Defeating the [Works By Design]’s Unpickable Lock


The media in this post is not displayed to visitors. To view it, please log in.

Even though the very concept of an ‘unpickable lock’ is as plausible as making water not be wet, this doesn’t take away from the intellectual thrill of devising solutions to picking attacks and subsequently circumventing those solutions. Case in point the ‘unpickable’ traveling key lock that [Works by Design] recently featured and sent a few copies off to lock pickers such as [Lock Noob] who gave picking it a shake.

Many of the details and reasoning behind [Works by Design]’s lock design can be found in the original video, with [Lock Noob] going over the basic summary before getting to work trying to pick it.

Rather than trying to bump the tumbler lock mechanism or another indirect approach, the focus is here on an impressioning attack. Although in this traveling key mechanism the physical key is moved inside the lock, the pins of the tumbler lock will leave impressions on the brass blanks when the lock is gently forced to rotate, indicating that there’s still too much material there.

The approach here is thus to slowly file away these sections, with interestingly the plastic pin that [Works by Design] had added to dodge impressioning attacks not being too much of an issue. Thus after over an hour of turning-filing-turning-filing ad nauseam, the lock mechanism rotated, confirming that it had been defeated.

In the subsequent teardown of the lock it can be seen that a plastic pin is indeed rather fragile, with part of its top having been torn off. After replacing this damaged plastic pin with a fresh one, a foil-based impressioning attack is attempted by putting aluminium foil over a skeleton key, but this didn’t quite work out as the pins come in sideways and thus do not leave a useful impression.

Theoretically the pins would press down onto the soft foil, creating an almost immediate impression of the required key. Perhaps that leaving a solid side on the blank would make it work, but this is an approach that would have to be refined.

Either way, it shows that ‘unpickable’ depends on your definition, as ‘1+ hour of filing with knowledge of bitting depths’ would be considered ‘unpickable’ by some. At least it’s not as dramatic as a 2020 [Stuff Made Here] ‘unpickable lock’ hack that we covered, before it got shredded by the [LockPickingLawyer] with resulting list of potential fixes of multiple easy exploits before even having to resort to impressioning.

Considering that traveling key designs generally require at least a tedious impressioning attack, with potential ways to address this in a more substantial way, a redesign featuring these changes would be rather interesting to see picked. If it can defeat the average lockpicking enthusiast including those practicing the legal profession, it’s probably as close to ‘unpickable’ as can be before the bolt cutters and angle grinders are used against any vulnerable parts that aren’t the lock itself.

youtube.com/embed/rMi1dIqMwNw?…


hackaday.com/2026/05/05/defeat…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Bluekit e l’evoluzione industriale del phishing: il ruolo emergente dell’IA


@Informatica (Italy e non Italy)
L’emergere di soluzioni come Bluekit evidenzia la necessità di un’evoluzione nelle strategie di difesa. Il phishing non può più essere considerato un semplice problema di filtraggio delle e-mail, ma deve essere affrontato come un fenomeno sistemico che

Cybersecurity & cyberwarfare ha ricondiviso questo.

U.S. court sentences Karakurt ransomware negotiator to 8.5 Years
securityaffairs.com/191722/cyb…
#securityaffairs #hacking

Cutting Steel Gears with Homemade EDM


The media in this post is not displayed to visitors. To view it, please log in.

A fine steel gear is shown held between a man's fingertips.

Electrostatic discharge machining (EDM) may be slower than alternatives like laser cutting, water jets, or a milling machine, but for some applications there’s no alternative: it can cut through any conductive material, no matter how hard, and it leaves no mechanical or thermal stress in the workpiece. Best of all, they’re relatively accessible for a resourceful hacker, such as [Inofid], who recently built the second iteration of his desktop wire EDM.

The EDM’s motion system comes from a cheap desktop CNC router, which had a water tank mounted in its workspace and had the spindle replaced with a wire-management mechanism. The wire-management mechanism needs to continuously wind a tensioned brass wire from one spool through the cutting zone onto another spool. The tensioning system uses two motors: one to pull the wire through, and one to maintain tension by slightly counteracting it, with a tension sensor and Ardunio to maintain the proper tension. If it detects that the wire has broken, it can stop the CNC controller. To keep the wire from breaking or short-circuiting with the workpiece, a current monitor counts sparks between the wire and workpiece and uses this to predict whether the wire is getting too close to the metal, in which case it slows down the movement.

As a first test, [Inofid] cut through a five by three centimeters-thick block of aluminium, taking two hours but producing a clean cut. To speed up the next cut, [Inofid] added a pump and filter to remove sludge from the cutting area. The next cut was an aluminium gear, and then a meshing steel gear, which took about ten hours but turned out well.

EDMs of various kinds appear here from time to time, particularly since the popularization of 3D printers. We’ve even seen one built into a lathe.

youtube.com/embed/vZhCjU2zuyg?…

Thanks to [Keith Olson] for the tip!


hackaday.com/2026/05/05/cuttin…

Cybersecurity & cyberwarfare ha ricondiviso questo.

land grab by the current big AI companies to be sure that no one else can compete?

TACO administration applying his cognitive test to prove he's smarter than an AI?

an attempt to vet AI from an administration that has an abysmal record at vetting actual intelligence?

all of the above?

techdirt.com/2026/05/05/trumps…

reshared this

Using NFC to Power Devices Instead of Qi


The media in this post is not displayed to visitors. To view it, please log in.

It shouldn’t be any surprise that NFC and similar RFID implementations are capable of providing power to a receiver, since this is after all how RFID tags can work without a battery. The question is more whether you can do more with NFC than just briefly power some low-power circuitry to spit out some data. This is the topic of a recent [Denki Otaku] video.

Although both Qi and NFC use electromagnetic induction, they differ in the frequency and correspondingly the maximum power that they can deliver to a receiver. For NFC this is around a Watt, with the used NFC module supporting up to 250 mW, which already sets the rough scope of what one can expect from an NFC-powered device. That said, an NFC transmitter and receiver can be significantly smaller than those for Qi due to the much higher frequency.

An additional benefit of NFC is that it offers more freedom to the user in its protocol in terms of user data, which is useful for applications where you don’t just want to power a device. In the video an MCU and IMU are powered along with an OLED display, which demonstrates wireless charging as well as data transfer of the IMU data to a second MCU.

The benefits of NFC over Qi would thus be the smaller antenna size, and depending on the used NFC implementation also charging and data transfer at the same time.

youtube.com/embed/9q71xzwV4zQ?…


hackaday.com/2026/05/05/using-…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

È discarica anche nei Podcast! Quasi la metà sono Generati dall’Intelligenza Artificiale

📌 Link all'articolo : redhotcyber.com/post/e-discari…

A cura di Carolina Vivianti

#redhotcyber #news #intelligenzaartificiale #podcast #automazione #contenutigitali

Cybersecurity & cyberwarfare ha ricondiviso questo.

#Vimeo confirms breach via third-party vendor impacts 119K users
securityaffairs.com/191715/dat…
#securityaffairs #hacking
Cybersecurity & cyberwarfare ha ricondiviso questo.

Meta perde 20 milioni di utenti tra WhatsApp, Facebook, Instagram e Messenger nei primi tre mesi del 2026: ecco a cosa l'azienda attribuisce la colpa di questo crollo.

Meta, la società madre di Facebook , Instagram e WhatsApp , ha registrato un calo della sua enorme base di utenti. Durante una conferenza sugli utili tenutasi mercoledì (tramite The Verge), l'azienda ha rivelato di aver perso circa 20 milioni di utenti attivi giornalieri su tutte le sue app in questo trimestre.

Il calo si verifica in un momento in cui il gigante tecnologico sta contemporaneamente chiedendo agli investitori miliardi di dollari in più per finanziare una massiccia svolta verso l'intelligenza artificiale (IA).

timesofindia.indiatimes.com/te…

@informatica

Cybersecurity & cyberwarfare ha ricondiviso questo.

Trump attacca di nuovo Leone XIV: "Il Papa sta mettendo in pericolo molti cattolici"

A pochi giorni dalla visita di Rubio in Vaticano, parlando con Salem news channel, Trump torna ad attaccare il Pontefice sull'Iran: "Lui pensa sia ok che Teheran abbia un'arma nucleare, io non penso sia una cosa buona". Ma il Segretario di Stato Parolin intona uno stigrancazzi in gregoriano e spiega che di quello che pensa Trump il Vaticano ci si sciacqua le palle

ilfoglio.it/esteri/2026/05/05/…

@politica

How Giant Tanks Of Fluid Could Help Support The Power Grid


The media in this post is not displayed to visitors. To view it, please log in.

If you’ve been paying any attention to the renewable energy space, you’ll know that generation isn’t really the problem anymore. Solar panels are cheap, and wind turbines are everywhere. The problem is matching generation with demand—sometimes there’s too much wind and sun, and sometimes there’s not enough. Ideally, you could store that energy somewhere, and deploy it when you need it.

The answer everyone keeps reaching for is lithium-ion batteries, and they work just fine. However, there’s a competing technology that’s been quietly scaling up in the background—the vanadium flow battery. It has some unique advantages that could see it rise to prominence in the world of large-scale grid storage.

The Juice That Stores Juice

Flow batteries are chemically simple, but mechanically complicated. They use pumps to flow electrolyte from massive tanks through cell stacks to generate electricity. This means they are very easy to scale in capacity – just add bigger tanks, and you’ve got a bigger battery. Credit: Kavin Teenakul, CC BY-SA 4.0
Flow batteries are beautiful in their simplicity, storing charge in huge tanks full of liquid electrolyte rather than in gel-like materials sandwiched between solid electrodes as per a regular battery. Specifically, two big tanks of vanadium ions, typically dissolved in sulfuric acid. By pumping the electrolyte through a cell stack where the electrochemical reaction happens, you generate electricity. Getting more power is as simple as adding more cell stacks, while increasing the battery’s capacity is as simple as getting bigger tanks full of more electrolyte. The two variables are almost entirely decoupled, which is an extremely elegant property for a grid-scale storage system. It makes right-sizing the system a cinch, it’s simply a matter of scale. These batteries also have the property of surviving tens of thousands of charge cycles without damage, and lifespans measured in decades.

The chemistry itself works out quite tidily. Both the positive and negative electrolyte use vanadium, just in different oxidation states. The positive side hosts VO2+ and VO2+ ions, while the negative side works with V²⁺ and V³⁺ ions. These solutions are pumped through a cell, either side of a permeable membrane that allows proton exchange. When the battery is being discharged, electrons leave the anode electrolyte and are transferred through the external load to the cathode electrolyte; this is balanced by the transfer of protons across the membrane. During charging, the opposite occurs.

A neat side-benefit of this is that because the battery uses the same element on both sides of the membrane, cross-contamination between the two tanks — an inevitable consequence of some ions sneaking through the membrane over thousands of cycles — doesn’t actually kill the battery. The electrolyte merely needs to be rebalanced and normal operation can resume. This single-element trick also means the electrolyte has a very long service life. It doesn’t degrade in the way an electrolyte in a regular battery might. A well-maintained vanadium flow battery can run for ten to twenty years with minimal capacity loss, and at end of life, that vanadium electrolyte still has value. It can be sold, recycled, or reprocessed as needed. Meanwhile, the electrodes in the cell stack and the pumps and machinery that moves the electrolyte around can be serviced or replaced as needed. It’s a very different scenario compared to lithium-ion cells, where recycling the raw materials involves great mechanical and chemical complexity.

There is a complexity gain versus traditional batteries, in that moving all the electrolyte around requires mechanical pumps that in turn draw power to operate. These batteries are also not particularly compact, nor efficient in terms of energy-to-volume ratio. However, these problems are offset with the ease of scaling and maintaining them.

Deployment

An aerial view of a flow battery installed by Rongke Power in Hami, in northwest China. Credit: Rongke Power
In the real world, vanadium flow batteries are starting to hit the big time. The largest example in the world is a Chinese project, consisting of a 200 MW battery in Jimusaer, with a total capacity of 1000 MWh, built by Rongke Power. The second largest installation, installed in the city of Ushi in 2024, has a capacity of 700 MWh and can discharge 175 MW to the grid, and was constructed by the same firm. These batteries are comparable in power output to the Victorian Big Battery, a lithium ion installation that outputs 300 MW at peak, but far larger in capacity, as the Australian installation tops out at just 450 MWh by comparison. These installs build upon a previous effort to install a 100 MW battery in Dalian with 400 MWh capacity, along with smaller projects in Shenyang and Zongkyang that operate at sub-10MW levels. The batteries are intended to be used to support grid stability in their local grids. They also have grid-forming capabilities, which means that the flow battery can be used to do a black start, helping to bring traditional thermal generation units online in the event of a total grid collapse.

Australia has also been leaping to adopt vanadium flow battery technology, too. The country is well known for having a huge install base of rooftop solar, which has created a difficult-to-control grid at times. The abundance of sunlight and solar generation during the day has lead to huge peaks where power prices at times turn negative, and the goal is to add storage so that this power can be stored for more effective use over longer time periods.
The vanadium flow battery installation in Port Pirie, South Australia, operated by Yadlamalka Energy. Credit: Yadlamalka Energy
In South Australia, a small project has proven the viability of vanadium flow batteries in local conditions. The Co-Located Vanadium Flow Battery Storage and Solar project in Neuroodla was installed by Yadlamalka Energy, and combined photovoltaic generation and storage into a single site. The project’s goal was to demonstrate the value of vanadium flow batteries for providing both simple energy storage and frequency control services to the grid. It’s a relatively small installation, of just 2MW output and 8MWh capacity, paired with 6MWp of solar panels on site. The build was located adjacent to the Neuroodla substation for easy connection to the grid. The project faced some challenges in terms of power derating during the hottest local conditions, and with some limitations on power deployment and energy trading based on the inverter capabilities at the site. Ultimately, though, the project was able to generate serious revenue even with its limited capacity, thanks in part to energy price volatility in the local market as solar peaks and troughs occurred on a regular basis.

Over in Western Australia, sights are being set much higher. The state government has put out an expression of interest for a 50 MW, 500MWh vanadium flow battery to be installed in Kalgoorlie. The project is backed by $150 million in government funding, and hopes to offer a mighty 10-hour discharge capability to the grid. The project hopes to be up and running by 2029, relying on locally-produced vanadium to fill the tanks.


hackaday.com/2026/05/05/how-gi…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Il numero breve dell’Agcom per le chiamate degli operatori: contrasto alle pratiche abusive


@Informatica (Italy e non Italy)
L'Agcom ha introdotto le numerazioni brevi a tre cifre come identificativo del chiamante per operatori, imprese e call center che agiscono nell’alveo della legalità. Ecco perché è importante riconoscere le

in reply to Cybersecurity & cyberwarfare

tutte cose che potrebbero migliorare l'attuale situazione stressante per chi è soggetto a un vero e proprio stalking da parte di call center e società più o meno opache più o meno autorizzate. Anche se avessi autorizzato un fornitore a chiamarmi, non accetto che lo faccia OGNI QUATTRO MINUTI (come mi è accaduto oggi) specialmente quando non rispondo (che fino a prova contraria è un mio diritto)!
Infine, se non si risolve il problemino dello spoofing (numeri visualizzati falsi) e se la lista dei famosi numeri a tre cifre non sarà resa pubblica (con i dati che correttamente l'articolo riporta) non ci sarà nessuna soluzione ma l'ennesima presa in giro.
Esempio stupido: se un malintenzionato riuscisse a simulare uno dei numeri a tre cifre, tutto 'sto discorso sarebbe solo una enorme presa per i fondelli a danno dei soliti clienti-vittima di stalking a scopo estorsivo... 👿
Questa voce è stata modificata (1 mese fa)
Cybersecurity & cyberwarfare ha ricondiviso questo.

Partendo da un viaggio di ritorno da Tuscania, rifletto sulla crisi dell’album nell’era delle playlist e sulla differenza tra ascolto frammentato e immersione narrativa. Riascoltando "The Dark Side of the Moon" e "Amarok", emerge quanto un’opera completa richieda tempo, fiducia e fatica, ma sappia anche ampliare il nostro sguardo e trasformarci. Album e romanzi restano spazi di resistenza, capaci di aprire il futuro.

stardust.blog/2026/05/riparten…

Cybersecurity & cyberwarfare ha ricondiviso questo.

NEW: Kaspersky says hackers planted and activated a backdoor in the popular Windows disk imaging app Daemon Tools a month ago, infecting thousands of computers around the world in a n ongoing, "widespread" attack.

The attack appears to be ongoing. A representative for Disc Soft, which makes Daemon Tools, said it was aware of Kaspersky's report and was investigating.

This is the latest supply chain attack targeting software used by a large number of people.

techcrunch.com/2026/05/05/kasp…

reshared this

A Digital Audio Recorder For TOSLink


The media in this post is not displayed to visitors. To view it, please log in.

Every now and then in our travels we come upon a project with such an obvious need that it’s almost a surprise nobody has thought of doing it before. So it is with [Elehobica]’s project, an audio recorder for S/PDIF audio streams. It’s the device you could have used, years ago!

S/PDIF, or its optical fiber cousin TOSLINK, is the digital output you’ll find on the back of Hi-Fi equipment, it’s a serial encoding of an uncompressed digital audio data stream dating from the era when CDs were new. Its relative simplicity may be what’s given it longevity — it’s easy to implement so it plugs into pretty much everything.

Perhaps back in the day it might have been a pain for an 8-bit microprocessor to handle, but in 2026 it’s no bother for a Raspberry Pi Pico. The project is a small PCB with the Pico, a few interface components, and an SD card socket, and it sends what it hears on the input to the card as WAV files. We particularly like its smart sample rate and bit depth detection, and the way it cuts up tracks based on periods of silence. If you work with SPD/IF, this is going to be a useful tool.

Perhaps it could even be fed with a laser!


hackaday.com/2026/05/05/a-digi…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

«I feed RSS mi portano più traffico di Google» dal Blog di Terence Eden

Ho letto di recente un post sul blog di Susam in cui si affermava che "la maggior parte del traffico verso il mio sito web personale proviene ancora dai feed web" - mi chiedevo se fosse vero anche per il mio sito.
Ecco le visualizzazioni del mio blog negli ultimi 28 giorni.

Il post di @eden

shkspr.mobi/blog/2026/05/rss-f…

@eticadigitale


RSS Feeds Send Me More Traffic Than Google

shkspr.mobi/blog/2026/05/rss-f…
Yeah yeah, I know, data-point of 1.

I recently read Susam's blog post where they said that "most of the traffic to my personal website still comes from web feeds" - I wondered if that was true for my site.

I've been writing this blog for a while. I've never much bothered with "aggressive" SEO - I have a fairly semantic layout, all my reviews have metadata, and stuff like that - but I'm not cramming in keywords, using AMP, or whatever other chickens Google requires to be sacrificed for a higher ranking. Nevertheless, I do OK.

Last year, I added a bit of local-only, lightweight statistics-gathering to my blog. I can see which sites people click on to reach mine. Google is right up the top, DuckDuckGo is surprisingly high, Bing is lucky to crack the top 20 on any day. Similarly, I can see how much traffic I get from the Fediverse and BlueSky (Twitter has all but vanished).

A few weeks ago I added RSS and Newsletter tracking. These data are very lossy. If someone is subscribed to my RSS feed and opens a post and their client downloads a lazy-loaded image at the end of the post, I get a hit. For email it's broadly the same. If an email is opened and the tracker image is loaded, I get a hit (although Gmail does obfuscate that somewhat).

I'm not looking for super-accurate numbers (although I do block as many AI crawlers and bots as possible). I'm not creepily following people around the web nor am I trying to sell them anything. I just want a rough idea of where people find me.

Here are my blog's views for the last 28 days.
Atom 13774. Google 10833. RSS 10419. DuckDuckGo 2302. Email 2123.
Some months I get a surge of hits from link aggregators like HN or Reddit. Sometimes I'm linked to from a popular site or cited in academic work. But most of the time I bumble along getting hits from here, there, and everywhere. Nevertheless, it's lovely to see so many people choosing to subscribe0 (for free!) and astonishing that they provide more traffic than a major search engine.

Obviously, these are two very different types of traffic. People who are searching for a specific thing and stumble upon my blog are different from those who decide to like and subscribe.

But, yeah, about 25% of my traffic comes from people who have chosen to subscribe.

I'm just delighted that so many people read my random thoughts.


  1. For historic reasons, I have separate Atom and RSS feeds. Perhaps I should consider merging them? But it doesn't take much effort to publish in two subtly different formats. ↩︎

#blog #blogging #meta #statistics


Cybersecurity & cyberwarfare ha ricondiviso questo.

NEW: Last week, ed tech giant Instructure confirmed a data breach of some student data.

Cybercrime gang ShinyHunters claimed responsibility and shared with us a sample of the allegedly stolen data from two U.S. schools. It contained students’ names, their personal email addresses, and messages.

techcrunch.com/2026/05/05/hack…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Speriamo che sIA FEMMINA! Evento il 19 maggio 2026
istitutoitalianoprivacy.it/202…
@informatica
Evento in presenza e online webinar martedì 19 maggio 2026 – 17:00-19:30 BINARIO F – via Marsala, 29/h – Roma – Stazione Termini Speriamo che sIA FEMMINA! Evento congiunto di Privacy She Leaders e dell’Istituto Italiano per la Privacy e la Valorizzazione dei Dati (IIP),...
Cybersecurity & cyberwarfare ha ricondiviso questo.

Ahoi SSD! 🏴‍☠️ - #Windrose, un gioco di pirati, stava silenziosamente distruggendo il tuo SSD senza che tu te ne accorgessi

Una cache del database configurata in modo errato causava scritture a oltre 108 GB all'ora, ma una patch è già disponibile.

techspot.com/news/112271-early…

@pirati

Cybersecurity & cyberwarfare ha ricondiviso questo.

Google Chrome is silently installing a local LLM on your computer that is 4 gigabytes in size. It's done without consent, it's not visible in the settings, and removing it will reinstall it later.

thatprivacyguy.com/blog/chrome…

Cybersecurity & cyberwarfare ha ricondiviso questo.

I still don’t understand why some bots try to enumerate everything via the Vulnerability-Lookup API when full dumps, including all metadata, are available in one shot:

vulnerability.circl.lu/dumps/

We currently don’t rate-limit bots, but we’re close to doing so.

#bot #internet

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

Critical #Android vulnerability CVE-2026-0073 fixed by Google
securityaffairs.com/188823/sec…
#securityaffairs #hacking
Cybersecurity & cyberwarfare ha ricondiviso questo.

Oggi sfrutto il mio tempo nel #fediverso per riflettere.

Quello che vedo sempre più spesso nel mondo #tech non è tanto adottare un nuovo paradigma o un nuovo tool, quanto la difesa incondizionata e fuori scala di questa azienda/fondazione/vedete voi e un'altra.

Questo è tifo.
Non critica.
Non divulgazione.

Ora, io capisco che culturalmente, anche per propri bias cognitivi (tutti ne abbiamo) ognuno di noi possa avere uno o un altro pensiero, ma questo non significa che anche altri pensieri non possano essere giusti.

Imporsi puntando il dito, non è costruttivo.
Confrontarsi è costruttivo.
Ma per confrontarsi in modo sano, bisogna poggiare i propri pensieri su fondamenta solide, e, pertanto, essere competenti e in grado di sostenere delle conversazioni tecniche specifiche.

Pretendere di poter avere un confronto solo con le opinioni non è plausibile nel mondo deterministico della tecnologia. È come pretendere di fare cambiare risultato alle equazioni matematiche a piacimento.

Per questo io stesso mi permetto di fare video dove metto in discussione tutto. Perché voglio vedere io in primis se a distanza di tempo ho ancora ragione, ma soprattutto dimostrare pubblicamente che quello che dico e le cose in cui credo, hanno fondamenta scientificamente solide.

Ora, detto questo, mi rivolgo a te, caro lettore/lettrice che hai speso questi 2 minuti nel leggere il mio molto prolisso post:

Non perderti in confronti senza basi tecniche a supporto delle argomentazioni tecnologiche del tuo interlocutore.

Informati.
Studia.
Impara.
Evolvi.

Ma non perderti nel qualunquismo che tanti portano avanti perché capaci solo a tifare.

Puoi cambiare il futuro, un piccolo passo alla volta, e se vuoi, potrai rendertene conto al @devconf

Questa voce è stata modificata (1 mese fa)
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Verifica dell’età online: il 46% dei minori la aggira in pochi minuti, mentre i genitori …

📌 Link all'articolo : redhotcyber.com/post/verifica-…
A cura di Silvia Felici

#redhotcyber #news #sicurezzainternet #cybercrime #minorinonline #sicurezzadigitaleperibambini

Cybersecurity & cyberwarfare ha ricondiviso questo.

🇩🇪 Politico-Leak über offene Streitpunkte in den #Chatkontrolle-Verhandlungen: Werden Telefonanrufe gescannt? Darf das Ausland Inhalte auf deutschen Servern löschen lassen, die hier legal sind? Löschanordnungen ohne Richter?
patrick-breyer.de/wp-content/u…
Questa voce è stata modificata (1 mese fa)
Cybersecurity & cyberwarfare ha ricondiviso questo.

Tanti auguri di pronta guarigione a @lastknight, ennesimo motociclista che rischia la vita per la stupidità degli automoblisti


Rimettiti in fretta, perché abbiamo un gran bisogno che la tua adorabile stronzaggine torni al 100% ❤️

youtu.be/UFU9pjqHZX8

@caffeitalia

Cybersecurity & cyberwarfare ha ricondiviso questo.

Sono qui solo per ricordarvi (e ricordarvi di ricordare agli altri) di usare le biblioteche pubbliche il più possibile perché se domani ce le tolgono poi non possiamo più lamentarci. Teniamo vivo ciò che è sociale in un mondo capitalista.

@cultura

in reply to Scapigliato 🚲

senza biblioteca sarei perso. Qualche giorno fa ho fatto un rapido calcolo a spanne e per i libri che ho letto l'anno scorso avrei dovuto spendere almeno 400 euro. Sarebbe stato infattibile per le mie finanze o quantomeno non avrei potuto farlo con la stessa leggerezza e curiosità. Certi libri scelti per caso e istinto non li avrei mai letti e sarebbe stato un peccato visto quanto mi hanno arricchito

LightInk, a Solar Powered ESP32 Smartwatch


The media in this post is not displayed to visitors. To view it, please log in.

There’s something about the ESP32 family of microcontrollers and timekeeping. We probably see it in clocks as often as we do anything else; we also probably see more clocks with one as the beating heart than any of the many other possible timekeeping options.

[Daniel Ansorregui]’s LightInk watch is no different in that regard — but it is very different in one important detail, because like any other smartwatch, you won’t have to worry about battery life. Outside of gloomiest Gotham, its built-in solar panel should be able to keep it charged.

That’s for a few reasons. The obvious one is the e-ink display, which only takes a sip of power during updates. That’s hardly unique to [Daniel]’s projec t– he quite explicitly calls out the Watchy project, which we featured previously, as where he got the idea of putting e-ink and an ESP32-PICO together on his wrist. What is unique is the delightful hack [Daniel] is using to minimize power usage, which is our favorite part.

Obviously while the display isn’t updating and there’s no input from the touchscreen, the microcontroller should be in deep sleep. So, [Daniel] sets wake-up timers and an interrupt for the touch input and it’s all good, right? Well, yes, but when the ESP32 ran through a normal startup, [Daniel] clocked 28 mS to boot — and a whole milli-amp-second of juice out of the battery. That was pretty much down to the need to write the code from flash into RAM, and good luck power-optimizing that. Instead [Daniel] found a way to skip it, using the RTC.

The RTC has its own memory, which the ESP32 can start from in a microsecond or so. It turned out large enough to squeeze everything needed for these fast updates, including the SPI display driver. Since around two thirds of the watch’s power consumption was just booting up, slicing that doubled the energy efficiency, making solar power possible. Well, as long as you don’t get too excited using the fancier “smart” features like GPS and LoRA too often. Relatively speaking, those are power hogs. There are actually a lot of features, but we’ll let you check them out in the demo video below if you’re really interested.

youtube.com/embed/qBj7sOVVzNI?…


hackaday.com/2026/05/05/lighti…

dado reshared this.

Cybersecurity & cyberwarfare ha ricondiviso questo.

Riduci la tua impronta digitale: usa sistemi operativi orientati alla privacy come Ufficio Zero. In alternativa, Tails per attività davvero sensibili.

@sicurezza

#privacy #linux #sicurezza

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Google Chrome installa silenziosamente un modello Gemini Nano AI da 4 GB sul tuo dispositivo

❌ Nessun consenso
❌ Nessuna opzione di adesione
❌ Nessuna vera possibilità di disattivazione per gli utenti regolari
Non un piccolo esperimento, ma un'indagine condotta su miliardi di dispositivi.

mastodon.social/@Tutanota/1165…

➡️ Per saperne di più: thatprivacyguy.com/blog/chrome…
🔧 Ed ecco come disattivarla: tuta.com/blog/how-to-disable-g…

@informatica


Google Chrome silently installs a 4 GB Gemini Nano AI model on your device

❌ No consent
❌ No opt-in
❌ No real opt-out for regular users

This isn’t a small experiment & it’s on billions of devices.

➡️ Read more: thatprivacyguy.com/blog/chrome…

😠 A tactic we've already seen with Gemini on Android. But at least you can disable it here, learn how: tuta.com/blog/how-to-disable-g…


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Google Chrome silently installs a 4 GB Gemini Nano AI model on your device

❌ No consent
❌ No opt-in
❌ No real opt-out for regular users

This isn’t a small experiment & it’s on billions of devices.

➡️ Read more: thatprivacyguy.com/blog/chrome…

😠 A tactic we've already seen with Gemini on Android. But at least you can disable it here, learn how: tuta.com/blog/how-to-disable-g…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber
#CyberSecurity
insicurezzadigitale.com/la-cor…


La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber


Si parla di:
Toggle

Con solo due attacchi portati a termine nel corso di quattro mesi, gli hacker nordcoreani hanno sottratto il 76% di tutti i fondi rubati in operazioni di hacking crypto nel 2026. Un dato che non è semplice statistica: è la prova di come la Corea del Nord abbia trasformato il furto di criptovalute in una macchina di finanziamento statale su scala industriale.

Il dato che cambia tutto: $577 milioni in due colpi


Secondo il report aggiornato di TRM Labs, nei primi quattro mesi del 2026 gli attori nordcoreani hanno sottratto $577 milioni in criptovalute attraverso appena due operazioni distinte: il colpo da $285 milioni contro Drift Protocol e quello da $292 milioni contro KelpDAO/LayerZero. La somma rappresenta il 76% di tutti i fondi rubati a livello globale nel settore crypto nello stesso periodo, e porta il totale attribuibile alla Corea del Nord dal 2017 a oltre $6 miliardi.

Questi numeri, da soli, raccontano una storia che va ben al di là del crimine informatico tradizionale. Il regime di Pyongyang ha costruito nel tempo un’infrastruttura offensiva sofisticatissima, capace di eseguire operazioni di ingegneria sociale protratte per mesi, sfruttare vulnerabilità architetturali in protocolli DeFi e riciclare rapidamente fondi attraverso mixer e bridge cross-chain.

L’operazione Drift: pazienza come arma principale


Il caso Drift Protocol è quello che meglio illustra l’evoluzione tattica dei gruppi nordcoreani. L’analisi on-chain effettuata dai ricercatori ha ricostruito che lo staging dell’attacco era iniziato l’11 marzo 2026 — settimane prima dell’esecuzione finale. Ma la parte più inquietante riguarda il vettore umano: secondo la ricostruzione, operatori nordcoreani si sono infiltrati nell’ecosistema Drift attraverso incontri di persona con dipendenti dell’exchange, costruendo relazioni di fiducia nel corso di mesi.

Il metodo ricorda l’attacco Bybit del 2025, quando il gruppo Lazarus riuscì ad accedere ai sistemi tramite un contractor di fiducia. La differenza è che nel caso Drift il social engineering si è spinto fino al contatto fisico diretto, segnalando una capacità operativa di intelligence umana (HUMINT) che va ben oltre il phishing tradizionale. Gli analisti hanno ipotizzato che gli operatori nordcoreani stiano ora integrando strumenti di intelligenza artificiale nei flussi di ricognizione e ingegneria sociale.

L’operazione KelpDAO: vulnerabilità architetturali nei bridge cross-chain


Il secondo attacco, da $292 milioni contro KelpDAO tramite un bridge LayerZero, segue una logica completamente diversa ma altrettanto raffinata. Gli attaccanti hanno identificato e sfruttato un design flaw nel modello a singolo verificatore del bridge cross-chain, che permetteva la manipolazione dei messaggi tra chain Ethereum e Arbitrum. Dopo aver drenato i fondi, il gruppo ha tentato di riciclare i proventi attraverso THORChain, sebbene circa $75 milioni siano stati congelati su Arbitrum grazie all’intervento tempestivo di Uniswap e altri protocolli.

L’attribuzione di questo secondo attacco è stata attribuita a un gruppo distinto dal Lazarus Group classico — indicando che la Corea del Nord mantiene più unità cyber parallele specializzate in diversi vettori di attacco, con una struttura organizzativa comparabile a quella di un’agenzia di intelligence statale.

Il quadro strategico: il crypto come motore del programma nucleare


Per comprendere la portata di queste operazioni è necessario inquadrarle nel contesto geopolitico. Le Nazioni Unite e diversi governi occidentali hanno più volte documentato come i fondi rubati dalla Corea del Nord finanzino direttamente il programma missilistico e nucleare del regime. Con il sistema bancario nordcoreano quasi completamente escluso dal sistema finanziario internazionale a causa delle sanzioni, il crimine crypto è diventato una delle principali fonti di valuta estera.

Il modello operativo si è raffinato nel tempo: nelle prime operazioni del Lazarus Group (2016-2019) si ricorreva principalmente a spear phishing contro exchange centralizzati. Dal 2020 in poi l’attenzione si è spostata progressivamente verso i protocolli DeFi — più difficili da congelare, con meno meccanismi di KYC/AML, e spesso caratterizzati da vulnerabilità architetturali nei contratti smart o nei bridge.

Tattiche, tecniche e indicatori di compromissione (TTPs)


I pattern ricorrenti nelle operazioni nordcoreane contro il settore crypto includono:

  • Social engineering prolungato: infiltrazione nelle community, creazione di identità false su LinkedIn e GitHub, costruzione di relazioni di fiducia per mesi prima dell’attacco.
  • Targeting dei bridge cross-chain: sfruttamento di vulnerabilità nei protocolli di interoperabilità, spesso caratterizzati da minore maturità di sicurezza rispetto ai layer base.
  • Riciclaggio tramite THORChain e mixer: uso di protocolli decentralizzati per frammentare e offuscare il trail on-chain dei fondi rubati.
  • Insider threat via contractor: inserimento di operatori nordcoreani travestiti da sviluppatori o consulenti all’interno di team crypto legittimi.


Due parole per i difensori


Per i protocolli DeFi e gli exchange crypto, la minaccia nordcoreana richiede una risposta che vada oltre i controlli tecnici tradizionali. Il vettore umano è oggi il punto di ingresso primario: ogni processo di hiring di sviluppatori e contractor dovrebbe includere verifiche rafforzate dell’identità, con particolare attenzione ai profili che non possono essere verificati fisicamente o che mostrano pattern comportamentali anomali (riluttanza ai video call, timezone inconsistenti con la localizzazione dichiarata).

Sul fronte tecnico, la priorità dovrebbe essere la revisione dei modelli di fiducia nei bridge cross-chain: la dipendenza da un singolo verificatore o da un set ristretto di validatori crea un single point of failure che gli attaccanti sanno come sfruttare. I programmi di bug bounty con scope allargato ai bridge e ai contratti di interoperabilità sono diventati una necessità, non un’opzione.

Infine, la coordinazione con le agenzie di intelligence e i partner di blockchain analytics (TRM Labs, Chainalysis, Elliptic) al momento della scoperta di un’anomalia può fare la differenza tra il recupero parziale dei fondi e la perdita totale — come dimostra il congelamento di $75 milioni su Arbitrum nel caso KelpDAO.


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please log in.

La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber


@Informatica (Italy e non Italy)
Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in


La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber


Si parla di:
Toggle

Con solo due attacchi portati a termine nel corso di quattro mesi, gli hacker nordcoreani hanno sottratto il 76% di tutti i fondi rubati in operazioni di hacking crypto nel 2026. Un dato che non è semplice statistica: è la prova di come la Corea del Nord abbia trasformato il furto di criptovalute in una macchina di finanziamento statale su scala industriale.

Il dato che cambia tutto: $577 milioni in due colpi


Secondo il report aggiornato di TRM Labs, nei primi quattro mesi del 2026 gli attori nordcoreani hanno sottratto $577 milioni in criptovalute attraverso appena due operazioni distinte: il colpo da $285 milioni contro Drift Protocol e quello da $292 milioni contro KelpDAO/LayerZero. La somma rappresenta il 76% di tutti i fondi rubati a livello globale nel settore crypto nello stesso periodo, e porta il totale attribuibile alla Corea del Nord dal 2017 a oltre $6 miliardi.

Questi numeri, da soli, raccontano una storia che va ben al di là del crimine informatico tradizionale. Il regime di Pyongyang ha costruito nel tempo un’infrastruttura offensiva sofisticatissima, capace di eseguire operazioni di ingegneria sociale protratte per mesi, sfruttare vulnerabilità architetturali in protocolli DeFi e riciclare rapidamente fondi attraverso mixer e bridge cross-chain.

L’operazione Drift: pazienza come arma principale


Il caso Drift Protocol è quello che meglio illustra l’evoluzione tattica dei gruppi nordcoreani. L’analisi on-chain effettuata dai ricercatori ha ricostruito che lo staging dell’attacco era iniziato l’11 marzo 2026 — settimane prima dell’esecuzione finale. Ma la parte più inquietante riguarda il vettore umano: secondo la ricostruzione, operatori nordcoreani si sono infiltrati nell’ecosistema Drift attraverso incontri di persona con dipendenti dell’exchange, costruendo relazioni di fiducia nel corso di mesi.

Il metodo ricorda l’attacco Bybit del 2025, quando il gruppo Lazarus riuscì ad accedere ai sistemi tramite un contractor di fiducia. La differenza è che nel caso Drift il social engineering si è spinto fino al contatto fisico diretto, segnalando una capacità operativa di intelligence umana (HUMINT) che va ben oltre il phishing tradizionale. Gli analisti hanno ipotizzato che gli operatori nordcoreani stiano ora integrando strumenti di intelligenza artificiale nei flussi di ricognizione e ingegneria sociale.

L’operazione KelpDAO: vulnerabilità architetturali nei bridge cross-chain


Il secondo attacco, da $292 milioni contro KelpDAO tramite un bridge LayerZero, segue una logica completamente diversa ma altrettanto raffinata. Gli attaccanti hanno identificato e sfruttato un design flaw nel modello a singolo verificatore del bridge cross-chain, che permetteva la manipolazione dei messaggi tra chain Ethereum e Arbitrum. Dopo aver drenato i fondi, il gruppo ha tentato di riciclare i proventi attraverso THORChain, sebbene circa $75 milioni siano stati congelati su Arbitrum grazie all’intervento tempestivo di Uniswap e altri protocolli.

L’attribuzione di questo secondo attacco è stata attribuita a un gruppo distinto dal Lazarus Group classico — indicando che la Corea del Nord mantiene più unità cyber parallele specializzate in diversi vettori di attacco, con una struttura organizzativa comparabile a quella di un’agenzia di intelligence statale.

Il quadro strategico: il crypto come motore del programma nucleare


Per comprendere la portata di queste operazioni è necessario inquadrarle nel contesto geopolitico. Le Nazioni Unite e diversi governi occidentali hanno più volte documentato come i fondi rubati dalla Corea del Nord finanzino direttamente il programma missilistico e nucleare del regime. Con il sistema bancario nordcoreano quasi completamente escluso dal sistema finanziario internazionale a causa delle sanzioni, il crimine crypto è diventato una delle principali fonti di valuta estera.

Il modello operativo si è raffinato nel tempo: nelle prime operazioni del Lazarus Group (2016-2019) si ricorreva principalmente a spear phishing contro exchange centralizzati. Dal 2020 in poi l’attenzione si è spostata progressivamente verso i protocolli DeFi — più difficili da congelare, con meno meccanismi di KYC/AML, e spesso caratterizzati da vulnerabilità architetturali nei contratti smart o nei bridge.

Tattiche, tecniche e indicatori di compromissione (TTPs)


I pattern ricorrenti nelle operazioni nordcoreane contro il settore crypto includono:

  • Social engineering prolungato: infiltrazione nelle community, creazione di identità false su LinkedIn e GitHub, costruzione di relazioni di fiducia per mesi prima dell’attacco.
  • Targeting dei bridge cross-chain: sfruttamento di vulnerabilità nei protocolli di interoperabilità, spesso caratterizzati da minore maturità di sicurezza rispetto ai layer base.
  • Riciclaggio tramite THORChain e mixer: uso di protocolli decentralizzati per frammentare e offuscare il trail on-chain dei fondi rubati.
  • Insider threat via contractor: inserimento di operatori nordcoreani travestiti da sviluppatori o consulenti all’interno di team crypto legittimi.


Due parole per i difensori


Per i protocolli DeFi e gli exchange crypto, la minaccia nordcoreana richiede una risposta che vada oltre i controlli tecnici tradizionali. Il vettore umano è oggi il punto di ingresso primario: ogni processo di hiring di sviluppatori e contractor dovrebbe includere verifiche rafforzate dell’identità, con particolare attenzione ai profili che non possono essere verificati fisicamente o che mostrano pattern comportamentali anomali (riluttanza ai video call, timezone inconsistenti con la localizzazione dichiarata).

Sul fronte tecnico, la priorità dovrebbe essere la revisione dei modelli di fiducia nei bridge cross-chain: la dipendenza da un singolo verificatore o da un set ristretto di validatori crea un single point of failure che gli attaccanti sanno come sfruttare. I programmi di bug bounty con scope allargato ai bridge e ai contratti di interoperabilità sono diventati una necessità, non un’opzione.

Infine, la coordinazione con le agenzie di intelligence e i partner di blockchain analytics (TRM Labs, Chainalysis, Elliptic) al momento della scoperta di un’anomalia può fare la differenza tra il recupero parziale dei fondi e la perdita totale — come dimostra il congelamento di $75 milioni su Arbitrum nel caso KelpDAO.