Penegui
@penegui_oficial • 16,405 subscribers
Criador do canal Penegui e CEO da Penegui LTDA, ele é especialista em segurança da informação com foco em hardware.
Videos
🚨 Não existe smartphone imune a burro! A única defesa real contra isso é estudar o básico de segurança digital. E isso vai muito além de ter o celular “hackeado”. Segurança também é sobre o dia a dia: não clicar em qualquer link, não acreditar em qualquer print, não cair em golpe e, principalmente, não compartilhar fake news só porque o seu emocional queria muito que aquilo fosse verdade. 🚨 Quando falei sobre o celular de Daniel Vorcaro, muita gente veio comentar: “Ah, mas o iPhone dele não foi acessado pela PF. Tanto que os aparelhos seriam enviados para Israel e para os Estados Unidos.” Pois é. Agora temos uma atualização interessante nessa história. A PF conseguiu não apenas acessar dados do iPhone 17 Pro de Vorcaro, mas também reconstruir mensagens que haviam sido enviadas pelo WhatsApp como visualização única. E aqui está a parte tecnicamente interessante: Vorcaro aparentemente escrevia os textos no aplicativo de notas do iPhone, tirava um print e enviava aquela imagem pelo WhatsApp como visualização única. A imagem desaparecia da conversa. Mas os rastros da criação dela não necessariamente desapareciam do celular. A perícia analisou capturas de tela, arquivos temporários, registros do iOS, horários de abertura dos aplicativos e milhares de logs para reconstruir a sequência de ações. Foram analisados quase 32 mil logs e mais de 43 mil registros de utilização de aplicativos, permitindo identificar um padrão relacionado a 52 mensagens. Ou seja: A PF não precisou “quebrar a criptografia do WhatsApp” para descobrir parte do que aconteceu. Ela foi atrás dos artefatos deixados no próprio dispositivo. Isso também mostra uma diferença importante: apagar uma mensagem da interface ou usar “visualização única” não significa necessariamente apagar todos os vestígios forenses relacionados àquela informação. As respostas dos interlocutores não foram recuperadas da mesma maneira, porque elas não estavam armazenadas no aparelho de Vorcaro, mas os vestígios existentes permitiram reconstruir uma parte significativa das comunicações. No fim, continua valendo a máxima: 🚨 Não existe smartphone imune a burro. Você pode ter criptografia, Secure Enclave, mensagens temporárias e um dos celulares mais seguros do mercado. Se o seu próprio comportamento criar outros artefatos com aquela informação, a segurança do aplicativo não vai magicamente apagar tudo que você deixou pelo caminho. 🔥 Quer aprender pentest em cartões por aproximação? Conheça o treinamento Teste de Penetração em Identificadores por Radiofrequência no link da bio: Penegui
Penegui382,742 просмотров • 2 месяцев назад
🔥 Hackearam os freezers. A comida foi pro lixo. E o ataque veio pela internet. 🧊💻 Depois dos ataques a supermercados na Europa, fui investigar e encontrei interfaces de gerenciamento da refrigeração exposta. No vídeo, explico o que aconteceu, o que os pesquisadores apontaram e o que encontrei na minha análise. O freezer continua gelando. Mas quem está cuidando da segurança do sistema que controla ele? 👀 🔥 Se quiser aprender Pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link da bio penegui
Penegui18,425 просмотров • 3 дней назад
🚨 O que muita gente talvez não saiba é que esses pagers são relativamente fáceis de hackear. 👀
Penegui316,841 просмотров • 3 месяцев назад
🚨 A PF não “quebrou” a criptografia do WhatsApp para recuperar as mensagens de Daniel Vorcaro. O ponto técnico mais interessante do caso está na forense do endpoint. Segundo o relatório, parte das mensagens era criada primeiro no aplicativo Notas do iPhone, capturada por screenshot e posteriormente enviada pelo WhatsApp como mídia de visualização única. Na extração forense do aparelho, foram identificados artefatos residuais do próprio iOS, incluindo representações temporárias em PDF, além de logs de uso de aplicativos, timestamps de screenshots e registros relacionados aos envios pelo WhatsApp. A investigação passou então a correlacionar: 📱 abertura do aplicativo Notas 📄 criação de arquivos temporários pelo iOS 📸 realização do screenshot 💬 abertura do WhatsApp 📤 registro temporal do envio da mensagem Em cinco mensagens de visualização única, o relatório afirma que as imagens associadas também foram recuperadas durante a extração. Esses casos ajudaram a validar o padrão utilizado para correlacionar outros conteúdos encontrados no dispositivo. O que o caso demonstra é algo clássico em computação forense: apagar o objeto lógico não significa necessariamente eliminar todos os artefatos relacionados a ele. Em segurança, o dado pode até ser efêmero. Os rastros, nem sempre. 🔥 Se quiser aprender pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link da bio penegui.
Penegui174,568 просмотров • 2 месяцев назад
“Tu não é hacker po**a nenhuma! Tu é um cara que usa ferramenta.” Nunca passou pela minha cabeça que um dia eu teria a oportunidade de falar uma verdade dessas no Flow. Muito menos que eu faria o Igor soltar essa frase ao vivo: “Tu não é hacker po**a nenhuma!” Essa parte merece virar estampa de camiseta. Fica a dica. 😂
Penegui305,733 просмотров • 4 месяцев назад
👀 Protocolar uma autorização não é entregar extratos. O acordo previa requisitar os dados às instituições e divulgá-los simultaneamente. Então, por que exigir olhar os de Lula antes de liberar os próprios? Não apoio Lula nem Flávio. Cobro transparência dos dois
Penegui32,663 просмотров • 18 дней назад
Android também vira notícia quando aparece malware ou vulnerabilidade. Isso, por si só, não significa absolutamente nada. O problema não é existir falha. Falha existe em qualquer sistema. Agora, quando uma empresa nega ou minimiza uma vulnerabilidade demonstrada na prática, como a mostrada no vídeo, aí eu já não sei se ela realmente preza tanto assim por segurança.
Penegui161,676 просмотров • 4 месяцев назад
👀 Quem vigia a cidade também pode estar sendo vigiado? 👀 Fui investigar o Smart Sampa e achei mais que senhas vazadas. O problema vai muito além de quem consegue entrar: é o que essa pessoa consegue acessar depois. 🔥 Se quiser aprender Pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link da bio penegui
Penegui21,109 просмотров • 14 дней назад
Você tinha ideia de que isso era possível? Mas não do jeito que foi mostrado!
Penegui121,244 просмотров • 3 месяцев назад
🚨 Eu fico rindo de quem ainda tenta defender o iPhone dizendo que essa vulnerabilidade “não é da Apple”. O que muita gente ignora é que existe uma medida relativamente simples de mitigação: verificar o valor da transação antes de liberar o fluxo. A máquina envia o valor para o iPhone via NFC, dentro do fluxo EMV, usando APDUs. Ou seja: o dispositivo tem contexto suficiente para saber quanto está sendo cobrado antes mesmo de encaminhar a transação para a instituição financeira ou para a bandeira do cartão. A Apple poderia implementar uma validação local e bloquear ou exigir autenticação quando o valor recebido não fizesse sentido para aquele modo de pagamento. Então não, não dá para fingir que o iPhone é só um “mensageiro inocente” nessa história. Se o sistema participa do fluxo, recebe dados da transação e decide liberar o pagamento sem autenticação, ele também tem responsabilidade na superfície de ataque. Mas é aquela história: se o marketing convence que o produto é “seguro por natureza”, sempre aparece um doido tratando vulnerabilidade como blasfêmia. 🔥 Se quiser aprender pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link:
Penegui107,883 просмотров • 4 месяцев назад
🚨 Preferência partidária não corrige vulnerabilidade. E indignação não comprova fraude. Neste vídeo, explico a segurança da urna eletrônica: falhas documentadas, mecanismos de proteção e por que vulnerabilidade e fraude são coisas diferentes. Segurança exige testes, fiscalização e evidências. Independentemente de quem ganhou. 🔍
Penegui30,308 просмотров • 1 месяц назад
🤯 Assustador não é ele escutar, é ele acertar mesmo sem escutar 😂
Penegui27,141 просмотров • 4 месяцев назад
Больше нет контента для загрузки