Hacker manipula votação do BBB burlando algorítimo das criptomoedas

Prova de trabalho (HashCash) fazia o navegador realizar processamentos maiores a cada tentativa de acertar o captcha.

-

Siga no
Big Brother Brasil BBB 2020
Big Brother Brasil BBB 2020
Anúncio

Gabriel Pato, um hacker ético publicou um vídeo no Youtube onde mostra uma forma de burlar a votação do Big Brother Brasil. Dessa forma, ele foi capaz de manipular o resultado da votação. Via CanalTech.

Em sua explicação ele diz que criou um bot capaz de burlar um sistema de prova de trabalho para validação de votos.

A Proof of Work (PoW) é um dos algoritmos que garante o consenso na rede das criptomoedas através da solução de problema criptográfico.

Anúncio

No sistema de votação do BBB, a prova de trabalho é utilizada para exigir recursos de um computador que tente fazer muitos votos. Assim, em um determinado ponto um sistema automatizado não consegue mais realizar votos. Foi este sistema que Gabriel conseguiu burlar.

Nas criptomoedas, quando a solução do problema é encontrada um novo bloco é criado. Esse processo é conhecido como mineração.

Gabriel afirmou no vídeo (que foi removido do Youtube a pedido da Globo) que burlou o sistema de votações do paredão utilizando um bot, dessa forma, ele programou o robô para fazer votações sucessivamente da forma que ele preferisse.

Vídeo foi retirado do ar pela Globo (Imagem: CanalTech/Felipe Demartini)

Atualização: após publicação da matéria o vídeo voltou ao ar. Veja aqui.

O Bot utilizou dois sistemas, uma que burla a prova de trabalho (PoW) para validação do voto, e um para burlar o captcha, que utiliza figuras para diferenciar votos de humanos e bots.

Como ele burlou a Prova de Trabalho?

Seu script para burlar a Prova de trabalho utilizada pelo sistema de votação do paredão consistia em “não errar o captcha”, assim, ele criou um banco de imagens que acertava a imagem ou pedir um novo set de imagens. Assim, o hashcash não penalizada o bot, exigindo mais processamento.

O Bot de Gabriel tentava acertar o captcha dentre 5 opções de imagens, isso é, 20% de acerto, caso errasse, o algorítimo de prova de trabalho entrava em ação, exigindo mais processamento para tentar acertar o captcha novamente, já que o sistema da Globo, para invalidar bots, exige mais tempo de verificação na sessão de votos.

“O método é semelhante a um ataque de negação de serviço (DoS), só que realizado no computador de alguém e gerando o travamento do navegador ou consumindo todos os recursos do sistema”, Diz Gabriel no vídeo.

Para burlar o sistema de análise de imagens (Captcha) ele usou inteligencia artificial, assim, foi capaz de identificar imagens solicitadas.

Após analisar um alto volume de imagens ele conseguiu criar um sistema que burlasse o captcha corretamente, o bot também solicitava um novo captcha caso não fosse capaz de identificar a figura, assim, o sistema de prova de trabalho (hashcash) não teria erro causado por necessidade de processamento.

De acordo com o Canaltech, Gabriel fez demonstração do bot fazendo votação no BBB por mais de uma hora, até que o sistema da Globo começou a bloquear seu IP. Para burlar bloqueio de IP, de acordo com o Hacker, não é difícil, basta utilizar sistemas de proxies ou comprar endereços com boa reputação.

Suspeita de manipulação no BBB

A rede Globo negou recentemente suspeitas de manipulação em um paredão que teve 1,5 bilhão de votos, ela disse à coluna de Ricardo Feltrim, que tem equipes de segurança da informação atuando para evitar manipulações e que também tem auditorias externas para garantir a integridade das votações.

Atualização: após publicação da matéria o vídeo voltou ao ar. Veja aqui.

As informações são do CanalTech

Siga o Livecoins no Google News para receber nossas notícias em tempo real.
Curta nossa página no Facebook e também no Twitter.
Receba também no email se cadastrando em nossa Newsletter.
Leia mais sobre:
Avatar
Livecoins
Livecoins é um portal de blockchain e criptoeconomia focado em notícias, artigos, análises, dicas e tutoriais.
Ministério da Justiça - Palácio

Ministério da Justiça promove a blockchain no setor público

Na próxima segunda-feira (21), o Brasil acompanha um webinário importante sobre tecnologia. Promovido pelo Ministério da Justiça, a tecnologia blockchain aplicada ao setor público...
Moeda digital Bitcoin em destaque com fundo preto

MPF destaca evento sobre Bitcoin feito pela Interpol

Autoridades de todo o mundo buscam entender mais sobre as criptomoedas e o Bitcoin. Em um evento na próxima semana, feito com apoio da...
Carvão e tecnologia blockchain

Minas Gerais lança projeto blockchain para controle de carvão

O carvão é considerado um dos principais recursos naturais para obtenção de energia no mundo. Dessa forma, um dos estados que o produz no...

Últimas notícias

MPF destaca evento sobre Bitcoin feito pela Interpol

Autoridades de todo o mundo buscam entender mais sobre as criptomoedas e o Bitcoin. Em um evento na próxima semana, feito com apoio da...

Minas Gerais lança projeto blockchain para controle de carvão

O carvão é considerado um dos principais recursos naturais para obtenção de energia no mundo. Dessa forma, um dos estados que o produz no...

Investidores se confundem e compram criptomoeda errada que valoriza 500.000% com confusão

Recentemente o projeto Uniswap (UNI) tem ganhado muito a atenção dos investidores, principalmente após ter sido listado na Coinbase, a maior corretora de bitcoin...