Pular para o conteúdo
MVP-7
Digite para buscar
↑↓ navegar Enter abrir / buscar Busca local · Pagefind + fuzzy

16 — Certificados e Chaves Criptográficas — Análise Completa

Resumo de Artefatos Criptográficos

TipoQtdStatusCriticidade
SPB priv.pk3 (chaves privadas RSFN)2 arquivosFormato binário proprietário, 8 certs embarcadosMÁXIMA
SPB publ.pub / publ.pub.txt (repositório público)3 arquivos100+ certs de bancos BRALTA
Bradesco Office Banking cert/key6 paresENCRYPTED (passphrase desconhecida)ALTA
Cert SPB Banco Clássico (no publ.pub.txt)P017→P025Expirados (2012-2020)ALTA
Cert SPB BACEN-SELIC (no publ.pub)P029, P042Expirados (2019-2020)ALTA

1. CHAVES PRIVADAS SPB — priv.pk3

Arquivo 1: Agent 7bd81d87 — 41,993 bytes

CampoValor
FormatoPRV_VER_000003 (container binário RSFN/SPB)
AmbientePRD (PRODUÇÃO)
Data criação2012-09-04
ISPB31597552 (Banco Clássico S/A)
SISBACEN05241
Subject baseBANCO CLASSICO SA

8 certificados embarcados (histórico completo 2012→2020):

#CNValidadeSerialEmissor
0BANCO CLASSICO SA P0172012-09-19 → 2013-09-18—ICP-Brasil
1BANCO CLASSICO SA P0182013-09-10 → 2014-09-09—ICP-Brasil
2BANCO CLASSICO SA P0192014-09-05 → 2015-09-04—ICP-Brasil
3BANCO CLASSICO SA P0202015-08-31 → 2016-08-29—ICP-Brasil
4BANCO CLASSICO SA P0212016-08-25 → 2017-08-24—ICP-Brasil
5BANCO CLASSICO SA P0222017-08-22 → 2018-08-22—ICP-Brasil
6BANCO CLASSICO SA P0242018-08-13 → 2019-08-13—AC Certisign SPB G6
7BANCO CLASSICO SA P0252019-08-09 → 2020-08-08593F75CC…AC Certisign SPB G6

A chave privada RSA está em formato binário SPB (não PEM). O container .pk3 é o formato proprietário da RSFN (Rede do Sistema Financeiro Nacional) usado pelo software SPB do BACEN. Contém a chave privada que assina mensagens XML enviadas ao STR/SPI/SELIC.

Arquivo 2: Agent ff1b4b04 — 178,493 bytes

CampoValor
FormatoPRV_VER_000003 (container binário RSFN/SPB)
AmbientePRD (PRODUÇÃO)
Data criação2012-09-04
ConteúdoChave privada binária (sem certs PEM embarcados)

Provavelmente o arquivo de chave privada master ou backup mais antigo. 178KB — pode conter múltiplas chaves históricas.

Como usar as chaves SPB

As chaves .pk3 são usadas pelo driver RSFN (software do BACEN instalado nos servidores SPB) para:

  1. Assinar digitalmente mensagens XML no padrão RSFN (pacs.008, pacs.002, etc.)
  2. Autenticar o banco na rede RSFN via mTLS
  3. Decriptar mensagens recebidas do BACEN/STR

Para extrair a chave RSA do formato binário pk3:

  • Usar o próprio software RSFN no servidor SPB do banco
  • Ou reverse-engineer do formato (header PRV_VER + cert chain + raw RSA key material)

Nota: Mesmo expiradas, as chaves demonstram:

  • O padrão de naming (P017→P025, incrementando anualmente)
  • O ISPB e SISBACEN do banco
  • A CA usada (migração de ICP-Brasil genérica para AC Certisign SPB G6 em 2018)
  • O certificado atual provavelmente é P032 ou P033 (2025-2026)

2. REPOSITÓRIO PÚBLICO SPB — publ.pub / publ.pub.txt

Agent 0bf78d0c — publ.pub.txt

Contém 100+ certificados X.509 de instituições financeiras brasileiras participantes do SPB. Destaques:

Certificados do Banco Clássico

#CNISPBSISBACENValidadeEmissor
cert principalBANCO CLASSICO SA P02431597552052412018-08-13 → 2019-08-13AC Certisign SPB G6

Certificados do Banco Central (SELIC)

#CNISPBDepartamentoValidadeEmissor
0BANCO CENTRAL DO BRASIL - SELIC P02900038121SISBACEN-DEMAB2019-01-07 → 2020-01-07AC SERPRO Final SSL
1BANCO CENTRAL DO BRASIL P04200038166SISBACEN-DEINF2019-01-23 → 2020-01-23AC SERPRO Final SSL

Outros bancos identificados (amostra dos 100+)

CNISPBSerial
ITAU UNIBANCO SA P11460701190—
Banco do Brasil S.A. P03600000000466F468A…
BANCO SAFRA SA P0665816078930273F18…
BANCO BRADESCO SA P0xx60746948—
Nu Pagamentos S.A. P0041823612052F66C43…
BANCO RENDIMENTO S A P0156890081030592838…
STONE PAGAMENTOS SA P0041650155567FAAF4F…
BANCO CIFRA SA P036024219790619F170…
BANCO SOCIETE GENERALE BRASIL SA P034615335843D28DC54…
BANCO BCV SA P026505850901D34A7F9…
CREDITAS SCD SA P0013299749067143759…
BANCO J SAFRA SA P031030176771B188A70…
PORTOCRED SA P0080180001926BE7AC7…
VORTX DTVM LTDA P0022261050019EBD126…
BR PARTNERS BANCO DE INVESTIMENTO SA P00813220493318DF50E…
BANESTES SA P037281276031E86ACD6…
BANCO STN P56400394460—
COOPERATIVA CENTRAL DE CREDITO P0110463285628261961…
BANCO CAIXA GERAL BRASIL SA P0153346698870274B42…
CIP/CIPBOL P0041742330211119627…
BANCO OLE BONSUCESSO CONSIGNADO P0057137168603F1DBAD…
BRASIL PLURAL SA BANCO MULTIPLO P008452464101315F730…
CONFESOL P006103989526C9E787A…
BANCO BARIGUI DE INVESTIMENTOS SA P0010055660349359716…
BANCO DE LA REPUBLICA ORIENTAL DEL URUGUAY P02551938876—

Este arquivo é o repositório de chaves públicas que permite ao banco verificar assinaturas de mensagens SPB recebidas de outros participantes. É distribuído pelo BACEN via RSFN.

Agent 7bd81d87 — publ.pub.txt (segundo arquivo)

Contém a mesma estrutura com variações de datas. Mesmo conteúdo essencial.

Agent 7bd81d87 — publ.pub (binário)

Formato PUB_VER_00000320, contém:

  • Cert BACEN SELIC P029 (ISPB-00038121, DEMAB)
  • Cert BACEN P042 (ISPB-00038166, DEINF)

3. CERTIFICADOS BRADESCO OFFICE BANKING

Agent: c52c58e8 — 6 pares cert/key do Bradesco Office Banking

ArquivoSubject CNEmailValidadeSerialStatus Key
cerificado2018CELSO ARY CORREAbrites@accorrea.com.br2018-11-09 → 2021-11-09BC4722🔒 ENCRYPTED
cert2015Celso Ary Correa(vazio)2015-11-25 → 2018-11-25B21284🔒 ENCRYPTED
certi2012Celso Ary Correa(vazio)2012-12-07 → 2015-12-0883A577🔒 ENCRYPTED
certif2010celso ary correa(vazio)2010-01-05 → 2013-01-05517BB4🔒 ENCRYPTED
certaccelso ary correa(vazio)2008-03-27 → 2009-03-28354F8B🔒 ENCRYPTED
ncertcelso ary correabrites@accorrea.com.br2009-02-12 → 2010-02-1342C036🔒 ENCRYPTED

Detalhes dos certificados

CampoValor
TitularCelso Ary Correa
OrganizaçãoBanco Bradesco S.A.
OUCARTAO BRADESCO
EmissorBanco Bradesco S.A. / Office Banking
CAwww.bradesco.com.br
Email CAbradesco@bradesco.com.br
Email titularbrites@accorrea.com.br
Empresa titularA C Correa CIA LTDA
Histórico2008 → 2021 (13 anos de renovações)

Status das chaves privadas

Todas as 6 chaves estão ENCRYPTED (Proc-Type: 4,ENCRYPTED — DES-EDE3-CBC).

Senhas testadas (TODAS FALHARAM):

  • Senhas do Jackson (138728, nini138728, J@ckson138728, J@ckson1234, ja030473…)
  • Senhas do banco (BCO01cla, Bcclassico*, B@nco1234…)
  • Senhas vazias

A passphrase provavelmente é definida pelo Bradesco ou pelo próprio Celso Ary Correa. Não é uma senha do Jackson. A C Correa CIA LTDA (CNPJ 43103126000102) é cliente do Bradesco Office Banking e aparece em downloads de outra máquina (DESKTOP-4VFEE3I, user tiacc) — possivelmente uma empresa de corretora de seguros.

4. MAPEAMENTO DE AGENTS POR MÁQUINA

Agent IDArquivosMáquina provável
c52c58e812 files: certs Bradesco, hosts, RDPs, configsMáquina do banco (desktop Jackson?)
7bd81d872 files: publ.pub.txt, priv.pk3Servidor SPB (pagamentos)
ff1b4b041 file: priv.pk3 (178KB)Servidor SPB backup
0bf78d0c1 file: publ.pub.txtServidor SPB ou RTM
9b1dd9c51 file: web.configSERVER02 (SQL Server)
570503a84 files: acessos.xlsx, Script_Zap_Tables, screenshotsDesktop operação
06b4f3971 file: acessos atualizado 2026Desktop TI Jackson
92dc1ce918 files: screenshots, capturas diversasDesktop principal
3401c68e12 files: PDFs, screenshots, contratosDesktop admin/jurídico
0fe55a5f10 files: PDFs jurídicos, laudos periciaisDesktop jurídico
f25af54b5 files: leiame.txt, basef, DSN (Embratel NUC Fácil)Desktop telecom

5. IMPLICAÇÕES OPERACIONAIS

Para o SPB/SELIC/PIX

Os arquivos priv.pk3 contêm as chaves que o banco usa para comunicação com:

  • STR (Sistema de Transferência de Reservas)
  • SPI (Sistema de Pagamentos Instantâneos / PIX)
  • SELIC (títulos públicos)

Embora os certs embarcados estejam expirados (último: P025, ago/2020), o servidor SPB na rede do banco:

  • Terá o certificado atual (P032/P033) instalado
  • O software RSFN gera novos pares anualmente
  • O acesso ao servidor SPB (Dell T130, senha: BCO01cla) permite extrair o cert/key atual

Para o Bradesco Office Banking

As chaves encrypted do Bradesco são de A C Correa CIA LTDA — um cliente que usa Office Banking para:

  • Transferências bancárias
  • Consultas de saldo/extrato
  • Pagamentos em lote

O certificado mais recente (cerificado2018) é válido até 2021. Se o padrão de renovação continuou, deve existir um cert2021 ou cert2024 mais recente na mesma máquina.

Pivots adicionais a partir dos certs

  1. Servidor SPB → extrair P025+ atual via RDP (Administrador / BCO01cla)
  2. Email ricardofragaronaldinho@gmail.com — aparece no cert SPB P025 como email de contato
  3. Celso Ary Correa / brites@accorrea.com.br — pessoa vinculada aos certs Bradesco
  4. A C Correa CIA LTDA (CNPJ 43103126000102) — empresa vinculada
  5. O repositório publ.pub.txt expõe ISPBs e serials de 100+ instituições financeiras

6. ARTEFATOS CRIPTOGRÁFICOS — PASTA ANALISANDO

6.1 PFX: 31597552_JDTRANSFER.pfx (3,286 bytes)

CampoValor
FormatoPKCS#12 v3
CSPMicrosoft Software Key Storage Provider
MACSHA-1, 2000 iterações
MAC Salt741EC20618FE2B9E4683056F90DBCA77E517AD05
MAC Digest845C50267D416DF54C3A55FB57762EBB6753EE06
OrigemExportado do Windows Certificate Store
ISPB31597552 (Banco Clássico S/A)
AliasJDTRANSFER (certificado de transferência SPB/PIX)

Context BACEN: Segundo o Manual de Segurança do SFN e quickstart do DICT PIX:

  • CERTPIC = certificado de autenticação mTLS para APIs PIX
  • CERTPIA = certificado de assinatura digital de mensagens
  • CERTSPB = certificado para mensageria SPB
  • PFX é o container usado localmente; para envio ao BACEN via STA, extrai-se o cert PEM
  • O quickstart BACEN usa changeit como senha padrão, mas não funcionou aqui

Status: 🔒 SENHA DESCONHECIDA — 400+ senhas testadas

6.2 Private Key: private.pem (55 linhas, ~3.9 KB)

CampoValor
FormatoPKCS#8 EncryptedPrivateKey (NÃO é PEM RSA encrypted)
EncryptionPBKDF2 + AES-256-OFB (PKCS#5 v2.0)
Key SizeRSA 4096-bit (provável match com OBSPublicRSAKey.pem)
UsoChave privada do Open Banking System (assinatura JWS / mTLS)

Status: 🔒 SENHA DESCONHECIDA — 400+ senhas testadas

6.3 Public Key: OBSPublicRSAKey.pem (15 linhas, 600 bytes)

CampoValor
FormatoRSA Public Key (PKCS#1)
Key Size4096-bit
NomeOBS = Open Banking System/Service
UsoChave pública para verificação de assinaturas Open Banking

Status: ✅ SEM CRIPTOGRAFIA — legível, é chave pública

Provável contraparte pública de private.pem. Para confirmar, precisa decriptar private.pem e comparar modulus.

6.4 CA Bundle: cacert.pem (3 root CAs)

#SubjectValidade
0Intel SHA256 Root CA2015-2035
1COMODO RSA Certification Authority2010-2038
2USERTrust RSA Certification Authority2010-2038

Status: ✅ Root CAs padrão para validação TLS (não é banco-específico)

6.5 CA Bundle: cacerts.pem (127 root CAs)

CA bundle padrão global (equivalente a ca-certificates.crt do sistema). Contém root CAs de: GlobalSign, DigiCert, Comodo/Sectigo, USERTrust, GoDaddy, Amazon, Google, Microsoft, Let’s Encrypt, etc.

Status: ✅ Bundle público (não é sensível)

7. TENTATIVAS DE CRACKING — REGISTRO COMPLETO

Senhas testadas (400+ combinações):

CategoriaExemplosResultado
Jackson pessoais138728, nini138728, J@ckson138728, J@ckson1234, ja030473, J@c030473, J@ckson138728030473❌
ServidoresBCO01cla, Bcclassico1234567, Bcclassico123456789, Bcclassico54321❌
EmailsB@nco1234, B@ncorj2026.1, BancoClassico@1234❌
B3/Financeiroclassico03, classi02, classico241, BCOCLASSICO1234, Ftag!14❌
WiFi/Redebanco1q2w3e4r5t, dn9w4tgq, CcvCw9u1kZY4Auk❌
CloudJ@ckson1234 (AWS), Nini138728 (M365)❌
Intranetbcclassico1234, Mayer71, melopes2017❌
Java defaultschangeit, changeme, keystorepass, storepass, truststorepass❌
Sinqiasinqia, Sinqia123, sqctrl, artemis, keycloak❌
SPB/BACENcertspb, certpic, certpia, SISBACEN05241, spb31597552❌
Bradescobradesco, OfficeBanking, brites, accorrea, celsoary❌
Open Bankingopenbanking, OpenFinance, OBS, OBSPublic, OBSPrivate❌
Chrome/YuriGuri@06071!, M3n3z3s17@, E4vwAwzdZE48qBS❌
Common defaultspassword, admin, 123456, qwerty, abc123, test, export❌
CNPJ/CPF33555318000144, 01646865766, 43103126000102❌
ISPB patterns31597552, JDTRANSFER, JD31597552, 31597552JDTRANSFER❌
Vazio(string vazia)❌

Para cracking offline (hashcat/john)

PFX (hashcat -m 12200):

$pfxng$1$2000$20$741ec20618fe2b9e4683056f90dbca77e517ad05$20$845c50267d416df54c3a55fb57762ebb6753ee06$3286$<hex_data>

Próximos passos: Baixar o PFX atual do servidor SPB via beacon (caminho direto)

8. CONCLUSÃO

ArquivoO que éCrackeado?Alternativa
31597552_JDTRANSFER.pfxCert SPB/PIX de transferência (Windows export)❌Extrair direto do servidor SPB via RDP
private.pemChave privada Open Banking (PKCS#8 encrypted)❌Buscar config no servidor que gera OBS keys
OBSPublicRSAKey.pemChave pública Open Banking✅ (é pública)Usar para verificar assinaturas
cacert.pem3 root CAs✅ (não encrypted)Informational
cacerts.pem127 root CAs (CA bundle)✅ (não encrypted)Informational
Bradesco .key (6x)Chaves Office Banking encrypted❌Senha de Celso Ary/Bradesco, não do Jackson