voto computado, dando a chance de o cidadão conferir o voto eletrônico com o impresso.

Para garantir o sigilo do voto, explica Amilcar Brunazo, o eleitor dobra o papel com o voto e o coloca na urna, juntamente com o cartão. Ao final de votação em cada seção eleitoral, o mesário confere o cartão com o impresso e faz a contagem. Para o observador, o sistema argentino mostra a "plena colaboração das autoridades eleitorais argentinas com a fiscalização, agregando segurança e confiabilidade ao processo eleitoral".

Este sistema eleitoral é novo na Argentina e só foi implementado nas eleições municipais, explicou Amílcar. Diferentemente do Brasil, onde um único órgão (Tribunal Superior Eleitoral) é responsável por todas as eleições, na Argentina eleições municipais e estaduais são controladas por órgãos regionais; já as presidenciais são controladas por órgãos federais.

(...)"

Link com a reportagem completa:
http://www.politicanarede.com/2013/11/urna-eletronica-argentina.html






[ Update - 13/12/2012 ]

"O professor Pedro Rezende, da UnB, foi um dos palestrantes do seminário A urna eletrônica é confiável?, realizado no Rio de Janeiro.

Na última segunda-feira 10, o auditório da Sociedade de Engenheiros e Arquitetos do Rio de Janeiro, ficou lotado para assistir ao seminário A urna eletrônica é confiável?

O ponto alto foi o relato de um jovem hacker de 19 anos, que revelou fraudes em resultados na Região dos Lagos, no Rio de Janeiro, na última eleição, em outubro de 2012. Identificado apenas como Rangel por questões de segurança, ele mostrou como — através de acesso ilegal e privilegiado à intranet da Justiça Eleitoral no Rio de Janeiro — modificou resultados, beneficiando candidatos em detrimento de outros, sem nada ser oficialmente detectado.

O Viomundo reproduziu, aqui, a denúncia publicada no portal do PDT, um dos promotores do seminário:

“A gente entra na rede da Justiça Eleitoral quando os resultados estão sendo transmitidos para a totalização e depois que 50% dos dados já foram transmitidos, atuamos. Modificamos resultados mesmo quando a totalização está prestes a ser fechada”, explicou Rangel, ao detalhar em linhas gerais como atuava para fraudar resultados.

A platéia, composta principalmente por especialistas em transmissão de dados, computação, internet, representantes de partidos políticos e autoridades policiais, ficou pasma.

Entre eles, o matemático e professor de Ciência da Computação Pedro Antônio Dourado de Rezende, da Universidade de Brasília (UnB). Foi um dos palestrantes do seminário. Há mais de dez anos ele que estuda as fragilidades do voto eletrônico no Brasil.

Viomundo – O senhor acompanhou o relato do Rangel?

Pedro Rezende – Sim, integralmente.

Viomundo — O que achou da fraude relatada?

Pedro Rezende -- Plausível, reveladora de muitos detalhes da fase de totalização, e muito séria. Pois é nessa fase do processo de votação que fraudes podem ocorrer de forma definitiva. Ao mesmo tempo, curiosamente, essa fase é sempre omitida nas avaliações externas e testes públicos de segurança, alardeados como garantias de lisura do processo de votação.

A Justiça Eleitoral sempre restringiu os testes e avaliações à urna eletrônica. E quando questionada sobre a segurança do processo de votação como um todo, ela desconversa. Sempre confunde o entendimento da questão com o da urna simplesmente.

Viomundo — O que o Rangel expôs é mesmo factível na prática?

Pedro Rezende — Sim, por motivos sobre os quais escreverei mais detalhadamente quando for publicado o vídeo do seminário. Por hora, em consideração à seriedade com que o Viomundo vem tratando a segurança do eleitor que quer eleições limpas no processo eleitoral, posso adiantar o seguinte.

A fraude descrita no seminário não tem nada a ver com a questão do TSE utilizar ou não criptografia no processo, ou se a utiliza bem ou mal.

A criptografia opera apenas em canais de comunicação, no tempo ou no espaço. No caso em questão, nos canais entre o gateway de saída de um ponto de coleta de Boletins de Urna (BU) eletrônicos, no cartório eleitoral que os recebe de seções eleitorais, e o gateway da rede interna do TRE (Tribunal Regional Eleitoral), onde se inicia o processamento da totalização.

A modalidade de fraude que o jovem Rangel descreveu no seminário ocorre dentro da rede interna do TRE que totaliza a eleição, na etapa final da fase de totalização, através de um backdoor no firewall que protegeria o correspondente gateway.

A fraude é executada alterando-se as tabelas de totais parciais. Portanto, após os BUs eletrônicos terem sido descriptografados (decifrados) e os números de votos por candidato para a seção eleitoral correspondente terem sido lidos do resultado desta decifragem e tabulados em uma planilha de totais parciais da eleição. Consequentemente, após o uso da criptografia.

Essa modalidade de fraude não depende de ataque à criptografia utilizada, pois nela o ataque é no canal de confiança capaz de dar utilidade à forma de criptografia empregada na transmissão de BUs. Em linguagem técnica, podemos dizer que se trata de um ataque de canal lateral.

(...)"

fonte: http://www.viomundo.com.br/denuncias/professor-acompanhou-relato-de-hacker-fraude-plausivel-muito-seria.html

[ Update - 07/10/2012 ]

Istoé: "As urnas são seguras mesmo?

Especialistas em informática driblam sistema de segurança da votação eletrônica e dizem que a eleição não está imune a violações"

http://www.istoe.com.br/reportagens/243315_AS+URNAS+SAO+SEGURAS+MESMO+

[ Update - 19/09/2012 ]

PDF - Vulnerabilidades no Software na Urna Eletrônica

Palestra: Vulnerabilidades no software da urna eletrônica brasileira

Prof. Diego de Freitas Aranha
Departamento de Ciência da Computação
Universidade de Brasília
Dia: 21/09
Hora: 16:00h
Local: Auditório do Departamento de Engenharia Elétrica (ENE) - UnB 

A PALESTRA SERÁ TRANSMITIDA VIA INTERNET: http://www.justin.tv/ieeetv_unb

Resumo: Relato da participação da equipe da UnB nos Testes Públicos de
Segurança da Urna Eletrônica organizados pelo Tribunal Superior
Eleitoral, onde foram detectadas as vulnerabilidades no software que
permitiram a recuperação em ordem dos votos computados. Serão também
apresentadas outras fragilidades que abrem a possibilidade de
manipulação dos resultados da eleição e sugestões para se restaurar a
segurança dos mecanismos afetados.

Biografia: O Prof. Diego de Freitas Aranha é Bacharel em Ciência da
Computação pela Universidade de Brasília (2005), Mestre (2007) e
Doutor (2011) em Ciência da Computação pela Universidade Estadual de
Campinas. Foi doutorando visitante por 1 ano na Universidade de
Waterloo, Canadá, e hoje atua como Professor Adjunto no Departamento
de Ciência da Computação da Universidade de Brasília. Tem experiência
nas áreas de Criptografia e Segurança Computacional, com ênfase em
implementação eficiente de algoritmos criptográficos e projeto de
primitivas criptográficas para fornecimento de anonimato
computacional.

Apoios:
Programa de Pós-Graduação em Engenharia Elétrica - ENE/UnB
Programa de Pós-Graduação em Engenharia de Sistemas Eletrônicos e de
Automação - ENE/UnB
Programa de Pós-Graduação em Informática - CIC/UnB

Cordialmente,

Diretoria IEEE Seção Centro-Norte Brasil
http://sites.ieee.org/centro-norte-brasil

Ramo Estudantil IEEE da UnB
http://sites.ieee.org/sb-unb/?page_id=88


[ Update - 2012/04/11 ]

Todo eleitor brasileiro deveria assistir: Palestra proferida no 1° ENGCCI - Goiânia, GO, 30 de março de 2012 por Pedro Antônio Dourado de Rezende (UnB):

Para Onde Foi o [Sigilo do] Voto? [legendado]:

[ Update - 2012/02/06 ]

O Tribunal Superior Eleitoral divulgou as datas dos "Testes Públicos de Segurança do Sistema Eletrônico" para 20 a 22 de março de 2012.


Mais informação no HotSite do TSE abaixo:

http://www.tse.jus.br/hotSites/testes-publicos-de-seguranca/

O Edital publicado, em seu parágrafo único, define os seguintes "elementos de segurança" a serem testados:

• processo de carga das urnas eletrônicas;
• hardware das urnas eletrônicas;
• lacre físico.

[ Update - 2011/09/28 ]

Mais uma demonstração de vulnerabilidade de urnas eletrônicas - neste caso trata-se de um modelo Diebold, que está entre os mais utilizados nas eleições nos Estados Unidos.

O ataque demonstrado é extremamente barato (de US $10 a US $26 - no último caso quando há transmissor e receptor de radio-frequência, para ataques remotos) e envolve acesso físico anterior às urnas eletrônicas.

Componentes eletrônicos são inseridos na urna com o objetivo de  executar um ataque "Man-in-the-Middle" entre a interface touch screen da urna e o processador do computador.  São possíveis ações como captura de senhas, alteração de votos, sem que o usuário perceba que isto ocorreu.

Veja a descrição do ataque e os vídeos relacionados no site do "Vulnerability Assessment Team" dos laboratórios Argonne - vinculado ao Departamento de Energia dos Estados Unidos.

[ Update - 2010/10/31 ]

Eleições Seguras e Verificáveis: uma solução simples e elegante.

Mais uma eleição termina no Brasil e infelizmente por aqui ainda insistimos na segurança por obscuridade, na desinformação e no marketing vazio de "segurança inquebrável" da urna eletrônica ao invés de uma verificação séria e aprofundada dos problemas existentes por quem de direito (pdf)

Hoje tive a oportunidade de assitir a uma palestra excelente feita pelo sueco David Bismark no fantástico evento de novas idéias "TED" cita as razões fundamentais pelas quais um processo de votação precisa ser verificável ("Elections should be verifiable"). E isto não por um grupo interno do governo, alguns representantes de partidos políticos, mas por todo e qualquer interessado. A maneira que ele sugere que isto seja feito é típica de uma grande idéia - simples e elegante.

[ Assista aqui ]

Muitos grupos independentes no Brasil lutaram pela existência de um "recibo" de votação impresso para que esta verificação seja possível - e o formato sugerido por David Bismark vai de encontro a esta idéia, e ainda por cima adiciona a transparência e o sigilo do processo com a utilização de diferentes ordens dos candidatos para votação e do código de barras 2D criptografado. O eleitor pode então levar o recibo para casa e verificar se seu voto foi contato posteriormente!

Fantástico... Espero que no futuro tenhamos humildade e inteligência para implementar os conceitos apresentados por ele por aqui!

[ Update - 2010/08/24 ]

Vote no Pac-Man!

Com a proximidade das eleições, voltamos ao tema da (in)Segurança das Urnas Eletrônicas. Dois acontecimentos recentes e relacionados - um nos Estados Unidos e outro na Índia - mostram (assim como os diversos outros estudos presentes neste longo post) como é fácil burlar os mais modernos sitemas de votação eletrônica:

http://www.cse.umich.edu/~jhalderm/pacman/ - Pesquisadores da Universidade de Princeton e Michigan instalaram o jogo PAC-MAN em uma urna eletrônica sem violar os lacres de segurança.

http://www.wired.com/threatlevel/2010/08/researcher-arrested-in-india/ - Pesquisador preso na Ìndia depois de descobrir problemas em urnas eletrônicas.

[ Update - 2010/04/16 ]

CorreioWeb: Relatório aponta falhas no sistema de votação brasileiro

Trecho:

Comitê Multidisciplinar Independente sobre o Sistema Brasileiro de Votação Eletrônica apresentou relatório que aponta falhas consideradas gravíssimas no programa de urnas eletrônicas adotado no Brasil. O documento foi entregue ao vice-reitor da UnB, João Batista de Sousa.

O comitê diz que é impossível auditar, de maneira isenta, o resultado da apuração dos votos nas urnas eletrônicas. “Caso ocorra uma infiltração criminosa determinada a fraudar as eleições, restou evidente que a fiscalização externa dos partidos, da OAB e do MP, de modo como é permitida, será incapaz de detectá-la”, diz o relatório. “Esta impossibilidade de auditoria independente do resultado eleitoral é que levou à rejeição de nossas urnas eletrônicas em todos os mais de 50 países que a estudaram”, acrescenta.

Segundo o professor de Criptografia e Ciência da Computação da Universidade de Brasília, Pedro Antônio Rezende, o modelo atual privilegia rapidez em detrimento da segurança de informações. “O sistema troca coisas supérfulas como a rapidez e a visibilidade de espetáculo pela certeza de uma apuração correta", denuncia. "Precisamos ficar atentos, pois isso pode corroer a democracia”, afirma.

O número de envolvidos no processo eleitoral também é visto como vilão. “Há exagerada concentração de poderes, resultando em comprometimento do princípio da publicidade e da soberania do eleitor, em poder conhecer e avaliar, o destino do seu voto”, afirma o relatório. “Nossa intenção é buscar transparência em todos os níveis da votação”, garante Rezende. “Quem critica o sistema eleitoral brasileiro é alvo de preconceito. Existe um tabu em se falar sobre o tema com esse nível de franqueza”, conclui.

Link para o relatório: http://www.cic.unb.br/~pedro/trabs/relatoriocmind.pdf

[ Update - 2009/11/20 ]Perito quebra sigilo e descobre voto de eleitores em urna eletrônica do Brasil (IDG Now)

[ Update - 2009/11/16 ]Com as restrições ressaltadas abaixo, os testes foram finalizados com sucesso pelo TSE e a Urna brasileira passou a ser considerada segura pela mídia.

Para muitos especialistas, um teste como este não passa de propaganda e não pode se considerado definitivo, pois não se pode partir do princípio que um atacante não teria acesso físico interno e ao código da urna, por exemplo (veja mais comentários do Lucas Ferreira abaixo).

Um exemplo vindo dos Estados Unidos: na conferência acontecida há alguns meses "Eletronic Voting Technology Workshop", um grupo de pesquisadores das Universidades da Califórnia, Michgan e Princeton demonstrou que em poucos minutos - utilizando uma técnica chamada "return-oriented programming" - votos podem ser roubados utilizando e subvertendo pequenas partes de código já existentes nas urnas.

Por causa deste tipo de resultados, os Estados Unidos (vide reportagem no New York Times) e a Alemanha (vide editorial da Deutche-Welle) tiveram testes e resultados diferentes dos tupiniquins... Talvez devessemos exportar a tecnologia de urna eletrônicas para estes dois países - assim os testes poderão ser efetuados de forma mais completa por lá.. =)

[ Update - 2009/09/14 ]

Meu amigo Lucas Ferreira - especialista em segurança em desenvolvimento seguro - postou comentários interessantes sobre o anúncio de testes às urnas eletrônicas feito pelo Tribunal Superior Eleitoral:

O TSE vai permitir que pesquisadores tenham acesso às urnas para a execução de testes de segurança. No entanto, mantém uma série de restrições que vão restringir a eficácia dos testes:

• não haverá acesso ao código fonte
• o plano de testes deverá ser submetido com antecedência e não poderá ser alterado
• o prazo para a realização dos testes é de apenas alguns dias
• os testes deverão ser realizados no ambiente do TSE, o que restringe a liberdade de ação dos pesquisado

[ 2009/09/12 Update - Desafio do TSE a cidadãos e hackers tem data marcada ]

O Jornal da Globo agora há pouco divulgou informações à notícia "TSE procura hackers para testar as novas urnas eletrônicas". Mais detalhes sobre o processo neste fluxograma dos testes de segurança - que está marcado para ocorrer na primeira quinzena de novembro.

Em todo o mundo, sempre que as urnas eletrônicas foram testadas (de verdade) elas falharam em aspectos críticos de segurança - como pode ser visto no post original abaixo - cabe agora acompanharmos os testes que serão executados em novembro no importante teste do processo de votação eletrônica programado pelo TSE (site oficial do teste).

Acredito que independente do resultado dos testes que serão feitos a existência de um registro impresso da votação para um possível batimento e validação posterior dos votos de uma urna eletrônica são fundamentais para manter a idoneidade no processo.

Além disto para a avaliação da segurança e a transparência do processo possa ser completa, especialistas precisam ter acesso ao código fonte da urna, obviamente.


[ 2009/08/12 - Post Original ]


Já faz algum tempo (vide discussões em 2005 e 2006) que eu me preocupo com o assunto da segurança do processo de votação - especialmente das urnas eletrônicas utilizadas no Brasil pelo TSE.

Hoje lendo meus RSS Feeds (via ISTF) tive a feliz notícia de que o "TSE confirma a realização de testes de segurança no sistema eletrônico de votação".

Esta notícia é ótima e nos dá a esperança de viver em uma real democracia! Agora é só ver para crer. Os testes segurança serão coordenados pelo Ministro Ricardo Lewandowski e ocorrerão em novembro de 2009 "por meio de tentativas a serem feitas para burlar seus programas".Segundo as informações divulgadas no site do TSE:

"Para a realização do teste, duas comissões deverão ser formadas. A Comissão Disciplinadora dos Testes de Segurança vai definir o escopo, a metodologia e a formatação dos testes, os critérios de julgamento, a análise e a aprovação das inscrições dos investigadores, o exame e a aprovação dos testes propostos pelos investigadores, a supervisão nos dias de execução e o registro das atividades executadas durante as aferições. Essa comissão será composta por servidores da Justiça Eleitoral, indicados pelo TSE.

Já a Comissão Avaliadora dos Testes de Segurança será responsável por validar o escopo, a metodologia e os critérios de julgamento definidos pela Comissão Disciplinadora, analisar os testes realizados e os resultados obtidos, julgar e examinar os artigos a serem publicados e por produzir o relatório final.

A Comissão Avaliadora será integrada por professores universitários e cientistas, a serem indicados pelo presidente do TSE, por meio de portaria. Além disso, a Comissão Avaliadora será composta opcionalmente, a depender da disponibilidade e do interesse de cada entidade, pelos seguintes participantes: por um representante, respectivamente, do Ministério Público da União, da Ordem dos Advogados do Brasil (OAB), da comunidade jurídica e por um representante do ministro do TSE coordenador do processo."

Existem alguns trabalhos já executados nos EUA que podem servir de referência para os trabalhos que serão executados nos próximos meses:
Como pode ser visto no link com o assunto tratado em 2006, a Universidade de Princeton fez um interessante estudo (paper/vídeo) mostrando as vulnerabilidades de um modelo de urnas Diebold Accuvote-TS - similares aos utilizados nas votações brasileira.

Um trabalho similar foi executado em 2007 pelo governo do estado da Califórnia (reports em pdf), onde equipamentos de votação de 4 diferentes fabricantes tiveram sua segurança testada (red teams, revisão de código fonte e revisão de documentação).

Na semana passada, durante a conferência "Eletronic Voting Technology Workshop" um grupo de pesquisadores das Universidades da Califórnia, Michgan e Princeton demonstrou que em poucos minutos e sem conhecimento do código fonte da urna eletrônica - utilizando uma técnica chamada "return-oriented programming" - votos podem ser roubados utilizando e subvertendo pequenas partes de código já existentes nas urnas.

Estes pesquisadores chegam a recomendar que o processo de votação não aconteça em urnas eletrônicas, mas com cédulas de papel lidas por scanners óticos que permitem uma auditoria estatística rápida e mais segura.

A opinião pública americana (vide reportagem no New York Times) e a Justiça Alemã (vide editorial da Deutche-Welle) já se posicionaram contra a utilização de urnas eletrônicas.Reproduzo aqui a minha opinião sobre o assunto (que não mudou) de 4 anos atrás:

"A informatização da votação não muda o fato de serimperativo oacompanhamento (auditoria) do processo epossível verificação dos votos a posteriori. É umamudança tecnológica, e em nada acrescenta ao quesitosegurança. Obviamente, como o professor Del Picchiasugere, as tecnologias utilizadas pelo TSE poderiamser mais seguras e conhecidas (através da utilizaçãode hardware nacional e software livre, por exemplo).Porém isto não afetaria em nada a possibilidade defraude "interna" por quem controla a votação (videPainel do Senado), como foi sugerido também no texto(Jobim).Ou seja, em qualquer caso (inclusive com a impressãodos votos para uso em possível recontagem) vocêprecisa confiar no governo...Uma possível melhoria no processo seria a aberturado funcionamento da urna E de todo o processo decontagem para especialistas indicados por cadapartido político e por setores da sociedadeinteressados, o que evitaria a temida "segurançapor obscuridade", que torna o processo maispassível de ser fraudado internamente e acabaimpactando negativamente na segurança do sistemaeleitoral como um todo.Pois o que não pode ser testado exaustivamentecontra falhas - inclusive as exploráveis porperpetradores externos - não pode em hipótesenenhuma ser considerada segura."

Aproveito para passar aos leitores interessados dois grupos dediscussão sobre o assunto no Brasil: VotoSeguro e VotoEletrônico.Através deles fui informado que hoje (12/08/2009) haverá umaaudiência pública no Senado sobre a exclusão do artigo de leido voto impresso da minirreforma eleitoral - fiquemos de olho.Somente um esforço contínuo, transparente e democrático deauditoria das urnas e do processo eleitoral pode tranquilizar aopinião pública acerca da legitimidade das eleições, e a sinalização do TSE acerca dos testes que serão efetuadosem novembro são um ótimo começo.