Penegui
@penegui_oficial • 12,243 subscribers
Criador do canal Penegui e CEO da Penegui LTDA, ele é especialista em segurança da informação com foco em hardware.
Videos
“Tu não é hacker po**a nenhuma! Tu é um cara que usa ferramenta.” Nunca passou pela minha cabeça que um dia eu teria a oportunidade de falar uma verdade dessas no Flow. Muito menos que eu faria o Igor soltar essa frase ao vivo: “Tu não é hacker po**a nenhuma!” Essa parte merece virar estampa de camiseta. Fica a dica. 😂
Penegui305,131 次观看 • 2 个月前
Android também vira notícia quando aparece malware ou vulnerabilidade. Isso, por si só, não significa absolutamente nada. O problema não é existir falha. Falha existe em qualquer sistema. Agora, quando uma empresa nega ou minimiza uma vulnerabilidade demonstrada na prática, como a mostrada no vídeo, aí eu já não sei se ela realmente preza tanto assim por segurança.
Penegui146,677 次观看 • 2 个月前
🚨 Eu fico rindo de quem ainda tenta defender o iPhone dizendo que essa vulnerabilidade “não é da Apple”. O que muita gente ignora é que existe uma medida relativamente simples de mitigação: verificar o valor da transação antes de liberar o fluxo. A máquina envia o valor para o iPhone via NFC, dentro do fluxo EMV, usando APDUs. Ou seja: o dispositivo tem contexto suficiente para saber quanto está sendo cobrado antes mesmo de encaminhar a transação para a instituição financeira ou para a bandeira do cartão. A Apple poderia implementar uma validação local e bloquear ou exigir autenticação quando o valor recebido não fizesse sentido para aquele modo de pagamento. Então não, não dá para fingir que o iPhone é só um “mensageiro inocente” nessa história. Se o sistema participa do fluxo, recebe dados da transação e decide liberar o pagamento sem autenticação, ele também tem responsabilidade na superfície de ataque. Mas é aquela história: se o marketing convence que o produto é “seguro por natureza”, sempre aparece um doido tratando vulnerabilidade como blasfêmia. 🔥 Se quiser aprender pentest em cartões por aproximação, conheça o Teste de Penetração em Identificadores por Radiofrequência no link:
Penegui107,218 次观看 • 1 个月前
没有更多内容可加载