Roger

generalist internet person
engineer & security warlord

[Roger @RogerKernel]

@buildingprivate @QNAP_nas No queda ni un VDP profesional, con esto ya tengo suficientes samples para hacer de broker a agencias de inteligencia

[Roger @RogerKernel]

6f9a41ff64204cc22c94da7dc69eb47f

Cc @QNAP_nas

[Roger @RogerKernel]

-----BEGIN PGP MESSAGE-----

jA0ECQMKl9mHEl92vo370noBB6K4tW2b6JmPMz1l/hPAQyZcERgv4GwcJINxQfwx
nqUMwtnlXsykf7bHL75OuGV/59/llnRAGQuH28vX0zI+nLJDq3M2jY/ZKB6W48d/
RUGwDRRRFFqHWUq2KtqzVOKLJZCqlLuGSuQvHYyGs2iDKdJBnXGQYHTh5g==
=fZIQ
-----END PGP MESSAGE-----

[Roger @RogerKernel]

@dasfletcher @user_nuria

[Roger @RogerKernel]

@devruso @tasarren han tardado más de 1 mes en responder, este es el primer aviso

[Roger @RogerKernel]

-----BEGIN PGP MESSAGE-----

jA0ECQMKl9mHEl92vo370noBB6K4tW2b6JmPMz1l/hPAQyZcERgv4GwcJINxQfwx
nqUMwtnlXsykf7bHL75OuGV/59/llnRAGQuH28vX0zI+nLJDq3M2jY/ZKB6W48d/
RUGwDRRRFFqHWUq2KtqzVOKLJZCqlLuGSuQvHYyGs2iDKdJBnXGQYHTh5g==
=fZIQ
-----END PGP MESSAGE-----

[Roger @RogerKernel]

@MateuSanchz @QNAP_nas a buen entendedor pocas palabras bastan...

[Roger @RogerKernel]

@devruso https://t.co/7tHfIyal5G

[Roger @RogerKernel]

6f9a41ff64204cc22c94da7dc69eb47f

Cc @QNAP_nas

[Roger @RogerKernel]

@k2evil 🤝

[Roger @RogerKernel]

Hands down the strongest luxury + high-level connections circle in Europe.

I've known the mysterious man K2 for a while now and I can only say good things about him.

[Mr. K2 @k2evil]

A few weeks ago, I was in Madrid having dinner with one of my business partners.

And I'm not talking about just any partner; he’s one of the most strategic connections in my network and someone I’ve been grinding with for over 4 years across multiple projects.

We were looking back at how the agency (https://t.co/kyTgAvpPU5) started and reflecting on how far everything has come.

To give you some context: I’ve been "working" since I was 12 years old. I put "working" in quotes because doing what I love has never felt like actual work; I’ve always viewed it as pure problem-solving.

Now, in my 20s, I’ve realized that the best way to solve everyday problems for both large and small clients is through an agency where we provide EVERYTHING.

We’re talking about a full-stack ecosystem:

> High-impact campaigns, branding, and strategic placements

> Production and design (specialized in fashion and high-ticket niches)

> Private Equity projects

> Even a Luxury Concierge service

None of these services appeared overnight. A few years ago, they were just individual skills I was sharpening, testing, and refining behind closed doors.

Going from designing for brands at 13 to building a massive network that allowed us to expand into Private Equity and Luxury Concierge was only possible because of two things: relentless networking and raw volume of execution.

These past ~8 years have taught me that nothing is handed to you. But if you have high-level judgement and can swallow the friction, you can literally build whatever you set your mind to.

In practice, it all comes down to one simple truth:

I’ve probably failed more times than you’ve even tried.

[Roger @RogerKernel]

@tasarren el de la izquierda de la segunda foto soy yo

[Roger @RogerKernel]

hay un 0 day aquí dentro haced lo que querais

[Roger @RogerKernel]

@tasarren buah si me dan red voy a salir en telecinco con jorge javier vazquez

[WhiteHatMage @WhiteHatMage]

The AI kids doing reverse engineering and game mashups actually capture the hacker curiosity that most “security researchers” never developed. It’s not all about money.

[Roger @RogerKernel]

@ErikaCelestica @QNAP_nas es un aviso de guerra pero no van a hacerle caso

[Christophe Boutry @Ced_haurus]

📱 EXPLOITATION DES IPHONE SAISIS : Les outils des enquêteurs progressent et vite.

Ces derniers mois, Cellebrite et GrayKey, deux entreprises spécialisées dans les logiciels d'extractions utilisés par les forces de l'ordre, ont dévoilé de nouvelles capacités.

En mars 2026, @Cellebrite annonçait de nouvelles méthodes d'accès aux iPhone 11 à 16 sous iOS 26 ou ultérieur, même verrouillés, lorsqu'ils sont en état AFU.

L'entreprise annonçait également la prise en charge de l'iPhone 17, sans garantir les mêmes capacités d'extraction.

Début octobre, une enquête de @404mediaco révélait que GrayKey serait capable de préserver les possibilités d'extraction associées à l'état AFU, même après un redémarrage de l'iPhone.

🔐 Petit rappel : AFU et BFU, quelle différence ?

Lorsqu'un iPhone vient de démarrer, il est en état BFU (Before First Unlock). Tant que son propriétaire n'a pas saisi son code, une grande partie des clés de chiffrement reste indisponible. Ses données sont donc particulièrement difficiles à extraire.

Dès le premier déverrouillage, il passe en AFU (After First Unlock).

Et même lorsque l'écran est ensuite verrouillé, certaines clés cryptographiques restent accessibles au système pour permettre aux applications et aux services de fonctionner.

C'est ce qui intéresse les enquêteurs.

En exploitant certaines vulnérabilités, leurs outils peuvent potentiellement accéder à des données qui resteraient inaccessibles en BFU : messages, historiques, fichiers, bases de données d'applications, etc.
Il faut également compter avec les données temporaires : caches, informations de localisation, traces d'activité ou éléments présents en mémoire vive (RAM).

Ces informations peuvent présenter un intérêt forensique, mais certaines disparaissent ou deviennent inaccessibles après un redémarrage.

⏱️ @Apple avait justement prévu une parade.

Depuis iOS 18.1, un iPhone peut redémarrer automatiquement après environ 72 heures sans déverrouillage.

L'objectif est notamment de le ramener en BFU, rendant certaines données beaucoup plus difficiles à extraire.

Imaginez un iPhone saisi lors d'une perquisition. Il est verrouillé, les enquêteurs ne connaissent pas son code, mais il est encore en AFU. S'il redémarre, certaines possibilités d'extraction disparaissent.

C'est précisément cette limitation que GrayKey et Cellebrite affirment désormais pouvoir contourner.

🔓 GrayKey : préserver l'AFU malgré un redémarrage

D'après une vidéo de formation interne révélée par 404 Media, Magnet Forensics a développé deux fonctionnalités : GrayKey Preserve et Evidence Preservation Mode.

Le fabricant affirme pouvoir préserver les possibilités d'extraction associées à l'AFU, même après un redémarrage ou une perte d'alimentation.

Il revendique également la conservation de certaines données temporaires, notamment des localisations en cache, des photographies récemment supprimées ou des éléments liés à iMessage.

🔓 Cellebrite : même objectif

Au printemps 2026, Cellebrite a présenté Safeguard Mode, une fonctionnalité destinée à préserver les possibilités d'exploitation d'un iPhone malgré son redémarrage automatique.

Elle revendique parallèlement de nouvelles capacités d'accès aux appareils verrouillés sous iOS 26.

⚖️ Quelles conséquences pour les téléphones saisis ?

Elles sont importantes et ces avancées changent la donne.

Jusqu'ici, les enquêteurs risquaient de perdre leur fenêtre d'exploitation lorsqu'un iPhone redémarrait et repassait en BFU.

Désormais, ils pourraient saisir un téléphone en AFU, préserver les conditions favorables à son extraction et l'exploiter plusieurs jours ou semaines plus tard.

Cela faciliterait notamment le transfert des appareils vers des laboratoires spécialisés et la conservation de certains éléments numériques susceptibles de disparaître.

Attention néanmoins : les mécanismes techniques utilisés restent secrets et leur efficacité sur l'ensemble des iPhone récents n'est pas publiquement démontrée.

Ces annonces ne signifient donc pas que tous les iPhone sont déverrouillables sans code. Mais elles montrent que les fabricants d'outils forensiques ne cherchent plus seulement à accéder aux données : ils cherchent désormais à préserver durablement les conditions qui permettent de les extraire.

[Roger @RogerKernel]

@eduarD3V_ así es 🤝

[Roger @RogerKernel]

Estoy mildly infuriated con el equipo de seguridad de @QNAP_nas

[Roger @RogerKernel]

@shiitakekimono we tricked sand into thinking

[Roger @RogerKernel]

si no escribes compiladores, parsers, lexers o máquinas virtuales, no te hacen falta tests unitarios con los modelos actuales.

change my mind

[brilliant @shiitakekimono]

@RogerKernel Los reales construimos el juego de instrucciones manualmente extrayendo cuarzo refinando silicio fabricando nuestra propia máquina de fotolitografía dopando obleas grabando transistores conectando puertas lógicas diseñando la cpu y escribiendo el ensamblador y compilador a mano