Encontro Técnico da Dimelcom a RBMLQ-I

Paulo BrandãoPesquisador-Tecnologista em Metrologia e Qualidade

Perícia em Placas Eletrônicas de Bombas Medidoras de Combustíveis

Ações e Resultados

Encontro Técnico da Dimelcom a RBMLQ-I

Apresentação

� Introdução

� Fraudes eletrônicas identificadas

� Resultados

� Ações futuras

Encontro Técnico da Dimelcom a RBMLQ-I

IntroduçãoFraudes em bombas: cronologia dos fatos mais relevantes

� Junho de 2011: reestruturação da Dimel.

� Outubro de 2011: visita ao Ipem-SP e aos fabricantes de bomba em SP.

� Janeiro de 2012: reportagem no Fantástico.

� Fevereiro de 2012: recebimento do material oriundo dos Ipem (SP, PR, SC, SE).

� Fevereiro a Setembro de 2012: ações para o combate à fraude:

i) Elaboração do novo RTM de bombas.

ii) Identificação das características e modo de atuação das fraudes eletrônicas.

iii) Emissão de laudos de perícia

iv) Recebimento contínuo de material

Encontro Técnico da Dimelcom a RBMLQ-I

Introdução� Área responsável – Seção de Instrumentação, Software e Hardware (Dgtec/Sinst)

� Elaboração de requisitos de segurança de software

�ATM – software

� Suporte aos laboratórios da Dimel: automação, aprimoramento ou implementação de métodos de ensaio e procedimentos de verificação

� Pesquisa em Metrologia Legal

� Subsidiar a Dimel com informações técnicas nas áreas de Eletrônica, Instrumentação, Software e Hardware

� Elaboração do procedimento de perícia

� Elaboração de modelo de laudo

Encontro Técnico da Dimelcom a RBMLQ-I

IntroduçãoAções já realizadas ou em andamento:

� Classificação e registro do material recebido paraanálise.

� Inspeção visual e análise em laboratório (em conjuntocom fabricantes do RJ e SP).

� Desenvolvimento de ferramentas de análise para auxíliono trabalho de perícia.

� Emissão de laudos.

� Elaboração de treinamento para os técnicosmetrologistas da RBMLQ.

Encontro Técnico da Dimelcom a RBMLQ-I

Fraudes eletrônicas já identificadas

Encontro Técnico da Dimelcom a RBMLQ-I

Fraudes Eletrônicas já identificadas

� Fraude no encerrante da bomba

i. Implementada nas placas de CPU.

� Fraude na totalização de combustível

i. implementada nos “pulsers”.

ii. implementada nas placas de CPU e de Interface Hidráulica.

iii. placas inteiramente falsificadas.

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude no encerrante da bomba

� Introdução de componentes adicionais na placa de CPU (localizados perto ou embaixo da memória RAM).

� Alterações no layout da placa (trilhas rompidas e ligações através de fios ou wire-up).

� Modo de acionamento: através de um dos conectores da placa, normalmente não utilizados.

� Objetivo: Fraudar o valor do encerrante da bomba.

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude na totalização de combustível implementada nos “pulsers”

Tipo 1

� Introdução de componentes adicionais na placa decontrole dos “pulsers” (receptor de RF, 2º. disco commaior no. de furos)

� Modo de acionamento: acionamento via controle remoto por RF

� Objetivo: fraudar a totalização do combustível.

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude na totalização de combustível implementada nos “pulsers” – utilização de 2 discos

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude na totalização de combustível implementada nos “pulsers”

Tipo 2

� Placa de controle do “pulser” inteiramente falsificada; não existe a necessidade do 2º. disco; chips da placa são diferentes dos originais (normalmente estão raspados).

� Modos de acionamento:

1. acionamento via controle remoto, via RF

2. sequência de operações de liga-desliga durante o acionamento da bomba (acionamento manual ou por RF)

Encontro Técnico da Dimelcom a RBMLQ-I

1. Acionamento por RF: receptor RF localizado na placa de controle do “pulser”.

Encontro Técnico da Dimelcom a RBMLQ-I

2. Sequência de operações de liga-desliga (acionamento viaRF): receptor de RF externo ao “pulser”, ligado a umcontator, responsável pelo acionamento da bomba.

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude na totalização de combustível implemenada nas placas de CPU

� Introdução de componentes adicionais na placa CPU (microcontroladores), localizados sob os circuitos integrados (CI) originais

� Modo de acionamento: sequência de operações de liga-desliga para o acionamento da fraude.

� Objetivo: fraudar a totalização do combustível (valor fixo da fraude: 6.5%).

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Fraude na totalização de combustível implementada na placa de Interface Hidráulica

� Introdução de componentes adicionais na placa de Interface Hidráulica (microcontroladores).

� Modo de acionamento: sequência de liga-desliga para o acionamento da fraude.

� Objetivo: fraudar a totalização do combustível (valor fixo da fraude: 6.5%).

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Placas inteiramente falsificadas

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Encontro Técnico da Dimelcom a RBMLQ-I

Nova fraude: características já identificadas

� Placa de CPU inteiramente falsa

� Presença de componentes não originais (microcontroladores, interfaces de comunicação), escondidos sob outros componentes da placa.

� A fraude utiliza a estrutura existente paraimplementação do sistema de automação do posto(comunicação RS485 ou por rede, mesmo que este nãoesteja implementado).

Encontro Técnico da Dimelcom a RBMLQ-I

Nova fraude: características já identificadas (cont.)

� A configuração da fraude e o seu acionamento érealizado através do envio de comandos porcomputador.

� O software de controle responsável pelo envio doscomandos de fraude roda em segundo plano,disfarçado como programa “shareware”.

� Para utilizar este software é necessário uma senha de usuário, diferente para cada posto.

� É possível configurar o valor da fraude (diferença decombustível) remotamente, pelo computador.�Também é possível ler o valor do encerrante, porém não é possível alterá-lo.

Encontro Técnico da Dimelcom a RBMLQ-I

Placa Original

Encontro Técnico da Dimelcom a RBMLQ-I

Placa Falsa

Encontro Técnico da Dimelcom a RBMLQ-I

Placa Falsa - Detalhes

Encontro Técnico da Dimelcom a RBMLQ-I

Placa Falsa – DetalhesCircuitos integrados escondidos implementam

fraude

Encontro Técnico da Dimelcom a RBMLQ-I

Resultados

� Placas analisadas: 452**Há ainda dois lotes de placas a serem analisados

� Material recebido representa 173 bombas (148 foram analisadas)

� 95 bombas apresentam fraudes

Incidência de fraude no material analisado

64%

Encontro Técnico da Dimelcom a RBMLQ-I

ResultadosMaterial recebido (por estado)

Estado Total de bombas Bombas com fraude

MG 6 5

PR 3 0

SC 4 0SE 1 0SP 159 90

Encontro Técnico da Dimelcom a RBMLQ-I

ResultadosTipo de fraude

Fraude Total de bombas

com fraude

%

Alteração na contagem de pulsos (CPU, Interface

Hidráulica)

56 59

Encerrante 21 22

Placa falsa 6 6Alteração na eletronica do

pulser6 6

Automação 6 6

Encontro Técnico da Dimelcom a RBMLQ-I

Ações futuras

� Publicação do RTM de bombas

� Capacitação dos agentes metrológicos

� Perfil: formação técnica em eletrônica/eletricidade

� Delegação da atividade (perícia e emissão de laudos)

� Novos casos de fraude ou de difícil identificação: encaminhar ao Inmetro

Encontro Técnico da Dimelcom a RBMLQ-I

Obrigado!Contatos:

Divisão de Gestão Técnica (Dgtec)

Diretoria de Metrologia Legal (Dimel)

dgtec@inmetro.gov.br

pcbrandao@inmetro.gov.br

Telefones: (21) 2679-9138

(21) 2679-9469