Penegui
@penegui_oficial • 5,397 subscribers
Criador do canal Penegui e CEO da Penegui LTDA, ele é especialista em segurança da informação com foco em hardware.
Videos
“Tu não é hacker po**a nenhuma! Tu é um cara que usa ferramenta.” Nunca passou pela minha cabeça que um dia eu teria a oportunidade de falar uma verdade dessas no Flow. Muito menos que eu faria o Igor soltar essa frase ao vivo: “Tu não é hacker po**a nenhuma!” Essa parte merece virar estampa de camiseta. Fica a dica. 😂
Penegui304,396 görüntüleme • 17 gün önce
🚨 Eu fico rindo de quem ainda tenta defender o iPhone dizendo que essa vulnerabilidade “não é da Apple”. O que muita gente ignora é que existe uma medida relativamente simples de mitigação: verificar o valor da transação antes de liberar o fluxo. A máquina envia o valor para o iPhone via NFC, dentro do fluxo EMV, usando APDUs. Ou seja: o dispositivo tem contexto suficiente para saber quanto está sendo cobrado antes mesmo de encaminhar a transação para a instituição financeira ou para a bandeira do cartão. A Apple poderia implementar uma validação local e bloquear ou exigir autenticação quando o valor recebido não fizesse sentido para aquele modo de pagamento. Então não, não dá para fingir que o iPhone é só um “mensageiro inocente” nessa história. Se o sistema participa do fluxo, recebe dados da transação e decide liberar o pagamento sem autenticação, ele também tem responsabilidade na superfície de ataque. Mas é aquela história: se o marketing convence que o produto é “seguro por natureza”, sempre aparece um doido tratando vulnerabilidade como blasfêmia. 🔥 Se quiser aprender pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link:
Penegui106,260 görüntüleme • 11 gün önce
🤯 Assustador não é ele escutar, é ele acertar mesmo sem escutar 😂
Penegui25,468 görüntüleme • 9 gün önce
Daha fazla içerik yok.