Bomba: desmontando a farsa do #HackerDeTaubaté! – Duplo Expresso
Publicado 24/jul/2019 – 22:08
Atualizado 25/jul/2019 – 10:15 – resumo audiovisual e discussão com Piero Leirner (final)
DESMONTANDO FARSA DO #hackerdetaubate@pedrodoria, setorista da Globo de tecnologia, alega ter "6 fontes na investigação", extra-PF.
Finalmente, dps de 1 dia inteiro, entrega (alegado) "método de acesso indevido":
-"Ataque à rede SS7″de operadora de tel.
Mto importante! https://t.co/RUXgOogkdj
@pedrodoria, setorista da Globo de tecnologia, alega ter "6 fontes na investigação", extra-PF.
-"Ataque à rede SS7" de operadora de tel.
Simplificando, significa q "hackers" teriam acessado indevidamente rede da operadora, fazendo crer q eram @SF_Moro, c/CÓDIGOS EXCLUSIVOS do seu celular, q só poderiam conhecer se tivessem ANTES hackeado o aparelho dele.
De manhã, @pedrodoria afirmou (até em artigo): "ng foi hackeado":
Cmo falei no D.E. hj @pedrodoria se mexe em areia movediça ("sunk cost fallacy").
Q diga cmo "hacker" conseguiu além do No. de telefone códigos DCP e IMSI do chip do @SF_Moro!
Saímos, de manhã, de "nenhum aparelho e nenhuma operadora foi hackeada" p/"ambos foram hackeados" agora?!
(requisito para ataque à rede SS7)
Na imagem abaixo, hacker (1 de vdd!) usa aplicativo para operar acesso indevido usando um ataque SS7.
É parte de um vídeo disponível no Youtube c/mais de 200 mil visualizações.
Notem como, para fazer isso, o hacker (i.e., 1 de vdd!) PRECISA dos códigos DCP e IMSI do chip da vítima:
Aqui, o vídeo completo, registrando como a (alegada) operação de ataque à rede SS7 – "em Araraquara" – DEVERIA ter sido:
Notem os inputs q o hacker tem, necessariamente, q inserir: DCP e IMSI.
Outro ponto nunca esclarecido, indagado p/mim DESDE 14 DE JUNHO (ao próprio Dória, inclusive):
– Pq "hacker" tinha curiosidade seletiva?
– E acessou apenas ("russo") @telegram e não (americaníssimo) Whatsapp?
Por óbvio, o MESMO golpe tb seria aplicável ao Whatsapp. Vejam como o hacker – i.e., o de vdd, faz:
Na vdd, o vídeo sobre a aplicação do mesmo golpe no Whatsapp (em vez do Telegram) tem quase 1 milhao de visualizaçoes. Ou seja, 4 vezes mais q o vídeo do Telegram:
Aqui, matéria completa da @Forbes sobre cmo aplicar golpe c/ambos vídeos:
Watch As Hackers Hijack WhatsApp Accounts Via Critical Telecoms FlawsVideos show how hackers can impersonate WhatsApp and Telegram users exploiting the SS7 network.https://www.forbes.com/sites/thomasbrewster/2016/06/01/whatsapp-telegram-ss7-hacks/#1c436eed178b
Mencionando inclusive O Q SERIA NECESSÁRIO:
– Código IMSI!
Afinal #hackerdetaubate hackeou ou ñ aparelho de Moro?
Se ñ, como poderia ter DCP e IMSI p/aplicar ataque na rede SS7 dps??
É até engraçado @pedrodoria, agora, desqualificar pergunta – legítima – sobre "hacker" ñ (!!) ter usado VPN p/mascarar seu IP qnd usou aplicativo p/entrar na rede SS7 da operadora.
Ora, até quem ñ sabe nd de informática – mas vê filme pirata – usa VPN, uai!
Reação: rs
Situação fica mais complicada qnd ainda em 11/6 (dia 2 do #VazaJato) @pedrodoria me garantiu ele msm q conversou c/"6 fontes" (outras? 6 de novo? No. da sorte, Pedro?) q ñ só "foram hackeadas" mas tb pelo mesmo – ah-rá! – IP.
E IP da Califórnia, hein?
Ñ de Araraquara, minha gente:
Se #hackerdetaubate, digo "de Araraquara", ñ usou VPN, como então as "6 fontes hackeadas" de @pedrodoria identificaram "o mesmo IP, da Califórnia," nos ataques aos seus aparelhos?
Aliás, foram afinal "hackeadas"?
Ou foi "apenas spoofing" (sem IMSI??)?
De 2 uma: ou mentiam "6 fontes" de junho ou mentem agora "6 fontes" de julho.
Partindo da suposição de q ñ mente @pedrodoria (nem em junho nem julho) cabe a ele esclarecer quem o enganou.