Votação de 'A Fazenda' pode ser facilmente manipulada, diz especialista
16 de janeiro de 2021
MENU
Portal Alta Definição
Nenhum resultado
Ver todos os resultados
MENU
Portal Alta Definição
Nenhum resultado
Ver todos os resultados
Portal Alta Definição

Votação de ‘A Fazenda’ pode ser facilmente manipulada, diz especialista

17 de dezembro de 2020
em A Fazenda 12, Blog do Jefferson Oliveira
A A
0
Logo de A Fazenda 12

Arte: Portal Alta Definição

Compartilhe no FacebookCompartilhe noTwitter

Nesta quinta-feira (17), chega ao fim a 12ª temporada de ‘A Fazenda‘, o reality show que causou um tremendo sucesso na Record TV. No entanto, com a grande repercussão, surgiram também vários questionamentos quanto a segurança na votação do reality rural. Questionado por muitos fãs do programa, o especialista em teste de vulnerabilidades em aplicações web, Gabriel Pato, confirmou que é possível manipular os votos do programa. A conclusão veio após os resultados de alguns testes executados no sistema de votação do Portal R7.

Em seu canal no YouTube, ele mostra como funciona o teste, partindo de uma votação normal. Como todos já sabem, basta apenas acessar o portal do Grupo Record, ir até a página do programa, escolher o participante e clicar nele, que o site já mostra a confirmação do voto. A dinâmica ainda permite votar quantas vezes quiser no seu participante favorito.

Leiamais

Erlan Bastos vai até a casa de uma telespectadora no quadro Erlan na Minha casa, exibido no Balanço Geral CE, na TV Cidade

Apresentador da Record TV “invade” casa de telespectadores em plena pandemia

Lucas Cartolouco no Hora do Faro

No Hora do Faro, Cartolouco revela quantos dias fica sem tomar banho

Assim, algumas diferenças em relação a outro reality muito conhecido da TV, o BBB, ficam bem visíveis. A primeira, é que o usuário não precisa fazer um login na sua conta para poder votar. Então um usuário anônimo, não autenticado, consegue entrar no site e concluir seu voto. A segunda, é que a votação não apresenta nenhum reCAPTCHA visível. Ou seja, o usuário não precisa fazer nenhum desafio para provar que é um humano e não um robô.

Entendendo a votação

Segundo Gabriel Pato, o R7 utiliza um request (requisição) que retorna os detalhes da votação, como quem está participando, o nome, link das fotos e seus respectivos Id. Ao votar em um participante é gerado um novo request que faz o servidor computar o voto. Ele é um post onde são enviados dois parâmetros: um contém o Id do participante em quem o usuário votou, e o outro contém o Id da votação.

Captura de tela mostra o request da votação de A Fazenda com detalhes do Id do participante e link de fotos.
Request de votação de A Fazenda 12 | Imagem: Reprodução/YouTube
Captura de tela do request de votação de A Fazenda 12 com detalhes para o ID do participante e do ID d votação.
Request de votação de A Fazenda 12 | Imagem: Reprodução/YouTube

Existe alguma segurança?

Nos testes realizados pelo especialista, foi possível observar que o Portal R7 utiliza o serviço da empresa Akamai, uma gigante em segurança digital. Este serviço fica entre os servidores de A Fazenda e o visitante, filtrando o tráfego que vai para o site. Assim, eles conseguem adicionar recursos de segurança. E uma das camadas que a Akamai BR utiliza é a verificação por bots. No entanto, Gabriel afirma que pelos teste executados, o recurso não parece estar sendo utilizado ou sequer foi configurado pelo R7.

Há ainda um outro famoso recurso, o reCAPTCHA do Google, mas apesar de estar implementado no sistema, ele está desativado.

De acordo com o especialista em vulnerabilidades de aplicações web, sem esses recursos seria possível mandar uma chuva de request de votos. Porém, um recurso da Akamai está ativo, o Rate Limiting, que estabelece um limite de request a ser enviado para o servidor em um determinado intervalo de tempo. Pelo teste executado, para que o servidor não bloqueie o usuário, o intervalo seria de 1 voto a cada 0,6 segundos. Então se um bot rodar a cada 0,6 segundos, os votos seriam computados sem tomar nenhum bloqueio.

Pato conclui que, se for considerado o tempo de conexão ao servidor e o processamento do request, utilizando o intervalo de 0,6 segundos entre eles, um único endereço ip pode gerar cerca de 5.100 mil votos por hora. Esse teste foi executado pensando em alguém com apenas um único ip. Mas certamente, quem tem o interesse da manipular os votos, pode utilizar de vários IPs com ajuda de Proxys que existem por aí.

Página maliciosa

Ao assistir o vídeo do teste, o usuário pode se chocar com outra constatação. Segundo Gabriel, por utilizar um requeste para gerar os votos extremamente simples sem token, sem captcha e nenhuma uma informação que mude, até mesmo uma página falsa pode acabar manipulando os resultados da votação de A Fazenda.

Essa página faz com que o navegador de quem acessar, envie um post para o servidor de votação de A Fazenda, contendo os parâmetros do request que são necessários para o voto ser computado. Uma ação completamente invisível para o usuário.

O outro lado

O Portal Alta Definição procurou a assessoria do Portal R7 que afirmou ter toda atenção na segurança: “Temos todos os processos de segurança e um departamento inteiro atuando no BI, com toda atenção na segurança. Temos a última versão e a mais moderna neste quesito, que barra bots e trabalha apenas com votos válidos“. A assessoria informou também que a direção da área técnica enviaria um posicionamento mais detalhado, mas até o fechamento desta matéria não obtivemos nenhuma outra resposta.

Assista ao teste do especialista Gabriel Pato:

Lembrando que, esta matéria não tem nenhuma intenção de incentivar a manipulação dos votos de ‘A Fazenda’. Nosso intuito e colaborar para um sistema mais justo e transparente de um programa tão amado pelo público. O Portal Alta Definição é totalmente contrário a qualquer tipo de manipulação de votos ou intervenção nos reality shows.

Leia também: A Fazenda 12: Quarto colocado será anunciado logo no início da final

Jefferson Oliveira

Jefferson Oliveira

Colunista de TV, com mais de cinco anos de atuação no mercado da comunicação. Apaixonado pelo mundo da televisão, criou o Portal Alta Definição em março de 2017. Formado em Rádio e TV(SENAC), teve passagem também pelo site TN Audiência.

Mais do Portal AD

Resultado da Quina
Sorteios

Resultado da Quina 5467: sorteio desta sexta-feira (15/01/2021)

Logo Gênesis
Novelas

Figurino de ‘Gênesis’ reúne mais de 25 mil peças

Roberto Cabrini durante reportagem em Manaus
Televisão

‘Domingo Espetacular’: Roberto Cabrini vai a Manaus mostrar situação da capital na pandemia

Pôster de divulgação do filme Hector e a Procura da Felicidade
Filmes

Corujão: Globo exibe o filme ‘Hector e a Procura Da Felicidade’ neste sábado (16)

Datena entrevista Bolsonaro por telefone no estúdio do 'Brasil Urgente'
Televisão

Bolsonaro é entrevistado por Datena e causa revolta no público

Cena do filme Despedida em Grande Estilo, exibido pela Globo no Supercine
Filmes

Supercine exibe o filme ‘Despedida em Grande Estilo’ neste sábado (16)

Carregue mais

Deixe uma resposta Cancelar resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Recipe Rating




Mais lidas

Mercado

Sucesso de ‘A Fazenda’ faz marca colocar Lidi Lisboa como protagonista de comercial

Televisão

Após 9 anos, repórter Jorge Araújo é demitido da Record TV Itapoan

Televisão

Diego Sarza anuncia saída da CNN Brasil

Televisão

Xand Avião se apresenta no ‘Música na Band Verão’ desta sexta (15)

Publicidade
Portal Alta Definição

© 2017 - 2020 Portal Alta Definição - Todos os direitos reservados.

Institucional

  • Fale com o Portal Alta Definição
  • Política de Privacidade

Siga-nos

Nenhum resultado
Ver todos os resultados
  • Televisão
    • Home- Televisão
    • Programação da TV
    • Esporte
  • A Fazenda 12
  • Novelas
    • Home – Novelas
    • A Força do Querer
    • Amor Sem Igual
    • Chocolate com Pimenta
    • Escrava Mãe
    • Flor do Caribe
    • Floribella
    • Haja Coração
    • Laços de Família
    • Malhação: Viva a Diferença
    • Mulheres Apaixonadas
    • Novela Jesus
    • Totalmente Demais
  • Audiência da TV
  • Mercado
  • Filmes
  • Séries
  • Pop & Arte
  • Reality Shows
  • Blogs
    • Home – Blogs
    • Blog do Jefferson Oliveira
    • Blog do João Victor Guedes
  • Famosos
  • Receita na TV
  • Ainda Tem a Última
  • Fale Conosco
  • CONTA AD

Bem vindo de volta!

Login para conta

Esqueceu a senha?

Criar nova conta

Preencha o formulário para se registrar

Todos os campos são necessários Entrar

Recupere sua senha

Insira detalhes para redefinir a senha

Entrar
Nós usamos cookies e outras tecnologias semelhantes de acordo a nossa Política de Privacidade. Ao continuar navegando, você concorda com tal monitoramento.