Một hacker phần cứng đã giải mã thành công giao thức mã hóa của thiết bị giám sát nước Flume, cho phép chặn và giải mã lưu lượng mạng của nó. Bằng cách làm hỏng khóa công khai trong bộ nhớ flash của thiết bị cầu nối, hệ thống buộc phải sử dụng khóa bí mật tĩnh thay vì khóa phiên qua LibHydrogen, từ đó tạo ra công cụ tấn công trung gian để giải mã và ghi lại dữ liệu sử dụng nước tại chỗ.
Why read it: Lập trình viên nên đọc bài này để hiểu về các điểm yếu trong thiết kế bảo mật của các thiết bị IoT, đặc biệt là cách các hacker exploit lỗ hổng trong giao thức kết nối và cơ chế khóa để bảo vệ hệ thống chống lại tấn công man-in-the-middle và việc theo dõi dữ liệu nhạy cảm.
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
3 questions · under a minute · optional
Source: https://hackaday.com/2026/08/14/snooping-flume-water-monitor-data-on-the-wire. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Đang tải bình luận…
Thị phần PC remake game console cũ đang trở thành sân chơi mới cho các lập trình viên tài năng. Dự án Donkey Kong 64 Recompilated cho thấy kỹ thuật recompilation đang phát triển mạnh mẽ. Nguyên nhân chính là các lập trình viên muốn tối ưu hóa lại code cũ để chạy mượt mà trên hệ thống hiện đại. Hệ quả là cộng đồng đang chứng kiến sự bùng nổ của các project recompilation như một dạng AI vibe coding. Điều đáng học hỏi là cách tiếp cận này kết hợp giữa nghệ thuật reverse-engineering và khoa học tính toán để phục hồi các tác phẩm kinh điển.
Lập trình viên nên đọc bài này để hiểu cuộc cách mạng tái biên dịch retro game đang trở thành sân chơi công nghệ mới đầy thách thức và sáng tạo.
Tác giả đã thay thế một năm viết backup scripts bằng công cụ tự host gọi là Restic. Hệ thống cũ với nhiều script phức tạp gây mất tập trung cho tác giả. Restic giải quyết vấn đề với mã nguồn mở, lưu trữ được trên nhiều nền tảng và mã hóa 256-bit. Giờ đây tác giả không còn lo nghĩ về backup nhờ tính năng tự động và thiết kế tối giản.
Công cụ self-hosted này giúp bạn quên đi nỗi lo sao lưu với cách triển khai đơn giản thay thế cho hàng loạt kịch bản phức tạp.
Git revert có vẻ đơn giản cho đến khi nó gây ra conflict. Nguyên nhân kỹ thuật là git revert tạo commit mới đảo ngược các thay đổi của commit cũ, nhưng nếu file đã được sửa sửa sau commit gốc, việc revert sẽ tạo conflict. Hệ quả là lập trình viên phải giải quyết conflict thủ công, làm tăng thời gian xử lý lỗi. Điều đáng học là nên sử dụng git revert thay vì git reset cho các commit đã đẩy lên remote, đồng thời cần hiểu cơ chế conflict để xử lý hiệu quả.
Bài này giải thích lý do git revert gây ra xung đột dù trông có vẻ đơn giản.
Nghị viện EU đã thông qua Chat Control 1.0 dù đa số nghị sĩ bỏ phiếu chống (314-276), vì đề nghị bác bỏ thiếu đa số tuyệt đối 361 phiếu. Luật này cho phép quét hàng loạt tin nhắn không mã hóa (Instagram, Discord, Gmail, iCloud) mà không cần lệnh tòa đến năm 2028, ngoại trừ dịch vụ end-to-end encrypted như WhatsApp. Phê bình cho rằng biện pháp này không hiệu quả, gây nhiều dương tính giả (48% cảnh báo không liên quan tội phạm, 99% báo cáo của Meta là nội dung đã biết trước) và xâm phạm quyền riêng tư. Đàm phán Chat Control 2.0 sẽ tiếp tục vào tháng 9, tranh cãi xoay quanh quét mục tiêu hay quét đại trà.
Lập trình viên nên đọc bài này để hiểu rõ cách các quy định pháp lý ảnh hưởng trực tiếp đến cơ sở hạ tầng kỹ thuật, đặc biệt là các giải pháp bảo mật end-to-end như WhatsApp, và cách chúng có thể bị đe dọa bởi chính sách giám sát rộng rãi mà không đảm bảo hiệu quả.
Một hacker đã exploit lỗi UDP overflow trên firmware của máy in Samsung C410W để chạy server Minecraft UCraft trực tiếp trên thiết bị. Mã khai thác và server đã được đăng trên GitHub nhưng chỉ hoạt động ổn định với model và firmware cụ thể đó.
Bài này cho thấy cách khai thác lỗi firmware để biến thiết bị IoT thành máy chủ game, mở ra hướng tiếp cận mới cho lập trình viên khi bảo mật và tận dụng phần cứng.
Coreboot giờ đây có thể khởi tạo DRAM trên các SoC Intel Bay Trail không cần file nhị phân độc quyền nhờ công trình reverse-engineering của Mate Kukri. Dự án sử dụng SerialICE debugger và Unicorn Engine CPU emulator để phân tích DRAM initialization mà không có tài liệu từ vendor. Bay Trail, chip hơn 10 tuổi chủ yếu dùng trong Chromebook giá rẻ, chỉ là minh chứng cho kỹ thuật reverse-engineering có thể áp dụng rộng rãi. Fully blob-free setups vẫn cần hardware hỗ trợ Libreboot, vốn ngày càng khan hiếm trên thị trường.
Bài viết này cung cấp phương pháp reverse-engineering DRAM initialization giúp lập trình viên áp dụng cho các nền tảng phần cứng khác.
JetKVM Mini là phiên bản nhỏ hơn và tiết kiệm chi phí hơn của giải pháp KVM over IP JetKVM phổ biến. Thiết bị sử dụng chip ESP32-P4X hỗ trợ kết nối Ethernet hoặc WiFi cho việc truyền dữ liệu remote. Màn hình thông tin nhỏ được tích hợp giúp người dùng theo dõi trạng hệ thống trực quan. Giải pháp này mở rộng khả năng truyển máy tính từ xa với chi phí hợp lý hơn.
JetKVM Mini giúp lập trình viên tạo giải pháp KVM chi phí thấp với kết nối Ethernet hoặc WiFi bằng ESP32-P4X.
Một nhà sáng chế muốn điều khiển máy in nhiệt Bluetooth di động từ microcontroller ESP32-C3 để in dữ liệu cảm biến, nhưng máy in chỉ có ứng dụng di động độc quyền không có tài liệu giao thức. Thay vì phương pháp thông thường là log Bluetooth Android rồi phân tích bằng Wireshark, ông sử dụng scanner BLE service/characteristic cùng thư viện Bleak của Python để tương tác tìm kiếm các characteristic có thể ghi cho đến khi xác định được lệnh tiến giấy. Sau khi ánh xạ giao thức trong Python, việc chuyển đổi payload sang C++ trên ESP32 trở nên đơn giản, và ông thêm thư viện Adafruit GFX để hỗ trợ biểu tượng và định dạng đầu ra. Mã nguồn hiện chưa được công khai.
Bài này cung cấp phương pháp đảo ngược giao thức Bluetooth cho máy in thermal mà không cần tài liệu chính thức, kỹ thuật có thể áp dụng cho nhiều thiết bị IoT khác.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it