Porting the original DOOM game to various pieces of esoteric hardware is a rite of passage in some software circles. But in the modern world, we can get better performance than the 386 processor required to run DOOM for the cost of a dinner at a nice restaurant, with plenty of other embedded systems blowing these original minimum system requirements out of the water. For a much tougher challenge, a group from Silicon Labs decided to port DOOM’s successor, Quake, to the Arduino Nano Matter Board platform instead even though this platform has some pretty significant limitations for a game as advanced as Quake.

To begin work on the memory problem, the group began with a port of Quake originally designed for Windows, allowing them to use a modern Windows machine to whittle down the memory usage before moving over to hardware. They do have a flash memory module available as well, but there’s a speed penalty with this type of memory. To improve speed they did what any true gamer would do with their system: overclock the processor. Their overclock got them to around 10 frames per second, which is playable but not particularly enjoyable. The further optimizations to improve the fps required a much deeper dive which included generating lookup tables instead of relying on computation, optimizing some of the original C programming, coding some functions in assembly, and only refreshing certain sections of the screen when needed.

As a game, Quake was a dramatic improvement over DOOM allowing for things like real-time 3D rendering, polygonal models instead of sprites, and advancement to 3D allowing for much more intricate level design. As a result, ports of this game tend to rely on much more powerful processors than DOOM ports and this team shows real mastery of their hardware to pull off a build with a system with these limitations. Other Quake ports we’ve seen like this one running on an iPod Classic require a similar level of knowledge of the code and the ability to use assembly language to make optimizations.

Thanks to [Nicola] for the tip!

hackaday.com/2024/10/05/quake-…

[3DPrintBunny] is someone who continually explores new techniques and designs in 3D printing, and her latest is one she calls “pause-and-attach”, which she demonstrates by printing a vase design with elements of the design splayed out onto the print bed.
The splayed-out elements get peeled up and attached to the print during a pause.
At a key point, the print is paused and one peels up the extended bits, manually attaching them to sockets on the main body of the print. Then the print resumes and seals everything in. The result is something that appears to defy the usual 3D printer constraints, as you can see here.

Pausing a 3D print to insert hardware (like nuts or magnets) is one thing, but we can’t recall seeing anything quite like this approach. It’s a little bit reminiscent of printing foldable structures to avoid supports in that it prints all of its own self-connecting elements, but at the same time it’s very different.

We’ve seen [3DPrintBunny]’s innovative approaches before with intentional stringing used as a design element and like the rest of her work, it’s both highly visual and definitely it’s own thing. You can see the whole process in a video she posted to social media, embedded below.

I tried out another 'pause-and-attach' type print today using some strings. The strings give it extra flexibility and allow me to add a twist pic.twitter.com/gIytsb8NEm

— 3DPrintBunny (@3DPrintBunny) October 3, 2024

hackaday.com/2024/10/05/see-th…

We love to watch your projects grow as much as you do. Really, we’re like proud grandparents around here. So it’s great to see that [Mac Cody] is back with the KanaChord Plus Keyboard, which supports an astounding 6,165 Kanji as well as 6,240 of the most common Japanese words that contain Kanji. This is all in addition to supporting the Kana characters, which make up the rest of Japanese writing (more on that in a minute).

If you need to input Japanese, this is a dream come true. If you’re trying to learn Japanese in the first place, this could be exactly what you need to become fluent.

Input errors are shown with red lighting.
Without getting into it too much, just know that the Japanese writing system is made up of Kanji, which are Chinese characters, Hirigana, and Katakana. The latter two are collectively known as the Kana, and there’s this table that lays out the pairing of vowels and consonants. For [Mac Cody], it was this layout that inspired this chording keyboard that covers all three.

What this keyboard actually does is generate Unicode macros to render Japanese characters using chords — pressing multiple keys at once as you would on a piano. The most obvious improvement aside from the huge gain in characters is the display.

As with the original KanaChord, one of the great features of the KanaChord Plus is that it uses color in order to indicate character type, Kana mode, and even provide error feedback. Another is the slide switch that selects one of three Unicode key sequences in order to support different computer platforms.

But the touchscreen display is the addition where things get really interesting. As Kana are typed, an incremental Input Method Editor (IME) searches the embedded dictionaries to display an ordered list of Japanese words and Kanji that the user can scroll through and select.

Just like the original, the brains of this operation is a Raspberry Pi Pico. [Mac Cody] used an Adafruit NeoKey 5×6 Ortho Snap-Apart keyboard PCB and 30 Cherry MX switches that we choose to believe are blue. Looking toward the future, [Mac Cody] plans to support the Pico 2, and will update GitHub when everything is ready. Again, there’s a ton of detail in the hardware section, so be sure to check that out.

hackaday.com/2024/10/05/introd…

Al and I were talking on the podcast about Dan Maloney’s recent piece on how lead and silver are refined and about the possibility of anyone fully understanding a modern cellphone. This lead to Al wondering at the complexity of the constructed world in which we live: If you think hard enough about anything around you right now, you’d probably be able to recreate about 0% of it again from first principles.

Smelting lead and building a cellphone are two sides of coin, in my mind. The process of getting lead out of galena is simple enough to comprehend, but it’s messy and dangerous in practice. Cellphones, on the other hand, are so monumentally complex that I’d wager that no single person could even describe all of the parts in sufficient detail to reproduce them. That’s why they’re made by companies with hundreds of engineers and decades of experience with the tech – the only way to build a cellphone is to split the complicated task into many subsystems.

Smelting lead is a bad DIY project because it’s simple in principle, but prohibitive in practice. Building a cellphone from the ground up is incomprehensible in principle, but ironically entirely doable in practice if you’re willing to buy into some abstractions.

Indeed, last week we saw a nearly completely open-source build of a simple smartphone, and the secret to making it work is knowing the limits of DIY. The cell modem, for instance, is a black box. It’s an abstract device that you can feed data to and read data from, and it handles the radio parts of the phone that would take forever to design from scratch. But you don’t need to understand its inner workings to use it. Knowing where the limits of DIY are in your project, where you’re willing to accept the abstraction and move on, can be critical to getting it done.

Of course, in an ideal world, you’d want the cell modem to be like smelting lead – something that’s possible to understand in principle but just not worth DIYing in practice. And of course, there are some folks out there who hack on cell modem firmware and others who could do the radio engineering. But despite my strong DIY urges, I’d have to admit that the essential complexity of the module simply makes it worth treating as a black box. It’s very probably the practical limit of DIY.

This article is part of the Hackaday.com newsletter, delivered every seven days for each of the last 200+ weeks. It also includes our favorite articles from the last seven days that you can see on the web version of the newsletter. Want this type of article to hit your inbox every Friday morning? You should sign up!

hackaday.com/2024/10/05/where-…

All’inizio di ottobre 2024 ha avuto luogo il primo rilascio significativo del progetto USB Army Knife versione 1.0 , destinato a tester e specialisti di pentest. Il progetto, sviluppato in JavaScript e C++, è già disponibile su GitHub sotto licenza MIT, che ne consente l’utilizzo e la modifica liberamente.

USB Army Knife è un software universale progettato per funzionare su dispositivi compatti come le schede ESP32-S3. Supporta un’ampia gamma di strumenti di test di sicurezza, inclusa l’emulazione di dispositivi USB e lo sfruttamento delle vulnerabilità del protocollo di rete.

Le caratteristiche principali del progetto includono il supporto BadUSB, l’emulazione del dispositivo di archiviazione, l’emulazione del dispositivo di rete e lo sfruttamento delle vulnerabilità WiFi e Bluetooth utilizzando la libreria ESP32 Marauder. Il progetto include anche un’interfaccia web basata su Bootstrap, che ne semplifica la configurazione e l’utilizzo.

Il dispositivo su cui viene eseguito USB Army Knife può essere implementato su una scheda ESP32-S3 , progettata come un’unità flash USB LilyGo T-Dongle S3.

La scheda è inoltre dotata di un pulsante fisico e di un adattatore SPI, che amplia notevolmente le sue capacità di personalizzazione e utilizzo in vari scenari di test. La memoria interna del dispositivo è di 16 MB, che fornisce risorse sufficienti per lavorare con una varietà di strumenti.

USB Army Knife apre nuove possibilità per testare perimetri di sicurezza e sistemi di rete. I professionisti della sicurezza possono personalizzare il proprio toolkit locale utilizzando questo dispositivo e testare efficacemente i sistemi per individuare le vulnerabilità legate alle tecnologie USB e wireless.

L'articolo USB Army Knife: La Nuova Frontiera del Penetration Test Portatile proviene da il blog della sicurezza informatica.

Making a digital camera is a project that appears easy enough, but it’s one whose complexity increases depending on the level to which a designer is prepared to go. At the simplest a Raspberry Pi and camera module can be stuck in a 3D printed case, but in that case, the difficult work of getting the drivers and electronics sorted out has already been done for you.

At the other end of the scale there’s [Wenting Zhang]’s open source mirrorless digital camera project, in which the design and construction of a full-frame CCD digital camera has been taken back to first principles. To understand the scale of this task, this process employs large teams of engineers when a camera company does it, and while it’s taken a few years and the software isn’t perhaps as polished as your Sony or Canon, the fact it’s been done at all is extremely impressive.

Inside is a Kodak full-frame sensor behind the Sony E-mount lens, for which all the complex CCD timing and acquisition circuitry has been implemented. The brains of the show lie in a Xilinx Zynq ARM-and-FPGA in a stack of boards with a power board and the CCD board. The controls and battery are in a grip, and a large display is on the back of the unit.

We featured an earlier version of this project last year, and this version is a much better development with something like the ergonomics, control, and interface you would expect from a modern consumer camera. The screen update is still a little slow and there are doubtless many tweaks to come, but this really feels close to being a camera you’d want to try. There’s an assembly video which we’ve placed below the break, feast your eyes on it.

youtube.com/embed/OkfzjmY9cF8?…

hackaday.com/2024/10/05/an-ope…

Ever hear of the Phoniebox project? If not – tune in, that’s a hacker’s project your entire family will appreciate. Phoniebox is a software suite and tutorial for building a jukebox controlled through RFID cards, and it can play audio from a wide variety of sources – music and playlists stored locally, online streams like internet radio stations, Spotify, podcasts of your choice, and so on. It’s super easy to build – get a Raspberry Pi board, connect an NFC reader to it, wire up a pair of speakers, and you’re set. You can assemble a PhonieBox together with your kids over the weekend – and many do.

Want some inspiration, or looking to see what makes Phoniebox so popular? Visit the Phoniebox gallery – it’s endearing to see just how many different versions have been built over the six years of project’s existence. Everyone’s Phoniebox build is different in its own special way – you bring the hardware, Phoniebox brings well-tested software and heaps of inspiration.

You already have a case to house a Phoniebox setup – if you think you don’t, check the gallery, you’ll find that you do. Experiencing a problem? There’s a wealth of troubleshooting advice and tutorials, and a helpful community. Phoniebox is a mature project and its scale is genuinely impressive – build one for your living room, or your hacker’s lair, or your hackerspace. RFID-controlled jukeboxes are a mainstay on Hackaday, so it’s cool to see a project that gives you all the tools to build one.

hackaday.com/2024/10/05/phonie…

Carmelo Miano, 23 anni di Gela, si è infiltrato in alcuni dei sistemi informatici della Guardia di Finanza, del Ministero della Giustizia e di altre importanti realtà italiane. Tuttavia, la sua brillante carriera criminale è stata improvvisamente stroncata da una semplice visita su un sito pornografico.

Quella che avrebbe potuto essere una mossa insignificante, ha portato gli investigatori ad intercettarlo mentre era impegnato a consultare quel sito, monitorandolo attraverso microtelecamere piazzate nella sua postazione.

L’arresto è avvenuto nel suo appartamento alla Garbatella, trasformato in un vero e proprio centro operativo da cui Carmelo eseguiva attacchi mirati e violazioni di sistemi giudiziari e sanitari. Nel corso dell’indagine, è emerso che non si trattava di un semplice hacker dilettante, ma di un esperto di crittografia e scambio di criptovalute, con un patrimonio in bitcoin di circa sette milioni di euro che sembra non aver mai utilizzato.

Ciononostante, il denaro non era sempre il suo principale interesse. Miano puntava a violare archivi giudiziari per comprendere se lo stato stava indagando sul suo conto, ottenere credenziali riservate di amministratori di sistema e accumulare informazioni sensibili per arricchire il suo archivio personale.

Miano ha riconosciuto nell’interrogatorio le accuse a suo carico e si è dichiarato pronto a collaborare con i pubblici ministeri, offrendo ulteriori dettagli sulle incursioni informatiche che ha condotto dal 2021 fino al suo arresto, ai danni dei sistemi del Ministero della Giustizia, del Ministero dell’Interno, della Guardia di Finanza. Ha però negato con fermezza di aver causato danni ai sistemi istituzionali violati, supportando questa dichiarazione con informazioni precise e dettagliate.

Le sue capacità straordinarie erano riconosciute anche dagli investigatori, che lo hanno definito “il miglior hacker mai visto in Italia”. Nonostante ciò, il giovane, con un passato difficile segnato dal bullismo che lo aveva portato a isolarsi e rifugiarsi nel mondo informatico, non ha mai avuto contatti con ambienti della malavita organizzata o del terrorismo. Gli investigatori non escludono che con il tempo possano emergere ulteriori legami, ma al momento le indagini non hanno rilevato connessioni con organizzazioni criminali o spionaggio industriale.

Carmelo Miano si era infiltrato nei sistemi informatici della procura di Brescia e del tribunale di Gela, apparentemente per controllare lo stato di alcune denunce a suo carico per truffa e traffico di criptovalute. Tuttavia, le sue attività si erano estese ben oltre, arrivando a scardinare le difese di istituzioni nazionali e a inoltrarsi nel dark web. Era proprio in questo ambiente che Miano aveva iniziato a operare, accumulando un vasto archivio di informazioni riservate, comprese le email di magistrati e investigatori.

Nonostante la sua giovane età, Miano aveva un curriculum accademico brillante. Laureato in Ingegneria Informatica presso l’Università Unicusano, dopo aver concluso gli studi alla scuola di Roma, era stato assunto per uno stage da una società specializzata in cybersecurity. Paradossalmente, è stato proprio un errore apparentemente banale a tradirlo e portarlo all’arresto. Una leggerezza che ha permesso agli investigatori di piantare telecamere e monitorare i suoi movimenti, raccogliendo prove decisive per la sua cattura.

Oggi, Carmelo Miano si trova in isolamento nel carcere di Regina Coeli, e rischia una condanna fino a 30 anni. Tuttavia, c’è chi ipotizza che potrebbe decidere di collaborare con le autorità per ottenere sconti di pena. La sua esperienza e le sue competenze informatiche potrebbero essere messe al servizio della giustizia, forse aprendo la strada a una possibile riabilitazione nel mondo digitale che lo ha accolto sin da giovane.

L'articolo Tradito da un sito Porno! Carmelo Miano rischia 30 anni, ma potrebbe collaborare con la giustizia proviene da il blog della sicurezza informatica.

L’amministratore delegato dell’organizzazione no-profit Redwood Research, Buck Shlegeris, ha riscontrato un problema inaspettato durante l’utilizzo di un assistente AI creato sulla base del modello Claude di Anthropic. Lo strumento è stato progettato per eseguire comandi bash su richiesta in linguaggio naturale, ma un errore accidentale ha reso inutilizzabile il computer di Slegeris.

Tutto è iniziato quando Shlegeris ha chiesto all’IA di connettersi al suo computer di lavoro tramite SSH, senza però fornire un indirizzo IP. Lasciando l’assistente a lavorare senza supervisione, se ne andò, dimenticando che il processo era in corso. Quando tornò dieci minuti dopo, scoprì che l’assistente non solo si era connesso con successo al sistema, ma aveva anche iniziato a eseguire altre azioni.

L’intelligenza artificiale ha deciso di aggiornare diversi programmi, incluso il kernel Linux. Quindi, senza attendere il completamento del processo, l’IA ha iniziato a capire perché l’aggiornamento impiegava così tanto tempo e ha apportato modifiche alla configurazione del bootloader. Di conseguenza, il sistema ha smesso di avviarsi.

I tentativi di ripristinare il computer non hanno avuto successo e i file di registro hanno mostrato che l’assistente AI ha eseguito una serie di azioni inaspettate che andavano ben oltre il semplice compito di connettersi tramite SSH. Questo caso evidenzia ancora una volta l’importanza del controllo delle azioni dell’IA, soprattutto quando si lavora con sistemi critici.

I problemi che sorgono quando si utilizza l’intelligenza artificiale vanno oltre gli incidenti divertenti. Gli scienziati di tutto il mondo si trovano ad affrontare il fatto che i moderni modelli di intelligenza artificiale possono eseguire azioni che non erano incluse nei loro compiti originali. Ad esempio, una società di ricerca con sede a Tokyo ha recentemente presentato un sistema di intelligenza artificiale chiamato “AI Scientist” che ha tentato di modificare il proprio codice per estendere la sua autonomia e poi si è imbattuto in infinite chiamate di sistema.

Shlegeris ha ammesso che questa è stata una delle situazioni più frustranti che abbia mai incontrato utilizzando l’intelligenza artificiale. Tuttavia, tali incidenti stanno stimolando sempre più una profonda riflessione sulla sicurezza e sull’etica dell’uso dell’intelligenza artificiale nella vita quotidiana e nei processi critici.

L'articolo L’AI impazzisce e distrugge un computer! Il futuro è già fuori controllo? proviene da il blog della sicurezza informatica.

L’organizzazione no-profit Sellafield Limited, che gestisce l’omonimo impianto nucleare nel nord-ovest dell’Inghilterra, è stata multata di 332.500 sterline (circa 440mila dollari) per violazioni della sicurezza informatica. L’Ufficio di regolamentazione nucleare (ONR) ha riscontrato che la società non ha rispettato i propri standard di sicurezza informatica, mettendo a rischio informazioni sensibili tra il 2019 e il 2023.

Secondo l’ONR, Sellafield ha lasciato irrisolte una serie di vulnerabilità critiche nei suoi sistemi informativi, violando le norme di sicurezza dell’industria nucleare del 2003. Sebbene non si siano verificati incidenti informatici, i problemi identificati hanno creato il potenziale per attacchi informatici, tra cui installazioni di malware, attacchi di phishing e fughe di dati.

Sellafield è uno degli impianti nucleari più grandi d’Europa e svolge un ruolo chiave nel trattamento e nello stoccaggio di materiali radioattivi. L’impianto contiene più scorie nucleari di qualsiasi altro impianto al mondo. Svolge attività di gestione del carburante, dei fanghi e dei rifiuti, immagazzina uranio e plutonio e smantella vecchi impianti nucleari.

In precedenza, le indagini del quotidiano britannico The Guardian avevano rivelato gravi problemi di sicurezza informatica nella struttura. È stato stabilito che gli appaltatori avevano accesso a sistemi critici e potevano collegarvi dispositivi esterni come unità USB. Da un audit condotto dalla società francese Atos è emerso che circa il 75% dei server di Sellafield erano vulnerabili a potenziali attacchi con conseguenze catastrofiche.

L’ONR ha condotto la propria indagine, confermando il mancato rispetto degli standard di sicurezza informatica. Tuttavia, l’organizzazione ha osservato che a Sellafield non si sono verificati casi di hacking o di sfruttamento delle vulnerabilità. Ciò smentisce alcune notizie dei media su attacchi presumibilmente riusciti da parte di hacker stranieri e sull’installazione di malware da parte loro. Comunque sia, Sellafield ha ammesso la sua colpevolezza.

L’ONR ha affermato in una nota che Sellafield Ltd “ha commesso notevoli fallimenti nella sicurezza informatica e nella protezione delle informazioni nucleari”. È stato indicato che le vulnerabilità persistevano da molto tempo. L’ONR ha condotto un’ispezione a Sellafield e ha scoperto che un attacco ransomware andato a buon fine potrebbe distruggere l’impianto nucleare per un massimo di 18 mesi. Nell’ultimo anno, l’azienda ha sostituito alcuni membri del suo team esecutivo e responsabili IT per rafforzare le sue misure di sicurezza informatica. L’ONR valuta positivi i progressi compiuti nell’affrontare le questioni individuate.

La multa di 332.500 sterline è stata un duro promemoria del fatto che garantire la sicurezza dei sistemi informativi in ​​siti strategici come Sellafield non tollera la negligenza. In un’era di crescenti minacce informatiche, anche le lacune temporanee nella sicurezza possono avere gravi conseguenze e prevenire tali rischi richiede non solo la responsabilità dell’azienda, ma anche il miglioramento continuo delle misure di sicurezza.

L'articolo La Sicurezza dei sistemi Nucleari E’ imprescindibile! 332.500 Sterline di Multa per Sellafield proviene da il blog della sicurezza informatica.

cristianobacchieri.com/blog/ta…
“T’as qui en Histoire?“, un podcast dedicato alla storia, creato e condotto da Stéphane Genêt, insegnante di storia e autore di libri sull’argomento.
Naturalmente, in francese 😉

@Storia
@Storiaweb
@Podcast
@Cristiano
#podcast

"T'as qui en histoire ?", podcast in francese dedicato alla storia - Cristiano Bacchieri

T'as qui en histoire ?: un podcast in francese che, in episodi di circa 12 minuti, affronta temi legati alla storia

^{Cristiano Bacchieri (Cristiano Bacchieri - Traduttore)}

Smartphones have replaced a desktop calculator for most folks these days, but sometimes that tactility is just what you need to get the mathematical juices flowing. Why not spruce up the scientific calculator of yore with the wonders of modern microcontrollers?

While you won’t be able to use Sci-Calc on a standardized test, this classy calculator will let you do some pretty cool things while clacking on its mechanical choc switches. Is it a calculator? Obviously. Is it an Arduboy-compatible device that can play simple games like your TI-84? Yes. Is it also a macropad and ESP32 dev board? Why not? If that isn’t enough, it’s also takes both standard and RPN inputs.

[Shao Duan] has really made this device clean and the menu system that rewrites main.bin based on the program selection is very clever. Escape writes main.bin back into the ROM from the SD card so you can select another application. A few classic games have already been ported, and the process looks fairly straightforward for any of your own favorites.

If you’re hankering for more mathy inputs, checkout the Mathboard or the MCM/70 from 1974.

youtube.com/embed/3WjkEvEhN2g?…

hackaday.com/2024/10/04/mechan…

Bluetooth is a backbone technology for innumerable off-the-shelf and hacker devices. You should know how to work with it – in particular, nowadays you will certainly be working at the Bluetooth GATT (Generic Attribute) layer. This two-part project by [V. Hunter Adams] of Cornell fame spares no detail in making sure you learn Bluetooth GATT for all your hacking needs – not only will you find everything you could want to know, you also get example GATT server and client application codebases to use in your projects, designed to work with the commonly available Pi Pico W!

What’s better than a visual demonstration? The video below shows the GATT server running on a Pico W – handling six different parameters at once. [Hunter] pokes at the server’s characteristics with a smartphone app – sending string data back and forth, switching an LED, and even changing parameters of audio or video color output by the Pico. Flash the server code into your Pico W, play with it, read through it, and follow the tutorial to learn what makes it tick.

youtube.com/embed/RutIToHKHXA?…

What if you already have a GATT server device you’re looking to control? Having gone through the server tutorial, get out a second Pico W – you get the GATT client tutorial, of course, also accompanied by a video and example code. This client is a user interface for the GATT server we just brought up, operated through commandline, and equipped with features like notifications. You might not even notice it happen, but you’ll have two Pi Picos connected through a Bluetooth link in no time, accompanied by a university-grade detailed explanation of every single aspect. If that’s not enough for you to hack your device of choice, well, give it some time to sink in.

youtube.com/embed/-8GxgmlHbbQ?…

Really, if you are looking to play with Bluetooth, you couldn’t find a better tutorial to start your project off of – or just to understand BT GATT at a level an average hacker could only dream of. No matter if you’re looking to capture data from your treadmill, liberate your continuous glucose monitor, or hack gun safes for research purposes, this is a kickass course to crack open.

hackaday.com/2024/10/04/this-b…

In this episode of [Adrian’s Digital Basement], we dive into the world of retro computing with a focus on diagnosing and repairing an old full-height 5.25-inch floppy drive from an IBM 5150 system. Although mechanically sound, the drive had trouble reading disks, and Adrian quickly set out to fix the issue. Using a Greaseweazle—a versatile open-source tool for floppy disk diagnostics—he tests the drive’s components and explores whether the fault lies with the read/write head or electronic systems.

The repair process provides fascinating insights into the Tandon TM100-1 floppy drive, a key player in vintage computing. Adrian explains how the drive was designed as a single-sided unit, yet hints at potential double-sided capability due to its circuit board, raising possibilities for future tweaks. Throughout the video, Adrian shares handy tips on ensuring proper mechanical maintenance, such as keeping lubrication in check and ensuring correct spring tension. His attention to detail, especially on termination resistors, provided vital knowledge for anyone looking to understand or restore these old drives.

For fans of retro tech, this episode is a must-watch! Adrian makes complex repairs accessible, sharing both technical know-how and nostalgic appreciation. For those interested in similar hacks, past projects like the Greaseweazle tool itself or other Amiga system repairs are worth exploring. To see Adrian in action and catch all the repair details, check out the full video.

youtube.com/embed/raGeUuEekZ8?…

hackaday.com/2024/10/04/how-to…

Otto sospetti crimini informatici sono stati arrestati in Costa d’Avorio nell’ambito di un’operazione internazionale, riferisce l’Interpol. Gli indagati sono stati coinvolti in attacchi di phishing su larga scala contro cittadini svizzeri.

I truffatori hanno utilizzato i codici QR per reindirizzare le vittime verso siti Web falsi che imitano le piattaforme di pagamento. Lì, agli utenti veniva chiesto di inserire dati personali, inclusi login e numeri di carte bancarie. Per guadagnarsi la fiducia, i criminali si fingevano acquirenti su siti Web di annunci o dipendenti del servizio clienti.

Secondo l’Interpol, tra agosto 2023 e aprile 2024 più di 260 persone sono state colpite dai truffatori. L’importo totale dei danni ha superato 1,4 milioni di dollari. Durante le indagini è stato arrestato il principale sospettato, che ha ammesso di aver organizzato una frode e di aver ricevuto più di 1,9 milioni di dollari. Sulla scena del suo arresto sono state arrestate altre cinque persone coinvolte in attività simili.

Continua l’operazione per ritrovare le restanti vittime, restituire i fondi rubati e rintracciare i beni acquistati con il ricavato. Questi arresti facevano parte dell’operazione Contender 2.0, lanciata nel 2021 e mira a combattere varie minacce informatiche tra cui schemi BEC (Business Email Compromise), truffe romantiche e altri crimini finanziari nella regione africana, in particolare nell’Africa occidentale.

All’inizio di questa settimana, un cittadino nigeriano e britannico è stato condannato a sette anni di carcere negli Stati Uniti per il suo ruolo in uno schema multimilionario di compromissione di e-mail aziendali. Il criminale, noto come John Edwards, ha rubato più di 1,9 milioni di dollari da un’università della Carolina del Nord e ha cercato di rubare più di 3 milioni di dollari a varie organizzazioni del Texas, tra cui governi locali, società di costruzioni e un college.

L'articolo Interpol Arresta 8 Criminali Informatici per attività di Quishing in Costa d’Avorio proviene da il blog della sicurezza informatica.

Multiple motors or servos are the norm for drones to achieve controllable flight, but a team from MARS LAB HKU was able to a 360° lidar scanning drone with full control on just a single motor and no additional actuators. Video after the break.

The key to controllable flight is the swashplateless propeller design that we’ve seen few times, but it always required a second propeller to counteract self-rotation. In this case the team was able to make that self-rotation work for them to achieve 360° scanning with a single fixed LIDAR sensor. Self-rotation still need to be slowed was successfully done with four stationary vanes. The single rotor also means better efficiency compared to a multi-rotor with similar propeller disk area.

The LIDAR comprises a full 50% of the drones weight and provides a conical FOV out to a range of 450m. All processing happens onboard the drone, with point cloud data being processed by a LIDAR-inertial odometry framework. This allows the drone to track and plan it’s flight path while also building a 3D map of an unknown environment. This means it would be extremely useful for indoor or undergrounds environments where GPS or other positioning systems are not available.

All the design files and code for the drone is up on GitHub, and most of the electronic components are off-the-shelf. This means you can build your own, and the expensive lidar sensor is not required to get it flying. This seems like a great platform for further experimentation, and getting usable video from a normal camera would be an interesting challenge.

youtube.com/embed/lrEJnJrRJsQ?…

hackaday.com/2024/10/04/single…

Sebbene chi si occupa di intelligence delle minacce sia abbastanza preoccupato del fatto che il cybercrime stia piano piano lasciando telegram, iniziano a verificarsi i primi esodi di massa.

Telegram ha recentemente annunciato modifiche significative alla sua politica sulla privacy. Il cofondatore e amministratore delegato Pavel Durov ha dichiarato il 23 settembre 2024 che la piattaforma rafforzerà la moderazione e trasferirà determinati dati degli utenti su richiesta delle autorità.

Ora il messenger rivelerà gli indirizzi IP e i numeri di telefono degli utenti su richieste legittime. Inoltre, l’azienda si è avvalsa di un team di moderatori e di intelligenza artificiale per rimuovere i contenuti illegali. E per i reclami relativi ai contenuti vietati è stato addirittura lanciato uno speciale bot @SearchReport.

I cambiamenti sono arrivati ​​dopo che la Francia ha accusato Durov di agevolare attività illegali sulla piattaforma. È stato accusato di aver facilitato la distribuzione di materiale pedopornografico, traffico di droga e strumenti per hacker e riciclaggio di denaro.

Inoltre, Durov è stato accusato di essersi rifiutato di fornire alle autorità i dati degli utenti. Il 25 marzo 2024, secondo quanto riferito, la Francia ha emesso un mandato di arresto per Durov e suo fratello Nikolai dopo aver rifiutato di identificare uno degli utenti ricercati in relazione a un’indagine su abusi sessuali su minori. Tuttavia, Durov è ora in libertà, anche se non potrà lasciare la Francia finché le indagini non saranno completate.

Tra i cambiamenti improvvisi nelle politiche di Telegram e i maggiori sforzi per identificare gli abusi della piattaforma, i criminali informatici hanno già iniziato a discutere sulla ricerca di canali di comunicazione alternativi. Alcuni gruppi e attivisti informatici hanno apertamente annunciato il loro passaggio ad altre piattaforme come Signal, Session, Jabber e Tox. Sui forum degli hacker iniziarono ad apparire consigli sull’utilizzo di questi messenger, nonché discussioni sui loro vantaggi e svantaggi.

Sebbene Signal e Session abbiano attirato l’attenzione grazie alla loro forte attenzione alla privacy, mancano di alcune funzionalità di Telegram, comprese le funzionalità dei bot e i gruppi di grandi dimensioni.

Inoltre, queste piattaforme non forniscono un’API aperta, il che ne limita la flessibilità per i criminali informatici. Anche i servizi di messaggistica istantanea decentralizzati come Tox, Jabber e Matrix sono considerati come possibili alternative, ma hanno anche i loro limiti in termini di funzionalità e affidabilità.
Comparazione tra messanger (Fonte Intel471)
Nonostante le discussioni sul passaggio ad altre piattaforme, Telegram rimane popolare tra gli aggressori grazie al suo gran numero di utenti e alle funzionalità avanzate difficili da trovare in un unico posto. Questo è probabilmente ciò che continuerà ad attrarre i criminali informatici, ma alcuni di loro cambieranno sicuramente il messenger che utilizzano per aumentare la privacy delle loro operazioni dannose.

L'articolo I Ratti Abbandonano la Nave! Come verrà sostituito il vuoto lasciato da Telegram nel Cybercrime? proviene da il blog della sicurezza informatica.

Whether you’re a kid or a nerdy adult, you’ll probably agree that the interactive exhibitions at the museum are the best. If you happened to get down to the Oregon Science Festival in the last couple of years, you might have enjoyed “Catch The Wave!”—a public education project to teach people about electromagnets and waves. Even better, [Justin Miller] has written up how he built this exciting project.

Catch The Wave! consists of four small tabletop cabinets. Each has physical controls and a screen, and each plays its role in teaching a lesson about electromagnets and sound waves, with a context of audio recording and playback.

The first station allows the user to power up an electromagnet and interact with it using paper clips. They can also see the effect it has on a nearby compass. The second illustrates how reversing current through an electromagnet can reverse its polarity, and demonstrates this by using it to swing a pendulum. The third station then ties this to the action of a speaker, which is effectively a fancy electromagnet—and demonstrates how it creates sound waves in this way. Finally, the fourth station demonstrates the use of a microphone to record a voice, and throws in some wacky effects for good fun.

If you’ve ever tried to explain how sound is recorded and reproduced, you’d probably have loved to had tools like these to do so. We love a good educational project around these parts, too.

hackaday.com/2024/10/04/intera…

Julian Assange è intervenuto all’Assemblea Parlamentare del Consiglio d’Europa (PACE), tenutasi a Strasburgo, con le sue prime dichiarazioni da uomo libero. Una testimonianza che ha spinto la quasi totalità dei parlamentari a riconoscere Assange come prigioniero politico “Signor Presidente, stimati membri dell’Assemblea parlamentare del Consiglio d’Europa, signore e signori. […]L’esperienza dell’isolamento per anni in una […]

freeassangeitalia.it/assange-a…

I’m sitting at a table writing this in the centre of a long and cavernous industrial building, the former print works of a local newspaper, I’m surrounded by hardware and software hackers working at their laptops, around me is a bustling crowd admiring a series of large projects on tables along the walls, and the ambient sound is one of the demoscene, chiptunes, 3D-printed guitars, and improbably hurdy-gurdy music. Laser light is playing on the walls, and even though it’s quite a journey from England to get here, I’m home. This is Hackfest Enschede, a two-day event in the Eastern Dutch city which by my estimation has managed the near-impossible feat of combining the flavour of both a hacker event and a maker faire all in one, causing the two distinct crowds to come together.

The Best Of Both Worlds, In One Place

To give an idea of what’s here it’s time for a virtual trip round the hall. I’ll start with the music, aside from the demosceners there’s Printstruments with a range of 3D-printedmusical instruments, and Nerdy Gurdy, as you may have guessed, that hacker hurdy-gurdy I mentioned. This is perhaps one of few places I could have seen a spontaneous jam session featuring a 3D-printed bass and a laser-cut hurdy-gurdy. Alongside them were the Eurorack synthesisers of Sound Force, providing analogue electronic sounds aplenty.

Competing with the musicians are the sounds of 8-bit gaming, as the Home Computer Museum are here with an array of Dutch computers including the Philips range, a Tulip PC, and the super-futuristic Holborn business computer. They’re joined by Atari Invasion, and I’m as always pleased to see youngsters discovering the machines my generation had at their age, for themselves. The more hacker side of the hardware community is here in force, with the local Fablab Saxion and Tkkrlab hackerspace. The Fablab had brought along a really neat Lego assembling robot derived from a 3D printer. Then there’s badge.team showing off their electronic event badges, and the ever-enthusiastic Mitch Altman bringing his soldering workshop. This representts only a snapshot of what’s here, I’ve also seen printing (the old-fashioned kind), combat robots, dancing corn starch, Yvo de Haas‘ robot tentacles, and Ubuntu Mobile, to name but a few others.

Can We Capture This, And Bottle It?

Such an array of cool stuff is always good to see, but my take-away from this event lies not on the tables at the hall. Instead it’s in the way that here they’ve managed to capture what was great about the early maker events, the raw edge of creativity before all the STEM and webshops selling blinky LEDs moved in, and maintain an attraction for people from the hacker community. I think the key to the success lies in combining the stuff described above with a more hacker-friendly set of talks, and oddly in the venue itself. Enschede is easy to get to but not somewhere that demands premium prices on everything, so going along wasn’t the deal-breaker that a more shiny event might have been.

It’s great to see an event’s first try draw to a close with a feeling of success, and we hope there will be another Hackfest to go to in Enschede next year. But I’m more interested to see whether this event may seed others, fresh new events trying a similar formula. I hope I’ll see you there.

What have you missed on Hackaday this week? Elliot Williams and Al Williams compare notes on their favorites from the week, and you are invited. The guys may have said too much about the Supercon badge this year — listen in for a few hints about what it will be about.

For hacks, you’ll hear about scanning tunneling microscopes, power management for small Linux systems, and lots of inertial measurement units. The guys talked about a few impossible hacks for consumer electronics, from hacking a laptop, to custom cell phones.

Of course, there are plenty more long-form articles of the week, including a brief history of what can go wrong on a spacewalk and how to get the lead out (of the ground). Don’t forget to take a stab at the What’s That Sound competition and maybe score a sweet Hackaday Podcast T-shirt.

Check out the links below if you want to follow along, and as always, tell us what you think about this episode in the comments!

html5-player.libsyn.com/embed/…

Use this link to teleport a DRM-free MP3 to your location.

Where to Follow Hackaday Podcast

Places to follow Hackaday podcasts:

• iTunes
• Spotify
• Stitcher
• RSS
• YouTube
• Check out our Libsyn landing page

Episode 291 Show Notes:

News:

• Supercon is almost here!

What’s that Sound?

• Do you know the sound? Let us know and get a chance at a coveted Hackaday Podcast T.

Interesting Hacks of the Week:

• Building A 3D Printed Scanning Tunneling Microscope
  
  • Cheap DIY Microscope Sees Individual Atoms
  • Homebrew Probe Tip Etcher Makes Amazingly Sharp Needles

  
  

• Creating Video Games With AI: A Mario Example
• Pi Zero Power Optimization Leaves No Stone Unturned
• Inside The F-4 Attitude Indicator
  
  • Retrotechtacular: Sychros Go to War and Peace

  
  

• Easily Build This IMU Array Sandbox
  
  • IMU Sensor Fusion

  
  

• Thinkpad 13 Gets NVMe Support With Three Jumpers

Quick Hacks:

• Elliot’s Picks:
  
  • MikroPhone – Open, Secure, Simple Smartphone
  • 2024 SAO Contest: We’ve Got SAOs For Your SAOs
  • Man-in-the-Middle PCB Unlocks HP Ink Cartridges

  
  

• Al’s Picks:
  
  • Blinking An LED Passively
  • 3D Printed Jellyfish Lights Up
  • Add USB-C To Your AirPods The Easy Way

  
  

Can’t-Miss Articles:

• Polaris Dawn, And The Prudence Of A Short Spacewalk
• Mining And Refining: Lead, Silver, And Zinc

hackaday.com/2024/10/04/hackad…

We might consider PCB panels as simply an intermediate step towards getting your PCBs manufactured on the scale of hundreds. This is due to, typically, an inability to run traces beyond your board – and most panel generators don’t give you the option, either. However, if you go for hand-crafted panels or modify a KiKit-created panel, you can easily add extra elements – for instance, why not add vias in the V-Cut path to preserve electrical connectivity between your boards?

[Adam Gulyas] went out and tried just that, and it’s a wonderfully viable method. He shows us how to calculate the via size to be just right given V-Cut and drilling tolerances, and then demonstrates design of an example board with discrete component LED blinkers you can power off a coin cell. The panel gets sent off to be manufactured and assembled, but don’t break the boards apart just yet — connect power to the two through-hole testpoints on the frame, and watch your panel light up all at once.

It’s a flashy demonstration – even more so once you put light-diffusing spheres on top of the domes. You could always do such a trick with mousebites, but you risk having the tracks tear off the board, and, V-Cuts are no doubt the cleanest way to panelize – no edge cleaning is required after breaking the boards apart. Want to learn about panel design? We’ve written and featured multiple guides for you over the years.

hackaday.com/2024/10/04/v-cut-…