FerC

41 de 54 de mi vida con un teclado. informática, Internet, Ciberseguridad y Transformación Digital.
Cuenta personal👈
#Hacking #vCISO #Ciberseguridad #Rosario

[FerC @fercorvalan]

Hicimos esto por la seguridad del mejor del mundo, imagina lo que podemos hacer por asegurar tu empresa! #BodaMessi
https://t.co/2MPkXqK48k

[هشام محمد القريني @MrHeshamq]

يورغان كلينسمان النجم الألماني السابق يقول قبل مباراة نهائي أوروبا ضد نابولي وأثناء التسخين، شغلوا أغنية Life is life بالملعب .. وبدأ مارادونا يلعب بالكرة على مزاجه والكل مبهور فيه .. السبعين ألف متفرج وإحنا لاعبين الفريق الخصم .. يقول نفسيا خسرنا المباراة في هذه اللحظة.

[Diego Hurtado @dhurtado171045]

FALSO como la doralización de Milei. La revisión de pares fue una parodia. El reactor NuScale de EEUU se inició antes de 2007 y aún está en desarrollo. El primer hormigonado del CAREM fue en 2014.

La "Revista Quark" debería llamarse "Revista Cuac".

[Felipe Demartini @namcios]

Uma empresa israelense transformou centenas de milhões de Smart TVs em infraestrutura de coleta de dados para IA.

Inclusive a sua.

A empresa se chama Bright Data. Opera a maior rede de proxies residenciais do mundo.

O esquema: um SDK embutido em apps de Smart TV transforma o aparelho em nó de saída. O tráfego de scraping dos clientes da Bright Data passa pela sua conexão doméstica. Os sites-alvo veem o IP da sua casa, não de um datacenter.

Quem ganha dinheiro é o desenvolvedor do app. Quem paga a conta é você. Banda e reputação do IP.

O SDK roda em apps para Tizen e webOS, os sistemas da Samsung e da LG.

O diálogo de consentimento diz que a Bright Data vai "ocasionalmente" usar os recursos do seu dispositivo.

"Ocasionalmente."

Pesquisadores de segurança baixaram a configuração real do SDK de um servidor público, sem autenticação. O teto real: 200GB de tráfego mensal via WiFi. Por dispositivo.

E tem um detalhe que deixa tudo pior:

O SDK considera sua TV "disponível" para rotear tráfego de terceiros mesmo com a tela ligada. Mesmo durante uma ligação. Os parâmetros ignore_screen_on e ignore_on_call estão ativados.

Isso não significa que você parou de usar. Significa que a CPU e a memória estão dentro dos limites que a Bright Data definiu. Quem decide se o aparelho está disponível não é você. É o SDK.

A Include Security fez engenharia reversa no protocolo do SDK. O canal que roteia tráfego pela sua rede não tem assinatura de mensagens. Não tem autenticação. Não tem verificação de dispositivo.

Nas palavras dos pesquisadores: menos seguro que um servidor de comando e controle de malware típico.

No iOS, o SDK se conecta direto à interface física de rede. Ignora qualquer VPN configurada pelo usuário. O tráfego passa por fora do túnel. Rede corporativa, controle parental, gerenciamento de dispositivos. Nada enxerga.

Entre os parceiros listados na configuração do SDK estão PlayWorks (400+ jogos de Smart TV, alcance declarado de ~250 milhões de TVs), CloudTV (125+ marcas de TV), Viber (até 820 milhões de usuários) e Hola Networks, a própria empresa-mãe da Bright Data.

O FBI emitiu alerta formal sobre redes de proxy residencial este ano. Pesquisa acadêmica desde 2019 documenta abuso massivo. A Bright Data foi notificada pelos pesquisadores em 11 de maio. Não respondeu.

Como bloquear:

→ Acesse nextdns .io (gratuito)
→ Adicione esses domínios na lista de bloqueio:
proxyjs .brdtnet .com
proxyjs .luminatinet .com
proxyjs .bright-sdk .com
clientsdk .bright-sdk .com
clientsdk .brdtnet .com
→ Configure o DNS do seu roteador para apontar pro NextDNS

Passo a passo no próprio NextDNS. Leva 5 minutos.

Sua TV só é sua se você monitorar o que ela faz com a sua internet.

[César Biondini @BiondiniCesar]

Milei viaja a Córdoba para presenciar el arribo de tropas de EEUU que actuarán en la provincia bajo la excusa de "ejercicios militares conjuntos".
El ingreso de esta fuerza extranjera se perpetra sin autorización del Congreso.
Esto es entrega disfrazada de entrenamiento.

[𝔻𝕖𝕤𝕕𝕖 𝕃𝕒𝕤 𝕋𝕣𝕚𝕟𝕔𝕙𝕖𝕣𝕒𝕤 @DOGDEGA]

🇷🇺🇫🇷🎾 "Ni con Hitler pasaba esto":

Los aficionados despliegan una bandera rusa para celebrar la victoria de Mirra Andreeva, de 19 años, en el Roland Garros.

La seguridad interviene de inmediato y obliga a la pareja a esconderla.😮‍💨

[LA RUEDA, comunicación popular @laruedanoticias]

🔴 Hace minutos | REPRESIÓN en el Obelisco durante el banderazo por el Indio Solari.

[NotiColapinto43 @NotiColapinto]

Colapinto vestido de Gucci en un evento junto a Francesa Bellettini (CEO de Gucci) y Luca de Meo (CEO de Kering)

📹 via TikTok -galafr

[Adi el Grande @icardo8]

Una tenista polaca de 24 años llegó a París la semana pasada clasificada en el puesto 114 del mundo, sin patrocinadores, sin ingresos garantizados y sin certeza siquiera de poder pagar su habitación de hotel.

Tuvo que ganar tres partidos de clasificación solo para entrar al cuadro principal del Abierto de Francia. El dinero de los premios solo se paga al final del torneo, así que una marca polaca de bebidas deportivas intervino discretamente y cubrió su factura de hotel.

Su nombre es Maja Chwalinska. Y hoy, juega la final del Abierto de Francia.

Antes de este torneo, había ganado exactamente un partido de cuadro principal de Grand Slam en toda su carrera. Luchó contra una depresión tan severa que en 2021 no podía levantarse de la cama. Se sometió a una cirugía de rodilla en 2022. Pasó años luchando en torneos menores por toda Europa solo para mantenerse a flote.

Luego llegó a París, ganó tres clasificatorios y siguió ganando. Zheng Qinwen. Elise Mertens. Maria Sakkari. Diana Shnaider. Nueve partidos seguidos. Un solo set perdido.

Ahora es la primera clasificatoria en la historia del Abierto de Francia en llegar a la final. La última vez que una clasificatoria alcanzó una final de Grand Slam fue Emma Raducanu en el Abierto de EE.UU. de 2021. Raducanu ganó.

Simplemente por llegar a la final, Chwalinska ha ganado más dinero en premios que en toda su carrera junta. El cheque por ser subcampeona es de $1.6 millones. Si gana hoy, se lleva $3.25 millones a casa.
Hace una semana no podía pagar su habitación de hotel.

[Pablo Vasco ⭐⭐⭐ @vascopablo]

Aprendan a arrancar un show.
Sofisticado. Masivo. Popular.

[El 9 de Nepal @El9deNepal]

Le tuve que intervenir el video a Leila... 😂

[FerC @fercorvalan]

@duroms Tienen que ir a informarse a Atucha. Ver y tocar el reactor es una experiencia maravillosa e irrepetible 😉

[Palestina En Español 🎒 @PalestinaVence]

🇧🇷🇮🇱 ¡Respeto total a los brasileños!

Turistas israelíes intentaron agredir a una mujer que llevaba la bandera de Palestina… y los brasileños los expulsaron del lugar.

No aceptaron la provocación ni la violencia sionista. Los echaron como merecían.

Cada vez más personas en el mundo ya no toleran el comportamiento arrogante y agresivo de los sionistas. En la calle, en los estadios, en los restaurantes… la gente común está diciendo.

¡Basta!

[Pauli @birrinchen]

Lo noble que tenés que ser para que lo peor que tengan para decir de vos, lo más inmoral, es que tenías una casa con pileta en el conurbano comprada con el fruto de tu trabajo

[Los Fundamentalistas del Aire Acondicionado @LosFundaok]

TRANSMISIÓN EN VIVO - COMODORO RIVADAVIA

https://t.co/9zUePgDg9l

[Hugo Alconada Mon @halconada]

Donantes sin nombres, libros sin actualizar y préstamos sin explicar: la IGJ intimó a la Fundación Faro

El organismo que quedó bajo la órbita de influencia de Karina Milei emplazó al think-tank que responde a Santiago Caputo; no hay datos claros acerca de aportes por casi $5000 millones en 2024

https://t.co/AGVgxcdSJk

[Resistencia Nacional @ResistenciaNac_]

La Policía reprimiendo a la gente que estaba en el Obeliscos HOMENAJEANDO AL INDIO.

Un asco la policía, un asco Jorge Macri. No se puede ser tan GORILA.

[Revolución Popular @RPN_Oficial]

🇦🇷🇦🇷 NO LO ENTENDERÍAS: "ENTRE TODOS LOS ARGENTINOS EMPEZARON A PASAR TURISTAS QUE NO ENTENDÍAN POR QUÉ ALGUNOS SE ABRAZABAN, LLORABAN"

"Esto está patrocinado por ARGENTINOS EN BARCELONA"👏👏👏

"La gente se abrazaba como si todos hubiéramos perdido a un familiar"🫂

#IndioEterno #Redondos

[FerC @fercorvalan]

Acá se juega el 2027. Que el pueblo sea inmune a los infiltrados que enviarán las fuerzas federales para pudrirla y tener excusas

[Axel Kicillof @Kicillofok]

ℹ️ Operativo de seguridad para el velatorio del Indio Solari

Este domingo 7 de junio la Provincia de Buenos Aires acompaña a quienes quieran despedir al Indio, un emblema de la música, la cultura y la identidad nacional.

🕒 Desde las 11 hs

📍 Microestadio José María Gatica, Parque Domínico de Avellaneda.

🚶‍♂️Ingreso peatonal: desde Av. Bartolomé Mitre y calle San Lorenzo hacia Darwin, para ingresar al Polideportivo.

🚑 Postas de asistencia médica:
1⃣ Intersección de las calles Av. Bartolomé Mitre y Darwin
2⃣ Av. Bartolomé Mitre y Armenia
3⃣ Av. Bartolomé Mitre y Sadi Carnot.

Se recomienda respetar los corredores de circulación, contenciones y vallas de seguridad para evitar aglomeraciones en los accesos.

Como diría el Indio, cuidémonos entre todos.

[Marcela Pallero 💚 @Marce_I_P]

Fue leyenda mucho antes de morir.