A engenharia sofisticada que protege a urna eletrônica brasileira

*Da Redação*

A urna eletrônica brasileira transcende a simples noção de computador com botões ampliados. Representa projeto de engenharia sofisticado que completará 30 anos em 2026 e opera como um dos sistemas eleitorais mais avançados globalmente. Nas próximas eleições, milhões de mato-grossenses utilizarão este dispositivo para escolher representantes, confiando em tecnologia com software exclusivo, proteção de hardware e ecossistema complexo de segurança.

As eleições municipais de 2024 mobilizaram mais de 155 milhões de eleitores e aproximadamente dois milhões de mesários. O Tribunal Superior Eleitoral (TSE) classificou o pleito como o maior informatizado do mundo. Por trás dessa operação de magnitudes expressivas está engenharia que blinda o hardware contra ataques físicos e digitais, combinando sistema operacional customizado baseado em Linux com chips criptográficos dedicados em cada periférico.

UEnux: isolamento de periféricos e simplicidade operacional

O coração da segurança da urna eletrônica é o UEnux, sistema operacional baseado em Linux desenvolvido exclusivamente pelo TSE. O nome une “urna eletrônica” e “Linux”, sendo adotado oficialmente a partir do modelo UE2008. O diferencial reside em sua simplicidade extrema, contendo apenas aplicações estritamente necessárias para operação eleitoral.

Jéferson Campos Nobre, professor do Instituto de Informática da Universidade Federal do Rio Grande do Sul (UFRGS) e membro do Instituto dos Engenheiros Eletricistas e Eletrônicos (IEEE), explica que reduzir software diminui possibilidades de bugs e falhas. Esse princípio de software enxuto constitui fundamento essencial de cibersegurança moderna e comprovada.

A estrutura impede terminal de comandos exposto, drivers desnecessários ou dispositivos físicos de rede como placas de Wi-Fi. Por ser sistema exclusivo, o UEnux suporta apenas hardware oficial da urna e impede instalação de programas externos. O kernel funciona com mecanismos que validam assinatura digital de tudo executado, garantindo apenas softwares oficiais rodarem no equipamento.

Proteção em três frentes: autenticação, travamento e criptografia

A engenharia da urna transcende software. Componentes físicos trabalham conjuntamente para impedir substituições e adulterações através de três estratégias principais de segurança integradas.

Autenticação de periféricos: Teclado, leitor biométrico e impressora térmica possuem chips criptográficos próprios. Operam apenas quando reconhecidos por assinatura digital do sistema oficial TSE. Substituição por peças genéricas provoca detecção imediata de anomalia.

Travamento de segurança: O equipamento possui camadas que causam reação do sistema em tentativa de ataque físico ou digital, travando o programa para impedir acesso de agentes externos não autorizados.

Chip de segurança: Componente físico denominado Módulo de Segurança Embarcado (MSE) atua junto ao sistema interno funcionando como caixa-forte de chaves criptográficas. Responsabiliza-se por encriptar dados e assinar digitalmente o Boletim de Urna (BU) e o Registro Digital do Voto (RDV), criando barreira contra fraudes.

Para Nobre, hardware e sistema operacional criados exclusivamente para TSE tornaram votação mais rápida, padronizada, acessível e segura. Mecanismos de hardware impedem execução de softwares adicionais, evitando versões piratas do sistema operacional executarem na urna.

Soberania tecnológica mediante código-fonte aberto

Aspecto fundamental é que Brasil desenvolveu seu próprio sistema operacional evitando dependência de fabricantes estrangeiros. Ter acesso ao código-fonte ajuda porque o Brasil não fica subordinado a fabricantes com código fechado, como a Microsoft com Windows.

Na prática significa completo conhecimento do sistema, evitando que empresa estrangeira detenha controle sobre porção do software executado na urna. Por isso, mecanismos de segurança devem estar integrados diretamente no hardware, fornecendo garantias desde início da operação do equipamento.

Criptografia robusta e lacração do código-fonte

Etapa crítica é inspeção do código-fonte do TSE, auditoria obrigatória onde Justiça Eleitoral abre linhas de comando dos sistemas eleitorais para verificação por instituições externas independentes.

Essa verificação identifica vulnerabilidades, confere mecanismos de criptografia e assinatura digital e assegura que software execute apenas funções previstas, segundo Nobre. Após aproximadamente um ano de auditoria, sistemas eleitorais são selados e protegidos através de assinaturas digitais de gestores TSE, Procuradoria-Geral da República e Ordem dos Advogados do Brasil (OAB).

Na Cerimônia de Assinatura Digital e Lacração dos Sistemas Eleitorais, programas são compilados, assinados por autoridades e trancados em mídias guardadas em sala cofre do TSE. Nessa fase, programas são blindados garantindo código-fonte verificado por entidades externas seja executado em campo.

Validação matemática contínua na inicialização

Integridade do sistema é sustentada pelo chip de segurança funcionando junto ao software para gerar chaves criptografadas exclusivas. Ao ligar na seção eleitoral, inicialização (boot) da urna faz checagem algorítmica conferindo assinatura de tudo executado.

Se assinatura do sistema não bate com chaves oficiais, urna trava e não inicia. Isso também ocorre em qualquer tentativa de ataque. Validação ocorre de forma isolada, pois urna não possui conexão com internet nem redes de dados durante votação. É eletrônica e digital, porém completamente desconectada de redes externas.

Transmissão segura dos resultados via satélite

O isolamento do hardware permanece intacto mesmo após encerramento da votação. Quando pleito termina, dispositivo gera Boletim de Urna (BU) impresso e digital com arquivo criptografado e assinado digitalmente.

Arquivo é salvo em Mídia de Resultado (MR), espécie de pen drive da Justiça Eleitoral. Essa mídia é removida da urna e levada para ponto de transmissão (JE Connect), que utiliza VPN criptografada e rede privada de dados via satélite para enviar resultados de forma segura.

Referência internacional em pleitos informatizados

A engenharia da urna eletrônica brasileira representa equilíbrio sofisticado entre acessibilidade, rapidez e segurança fundamentais para sistema envolvendo centenas de milhões de votos. Tornou-se referência internacional em pleitos informatizados modernos e confiáveis.

Fonte: Olhar Digital

Radar364 – O Seu Portal de Notícias de Rondonópolis e Região.

The post A engenharia sofisticada que protege a urna eletrônica brasileira appeared first on Radar 364.