Transcrição do áudio
Então nós vimos que browsers podem capturar seus dados, certo? Nós vimos inclusive alguns sites que potencializam essa captura de dados. Mas como ela tira isso de nós? Bom, naturalmente que na comunicação do seu browser não sai somente o que você pesquisa, o que você navega. Naturalmente sai também dados para a empresa. Então vamos aqui mostrar para você agora um testezinho bobo que você pode fazer aí. Você pode começar a investigar. Olha só, muito bobo isso aqui, tá? Vamos lá. Bom, recentemente então tivemos dois exemplos claros disso. Onde a internet muda, inclusive um país. Nós tivemos ali o Egito, nós tivemos um programa do Facebook mexendo com eleições, escândalos. Nós tivemos então ali alguns eventos que mostram que empresas possuem muitos dados. Esses dados naturalmente podem ser usados contra a população. Vamos lá, então vamos entender aqui o exemplo que eu fiz aqui. Eu fiz um proxy de rota que recebe porta 80. Na verdade eu até desativei a função de proxy. É repassar para a internet porque eu fiquei com medo. Então eu fiz um Pythonzinho, tem o livro, o script está completo. Também no livro você vai encontrar o GitHub do script. Bom, então aqui eu interceptei, em vez de repassar para a internet, eu simplesmente imprimi na tela e parei. Conexão. Para poder não deixar escapar nada. Então... Se você quiser um proxy muito mais poderoso, captura dados passando e tudo mais, eu recomendo isso aqui. Meeting Proxy. Esse cara aqui é muito bom. Aí depois, para alguns browsers, você tem uma área para colocar o proxy. Então é assim que você põe. Para browsers que não possuem essa abinha, então você tem que criar essas variáveis de ambiente no command line. Então você abre o terminal, export, http, proxy, igual, aspas, sim, papapá, dá um enter. No terminal. Export, http, essa, dá um terminal. Aí você digita, por exemplo, Firefox. Aí ele abre o Firefox com esse proxy. Beleza? Bom, então vamos lá. Primeiro teste. Firefox. Firefox. Cara, coisa de minutos. Com a pancada de requisição. Quase uma centena de requisição em minutos. E aí eu peguei cada uma dessas URLs e comecei a olhar o que tem. O que ele transmite. Eu coloquei o... Eu coloquei o... O AriShark. Olhei. Muita coisa criptografada. Difícil ver o conteúdo. Mas eu observei o comportamento. O AriFox, eu abri uma página. E pô, além da minha requisição, pô, pô, pô. Uma requisição. O AriFox. Então, achei estranho. Tudo que eu achei estranho, que o Firefox chama, eu achei esses caras aí. Principalmente o push.services.mozilla.com. Achei isso aqui muito estranho. Aí eu fui lá no Firefox. Eu chamei de Firefox Mozilla, é? Eu fui lá no Firefox. E, cara, tá desabilitado. Esse treco tá desabilitado. Tá desabilitado. E ele continuava mandando. Continuava mandando. Triste. Triste pra nós, usuários do Firefox. Beleza? Fraco. Fui lá no push.services.mozilla.com. Eu vi que ele faz um websock e começa a trocar dados. Criptografado, cara. Começa a... Sobre mim. O que eu fiz? O que eu fiz? Eu fui lá na minha tabela de negação, de DNS. E coloquei mozilla.com como negado no meu DNS. Daqui que eu utilizo. Então eu tenho o DNS da minha própria rede. E eu neguei essa jossa. Qual é a chance? Isso aí. A não ser que eles criarem um outro domínio. Que é o que o mundo Chrome, Brave faz. Ficam criando domínios. É difícil você parar. O DNS e eles. Movald. Adivinha. Pelo menos o Movald. Eu entrei e eu olhei. Que os dados que eles buscavam. Era muito mais de atualização. Com repositório. Do que o websock do outro. Do Firefox. Então eu reparei o Movald. Melhor. Com relação. A que manda para eles. Mostrando que é um browser. E você pode ir lá no Movald. E pegar todos os binários dele. E passar pelo antivírus. Se você quiser. Porque ele tem um CDN que tem vários arquivos lá. Pode ir lá. Librewolf. Mesma coisa. Mesma coisa. Só que eles chamam um. Adion. Do Mozilla. Fui ver. Dados. Dados ali de componentes. Ele tem um esquema de versionamento. Troca dados de versão. O mais estranho do mundo. É que o Librewolf. Acabou chamando o serviço. Plush Service do Mozilla. Igual. Firefox. Que é um Socks. Que mostra. Que leva dados da minha máquina. Para lá. Criptografado. O Librewolf. Fez dessa cagada. Brave. Também cara. Só que o Brave. As vezes vem um endereço aqui. Que não é bem o Brave. Eu achei estranho. Bom. Os principais. Que ele mais chamou. É. Jason Brave. Investiguei. Troca uns dados criptografados em Jason. Provavelmente. Mas olha só. Espaça sim. É. Tipo um. Um XML para lá. Desculpa. Um. Um. XML para lá. Para cá. E vai. Cara. Tudo muito criptografado. Sempre quando as coisas passam muito criptografado. Bom. Pode estar sendo criptografado para te proteger. Mas também pode estar sendo criptografado para te ferrar. O pior de todos foi isso aqui. Lembra. Do vídeo anterior. Que eu falei. Dos sites que mais. Obtém dados. De vocês. Google API está nele. Google.com está neles. Não é isso? Olha lá. Cara. O Google Chrome. É assustador. Assustador. Cara. E vem um domínio louco. Tipo. GVT2. Cara. E eles ficam trocando isso aqui. O 3, o 2, o 3, o 5. E por mais que você vai lá bloquear eles no DNS. Estão sempre fazendo. O que talvez eu poderia fazer. Poderia fazer. Na rede. É capturar o comportamento desses caras. E caras. Caso um outro domínio. Tiver comportamento desses caras. Aí eu vou lá e bloqueio. Poderia ser feito. E FIFANI. Que não. Morde a língua para falar isso. Hein coleguinha. O FIFANI não com o ovo não é. Então ele tem que morder a língua. Cara. Zero. E FIFANI é um browser difícil de usar. Cara. Ele é baseado no. Acho que não é. O cara esqueceu o motor dele. Esqueceu o motor dele, cara. Aqui agora. No livro tem. Cara. Zero. Eu não uso ele. Porque eu uso o Bagos Bagos Go. Mas se eu não tivesse o Bagos Bagos Go. Que é o browser que eu fiz. Eu usaria esse cara aqui. Uma coisa que eu estou fazendo no Bagos Bagos Go. Eu estou conectando com um assistente chamado MyS. Parece piada a história. Mas eu quero fazer. Aqui uma captura do meu comportamento. E verificar o meu comportamento por agente de inteligência artificial interno. Totalmente fechado na minha infraestrutura totalmente fechada com isolamento. Projeto muito louco cara que eu já tenho ele bem avançado. O MyS funciona o Bagos Bagos Go funciona. Eles só não estão trocando informações ainda de meu uso. Mas é uma coisa que eu. Penso porque ele é assim o mecanismo de inteligência artificial que pode me chamar a minha atenção sobre minhas más práticas sobre domínios e caminhos que eu vou o RLs que são perigosas não imagino que eu tô aqui acessando um site. E de repente eu recebo uma mensagem no Telegram olha o site que você passou alguns minutos atrás não entra mais nele não porque nós encontramos um script malicioso nele e não tava aqui não era conhecido. E de repente eu recebo uma mensagem no Telegram olha o site que você passou alguns minutos atrás não entra mais nele não porque nós encontramos um script malicioso nele e não tava aqui não era conhecido. Mas nós localizamos. Próximo vídeo vou falar sobre mecanismos de busca vamos falar também sobre office online. Cara. Segue o canal cara é mais salvo.
