
Product Consultant | Msc in Management + AI @utditella - also teaching Innovation and Product Management | Working with NLP before it was cool
Buenos Aires, Argentina
Joined October 2012
- Tweets4.6K
- Following686
- Followers1.1K
- Likes19.7K
Conra retweeted
la IA nos saco lo mas divertido (escribir codigo) y nos obligo a lo mas aburrido (leer codigo)
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulnerabi…
Conra retweeted
BREAKING: World's largest crypto exchange Binance hacked with over $5.6 billion stolen:
• $1.45 billion $BTC
• $875 million $ETH
• $234 million $TRX
• $50 million $XAUT
• $1.57 billion $USDT
• $823 million $USDC
• $75 million $WBETH
• $88.5 million $RLUSD
+ $447.5 million additional cryptocurrencies
This is the largest hack in crypto history.
Conra retweeted
Replying to @conraa
Yo el mio ya lo desarmé, y confirmo que es irreversible, una vez abierto, no se puede volver a usar nunca más con la app de mercadopago.
Ahora, el abrirlo te da la posibilidad de inspeccionar el hardware, y acceder de manera directa a las conexiones internas, como mi idea es convertirlo en un kiosk android, perder la app oficial no me molesta.
Inpeccionando el hardware, encontras que el postnet esta construido alrededor de un modulo SC200E-EM fabricado por quectel. Este modulo es un SoC basado en un procesador de qualcomm, e integra todo lo que es cpu, gpu, modem 4g, wifi, etc.
El resto del hardware. Impresora, display, touch, badejas de sim, micro sd, etc. Estan conectados como periféricos a este modulo principal.
Que es lo bueno? Que quectel vende este modulo como un producto standalone, no requiere de todo el hardaware anti tamper del postnet para funcionar.
Al estar basado en un procesador de qualcomm cuenta con un modo llamado EDL (Emergency download) que te permite cargarle un sistema operativo saltandote prácticamente todos los bloqueos.
Cual es el limitante? El firmware, el soc esta hecho para correr android 12/13/14. Que puede ser compilado a partir del repositorio de AOSP de google. Pero este repositorio open source, no tiene el firmware propietario del fabricante del modulo.
Cuales serian los posibles caminos a futuro? (Que lamentablemente todavía no tuve tiempo de probar).
1ra opcion, con el modulo en modo EDL, hacer un dump completo del sistema actualmente instalado. Capas es posible decompilarlo, limpiarlo del sofware de mp, y volverlo a flashear en el modulo.
2da opcion, contactar a quectel (fabricante del modulo, no del posnet) y haciendose pasar por un cliente que compro modulos para algun proyecto, solicitar acceso al repositorio en el que tienen el firmware, para con eso compilar AOSP limpio, y con los drivers necesarios para el hardware del aparato.
Ni bien me pueda hacer algo de tiempo voy a tratar de avanzar en estas dos opciones.
Bueno, update de en qué anda la cosa:
1/ Sigo trabajando en esto. Tuve que desistir de usar modelos de Anthropic porque me hacían saltar muchas alertas de seguridad. Vengo laburando principalmente con Astra y DeepSeek v4.
2/ En criollo: va a estar complicado trabajar por separado sobre los dos procesadores del equipo. Por un lado el AP (Cortex-A53) que corre Android, y por el otro el SP (secure processor, ARMv7-M), que es el núcleo blindado que guarda las llaves y procesa el pago seguro (EMV).
3/ El problema es que el SP es anti-tamper por diseño: si se mete mano en el hardware y se dispara esa protección, el equipo autoborra las llaves y queda bloqueado para operar. No es que “se rompe un certificado”: es una defensa física pensada justamente para que nadie lo abra.
4/ Según lo que comentó @GordoSistemas, posibilidades de avanzar por ahí hay, pero implicaría meter mano en el hardware… y para eso estoy 0 capacitado.
5/ La realidad es que no quiero bloquear el Point ni arruinarlo abriéndolo, porque encontré una segunda veta mucho igual de interesante: el desarrollo de SmartApps usando AI y apalancándome en skills basadas en el repo de REA (Reverse Engineer Anything).
6/ ¿Qué son las SmartApps? Una app tuya que vive adentro del Point Smart. El posnet, en el fondo, es un Android con lector de tarjetas e impresora. Mercado Pago te deja meterle tu propia aplicación para que el equipo haga cosas tuyas, no solo cobrar.
7/ No es una app pública: no va a una tienda abierta tipo Play Store. Son privadas y de distribución cerrada, la hacés para tu negocio (o tu cliente) y MP la reparte solo a tus terminales, identificadas por número de serie. Se desarrollan con el SDK de Mercado Pago, y se puede hacer en Android nativo, Flutter o incluso Ionic (o sea, una web).
8/ Con esto en mente y con la experiencia de RE, por ahora fallida, quiero aprovechar para mostrar qué aplicaciones se pueden desarrollar con este SDK que aporten valor real a comercios, restaurantes, cafés, etc.
9/ La idea es que sirva tanto a emprendedores que quieran innovar sobre esta vertical como a quien ya usa un Point Smart en su negocio: todo con AI, sin conocimientos técnicos, apalancándose en la tecnología de hoy.
10/ En estos días saco un tutorial con ejemplos concretos de productos que se pueden armar. Mientras tanto, voy a seguir intentando hacerle RE al Point Smart tal cual está.
rea v6.8 is now live
170+ contributors, 497 merged PRs!
much more adjustable & comfortable for agents to use
bug fixes & many new features + support
rea environments: point rea to agents and create new environments for training your own local models
github.com/morluto/rea/relea…
Conra retweeted
“SE LO DEDICO A MI VIEJA QUE ESTÁ EN EL CIELO, ESTABA CONVENCIDO QUE HOY ME IBA A AYUDAR”.
Ufff, esto de Angelito Correa. 💔🥺

This media is unavailable
Conra retweeted
El auto más hegemónico que podes tener en tu vida, no hay bm ni audi que sea más lindo que esto, después discutimos de fierros y manejo
Abajo les dejo un poco de info por si quieren comprarlo y ser felices
Conra retweeted
Lo que realmente dolió fue esto. Sigue y seguirá ardiendo
Jajaja tapia salió a echarle la culpa a River por la pésima organización!!! La pantalla del club hace fácil dos meses que no está. Fue River el que puso los drones de Sancor Seguros y trajo a BENIN para despedir al mejor jugador de la historia? hacete cargo chorro @tapiachiqui
Conra retweeted
1/8 Primeras impresiones de Jev de @typesafeai
Caso de uso: Sentiment Analysis
En un proyecto hacemos Sentiment Analysis de comentarios de TikTok e Instagram con GPT-4o, y queria ver como performa Jev para esto que tiene toda la pinta de ser un caso de uso ideal.








































