The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

GPS Tracking in the Trackless Land
poliverso.org/display/0477a01e…
GPS Tracking in the Trackless LandNeed a weekend project? [Cepa] wanted a GPS tracker that would send data out via LTE or the Iridium network. Ok, maybe that’s one for a very long weekend. However, the project was a success github.com/cepa/aegir-gps-trac… and saw service crossing the Barents Sea in the Arctic. Not bad.Apparently, [Cepa] is very involved in sharing tracks to odd and remote


GPS Tracking in the Trackless Land


Need a weekend project? [Cepa] wanted a GPS tracker that would send data out via LTE or the Iridium network. Ok, maybe that’s one for a very long weekend. However, the project was a success and saw service crossing the Barents Sea in the Arctic. Not bad.

Apparently, [Cepa] is very involved in sharing tracks to odd and remote places. While you may not have cell service in the middle of the Barents Sea, you can always see Iridium. The device does make some sacrifices to the expense of satellite communications. On LTE, the system pings your location every ten seconds. Without it, it dials up the sat connection once an hour. However, it does store data on a SD card, so — presumably — you get caught up when you have a connection.

Hardware-wise, the setup uses an STM32 BlackPill, an OLED, and some off-the-shelf GPS, LTE, and Iridium modules. The system uses an RTOS, which might be overkill, but it makes it easy to program complex behaviors.

In practice, the tracker lost LTE about 20 nautical miles from the Norwegian coast and used the satellite until it was closer to the coast of Svalbard. The problem is that satellite communications come at a high cost. According to the post, the monthly fee was £13, with another £14 for 100 credits, which translates to about 5kB of data. That adds up quickly.

Iridium, however, is sometimes the only choice if you are in the middle of the ocean or an otherwise inaccessible part of the world.


hackaday.com/2024/10/07/gps-tr…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Minacce emergenti: L’uso improprio di strumenti di sicurezza pubblici per furti di dati
poliverso.org/display/0477a01e…
Minacce emergenti: L’uso improprio di strumenti di sicurezza pubblici per furti di datiNel panorama attuale della sicurezza informatica redhotcyber.com/rubriche/alla-…, un nuovo tipo di minaccia si sta facendo strada, sfruttando strumenti pubblici di sicurezza per raccogliere dati sensibili. Durante le mie ultime ricerche, ho scoperto come


Minacce emergenti: L’uso improprio di strumenti di sicurezza pubblici per furti di dati


Nel panorama attuale della sicurezza informatica, un nuovo tipo di minaccia si sta facendo strada, sfruttando strumenti pubblici di sicurezza per raccogliere dati sensibili. Durante le mie ultime ricerche, ho scoperto come piattaforme come AlienVault OTX possano essere utilizzate da hacker per ottenere gratuitamente email e password in chiaro trapelate da recenti data breach, senza necessità di accedere al dark web. Questa vulnerabilità rappresenta una seria minaccia per gli utenti di queste piattaforme.

Scenario di attacco


Immaginiamo uno scenario in cui un hacker decide di sfruttare strumenti di sicurezza pubblici per effettuare un attacco contro Netflix e altre piattaforme di streaming e servizi online. Il processo si articola in diverse fasi:

  • Raccolta di informazioni: L’hacker usa servizi come AlienVault OTX, cercando dati relativi a violazioni passate che coinvolgono Netflix. Utilizzando query mirate, il malintenzionato trova un elenco di email e password compromesse. Con i dati ottenuti, l’hacker analizza quali account sono ancora attivi e se le password sono state cambiate. Questo passaggio è cruciale, per determinare quali credenziali possono essere utilizzate per accedere a diversi servizi.
  • Sfruttamento delle credenziali: L’attaccante utilizza le credenziali ottenute per accedere agli account Netflix, approfittando del fatto che molti utenti riutilizzano la stessa password su più piattaforme. In alternativa, possono attuare attacchi di credential stuffing, utilizzando le credenziali per tentare di accedere a servizi simili, come altre piattaforme di streaming o social.
  • Furto di dati: Una volta ottenuto l’accesso agli account, l’hacker può raccogliere informazioni personali degli utenti, come dati di pagamento, preferenze e cronologie di visione. Questi dati possono essere venduti nel dark web o utilizzati per ulteriori attacchi di phishing.


Tipologie di sistemi e settori coinvolti


Questa tipologia di attacco non riguarda solo Netflix, ma si estende a diversi settori e piattaforme, tra cui:

  • Piattaforme di streaming: Servizi come Amazon Prime Video, Disney+ e Hulu sono a rischio poiché gli utenti possono condividere credenziali o utilizzare la stessa password per più servizi.
  • E-commerce: Piattaforme come Netflix, T-Mobile, Amazon e eBay, dove gli utenti memorizzano dati di pagamento, rappresentano obiettivi privilegiati per gli hacker che cercano di monetizzare le informazioni rubate.
  • Settore bancario: L’accesso a servizi di streaming può rivelare informazioni sensibili, portando a potenziali attacchi su conti bancari o carte di credito.


Prevenzione e protezione


Esistono diverse mitigazioni per questo genere di attacco e sono:

  • Autenticazione a due fattori: Implementare questa misura di sicurezza su tutti gli account per aggiungere un ulteriore livello di protezione.
  • Monitoraggio delle violazioni: Utilizzare strumenti di monitoraggio per informare gli utenti in caso di compromissione dei dati.
  • Educazione degli utenti: Sensibilizzare gli utenti sull’importanza di utilizzare password uniche e complesse, oltre a evitare il riutilizzo delle credenziali su più servizi.
  • Rafforzamento delle politiche di sicurezza: Le aziende devono investire in sistemi di sicurezza informatica e formazione per il personale, per migliorare la gestione dei dati sensibili e prevenire accessi non autorizzati.


Conclusione


In un’era in cui i dati sono il nuovo petrolio, la nostra sicurezza è a rischio.

Gli strumenti pubblici di sicurezza, se usati in modo improprio, possono trasformarsi in una vera minaccia. È fondamentale che aziende e utenti alzino il livello di guardia, adottando misure di protezione robuste e consapevoli. Non possiamo permettere che la nostra privacy venga messa a repentaglio da attacchi prevedibili. La chiave? Investire nella sicurezza e fare scelte intelligenti oggi, per un domani più sicuro.

L'articolo Minacce emergenti: L’uso improprio di strumenti di sicurezza pubblici per furti di dati proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Fondamenti di Cybersecurity per le PMI (5/12): PHISHING, L’Arte di Non Cadere Nella Rete…
poliverso.org/display/0477a01e…
Fondamenti di Cybersecurity per le PMI (5/12): PHISHING, L’Arte di Non Cadere Nella Rete…Il grande bluff: l’email del “tizio importante”La prossima volta che ricevi un’email del tipo “URGENTE: Aggiorna il tuo account ora o il mondo finirà”, respira profondamente e, per favore, non cliccare subito. Lo so, sembra proprio il messaggio che


Fondamenti di Cybersecurity per le PMI (5/12): PHISHING, L’Arte di Non Cadere Nella Rete…


Il grande bluff: l’email del “tizio importante”

La prossima volta che ricevi un’email del tipo “URGENTE: Aggiorna il tuo account ora o il mondo finirà”, respira profondamente e, per favore, non cliccare subito. Lo so, sembra proprio il messaggio che potrebbe mandare il tuo capo alle 22:00 perché ha “dimenticato” la password. Eppure, fidati, Bill Gates non ti chiederà mai il codice di accesso al server della tua azienda via Gmail.

Ecco come funziona il magico mondo del phishing:

  1. Arriva l’email magica: A prima vista sembra legittima, magari usa pure il logo della tua banca o della tua azienda. Che gentile! Ma aspetta, è facile falsificare un logo o un indirizzo email. Sai quanti “Elon Musk” ci sono là fuori pronti a regalarti qualche Bitcoin? Nessuno. Ma loro proveranno comunque a convincerti del contrario.
  2. Sembra tutto vero… quasi troppo: Oh sì, anche il tono è familiare, e ti dicono che devi fare qualcosa “immediatamente”. La pressione è palpabile. Il tempo scorre, il mondo brucia, devi agire ora! O… forse no?



  1. Tu clicchi, e… boom!: Magia nera! Hai appena scaricato ransomware o, ancora meglio, hai consegnato la chiave del regno aziendale. Complimenti, sei parte di uno scherzo non proprio divertente.


Come salvarsi prima che sia troppo tardi?


Senti, non c’è bisogno di essere un detective informatico per difendersi dai truffatori online. Basta seguire alcune semplici regole, tipo non dare il codice della tua cassaforte a qualcuno che si presenta alla tua porta con una pizza gratuita. Ma ecco alcune dritte più utili:

Non scaricare immagini automaticamente!


Hai mai notato che la tua email a volte scarica automaticamente le immagini? Non è sempre una funzione migliorativa, a volte ti espone a diversi rischi. Non farlo! Sai perché? Scaricare immagini permette ai truffatori di sapere che la tua casella di posta è attiva e che tu hai appena letto la mail che ti hanno inviato. È come un segnale di fumo che dice: “Ehi, esisto, attaccami con qualcosa di più elaborato!”. Non scaricare nulla automaticamente e, se possibile, disattiva questa funzione nelle impostazioni del tuo client email. Fai loro capire che con te non si scherza!

Ecco le guide tecniche per i due client web di riferimento:


Come verificare l’autenticità del mittente (no, non basta guardare il nome)


Ti arriva una mail da un certo “Manager@aziendaimportante.com”. Sembra legittimo, ma è davvero così? Attenzione: il campo del mittente può essere falsificato in modo semplice, quindi non fidarti solo del nome. Prima di agire, verifica l’indirizzo e assicurati che non ci siano avvertimenti dal tuo provider di posta. Se ti avvisa che l’autenticità del mittente non può essere verificata, allerta rossa! Ignora l’email o segnalala.

Per fare un controllo più approfondito, una volta che il tuo client non ti ha allertato, puoi utilizzare strumenti affidabili che ti permettono di verificare se quell’indirizzo email è autentico e a chi potrebbe appartenere:


Controlla i link, non cliccarli a caso


Ti tentano con un link? Fermati un attimo e pensa. Cliccare senza controllare è come infilare la mano in un buco senza sapere cosa c’è dentro. Controlla i link prima di seguirli. Fai clic con il tasto destro, copia l’URL e incollalo su siti come VirusTotal per verificare se il dominio è pulito o potenzialmente dannoso. Se hai meno tempo, almeno incolla il link in un blocco note per vedere l’URL completo e capire se effettivamente appartiene al presunto mittente. Se il mittente dice di essere “LaBancaDellaPace” e il dominio è qualcosa tipo “truffabank.ru”, beh, sai già che stai per cascare male.

Sandbox e macchine virtuali: il campo di battaglia perfetto


Ricevi un allegato? Attenzione, è un potenziale campo minato! Non aprirlo direttamente! Se proprio devi scaricarlo, fallo in un ambiente sicuro, come una sandbox o una macchina virtuale. Crea uno snapshot prima, testa il file senza connessione alla rete e poi elimina tutto ripristinando lo snapshot. Anche se apparentemente non succede nulla di strano, non fidarti. Carica comunque l’allegato su VirusTotal per un controllo extra. Meglio passare qualche minuto a fare verifiche che vedere tutto il sistema infettato da malware.

Immagine generata con Dall-E

Quindi? Occhi Sempre Aperti!


Il phishing è un gioco di manipolazione. Truffatori brillanti, capaci di usare trucchi psicologici e tecnici per convincerti che l’email ricevuta è del tutto autentica. Ma con queste tecniche, puoi fargli capire che hai qualche asso nella manica. Non scaricare immagini, controlla ogni link e mittente, e testa sempre gli allegati in un ambiente protetto. Insomma, l’obiettivo è rendere il loro “lavoro” più complicato e farti una bella risata mentre ti guardi indietro, sapendo di aver evitato l’ennesima trappola.

Vuoi saperne di più?


Dai un’occhiata ai precedenti articoli della nostra rubrica, Fondamenti di Cybersecurity per le PMI:

L'articolo Fondamenti di Cybersecurity per le PMI (5/12): PHISHING, L’Arte di Non Cadere Nella Rete… proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Using Donor Immune Cells to Mass-Produce CAR-T Autoimmune Therapies
poliverso.org/display/0477a01e…
Using Donor Immune Cells to Mass-Produce CAR-T Autoimmune TherapiesAs exciting as immunotherapies are in terms of fighting cancer, correcting autoimmune disorders and so on, they come with a major disadvantage. Due to the current procedure involving the use of a patient’s own immune (T) cells, this making such therapies rather expensive and involved for the


Using Donor Immune Cells to Mass-Produce CAR-T Autoimmune Therapies


As exciting as immunotherapies are in terms of fighting cancer, correcting autoimmune disorders and so on, they come with a major disadvantage. Due to the current procedure involving the use of a patient’s own immune (T) cells, this making such therapies rather expensive and involved for the patient. Recent research has therefore focused on answering the question whether T cells from healthy donors could be somehow used instead, with promising results from a recent study on three human patients, as reported in Nature.

The full study results (paywalled) by [Xiaobing Wang] et al. are published in Cell, with the clinical trial details available on the ClinicalTrials.gov website. For this particular trial the goal was to attempt to cure the autoimmune conditions of the three study participants (being necrotizing myopathy (IMNM) and diffuse cutaneous systemic sclerosis (dcSSc)). The T cells used in the study were obtained from a healthy 21-year old woman, and modified with chimeric antigen receptors targeting B (memory) cells. Using CRISPR-Cas9 the T cells were then further modified to prevent the donor cells from attacking the patient’s cells and vice versa.

After injection, the CAR-T cells got to work, multiplying and seeking out the target B cells, including the pathogenic ones underlying the autoimmune conditions. This persisted for a few weeks until the CAR-T cells effectively vanished and new B cells began to emerge, with a clear decrease in autoantibodies. Two months after beginning treatment, all three participants noted marked improvements in their conditions, which persisted at 6 months. For the woman with IMNM, muscle strength had increased dramatically with undetectable autoantibody levels, and the two men with dcSSc saw scar tissue formation reversed and their skin condition improve massively.

It remains to be seen whether this period of remission in these patients is permanent, and whether there any side effects of CAR-T cell therapy. We previously reported on CAR-T cell therapies and the many promises which they hold. Depending on the outcome of these early trials, it could mean that autoimmune conditions, allergies and cancer will soon be worries of the past, marking another massive medical milestone not unlike the invention of vaccines and the discovery of antibiotics.


hackaday.com/2024/10/07/using-…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The Piezoelectric Glitching Attack
poliverso.org/display/0477a01e…
The Piezoelectric Glitching AttackMany readers will be familiar with the idea of a glitching attack, introducing electrical noise into a computer circuit in the hope of disrupting program flow and causing unexpected behaviour which might lead to hitherto unavailable access to memory or other system resources. [David Buchanan] has written a piece investigating glitching attacks on PC memory, and


The Piezoelectric Glitching Attack


Many readers will be familiar with the idea of a glitching attack, introducing electrical noise into a computer circuit in the hope of disrupting program flow and causing unexpected behaviour which might lead to hitherto unavailable access to memory or other system resources. [David Buchanan] has written a piece investigating glitching attacks on PC memory, and the tool he’s used is the ubiquitous piezoelectric lighter.

Attaching a short piece of wire to one of the lines on a SODIMM memory module, he can glitch a laptop at will with the lighter through the electromagnetic noise its discharge creates. It’s a cool trick, but the real meat of the write-up lies in his comprehensive description of how virtual memory works, and how a glitch can be used to break out of the “sandbox” of memory allocated to a particular process. He demonstrates it in a video which we’ve placed below the break, in which he gains root access and runs an arbitrary piece of code on a Linux laptop. It’s probable that not many of us have the inclination to do this for ourselves, but even so it’s fascinating to know how such an attack works.

youtube.com/embed/X_D8BwEhuno?…


hackaday.com/2024/10/07/the-pi…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Se vi dicessi che Google vi spia mentre usate Mastodon?

Tutte le notifiche che ricevete sul vostro android passano prima attraverso i server google, comprese quelle di mastodon!

Oltre a disattivare le notifiche c'è una soluzione alternativa, libera e rispettosa della privacy: #UnifiedPush

Ho creato questa semplice guida italiana per configurare UnifiedPush: noblogo.org/filippodb/mai-piu-…

Grazie a tutti quanti mi hanno aiutato in questi giorni a migliorare la guida! ❤️

#Guida #M1Tutorial #Mastodon


Mai più notifiche da Google! Guida a UnifiedPush su Mastodon, Matrix e Telegram


Un recente problema con le notifiche #mastodon ci ha insegnato 2 cose:

1) usare tutti il sistema di notifiche di google va contro il concetto di decentralizzazione.

2) anche nel #fediverso siamo spiati da google che controlla e legge tutte le notifiche android.

Per risolvere (e togliere google dalle notifiche) è sufficiente cambiare le impostazioni usando la soluzione libera UnifiedPush attraverso l'app Nextpush presente su Nextcloud!

Su android installate questa app :gitea.it/Mastodon/nextpush-and…

Usate i dati di accesso del nextcloud di #MastodonUno. (per avere un account: cloud.mastodon.uno/apps/forms/…)

e impostate la vostra app per usare #UnifiedPush!

Di seguito le guide per Mastodon, Matrix e Telegram (Pixelfed supporterà Unified Push a breve).

Mastodon


Il nostro consiglio è di usare solo app che usano il sistema UnifiedPush:

. Moshidon gitea.it/Mastodon/moshidon. Fedilab gitea.it/Mastodon/fedilab-Andr…. Tusky gitea.it/Mastodon/Tusky-App-An…. Pachli gitea.it/Mastodon/pachli-andro…

Installare l'app nextpush: gitea.it/Mastodon/nextpush-and… con credenziali del nextcloud di M1 (per un account: cloud.mastodon.uno/apps/forms/…)

Matrix


Matrix è la messaggistica decentralizzata che usiamo dal 2020, sono 300 le persone iscritte alla nostra stanza per discutere su mastodon e sul fediverso (chiedimi un invito su @filippodb@mastodon.uno).

Proprio dalla stanza #matrix è nata l'esigenza di usare notifiche alternative a google come #unifiedpush dato che tutte le app matrix le possono usare:

. FluffyChat fluffychat.im/. SchildiChat schildi.chat/. Element element.io/download. SmallTalk gitea.it/devol/smalltalk-matri…

Basta attivare l'app #NextPush con le credenziali nextcloud (potete chiedere un account qui: cloud.mastodon.uno/apps/forms/…)

Telegram


Per chi preferisce ancora usare #telegram esistono dei client che ti permettono di usare le notifiche #UnifiedPush invece che le notifiche di Google:

. MercuryGram github.com/drizzt/Telegram-FOS…. Nagram github.com/NextAlone/Nagram

Serve installare #NextPush: gitea.it/Mastodon/nextpush-and…

e utilizzare le credenziali del vostro account #nextcloud (per averne uno basta chiedere: cloud.mastodon.uno/apps/forms/…)

Su telegram abbiamo il nostro canale con quasi 3000 iscritti, potete iscrivervi da qui: t.me/devolitalia

Potete seguirmi: Attraverso questo blog su @filippodb@noblogo.org (attivate la campanella per essere notificati) su mastodon: @filippodb@mastodon.uno

Oppure iscrivetevi la newsletter: buttondown.com/devol


Questa voce è stata modificata (1 anno fa)
in reply to razeft

The media in this post is not displayed to visitors. To view it, please go to the original post.

@alexgioff qua una descrizione di matrix da parte di @lealternative qua:

lealternative.net/2021/04/28/c…


Cos’è Matrix?

Indice dei contenuti


Da qualche tempo sul nostro sito sito sono apparse delle scritte per alcuni misteriose. Parliamo infatti di Matrix, di seguirci in stanze di Matrix e abbiamo aggiunto tra i social network in cui siamo presenti anche il logo di Matrix. Ma che cos’è Matrix? Non ci riferiamo ovviamente all’omonimo film, ma a un protocollo aperto molto interessante. Vediamolo insieme.

Matrix è una sorta di ritorno alle origini di internet ed è per questo che ci piace molto. Punta infatti a risolvere i problemi di protocolli simili già esistenti 1, ma molto datati, come ad esempio IRC e XMPP. Il problema delle app di messaggistica, al di là dei singoli pregi/difetti di ognuna, è che puoi parlare solo con chi si è iscritto a quella stessa app di messaggistica.

Ma quanto sarebbe bello poter utilizzare le chat come le email? Ecco, prendiamo come esempio proprio le email, per capirci meglio.

Tralasciamo un attimo da questo discorso il geniale Delta Chat che meriterebbe un articolo a parte. Delta Chat utilizza infatti la rete di server email per poter chattare con chiunque sfruttando proprio quel protocollo. Ne abbiamo parlato brevemente nell’articolo dedicato alle alternative a Whatsapp.

Torniamo alle email: oggi potete mandare un’email a chiunque da qualunque indirizzo email. Non vi interessa se il vostro amico è passato da Gmail a ProtonMail o ad Outlook perché al massimo dovrete modificare l’indirizzo e siete sicuri di potergli scrivere.

Non è la stessa cosa per le chat di messaggistica: se un vostro amico usa Whatsapp potrete scrivergli solo se anche voi vi iscrivete su Whatsapp. Questo è un limite enorme e mette nelle mani di una singola azienda un potere a dir poco gigantesco.
Background vector created by starline – www.freepik.com

Cos’è Matrix?


Matrix cerca di porre rimedio a tutto questo.

Matrix è infatti un protocollo aperto per comunicare tramite chat, VoIP e videochiamate. Cosa significa? Che potenzialmente possono esistere infinite applicazioni, tutte diverse tra loro, che utilizzano lo stesso protocollo. Non essere più vincolati dunque ad un’azienda ma poter scegliere una qualunque applicazione per chattare con chiunque, senza limiti. Come dicevamo prima punta a sostituire i protocolli IRC e XMPP. Qui una tabella riassuntiva:
Element su Twitter.
Il protocollo Matrix inoltre permette l’utilizzo di bot (come Telegram) e soprattutto di ponti (bridge) che permettono di fare cose davvero meravigliose. Ad esempio noi grazie a uno di questi bridge abbiamo creato una chat su Telegram collegata con una stanza di Matrix. Significa che chiunque entri in questa chat su Telegramautomaticamente può parlare con gli utenti della relativa stanza su Matrix. È tutto sincronizzato.

Ci sono già aziende che stanno tentando di sfruttare questa peculiarità di Matrix. Come ad esempio Beeper che permette di scrivere a tutte le applicazioni possibili (tra cui anche Whatsapp, Telegram, WeChat, Twitter) sfruttando per l’appunto proprio il protocollo Matrix e i suoi bridge. Di recente anche Element ha creato il suo Element Onedi cui ne abbiamo fatto anche una recensione qui.
Screenshot del sito ufficiale di Element

Cos’è Matrix? I bot


Abbiamo deciso di aprire una stanza in Matrix proprio perché crediamo che il progetto LeAlternative sia abbastanza maturo per farlo. Inoltre. come sempre abbiamo detto, saremo sempre presenti sui social network tradizionali ma ne sconsigliamo l’utilizzo e vi invitiamo sempre a seguirci e a preferire mezzi alternativi.

Matrix è uno di questi anche se purtroppo lo usano ancora in pochi. Non aspettatevi dunque di trovarci dentro la gente che trovate su Facebook o su Telegram. Ma ha delle potenzialità secondo noi: è facile da usare ed è molto user-friendly ed è per questo che ne supportiamo l’uso.

Matrix insomma non è l’ennesima app di messaggistica su cui portare i propri amici e basta. Matrix è probabilmente il mostro finale a cui si dovrebbe arrivare. Come sappiamo infatti è deleterio e faticoso portare amici su nuove piattaforme convincendoli ogni volta che quella nuova è meglio di quella vecchia perché il suo proprietario è più simpatico e meno attaccato ai soldi del precedente. L’obiettivo finale è il protocollo aperto e libero e Matrix può aiutarci in questa impresa.
Screenshot del sito ufficiale di Element

Non è tutt’oro quel che luccica


Nonostante ne siamo generalmente abbastanza entusiasti Matrix non risolve tutti i problemi del mondo delle app di messaggistica. Ad esempio sembra che un server Matrix collezioni diversi metadati 2, purtroppo non siamo riusciti a trovare informazioni più precise e soprattutto più recenti riguardo questo aspetto. Anche se fino ad oggi non esistono aziende pronte a rivenderli a terzi o ad usarli per profilazione nessuno potrebbe impedire loro di farlo in un futuro. La peculiarità del protocollo aperto però è anche questa: se il server Matrix a cui siete iscritti inizia a diventare poco etico secondo i vostri canoni basterà spostarsi su un altro server e potrete comunque continuare a parlare con i nostri amici.

Esattamente come per le email: non è che quando avete scoperto che Google leggeva le vostre email per farne della pubblicità targhetizzata 3 avete smesso di usare le email. Siete solo passati ad un’altra società che vi offre un servizio più adatto a voi.

Matrix, Telegram, Whatsapp e Signal


Se qualcuno di voi si sta chiedendo: “ma perché allora consigliate principalmente Signal e Telegram al posto di Whatsapp?”. Perché LeAlternative vuole essere un punto di passaggio: è pressoché impossibile convincere qualcuno a passare da Whatsapp a Matrix anche per colpa della non totale maturità del progetto. Può essere invece più semplice parlargli di privacy, portarlo prima su Signal o Telegram (che è già un buon compromesso) e poi fargli conoscere anche Matrix. Tutto qui.

Essendo decentralizzato chiunque può aprire un server Matrix e permettere alle persone di registrarsi, proprio come si fa con Mastodon (cos’è e come funziona Mastodon?). Cerchiamo però di rendervi la vita facile e se avete deciso di provare questa nuova chat di messaggistica potete provare l’app di riferimento chiamata Element e che vi permetterà di registrarvi sul server principale su Matrix.org: clicca qui per registrarti. La registrazione è molto semplice e pressoché identica a qualunque altro sistema di messaggistica, con la differenza che non vi verrà chiesto nessun numero di telefono.

In alternativa potete provare uno dei tantissimi server Matrix. Vi ricordiamo sempre che anche registrandovi su un server differente potrete comunque parlare con tutte le persone degli altri server ed entrare anche nella nostra stanza. Per la lista dei server potete dare un occhio qui:

Una volta iscritti e registrati potete venire a trovarci nella nostra stanza.
Screenshot del sito ufficiale di SchildiChat

Altre applicazioni oltre Element


Come dicevamo esistono però diverse applicazioni per Matrix. Ve ne suggeriamo due che secondo noi sono le più carine: SchildiChat (un fork di Element) e FluffyChat.

Per i più smanettoni qui trovate una lista di applicazioni e di server disponibili.

Speriamo di essere riusciti a spiegarvi cos’è Matrix e a incuriosirvi abbastanza per provarlo. Uno dei nostri sogni è quello di riuscire a invitare in questi luoghi personaggi con un discreto seguito online.

Crediamo infatti sia fondamentale che chi ha molti follower si unisca a questa battaglia per la privacy. È un invito soprattutto a chi lotta in prima linea per difendere la privacy: fate da megafono a queste straordinarie alternative, non adagiatevi sui tanti follower di Twitter, Facebook e Instagram.

  1. Su Wikipedia[]
  2. Serpent Security[]
  3. Google will stop looking at your emails to create targeted adverts[]

#chat #decentralizzazione #mastodon #matrix #telegram #whatsapp

lealternative.net/?p=16466


The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The Turing Machine Made Real, In Lego
poliverso.org/display/0477a01e…
The Turing Machine Made Real, In LegoThe British mathematician and pioneer of computing Alan Turing published a paper in 1936 which described a Universal Machine, a theoretical model of a computer processor that would later become known as a Turing Machine. Practical computers don’t quite follow the design of a Turing Machine, but if we are prepared to sacrifice its need for an infinitely


The Turing Machine Made Real, In Lego


The British mathematician and pioneer of computing Alan Turing published a paper in 1936 which described a Universal Machine, a theoretical model of a computer processor that would later become known as a Turing Machine. Practical computers don’t quite follow the design of a Turing Machine, but if we are prepared to sacrifice its need for an infinitely long paper tape it’s quite possible to build one. This is what [The Bananaman] has done using Lego as a medium, and if you’d like one for yourself you can even vote for it on the Lego ideas website.

There’s a video for the project which we’ve placed below the break, and it goes into quite some detail on the various mechanisms required. Indeed for someone used to physical machinery it’s a better explanation through seeing the various parts than many paper explanations. Not for the first time we’re bowled over by what is possible through the use of the Lego precision mouldings, this is a machine which would have been difficult and expensive to build in the 1930s by individually machining all its parts.

With just shy of six thousand supporters and a hefty 763 days left at time of writing, there’s plenty of time for it to garner support. But if you want one don’t delay, boost the project by voting for it early.

youtube.com/embed/KGliD4KjxAo?…

Thanks [Furby73] for the tip!


hackaday.com/2024/10/07/the-tu…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

JawnCon 0x1 Kicks off Friday, Tickets Almost Gone
poliverso.org/display/0477a01e…
JawnCon 0x1 Kicks off Friday, Tickets Almost GoneOf all nature’s miraculous gifts, few can compare to the experience of witnessing a new hacker con grow. If you’re in the Philadelphia area this weekend, you can get a front-row seat to this rare spectacle as JawnCon moves into its second year jawncon.org/.Running Friday into Saturday at Arcadia University, JawnCon 0x1 promises to


JawnCon 0x1 Kicks off Friday, Tickets Almost Gone


Of all nature’s miraculous gifts, few can compare to the experience of witnessing a new hacker con grow. If you’re in the Philadelphia area this weekend, you can get a front-row seat to this rare spectacle as JawnCon moves into its second year.

Running Friday into Saturday at Arcadia University, JawnCon 0x1 promises to be a celebration of technology, with a unique bend towards the gory days of the 80s and 90s — back when screeching noises coming out of the back of your computer was nothing to worry about. With talks that cover resurrecting payphones and spinning up your own AIM (AOL Instant Messenger), to a badge that will let attendees literally dial into an array of early Internet services, hackers of a certain vintage should feel right at home.
JawnCon Modem Badge
No gray beard? No problem. The early Internet theme certainly isn’t meant to exclude the younger players. In fact, quite the opposite. There’s an undeniable benefit to studying the fundamentals of any topic, and just as the 4-bit badge from Supercon 2022 gave many attendees their first taste of programming bare metal, JawnCon 0x1 ticket holders will get the opportunity to study protocols and techniques which you don’t often get a chance to work with these days. How you gonna keep ’em down on the farm after they’ve seen pppd?

As of this writing there are still tickets available, but it’s getting down to the wire so we wouldn’t recommending sitting on that fence for too much longer. Judging by what this team managed to pull off in their first year, we’re confident that JawnCon 0x1 (and beyond) are going to be well worth the trip.


hackaday.com/2024/10/07/jawnco…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Hack On Self: The Alt-Tab Annihilator
poliverso.org/display/0477a01e…
Hack On Self: The Alt-Tab AnnihilatorLast time, hackaday.com/2024/09/16/hack-o… I told you about a simple script I made to collect data about my laptop activity, talked about why collecting data about yourself is a moral imperative, and shared the upgraded script with you alongside my plans for it. Today, I will show you a problem I’ve been tackling, with help of this script and the data it


Hack On Self: The Alt-Tab Annihilator


Last time, I told you about a simple script I made to collect data about my laptop activity, talked about why collecting data about yourself is a moral imperative, and shared the upgraded script with you alongside my plans for it. Today, I will show you a problem I’ve been tackling, with help of this script and the data it gives, and I also would love to hear your advice on a particular high-level problem I’m facing.

Today’s problem is as old as time – I often can’t focus on tasks I badly need done, even ones I want done for myself. This has been a consistent problem in my life, closing off opportunities, getting me to inadvertently betray my friends and family, hurting my health and well-being, reinforcing a certain sort of learned helplessness, and likely reinforcing itself as it goes, too.

It’s deeply disturbing to sit down fully intending to work on a project, then notice no progress on it hours later, and come to a gut-wrenching realization you’ve had hundreds of such days before – I think this screws with you, on a fundamental level. Over the years, I’ve been squeezing out lessons from this failure mode, making observations, trying out all sorts of advice, in search of a solution.

Join me today in non-invasive brain augmentation and reprogramming, as I continue trying to turn my life around – this time, with help of my laptop, a computer that I already spend a ton of time interfacing with. Ever notice that starting work on a task is often the hardest part of it? It’s the same for me, and I decided to hack away at it.

Staying On Track

As you might recall from the last article, I wrote a program that produces a stream of “currently open window” data – which is a good proxy for “what I’m doing right now”. That looks like a good start for figuring out when I’m planning to do a specific task and end up doing something else entirely!

Starting small, what kind of specific problem could I solve here? Let’s see. There’s a difficulty jump when I’m starting certain kinds of tasks (like writing articles!), but the difficulty lowers a fair bit once I’ve been typing for a few minutes. In that crucial time, it’s way too easy for me to Alt-Tab and get distracted, and not just then – I also become more distractable when I stumble upon a hard-to-write block of text. As you might imagine, Alt-Tabbing when things are hard is the undesirable kind of habit to develop, and I’m concerned that this habit is priming me to give up early when I’m struggling. It’s definitely not the kind of brain wiring I ever wanted to have!

I don’t even notice when I Alt-Tab away from a task I’m not yet focused on. It’s not a conscious reaction – instead, it’s more like a split-second reflex. This concerns me – Alt-Tabbing from a hard task is not something I genuinely think I should do, it’s more of a coping mechanism, and an effective one at that.
how to quickly build helpful tools that are easy to use? consider this.
The idea to fix this problem was simple – making noises into my headphones when I Alt-Tab into something I’m not supposed to Alt-Tab into, and stopping the noises once I’m back on track, very rudimentary negative feedback. I already rely on headphones to listen to music and videos as I write, so that’s the actuator sorted out.

As for classification, I could classify the windows as I went about it, using hotkeys – unknown windows resulting in a noise by default, requiring me to whitelist windows manually. Whitelisting makes the most sense – there’s an infinite amount of possible distractions, and a limited amount of windows I want to be focused into. An important project was upcoming, and I couldn’t afford to fail it, so I switched into “I must have this ready today” mode and finished it in an evening’s time.

A lot of required building blocks, were things I already had developed by then – for instance, it’s best for me to monitor hotkeys using direct evdev input, instead of DE-provided mechanisms, which are limited, and I had enough code for it written already. As for audio, the usual import pygame trick everyone uses to play short audio clips from Python, was nowhere near quick enough, and didn’t even really let me control audio playback. Instead, I wrote a small proof-of-concept library using gstreamer to play audio files on a whim. I pilfered an online sound effect library a little, arming myself with files like Siren.wav, Martian Scanner.wav and Alarm Alert Effect.wav, then glued the building blocks together, added a simple task tracking system on top, and got a working prototype.

The algorithm currently is simple and effective. Press a hotkey to start a new task or resume a previous one – a task contains a list of “good” windows, and optionally a list of “bad” windows. There’s a global whitelist of known-good windows, containing mostly window titles like New Window - Firefox and Save As. When I open a new window, the system starts beeping at me within half a second – giving me immediate feedback that my Alt-Tab was perhaps uncalled for. As it’s beeping, I have the option to either whitelist a window for this specific task, or blacklist it – the whitelisting stops the beeping immediately, and the latter raises the beeping noise intensity next time I switch to the window again. As I’m working Alt-Tabbing between windows I need, the workplace is, and whenever I switch to a blacklisted window, I instantly get a notification that this particular window switch is not something I want myself to be doing.
Hotkeys are focused on the right side of the keyboard, using right Ctrl and AltGr – an underutilized hotkey space.
Hotkey input, audio output – the system ties into the “flow” state pretty damn well, as long as I am wearing headphones – they are required for this specific augment program. And thankfully, I wear my headphones 24/7 already. Of course, I had to make the algorithm less obtrusive – make the relationship between “current window” and “what I’m doing right now” into a more direct one.

There’s a few heuristics I’ve added, that “normalize” the window name – for instance, Notepad++ adds an * in front of the title if you haven’t yet saved the document, which makes the window title change every time you save your text file, Discord, Gmail and YouTube append unread notification numbers in front of the tab (each in their own way), and GIMP puts the currently open image resolution in the title, which results in plenty of beeps as I’m resizing article images for Hackaday articles. Also, I ended up adding a few of my closest friends’ nicknames into the global whitelist – people I want to make sure I always pay attention to.

Does it Work?


Exceptionally well – I just used this system to write the very words you’re reading, this entire article, and many articles you might’ve read before. The audio files seem to lose their effectiveness over time, but I’ll soon be trying out swapping the files to a different sound – it’s not like there’s a shortage of siren sounds online. As you might noticed, in the end, I’ve built something like Windows Recall, except my program is a thousand times simpler, to its benefit. It is also consensual, open-source, and it actually does something directly useful for me, not to mention that it does not capture any passwords or private messages by accident.

I’ve been using this script for the past few months’ time, and my life is notably better nowadays because of it. Sometimes it’s finishing an article where the conclusion can’t quite seem to come into words, sometimes it’s pushing myself through writing a tricky email I must send out, and sometimes it’s staying in a chatroom with a friend helping them as they’re dealing with some emotional turmoil. Alt-Tabbing away from these situations never helps me or anyone else, somehow, it’s a reflex I ended up with, and I’m hell bent on rooting it out. Slowly, over time, it helps me re-align my life in the way I always wished it to be.

One thing I’ve noticed over time – this project focuses mainly on negative reinforcement. I don’t want to lean into negative reinforcement – it has notable negative consequences. For me, I often don’t want to switch into “task” mode when I’m supposed to work on something. This means that I have to look for various ways to add positive reinforcement sources to my life, and, I’m coming up short. I’ve also noticed that I rarely ever blacklist windows – instead, leaving the even distracting ones in the “beeping” state; associating a distraction window with a more-intense beep is not something I can quite teach myself to do automatically, somehow, even though I adore everything else about the system. There absolutely are methods of positive reinforcement that can work, so not tapping into that feels like a major waste.

I want to ask you all about positive reinforcement – it’s something I am a little baffled about. I strongly suspect that a cultural layer is missing here, because it feels so much easier to think of methods for negative reinforcement than positive reinforcement. Is it that my culture doesn’t treat positive reinforcement with the respect it deserves, or did I get trapped in a self-reinforcing loop because I only knew to put points in a specific skill tree? Maybe a mix of these two, maybe something else, the outcome here is the same – I struggle to come up with positive reinforcement methods, and today’s augment reflects it.

Positive Reinforcement: Gamification?


We have quite a few shining examples of positive reinforcement done right, like videogames – they rely a ton on it, at their core, tapping into fundamental human drives I didn’t even know I had. Some do it a little too well, usually, when money gets involved.

youtube.com/embed/0hYx-N56HKo?…

There’s a wealth of material on just how much focus you can extract from someone – the video above is a good introduction. Modern-day mobile games are a well-known offender, to the point where smartphone gaming companies hire behavioural psychology researchers, who then get paid to figure out ways of capturing our attention and converting it into money, hijacking the brains of people most susceptible. The consequences of the mobile game microtransaction-backed reinforcement loops are pretty daunting, and have a close parallel with gambling – from people pushed to recklessly spend their money, to increased suicidality and depression, and most often, significantly reduced ability to achieve tasks in day-to-day life. Remember the perils of external data collection? Once again, large entities wield significant power over us, in ways we barely discuss, and we get none of the benefits – even though we could benefit tremendously if we started to use the same methods.
honestly, I just want this kind of menu, but for tasks that actually benefit me
Videogame-tailored methods sure work well on me, in particular – I’ve spent dozens upon dozens of hours in videogames, feeling pretty fulfilled in life as I go through a list of in-game tasks, or perfect a level time after time. It’s not an unpopular topic, either – you’ll find quite a few open-source solutions trying to tap into it. Where’s my own quest menu, and why can’t I have a quest progression system for my real-life tasks? Why is this system of positive reinforcement reserved to virtual stories that I will forget in a year’s time?

I’ve only started learning about all the yet-unexplored ways of positive reinforcement harnessing, and there’s a ton of them that could work pretty well, and I keep discovering new options – just that they’re harder to think of. Audio feedback works for me well when it comes to noticing unwanted Alt-Tab presses – what about figuring out when I’m doing well, and giving me audio feedback on it too? Tracking time spent in whitelisted windows, together with monitoring typing speed, the system could put pleasant sounds in my headphones as long as I’m focused, reminding me that I’m on the right track, or maybe provide a summary right after. Could this help, or would it be distracting? Can’t know until I finally try them out, one by one.

What about keeping a running-tally summary of what I hack on, and perhaps creating some sort of “streak” or “levelling” system? Maybe, each morning, giving me an overview on how my days went? I’ve written a “productivity calendar” program before, a generator of printable PDFs for each month. Every day, I’d try and write in my day-to-day tasks with a ballpoint pen.
“Productivity” is not a word I use anymore – I find it tainted, typically aimed at you from the outside world. Today, I’d call this a “hacking calendar”.
It largely failed to uphold itself – the A4 sheet of paper and a pen were easy to lose track of, given how I move from place to place all the time. It would be pretty simple to repurpose this script, however, putting task summaries into the empty boxes and regenerate it every hour. Say, I have this summary generate & open automatically each morning, right after I wake up – could it help? What about adding messages from the past into the mix? I’m probably jumping ahead a bit too much here – this one’s a whole self-hacking topic of its own.

Once again, sadly, I have committed the sin of not collecting enough data over time – this program, too, needs to grow an API. The bringup of my software stack has been pretty recursive, in a bad way, aimed at solving exactly the problems preventing me from working on it – an uphill climb with no peak in sight. Seems like I really ought to forgive myself for this journey taking years. Exploring new ground, with what feels like barely enough language to describe it, is not a pleasant process, but today’s Alt-Tab Annihilator program has helped me gain a strong foothold that felt long overdue, and it helped me spot a fundamental weakness in the way I learn, too.

Thankfully, I know that I can ask advice from your all. What’s your experiences, ideas, and opinions on positive reinforcement methods? What kind of positive reinforcement methods do you use for yourself, or wish that someone explored?


hackaday.com/2024/10/07/hack-o…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Vehicle-To-Everything: the Looming Smart Traffic Experience
poliverso.org/display/0477a01e…
Vehicle-To-Everything: the Looming Smart Traffic ExperienceMuch of a car’s interaction with the world around it is still a very stand-alone, analog experience, regardless of whether said car has a human driver or a self-driving computer system. Mark I eyeballs or equivalent computer-connected sensors perceive the world, including road markings, traffic signs and the


Vehicle-To-Everything: the Looming Smart Traffic Experience


Much of a car’s interaction with the world around it is still a very stand-alone, analog experience, regardless of whether said car has a human driver or a self-driving computer system. Mark I eyeballs or equivalent computer-connected sensors perceive the world, including road markings, traffic signs and the locations of other road traffic. This information is processed and the car’s speed and trajectory are adjusted to ideally follow the traffic rules and avoid unpleasant conversations with police officers, insurance companies, and/or worse.

An idea that has been kicked around for a few years now has been to use wireless communication between cars and their environment to present this information more directly, including road and traffic conditions, independent from signs placed near or on the road. It would also enable vehicle-to-vehicle communication (V2V), which somewhat like the transponders in airplanes would give cars and other vehicles awareness of where other traffic is hanging out. Other than V2V, Vehicle-to-Everything (V2X) would also include communication regarding infrastructure (V2I), pedestrians (V2P) and an expansive vehicle-to-network (V2N) that gives off strong Ghost in the Shell vibes.

Is this is the future of road traffic? The US Department of Transport (DOT) seems to think that its deployment will be a good thing, but V2X has been stuck in regulatory hurdles. This may now change, with the DOT releasing a roadmap for its deployment.

CB Radio On Steroids

Cobra 18 WX ST II mobile Citizens' band radio, with a toggle to receive NOAA Weather Radio All Hazards, scanning the CB band, and a toggle for Channels 9 and 19. (Credit: Zuzu, Wikimedia Commons)Cobra 18 WX ST II mobile Citizens’ band radio, with a toggle to receive NOAA Weather Radio All Hazards, scanning the CB band, and a toggle for Channels 9 and 19. (Credit: Zuzu, Wikimedia Commons)
No doubt many of us have used or are aware of the existence of Citizens Band radio (CB for short), which is a radio system operating around the 27 MHz band, first popularized in the US during the 1950s and gaining world-wide popularity during the 1970. It is an early example of an ubiquitous communication system that was, and is, used both by citizens at home and installed in just about any type of vehicle and boat. For truckers in particular it provides a means to obtain constant updates on road conditions, as well as for truck-to-truck communications should the need arise.

Over the years CB has become less relevant to the average citizen, who these days is equipped with a smartphone and drives a vehicle that has more computing power and communication options than the Space Shuttle. While connected to the internet, they can get route updates, warnings about road condition and construction, etc. delivered to various apps on the smartphone, to the infotainment system, a dedicated satnav device and so on. Yet the concept remains of being tied into some form of communication network that provides information that would otherwise be hard to come by.

Meanwhile features such as cruise control and collision avoidance systems (CAS) keep tabs on what is going on around the vehicle and any potential traffic rule violations to some extent. The number and types of CAS and other forms of advanced driver-assistance systems (ADAS) in modern cars keep increasing, using everything from LIDAR and cameras to millimeter-wave radar systems to prevent collisions, keep the car in the current lane, detect braking cars ahead and integrate data obtained via a data link on upcoming traffic lights and other notable features long before they become visible.

With such a long list of safety features and data links a part of an increasing number of vehicles on the road, it raises the question of whether this V2X deployment would do more than to standardize and expand upon much of the technology that is already out and about on the roads today.

Defining V2X


As with many marketing-buzzword-bingo-laden terms, it is probably a good idea to take a look at the overview of the National V2X Deployment Plan (PDF) which the US DOT recently released. The title for the document makes it clear that the primary consideration is that of safety, specifically increasing road safety by preventing collisions and with it the deaths and injuries that occur on US roads every year. Motor vehicle fatalities on US roads hit 42,512 deaths in 2022, or 12.76 per 100,000 inhabitants. More worryingly is an increase in pedestrian and bicycle fatalities, with 81% more pedestrians dying in 2022 compared to 2013.

So how would V2X prevent these fatalities? If we scroll down to page 11 of the DOT document to the actual roadmap, we can see that for the period of 2024 – 2028 the short-term goals are to deploy V2X on 20% of national highways and have the top 75 US metro areas equip 25% of their intersections with the technology. For vehicles, two manufacturers would commit to producing vehicles capable of using the selected 5.895 – 5.925 GHz band by the 2028 model year. From that period the V2X system would be expanded to cover more of the highways and intersections.

If we consult the referenced ITS America National V2X Deployment Plan which was published in Aril of 2023, we can get a bit more background information. ITS America is a collaboration of infrastructure owners and operators (IOO) and the aforementioned OEMs. The V2X-enabled cars would have 5.9 GHz-enabled radios, which communicate with road-side units (RSU) to exchange relevant information, building upon the knowledge gained so far from Cellular-V2X (C-V2X) trials.

The RSUs would be placed at intersections, where it could eliminate many crashes while also providing the driver with information on when a traffic light will turn green and prevent the running of red lights. In addition, V2X-enabled cars would also be able to communicate with V2X-enabled bicyclists, pedestrians and similar, who would also have a V2X-enabled device on their person or bike. This would then communicate with the vehicles ADAS, ideally preventing collisions between the vehicle and these much squishier traffic participants. These personal V2X devices could be integrated into smartphones at some point, for example.

Casualties Versus Security


On one hand it sounds wonderful if cars and trucks can effectively no longer hit pedestrians, cyclists, scooters, etc. because of V2X-ADAS integration, but there are some concerns regarding privacy and security. There is the obvious worry about spoofed V2X messages that might mess with traffic, or even cause the very casualties that it sought to avoid. To this end the DOT hosts the ITS Cybersecurity Research Program, which among other things is working on ensuring trusted communications between vehicles, infrastructure and other parties in a V2X-enabled system.

This would seem to involve some secure way to signing messages, while guaranteeing some level of anonymity. The former would seem to be standard secure communication practice, while the latter makes sense when the goal of V2X vis-à-vis other traffic participants is to merely avoid becoming kinetically intimate. In order to avoid said collision, you only need need to know where the vehicle, bike or pedestrian in question is roughly located before any onboard sensors can detect it.

Presumably this might include common scenarios such as a person running out from behind a row of parked cars into traffic, or another car popping out from a narrow side street in one of those harrowingly picturesque ancient city centers. The scenarios referenced in the documents are left turns and intersection crossings, but presumably one could come up with many more scenarios.

Implementation-Dependent

Waymo’s self-driving Chrysler Pacifica, Mountain View.
To circle back to the question asked at the beginning, of whether V2X is the future of road traffic, it’s hard to give a definitive answer here. Although the benefits are stark, and the technologies required neither new nor bleeding edge, one only has to look at the sometimes outright hostility that for example battery-electric vehicles (BEVs) as well as self-driving cars receive. Even though BEVs are over a century old by now, and self-driving cars like those from Alphabet’s Waymo are demonstrating clearly superior incidents-per-kilometer statistics than human drivers, bias persists.

If V2X wants to succeed, it should be implemented and handled in a way that works with these biases, rather than against them. If lives are saved due V2X-enabled cars with a human driver pulling off a superhuman collision avoidance maneuver, or a child not run over after running into traffic because the V2X-enabled truck already stopped before the child came into view, then those are convincing arguments.

Perhaps V2X will have an easier time here than self-driving cars and BEVs, as it does not seek to change or replace anything, no more than that ADAS features in today’s cars do. It might even be quite realistic to retrofit V2X into existing vehicles, significantly promoting kinetic hesitancy in close traffic situations, but these are all things that we will have to wait and see what happens.


hackaday.com/2024/10/07/vehicl…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Attacco informatico senza precedenti alla tv di Stato russa rivendicato dal gruppo filo-ucraino Sudo rm-RF key4biz.it/attacco-informatico…@Informatica (Italy e non Italy 😁)“Il nostro patrimonio informativo statale, uno dei più grandi, ha dovuto affrontare un attacco informatico senza precedenti alla sua infrastruttura digitale”. Lo ha dichiarato il portavoce del Cremlino,


Attacco informatico senza precedenti alla tv di Stato russa rivendicato dal gruppo filo-ucraino Sudo rm-RF


@Informatica (Italy e non Italy 😁)
“Il nostro patrimonio informativo statale, uno dei più grandi, ha dovuto affrontare un attacco informatico senza precedenti alla sua infrastruttura digitale”. Lo ha dichiarato il portavoce del Cremlino,


reshared this

The Privacy Post ha ricondiviso questo.

FPF Analysis of New Requirements for Generative AI Use by Healthcare Entities in Patient Communications
fpf.org/blog/fpf-analysis-of-n…
@privacy
Co-Authored by Judy Wang, FPF Communications Intern On September 28, Governor Gavin Newsom signed California AB 3030, among a host of AI bills. CA AB 3030 amended the California Health & Safety Code and requires specified healthcare entities to

The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

La Macchina di Turing realizzata con i mattoncini Lego! Il Progetto pubblicato su Lego ideas
poliverso.org/display/0477a01e…
La Macchina di Turing realizzata con i mattoncini Lego! Il Progetto pubblicato su Lego ideasUn designer conosciuto con lo pseudonimo di The Bananaman 2018 ha presentato sulla piattaforma Lego Ideas un modello funzionante di una macchina di Turing ideas.lego.com/projects/10a323… assemblata con parti Lego. Questo progetto unico, composto da


La Macchina di Turing realizzata con i mattoncini Lego! Il Progetto pubblicato su Lego ideas


Un designer conosciuto con lo pseudonimo di The Bananaman 2018 ha presentato sulla piattaforma Lego Ideas un modello funzionante di una macchina di Turing assemblata con parti Lego. Questo progetto unico, composto da circa 2.900 elementi, dimostra l’incredibile ingegnosità e abilità tecnica dell’autore.

Una macchina di Turing, originariamente proposta dal matematico Alan Turing nel 1936, è un ipotetico dispositivo in grado di simulare qualsiasi algoritmo informatico. Il concetto include un nastro di simboli infinitamente lungo, una “testa” per leggere e scrivere simboli, un insieme finito di stati e una tabella di istruzioni per determinare l’azione successiva.

Creare incarnazioni fisiche di un modello è un compito interessante sia dal punto di vista ingegneristico che computazionale. Nonostante tali macchine abbiano prestazioni significativamente inferiori ai computer moderni, rimangono uno strumento utile per apprendere le basi dell’informatica.

The Bananaman ha detto di essersi imbattuto per la prima volta nel concetto di macchina di Turing diversi anni fa. Anche se il concetto era astratto, ne rimase colpito e decise di ricrearlo utilizzando i pezzi Lego Technic. I primi tentativi non hanno avuto successo: il progetto si è rivelato ingombrante e inefficace. Quindi l’uomo sviluppò un nuovo metodo e utilizzò un sistema di registri, che semplificò notevolmente l’intero meccanismo.

Il progetto di Bananaman è al limite, utilizza 2900 elementi dei 3000 previsti da Lego ideas. È interessante notare che i piccoli elementi di costruzione, nella loro struttura di grandi dimensioni, sono stati stampati su una stampante 3D.

Prima di creare la versione digitale, The Bananaman ha progettato e costruito un modello reale per assicurarsi che funzionasse. Ha quindi utilizzato il software Stud.io per creare rendering 3D.

Rispondendo a una domanda sull’affidabilità del meccanismo, il progettista ha ammesso che il dispositivo richiede una calibrazione molto precisa. Per far sì che tutto funzioni in modo più stabile. Ha utilizzato molte connessioni ridondanti e ha cercato di creare un supporto affidabile per ciascun meccanismo. Tuttavia, alcune parti rimangono ancora vulnerabili, quindi l’autore prevede di apportare ulteriori miglioramenti.

La Turing Machine di Lego era originariamente alimentata da un motore elettrico, ma The Bananaman l’ha sostituita con un meccanismo manuale. Questa decisione ha reso il progetto più economico e sicuro (nel caso in cui il meccanismo si inceppi).

Il progetto Bananaman conta attualmente quasi 4.000 voti di sostegno su Lego Ideas. Per passare alla fase successiva, deve ricevere 5.000 voti e per arrivare alla valutazione degli esperti Lego – 10.000 voti. Se il progetto raggiunge questo traguardo, l’azienda valuterà la possibilità di metterlo in produzione.

Questa è la quarta volta che The Bananaman mostra le sue creazioni su Lego Ideas. Sul suo canale YouTube puoi vedere come le sue competenze sono migliorate nel corso degli anni. C’è molto altro da scoprire sulla piattaforma: altri progetti per gli appassionati di Lego Technic includono una calcolatrice meccanica e un tamburo automatico.

L'articolo La Macchina di Turing realizzata con i mattoncini Lego! Il Progetto pubblicato su Lego ideas proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Per chi lavorava l’hacker Miano? startmag.it/cybersecurity/per-…@Informatica (Italy e non Italy 😁)È riuscito a infiltrarsi nei sistemi informatici di Ministero della Giustizia, Guardia di Finanza, Tim e Telespazio: per l'hacker Carmelo Miano si profila anche l'ipotesi di cessioni di questi dati nel dark web. All'analisi degli inquirenti la pista collegata all’accesso al portale Russian Market, uno


Per chi lavorava l’hacker Miano?


@Informatica (Italy e non Italy 😁)
È riuscito a infiltrarsi nei sistemi informatici di Ministero della Giustizia, Guardia di Finanza, Tim e Telespazio: per l'hacker Carmelo Miano si profila anche l'ipotesi di cessioni di questi dati nel dark web. All'analisi degli inquirenti la pista collegata all’accesso al portale Russian Market, uno dei principali siti di "e-commerce del


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

Arriva Snapekit! Il Rootkit Invisibile che Minaccia tutti i Livelli di Sicurezza di Arch Linux
poliverso.org/display/0477a01e…
Arriva Snapekit! Il Rootkit Invisibile che Minaccia tutti i Livelli di Sicurezza di Arch LinuxI ricercatori di Gen Threat Labs hanno identificato x.com/GenThreatLabs/status/184… un nuovo sofisticato redhotcyber.com/post/cosa-sono… Snapekit che prende di mira la versione 6.10.2-arch1-1 di Arch Linux sull’architettura x86_64. Snapekit


Arriva Snapekit! Il Rootkit Invisibile che Minaccia tutti i Livelli di Sicurezza di Arch Linux


I ricercatori di Gen Threat Labs hanno identificato un nuovo sofisticato rootkit Snapekit che prende di mira la versione 6.10.2-arch1-1 di Arch Linux sull’architettura x86_64. Snapekit consente agli aggressori di ottenere l’accesso e il controllo non autorizzati di un sistema senza essere rilevati.

Il rootkit si infiltra nel sistema operativo, intercettando e modificando 21 chiamate di sistema, il meccanismo di comunicazione tra le applicazioni e il kernel del sistema operativo. Snapekit utilizza un dropper speciale per la distribuzione.

Il rootkit è in grado di riconoscere ed evitare strumenti di analisi e debug popolari come Cuckoo Sandbox, JoeSandbox, Hybrid-Analysis, Frida, Ghidra e IDA Pro. Quando viene rilevato uno degli strumenti, Snapekit modifica il suo comportamento per evitare il rilevamento.

L’obiettivo principale di Snapekit è nascondere il codice dannoso rimanendo nello spazio dell’utente anziché nello spazio più controllato del kernel. Questo approccio complica notevolmente il rilevamento e l’analisi delle minacce. Inoltre, il rootkit utilizza i meccanismi di protezione PTrace per rilevare i tentativi di debug, il che aggiunge complessità per analisti e specialisti della sicurezza informatica.

Snapekit dispone di strumenti di evasione multilivello che non solo evitano gli strumenti di analisi automatizzata (sandbox e macchine virtuali), ma rendono anche difficile l’analisi manuale. Il creatore del rootkit, noto come Humzak711, prevede di pubblicare presto il progetto Snapekit open source su GitHub.

I potenti meccanismi di sicurezza di Snapekit includono l’offuscamento del codice, tecniche anti-debug e rilevamento del runtime. Queste caratteristiche distinguono il rootkit dagli altri malware. I professionisti della sicurezza sono incoraggiati a preparare ambienti di analisi più sofisticati utilizzando sandbox avanzati, tecniche di bypass del debugger e piattaforme di analisi collaborativa per combattere le nuove minacce.

L'articolo Arriva Snapekit! Il Rootkit Invisibile che Minaccia tutti i Livelli di Sicurezza di Arch Linux proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Nazioni Unite contro Telegram, canale privilegiato per il cyber crime del Sud Est Asiatico key4biz.it/nazioni-unite-contr…@Informatica (Italy e non Italy 😁)Il cyber crime asiatico sfrutta ampiamente i canali Telegram secondo le Nazioni Unite Le più grandi reti del cyber crimine del Sud Est asiatico hanno costruito mercati clandestini su Telegram, secondo un nuovo Rapporto delle Nazioni


Nazioni Unite contro Telegram, canale privilegiato per il cyber crime del Sud Est Asiatico


@Informatica (Italy e non Italy 😁)
Il cyber crime asiatico sfrutta ampiamente i canali Telegram secondo le Nazioni Unite Le più grandi reti del cyber crimine del Sud Est asiatico hanno costruito mercati clandestini su Telegram, secondo un nuovo Rapporto delle Nazioni


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

First Benchies in Stainless Steel, With Lasers
poliverso.org/display/0477a01e…
First Benchies in Stainless Steel, With LasersDIY 3D printing in metal is a lot more complicated than we thought. And this video from [Metal Matters] shows two approaches, many many false starts, and finally, a glorious 78.9% success youtube.com/watch?v=_SwsatEJn9…! (And it’s embedded below for your enjoyment.)The first half of the video is dedicated to the work on a laser welding


First Benchies in Stainless Steel, With Lasers


DIY 3D printing in metal is a lot more complicated than we thought. And this video from [Metal Matters] shows two approaches, many many false starts, and finally, a glorious 78.9% success! (And it’s embedded below for your enjoyment.)

The first half of the video is dedicated to the work on a laser welding system that doesn’t pan out in the end at all. But the missteps are worth watching as well, and they hammer home the difficulties of melting metal reliably with nothing more than coherent light. Things like reflection, the difficulty of getting good process control cameras, and finally the whole thing slumping as multiple layers stack up on each other make this approach to 3D construction look nearly impossible.

Indeed, around halfway through the video, the focus shifts toward a metal-powder sintering machine, and this one is a success! Metal dust is deposited layer by layer, and fused with a totally different laser. The tricky bits here range from esoteric problems like making the laser fuse the metal dust without blasting it to simple things like the geometry of the scraper that ensures even layer heights. Finally, getting a good pattern down for 2D infill is non-trivial.

A sweet half-scale metal Benchy emerges at the end, so why does [Metal Matters] call this a 78.9% success? Because that’s the density of the final print, and he is shooting for 100%. But we wouldn’t be so harsh. We’ve seen how far he’s come since the first machines, and this is a huge advance. We’re looking forward to the next video update in a year or two!

youtube.com/embed/_SwsatEJn9k?…

Thanks to [Jonas] for the tip!


hackaday.com/2024/10/07/first-…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

𝐀𝐝𝐚 & 𝐙𝐚𝐧𝐠𝐞𝐦𝐚𝐧𝐧 𝐦𝐨𝐯𝐢𝐞 𝐩𝐫𝐞𝐦𝐢𝐞𝐫𝐞!

We are celebrating with our supporters #AdaLovelace Day on 8 October with the world premiere of the animated movie 'Ada & Zangemann: A Tale of Software, Skateboards, and Raspberry Ice Cream! 💥

ada.fsfe.org/movie

If you are planning to support the :fsfe: , do it today and do not miss this event!

#Ada #SoftwareFreedom #FreeSoftware

reshared this

The Privacy Post ha ricondiviso questo.

Arrestato per Persecuzione e Abuso di una donna con immagini create con L’intelligenza Artificiale
poliverso.org/display/0477a01e…
Arrestato per Persecuzione e Abuso di una donna con immagini create con L’intelligenza ArtificialeUn uomo è stato arrestato in Massachusetts per aver perseguitato, doxato e minacciato un’insegnante per 7 anni. Uno degli aspetti più scioccanti del caso è stato l’uso dell’intelligenza artificiale redhotcyber.com/post/che-cose-… per


Arrestato per Persecuzione e Abuso di una donna con immagini create con L’intelligenza Artificiale


Un uomo è stato arrestato in Massachusetts per aver perseguitato, doxato e minacciato un’insegnante per 7 anni. Uno degli aspetti più scioccanti del caso è stato l’uso dell’intelligenza artificiale per creare false immagini di nudo della vittima, nonché la creazione di un chatbot con i suoi dettagli su un sito specializzato in intelligenza artificiale per chat sessuali.

Secondo i documenti del tribunale, James Florence Jr. ha pubblicato online 128 immagini, comprese foto false di una donna nuda o seminuda. Florence Jr. ha pubblicato le informazioni personali della vittima, inclusi nome, indirizzo di casa, numero di telefono e informazioni sul lavoro, per più di 1 anno, per un totale di 687 post sui forum sugli abusi sulle donne. L’autore del reato ha anche perseguitato attivamente la donna su X e Reddit

Alcune pubblicazioni erano accompagnate da titoli che chiedevano di “rendere famosa questa donna”. Di conseguenza, gli utenti dei siti hanno iniziato a molestare direttamente la donna, inviandole minacce tramite e-mail e messaggi.

Inoltre, l’imputato ha caricato i dati personali dell’insegnante in 2 chatbot pubblici creati su piattaforme diverse. I robot potrebbero rivelare informazioni sulla vittima quando interagiscono con gli utenti, inclusa la sua data di nascita, indirizzo di casa, luogo di lavoro, hobby e persino circostanze familiari, come la data di morte di sua madre.

Una delle piattaforme che ha ospitato chatbot è crushon.ai, che si presenta come una piattaforma per chattare con personaggi IA senza filtri, consentendo agli utenti di impegnarsi liberamente in conversazioni sessualmente esplicite. Nonostante il sito vieti l’uso di immagini reali di personaggi famosi o persone comuni, ciò non ha impedito a Florence Jr. di utilizzare il nome e i dati della vittima nei suoi chatbot.

Secondo il fascicolo, la persecuzione della donna è continuata per molti anni. L’accusato avrebbe rubato i suoi oggetti personali, compresa la biancheria intima, e ne avrebbe pubblicato le immagini online.

Il caso dimostra come i criminali abbiano iniziato a utilizzare l’intelligenza artificiale non solo per creare immagini sessuali senza permesso, ma anche per impersonare le loro vittime come chatbot. Tali robot vengono utilizzati come parte di molestie e intimidazioni, rappresentando una nuova minaccia nel campo della criminalità informatica.

L'articolo Arrestato per Persecuzione e Abuso di una donna con immagini create con L’intelligenza Artificiale proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Awaken Likho is awake: new techniques of an APT group
poliverso.org/display/0477a01e…
Awaken Likho is awake: new techniques of an APT groupIntroductionIn July 2021, a campaign was launched primarily targeting Russian government agencies and industrial enterprises. Shortly after the campaign started, we began tracking it, and published three reports in August and September 2024 through our threat research subscription on the threat actor we named Awaken Likho


Awaken Likho is awake: new techniques of an APT group



Introduction


In July 2021, a campaign was launched primarily targeting Russian government agencies and industrial enterprises. Shortly after the campaign started, we began tracking it, and published three reports in August and September 2024 through our threat research subscription on the threat actor we named Awaken Likho (also named by other vendors as Core Werewolf).

While investigating the activity of this APT group, we discovered a new campaign that began in June 2024 and continued at least until August. Analysis of the campaign revealed that the attackers had significantly changed the software they used in their attacks. The attackers now prefer using the agent for the legitimate MeshCentral platform instead of the UltraVNC module, which they had previously used to gain remote access to systems. The group remains focused on targeting Russian government organizations and enterprises.

Technical details


During the investigation, using our Yara rules, we identified a new implant that we hadn’t seen previously in this group’s arsenal. Based on our telemetry, we concluded that the implant was delivered to victims’ devices via a malicious URL, likely obtained through phishing emails. Awaken Likho operators typically use search engines to gather as much information as possible about their victims and prepare convincing messages. We weren’t able to obtain the original phishing emails used to distribute this implant, but email attachments in previous campaigns included self-extracting archives (SFX) and links to malicious modules. In addition, previous attacks used Golang droppers to deliver malware – we didn’t find evidence of this in the current activity. However, the main difference in the implant we analyzed lies in a new method of gaining and maintaining control over the infected machine. For several years, we observed the use of the UltraVNC module to gain remote access to systems, but in this campaign, the attackers used MeshAgent, an agent for the MeshCentral system. As stated on the official MeshCentral website, this is an open-source remote device management solution with extensive functionality.

We discovered the new type of implant in September 2024, and our telemetry indicates that the attackers began using this software in August 2024. So now, let’s analyze this implant in detail.

MD5603eead3a4dd56a796ea26b1e507a1a3
SHA156d6ef744adbc484b15697b320fd69c5c0264f89
SHA2567491991dd42dabb123b46e33850a89bed0a2790f892d16a592e787d3fee8c0d5
Build date and timeMon Dec 31 03:38:51 2012 (this does not correspond to the actual implant build date)
CompilerMSVC/C++, Packer: UPX(3.07),[LZMA]
File size1 887 698 bytes
File typePE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed, 3 sections

Unpacking the archive


As in previous campaigns, the implant is packed using UPX and distributed in a self-extracting archive (SFX), created using 7-Zip, as indicated by its metadata. To continue the analysis, we must unpack it.

Implant metadata
Implant metadata

The archive contains five files, four of which are disguised as legitimate system services and command files.

Implant archive contents
Implant archive contents

The remaining CMD file (the last one in the screenshot above) has a non-descriptive, randomly generated name. In previous implants we analyzed, most files were named in this way. What’s more, some files contained no payload and were added to the archive solely to mislead users. We will analyze all the files from the archive, but first, let’s open it in “# mode. This is a special parser mode in 7-Zip, used for analyzing files to gather additional information about the archive, including the installation script.

Opening an archive in "#" mode from the archiver context menu
Opening an archive in “# mode from the archiver context menu

Contents of the archive opened in "#" mode
Contents of the archive opened in “# mode

To determine how the implant persists in the system, we extract the installation script named “2” from the archive.

SFX archive installation script
SFX archive installation script

As seen in the script code, the SFX module extracts all components of the archive into a temporary directory and runs
MicrosoftStores.exe without parameters.

AutoIt script


The next step in the attack is to execute
MicrosoftStores.exe. This sample is also packed using UPX.

MD5deae4a955e1c38aae41bec5e5098f96f
SHA1a45d8d99b6bc53fa392a9dc374c4153a62a11e2a
SHA256f11423a3c0f3f30d718b45f2dcab394cb8bdcd473c47a56544e706b9780f1495
Build date and timeFri Dec 23 13:59:31 2011 (this does not correspond to the time of the attack)
CompilerMSVC/C++, Packer: UPX(3.08),[NRV]
File size584 839 байт
File typePE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed, 3 sections
Known file namesMicrosoftStores.exe

Having unpacked the file, we see that it contains a compiled AutoIt script with an interpreter – this is indicated by a snippet in the file’s code starting with
AU3!. The presence of this script explains why the file was executed without parameters after extraction.
We managed to extract the decompiled AutoIt script, which was obfuscated.

Extracted AutoIt script
Extracted AutoIt script

MD5892c55202ce3beb1c82183c1ad81c7a0
SHA1976b5bc7aafc32450f0b59126f50855074805f28
SHA256f3421e5392e3fce07476b3c34153a7db0f6c8f873bd8887373f7821bd0281dcc
InterpreterAutoIt
File size624 bytes
File typeFile utility: ASCII text, with CRLF line terminators

After manually deobfuscating it, we can determine the purpose of the script: it launches
NetworkDrivers.exe and nKka9a82kjn8KJHA9.cmd with the specified parameters to ensure persistence in the system.
Contents of AutoIt script after deobfuscation
Contents of AutoIt script after deobfuscation

Payload

NetworkDrivers.exe


Next, we examine the first executable launched by the script,
NetworkDrivers.exe.

MD563302bc6c9aebe8f0cdafdd2ecc2198a
SHA1f4e2c56e1e5e73aa356a68da0ae986103c9a7bad
SHA25637895c19d608aba8223e7aa289267faea735c8ee13676780a1a0247ad371b9b8
Build date and timeFri Dec 09 23:13:19 2022
CompilerMSVC/C++
File size3 843 579 bytes
File typePE32 executable (console) Intel 80386, for MS Windows, 6 sections
Known file namesNetworkDrivers.exe

Our products detect this sample with the verdict not-a-virus:HEUR:RemoteAdmin.Win32.MeshAgent.gen. Indeed, this is MeshAgent, the agent for the legitimate MeshCentral platform, which the attackers started using instead of UltraVNC.

nKka9a82kjn8KJHA9.cmd


The AutoIt script then launches the command file
nKka9a82kjn8KJHA9.cmd with specified parameters.

MD5912ebcf7da25c56e0a2bd0dfb0c9adff
SHA1a76601fc29c523a3039ed9e7a1fc679b963db617
SHA256c31faf696c44e6b1aeab4624e5330dc748633e2d8a25d624fc66fed384797f69
Build date and time06/08/2024 11:08 AM
Interpretercmd.exe
File size1 158 708 bytes
File typeDOS batch file, ASCII text, with very long lines (1076)
Known file namesnKka9a82kjn8KJHA9.cmd

It’s important to note that this script has an unusually large size – over 1 MB. The reason is simple: it’s heavily obfuscated.

Part of the obfuscated contents of nKka9a82kjn8KJHA9.cmd
Part of the obfuscated contents of nKka9a82kjn8KJHA9.cmd

Despite the large amount of code, the obfuscation technique is quite simple: the attackers use large filler text blocks. During script execution, the interpreter skips the meaningless text using labels with the
GOTO command.
We were able to easily deobfuscate this file.

nKka9a82kjn8KJHA9.cmd after manual deobfuscation
nKka9a82kjn8KJHA9.cmd after manual deobfuscation

The purpose of this command file is to create a scheduled task named
MicrosoftEdgeUpdateTaskMachineMS. This task runs EdgeBrowser.cmd from the unpacked archive and deletes certain files related to malicious activity, such as the first-stage executable MicrosoftStores.exe. This makes it harder to detect the attackers.

EdgeBrowser.cmd


The command file from the previous stage creates a task to run the
EdgeBrowser.cmd script.

MD5c495321edebe32ce6731f7382e474a0e
SHA1bcd91cad490d0555853f289f084033062fa1ffaa
SHA25682415a52885b2731214ebd5b33ceef379208478baeb2a09bc985c9ce8c62e003
Build date and time01/08/2024 9:49 AM
Interpretercmd.exe
File size402 bytes
File typeDOS batch file, ASCII text, with CRLF line terminators
Known file namesEdgeBrowser.cmd

EdgeBrowser.cmd
EdgeBrowser.cmd

This script launches
NetworkDrivers.exe (the MeshAgent agent) using PowerShell to interact with the C2 server.
These actions allow the APT to persist in the system: the attackers create a scheduled task that runs a command file, which, in turn, launches MeshAgent to establish a connection with the MeshCentral server.

NetworkDrivers.msh


There is another file in the archive named
NetworkDrivers.msh. This is the configuration file for MeshAgent. We also found its contents in the code of the NetworkDrivers.exe.
MeshAgent configuration file contents
MeshAgent configuration file contents

This file specifies the agent’s parameters for establishing a connection with the MeshCentral server: MeshName, MeshID, ServerID, and the C2 address, connecting via the WebSocket protocol. When opening this address via HTTPS, the following window appears – the login form for the MeshCentral platform.

MeshCentral platform login interface
MeshCentral platform login interface

This confirms that the attackers used the legitimate MeshCentral system to interact with the C2 server.

Victims


The primary victims of this attack were Russian government agencies, their contractors, and industrial enterprises.

Attribution


Based on the TTPs used and the information about the victims, we assume with high confidence that the threat actor is the APT group Awaken Likho.

Takeaways


Awaken Likho is one of the threat actors that ramped up its activity after the start of the Russo-Ukrainian conflict. Recently, the group’s methods have changed significantly; for example, they have begun using MeshCentral instead of UltraVNC. The APT is still active – we’ve seen fresh implants dated August 2024. It’s worth noting that the implant analyzed in this article does not contain the payload-free files we observed in previous samples. Clearly, this is a new version of the malware, which is still in development. We believe we will see new attacks from the Awaken Likho operators. We are convinced that the group continues to successfully infiltrate their selected targets’ infrastructure.

Such attacks once again stress the importance of a comprehensive solution to ensure continuous protection of corporate resources, especially in the face of evolving threats.

Indicators of compromise


603eead3a4dd56a796ea26b1e507a1a3
deae4a955e1c38aae41bec5e5098f96f
892c55202ce3beb1c82183c1ad81c7a0
63302bc6c9aebe8f0cdafdd2ecc2198a
912ebcf7da25c56e0a2bd0dfb0c9adff
c495321edebe32ce6731f7382e474a0e

Domain
kwazindernuren[.]com

IP address
38.180.101[.]12

Malicious task name
MicrosoftEdgeUpdateTaskMachineMS


securelist.com/awaken-likho-ap…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

WiFi Meets LoRa for Long Range
poliverso.org/display/0477a01e…
WiFi Meets LoRa for Long RangeWhat do you get when you cross WiFi and LoRa? Researchers in China have been doing this, and they call the result WiLo spectrum.ieee.org/wi-fi-lora-h…. They claim to get reliable connections over about half a kilometer. Typical WiFi runs 40 to 60 meters, barring any Pringle’s cans or other exotic tricks.According to [Michelle Hampson] writing in IEEE Spectrum, the res


WiFi Meets LoRa for Long Range


What do you get when you cross WiFi and LoRa? Researchers in China have been doing this, and they call the result WiLo. They claim to get reliable connections over about half a kilometer. Typical WiFi runs 40 to 60 meters, barring any Pringle’s cans or other exotic tricks.

According to [Michelle Hampson] writing in IEEE Spectrum, the researchers manipulated Wi-Fi’s OFDM multiplexing to emulate LoRa’s chirp-spreading signal. The advantage is that existing WiFi hardware can use the protocol to increase range.

While LoRa is known for being economical with power, this might not be the case with repurposed WiFi devices. The researchers plan to explore ways to make WiLo more energy efficient. You can read the research paper if you want to dig into the details.

There are also some efficiency issues. The WiFi header, trailer, and preamble can’t contribute to the fake LoRa signal, so they are ignored by the LoRa receiver. We aren’t sure, but we wondered if some or most WiFi cards are now based on SDR technology anyway. If you had the internal details of the SDR, it seems like you could simply reprogram the entire unit to do whatever protocol you wanted. Still, those details are probably hard to obtain.

LoRa seems prime for hacking. Of course, 500 meters is just the tip of the iceberg.


hackaday.com/2024/10/07/wifi-m…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

L’Hacker Romano era Coinvolto in traffico di stupefacenti da 6 milioni di euro
poliverso.org/display/0477a01e…
L’Hacker Romano era Coinvolto in traffico di stupefacenti da 6 milioni di euroUn giro di affari nel mondo del narcotraffico è stato scoperto grazie alle attività di Carmelo Miano, redhotcyber.com/post/i-padri-f… della Garbatella finito sotto inchiesta. Gestiva canali del dark web redhotcyber.com/post/deep-web-… per il commercio illecito di sostanze


L’Hacker Romano era Coinvolto in traffico di stupefacenti da 6 milioni di euro


Un giro di affari nel mondo del narcotraffico è stato scoperto grazie alle attività di Carmelo Miano, hacker della Garbatella finito sotto inchiesta. Gestiva canali del dark web per il commercio illecito di sostanze stupefacenti e incassava i profitti in criptovalute, riporta una inchiesta del quotidiano Il Messaggero.

Le autorità giudiziarie hanno scoperchiato un complesso sistema che permetteva a Miano di accedere a database sensibili appartenenti a enti pubblici come il Ministero della Giustizia e delle Finanze, oltre a entrare nei sistemi informatici di diverse forze dell’ordine.

Le indagini hanno portato a ben 6,2 milioni di euro in criptovalute, frutto di attività illecite che includevano il traffico di droga e altre operazioni sul mercato nero.

L’inchiesta è partita dalla Guardia di Finanza che, monitorando il dark web, ha scoperto uno scambio di informazioni tra il giovane hacker e i trafficanti di droga, con il coinvolgimento di piattaforme di exchange di criptovalute come Kraken e Coinbase, dove venivano aperti conti con nomi fittizi. Gli inquirenti hanno bloccato transazioni e sequestrato fondi collegati a queste operazioni.

Miano non agiva da solo: aveva un complice, un ex poliziotto coinvolto che aveva accesso a informazioni riservate che gli permettevano di gestire conti su piattaforme di criptovalute. Insieme, i due trasferivano i guadagni illeciti su account fittizi, rendendo difficile tracciare i fondi.

Miano era noto per la sua capacità di penetrare i sistemi informatici più protetti, e il suo coinvolgimento nel traffico di stupefacenti ha permesso alle autorità di scoprire un vasto network di criminalità organizzata che operava principalmente sul dark web.

L’inchiesta, coordinata dalla Procura di Gela, ha visto la collaborazione di diverse autorità giudiziarie italiane, incluse quelle di Napoli e Brescia. Durante le operazioni, sono state individuate tracce di Maino all’interno del “Berlusconi market”, che era uno dei principali punti di scambio per la compravendita di droga e altre sostanze illecite. Gli investigatori hanno anche evidenziato che Miano era in contatto con numerosi criminali che utilizzavano il dark web per svolgere operazioni analoghe.

Si attendono ulteriori sviluppi nell’ambito di questa inchiesta che ha scoperchiato un complesso sistema di criminalità informatica legato al traffico di droga.

L'articolo L’Hacker Romano era Coinvolto in traffico di stupefacenti da 6 milioni di euro proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

Hai una spia in casa? Mentre l’Aspirapolvere impara dalle immagini, la tua privacy è a rischio
poliverso.org/display/0477a01e…
Hai una spia in casa? Mentre l’Aspirapolvere impara dalle immagini, la tua privacy è a rischioI dispositivi intelligenti in movimento, per migliorare le proprie prestazioni, si basano sempre più sulle immagini che acquisiscono. Tuttavia, esiste una linea sottile tra l’uso dei dati per l’innovazione e la tutela della privacy, che


Hai una spia in casa? Mentre l’Aspirapolvere impara dalle immagini, la tua privacy è a rischio


I dispositivi intelligenti in movimento, per migliorare le proprie prestazioni, si basano sempre più sulle immagini che acquisiscono. Tuttavia, esiste una linea sottile tra l’uso dei dati per l’innovazione e la tutela della privacy, che richiede un’attenta valutazione.

Recentemente è stato scoperto che i robot aspirapolvere della Ecovacs, soffrono di gravi vulnerabilità in termini di sicurezza informatica . I prodotti raccolgono foto, video e registrazioni vocali scattate nelle case degli utenti per addestrare i modelli di intelligenza artificiale dell’azienda. Ecovacs, il produttore cinese dei famosi modelli Deebot, si è impegnato a sistemare queste vulnerabilità nel più breve tempo possibile.

Ha affermato che gli utenti partecipano volontariamente a un programma di miglioramento del prodotto, anche se quando si collegano tramite un’app per smartphone non specifica quali dati verranno raccolti.

Secondo la politica sulla privacy di Ecovacs , l’azienda può raccogliere mappe delle case 2D e 3D, registrazioni vocali del microfono e immagini della fotocamera del dispositivo a fini di ricerca e del miglioramento del prodotto stesso.

Ma anche dopo che tali dati sono stati cancellati, potrebbero rimanere sui server Ecovacs ed essere utilizzati per ulteriori sviluppi anche da eventuali attacchi informatici da parte di terzi. I rappresentanti dell’azienda hanno confermato che i dati raccolti vengono utilizzati per addestrare l’intelligenza artificiale, mentre le informazioni sarebbero rese anonime a livello di dispositivo.

Tuttavia, gli esperti di sicurezza informatica hanno espresso preoccupazioni sulla capacità dei dispositivi intelligenti di proteggere tali dati. In precedenza, il ricercatore Dennis Giese aveva identificato delle vulnerabilità che consentono l’accesso remoto alle telecamere degli aspirapolvere, mettendo in discussione la sicurezza delle informazioni riservate degli utenti. Il ricercatore ha inoltre sottolineato che, anche se un’azienda non ha intenzioni dolose, potrebbe diventare vittima dello spionaggio industriale o delle azioni di altri Stati.

Ecovacs, valutata 4,6 miliardi di dollari, ha promesso di risolvere i problemi segnalati sui suoi modelli di punta già a novembre. La società ha inoltre affermato che i dati raccolti nell’ambito del programma di miglioramento del prodotto vengono resi anonimi prima di essere inviati ai server e l’accesso agli stessi è limitato da rigorosi protocolli di governance.

Si sono già verificati casi di immagini trapelate scattate da aspirapolvere robotici. Nel 2022, le foto intime scattate dai dispositivi iRobot sono state pubblicate su Facebook, suscitando una tempesta di critiche sulla sicurezza dei dati raccolti da tali dispositivi. Queste perdite erano dovute alle azioni degli appaltatori assunti per analizzare i dati raccolti. Una delle società responsabili della fuga di dati, Scale AI, è specializzata nella creazione di dati per algoritmi di addestramento e i suoi appaltatori hanno precedentemente diffuso immagini degli utenti sui social media.

Nel frattempo, i ricercatori dell’Australian Robotics Centre hanno sviluppato una tecnologia che potrebbe prevenire tali incidenti. Cambia il modo in cui funziona la fotocamera di un robot, rendendo le immagini irriconoscibili pur conservando informazioni sufficienti per la navigazione. Questa soluzione potrebbe essere la chiave per migliorare la privacy in futuro, ma non è ancora pronta per la produzione di massa.

L'articolo Hai una spia in casa? Mentre l’Aspirapolvere impara dalle immagini, la tua privacy è a rischio proviene da il blog della sicurezza informatica.


The Privacy Post ha ricondiviso questo.

Tra Genio ed Autismo. La Storia del Caso di Arion Kurtaj, la Mente Dietro al gruppo Lapsus$
poliverso.org/display/0477a01e…
Tra Genio ed Autismo. La Storia del Caso di Arion Kurtaj, la Mente Dietro al gruppo Lapsus$Nel settembre 2022, la polizia di Londra ha deciso di proteggere il diciassettenne Arion Kurtaj collocandolo in un hotel dopo essere stato ripetutamente minacciato da una comunità di criminali informatici online e aver subito attacchi alla casa della


Tra Genio ed Autismo. La Storia del Caso di Arion Kurtaj, la Mente Dietro al gruppo Lapsus$


Nel settembre 2022, la polizia di Londra ha deciso di proteggere il diciassettenne Arion Kurtaj collocandolo in un hotel dopo essere stato ripetutamente minacciato da una comunità di criminali informatici online e aver subito attacchi alla casa della sua famiglia.

Nonostante il fatto che l’adolescente sia stato arrestato due volte all’inizio del 2022 per hacking, gli era stato permesso di tornare a casa a condizione che smettesse completamente di usare Internet. Ciò nonostante è riuscito attraverso una firestick installata sul televisore dell’hotel ad accedere ad internet e ad hackerare GTAVI, il che alla fine ha portato al suo terzo arresto.

Dal nord di Oxford all’hacking di Electronic Arts


La storia di Arion Kurtaj è iniziata ancor prima di questi eventi. È nato nel 2005 ed è cresciuto nella classe media nel nord di Oxford. Fin dalla prima infanzia ha avuto difficoltà nell’apprendimento e nello sviluppo delle abilità sociali, che lo hanno portato a frequentare scuole per bambini con bisogni educativi speciali. Già all’età di 11 anni ha iniziato a mostrare interesse per la criminalità informatica, pubblicando una richiesta sul forum su come hackerare un server Minecraft.

Questo primo passo lo ha portato nel mondo dei criminali informatici sviluppando capacità di hacking.

Da adolescente, Kurtaj ha dovuto affrontare gravi difficoltà a casa ed è stato preso in carico dai servizi governativi, cosa che lo ha portato a finire in un collegio per bambini con problemi emotivi e comportamentali. Tuttavia, il mondo reale non ha soddisfatto il suo desiderio di riconoscimento e successo e ha iniziato a cercare l’auto realizzazione nel mondo del crimine informatico. Nel 2021, quando aveva solo 16 anni, ha partecipato all’hacking di Electronic Arts, rubando 780 gigabyte di dati. Questo incidente è stato uno dei tanti legati al gruppo di hacker Lapsus$, di cui Kurtaj è diventato membro.

Lapsus$ è un gruppo di hacker che negli ultimi anni è diventato uno dei più attivi e pericolosi al mondo. Ha violato i sistemi delle più grandi aziende del mondo, tra cui Microsoft, Samsung, Nvidia, Uber e altre. Gli hacker del gruppo sono specializzati nel furto di dati e nell’estorsione, chiedendo riscatti per la mancata divulgazione delle informazioni rubate.

Tuttavia, a differenza dei criminali informatici tradizionali, le motivazioni dei partecipanti a Lapsus$ spesso non erano solo finanziarie. A loro piaceva il caos e lo sconvolgimento dell’ordine, il che li rendeva particolarmente pericolosi. Kurtaj è diventato una figura chiave in questo gruppo, partecipando agli attacchi contro grandi aziende e agenzie governative.

L’hacking di GTA VI con una Firestik in albergo


Uno degli incidenti più famosi a cui ha partecipato Kurtaj è stato l’hacking di Uber e Rockstar Games nel settembre 2022. Mentre era nell’Hotel in custodia, ha utilizzato la Firestick per eseguire questi attacchi, nonostante gli fosse vietato l’uso della tecnologia.

In Uber ha pubblicato un’immagine oscena sulla piattaforma interna dell’azienda, provocando un’ondata di indignazione tra i dipendenti. Alla Rockstar Games, Kurtaj è entrato nei server e ha rubato il video e il codice sorgente del gioco “Grand Theft Auto VI“, che è diventato una delle fughe di informazioni più famose nel settore dei giochi negli ultimi anni. I video con frammenti di gioco si diffondono rapidamente su Internet, provocando un’enorme risonanza tra i fan del gioco e gli specialisti del settore.

La polizia ha cercato a lungo di fermare le attività di Kurtaj e degli altri membri dei Lapsus$, ma l’età adolescenziale di molti partecipanti e le loro motivazioni insolite hanno complicato le indagini. A gennaio 2022, Kurtaj e il suo partner, noto con lo pseudonimo di ASyntax, sono stati arrestati per aver hackerato la British Telecom, ma sono stati presto rilasciati dietro loro stesso riconoscimento.

Nel marzo dello stesso anno, Kurtaj fu nuovamente arrestato dopo aver hackerato Nvidia, ma a causa della mancanza di condizioni adeguate per la detenzione di adolescenti, fu nuovamente rilasciato, il che gli diede l’opportunità di continuare i suoi attacchi di hacking.

Gli psichiatri che hanno esaminato Kurtaj hanno affermato che il suo grave autismo e altre disabilità dello sviluppo lo hanno reso incapace di sostenere un processo e di comprendere l’intera portata delle sue responsabilità. Nell’agosto 2023, dopo un processo durato sette settimane, una giuria lo ha ritenuto colpevole di hacking, ma a causa del suo stato di salute è stato ricoverato in un ospedale psichiatrico sotto supervisione indefinita. Medici e autorità governative decideranno del suo destino futuro e quando potrà tornare alla vita normale. Tuttavia, secondo le conclusioni degli esperti, Kurtaj ha ancora il desiderio di tornare nel mondo del crimine informatico.

Tra Autismo ed detenzione


Nonostante ciò, gli avvocati di Kurtaj e gli esperti di autismo sostengono che una condanna all’ergastolo per un adolescente con tali disabilità dello sviluppo non è una soluzione giusta. Dicono che sia necessario cercare approcci alternativi che aiutino a utilizzare le competenze uniche di queste persone in modo più positivo, proteggendo al tempo stesso la società dalla loro potenziale minaccia.

La storia di Kurtaj solleva importanti domande su come la società moderna dovrebbe rispondere ai crimini informatici commessi dai giovani che affrontano sfide di adattamento sociale nel mondo reale.

Probabilmente occorre sviluppare programmi di riabilitazione speciali per queste persone che consentano loro di utilizzare le proprie capacità in modi più produttivi, invece di rinchiuderli in prigione a vita. Dovremmo anche cercare di comprendere le emozioni scatenanti queste derive che pur sempre sono, oltre la loro genialità, dei crimini informatici.

L'articolo Tra Genio ed Autismo. La Storia del Caso di Arion Kurtaj, la Mente Dietro al gruppo Lapsus$ proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

Non sono Hacker: si chiamano criminali informatici! Scopriamo le differenze degli attori malevoli del cybercrime
poliverso.org/display/0477a01e…
Non sono Hacker: si chiamano criminali informatici! Scopriamo le differenze degli attori malevoli del cybercrimeNel mondo digitale in cui viviamo, termini come “hacker” e “redhotcyber.com/post/il-mondo-…” vengono spesso utilizzati in modo intercambiabile, creando confusione su chi siano davvero i protagonisti dietro le


Non sono Hacker: si chiamano criminali informatici! Scopriamo le differenze degli attori malevoli del cybercrime


Nel mondo digitale in cui viviamo, termini come “hacker” e “cybercrime” vengono spesso utilizzati in modo intercambiabile, creando confusione su chi siano davvero i protagonisti dietro le crescenti minacce informatiche. Tuttavia, è fondamentale distinguere tra hacker, che possono essere sia alleati che nemici, e veri e propri criminali informatici, responsabili di reati che generano miliardi di dollari di perdite ogni anno. In questo articolo esploreremo le differenze tra questi attori, analizzando chi sono, come operano e quali sono i loro obiettivi, per comprendere meglio il complesso panorama del cybercrime.

Definizione di Hacker e Cyber Crime


Nell’immaginario comune, il termine “hacker” evoca spesso l’immagine di un individuo malevolo che, con competenze tecniche avanzate, penetra sistemi informatici per rubare dati o causare danni. Tuttavia, questa rappresentazione è imprecisa e riduttiva. Hacker, infatti, è un termine che storicamente si riferisce a persone con una profonda conoscenza dei sistemi informatici, le quali spesso utilizzano le loro competenze per migliorare la sicurezza e l’efficienza di questi sistemi. Gli hacker etici, noti anche come white hat, lavorano per identificare e risolvere vulnerabilità, contribuendo a rendere il cyberspazio più sicuro.

Al contrario, il cybercrime è un’attività criminale che sfrutta le tecnologie informatiche per commettere reati. Questa categoria comprende una vasta gamma di atti illeciti, tra cui il furto di dati, le frodi online, il ransomware, lo spionaggio informatico, e molti altri. I veri protagonisti del cybercrime sono i criminali informatici, noti anche come black hat, che utilizzano le loro competenze per scopi dannosi.

Principali attori del Cybercrime

1. Script Kiddies


Gli Script Kiddies sono individui con competenze tecniche limitate che utilizzano strumenti già pronti, come exploit e script automatici, creati da altri per lanciare attacchi informatici. Sebbene non siano sofisticati come altri attori, possono comunque causare danni significativi, specialmente quando operano in gran numero o con l’aiuto di strumenti potenti.

2. Cybercriminali Organizzati


Questi gruppi sono spesso strutturati come vere e proprie organizzazioni criminali, con ruoli ben definiti e operazioni complesse. Utilizzano attacchi mirati come il phishing, il ransomware e il furto di dati per estorcere denaro o rubare informazioni preziose. Questi gruppi operano a livello globale e sono responsabili di una grande parte delle perdite economiche legate al cybercrime.

3. Hacktivisti


Gli hacktivisti utilizzano le loro competenze informatiche per promuovere cause politiche o sociali. Le loro azioni, spesso di tipo denial-of-service (DoS) o defacement, sono finalizzate a portare attenzione su determinate tematiche piuttosto che a ottenere un profitto economico. Tuttavia, le loro attività possono comunque causare gravi danni a livello di reputazione e operativo.

4. Insider Threats


Le minacce interne provengono da dipendenti o collaboratori che, avendo accesso legittimo ai sistemi aziendali, abusano della loro posizione per rubare dati o danneggiare l’organizzazione. Questi attori possono agire per vendetta, guadagno personale o persino essere reclutati da organizzazioni criminali esterne.

5. State-Sponsored Actors


Gli attori sponsorizzati dagli stati sono tra i più sofisticati e pericolosi. Operano spesso sotto la direzione di governi nazionali e utilizzano le loro competenze per condurre operazioni di spionaggio, sabotaggio e guerra cibernetica. Questi gruppi mirano a ottenere vantaggi geopolitici piuttosto che economici, e le loro operazioni possono avere conseguenze devastanti a livello globale.

Scopi e modalità operative

Scopi


Gli scopi del cybercrime variano a seconda dell’attore coinvolto:

  • Profitto Economico: La maggior parte dei criminali informatici è motivata dal guadagno economico. Il ransomware, ad esempio, è uno dei metodi più utilizzati per estorcere denaro alle vittime.
  • Spionaggio: Gli attori sponsorizzati dallo stato cercano informazioni strategiche per ottenere vantaggi economici, politici o militari.
  • Attivismo: Gli hacktivisti mirano a promuovere una causa sociale o politica attraverso azioni di hacking.
  • Vendetta o sabotaggio: Alcuni attori, come le minacce interne, possono essere motivati da risentimento personale o dalla volontà di danneggiare un’organizzazione.


Modalità Operative


Le modalità operative del cybercrime sono varie e sofisticate:

  • Phishing: Utilizzo di e-mail fraudolente per ingannare le vittime e ottenere accesso a informazioni sensibili.
  • Ransomware: Software malevolo che cripta i dati delle vittime, chiedendo un riscatto per il loro rilascio.
  • Distributed Denial of Service (DDoS): Sovraccarico di un server o di una rete con traffico eccessivo per renderlo inaccessibile.
  • Advanced Persistent Threats (APT): Attacchi prolungati e mirati, spesso sponsorizzati da stati, che mirano a rubare informazioni sensibili.
  • Malware: Software creato per infiltrarsi, danneggiare o ottenere il controllo di sistemi informatici.


Statistiche e Impatti Economici


Il cybercrime è diventato uno dei settori più redditizi per i criminali. Secondo alcune stime, il costo globale del cybercrime raggiungerà i 10,5 trilioni di dollari entro il 2025, rispetto ai 3 trilioni del 2015. Questo tasso di crescita esponenziale è alimentato dalla digitalizzazione crescente e dall’aumento del numero di dispositivi connessi a Internet.

Guadagni e Perdite


  • Ransomware: Solo nel 2023, i danni causati dal ransomware hanno superato i 20 miliardi di dollari a livello globale. Le aziende spesso preferiscono pagare i riscatti piuttosto che rischiare la perdita definitiva dei dati, alimentando ulteriormente questo mercato.
  • Frodi Online: Le frodi con carte di credito e altre forme di truffa online hanno generato perdite per oltre 32 miliardi di dollari nel 2022.
  • Furti di Dati: Gli attacchi mirati a rubare dati sensibili hanno colpito milioni di utenti, con il costo medio per ogni violazione di dati che ha raggiunto i 4,24 milioni di dollari.


Confronto con altri crimini


Se paragonato ai crimini tradizionali, il cybercrime si distingue per la sua portata globale e la sua capacità di generare profitti con relativamente pochi rischi per i criminali. A differenza dei crimini fisici, che richiedono la presenza sul luogo, il cybercrime può essere perpetrato a distanza, con conseguenze devastanti per le vittime.

Conclusione


Il mondo del cybercrime è vasto e in continua evoluzione. Con attori sempre più sofisticati e motivati da una varietà di scopi, è fondamentale distinguere tra hacker e criminali informatici per comprendere appieno le minacce che affrontiamo. Mentre gli hacker etici lavorano per proteggere il cyberspazio, i criminali informatici rappresentano una minaccia crescente, con impatti economici e sociali che si fanno sempre più pesanti. La consapevolezza, la formazione e l’adozione di misure di sicurezza adeguate sono essenziali per difendersi in questo scenario complesso e in costante mutamento.

L'articolo Non sono Hacker: si chiamano criminali informatici! Scopriamo le differenze degli attori malevoli del cybercrime proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Towards Solderless PCB Prototyping
poliverso.org/display/0477a01e…
Towards Solderless PCB PrototypingWhen we think of assembling a PCB, we’re almost always thinking about solder. Whether in paste form or on the spool, hand-iron or reflow, some molten metal is usually in the cards. [Stephen Hawes] is looking for a solderless alternative for prototyping, and he shows us the progress he’s made toward going solderless in this video


Towards Solderless PCB Prototyping


When we think of assembling a PCB, we’re almost always thinking about solder. Whether in paste form or on the spool, hand-iron or reflow, some molten metal is usually in the cards. [Stephen Hawes] is looking for a solderless alternative for prototyping, and he shows us the progress he’s made toward going solderless in this video.

His ulterior motive? He’s the designer of the LumenPNP open-source pick-and-place machine, and is toying with the idea of a full assembly based just on this one machine. If you strapped a conductive-glue extruder head on the machine in addition to the parts placer, you’d have a full assembly in one step. But we’re getting ahead of ourselves.

[Stephen] first tries Z-tape, which is really cool stuff. Small deformable metal balls are embedded in a gel-like tape, and conduct in only the Z direction when parts are pushed down hard into the tape. But Z-tape is very expensive, requires a bit of force to work reliably, and [Stephen] finds that the circuits are intermittent. In short, Z-tape is not a good fit for the PNP machine.

But what [Stephen] does find works well is a graphite-based conductive glue. In particular, he likes the Bare Conductive paint. He tries another carbon-based paint, but it’s so runny that application is difficult, while the Bare stuff is thick and sticky. (They won’t tell you their secret formula, but it’s no secret how the stuff is basically made.) That ends up looking very promising, but it’s still pretty spendy, and [Stephen] is looking to make his own conductive paste/paint pretty soon. That’s particularly appealing, because he can control the stickiness and viscosity, and he’ll surely let us in on the secret sauce.

(We’re armchair quarterbacking here, but the addition of a small amount of methyl cellulose and xanthan gum works to turn metal powder into a formable, printable metal clay, so it might make a carbon paste similarly adjustably sticky.)

We love the end-goal here: one machine that can apply a conductive paint and then put the parts into the right place, resulting in a rough-and-ready, but completely hands-off assembly. You probably wouldn’t want to use this technique if the joint resistance was critical, or if you needed the PCB to stand up to abuse. There’s a reason that everyone in industry uses molten metal, after all. But for verifying a quick one-off, or in a rapid-prototyping environment? This would be a dream.

We’ve seen other wacky ways to go solderless before. This one uses laser-cut parts to hold the components on the PCB, for instance. And for simply joining a couple wires together, we have many more solutions, many thanks to you all in the comments!

youtube.com/embed/doJgSvhcpjE?…


hackaday.com/2024/10/06/toward…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Reversing Type 1 Diabetes With a Patient’s Own Stem Cells
poliverso.org/display/0477a01e…
Reversing Type 1 Diabetes With a Patient’s Own Stem CellsType 1 diabetes is an auto-immune condition whereby the patient’s own immune system attacks the pancreatic islets, destroying them in the process. Since these islets are responsible for producing insulin in response to blood sugar (glucose) levels, the patient is thus required to externally inject insulin for the


Reversing Type 1 Diabetes With a Patient’s Own Stem Cells


Type 1 diabetes is an auto-immune condition whereby the patient’s own immune system attacks the pancreatic islets, destroying them in the process. Since these islets are responsible for producing insulin in response to blood sugar (glucose) levels, the patient is thus required to externally inject insulin for the remainder of their life. That was the expected scenario, but it appears that this form of diabetes may soon be treatable, with one woman now being free of the condition for a year already, as reported in Nature, referencing an article by [Shusen Wang] et al. that describes the treatment and the one-year result.

Most notable with this study is that the researchers didn’t use the regular method to create pluripotent stem cells. These cells were extracted from the patient, to revert back to this earlier developmental stage. They were not modified using genes, but rather singular chemicals (PDF). The advantage of this is that it avoids having to modify the cell’s genomes, which could conceivably cause issues like cancer later on. This was one of the first time that this method was used in a human subject, with islet cells formed and about 1.5 million of them injected into the patient’s abdominal muscles, a novel site for this procedure.

This location made these islets easy to keep track of, and easier to remove in case of any issues compared to the usual injection site within the liver. Fortunately for this woman, no complications occurred and one year later she is still free of any diabetes symptoms. Two other patients in the trial are also seeing very positive results, leaving only the question of whether the auto-immune condition that originally caused the islet destruction still exists. Since this female patient is taking immunosuppressants for a previous liver transplant it’s a hard to thing to judge, especially since we understand the causes behind type 1 diabetes so poorly.

Regardless, this and other trials using pluripotent cells, transplanted islets and more offer the prospect of a permanent treatment for the many people who suffer from type 1 diabetes.

Featured image: “Human induced pluripotent stem cell colony” National Eye Institute/NIH


hackaday.com/2024/10/06/revers…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Hackaday Links: October 6, 2024
poliverso.org/display/0477a01e…
Hackaday Links: October 6, 2024Remember that time a giant cylindrical aquarium in a Berlin hotel bar catastrophically failed and left thousands of fish homeless? We sure do hackaday.com/2022/12/18/hackad…, and further recall that at the time, we were very curious about the engineering details of how this structure failed so spectacularly. At the time, we were sure there’d be plenty of follow-up on


Hackaday Links: October 6, 2024


Hackaday Links Column Banner

Remember that time a giant cylindrical aquarium in a Berlin hotel bar catastrophically failed and left thousands of fish homeless? We sure do, and further recall that at the time, we were very curious about the engineering details of how this structure failed so spectacularly. At the time, we were sure there’d be plenty of follow-up on that score, but life happened and we forgot all about the story. Luckily, a faithful reader named Craig didn’t, and he helpfully ran down a few follow-up articles that came out last year that are worth looking at.

The first is from prosecutors in Berlin with a report offering three possibilities: that the adhesive holding together the acrylic panels of the aquarium failed; that the base of the tank was dented during recent refurbishment; or that the aquarium was refilled too soon after the repairs, leading to the acrylic panels drying out. We’re a little confused by that last one just from an intuitive standpoint, but each of these possibilities seems hand-wavy enough that the report’s executive summary could have been “Meh, Scheiße happens.”

The conclusions reached in the prosecutor’s report come from a forensic analysis conducted by Professor Christian Bonten, who the building owners commissioned to get to the bottom of things. The work began soon after the accident with an on-site analysis of the debris field, followed by laboratory studies of 90 tonnes of recovered shards. They put over 1,100 hours into the effort, examining evidence down to the molecular level via chemical analysis of the polymer chains in the acrylic. Still, the best they could come up with was that the collapse was “sudden and unexpected,” a sentiment the fish would no doubt agree with, and that there was no way anyone could have predicted it. That’s a bit frightening; while the world isn’t exactly littered with giant aquaria like this, they aren’t unknown either, and the idea that any of these structures could fail without warning is chilling. Especially if you’re a fish.

The Covid pandemic lockdowns were difficult for a lot of people, but they did provide a (hopefully) unique opportunity to observe just how much the activity of 8 billion people has on our planet. We recall a ton of non-intuitive results such as decreased background noise in seismic observations, pollution maps that suddenly cleared up, and even changes in the behavior of wildlife. But one impact we really didn’t see coming during “The Anthropause” was a decrease in the surface temperature on the Moon. Researchers looked at data from six sites on the near side of the Moon during lunar nights from 2017 to 2023, and found a subtle but unmistakable dip in temperatures during April and May of 2020, the peak of the lockdowns. They explain that the decrease was due to lower longwave IR emissions from the Earth’s surface thanks to decreased greenhouse gas emissions during the period, which we find pretty fascinating.

One of the benefits of writing for Hackaday is the crazy random rabbit holes that we get to go down, especially when we’re doing research for an article. Such a thing happened this week with a random thought that popped up while reading something about the International Space Station: What would they do if someone died up there? Thankfully, we’ve had precious few space fatalities in the last 70 years, and those have mostly been restricted to launch and reentry, and hence have been — ahem — extremely energetic deaths.

But with two space stations in orbit hosting long-duration crews in an inhospitable environment, eventually the law of averages is going to catch up to us and someone is just going to die up there. Then what? We found an article from 2021 that attempts to answer this with the help of the indispensable Commander Chris Hadfield, who offers insights that suggest his tours on the ISS have given him plenty of time to mull it over. But the real treat in the article is the idea of adapting an idea known as “promession,” which would involve freezing a corpse in liquid nitrogen and then rapidly vibrating it to break it into tiny bits, suitable for rapid composting. The on-orbit version would skip the liquid nitrogen and use the cold of space, with a robotic arm used to vibrate the astronautsicle and pulverize him or her. The article takes some weird turns — Martian cannibals? — which is understandable given that at the time it was written, NASA didn’t really have a plan for what to do with dead astronauts. But fear not, because they seem to be working on it now.

And finally, we stumbled across a video looking into the mysterious inner workings of vintage elevator controls that we found strangely compelling. The elevator in question is a Schindler lift with an odd design; rather than sliding doors on both the car and the landings, this one just has the doors on the landings, and those are swing-type doors. It’s fascinating to watch the doors glide by as the elevator goes up and down the cleanest elevator shaft we’ve ever seen. Even tidier is the hoist room, which is filled with the snappiest relays and coolest old controls you’ll ever see.

youtube.com/embed/3hFryzaGtJc?…


hackaday.com/2024/10/06/hackad…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Tinkering with Klipper: Making The ManiPilator Robotic Arm
poliverso.org/display/0477a01e…
Tinkering with Klipper: Making The ManiPilator Robotic Arm[Leo Goldstien]’s entry into the world of robotics has been full of stops and starts. Like many beginners, he found traditional robotics instructions overwhelming and hard to follow, bogged down with dense math that often obscured the bigger picture. So he decided to approach things differently


Tinkering with Klipper: Making The ManiPilator Robotic Arm


[Leo Goldstien]’s entry into the world of robotics has been full of stops and starts. Like many beginners, he found traditional robotics instructions overwhelming and hard to follow, bogged down with dense math that often obscured the bigger picture. So he decided to approach things differently and create something with his own hands. The result? A 3D-printed robotic arm he affectionately calls “ManiPilator.”

This article is the first in a three-part series documenting [Leo]’s hands-on approach to learning robotics from the ground up. Building ManiPilator became an opportunity to learn by doing, and the project took him on a journey of experimenting, failing, and eventually succeeding in tasks that seemed deceptively simple at first glance. Each hurdle provided him with insights that more traditional learning methods hadn’t delivered. Below is one of the videos [Leo] captured, to show one step in the process: doing a check using multiple motors.

To make his project work, [Leo] relied on open-source software like Klipper, piecing together code and hardware in a way that made sense to him. In sharing his story, he offers fellow beginners an approachable perspective on robotics, with practical insights and candid reflections on the challenges and breakthroughs.

[Leo]’s project shows that there’s more than one way to start exploring robotics, and that sometimes the best way to learn is simply to dive in and start building. Follow along with his journey as he tackles the complexities of robotics, one step at a time.

youtube.com/embed/5LPSJ8xkx9Q?…


hackaday.com/2024/10/06/tinker…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
NIS 2: un possibile caso di normazione compulsiva edoardolimone.com/2024/10/06/n…@Informatica (Italy e non Italy 😁)Il 17 ottobre l’Italia recepirà la Direttiva NIS 2 (CELEX UE 2022/2555) e l’aspettativa che ruota intorno a questa direttiva fa sorgere un dubbio: la Direttiva avrà una sua reale […]L'articolo NIS 2: un possibile caso di normazione compulsiva proviene da Edoardo Limone.L'articolo prov


NIS 2: un possibile caso di normazione compulsiva


@Informatica (Italy e non Italy 😁)
Il 17 ottobre l’Italia recepirà la Direttiva NIS 2 (CELEX UE 2022/2555) e l’aspettativa che ruota intorno a questa direttiva fa sorgere un dubbio: la Direttiva avrà una sua reale […]
L'articolo NIS 2: un possibile caso di normazione compulsiva proviene da Edoardo Limone.

L'articolo proviene dal blog


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Tearing Down a Digital Scope from ’78
poliverso.org/display/0477a01e…
Tearing Down a Digital Scope from ’78If you’re a fan of vintage electronics and DIY tinkering, you’ll find this teardown by [Thomas Scherrer] youtube.com/watch?v=EH0JGXbsyd… fascinating. In a recent video, he delves into a rare piece of equipment: the Data Lab Transient Recorder DL 901. This device looks like a classic one-channel oscilloscope, complete with all the knobs and settings you’d


Tearing Down a Digital Scope from ’78


If you’re a fan of vintage electronics and DIY tinkering, you’ll find this teardown by [Thomas Scherrer] fascinating. In a recent video, he delves into a rare piece of equipment: the Data Lab Transient Recorder DL 901. This device looks like a classic one-channel oscilloscope, complete with all the knobs and settings you’d expect.

The DL 901, made by Data Laboratories Ltd., is a mystery even to [Thomas], who couldn’t find any documentation online. From the DC offset and trigger settings to the sweep time controls, the DL 901 is equipped to handle slow, high-resolution analog-to-digital conversion. The circuitry includes TTL chips and a PMI DAAC 100, a 10-bit digital-to-analog converter. [Thomas] speculates it uses a successive approximation technique for analog-to-digital conversion—a perfect blend of analog finesse and digital processing for its time.

Despite its intriguing features, the DL 901 suffers from a non-responsive analog input system, limiting the teardown to a partial exploration. For those who enjoyed past Hackaday articles on oscilloscope teardowns and analog tech, this one is a treat. Watch the video to see more details and the full process of uncovering this vintage device’s secrets.

youtube.com/embed/EH0JGXbsyd8?…


hackaday.com/2024/10/06/tearin…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

3D Printed Hydrofoil Goes From Model Scale To Human Scale With Flight Controller
poliverso.org/display/0477a01e…
3D Printed Hydrofoil Goes From Model Scale To Human Scale With Flight ControllerHydrofoils have been around for several decades, but watching a craft slice through the water with almost no wake never get old. In the videos after the break, [rctestflight] showcases his ambitious project: transforming a standup paddleboard into a rideable hydrofoil


3D Printed Hydrofoil Goes From Model Scale To Human Scale With Flight Controller


Hydrofoils have been around for several decades, but watching a craft slice through the water with almost no wake never get old. In the videos after the break, [rctestflight] showcases his ambitious project: transforming a standup paddleboard into a rideable hydrofoil with active stabilization.

Unlike conventional electric hydrofoil boards that depend on rider skill for balance, [rctestflight] aims to create a self-stabilizing system. He began by designing a small-scale model, complete with servo-controlled ailerons and elevators, dual motors for differential thrust, and a dRehmFlight flight controller. A pair of sonar sensors help the flight controller maintain constant height above the water. The wings are completely 3D printed, with integrated hinges for flight control surfaces slots for wiring and control components. It’s better suited for 3D printing than RC aircraft since it’s significantly less sensitive to weight, allowing for more structural reinforcement. The small scale tests were very successful and allowed [rctestflight] to determine that he didn’t need the vertical stabilizer and rudder.

The full-sized version features a scaled up wing, larger servos and motors attached to an 11-foot standup paddleboard — minus its rear end — mounted on commercially available e-foil booms. A foam battery box stores a hefty LiFePO4 battery, while the electronics from the smaller version are repurposed here. Despite only catching glimpses of this larger setup in action at the end of the video, it promises an excitingly smooth lake ride we would certainly like to experience.

We’ve seen several 3D printed hydrofoils around here, but this promised to be the largest successful attempt. Don’t fail us [Daniel].

youtube.com/embed/0eXeOMuBtYo?…

youtube.com/embed/RdVfVoCJZQM?…


hackaday.com/2024/10/06/3d-pri…


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia startmag.it/cybersecurity/tutt…@Informatica (Italy e non Italy 😁)Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia


@Informatica (Italy e non Italy 😁)
Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

Mi Si È Rotto l’iPhone… Anzi 6.000! Condannati dopo aver commesso una truffa da 2,5 milioni di dollari
poliverso.org/display/0477a01e…
Mi Si È Rotto l’iPhone… Anzi 6.000! Condannati dopo aver commesso una truffa da 2,5 milioni di dollariDue cittadini cinesi sono stati condannati al carcere negli Stati Uniti per frode. Hanno frodato Apple in beni per un valore di 2,5 milioni di dollari scambiando più di 6.000 iPhone contraffatti con quelli veri.Ricordiamo che lo


Mi Si È Rotto l’iPhone… Anzi 6.000! Condannati dopo aver commesso una truffa da 2,5 milioni di dollari


Due cittadini cinesi sono stati condannati al carcere negli Stati Uniti per frode. Hanno frodato Apple in beni per un valore di 2,5 milioni di dollari scambiando più di 6.000 iPhone contraffatti con quelli veri.

Ricordiamo che lo schema fraudolento si basava sul fatto che Apple offre agli utenti una garanzia di un anno sui nuovi iPhone, consentendo loro di restituire i dispositivi difettosi per una sostituzione gratuita. Inoltre, Apple offre piani assicurativi aggiuntivi per estendere questo periodo di garanzia.

L’azienda offre diversi modi per trasferire iPhone difettosi per la riparazione o la sostituzione. Le opzioni includono la spedizione gratuita del telefono ad Apple tramite UPS, FedEx o DLH, visitando un negozio Apple o recandosi presso un centro di riparazione e assistenza autorizzato.

Tra luglio 2017 e dicembre 2019, Haotian Sun e Pengfei Xue, così come i loro complici Wen Jin Gao e Dian Luo, hanno abusato di questo servizio Apple nel tentativo di scambiare quanti più iPhone falsi possibile con quelli veri.

Pertanto, le forze dell’ordine americane hanno scoperto che i truffatori inviavano dispositivi contraffatti da Hong Kong alle caselle della Commercial Mail Receiving Agency (CMRA) presso le filiali UPS. Inoltre, le scatole sono state aperte utilizzando vere patenti di guida e carte d’identità universitarie.

Sun e Xue hanno poi portato i falsi iPhone con numeri di serie e IMEI falsi ai negozi Apple o ai fornitori autorizzati e in cambio hanno ricevuto nuovi smartphone dall’azienda. Successivamente, i veri dispositivi sono stati rispediti a Hong Kong ad altri partecipanti al programma fraudolento per la successiva vendita.

“Durante questa associazione a delinquere, i membri del gruppo hanno trasferito ad Apple più di 6.000 telefoni contraffatti (in precedenza erano stati segnalati circa 5.000 dispositivi), con conseguenti perdite per oltre 2,5 milioni di dollari”, ha affermato questa settimana il Dipartimento di Giustizia degli Stati Uniti.

Naturalmente l’attività sopra descritta non poteva passare inosservata a lungo e gli ispettori americani hanno arrestato i truffatori già nel dicembre 2019. All’inizio di quest’anno, una giuria ha ritenuto Sun e Xue colpevoli di frode postale e associazione a delinquere finalizzata a commettere frodi postali. È stato poi riferito che ciascuno di loro rischia una pena massima di 20 anni di carcere.

Come è ormai noto, Sun è stata condannata a 57 mesi (quattro anni e sette mesi e mezzo) di prigione e tre anni di supervisione post-rilascio, e Xue ha ricevuto 54 mesi (quattro anni e mezzo) di reclusione e tre anni di reclusione con supervisione post-rilascio. Inoltre, il tribunale li ha condannati a pagare ad Apple 1.072.200 e 397.800 di danni.

L'articolo Mi Si È Rotto l’iPhone… Anzi 6.000! Condannati dopo aver commesso una truffa da 2,5 milioni di dollari proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia startmag.it/cybersecurity/tutt…@Informatica (Italy e non Italy 😁)Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia


@Informatica (Italy e non Italy 😁)
Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia startmag.it/cybersecurity/tutt…@Informatica (Italy e non Italy 😁)Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia


@Informatica (Italy e non Italy 😁)
Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia startmag.it/cybersecurity/tutt…@Informatica (Italy e non Italy 😁)Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


Tutto su Carmelo Miano, l’hacker che ha rubato documenti a Tim, Telespazio, Guardia di Finanza e ministero della Giustizia


@Informatica (Italy e non Italy 😁)
Accusato di violazione dei sistemi informatici del ministero della Giustizia, della Guardia di Finanza e di altre importanti aziende, il giovane hacker (dipendente di


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

New note by cybersecurity
poliverso.org/display/0477a01e…
Guerre di Rete - I cercapersone erano l’innesco della guerra guerredirete.substack.com/p/gu…@Informatica (Italy e non Italy 😁)Cosa sappiamo ancora di quell’evento. Poi leak e giornalismo. E AI.#GuerreDiRete è la newsletter curata da @Carola Fredianiguerredirete.substack.com/p/gu…

The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

Addio Calore! I Computer del Futuro Funzioneranno con la Luce. Questa è la ricetta Made in Japan
poliverso.org/display/0477a01e…
Addio Calore! I Computer del Futuro Funzioneranno con la Luce. Questa è la ricetta Made in JapanI ricercatori dell’Università di Tokyo hanno creato un nuovo metodo di calcolo ottico che promette di migliorare significativamente la potenza e l’efficienza energetica dei computer rispetto agli attuali dispositivi elettronici. Gli


Addio Calore! I Computer del Futuro Funzioneranno con la Luce. Questa è la ricetta Made in Japan


I ricercatori dell’Università di Tokyo hanno creato un nuovo metodo di calcolo ottico che promette di migliorare significativamente la potenza e l’efficienza energetica dei computer rispetto agli attuali dispositivi elettronici. Gli scienziati sono fiduciosi che tali computer potrebbero apparire entro dieci anni.

Il metodo sviluppato si chiama “diffraction shaping” e consente di utilizzare la luce per eseguire calcoli invece dell’elettricità. Ciò non solo aiuta a evitare il calore associato ai dispositivi elettronici tradizionali, ma elimina anche le limitazioni relative alle dimensioni degli elementi informatici. Questo approccio è particolarmente adatto per attività di elaborazione delle immagini e di apprendimento automatico.

La modellazione della diffrazione si basa sulla tecnica del “casting shadow” sviluppata negli anni ’80, ma la migliora notevolmente. A differenza dell’approccio obsoleto, il nuovo metodo utilizza le proprietà delle onde luminose, il che rende gli elementi computazionali più flessibili ed efficienti dal punto di vista spaziale. L’analogia della “stratificazione in Photoshop” descrive il processo di utilizzo di strati di luce per eseguire calcoli.

I ricercatori ritengono che questo metodo possa integrare i sistemi informatici esistenti eseguendo compiti specializzati e contribuire allo sviluppo di tecnologie future come l’informatica quantistica. La capacità di eseguire 16 operazioni logiche di base utilizzando questo metodo è già stata dimostrata.

Sebbene il sistema sia nelle sue fasi iniziali di sviluppo, si prevede che la diffusione commerciale dei computer ottici possa iniziare entro i prossimi dieci anni, aprendo la strada a una nuova generazione di tecnologie informatiche.

Il metodo di fusione per diffrazione è descritto in un articolo pubblicato sulla rivista peer-reviewed Advanced Photonics.

L'articolo Addio Calore! I Computer del Futuro Funzioneranno con la Luce. Questa è la ricetta Made in Japan proviene da il blog della sicurezza informatica.


The Privacy Post reshared this.

The Privacy Post ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Automated Pixel Art With Marbles
poliverso.org/display/0477a01e…
Automated Pixel Art With MarblesMarble machines are a fun and challenging reason to do engineering for the sake of engineering. [Engineezy] adds some color to the theme, building a machine to create 16×16 marble images youtube.com/watch?v=w1ks0Vy98K… automatically. (Video embedded below.)The core problem was devising ways to sort, lift, place, and dump marbles in their correct positions without lo


Automated Pixel Art With Marbles


Marble machines are a fun and challenging reason to do engineering for the sake of engineering. [Engineezy] adds some color to the theme, building a machine to create 16×16 marble images automatically. (Video embedded below.)

The core problem was devising ways to sort, lift, place, and dump marbles in their correct positions without losing their marbles—figuratively and literally. Starting with color detection, [Engineezy] used an RGB color sensor and Euclidian math to determine each marble’s color. After trying several different mechanical sorting mechanisms, he settled on a solenoid and servo-actuated dump tube to drop the marble into the appropriate hopper.

After sorting, he faced challenges with designing a mechanism to transport marbles from the bottom hoppers to the top of the machine. While paddle wheels seemed promising at first, they tended to jam—a problem solved by innovating with Archimedes screws that move marbles up smoothly without clogs. The marbles are pushed into clear tubes on either side of the machine, providing a clear view of their parade to the top.

Perhaps most ingenious is his use of constant-force springs as a flexible funnel to guide the marbles to a moving slider that drops them into the correct column of the display. When a picture is complete, sliding doors open on the bottom of the columns, dumping the marbles into a chain lift which feeds them into the sorting section. Each of the mechanisms has a mirrored version of the other side, so the left and right halves of the display operate independently.

The final product is slow, satisfying and noisy kinetic testament to [Engineezy]’s perseverance through countless iterations and hiccups.

Marble machines can range from minimalist to ultra-complex musical monstrosities, but never fail to tickle our engineering minds.

youtube.com/embed/w1ks0Vy98KI?…


hackaday.com/2024/10/06/automa…


The Privacy Post reshared this.