Coordenadora de Cyber Security

Especialista em Cyber Security na B3, possúi mais de 12 anos de experiência em TI e segurança cibernética. Lidera a equipe de segurança ofensiva e gestão de vulnerabilidades, conduzindo o programa de testes de penetração e contribuindo para a proteção contra ameaças reais ao negócio.

Especialista em Resposta a Incidentes, Análise Forense, Threat Hunting, Pentest, Engenharia Reversa e malware, com atuação no Brasil e no exterior.

Mais de 16 anos de experiência em TI, formado em Sistemas de Informação e pós-graduado em Computação Forense e Cyber Security.

A palestra oferece um panorama sobre o desenvolvimento de malware no ecossistema Apple, começando pela contextualização do macOS como alvo, diferenças frente a Windows e Linux e a desconstrução do mito do “macOS inviolável” e passando por componentes-chave que atacantes exploram ou enfrentam: o launchd como vetor de persistência (agentes/daemons), Gatekeeper e o processo de notarização como barreiras à execução, o firewall nativo e as limitações/contornos das comunicações, além do System Integrity Protection (SIP) como proteção de núcleo; também aborda o XProtect e o ecossistema de proteção embutido, sua atualização e eficácia, e discute técnicas gerais de evasão e adaptação de código malicioso para sobreviver a atualizações e contornar defesas. Por fim, demonstração praticas de impacto das proteções nativas em tempo real e demonstração de impacto das proteções fornecidas por ferramentas de segurança do mercado.

Pesquisador de segurança com ampla experiência em redes corporativas, análise de malware, testes de intrusão (pentest) e engenharia reversa.

Nos últimos anos, tenho me dedicado a pesquisas focadas na identificação de vulnerabilidades e na análise de malware em ambientes macOS.

Atualmente, sou cofundador da Thallium Security, empresa especializada em segurança ofensiva, com foco em Red Team, pentest e pesquisas de segurança em dispositivos Apple.

Essa palestra aborda novas técnicas de bypass no TCC do macOS, explorando vulnerabilidades que permitem acesso não autorizado a dados sensíveis. Aproveito também para trazer um panorama de como está o mercado de segurança em devices Apple, principalmente quando olhamos para o ambiente corporativo.