(IN)SECURITY OF THE ELECTRONIC VOTING SYSTEM IMPLEMENTED AT FEDERAL INSTITUTE OF RONDONIA

Authors

  • Ewerton Andrade Fundação Universidade Federal de Rondônia (UNIR)

Abstract

In this work we present an independent security analysis of the voting system implemented at Federal Institute of Rondonia. During our analysis, vulnerabilities and flaws were detected in the voting software and system deployment. As a result, this work presents scenarios where these problems can be explored in order to promote electoral fraud or, possibly, other responsibility crimes. Additionally, implementation flaws are identified because they also compromise the security of the electoral process. In particular, the main design and/or implementation problems detected in the security mechanisms of the voting software were: Unsafe authentication, Unsafe verifiability of the ballot, Obsolete cryptographic algorithms, Unverifiability of source code in production, Inappropriate attacker model, The possibility of attacks using social engineering, and Inadequate protection of ballot secrecy.

References

ADIDA, B.; MARNEFFE, O. de; PEREIRA, O. Helios Election System. 2018. Disponível em: <https://github.com/benadida/helios-server>. (Acesso em: 11 de junho de 2020).
. Helios Election System – IFSC. 2018. Disponível em: <https://github.com/ifsc/helios-server>. (Acesso em: 11 de junho de 2020).
ARANHA, D. F. et al. Vulnerabilidades no software da urna eletrônica brasileira. 2013. 40 p. Disponível em: <https://sites.google.com/site/dfaranha/projects/relatorio-urna.pdf>. (Acesso em: 11 de junho de 2020).
BRASIL. Lei no 11.892, de 29 de dezembro de 2008. 2008. Disponível em:
<http://www.planalto.gov.br/ccivil_03/_ato2007-2010/2008/lei/l11892.htm>. (Acesso em: 11 de junho de 2020).
BROWN, L.; STALLINGS, W. Segurança de Computadores: Princípios e Práticas. Elsevier Editora Ltda, 2017. ISBN 9788535264500.
BURR, W. NIST Comments on Cryptanalytic Attacks on SHA-1. 2009.
CALANDRINO, J. A.; FELDMAN, A. J.; HALDERMAN, J. A.; WAGNER, D.; YU, H.;
ZELLER, W. P. Source code review of the diebold voting system. 2007.
CONSUP-IFRO. Ata da 21a reunião ordinária do Conselho Superior. 2018. Disponível em: <https://sei.ifro.edu.br/sei/controlador_externo.php?acao=documento_conferir&id_orgao_acesso_externo=0> Código verificador: 0279430 CRC: 62B11A1C. (Acesso em: 11 de junho de 2020).
CORTIER, V.; SMYTH, B. Attacking and fixing helios: An analysis of ballot secrecy.
Journal of Computer Security, IOS Press, v. 21, n. 1, p. 89–148, 2013.
ESTEHGHARI, S.; DESMEDT, Y. Exploiting the client vulnerabilities in internet
e-voting systems: Hacking helios 2.0 as an example. EVT/WOTE, v. 10, p. 1–9, 2010.
FMRP-USP. Helios Voting Corporativo – FMRP-USP. 2018. Disponível em:
<http://sti.fmrp.usp.br/helios-voting-corporativo/>. (Acesso em: 11 de junho de 2020).
GOLDBERG, I.; WAGNER, D. Randomness and the netscape browser. Dr Dobb’s Journal-Software Tools for the Professional Programmer, Redwood City, CA: M&T Pub., 1989-, v. 21, n. 1, p. 66–71, 1996.
GRAAF, J. van de. O mito da urna: desvendando a (in)segurança da urna eletrônica (Versão 1). Creative Commons, 2017. <https:
//inscrypt.dcc.ufmg.br/wp-content/uploads/2017/11/o-mito-da-urna.pdf> (Acesso em: 24 de setembro de 2018).
GRITZALIS, D. Secure Electronic Voting. Springer US, 2012. (Advances in Information Security). ISBN 9781461502395.
HAO, F.; RYAN, P. Real-World Electronic Voting: Design, Analysis and Deployment. CRC Press, 2016. (Series in Security, Privacy and Trust). ISBN 9781315354118.
HOWARD, F.; KOMILI, O. Poisoned search results: How hackers have automated search engine poisoning attacks to distribute malware. Sophos Technical Papers, p. 1–15, 2010.
IFF. Sistema de votação online do IFF garante rapidez e segurança dos pro- cessos eleitorais. 2017. Disponível em: <http://portal1.iff.edu.br/reitoria/noticias/sistema-de-votacao-online-do-iffluminense-garante-rapidez-e-seguranca-dos-processos-eleitorais>. (Acesso em: 11 de junho de 2020).
IFG. Welcome to IFG E-Voting System. 2017. Disponível em: <https://votacoes.ifg.edu.br/>. (Acesso em: 11 de junho de 2020).
. Catálogo de Sistemas – IFG. 2018. Disponível em: <https://www.ifg.edu.br/dti/sistemas>. (Acesso em: 11 de junho de 2020).
IFPA. IFPA realizará eleição para o Conselho Superior. 2016. Disponível em:
<https://www.ifpa.edu.br/component/content/article?id=367>. (Acesso em: 11 de junho de 2020).
IFRN. Sistema Unificado de Administração Pública (SUAP) – IFRO. 2018. Disponível em: <https://suap.ifro.edu.br/>. (Acesso em: 11 de junho de 2020).
IFRO. Apresentação – IFRO. 2018. Disponível em: <http://portal.ifro.edu.br/apresentacao>. (Acesso em: 11 de junho de 2020).
. Eleições para reitor e diretores de campi ocorrem no dia 05. 2018. Disponível em: <http://portal.ifro.edu.br/component/content/article?id=5301>. (Acesso em: 11 de junho de 2020).
. Plano de Desenvolvimento Institucional do IFRO (2018–2022). 2018. Disponível em: <https://portal.ifro.edu.br/images/ifro-pdi-interativo-20180209_ pagina-simples.pdf>. (Acesso em: 11 de junho de 2020).
. Sistema de eleições do IFRO. 2018. Disponível em: <http://eleicao.ifro.edu. br>. (Acesso em: 11 de junho de 2020).
. Tutorial Votação - Processo de Consulta à Comunidade do IFRO 2018. 2018. Disponível em: <https://www.youtube.com/watch?v=cFR69Ra3yTs>. (Acesso em: 11 de junho de 2020).
IFSC. Sistema de Votação On-line – Helios. 2018. Disponível em: <http://dtic.ifsc.edu.br/sistemas/sistema-de-votacao-on-line-helios/>. (Acesso em: 11 de junho de 2020).
ITI. ICP-Brasil. 2017. Disponível em: <http://www.iti.gov.br/icp-brasil>. (Acesso em: 11 de junho de 2020).
JI-PARANÁ. Lei no 3127, de 11 de dezembro de 2017. 2017. Disponível
em: <http://201.3.59.82:5659/transparencia/aplicacoes/publicacao/download.php?id_ doc=004602&extencao=PDF>. (Acesso em: 24 de setembro de 2018).
KRIMMER, R.; VOLKAMER, M.; BARRAT, J.; BENALOH, J.; GOODMAN, N.;
RYAN, P.; TEAGUE, V. Electronic Voting: First International Joint Conference, E-Vote-ID 2016, Bregenz, Austria, October 18-21, 2016, Proceedings. Springer International Publishing, 2017. (Lecture Notes in Computer Science). ISBN 9783319522401.
KUSTERS, R.; TRUDERUNG, T.; VOGT, A. Clash attacks on the verifiability of e-voting systems. In: 2012 IEEE SSP. 2012. p. 395–409. ISSN 1081-6011.
MARLINSPIKE, M. Software >> sslstrip. 2011. Disponível em: <https://moxie.org/software/sslstrip/>. (Acesso em: 24 de setembro de 2018).
MCCLURE, S.; SCAMBRAY, J.; KURTZ, G. Hackers Expostos - 7ed: Segredos e Soluções para a Segurança de Redes. Bookman Editora, 2014. ISBN 9788582601426.
MOODLE. Ambiente Virtual de Aprendizagem d0 IFRO – virtual.ifro. 2018. Disponível em: <https://virtual.ifro.edu.br/>. (Acesso em: 11 de junho de 2020).
NIST. FIPS 180-2: Secure hash standard. 2002.
SILVA, Ê. G. da. SISTEMA DE VOTAÇÃO - URGENTE (email). 2018.
Disponível em: <http://docdro.id/LKnKRWv>. (Acesso em: 11 de junho de 2020).
SILVA, M. C. da. Voto eletrônico: é mais seguro votar assim? Editora Insular, 2002.
SOUZA, E. F. de. Parecer No 3/2018/REIT - DGTI/REIT - PRODIN/REIT. 2018. Disponível em: <https://sei.ifro.edu.br/sei/controlador_externo.php?acao=documento_conferir&id_orgao_acesso_externo=0> Código verificador: 0258108CRC: 5A004472. (Acesso em: 11 de junho de 2020).
STEVENS, M. SHAttered: We have broken SHA-1 in practice. 2017. Disponível em: <https://shattered.io>. (Acesso em: 11 de junho de 2020).
TRF4. Sistema Eletrônico de Informações (SEI) – IFRO. 2018. Disponível em:
<https://sei.ifro.edu.br/>. (Acesso em: 11 de junho de 2020).
UNB. UnB adapta sistema de voto eletrônico para Defensoria Pública da União. 2016. Disponível em: <https://www.unbciencia.unb.br/exatas/41-engenharia- eletrica/117-unb-adapta-sistema-de-voto-eletronico-para-defensoria-publica-da-uniao>. (Acesso em: 11 de junho de 2020).
WANG, X.; YIN, Y. L.; YU, H. Finding collisions in the full SHA-1. In: Advances in Cryptology - CRYPTO 2005. Springer, 2005. v. 3621.
WAZLAWICK, R. S. Metodologia de pesquisa para ciência da computação. Rio de Janeiro: Elsevier, 2008. 184 p. ISSN 978-85-352-3522-7.

Published

2021-09-04

How to Cite

Andrade, E. (2021). (IN)SECURITY OF THE ELECTRONIC VOTING SYSTEM IMPLEMENTED AT FEDERAL INSTITUTE OF RONDONIA. South American Journal of Basic Education, Technical and Technological, 8(2), 628–643. Retrieved from https://periodicos.ufac.br/index.php/SAJEBTT/article/view/3846

Issue

Section

Artigos Originais Tecnologias e Multidisciplinar