Ricardo Longatto

Ontem eu postei um vídeo rápido mostrando os riscos de conectar em uma rede wireless pública. Muitos dizem que para se proteger é importante utilizar uma VPN. Resolvi gravar outro vídeo simulando o comportamento de um usuário que utiliza VPN e que também pode cair no ataque. Explicação: 1) Imagine que o usuário está na rede de dados (4G/5G) com VPN devidamente ativada. 2) Ele chega em um aeroporto e decide conectar na rede pública, teoricamente ele ficará seguro pois usa VPN. 3) Ao conectar na rede, o captive portal é exibido exigindo algum tipo de autenticação, o usuário coloca a autenticação e game over. Por que a VPN não protegeu? A VPN é uma ferramenta poderosa para proteger a privacidade e segurança online, criptografando o tráfego de rede entre o seu dispositivo e a internet. Isso significa que, uma vez que o tráfego chega à VPN, ele viaja criptografado até o destino final, protegendo os dados de interceptações, incluindo em redes Wi-Fi públicas. No entanto, a eficácia da VPN começa após a conexão de rede ser estabelecida e não antes ou durante o processo de autenticação numa rede Wi-Fi com captive portal. Quando você se conecta a uma rede Wi-Fi pública que utiliza um captive portal, a solicitação de autenticação acontece antes de qualquer tráfego de internet ser encaminhado pela VPN. Isso significa que a interação com o captive portal ocorre fora do "túnel" seguro estabelecido pela VPN. Outros pontos, muitas vezes a rede wireless não tem acesso internet ou vai liberar o acesso a internet somente após a autenticação (muito comum por sinal), ou seja, sua VPN não estará devidamente estabelecida e você estará VULNERÁVEL. Como se proteger? A melhor defesa contra esse tipo de ataque continua sendo a conscientização e cautela. Usuários devem evitar inserir qualquer tipo de credencial sensível quando conectados a redes Wi-Fi públicas, especialmente através de captive portals. Se possível, autenticações e transações importantes devem ser realizadas em redes confiáveis ou através do uso de dados móveis, que geralmente oferecem maior segurança comparado a redes Wi-Fi públicas desconhecidas. Resumindo, não use redes que você não conhece.

Muita gente se conecta em redes Wi-Fi abertas sem imaginar o perigo. O problema é que criminosos conseguem capturar suas senhas e acessos em poucos segundos, apenas estando próximos a você. O objetivo deste vídeo é te alertar para que você nunca caia nesse tipo de ataque, muito usado por golpistas no mundo todo. 👉 Dicas rápidas de proteção: ✔️ Prefira conexões móveis (4G/5G) sempre que possível. ✔️ Evite acessar contas sensíveis em Wi-Fi público. ✔️ Ative o MFA (autenticação de múltiplos fatores) em todas as suas contas. Obs: Sou especialista em segurança digital e meu trabalho é antecipar fraudes e ataques cibernéticos para ajudar a tornar o mundo digital mais seguro. 🔒Segurança digital não é exagero. É necessidade!

2 anos atrás gravei esse vídeo, mas não tive coragem de postar. Achei que era exposição demais. Mas de uns tempos pra cá, percebi algo curioso: muita gente olha pra minha situação atual e pensa: “Ah, pra você é fácil falar… Quero ver alguém do zero, sem apoio, sem grana.” Então decidi mostrar o passado. Mostrar o que poucos viram. Pra deixar claro que não foi privilégio. Foi guerra. Eu sei como é estar no fundo do poço. Sei como é ter o nome sujo, não ter um real no bolso e nenhuma rede de apoio. Mas também sei que quando você assume a responsabilidade pela própria vida, tudo começa a mudar. Não vai ser fácil. Nem rápido. Mas é possível. Não espere ajuda. Nenhum governo, parente ou amigo vai resolver seus problemas. É você. E mais ninguém. Existe tempo de plantar e tempo de colher. E no tempo de plantar: não tem Netflix, não tem festa, não tem descanso. É trabalho duro pra se sustentar e muito estudo pra evoluir. Seja maluco o suficiente pra acreditar. E forte o suficiente pra fazer acontecer. Se afaste de quem tentar te convencer do contrário. Dê o seu melhor com o que você tem AGORA. Se eu consegui, você também consegue. Esse post é pra te lembrar que é possível. E se ele motivar uma única pessoa, já valeu a pena. Sucesso pra você! 👊🏻🚀

A ideia deste vídeo foi demonstrar o uso do flipperzero com módulo wifi para realizar um ataque de deauth para desautenticar dispositivos conectados a uma rede wireless vulnerável. No caso do vídeo, o alvo era uma câmera IP conectada a uma rede wifi usando WPA2 (muito comum inclusive). Cenário: 1) A câmera IP está conectada em uma rede wireless WPA2 2) O iphone está no 4G conectado ao app da câmera em real time. 3) O flipperzero com módulo wifi realiza um ataque deauth a rede CAMERAS. (rede onde a câmera está conectada) Quando o ataque deauth inicia, todos dispositivos conectados na rede CAMERAS (incluindo a câmera IP) são desconectados fazendo com que a camera pare de transmitir via wifi, claro que ela poderia estar gravando local ou enviando as gravações para um servidor na nuvem quando retomasse a conexão. O ataque de deauth é muito antigo e pode ser realizado de diversas formas mas o grande ponto aqui é a portabilidade e facilidade de se realizar este ataque com o flipperzero, um dispositivo que cabe no bolso. Para se proteger, a rede deveria utilizar WPA3 ou ter suporte a PMF (Protected Management Frames) habilitado, tornando o ataque de deauth ineficaz.

Entre gobuster e feroxbuster, qual faz menos barulho?

Ontem eu postei um vídeo rápido mostrando os riscos de conectar em uma rede wireless pública. Muitos dizem que para se proteger é importante utilizar uma VPN. Resolvi gravar outro vídeo simulando o comportamento de um usuário que utiliza VPN e que também pode cair no ataque. Explicação: 1) Imagine que o usuário está na rede de dados (4G/5G) com VPN devidamente ativada. 2) Ele chega em um aeroporto e decide conectar na rede pública, teoricamente ele ficará seguro pois usa VPN. 3) Ao conectar na rede, o captive portal é exibido exigindo algum tipo de autenticação, o usuário coloca a autenticação e game over. Por que a VPN não protegeu? A VPN é uma ferramenta poderosa para proteger a privacidade e segurança online, criptografando o tráfego de rede entre o seu dispositivo e a internet. Isso significa que, uma vez que o tráfego chega à VPN, ele viaja criptografado até o destino final, protegendo os dados de interceptações, incluindo em redes Wi-Fi públicas. No entanto, a eficácia da VPN começa após a conexão de rede ser estabelecida e não antes ou durante o processo de autenticação numa rede Wi-Fi com captive portal. Quando você se conecta a uma rede Wi-Fi pública que utiliza um captive portal, a solicitação de autenticação acontece antes de qualquer tráfego de internet ser encaminhado pela VPN. Isso significa que a interação com o captive portal ocorre fora do "túnel" seguro estabelecido pela VPN. Outros pontos, muitas vezes a rede wireless não tem acesso internet ou vai liberar o acesso a internet somente após a autenticação (muito comum por sinal), ou seja, sua VPN não estará devidamente estabelecida e você estará VULNERÁVEL. Como se proteger? A melhor defesa contra esse tipo de ataque continua sendo a conscientização e cautela. Usuários devem evitar inserir qualquer tipo de credencial sensível quando conectados a redes Wi-Fi públicas, especialmente através de captive portals. Se possível, autenticações e transações importantes devem ser realizadas em redes confiáveis ou através do uso de dados móveis, que geralmente oferecem maior segurança comparado a redes Wi-Fi públicas desconhecidas. Resumindo, não use redes que você não conhece.

Muita gente se conecta em redes Wi-Fi abertas sem imaginar o perigo. O problema é que criminosos conseguem capturar suas senhas e acessos em poucos segundos, apenas estando próximos a você. O objetivo deste vídeo é te alertar para que você nunca caia nesse tipo de ataque, muito usado por golpistas no mundo todo. 👉 Dicas rápidas de proteção: ✔️ Prefira conexões móveis (4G/5G) sempre que possível. ✔️ Evite acessar contas sensíveis em Wi-Fi público. ✔️ Ative o MFA (autenticação de múltiplos fatores) em todas as suas contas. Obs: Sou especialista em segurança digital e meu trabalho é antecipar fraudes e ataques cibernéticos para ajudar a tornar o mundo digital mais seguro. 🔒Segurança digital não é exagero. É necessidade!

2 anos atrás gravei esse vídeo, mas não tive coragem de postar. Achei que era exposição demais. Mas de uns tempos pra cá, percebi algo curioso: muita gente olha pra minha situação atual e pensa: “Ah, pra você é fácil falar… Quero ver alguém do zero, sem apoio, sem grana.” Então decidi mostrar o passado. Mostrar o que poucos viram. Pra deixar claro que não foi privilégio. Foi guerra. Eu sei como é estar no fundo do poço. Sei como é ter o nome sujo, não ter um real no bolso e nenhuma rede de apoio. Mas também sei que quando você assume a responsabilidade pela própria vida, tudo começa a mudar. Não vai ser fácil. Nem rápido. Mas é possível. Não espere ajuda. Nenhum governo, parente ou amigo vai resolver seus problemas. É você. E mais ninguém. Existe tempo de plantar e tempo de colher. E no tempo de plantar: não tem Netflix, não tem festa, não tem descanso. É trabalho duro pra se sustentar e muito estudo pra evoluir. Seja maluco o suficiente pra acreditar. E forte o suficiente pra fazer acontecer. Se afaste de quem tentar te convencer do contrário. Dê o seu melhor com o que você tem AGORA. Se eu consegui, você também consegue. Esse post é pra te lembrar que é possível. E se ele motivar uma única pessoa, já valeu a pena. Sucesso pra você! 👊🏻🚀

A ideia deste vídeo foi demonstrar o uso do flipperzero com módulo wifi para realizar um ataque de deauth para desautenticar dispositivos conectados a uma rede wireless vulnerável. No caso do vídeo, o alvo era uma câmera IP conectada a uma rede wifi usando WPA2 (muito comum inclusive). Cenário: 1) A câmera IP está conectada em uma rede wireless WPA2 2) O iphone está no 4G conectado ao app da câmera em real time. 3) O flipperzero com módulo wifi realiza um ataque deauth a rede CAMERAS. (rede onde a câmera está conectada) Quando o ataque deauth inicia, todos dispositivos conectados na rede CAMERAS (incluindo a câmera IP) são desconectados fazendo com que a camera pare de transmitir via wifi, claro que ela poderia estar gravando local ou enviando as gravações para um servidor na nuvem quando retomasse a conexão. O ataque de deauth é muito antigo e pode ser realizado de diversas formas mas o grande ponto aqui é a portabilidade e facilidade de se realizar este ataque com o flipperzero, um dispositivo que cabe no bolso. Para se proteger, a rede deveria utilizar WPA3 ou ter suporte a PMF (Protected Management Frames) habilitado, tornando o ataque de deauth ineficaz.

Entre gobuster e feroxbuster, qual faz menos barulho?