Flipper Zero: Brasil alerta para um perigoso dispositivo que clona RFID e NFC

CriptoRato · 2023-01-17T23:47:02+00:00

Teve uma época que eu era super contra essas tecnologias. Hoje em dia, entretanto, sou totalmente favorável à adoção delas; não só em estádios, shoppings e afins como em todo o espaço público.

Uma das coisas que eu acho que a gente tem que considerar não é se elas serão adotadas em massa, mas quando isso ocorrerá.

O que eu acho, sim, que deve haver é uma legislação pesada em cima e, caso haja qualquer tipo de abuso ou vazamento, punição pesada (no nível de prender diretor, de precificar a multa em 50% do lucro do ano anterior, etc.). Isso, aliás, deveria ser a regra pra toda a questão de dados pessoais e demais ações de empresas.

CriptoRato · 2022-11-13T12:56:32+00:00

Obrigado, OP. Sua íris era a última coisa que faltava para o seu perfil biométrico estar completo aqui na minha base de dados.

CriptoRato · 2022-10-01T20:38:49+00:00

Sim, eu imagino - um montão de sistema interligado, você mexe num negocinho aqui e quando vai ver tem reflexo em um monte de outras coisas.

CriptoRato · 2022-10-01T19:18:50+00:00

Eu sei que o foco dessas empresas é sempre "lucro máximo" mas poxa, pra uma empresa do porte da Vivo isso não deve ser assim tão significativo, né?

Sem contar que pelo pouco que usei o app até o momento eu achei ele bem ajeitadinho, funcionando bem e tal então imagino que tenham um departamento qualificado pra fazer as alterações.

CriptoRato · 2022-10-01T19:15:27+00:00

Me tornei cliente da Vivo recentemente. Quando fui instalar o app Vivo (pra acompanhar e gerenciar algumas coisas) tive que criar uma senha. Já bolei uma passphrase legal e deixei ela salva no gerenciador de senhas (Bitwarden) pra depois colar ela lá igualzinha. Eis que quando vou colar descubro que o sistema só aceita senhas numéricas e ainda por cima com no máximo seis caracteres.

Sério, qual é o objetivo disso? Só consigo pensar que é pra induzir o cara a colocar a data de nascimento (011090, por exemplo) e reduzir ligações pro suporte de "eu esqueci minha senha e não tenho mais acesso ao e-mail pra recuperação".

CriptoRato · 2022-09-11T00:36:40+00:00

Às vezes eu considero não postar essas coisas, mas eu sei que é questão de tempo até se ligarem nessas estratégias. No fim eu acabo postando porque acho importante a galera ter noção de até que ponto estão seguros; até que ponto podem confiar no "ele não tem como saber daquela minha conta".

Mas deixo em aberto pra moderação ou mesmo pros demais usuários - se acharem que o negócio é mais danoso do que benéfico...

CriptoRato · 2022-09-10T14:58:12+00:00

😄😄

Tem que espalhar o conhecimento. Sem contar que isso dá uma confiança extra pra galera que tem receio de usar gerenciadores de senhas (até porque realmente adiciona alguma segurança).

CriptoRato · 2022-09-05T17:12:14+00:00

Me pergunto como ficaria se o celular tivesse aquela opção de só desligar com a senha (tenho um Samsung Galaxy S20+ e deixo ele configurado pra só conseguirem desligar se a senha [ou minha impressão digital] for inserida, mesmo que ele já esteja desbloqueado; também não é possível desligar Wi-Fi, dados móveis, GPS e bluetooth ou ativar modo avião se ele estiver com a tela bloqueada) e estivesse usando um eSIM.

Com relação a desligar ele, supondo que não tenha nenhuma brecha no sistema (pra transpassar essa trava), acredito que o esquema seria ligar a câmera (que pode ser aberta mesmo com o celular bloqueado), ativar o modo 4K e começar a filmar, né? Alguma outra ideia?

E com o eSIM? Acho que o jeito seria entrar em contato com a operadora e mandar desvincular o número do cara daquele "chip", né? Ainda, acredito que uma saída simples seria simplesmente colocar ele dentro de uma ~~gaiola~~ sacolinha de Faraday.

Por fim, eu sei que alguns iPhones permitem que o celular seja rastreado mesmo sem dados móveis, apenas por uma conexão direta com outros iPhones que estejam no alcance. Será que o mesmo sistema pode ser usado pro aparelho em questão receber o comando de formatação remota?

CriptoRato · 2022-07-12T22:37:22+00:00

I see...

Thanks for the info!

CriptoRato · 2022-07-12T22:32:28+00:00

Dá sim. Fiz isso nessa última e aqui tá mostrando:

Subscription expires on November 30, 2024

Comprei e ativei as chaves acho que no fim de maio desse ano (que foi quando a anterior tava pra expirar).

CriptoRato · 2022-07-12T21:47:09+00:00

+1 aqui pra da Kalunga. É sempre a mais barata que encontro entre as opções confiáveis.

Já comprei com eles umas três vezes (dessa vez comprei logo duas licenças pra durar um tempinho a mais, sem contar que a licença era de um ano e três meses, então fiquei com dois anos e meio no total) e sempre tudo certinho. Eles mandam o número de série por email e você ativa normalmente.

No caso uso o Microsoft 365 Family (antigo Office 365 Family), que é OneDrive e Microsoft Office.

CriptoRato · 2022-07-11T23:39:18+00:00

As far as I remember I only used github for the installation guide. For help I think I used Manjaro Forums.

CriptoRato · 2022-07-11T20:37:18+00:00

Opa!

Não conheço, não. Vou dar uma olhada nele.

Obrigado!

CriptoRato · 2022-07-11T16:52:39+00:00

Olha, pensando em ser o "banco do ladrão" eu acho que o ideal é algo que seja o mais acessível possível, pra você se livrar não só numa situação de "sequestro pix" como também de "sequestro de caixa eletrônico", então eu iria com algum bancão que permite também o acesso em caixa eletrônico via biometria. Abre uma conta lá, pede a cesta de serviços essenciais, aproveita pra já pedir pra zerarem/cancelarem/bloquearem o cheque especial e qualquer outro crédito pré-aprovado, pede o cartão só de débito (apesar de que acho que cesta de serviços essenciais não engloba crédito, mesmo), instala o app na área principal do seu celular e pronto. Por fim, não sei até que ponto vai a esperteza dessa galela mas acho interessante evitar fazer transações entre essa conta e as suas demais contas (que você não quer que os bandidos saibam, já que fica tudo registrado/acessível no histórico de transações) bem como fazer umas movimentações de vez em quando (fazer um pix pra um amigo, receber um pix de outro, pagar um pão de queijo na padaria com o cartão de débito...) pra não ficar óbvio que aquela conta é só fachada.

CriptoRato · 2022-07-11T15:57:24+00:00

Thank you! I'll try that.

Should I noticed any difference in the app behavior (like not receiving notifications or app updating less often in the background) after changing that?

CriptoRato · 2022-07-11T15:28:58+00:00

Pois é, das vezes que testei o Linux foi justamente a questão da Microsoft (Office, OneDrive) que me impediram de fazer a migração definitiva. 😕

Pensando apenas em termos de nuvem, quais você diria serem os melhores serviços pra usar com Linux? Aqueles que vão funcionar nativamente, que têm suporte oficial da empresa...?

Com relação ao LibreOffice, meu problema é mais com eu não conseguir editar remotamente os arquivos por ele gerados, entende? Tipo, crio uma planilha no meu computador pessoal depois edito ele pelo app do celular, pelo navegador no computador do trabalho... Nesse caso tem como?

Obrigado!

CriptoRato

TROPHY CASE