Vcs tem praia.

Sim.

“Tecnologia de transmissão cifrada de radio (TETRA:Terrestrial Trunked Radio) usada por organizações militares e privadas, pelo ministério de segurança da Holanda, outros países europeus e pelo exercito brasileiro, além de organizações pelo mundo inteiros possuem uma serie de vulnerabilidades criticas (spoiler, seu algoritmo era privativo e ainda estas organizações de risco critico usavam sem um escrutínio analítico)

a tecnologia TETRA eh um desses algoritmos mundialmente implementados e que acreditava-se seguro, mas esqueceram de um detalhe, seu nucleo de cifrado era privativo

Não vou aprofundar mto sobre esta tecnologia em si, há mto conteúdo por ai, mas eh preciso saber que TETRA eh um sistema de radio com protocolo cifrado móvel bidirecional (ou seja, comunicação simétrica)

Estes sistemas de comunicação possuem varias propriedades que facilitam a comunicação em diversos ambientes e estruturas, possui uma escalabilidades bastante ampla, permitindo integrar vários terminais e ter uma implementação de áreas de risco e de difícil acesso, sendo usado por empresas de mineração, siderurgia, óleo & gás, por aeroportos, e sendo especificamente desenvolvido pra segurança publica

Acho que já fico claro o quanto a segurança deste protocolo eh critica a nível de infraestrutura internacional, no brasil foi implementado pelo exercito a longa escala, pelo governo estadual do rio de janeiro, além de estar incluso em operações do ministério de segurança brasileiro (seja embebado em seus dispositivos de radio ou em implementação direta)

vulnerabilidades descobertas e estudadas pela Midnight Blue e classificadas pelo nome TETRA:burst

Acontece que este protocolo possui vulnerabilidades que podem ser facilmente exploradas pra modificar mensagens mesmo fora do escopo de transmissão, pra exfiltrar os pacotes enviados pelos terminais

o nucleo do algoritmo de criptografia destes pacotes é privativo, chamados TETRA Authentication Algorithm (TAA1) (há varias propriedades interessantes neste sistema) mas uma questão bastante relevante é que este modelo de politicas é uma violação do principio em criptografia de Kerckhoffs (apenas a chave deve ser sigilosa, o sistema não)

esta serie de vulnerabilidades foram descobertas em 2022, já que os pesquisadores quiseram dar um tempo as organizações e provedores de implementarem patchs, porém algumas desta vulnerabilidades não podem ser devidamente corrigidas e muitos deste provedores nem sequer chegaram a responder os pesquisadores (como é o caso da Motorola que prove os dispositivos do exercito brasileiro implementando TETRA)”

Obrigado por compartilhar. Vou guardar o causo. Perdeu os BTC, mas tem história pra contar, que mais pode quere um homem? Um homem sem historia pra contar é alguém que não viveu.

rapaz, era assim: não tinha lightweight wallet na época, tu tinha de sincronizar todo o blockchain num arquivo, wallet.dat, salvo engano. perdeu o arquivo, perdeu tudo. não tinha seed phrase, nada dessas porra. não vou entrar em detalhes aqui, mas resumindo: eu tinha contratado um hacker pra invadir o sistema do inss, eu tava atrás de uma história aí e, ao mesmo tempo, num processo judicial de guarda. paguei com bitcoin, claro. e minha segunda esposa surtou, “não basta isso ser coisa de terrorista, pedófilo, traficante, tu ainda contrata hacker pra invadir o inss, tu quer perder tua filha, quer ser preso?? joga essas porra fora, te livra disso, não aguento mais blablabla”. aí né… o amor é uma desgraça na vida do serumano ¯\_(ツ)_/¯

nem precisa de submarino, é rasinho. mas duvido que tu encontre algo além de ferrugem e algas 😭

eis o lago no vaca braba onde se encontram cerca de cem btc’s. suspiro.

Bom dia a todos. Espero que todos tenham conseguido sobreviver a mais esta semana no Bostil.

🎯🎯🎯🎯