Conectando ao ShadowNode com o MeshChatX
Conectando ao ShadowNode com o MeshChatX Eu queria uma forma simples de mostrar para alguém que um nó Reticulum não é apenas um arquivo de configuração e um terminal cheio de logs. Dê um cliente para a pessoa, aponte-o para um nó público e, de repente, existe uma página para navegar e um hub de chat para acessar. É para isso que serve o ShadowNode. O nó público se chama ShadowLink TSK-0 e está operando a partir de São Paulo, Brasil. O cliente desktop mais fácil para este passo a passo é o MeshChatX, um cliente Reticulum completo com mensagens,...
Uma IA Consegue Escrever um Exploit Funcional?
Eu e o Rodrigo Laneth estávamos discutindo sobre quão úteis os LLMs seriam realmente para pesquisa em segurança e pentesting. Não o tipo de útil “escreve um fuzz harness pra mim” – estávamos querendo saber se um LLM conseguiria ir de uma descrição de vulnerabilidade até um PoC de exploit funcional. Não apenas um crash, mas controle real de RIP. Então decidimos testar. O Problema do Gatekeeping de IA Se você já tentou usar OpenAI ou Anthropic para qualquer coisa relacionada a segurança, você sabe como é. Eles simplesmente recusam. O Rodrigo tentou submeter os detalhes da vulnerabilidade para o...
Engenharia Reversa da Bootrom do AIR105 - Um Mergulho Profundo no Processo de Boot do MH1903S
Engenharia Reversa da Bootrom do AIR105: Um Mergulho Profundo no Processo de Boot do MH1903S O AIR105 é um microcontrolador seguro construído em torno do núcleo MH1903S — um processador ARM Cortex-M4F rodando a 168 MHz, projetado para terminais de pagamento e outras aplicações embarcadas críticas em segurança. Ele possui criptografia em hardware (SM2/SM3/SM4, AES, RSA-2048, SHA-256/384/512), memória OTP (One-Time Programmable) para armazenamento de chaves — embora, como veremos, a bootrom possa escrever em regiões OTP via protocolo UART, sendo mais adequado descrevê-la como armazenamento de acesso controlado do que verdadeiramente write-once — criptografia de flash on-the-fly via um motor...
Rodando código em uma máquina de cartão de crédito PAX (parte 1)
Disclaimer Todos os procedimentos descritos aqui foram feitos com material disponível publicamente - Nenhuma falha de segurança foi realmente explorada aqui para obter execução de código. A técnica de troca de processador não contorna as proteções contra violações nem permite que uma máquina falsa efetue pagamentos. As máquinas de pagamento com cartão de crédito no Brasil geralmente estão no estado da arte em relação às medidas de segurança. Lembro-me uma vez que um funcionário da Elavon me disse que o Brasil recebeu todos os primeiros lançamentos de máquinas e sistemas de pagamento. Quando perguntei por que, ele disse: as fraudes...
TPM 2.0: Extrair chaves do Bitlocker por SPI
O TPM 2.0, também conhecido como Trusted Platform Module 2.0, é um recurso de segurança de hardware que está incorporado em muitos computadores modernos. Sua finalidade é proporcionar uma maneira segura de armazenar chaves criptográficas e outros dados sensíveis, tais como senhas e certificados digitais, visando proteger contra diversas ameaças de segurança, incluindo acesso não autorizado ao hardware e software de um computador. O TPM 2.0 representa uma evolução da especificação original do TPM, desenvolvida pelo Trusted Computing Group (TCG), e apresenta recursos e capacidades adicionais, como suporte a algoritmos criptográficos adicionais e a capacidade de armazenar quantidades maiores de...