For someone programming in a high-level language like Python, or even for people who interact primarily with their operating system and the software running on it, it can seem like the computer hardware is largely divorced from the work. Yes, the computer has to be physically present to do something like write a Hackaday article, but most of us will not understand the Assembly language, machine code, or transistor layout well enough to build up to what makes a browser run. [Francis Stokes] is a different breed, though, continually probing these mysterious low-level regions of our computerized world where he was recently able to send an Ethernet packet from scratch.

[Francis] is using an STM32F401 development board for his networking experiments, but even with this powerful microcontroller, Ethernet is much more resource-hungry than we might imagine given its ubiquity in the computing world. Most will turn to a dedicated hardware ASIC to get the Ethernet signals out on the wires rather than bit-banging the protocol, so [Francis] armed himself with a W5100 chip to handle this complex task. Since the W5100 was on a board meant for an Arduino, there were a few kinks to work out, including soldering some wires to the chip, and then there were a few more issues with the signaling, including a bug in the code, which was writing too many times to the same memory, causing the received packet to be enormous while also completely full of garbage.

In the end, [Francis] was able to remove all of the bugs from his code, reliably send an Ethernet packet from his development board, and decode it on a computer. This is an excellent deep dive into the world of signalling and networking from the bottom up. He’s done plenty of these types of investigations before as well, including developing his own AES cryptography from scratch.

We’ve looked deeply into Ethernet, too. You can even make it work on an FPGA.

hackaday.com/2024/11/16/ethern…

Un nuovo keylogger associato al gruppo nordcoreano Andariel è stato recentemente identificato durante l’analisi sulla piattaforma Hybrid Analysis. Conosciuto anche come APT45, Silent Chollima o Onyx Sleet, il gruppo Andariel, collegato presumibilmente al governo della Corea Del Nord, prende di mira presumibilmente le organizzazioni americane. Gli esperti hanno condotto ricerche sulle capacità di questo programma dannoso, comprese le sue funzioni per la registrazione delle sequenze di tasti e dei movimenti del mouse.

Una delle caratteristiche del keylogger è l’uso di codice “spazzatura”, che rende difficile l’analisi. Questo codice è stato introdotto appositamente per complicare il lavoro degli analisti e impedire un rilevamento rapido. L’analisi ha mostrato che il keylogger installa “hook” globali a livello di Windows per acquisire eventi della tastiera e del mouse.

Durante il funzionamento, il keylogger registra le informazioni sui tasti premuti e sulle azioni del mouse, che vengono memorizzate in un archivio protetto da password. Il file viene creato in una cartella temporanea e l’accesso a questi dati è protetto da password. Gli esperti hanno rivelato che il keylogger può anche modificare le voci nel registro di Windows, il che lo aiuta a rimanere attivo anche dopo il riavvio del sistema.

Si è inoltre scoperto che il keylogger intercetta e scrive il contenuto degli appunti utilizzando le relative chiamate di sistema. Ciò consente agli aggressori di ottenere dati che l’utente ha copiato, come password o altre informazioni sensibili.

Inoltre, il programma registra i timestamp degli eventi, registrando la data e l’ora di ogni nuova azione. Questo approccio consente di raccogliere un quadro più completo delle azioni dell’utente al computer.

Il malware Andariel continua ad evolversi, dimostrando come le minacce gravi si stiano adattando alle tecniche e all’analisi della sicurezza. L’inclusione di codice spazzatura e tecniche di evasione complica il compito dei professionisti della sicurezza, evidenziando la necessità di migliorare continuamente gli strumenti di difesa informatica.

Questo keylogger non è solo un mezzo per raccogliere dati, ma anche un esempio di un astuto travestimento che complica la reazione e sottolinea l’importanza del rilevamento tempestivo di tali minacce.

L'articolo Andariel Lancia un Nuovo Keylogger con Tecniche di Evasione Avanzate – Scopri i Dettagli proviene da il blog della sicurezza informatica.

La macchina Enigma, creata in diverse versioni dall’ingegnere tedesco Arthur Scherbius a partire dal 1918, trae ispirazione dall’antico disco cifrante di Leon Battista Alberti. La sua storia, intrecciata con quella della macchina di Turing, ha segnato una delle svolte più cruciali nella crittografia e nell’intelligence durante la Seconda Guerra Mondiale, ponendo le basi della moderna informatica.

Simbolo di ingegnosità e di segretezza, Enigma è diventata un’icona di mistero e complessità. Nata per proteggere le comunicazioni militari tedesche, divenne uno strumento essenziale durante il conflitto, non solo per la sua raffinatezza tecnica, ma anche per il gioco psicologico che creò tra le forze in campo. La sua presunta inviolabilità fu una delle sfide intellettuali più grandi del XX secolo, affrontata dai più brillanti crittoanalisti, tra cui Alan Turing. La decodifica dei messaggi di Enigma cambiò radicalmente il corso della guerra, dimostrando che la tecnologia può essere sia un’arma potente che una chiave per la pace.

Un Inizio Commerciale e un Fato Bellico

Concepita originariamente negli anni ’20 come dispositivo commerciale, la macchina Enigma fu adottata dall’esercito tedesco, diventando una risorsa strategica per cifrare i messaggi militari. Grazie a un sistema complesso di rotori e plugboard, era capace di generare oltre 150 trilioni di combinazioni, rendendo i suoi messaggi indecifrabili senza la chiave corretta.

Già prima della guerra, un gruppo di matematici polacchi, guidato da Marian Rejewski, compì un’impresa straordinaria decifrando i primi codici di Enigma. Le loro scoperte furono condivise con gli Alleati, aprendo la strada a una serie di vittorie chiave nell’intelligence che sarebbero state decisive per l’esito del conflitto.

Bletchley Park e la Sfida Epica di Alan Turing

A Bletchley Park, un team di crittoanalisti, tra cui Alan Turing, affrontò l’apparente impossibilità di decifrare Enigma. Grazie alla loro straordinaria intuizione e all’invenzione della macchina Bombe, ideata dallo stesso Turing, riuscirono a scardinare i segreti della macchina tedesca, contribuendo a ridurre gli anni del conflitto e a salvare milioni di vite.

Convinti dell’inviolabilità di Enigma, i tedeschi non cambiarono le loro procedure di sicurezza, un errore fatale che facilitò il lavoro degli Alleati nella decifrazione dei messaggi.

Oggi, le macchine Enigma sono conservate come preziosi oggetti storici in musei di tutto il mondo. Rappresentano non solo un trionfo della crittografia, ma anche il potere dell’ingegno umano di superare sfide apparentemente impossibili.

La macchina e Il Test di Turing

Nel 1936, Alan Turing concepì la macchina di Turing, un modello teorico di calcolo capace di leggere e scrivere simboli su un nastro infinito. Questo concetto pionieristico, puramente teorico, gettò le fondamenta dell’informatica moderna, dimostrando come anche i problemi più complessi potessero essere risolti tramite operazioni sequenziali.

Turing è noto anche per aver proposto il “Test di Turing“, un metodo per determinare se una macchina può essere considerata “intelligente”. Ancora oggi, il test ispira discussioni filosofiche e scientifiche sul significato dell’intelligenza artificiale e della coscienza.

Enigma e la macchina di Turing, nate in contesti e con obiettivi diversi, rappresentano due pietre miliari della storia tecnologica. Queste invenzioni hanno rivoluzionato la crittografia e il calcolo, continuando a ispirare sfide e conquiste nel campo dell’informatica e dell’intelligenza artificiale.

L'articolo Enigma e Turing: La Sfida dei Codici Segreti che Svelò il Futuro della Tecnologia proviene da il blog della sicurezza informatica.

Would you believe that the first large-scale virtual meeting happened as early as 1916? More than a century before Zoom meetings became just another weekday burden, the American Institute of Electrical Engineers (AIEE) pulled off an unprecedented feat: connecting 5,100 engineers across eight cities through an elaborate telephone network. Intrigued? The IEEE, the successor of the AIEE, just published an article about it.

This epic event stretched telephone lines over 6,500 km, using 150,000 poles and 5,000 switches, linking major hubs like Atlanta, Boston, Chicago, and San Francisco. John J. Carty banged the gavel at 8:30 p.m., kicking off a meeting in which engineers listened in through seat-mounted receivers—no buffering or “Can you hear me?” moments. Even President Woodrow Wilson joined, sending a congratulatory telegram. The meeting featured “breakout sessions” with local guest speakers, and attendees in muted cities like Denver sent telegrams, old-school Zoom chat style.

The event included musical interludes with phonograph recordings of patriotic tunes—imagine today’s hold music, but gloriously vintage. Despite its success, this wonder of early engineering vanished from regular practice until our modern virtual meetings.

We wonder if Isaac Asimov knew about this when he wrote about 3D teleconferencing in 1953. If you find yourself in many virtual meetings, consider a one-way mirror.

hackaday.com/2024/11/16/worlds…

Non ho mai usato friendica ma sono pratico con il fediverso sopratutto con mastodon sull'istanza livellosegreto.it

Su mastodon, almeno su quel server, non è possibile scrivere tanto testo, quindi ho deciso di aprire qui un profilo pubblico.

Quello di cui vorrei ogni tanto parlare (preferisco la qualità alla quantità) è ciò che mi appassiona, ovvero:
-opensource e privacy (grapheneos, aosp, fdroid, scelte di vita relative)
-dipendenza dalla tecnologia (approccio alla vita sana e alternative contro le dipendenze tecnologiche, in tutti i sensi possibili)
-musica (ascolto musica da veramente una vita, ho una cultura immensa e vorrei condividerla e ascoltare ciò che propongono di bello gli altri)
-cinema (ne guardo assai poco ma un tempo ero fissato con il cinema asiatico!)
-vita sotto la salute mentale (ero hikikomori e ora vivo con assistenza psichiatria, sarebbe interessante parlarne approfonditamente senza dare informazioni banali)
-altro (non mi viene in mente molto ora ma spero apprezzerete i vari argomenti!!)

Non ho app del fediverso ma faccio tutto via browser quindi, essendo che mi sono appena iscritto, mi ci vorrà un po' per ingranare e crearmi un feed interessante! Spero che comunque sia gradita la mia presenza qui.

Un saluto!