Edição 139 - 19.04.2023

Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: Halfmouth Podcasts Some Music from: https://www.bensound.com Eventos: DEF CON: Como foi? BSidesLV: Como foi? BlackHat: Como foi? THOTCON agora a cada 2 anos Ekoparty: 1, 2, 3 de Novembro CFP ainda aberto H2HC: 9 e 10 de Dezembro https://www.rnp.br/noticias/hackers-do-bem-abre-processo-seletivo-para-docentes Notícias: Bypass Two-Factor Authentication of Facebook Accounts ($25,300) Relatório da HP detalha técnicas de evasão de detecção, incluindo abuso do campo TXT do DNS. https://www.forbes.com/sites/thomasbrewster/2023/08/30/malicious-signal-app-planted-on-google-play-by-china-linked-cyber-spies/?sh=6549aea048e9 Música: Mais Notícias: https://www.tse.jus.br/comunicacao/noticias/2023/Agosto/tse-publica-edital-de-convocacao-do-teste-publico-de-seguranca-2023 Microsoft, o que aconteceu? https://samcurry.net/Points-com/ https://g1.globo.com/politica/noticia/2023/08/17/hacker-afirma-a-cpi-que-uma-das-senhas-do-sistema-do-cnj-era-12345-deputada-diz-que-era-senha-simples.ghtml https://headtopics.com/us/why-the-chainsmokers-invest-in-and-party-with-niche-cybersecurity-companies-42769817 https://www.404media.co/i-tracked-nyc-subway-rider-home-omny-mta/ Dica da Semana: 303party.org

Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: Halfmouth Podcasts Some Music from: https://www.bensound.com Eventos: https://www.roadsec.com.br/programacao Registro de workshops da DEF CON Fechado. Workshop do Spookerlabs Provavelmente a lista de talks da DEF CON estará no ar até lá. Para esses lados aqui, SummerCon neste final de semana Notícias: https://eco.sapo.pt/2023/07/10/cartao-do-cidadao-vai-poder-servir-de-titulo-de-transporte/ Vai parar!! Noticia. Hack Música: Mais Notícias: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-dns-over-https-for-linux-malware-communication/ https://www.bleepingcomputer.com/news/security/attackers-abuse-google-dns-over-https-to-download-malware/ https://www.vice.com/en/article/93kkky/people-pirating-gpt4-scraping-openai-api-keys Seção Abobrinha AeroEspacial https://www.virgingalactic.com/?utm_id=2585548&sfmc_id=261488864&ck=00Q3z00001FqolqEAB#featured Dica da Semana: https://mrbilly.blogspot.com/2009/12/defcon-para-leigos.html https://anchisesbr.blogspot.com/2019/07/seguranca-preparativos-para-defcon-2019.html https://www.youtube.com/watch?v=AsPeB6bc5ho

Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: Halfmouth Podcasts Some Music from: https://www.bensound.com Eventos: Teve: THOTCON, YSTS, re:inforce e fwd:cloudsec BSidesSP CFPs: Sector.ca até 22 de junho. Notícias: https://www.bleepingcomputer.com/news/security/barracuda-says-hacked-esg-appliances-must-be-replaced-immediately/ https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally https://labs.watchtowr.com/xortigate-or-cve-2023-27997/ https://www.bleepingcomputer.com/news/security/chinese-hackers-use-dns-over-https-for-linux-malware-communication/ Música Mais Notícias: https://www.tomshardware.com/news/security-researcher-finds-coldplay-lyrics-in-kingston-ssd-firmware https://thenewstack.io/the-first-kubernetes-bill-of-materials-standard-arrives/ Seção Abobrinha AeroEspacial https://www.virgingalactic.com/news/virgin-galactic-announces-start-of-commercial-spaceflight-service https://www.apple.com/apple-vision-pro Dicas de streaming por pessoas de extremo e refinado bom gosto ⁠Playlist do YSTS 15 Tecsec Podcast

Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: Halfmouth Podcasts  Some Music from: https://www.bensound.com Eventos: RSA Conf YSTS Agenda no Ar CFPs BlackHat USA Arsenal 21 de Abril Notícias:  A nova moda, Juice Jacking Mas que não é nada mais do que https://media.blackhat.com/us-13/US-13-Ossmann-Multiplexed-Wired-Attack-Surfaces-WP.pdf Não acredite em tudo que vê na internet Música Mais Notícias:  SIM Swap, a "novidade" dos Estados Unidos https://thehackernews.com/2023/04/israeli-spyware-vendor-quadream-to-shut.html Nokia 3310, o novo Flipperzero https://www.bloomberg.com/news/articles/2023-04-04/branson-s-rocket-launch-firm-virgin-orbit-files-for-bankruptcy

Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: Halfmouth Podcasts Some Music from: https://www.bensound.com Eventos: https://www.summercon.org/ https://securitybsides.com.br/2023/ Notícias: https://www.eff.org/deeplinks/2023/03/flipper-zero-devices-being-seized-brazils-telecom-agency https://techdigipro.com/how-to/casper-attack-steals-data-using-internal-air-gapped-computer-speaker/ https://www.linkedin.com/feed/update/urn:li:activity:7037622241441808384/ https://www.washingtonpost.com/nation/2023/03/14/tesla-app-unlock-strangers-car/ https://abcnews.go.com/GMA/News/video/tracking-service-inside-volkswagen-delayed-tracing-car-kidnapped-97516191 Música: https://www.youtube.com/watch?v=qkaAmfgJ60w Mais Notícias: https://www.jailbreakchat.com/ https://www.reuters.com/technology/chinese-search-giant-baidu-introduces-ernie-bot-2023-03-16/ https://www.reuters.com/technology/google-ai-chatbot-bard-offers-inaccurate-information-company-ad-2023-02-08/ https://arstechnica.com/gadgets/2023/03/samsung-says-it-adds-fake-detail-to-moon-photos-via-reference-photos/ Seção Abobrinha Inter-estelar https://www.theregister.com/AMP/2023/03/13/lockbit_spacex_ransomware/

1 hora e 4 minutos Eventos SSI (ITA) no more (?) 24th Chaos Communication Congress 2007: Call for Participation December 27th to 30th, 2007 Berlin, Germany http://events.ccc.de/congress/2007/ POC Date of POC 2007 • Date: November 15 ~ 16 • Venue: Seoul Kyoyuk MunHwa HoeKwan. POC 2007 Call for Papers (August 23, 2007) eadline of Submission: September 30, 2007 All submission must include PPT and WORD in English with your brief biography. http://www.powerofcommunity.net/notice.html Noticias Fonelista http://comercio.fonelista.com.br/cadastro.html?Submit=Incluir+meu+Telefone%21 iPhone Unlocked http://www.engadget.com/2007/08/24/iphone-unlocked-atandt-loses-iphone-exclusivity-august-24-2007/ http://www.iphonesimfree.com/ Researcher crosses swords with Google over XSS 'flaw' http://www.theregister.co.uk/2007/08/21/google_modules_security_debate/ - Assunto 1 [Dailydave] Myth: The US is more vulnerable to information warfare because it is more reliant on information technology http://lists.immunitysec.com/pipermail/dailydave/2007-August/004524.html Assunto 2 Hacking Germany's New Computer Crime Law http://www.darkreading.com/document.asp?doc_id=132255&WT.svl=news1_2

1 hora Eventos ICCyber CPF Sofitel Jequitimar Hotel in Guarujá/SP, Brazil, 26 a 28 de setembro de 2007 RSA Conferece - Europe 22-24 de outubro Londres, UK T2 - Challenger Event T2'07 - Information Security Conference Date October 11 - 12, 2007 Venue Hilton Helsinki Kalastajatorppa, Kalastajatorpantie 1 Price 1200EUR + VAT 22 % VNSECON 07 CPF CALL FOR PARTICIPATION DIMVA 2007 - CfP July 12 - 13, 2007 CPF for defcon 15 The qualifying contest will start at 1 June 2007 @ 2200 EST and end 3 June 2007 @ 2200 EST. Noticias Diretamente do diário do internet storm center do SANS Auscert day 2 update Chkrootkit Nelson Murilo (Pangeia) is the author of chkrootkit. He explained where the idea came from and took us through the different generations of the products over the last 10 years. PHRACK is back ! From the introduction "As long as there is technology, there will be hackers. As long as there are hackers, there will be PHRACK magazine. We look forward to the next 20 years". This is how the PHRACK63 Introduction was ending, telling everybody that the Staff would have changed and to expect a release sometimes in 2006/2007. This is that release. This is the new staff. - --- Concurso de vinhetas. Prêmio: um pendrive com criptografia e leitor biométrico. - --- Assunto 1) Ameaças internas são sempre um problema Música da Semana: in a little while... U2 Assunto 2) Perspective: Who says security breaches are small potatoes?

48 minutos Call for Papers: This edition of IT Underground Dublin: 20 - 22 Julho 2007. DeepSec IDSC 2007 Viena/Austria: 20-23 Nov 2007. Noticias: Go Daddy sofre ataque do tipo DoS Chamada para escritores. Interresados em escrever um capítulo sobre anti-forense e insegurança, contactem para Jeimy J. Cano, editor, (jjcanoatyahoo.com) até 1 de Maio de 2007. Abril é o mês dos bugs do MySpace Comprovado: Schneier ouve I shot the sheriff. Ele nos ouve e depois posta no blog dele: Chamada para Happy Hours na época da Security Week Vista: Como postergar a ativação Um Rootkit pode ser certificado para rodar no Vista? Música da semana: Know Your Enemy - Rage Against the Machine Jogos on-line podem ser uma ameaça à segurança

Duração 52 minutos Eventos Bluehat Roadsec Sacicon H2HC ekoParty Black Hat São Paulo Baythreat 31C3 DerbyCon (e vídeo do garoto de 8 anos usando o SET) Outros assuntos discutidos nesta edição John McAfee video e ultimas noticias IOS 8 Randomizando o endereço MAC e mais uma análise do assunto ShellShocker e mais detalhes Client-side DHCP POC Gartner e o futuro Acabou o Orkut e chegou o Ello Kevin Mitnick e 0-days NFC security Black Hat O Filme

Duração 58 minutos Eventos Bluehat 14 SampaSec SaciCon H2HC C00l B-Sides Edição 10 Black Hat São Paulo GTS 24 RoadSec SP CFP da Infiltrate 2015 Vídeos da DerbyCon 2014 Vídeos da Secure Brasil 2014 Notícias POODLE Test Mais POODLE Vazamento de informação na Staples Abóbrinhas sobre o Apple Pay Estatísticas em ataques em caixas eletrônicos FCC e o ataque contra os Access Points Piratas E, para confirmar que o Nelson estava certo... os Furbies