Portal Alta Definição
Nenhum resultado
Ver todos os resultados
  • BBB 23No Ar
  • Televisão
  • Novelas
    • Chocolate com Pimenta
    • Os Dez Mandamentos
    • A Dona
    • Vai na Fé
    • Travessia
    • Poliana Moça
    • Novela Jesus
    • Vidas em Jogo
    • Valor da Vida
  • Audiência da TV
  • Famosos
  • Filmes
  • Séries
  • Esporte
  • Programação da TV
  • Últimas
Portal Alta Definição
Nenhum resultado
Ver todos os resultados
Portal Alta Definição
Nenhum resultado
Ver todos os resultados

Página Inicial » Reality Shows » A Fazenda 12

Votação de ‘A Fazenda’ pode ser facilmente manipulada, diz especialista

17/12/2020
em A Fazenda 12, Jefferson Oliveira
A A
0
Logo de A Fazenda 12

Arte: Portal Alta Definição

Compartilhe no FacebookCompartilhe no Twitter

Nesta quinta-feira (17), chega ao fim a 12ª temporada de ‘A Fazenda‘, o reality show que causou um tremendo sucesso na Record TV. No entanto, com a grande repercussão, surgiram também vários questionamentos quanto a segurança na votação do reality rural. Questionado por muitos fãs do programa, o especialista em teste de vulnerabilidades em aplicações web, Gabriel Pato, confirmou que é possível manipular os votos do programa. A conclusão veio após os resultados de alguns testes executados no sistema de votação do Portal R7.

Em seu canal no YouTube, ele mostra como funciona o teste, partindo de uma votação normal. Como todos já sabem, basta apenas acessar o portal do Grupo Record, ir até a página do programa, escolher o participante e clicar nele, que o site já mostra a confirmação do voto. A dinâmica ainda permite votar quantas vezes quiser no seu participante favorito.

Mais doAD

Ricardo em pé na porta do banheiro. O brother está com um chapéu na cabeça e vestido com uma camiseta regata estampada com desenhos de hambúrguer

Ricardo critica postura de Fred Nicácio: “Veio para se defender”

Cezar sentado ao lado de Fred no carro que faz parte da festa. O baiano está com a mão no rosto chorando.

Cezar chora durante festa do BBB 23: “Não sou prioridade de ninguém”

Assim, algumas diferenças em relação a outro reality muito conhecido da TV, o BBB, ficam bem visíveis. A primeira, é que o usuário não precisa fazer um login na sua conta para poder votar. Então um usuário anônimo, não autenticado, consegue entrar no site e concluir seu voto. A segunda, é que a votação não apresenta nenhum reCAPTCHA visível. Ou seja, o usuário não precisa fazer nenhum desafio para provar que é um humano e não um robô.

Entendendo a votação

Segundo Gabriel Pato, o R7 utiliza um request (requisição) que retorna os detalhes da votação, como quem está participando, o nome, link das fotos e seus respectivos Id. Ao votar em um participante é gerado um novo request que faz o servidor computar o voto. Ele é um post onde são enviados dois parâmetros: um contém o Id do participante em quem o usuário votou, e o outro contém o Id da votação.

Captura de tela mostra o request da votação de A Fazenda com detalhes do Id do participante e link de fotos.
Request de votação de A Fazenda 12 | Imagem: Reprodução/YouTube
Captura de tela do request de votação de A Fazenda 12 com detalhes para o ID do participante e do ID d votação.
Request de votação de A Fazenda 12 | Imagem: Reprodução/YouTube

Existe alguma segurança?

Nos testes realizados pelo especialista, foi possível observar que o Portal R7 utiliza o serviço da empresa Akamai, uma gigante em segurança digital. Este serviço fica entre os servidores de A Fazenda e o visitante, filtrando o tráfego que vai para o site. Assim, eles conseguem adicionar recursos de segurança. E uma das camadas que a Akamai BR utiliza é a verificação por bots. No entanto, Gabriel afirma que pelos teste executados, o recurso não parece estar sendo utilizado ou sequer foi configurado pelo R7.

Há ainda um outro famoso recurso, o reCAPTCHA do Google, mas apesar de estar implementado no sistema, ele está desativado.

De acordo com o especialista em vulnerabilidades de aplicações web, sem esses recursos seria possível mandar uma chuva de request de votos. Porém, um recurso da Akamai está ativo, o Rate Limiting, que estabelece um limite de request a ser enviado para o servidor em um determinado intervalo de tempo. Pelo teste executado, para que o servidor não bloqueie o usuário, o intervalo seria de 1 voto a cada 0,6 segundos. Então se um bot rodar a cada 0,6 segundos, os votos seriam computados sem tomar nenhum bloqueio.

Anúncio

Pato conclui que, se for considerado o tempo de conexão ao servidor e o processamento do request, utilizando o intervalo de 0,6 segundos entre eles, um único endereço ip pode gerar cerca de 5.100 mil votos por hora. Esse teste foi executado pensando em alguém com apenas um único ip. Mas certamente, quem tem o interesse da manipular os votos, pode utilizar de vários IPs com ajuda de Proxys que existem por aí.

Página maliciosa

Ao assistir o vídeo do teste, o usuário pode se chocar com outra constatação. Segundo Gabriel, por utilizar um requeste para gerar os votos extremamente simples sem token, sem captcha e nenhuma uma informação que mude, até mesmo uma página falsa pode acabar manipulando os resultados da votação de A Fazenda.

Essa página faz com que o navegador de quem acessar, envie um post para o servidor de votação de A Fazenda, contendo os parâmetros do request que são necessários para o voto ser computado. Uma ação completamente invisível para o usuário.

O outro lado

O Portal Alta Definição procurou a assessoria do Portal R7 que afirmou ter toda atenção na segurança: “Temos todos os processos de segurança e um departamento inteiro atuando no BI, com toda atenção na segurança. Temos a última versão e a mais moderna neste quesito, que barra bots e trabalha apenas com votos válidos“. A assessoria informou também que a direção da área técnica enviaria um posicionamento mais detalhado, mas até o fechamento desta matéria não obtivemos nenhuma outra resposta.

Assista ao teste do especialista Gabriel Pato:

Lembrando que, esta matéria não tem nenhuma intenção de incentivar a manipulação dos votos de ‘A Fazenda’. Nosso intuito e colaborar para um sistema mais justo e transparente de um programa tão amado pelo público. O Portal Alta Definição é totalmente contrário a qualquer tipo de manipulação de votos ou intervenção nos reality shows.

Leia também: A Fazenda 12: Quarto colocado será anunciado logo no início da final

Jefferson Oliveira

Jefferson Oliveira

Fundador e CEO do Portal Alta Definição, onde também atua como colunista de TV. Formado em Rádio e TV (SENAC) e Administração de Pessoas (SEST SENAT). Em 2016, foi editor do TN Audiência, e ano seguinte lançou o Portal Alta Definição. Email: [email protected]

Relacionadas

Adriane Galisteu apresentando o Power Couple Brasil na sala de apostas dos homens
Jefferson Oliveira

Power Couple Brasil 6 é um guerreiro de audiência na Record TV

Ivy e Nandinho lendo os poderes da 4ª DR do Power Couple Brasil 6
Jefferson Oliveira

Terror do Carelli? Ivy e Nandinho sãos os verdadeiros craques do jogo no Power Couple

Givaldo Alves, o Mendigo de Planaltina em frente a praia
Jefferson Oliveira

Record TV descarta o mendigo de Planaltina em A Fazenda 14

Carregue mais

Deixe seu comentário Cancelar resposta

Últimas

Ricardo em pé na porta do banheiro. O brother está com um chapéu na cabeça e vestido com uma camiseta regata estampada com desenhos de hambúrguer

Ricardo critica postura de Fred Nicácio: “Veio para se defender”

Cezar chora durante festa do BBB 23: “Não sou prioridade de ninguém”

Programação da TV Cultura neste domingo, 02/04/2023

Programação da TV Aparecida neste domingo, 02/04/2023

Anúncio
Portal Alta Definição

© 2017 - 2023 - Portal Alta Definição - Todos os direitos reservados.

Institucional

  • Nossa história
  • Nossa equipe
  • Fale conosco
  • Política de Ética
  • Política de Privacidade
  • Verificação de Fatos
  • Política de Cookies

Siga-nos

Nenhum resultado
Ver todos os resultados
  • Últimas Notícias
  • BBB 23
  • Televisão
  • Novelas
    • Chocolate com Pimenta
    • Os Dez Mandamentos
    • A Dona
    • Vai na Fé
    • Poliana Moça
    • Travessia
    • Novela Jesus
    • Vidas em Jogo
    • Amor Sem Igual
    • Valor da Vida
    • Resumo Diário
    • Resumo da Semana
  • Audiência da TV
    • Audiência do Rio de Janeiro
  • Famosos
  • Reality Shows
    • The Masked Singer Brasil 3
  • Pop & Arte
  • Blogs e Colunas
    • Coluna do Toninho
    • Jefferson Oliveira
    • Panorama
  • Filmes
  • Séries
  • Esporte
  • Receitas da TV
  • Mais do AD
    • Programação da TV
    • Sorteios
    • Mercado e Tech
    • Podcast
    • Streaming
    • Rádio
    • Boas Notícias
  • Institucional
    • Fale conosco
    • Nossa história
    • Nossa equipe
    • Política de Verificação de Fatos
    • Política de Privacidade
    • Política de Ética
Este site usa cookies e outras tecnologias semelhantes de acordo a nossa Política de Privacidade.