Penegui
@penegui_oficial • 12,243 subscribers
Criador do canal Penegui e CEO da Penegui LTDA, ele é especialista em segurança da informação com foco em hardware.
Videos
🚨 O que muita gente talvez não saiba é que esses pagers são relativamente fáceis de hackear. 👀
Penegui315,906 просмотров • 1 месяц назад
“Tu não é hacker po**a nenhuma! Tu é um cara que usa ferramenta.” Nunca passou pela minha cabeça que um dia eu teria a oportunidade de falar uma verdade dessas no Flow. Muito menos que eu faria o Igor soltar essa frase ao vivo: “Tu não é hacker po**a nenhuma!” Essa parte merece virar estampa de camiseta. Fica a dica. 😂
Penegui305,131 просмотров • 2 месяцев назад
Você tinha ideia de que isso era possível? Mas não do jeito que foi mostrado!
Penegui121,018 просмотров • 1 месяц назад
Android também vira notícia quando aparece malware ou vulnerabilidade. Isso, por si só, não significa absolutamente nada. O problema não é existir falha. Falha existe em qualquer sistema. Agora, quando uma empresa nega ou minimiza uma vulnerabilidade demonstrada na prática, como a mostrada no vídeo, aí eu já não sei se ela realmente preza tanto assim por segurança.
Penegui146,677 просмотров • 2 месяцев назад
🚨 Eu fico rindo de quem ainda tenta defender o iPhone dizendo que essa vulnerabilidade “não é da Apple”. O que muita gente ignora é que existe uma medida relativamente simples de mitigação: verificar o valor da transação antes de liberar o fluxo. A máquina envia o valor para o iPhone via NFC, dentro do fluxo EMV, usando APDUs. Ou seja: o dispositivo tem contexto suficiente para saber quanto está sendo cobrado antes mesmo de encaminhar a transação para a instituição financeira ou para a bandeira do cartão. A Apple poderia implementar uma validação local e bloquear ou exigir autenticação quando o valor recebido não fizesse sentido para aquele modo de pagamento. Então não, não dá para fingir que o iPhone é só um “mensageiro inocente” nessa história. Se o sistema participa do fluxo, recebe dados da transação e decide liberar o pagamento sem autenticação, ele também tem responsabilidade na superfície de ataque. Mas é aquela história: se o marketing convence que o produto é “seguro por natureza”, sempre aparece um doido tratando vulnerabilidade como blasfêmia. 🔥 Se quiser aprender pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link:
Penegui107,218 просмотров • 1 месяц назад
🤯 Assustador não é ele escutar, é ele acertar mesmo sem escutar 😂
Penegui26,913 просмотров • 1 месяц назад
Больше нет контента для загрузки