Acesso ao ensino superior Falha no Sisu abre brecha para hacker trocar curso 
Candidatos tiveram senhas e opções de faculdade alteradas; MEC nega
Ana Carla Bermúdez
Do UOL, em São Paulo
Uma falha de segurança no sistema de troca de senha do Enem (Exame
Nacional do Ensino Médio), utilizada também para o acesso ao Sisu
(Sistema de Seleção Unificada), possibilitou que participantes de um
fórum anônimo na internet pudessem acessar contas de candidatos e
alterar os cursos escolhidos por eles. O MEC (Ministério da Educação)
nega que o sistema tenha sido afetado --para a pasta, tratam-se de
crimes isolados e não de invasão do sistema.
"Vamos gerar um pouco de lulz [sic] nos vestibulandos", diz uma mensagem postada no fórum, que explica o passo a passo para a alteração da senha. "Arranje uma conta CadSUS [banco de dados cadastrados no SUS] ou qualquer site de consulta que delivere o CPF. Entre com a nova senha no site do Sisu. Enjoe de ver o vestibulando maluco por ter seu curso trocado no último dia."
As mensagens foram trocadas no fórum na noite de domingo (29), pouco antes do fim do período de inscrições para o Sisu, à meia-noite do mesmo dia.
No início da tarde de segunda (30), os participantes do fórum debateram os resultados da ação. "Quais foram os frutos da "raid" [ação] de ontem?", pergunta um participante. "Ninguém se deu conta", responde outro. "Acho que só dará frutos quando sair o resultado do Sisu. Alguém sabe que horas sai?", questiona mais um.
"Eu vi o sistema do Sisu até sexta [dia 27], porque, apesar da nota mil, eu estava muito longe [da nota de corte em medicina]. A prova de matemática me prejudicou muito", conta Tereza.
Ela diz que, após a divulgação do resultado do Sisu, chegou a receber mensagens avisando que ela teria sido "vítima de uma fraude", mas pensou se tratar de uma brincadeira.
"Ontem à noite recebi mensagem de alguém que não conheço dizendo 'você foi vítima de uma fraude', mas achei que era montagem de gente ruim", conta. "Imagina se minha nota fosse alta? É muita ruindade", lamenta a jovem, que ganhou uma bolsa de monitoria de redação em um cursinho e vai continuar estudando para tentar uma vaga em medicina.
"No início, o Sisu me disse que minha senha estava errada. Fui trocar e eles me pediram apenas a minha data de nascimento, CPF, nome completo da mãe e residência, sem confirmar ou avisar no e-mail. Deu certo e coloquei minhas opções de inscrição", conta.
Ele diz que, no entanto, sua senha e suas opções de curso haviam sido alteradas no dia seguinte. "Fui conferir e minha senha estava errada novamente. Troquei mais uma vez e na hora de ver minha classificação minhas opções estavam alteradas, eu estava inscrito na UFTM (como eu escolhi) e na UFG [Universidade Federal de Goiás] como cotista, o que eu não escolhi", afirma. Segundo ele, a situação continuou se repetindo nos dias seguintes. "Sempre me colocando como cotista na UFG, opção em que eu não posso me matricular por ter feito escola particular", explica.
Thales descreve o ocorrido como uma "corrida" contra os ataques à sua conta, já que, segundo ele, as alterações seguiram sendo feitas até a noite de domingo, último dia de inscrições para o Sisu.
"Eu percebi que o último acesso no meu Sisu, conforme salvo no site, foi às 23h39, sendo que só eu tinha acesso à minha senha e não fiz login nesse horário", explica Thales. Ele afirma que pouco antes da meia-noite conseguiu realizar sua última inscrição, quando optou por medicina na UFJF (Universidade Federal de Juiz de Fora) e na UFMS (Universidade Federal de Mato Grosso do Sul), onde foi aprovado.
"Como já tinha selecionado meus cursos, nem entrei [no sistema após o dia 29]". Quando o resultado da primeira chamada foi divulgado, no entanto, ela percebeu que seus cursos haviam sido alterados.
Analisando sua conta, Manoela diz que percebeu que os últimos acessos não haviam sido feitos por ela. "Mudaram meus cursos às 23h58 e às 23h59 do dia 29, de um jeito que eu não poderia reverter a tempo. Foi obra de pura maldade", lamenta a jovem, que diz não ter prestado outros vestibulares por não ter condições de pagar por uma faculdade.
"Minha esperança é o Prouni agora, mas e o medo de alguém tentar me ferrar de novo? O site não dá nenhuma segurança, eles podem entrar de novo", ressalta Manoela.
Ainda segundo a pasta, "todas as ações realizadas no sistema são registradas em "log", de forma a possibilitar uma auditoria completa".
copiado https://educacao.uol.com.br/n
"Vamos gerar um pouco de lulz [sic] nos vestibulandos", diz uma mensagem postada no fórum, que explica o passo a passo para a alteração da senha. "Arranje uma conta CadSUS [banco de dados cadastrados no SUS] ou qualquer site de consulta que delivere o CPF. Entre com a nova senha no site do Sisu. Enjoe de ver o vestibulando maluco por ter seu curso trocado no último dia."
Reprodução
"Devemos mudar a escória de humanas para exatas em outro Estado", responde um participante, de forma anônima.As mensagens foram trocadas no fórum na noite de domingo (29), pouco antes do fim do período de inscrições para o Sisu, à meia-noite do mesmo dia.
No início da tarde de segunda (30), os participantes do fórum debateram os resultados da ação. "Quais foram os frutos da "raid" [ação] de ontem?", pergunta um participante. "Ninguém se deu conta", responde outro. "Acho que só dará frutos quando sair o resultado do Sisu. Alguém sabe que horas sai?", questiona mais um.
Reprodução/Facebook
Tereza foi inscrita em curso de produção de cachaça
Nota mil na redação do Enem 2016, a paraibana Tereza Gayoso, 23,
buscava uma vaga em medicina. Seu nome, no entanto, aparece na lista dos
convocados do Sisu para o curso tecnológico de produção de cachaça no
IFNMG (Instituto Federal do Norte de Minas Gerais) --opção que ela
afirma não ter feito."Eu vi o sistema do Sisu até sexta [dia 27], porque, apesar da nota mil, eu estava muito longe [da nota de corte em medicina]. A prova de matemática me prejudicou muito", conta Tereza.
Ela diz que, após a divulgação do resultado do Sisu, chegou a receber mensagens avisando que ela teria sido "vítima de uma fraude", mas pensou se tratar de uma brincadeira.
"Ontem à noite recebi mensagem de alguém que não conheço dizendo 'você foi vítima de uma fraude', mas achei que era montagem de gente ruim", conta. "Imagina se minha nota fosse alta? É muita ruindade", lamenta a jovem, que ganhou uma bolsa de monitoria de redação em um cursinho e vai continuar estudando para tentar uma vaga em medicina.
"Corrida" contra os ataques
Thales Voltolini, 21, afirma que sua conta foi invadida diversas vezes ao longo do período de inscrições do Sisu. Ele buscava, a princípio, uma vaga em medicina na UFTM (Universidade Federal do Triângulo Mineiro) e na UFOP (Universidade Federal de Ouro Preto), ambas em ampla concorrência."No início, o Sisu me disse que minha senha estava errada. Fui trocar e eles me pediram apenas a minha data de nascimento, CPF, nome completo da mãe e residência, sem confirmar ou avisar no e-mail. Deu certo e coloquei minhas opções de inscrição", conta.
Reprodução/Facebook
Thales diz que sua conta foi atacada diversas vezes durante as inscrições para o Sisu
Ele diz que, no entanto, sua senha e suas opções de curso haviam sido alteradas no dia seguinte. "Fui conferir e minha senha estava errada novamente. Troquei mais uma vez e na hora de ver minha classificação minhas opções estavam alteradas, eu estava inscrito na UFTM (como eu escolhi) e na UFG [Universidade Federal de Goiás] como cotista, o que eu não escolhi", afirma. Segundo ele, a situação continuou se repetindo nos dias seguintes. "Sempre me colocando como cotista na UFG, opção em que eu não posso me matricular por ter feito escola particular", explica.
Thales descreve o ocorrido como uma "corrida" contra os ataques à sua conta, já que, segundo ele, as alterações seguiram sendo feitas até a noite de domingo, último dia de inscrições para o Sisu.
"Eu percebi que o último acesso no meu Sisu, conforme salvo no site, foi às 23h39, sendo que só eu tinha acesso à minha senha e não fiz login nesse horário", explica Thales. Ele afirma que pouco antes da meia-noite conseguiu realizar sua última inscrição, quando optou por medicina na UFJF (Universidade Federal de Juiz de Fora) e na UFMS (Universidade Federal de Mato Grosso do Sul), onde foi aprovado.
"Pura maldade"
A estudante Manoela Carvalho, 22, também relata ter sofrido alterações nos cursos em que havia escolhido para o Sisu. Ela conta que tinha optado por concorrer a uma vaga nos cursos de ciências biológicas e química, ambos na UFTM, e que suas escolhas estavam corretas até o dia 28 de janeiro."Como já tinha selecionado meus cursos, nem entrei [no sistema após o dia 29]". Quando o resultado da primeira chamada foi divulgado, no entanto, ela percebeu que seus cursos haviam sido alterados.
Reprodução/Facebook
Segundo Manuela, seus cursos foram trocados às 23h58 e 23h59 do domingo
"Às 13h, quando fui ver meu resultado, minha senha dava incorreta",
conta Manoela. "Quando entrei na página, meus cursos haviam sido
trocados. Um para educação física na UFMA [Universidade Federal do
Maranhão] --e colocaram que eu sou portadora de deficiência [física]-- e
outro para biomedicina no Pará, sendo que nem tem vagas para essa
opção", explica.Analisando sua conta, Manoela diz que percebeu que os últimos acessos não haviam sido feitos por ela. "Mudaram meus cursos às 23h58 e às 23h59 do dia 29, de um jeito que eu não poderia reverter a tempo. Foi obra de pura maldade", lamenta a jovem, que diz não ter prestado outros vestibulares por não ter condições de pagar por uma faculdade.
"Minha esperança é o Prouni agora, mas e o medo de alguém tentar me ferrar de novo? O site não dá nenhuma segurança, eles podem entrar de novo", ressalta Manoela.
Outro lado
Procurado pelo UOL, o MEC (Ministério da Educação) afirmou em nota que "não foi detectada nenhuma ocorrência de segurança no ambiente do MEC ou no do Inep que tenha provocado um acesso indevido a informações de estudantes cadastrados. Além disso, até o momento, também não houve reclamação por incidente de segurança".Ainda segundo a pasta, "todas as ações realizadas no sistema são registradas em "log", de forma a possibilitar uma auditoria completa".
copiado https://educacao.uol.com.br/n
Nenhum comentário:
Postar um comentário