SKY TG24 Reporter Diffuso

A Vision of Students Today

Altro video dell'ormai leggendario Wesch tutto da vedere.

Come Vi sembra?

Link: YouTube - A Vision of Students Today.

Come ricevere sul cellulare le email di Gmail

Gianni Amato segnala un bell'hack per chi ha cellulare TIM così da ricevere le email di Gmail via sms.
Come vi sembra?

Link: Exploit - Gmail e TIM: notifica via sms.

Come craccare Digg

Altro esempio su come craccare Digg.

E' inevitabile che questi sistemi vengano periodicamente craccati (come tutte le applicazioni online).

Link: Exploit

Gmail cracca i pdf

Il solito Gianni Amato ha un post relativo al "rapporto" Gmail/Pdf protetti.

In sintesi, la protezione di un pdf non resiste al "View as HTML" di Gmail.

Link: Exploit

Navigare anonimi

Gianni Amato ha una lunga (e funzionante) lista di proxy, per navigare anonimi e nel rispetto della propria privacy.

Link: Exploit

Dieci Technorati Hacks

10 utili indicazioni su come usare al meglio Technorati.
Link: Micro Persuasion: Ten Technorati Hacks

Tutto su DVD Jon

Articolo / Intervista, molto lunga, sull'ormai leggendario DVD Jon.

Link: Meet the 21-yr-old Norwegian who defied Hollywood.

Il plugin che trasforma IE in Firefox

Sta scatenando accese reazioni un post su Slashdot relativo a un plugin chiamato FoxIE che aggiungerebbe caratteristiche aggiuntive a Internet Explorer rendendolo simile a Firefox.

In realtà le aggiunte significative apportate da FoxIE riguardano la navigazione a schede (tabbed browsing) e l'implementazione di un firewall in grado di proteggere da intrusioni esterne e un antispyware.

Ho testato personalmente questo singolare plugin e devo dire di esserne rimasto deluso.

La navigazione a schede è difficoltosa se confrontata con quella di Firefox, l'aggiunta di un firewall può intralciare altri software già presenti sul proprio sistema (nel mio caso ZoneAlarm non è andato troppo d'accordo con il firewall di FoxIE) e l'antispyware mi è sembrato piuttosto impreciso nell'individuazione di reali minacce presenti nel sistema.

Se proprio si vuole continuare a utilizzare Internet Explorer aggiungendogli caratteristiche innovative simil Firefox  è meglio, a mio modesto parere,  usare Maxthon

Google Talk in Italiano

Gianni ha realizzato un piccolo hack per trasformare in italiano Google Talk (ancora solo in Inglese). Lo trovate al link sotto.
Link: Il Blog di Gianni Amato: Google Talk ITA Settings.

Far a andare a 7GHz un Pentium 4

Sembra che questo ragazzo asiatico sia riuscito a far andare praticamente il doppio + veloce il proprio pc (= processore).

E' record del mondo di overclocking?

Link: 7GHz Pentium? - Softpedia.

The processor in question is a Pentium 4 670 Prescott, whose speed was designed by Intel at 3.8 GHz. The system used by the Japanese to push things to the limit is built around an ASUS P5WD2 motherboard with two 512 MB RAM CORSAIR PC2-5400UL modules of memory, and the cooling system was ARC Pot Revc.12.1xe LN2; the operating system installed on the system was Windows Server 2003.

After the preparations were done, the Pentium 4 670 Prescott processor reached 7132.82 MHz (375,4 MHz FSB x 19).

Cisco sicurezza e hacking

Sta facendo molto discutere il comportamento di Cisco nei confronti di Michael Lynn.
In sostanza il problema generale è: se si scopre un baco in un sistema e lo si rivela al pubblico, è un bene o un male?

Molte le scuole di pensiero al riguardo.
Nel frattempo il sito Cisco sembra abbia subito anche un attacco.

NB: il web e i software sono pieni di bug che vengono scoperti e corretti in continuazione.

Link: Cisco warns customers of site breach | CNET News.com.

Hackers around the world have been racing to find a vulnerability in Cisco equipment since it was described by security researcher Michael Lynn at the Black Hat conference in Las Vegas last week. Cisco and Lynn's former employer, Internet Security Systems, took legal action against the researcher following the presentation.

Come far girare un computer dentro a un frigorifero

Un paio di pagine di questo overclocker della Tailandia spiegano come infilare un pc - e farlo funzionare - dentro a un frigo.
Solo per addetti ai lavori!

Link: Fridge Adventures.

The Hacker Test

Un vecchio test per aspiranti hacker, sempre interessante.

Link: The Hacker Test - Version 1.0.

Hackerare vivavoce Bluetooth

Il blog di F-Secure  ha presentato una tecnica molto particolare di cracking  di una connessione Bluetooth in un'automobile. Il programma utilizzato si chiama Car Whisperer e in pratica il suo compito principale è quello di localizzare connessioni Bluetooth poco protette all'interno di una vettura e riuscire a sfruttarle. In teoria sarebbe possibile ascoltare le conversazioni all'interno di una macchina intercettando la connessione Bluetooth di un microfono utilizzato per il "viva voce":

"This new toool is called The Car Whisperer and allows people equipped with a Linux Laptop and a directional antenna to inject audio to, and record audio from bypassing cars that have an unconnected Bluetooth handsfree unit running. Since many manufacturers use a standard passkey which often is the only authentication that is needed to connect".

Il programma per ora è sperimentale e funziona soltanto su Gnu/Linux ma mette in guardia sui futuri pericoli relativi all'equipaggiamento di una vettura con Bluetooth, già manifestatisi tempo fa con i primi virus diffusi tramite questo tipo di connessioni wireless.

Come trasformare una web cam in una telecamera a infrarossi

Da un pò di tempo volevo segnalare questo hack per riprese notturne (!).

Link: Infra Red Webcam.

Proiettore fai da te

Link

Geek your car

Cnet ha dei video ben fatti che spiegano come "geekare" la propria auto per aggiungere bluetooth gps e MP3 player.

Link: Geek your car - Insider Secrets - CNET reviews.

Google maps per roadwarrior

Utilizzando le API  (application programming interface) di Google Maps un programmatore indiano, Suramya Tomar, ha creato gWiFi.

Si tratta in pratica di un'implementazione del sistema di mappe di Google in grado di localizzare access point che consentano di navigare liberamente (e gratuitamente) a New York.

Tagzania

Nuovo sito per "taggare" il pianeta.
Interessante.

Update!
Molto interessante.

Link: Tagzania - Tagging the planet.

Come craccare un semaforo

E' chiaro che come qualunque hack anche questo "pazzesco", "segnalato dal sito Ihacked, ha il solo scopo di soddisfare la curiosità dell'hacker che è dentro ognuno di noi (= leggete solo se avete un interesse tecnico a capire come è pilotabile un semaforo a distanza con un trasmettitore a infrarossi).

Link: I-Hacked.com Taking Advantage Of Technology - DIrtY MIRT (Do It Yourself Mobile Infra Red Transmitter), via Gizmodo.

Il "Superhacker" inglese

Ma in quanti computer militari è entrato questo superhacker inglese?

Link: Boing Boing: UK "Superhacker" who 0wned US mil computers faces extradition.

(...) Using software available for download on the Internet, McKinnon -- an unemployed computer systems administrator -- allegedly hacked into almost 100 networks operated by the U.S. Army, Navy, Air Force and the Pentagon. The U.S. government estimated the the cost of tracking and correcting the alleged problems to be about $1 million (�570,000).

Censura cinese e blog di Microsoft

Si parla molto della censura cinese online.
Qui trovate alcune osservazioni e screenshots sull'impiego di MSN Spaces.

Link: Global Voices Online�Blog Archive � Screenshots of Censorship.via Scoble

Come trasformare un ventilatore in aria condizionata

Link: Homebrew Air Conditioning.via Slashdot

Trasformare un Mac G3 in un Pentium 4

Dopo l'annuncio che la Apple adotterà processori Intel qualche smanettone ha deciso di precorrere i tempi.  Slashdot riporta un modding davvero elegante da vedere effettuato su un Mac G3, trasformato in un Pentium 4. In realtà è stato utilizzato soltanto il case di un vecchio G3 inserendo una motherboard micro ATX della  Asus con socket per Pentium 4.
Tutti i passaggi necessari alla trasformazione su InventGeek

Come auto rilegarsi/stamparsi/prodursi un libro

Molto interessante per gli appassionati del fai da te.

Una serie di foto e di commenti, spiegano come rilegarsi e di fatto prodursi in autonomia, un libro.

Link: tobycraig: Book Assembly Photo-Journal.

Intervista a Holmes Wilson

Questo signore insieme ai Downhill battle, sta facendo una rivoluzione.

Questi ragazzi stanno di fatto semplificando il modo di distribuire contenuti via Internet (= stanno rivoluzionando il settore televisivo, cinematografico, radiofonico, basta?).

Ne abbiamo già parlato spesso, ad esempio a proposito di Broadcast Machine.

Qui sotto trovate l'intervista appena fatta dal noto videoblogger Garfield (dura circa mezz'ora).
Ne consiglio vivamente la visione.

Link: Steve Garfield's Video Blog: Holmes Wilson Interview.

The Broadcast Machine team says: "Broadcast Machine is software for your website that can publish fullscreen video files to an unlimited audience, using torrent technology to reduce or eliminate bandwidth costs.

Come costruirsi un lettore MP3 - AVR Butterfly MP3

L'idea è quella di realizzare un lettore MP3 aperto e costruibile da chiunque.

"The main goal of this project is to create an open design for a portable MP3 player, in both hardware and software. The secondary goal of this project is to make it as simple to construct, and as cheap, as possible."

Anche se non è proprio da tutti costruirsi un lettore MP3 in casa, l'idea ve la segnalo perché mi sembra meritevole.

Link: AVR Butterfly MP3.

Trasformare Windows XP Home in Professional, cambiando 2 bytes

Cambiando 2 bytes (durante l'installazione) si potrebbe trasformare Windows XP home in professional.

Questo è quanto affermerebbe una rivista tedesca.

Vi giro la notizia ma non trovo conferme e mi piacerebbe avere un riscontro di Microsoft.

Informazioni aggiuntive?

Link: I4U News - Change 2 Bytes and Windows XP Home becomes XP Professional.

German Computer magazine C'T (Heise) is describing in its current print issue how to change Windows XP Home to a Windows XP Professional version before install.

Microsoft is not going to like this. The C'T magazine apparently found out that by changing 2 bytes in the installation file of Windows XP Home, it will install a Windows Professional. Some functions are missing, but Remote Desktop and User management and enhanced security features are present.

Google web accelerator ancora scaricabile (Google lo sa?)

Massimo Mattone, amico ed Editor della rivista Internet Magazine di Edizioni Master mi ha appena segnalato un interessante scoop (non ho ancora trovato nulla al riguardo in giro) che riguarda il tanto contestato Google web accelerator.

In sintesi il software è ancora scaricabile (l'ho appena downloadato).

"Di certo saprai che, di recente, Google ha rilasciato Google Web Accelerator http://webaccelerator.google.com, un proxy che promette di accelerare la navigazione di tutti gli utenti in Banda Larga.

A causa di alcuni problemi di Privacy il download è stato sospeso e, ad oggi, dalla pagina ufficiale, Google non consente più di effettuare il download, come tu stesso puoi verificare. Beh, ho trovato il modo di effettuare ugualmente il download.

Poiché il file originale (io l’avevo scaricato prima della sospensione!) si chiamava GoogleWebAcceleratorSetup.msi, la prova più semplice che mi è venuta di fare è stata questa: http://webaccelerator.google.com/GoogleWebAcceleratorSetup.msi.

Purtroppo non ha funzionato!

Ho poi pensato: “proviamo con le iniziali!” ed ho digitato, semplicemente: http://webaccelerator.google.com/gwa.msi.

Beh, questo funziona! Prova tu stesso… Morale della favola: chiunque può ancora scaricare il Web Accelerator di Google e… Google non lo sa"

Grazie Massimo per la segnalazione e complimenti per l'hack.

Qualcuno ha altre info?

ps: l'ho segnalato a G via Google blog perché rimuovano il file.

Come aprire lucchetti senza romperli

Grazie alla segnalazione di Luca sul video pazzesco che sta girando in Rete, su come aprire lucchetti con il tubo della carta igienica (che però alcuni contestano che sia una tecnica un pò datata.. io non l'avevo ancora vista), sono approdato al sito  specializzato in Lockpicking (anche via Boingboing).

Si tratta dell'arte di aprire serrature/lucchetti senza romperli.

Puro hacking al fine di aumentare la sicurezza.

Link

Articolo NYT su attacco informatico a Cisco

Chi vuole approfondire la notizia che sta circolando sull'attacco informatico a Cisco che coinvolge, sembra, anche pc governativi, trova qui l'articolo originale del New York Times.

Segnalo che è firmato da Markoff, che ricordo in "A caccia di Kevin", libro di alcuni fa su come fu catturato Kevin Mitnick (cui ha fatto seguito il  film Takedown).

In Rete il crack per la macchinetta della PEPSI

Dopo la macchinetta della coca cola è ora il turno della pepsi.

Un post via Hackaday spiega come bere senza pagare.

Ovviamente non bisogna farlo e anzi sarebbe bene avvisare l'azienda della vulnerabilità del proprio sistema (in questo caso un distributore automatico).

L'hacking, lo ricordo, ha solo lo scopo, in questi casi, di migliorare la sicurezza degli apparecchi espandendo i confini di quanto è possibile fare tecnicamente (= usare bene le informazioni per creare prodotti migliori e più sicuri).

Un esempio simile che mi viene in mente è il famoso antifurto Kriptonite, craccato con il tappo di una bic (l'azienda fu costretta a ritirarlo e sostituirlo).

Link
Altro link

Google hackerato

No, Google non è sotto attacco.
E' solo un hack divertente che converte le lettere di Google.

Link

Come trovare la password?

Spesso si dimentica la password del proprio pc (o ancora peggio server); prima di ricorrere a software ad hoc conviene provare con la password di default.

Ma qual è?

Ecco una pagina con l'elenco di tutte le principali.

Link

Team di esperti cracca l'antifurto delle auto

Interessante ricerca pubblicata da un team di esperti, che dimostra come craccare (= eludere) l'antifurto presente su molti modelli di auto.

E' l'ennesima dimostrazione di quanto il concetto di sicurezza sia sempre relativo ed in continua evoluzione.

Tra i nomi del team vedo aanche Avi Rubin, se non sbaglio, uno dei principali oppositori degli attuali sistemi di evoting.

Ci sono anche video e spiegazioni dettagliate.

Link (via Boingboing)

UN HACKER SI IMMETTE SU BORSA TELEMATICA, SCOPERTO DA GDF

Ogni volta che leggo questo tipo di notizia, mi insospettisco.

"Il presunto pirata informatico, hanno accertato gli investigatori della finanza, e' stato capace di movimentare un gran numero di titoli via Internet, scoprendo una piccolissima falla nel sistema informatico che gestiva le transazioni della borsa telematica. La speculazione era basata sulla compravendita di azioni della societa' Poligrafica San Faustino SpA, ed hanno determinato, tra l'altro, lo scorso anno, per ben 2 volte, la sospensione del titolo per eccessivo rialzo. L'hacker pur disponendo di due conti con soli 500 euro ciascuno, riusciva a movimentare decine di migliaia di titoli. L'operazione del nucleo speciale anticrimine tecnologico ha permesso di evitare che il sistema di frode, sfruttato in maniera piu' ampia, potesse avere ripercussioni nell'economia nazionale. "

Non tanto sull'operato della GDF, che al suo interno ha persone davvero in gamba. Neppure, credo, per il termine "hacker", utilizzato dai Media sempre in modo non corretto, ormai per comodità (l'hacker non é un pirata, ma al contrario si ispira ad una filosofia della conoscenza di tutto rispetto. "Un hacker è una persona che si impegna nell'affrontare sfide intellettuali per aggirare o superare creativamente le limitazioni che le vengono imposte, in primo luogo nei suoi ambienti di interesse, che solitamente comprendono l'informatica o l'ingegneria elettronica.").

E' il tipo di azioni che di volta in volta vengono associate al concetto di hacking che non mi torna.
Quale tipo di attacco ha fatto questo signore?
Quali tecniche ha utilizzato?
Quali sistemi é riuscito a penetrare?
In altri termini ha fatto delle "incursioni" (facendo uso di competenze, tecnologie informatiche o tecniche di social engineering) oppure ha semplicemente abusato/approfittato di un errore del software (= c'é molta differenza tra riuscire a manipolare la borsa telematica e invece, approfittare di un baco che non controlla l'importo del conto corrente).

Tra pochi minuti, alle 11 conferenza stampa della GDF per i dettagli da cui si potrà capire di più.

Ansa
Link alla notizia su Google News