Thread by @romulusmaya

DESMONTANDO FARSA DO #hackerdetaubate
@pedrodoria, setorista da Globo de tecnologia, alega ter "6 fontes na investigação", extra-PF.
Pois bem.
Finalmente, dps de 1 dia inteiro, entrega (alegado) "método de acesso indevido":
-"Ataque à rede SS7"de operadora de tel.
Mto importante!

https://twitter.com/pedrodoria/status/1154148023993360385

Simplificando, significa q"hackers"teriam acessado indevidamente rede da operadora, fazendo crer q eram @SF_Moro, c/CÓDIGOS EXCLUSIVOS do seu celular, q só poderiam conhecer se tivessem ANTES hackeado aparelho dele.
De manhã @pedrodoria afirmou (até em artigo): "ng foi hackeado":

Cmo falei no D.E. hj @pedrodoria se mexe em areia movediça ("sunk cost fallacy").
Q diga cmo "hacker" conseguiu além do No. de telefone códigos DCP e IMSI do aparelho do @SF_Moro!
Saímos, de manhã, de "nenhum aparelho e nenhuma operadora foi hackeada" p/"ambos foram hackeados"?!

Na imagem abaixo, hacker (1 de vdd!) usa aplicativo para operar acesso indevido usando um ataque SS7.
É parte de um vídeo disponível no Youtube c/mais de 200 mil visualizações.
Notem como, para fazer isso, o hacker (1 de vdd) PRECISA dos códigos DCP e IMSI do celular da vítima:

Aqui, o vídeo completo, registrando como a (alegada) operação de ataque à rede SS7 - "em Araraquara" - DEVERIA ter sido:

Notem os inputs q o hacker tem, necessariamente, q inserir: DCP e IMSI.

Outro ponto nunca esclarecido, indagado p/mim DESDE 14 DE JUNHO:
- Pq "hacker" tinha curiosidade seletiva?
- E acessou apenas ("russo") @telegram e não (americaníssimo) Whatsapp?
Por óbvio, o MESMO golpe tb seria aplicável ao Whatsapp. Vejam como o hacker - i.e., o de vdd, faz:

Na vdd, o vídeo sobre a aplicação do mesmo golpe no Whatsapp (em vez do Telegram) tem quase 1 milhao de visualizaçoes. Ou seja, 4 vezes mais q o vídeo do Telegram:

Aqui, matéria completa da @Forbes sobre cmo aplicar golpe c/ambos vídeos:
forbes.com/sites/thomasbr…
Mencionando inclusive OQ SERIA NECESSÁRIO:
- Código IMSI!
Afinal #hackerdetaubate hackeou ou ñ aparelho de Moro?
Se ñ, como poderia ter DCP e IMSI p/aplicar ataque na rede SS7 dps??

É até engraçado @pedrodoria, agora, desqualificar pergunta - legítima - sobre "hacker" ñ (!!) ter usado VPN p/mascarar seu IP qnd usou aplicativo p/entrar na rede SS7 da operadora.
(ver print)
Ora, até quem ñ sabe nd de informática - mas vê filme pirata - usa VPN, uai!
Reação: rs

Situação fica mais complicada qnd ainda em 11/6 (dia 2 do #VazaJato) @pedrodoria me garantiu ele msm q conversou c/"6 fontes" (outras? 6 de novo? No.da sorte, Pedro?) q ñ só "foram hackeadas" mas tb pelo mesmo - ah-rá! - IP.
E IP da Califórnia, hein?
Ñ de Araraquara, minha gente:

Se #hackerdetaubate, digo "de Araraquara", ñ usou VPN, como então as "6 fontes hackeadas" de @pedrodoria identificaram "o mesmo IP, da Califórnia," nos ataques aos seus aparelhos?
Aliás, foram afinal "hackeadas"?
(junho)
Ou foi "apenas spoofing" (sem IMSI??)?
(julho)
Contradição!

De 2 uma: ou mentiam "6 fontes" de junho ou mentem agora "6 fontes"de julho.
Partindo da suposição de q ñ mente @pedrodoria (nem em junho nem julho) cabe a ele esclarecer quem o enganou.
Mais q isso: tá obrigado a divulgar equívoco e ajudar a desmascarar farsa do #hackerdetaubate

FIM

(por enquanto)

Pitacos, @adolfont, @douglasfxavier, @pedronasuecia?
(experts)

C/c @camposmello @BlogdoNoblat @monicabergamo @BernardoMF @KennedyAlencar @reinaldoazevedo @blogdopannunzio @barbaragancia @eduguim @tijolaco @TaclaDuran @czmartins @Doce_Viccio @ToniBulhoes @JornalismoWando @ggreenwald @requiaopmdb @NildoPsol @Glauber_Braga @gleisi @thmoya

@camposmello @BlogdoNoblat @monicabergamo @BernardoMF @KennedyAlencar @reinaldoazevedo @blogdopannunzio @barbaragancia @eduguim @tijolaco @TaclaDuran @czmartins @Doce_Viccio @ToniBulhoes @JornalismoWando @ggreenwald @requiaopmdb @NildoPsol @Glauber_Braga @gleisi @thmoya @threadreaderapp unroll