Ricky Alves

it’s not the years, honey, it’s the mileage

[Ricky Alves @henriquesuper]

Pois é.

O ponto central é que, apesar de ser uma falha técnica conhecida desde 2021 (e que continua funcionando até hoje), não existe registro público de exploração real em campo — só provas de conceito em laboratório e demonstrações controladas (como a do @veritasium ou do @penegui_oficial em 2026).

Isso não significa que a falha não exista. Ela permite que um atacante com proximidade física e equipamento NFC simples faça uma transação de alto valor em um iPhone bloqueado, sem Face ID, sem senha e sem interação do usuário, explorando o Modo Expresso + uma brecha no fluxo da Visa.

A boa notícia é que a solução é extremamente simples: basta desativar o “Cartão Expresso para Transporte” para cartões Visa nas configurações do Apple Pay. A maioria das pessoas nem usa isso no dia a dia.

Agora, dizer que “o iPhone, o Apple Pay ou o Face ID são inseguros” por causa disso é realmente um salto grande. É uma falha estreita, que exige acesso físico e configuração específica. Não é um problema remoto como RAT ou malware, nem compromete o Secure Enclave, a tokenização ou a biometria no uso normal.

E, pra ficar claro, não existe registro público do uso dessa exploração em campo.

[Ricky Alves @henriquesuper]

Achei um caso praticamente idêntico no fórum da Malwarebytes com esta string.

No caso deles, o usuário tinha um Air Cooler Gamer Rise Mode Temp 6 Pro Black, e o suporte suspeitou diretamente do cooler/software dele. O moderador também explicou que https://t.co/yy7aHUtNl3 é infraestrutura da Tencent Cloud Object Storage, usada por vários fabricantes chineses para updates, então o domínio chinês por si só não prova malware.

A própria Rise Mode lista softwares para vários Air Cooler Temp 6 / Temp 8 / Temp 6 Pro, inclusive “Air Cooler Rise Mode - Software (Windows).rar”, então esse tipo de produto realmente depende de software/driver para tela de temperatura.

Não parece ISO da Microsoft, nem Rufus, nem vulnerabilidade sendo explorada durante a instalação.

Parece mais um dispositivo com firmware/USB interno que tenta baixar o “CPU TEMP Monitor” automaticamente.

[Ricky Alves @henriquesuper]

@Burgos @MITTechReviewBr Ô saudade.

[Ricky Alves @henriquesuper]

@ivanildoiii @doutordragonov Todas as lojas fazem isso, inclusive a própria Apple. Se chama Refurbished.

https://t.co/rRckJ0N3ve

[Ricky Alves @henriquesuper]

@adrianosbr Por favor, Adriano. Vem purificar a Timeline.

[Vivek Galatage @vivekgalatage]

Nice visual explainer!

https://t.co/xfDhQoMJ20

[Ricky Alves @henriquesuper]

@robertcourson This is great. It’s exactly what I was looking for. Please, continue.

[Ricky Alves @henriquesuper]

@SawyerMerritt @K9675987455145 Not even close.

[Ricky Alves @henriquesuper]

Quem não segue o @GustavoSEP1988 tá perdendo a melhor cobertura de Reacts da Internet.

[Clown World ™ 🤡 @ClownWorld]

🤣🤣

[Manly Mentor @manly_mentor]

Beware the Man in T-shirt 🔥💪

[Mindset Machine  @mindsetmachine]

This speech will change your life:

[Ricky Alves @henriquesuper]

Hey @GameStopHelp, I want to share my frustrating experience with the Switch 2 preorder.

My girlfriend and I were first in line, arriving at 7 PM the night before preorders opened on the 23rd. We stayed overnight. Despite confirming with an employee the night before that it was one device per account and the sign stating "Limit 1 per customer," the next day we were told it was one per household.

We don't live together. Initially, after 16 hours in line, my girlfriend was denied a preorder. Thankfully, another employee and the manager resolved the issue after me and the others guys I've just met insisted.

This last-minute rule change and misinformation caused significant stress in a very special day for me. I hope others in similar situations were also able to get their preorders.

[Ricky Alves @henriquesuper]

@henri__alves @DrPepperBlog Mano. Nem ferrando que tem outro Henrique Alves morando na Califórnia.

[Ricky Alves @henriquesuper]

@rickbonadio Mas ela tomou uma linda do Richard Rios. Hauahuah.

[Ricky Alves @henriquesuper]

@y_cristan @brunoborba @e_brietzke @oGrandeBuda Noooooossa. Na cara não, pra não estragar o enterro.

[Ricky Alves @henriquesuper]

@GustavoSEP1988 Meus parabéns. Agora voltamos a ter a mesma idade.

[Ricky Alves @henriquesuper]

Even though I'm posting this to get a 35% off coupon, I cant avoid saying it's freaking cool: https://t.co/L7HEpX0po5