The Shoemaker's Son Always Goes Barefoot

Engenharia Reversa, Jailbreak e a Guerra TaiG vs PP Assistant

Estou pesquisando um pouco sobre Engenharia Reversa, na real preciso de literatura sobre o assunto para citar no meu TCC. Enfim, estava procurando Jailbreak pro meu iPhone (que sei lá porque atualizei o iOS e bau bau jailbreak) e atualmente só tem um desenvolvedor que é uma firma chinesa que chamaremos de Taig. Fui lá, baixei a parada e tudo ok, mas dando uma fuçada no site dos caras, me deparo com um “Announcement” que reproduzo na íntegra abaixo:

Referência

@taig_jailbreak (twitter). Página Inicial. Disponível em: <http://www.taig.com/en/>. Acesso em: 21 jul. 2015.

Anúncio Oficial da TaiG

ANNOUNCEMENT OF TAIG

As we all know, TaiG released a jailbreak tool for iOS 8.1.3-8.3 in June 23rd, 2015. In fact, this tool has been proved, from the beginning, to support untethered jailbreak on all iOS 8.4 beta versions. Considering the final iOS 8.4 was one week ahead and the TaiG exploit won’t be patched by Apple, TaiG kept waiting until the release of iOS 8.4 to provide a fantastic untethered jailbreak for users worldwide.

However, what shocked us is that PP Assistant (hereinafter referred to as PP) team has reverse engineered TaiG Jailbreak Tool in kernel level. PP released a so-called “untethered iOS 8.4 jailbreak” with TaiG’s exploit one hour after the release of iOS 8.4 and provides download through PP jailbreak assistant only by modifying TaiG’s program interface. This is a serious infringement of TaiG Team's copyright. Since TaiG released the jailbreak tool for iOS 8.1.1 in November 2014, this has been the second time PP steals TaiG’s exploit. TaiG strongly condemns PP’s illegal and unfair competition, and reserves the right to use legal tools to protect TaiG’s benefits.

As the leading jailbreak team worldwide, TaiG thinks that jailbreak development is the representative of geek spirit. We only hope to provide freedom to users worldwide. The act of PP violates not only TaiG’s legitimate rights but also the pure spirit. Before PP’s plagiarism, TaiG’s internet was attacked accurately for several times and cut off, while TaiG was working on the final test of jailbreak tool.... Currently we are tracing the attacks source.

Finally, we hope our supporters condemn PP Assistant to protect the pure jailbreak spirit.

Click here for the truth.

TaiG Jailbreak Team
1st July, 2015

Provas do Plágio

O link nos leva para o post no Twitter com print screen dos códigos em execução através de debugger confirmando o plágio, segue as imagens abaixo:

Рисунок 1 - (Des)assemblador

Рисунок 2 - (Des)assemblador

Рисунок 3 - Print Screen do anúncio no site

Análise e Reflexão

Agora a piada pronta.

Porque o desenvolvedor do software não utilizou um mínimo de conhecimentos sobre ofuscamento, criptografia e dumb code para dificultar sua utilização por outros sem sua devida autorização? Se bem que autorização pra fazer coisa errada é bem da hora de se pensar em sua utilidade ou fundamento jurídico.

Uma firma especializada em encontrar brechas em softwares alheios, tem seu carro chefe a geração de programa baseado nessa vulnerabilidade, o distribui para o mundo inteiro e simplesmente se esquece de proteger seu próprio código?

Uma pena e um excelente exemplo para o ditado “casa de ferreiro, espeto de pau”.

Obsolescência Programada e Alternativas à App Store

Agora voltando ao melhor amigo de minha memória. Adoro o 25pp, depois que caíram vários sites de baixar programas pro iPhone, os repositórios do cydia com bugs enfim, muito trabalhoso instalar programas sem ser via app store (apple store como gosto de falar porque sou simprão), achei ele e meu amigo, devo dizer a parada é pra idiotas! Tipo coloca aqui o nome e baixa, pronto tá instalado!... Como tenho ele no meu iPad 1 (que ficou obsoleto, ops, incompatível com as tecnologias mais atuais) digo que tenho mais opções de software que na própria app store que os programadores mesmo não utilizando recursos novos dos iOS mais recentes, esquecem de clicar na hora de fazer o projeto para rodar no iOS 5, 6, 7 (sim, meu iPad parou nessa versão.) e aí dancei... quando tiver um tempo escreverei sobre essa obsolescência programada com calma.

Enfim, o 25 PP é duca! Nunca tinha usado pra fazer jailbreak, apenas como alternativa pra App Store. A única coisa que não curto nem a pau é que ele é inteirinho em chinês, nada nem números arábicos! Mas é muito intuitivo e dá pra usar depois de alguns “cliques”.

2024 09 25 - Mano que epopéia!

Utilizando o Whatsapp no PC – via Pidgin

Tenha certeza que não és um laranja!

Consulta ao Cadastro de Clientes do Sistema Financeiro Nacional (CCS) – Registrato Bacen

Atualização 2024-09-25

Evoluiu muito o sistema, agora mostra PIX, Câmbio e mais algumas coisas que nem lembro, sempre legal esses dados disponibilizados pras pessoas; ainda mais eu sendo defensor dos dados livres!

Lançaram em novembro de 2014 o acesso ao cidadão ao Cadastro de Clientes do Sistema Financeiro Nacional (CCS) para consulta a contas correntes que existem no Brasil em seu CPF. Antes, você tinha que ir ao Bacen ou mandar cartinha para verificar se não tinha nenhuma conta corrente aberta pra você sem que você soubesse!

Vai que você é ou foi laranja e ainda estão abusando da sua boa fé, ou simplesmente alguém resolveu aplicar um belo golpe utilizando o seu CPF!

A consulta ao cidadão é via site do Banco Central em:

http://www.bcb.gov.br/pt-br/sfn/registrato/

Entra lá que tá facinho de usar, tem tutorial e tudo o mais. Liberei o meu acesso pelo internet banking do Itaú, mas pelo que li tem em todos os outros bancos também.

Segue link com a notícia que li à época sobre essa excelente utilidade ao cidadão:

http://www.febraban.org.br/Noticias1.asp?id_texto=2512

Minha consulta retornou certinho onde tenho e onde já tive contas! Segue abaixo:

Figura 1: Relatório de consulta CCS - CPF do Buga

Iof de 6,38% que nada! Abra um conta corrente nos Estados Unidos

Minha experiência com conta no BB Americas

Atualização 2024 09 25

Continuo com a conta do BB Americas ativa, tem que deixar saldo de 3k de dolar pra nao cobrar tarifa, atualmente existem inumeras opções que fazem tao bem quanto ou até melhor a tarefa de mandar dinheiro pra fora pra usar em viagem pagando menos IOF e o cambio a escolher opções diversas!

Nem lembrava que tinha emprestado pro Julio ir pros EUA! Era dificil gente, hoje ta tudo muito mais facil!

Como li uma vez seila onde ou quem, mas era basicamente que a gente, humanos, sempre vivem na vanguarda da tecnologia disponivel! Tirando obviamente o tempo da queda do imperio romano até o fim da idade media.

---

Economizando em viagens internacionais

Algum tempo atrás escrevi um post sobre o grande lance de economizar em suas viagens internacionais através do comparativo entre dinheiro vivo, traveler cheque, cartão de débito, cartão de crédito e cartão pré-pago. À época ainda havia uma distinção entre o IOF cobrado nas operações de cartões pré-pago, débito, dinheiro (0,38) e crédito (6,38) além da cotação do dólar ser comercial em uns e turismo em outros. Enfim, cheguei à conclusão hoje de que quem converte não se diverte!

Então pare com as contas e divirta-se!

Mas se você é um mendigo de plantão, pode se aventurar com o Neteller que parece ser um serviço bastante interessante para quem quiser gastar uns dólares no exterior e economizar um pouco http://www.neteller.com/

Neteller

mas eu indicaria a abertura de uma conta corrente em algum banco nos Estados Unidos!

Transferindo dinheiro pela internet

Arquivo 1: 10 passos para transferir dinheiro pela internet à partir do BB

No meu caso, contarei a saga em breve, abri uma no Banco do Brasil Americas!...

Logotipo BB Americas

Abertura e uso da conta

Por ser funcionário do Banco do Brasil achei que o processo seria fácil, rápido e sem complicações, mas não foi bem isso que aconteceu, mas no final das contas hoje tenho uma conta corrente nos EUA, com acesso ao home banking pela internet e com um cartão Visa Electron para saques e compras.

Preciso manter um saldo médio de 2,000 dólares para não ter cobrança de tarifas, embora a grana tenha que ficar lá parada, os custos valem muito a pena, afinal nas transferências do Brasil para lá não pago tarifa (sou funcionário e tenho isenção, mas se não tivesse creio que gira em 40 reais por evento) e o IOF cobrado é o mesmo que sempre foi ! 0,38 ! Sem falar que o dólar é o comercial, então só alegrias com minha conta e meu cartão.

A saga começa quando alguém me disse que existia essa possibilidade (e que o primo do meu genro de segundo grau tinha a conta, cartão e estava feliz da vida), fui atrás de maiores informações e elas são bem rarefeitas, ninguém te responde e-mail, é uma verdadeira via sacra encontrar/descobrir o que precisa ser feito!, vasculhei no site dos bancos, procurei em blogs especializados em mendigos que adoram viajar e economizar até o ultimo centavo, li sobre o cartão do CNPq do ciência sem fronteiras, mas nada concreto até que magicamente uma matéria na agencia de noticias de comunicação interna do BB deu o pontapé que faltava para minha pesquisa sobre como abrir a conta.

Basicamente mandei e-mail pro pessoal do banco do brasil américas solicitando informações, depois de uns 4 e-mails sem resposta recebi um com os procedimentos que precisava para abrir a conta.... Preenchi os formulários que me enviaram, mandei copia dos documentos e aguardei, no e-mail dizia que em 2 semanas entrariam em contato me informando o numero da conta para que eu realizasse o deposito inicial.

Figura 2: Extrato da minha conta e meu cartao

Desbloqueio do cartão e perrengues

Mais uns 6 e-mails e uns 3 meses nada de resposta, liguei e ninguém sabia me informar o andamento da parada... até que um dia recebo em casa uma carta vinda dos states, fiquei todo curioso tava com certeza que era alguma carta de “valeu por ter participado do processo” nessa época estava tentando ir trabalhar nos states, mas depois desencanei e vi que o esquema é bem complicado, embora seja possível, enfim, a cartinha não era de nenhuma firma de computador que eu mandei currículo e fui entrevistado, era de quem ? Isso mesmo! Do Banco do Brasil Americas! E o que era a carta ? Meu primeiro extrato!

Mandei mais e-mails e novamente sem resposta, liguei e agora de posse de meu extrato encontraram minha conta! Demorei uns 3 dias ligando lá direto até que conseguiram me passar os procedimentos para cadastramento da minha senha para acesso a minha conta pela internet! Me mandaram até uma ‘cartilha’ com o passo a passo de como fazer pra mandar o meu dindin do BB pra lá!

Mandei o dinheiro e liguei pra conferir, tava lá 2 dias depois igual me falaram, na internet demorou mais uns dias para aparecer o depósito!

Video 1: Transferência do Brasil pros EUA em ingles

Video 2: Transferência do Brasil pros EUA, agora em portugues!

Agora começou a parte 2 da saga, como e quando iriam me mandar o cartão de débito!...

Mais alguns e-mails enviados, nada de resposta então em mais uma ligação consegui que o atendente se dispusesse a mandar o cartão pra mim aqui no Brasil! Algo que lá no primeiro ou segundo e-mail que me mandaram, era dito como automático assim que eu tivesse aberto a conta e depositado uma grana nela! Depois de uns 2 meses chega um FEDEX em casa, na verdade 2, um com o cartão e outro com a senha! Nossa muita alegria nesse dia, mas pensa que foi fácil ?

Perrengues para desbloquear

Nada disso, com meu cartão na mao fui tentar desloquea-lo! Digo tentar porque foi tentativa mesmo e olha que tentei, um monte de vezes!

Na carta berço que acompanhava o cartão constava que para desbloqueio eu deveria ir a um caixa eletrônico (ATM) e só! O só que foi o complicado! Primeira tentativa de desloqueio fui num caixa do Banco do Brasil mesmo, mas como só aparece opção de saldo e saque, fiquei meio cabreiro e logo de cara percebi que não seria nada fácil o tal do desbloqueio, aproveitei que já estava na rua e peregrinei entre todas as agencias que tem na Unicamp tentando desbloquear meu cartão. O caixa do ITAU chega até a emitir um recibo com a negativa! Muito lindo, enfim, tanto saldo como saque a resposta era a mesma, 57, que na ISO8583 é bem especifico e nada genérico “transação não permitida”, então valendo-se dos meus conhecimentos tentei com a senha errada e bingo “55” senha invalida! Bom cheguei a conclusão que o sistema estava roteando para o lugar certo e que meu banco que realmente não estava autorizando a transação! Ok, vou tentar fazer uma compra, 57 denovo!

Ai bateu o desespero, cacete, 2 mil dólares perdidos para economizar 130! Boa Buga, muito inteligente, mas pensei com meus botões e ainda havia esperança! Liguei pro telefone que veio com a carta berço e basicamente lá como cá fui transferido e transferido até que depois de mais de hora pendurado no telefone desisti. Resolvi ligar no banco mesmo, lá pelo menos já tinha conseguido que me mandassem o cartão, talvez tivesse sorte com o ‘desbloqueio’, doce ilusão, fui dessa vez super bem atendido - tipo Porto Seguro (seguros, não a cidade) – e depois de confirmar meus dados em inglês, espanhol e português! Recebi um senhor, pode tentar novamente amanha que estará funcionando!

Adivinha ? Claro que não funcionou no outro dia!... Liguei lá novamente e refizeram todo o processo e nada, tava eu já pensando em perder um dia indo pra Pompano Beach em minha próxima viagem pros States pra conseguir sacar meu rico dinheirinho e encerrar a conta... enfim liguei mais umas vezes e nada da parada funcionar...

A grande luz veio quando um amigo me convidou pra ir passar uns dias nos states (acabei não indo porque sou um bunda mole) mas deixei ele com a missão de tentar desbloquear e usar o cartão lá fora! Fiquei na apreensiva... e logo que ele chega lá já manda um zapzap falando... Buga, olha a parada não funcionou! Tentei em tudo que foi opção de menu do caixa eletrônico do aeroporto e nada... me mandou até o comprovante, fiquei desolado!

Mas como sou brasileiro e não desisto nunca, liguei novamente e dessa vez como eu ‘estava nos states’ e precisava usar meu cartão alguém fez algum outro comando magico qualquer e me disse pra tentar novamente no dia seguinte!

E agora é pra acabar! Funcionou! Meu camarada conseguiu sacar o raio da grana! Que felicidade! Não perderia meu dinheiro, nem precisaria passar em Pompano Beach, a parada funcionou! O cartão estava ativo, desbloqueado e meu amigo sozinho na América com um cartão cheio de dólares para gastar como quisesse! Confiança é tudo galera! Sei que foi só o teste mesmo, dois dias depois no extrato da internet já constava o saque e no extrato do mês seguinte (que recebo pelo correio mensalmente) estava lá o saque, o primeiro de minha conta corrente!

Cada um na sua, mas porque me mandar um cartão pro Brasil se não consigo libera-lo nem utiliza-lo por aqui ????

Falando nisso preciso encontrar o Julio e pegar meu cartão de volta! Valeu irmão!

E eu aqui atendendo telefone às 03:00 da manha

Atualização 2024 09 25

Como eu falava bosta! Ainda bem que nunca fui pro lado de empreender, todos amigos próximos que tentaram falharam. Deve ter que ter uma bela pitada de sorte

Tudo porque não tenho ideias inovadores, nem a porra do 'i' !!! Recebi um convite de casamento de um brother aqui do banco (fiquei muito triste afinal não o recebi dos noivos em mãos que moram no mesmo bairro que eu, mas ta valendo) mas o que é o "i" que nao tenho ?

Simples é colocar a letra i em tudo que é palavra é o maldito irroba do itau, os i dos produtos da apple, e por incrivel que possa parecer o i do site icasei... cara eu fiquei uns 5 minutos matutando pra entender o que o cara vende e fiquei pasmo o figura cobrar 50 contos por mes pra fazer um site de seu casamento, puta ideia sensacional !!! Eu perco usn bonde que vou falar pra voce, e tenho certeza que só deu certo o site do cara porque ele colocou o I no nome do site, deve dar sorte, lance de numerologia, seilá porque nao consigo entender como que deu certo. Um site de fazer site de casamento que da pra funcionar quase que sozinho e putz, seilá nao conpreendo ! Igual os carinhas que alugam ipad (esses nao lembrei o nome, mas deve ser ilugo, da ultima vez que li eles estavam com 500 tablets para aluguel) . Esse lance do i me faz pensar na minha fabrica de rodinhas de skate e depois de shapes, que abri com o Allan anos atras e ainda esta aberta hoje (maldita burocracia e contador idem) enfim, to até pensando em cancelar o processo de encerramento da fabrica que no papel ainda esta ativa sendo que o pedido de fechamento data de 2007, e mudar o nome de A Roda Skate Wheels para I Roda ! tenho certeza que daria certo !!! E como o nome esta ok é só achar um ideia show de bola e começar a ganhar dinheiro, tipo um serviço de pô nao tenho ideias inovadoras a esse ponto, sempre penso em produtos, na minha loja de roupa pra gordo, ou na minha micro Visanet, em alguma franquia de qualquer coisa, numa loja de bolo, mas é tudo fisico tem que ter funça, fornecedor, vendedor, loja, esses lance de ideia mesmo nao rola... meus parabens pro Genio do icasei (espero que tenha conseguido juntar uma graninha, porque com ideias inovadoras ou voce patenteia e corre atras do prejuizo de quem esta copiando - e que nao vai dar nada - ou arrebenta de ganhar dinheiro na largada, sendo essa a unica opção na real...) e pra todos os outros que virão com ideias "I" que pelo que entendi é criar um produto ou serviço que ninguem precisa, mas se voce nao tiver as pessoas olharao voce com outros olhos, tipo um casamento sem um site... E se possivel venda uma assinatura nunca uma parada de pagamento único (tipo um iphone - como diria o Julio ! Afinal só dura 1 ano mesmo, então o que fazemos ao comprar um iphone é realizar uma assinatura !

Ai ai, viajei, mas precisava porque fiquei de queixo caido com o produto/serviço oferecido pelo icasei ! Simplesmente S E N S A C I O N A L !

Sem contar no outlet premium de Brasilia que fica em Alexania/GO, na lei que proibe minha pizza da domino chegar em 30 minutos e o cara da franquia de aguas claras aproveita e na terça (dia do mendigo) chega a demorar 1:30 - 2 horas pra entregar a pizza ou mesmo na outra lei que vai obrigar os carros a terem rastreador de fabrica... é tudo errado, mas o "I" é o que vale !

Tipo o cara do GEL4 nao ficou rico e o produto dele era e acho que ainda é muito superior ao da tray, mas a tray cobra mensalidade e os carinhas estao milhonarios e o cara do GEL deve estar igual eu trabalhando pros outros... mesmo tenho uma ideia sensacional, seilá é complicado, tem que ter um monte de fator junto incluindo sorte, preparo, oportunidade, grana, e mais uma infinidade de fatores que mesmo colocando tudo no papel/projeto antes pode sair dos eixos tipo o miqueias da eptg, ou mesmo o subway do lado do posto que ta sempre lotado ou mesmo o bolo do flavio que sao respectivamente um fator externo que zicou um negocio bem estruturado, e 2 fenomenos sem explicacao.

Fui,

Buga, com sono.