#firmware

Coreboot Hikes The Bay Trail To DRAM Initialization

Coreboot giờ đây có thể khởi tạo DRAM trên các SoC Intel Bay Trail không cần file nhị phân độc quyền nhờ công trình reverse-engineering của Mate Kukri. Dự án sử dụng SerialICE debugger và Unicorn Engine CPU emulator để phân tích DRAM initialization mà không có tài liệu từ vendor. Bay Trail, chip hơn 10 tuổi chủ yếu dùng trong Chromebook giá rẻ, chỉ là minh chứng cho kỹ thuật reverse-engineering có thể áp dụng rộng rãi. Fully blob-free setups vẫn cần hardware hỗ trợ Libreboot, vốn ngày càng khan hiếm trên thị trường.

Bài viết này cung cấp phương pháp reverse-engineering DRAM initialization giúp lập trình viên áp dụng cho các nền tảng phần cứng khác.

Oxide joins Anthropic's Project Glasswing

Oxide gia nhập Project Glasswing của Anthropic, sử dụng Claude Mythos 5 để phát hiện và vá lỗ hổng bảo mật trong toàn bộ ngăn xếp mã nguồn mở, từ firmware đến mạng.

Lập trình viên nên đọc bài này để hiểu cách một công cụ bảo mật AI như Oxide được tích hợp vào quy trình phát triển an ninh của các dự án lớn, giúp phát hiện và khắc phục lỗ hổng trong các phần mềm mở nguồn, firmware và hạ tầng mạng một cách hiệu quả.

Your SSD is running a multi-core computer with its own RAM, and that's the only reason it's fast

SSD ngày nay thực chất là một hệ thống mini gồm bộ điều khiển multi-core và bộ nhớ DRAM riêng, giúp đạt tốc độ đọc ghi ấn tượng. Bộ điều khiển NVMe hoặc SATA như Phison E16 hay Samsung Phoenix hoạt động như CPU riêng xử lý dữ liệu song song. Bộ nhớ DRAM đóng vai trò như cache RAM, giảm thiểu thời gian truy cập dữ liệu từ NAND flash. Thiếu bộ điều khiển multi-core và DRAM bên ngoài, SSD sẽ chỉ hoạt động với tốc độ chậm như USB thông thường. Điều này giải thích tại sao các SSD cao cấp luôn đầu tư mạnh vào bộ điều khiển và DRAM riêng biệt.

Bài viết giải thích kiến trúc SSD với controller và DRAM riêng giúp bạn hiểu tại sao thiết bị này nhanh chóng như thế nào.

A Mini’s Infotainment System And The Joys Of Aftermarket Car Parts

A self-proclaimed non-'car guy' recounts replacing the stock iDrive infotainment system in a BMW Mini F56 with a €700 aftermarket unit from a Chinese seller. The swap involved CAN bus compatibility research, fixing a miswired connector that caused a short, dealing with a broken replacement screen lacking factory programming, and a lengthy reverse-engineering effort to extract and flash firmware before eventually receiving a free brand-new replacement unit. The story highlights how modern cars, being essentially networked computers, turn simple upgrades into drawn-out troubleshooting sagas.

ESP32 Replacement For Lighting Display Controller

A hobbyist found that a failing NanoLeaf modular light controller can be replaced with a simple ESP32 board, since NanoLeaf publishes its firmware and the panels communicate positions and orientation over a single data bus. With slight modification, the ESP32 runs the firmware and can also report status over the network, allowing control from other lighting software. The project and alternative fixes are discussed in a related Reddit thread, and it follows earlier community projects building NanoLeaf-inspired panels from scratch.

Raspberry Pi RAM Restrictions No Big Deal, Frankly

Raspberry Pi Foundation quietly pushed a bootloader change (between the 2024-09-10 and 2024-09-23 EEPROM releases) that checks RAM size on Pi 4, Pi 5, and Compute Modules, blocking boards from booting with upgraded RAM chips that don't match their original spec. The change stemmed from resellers on Aliexpress/Amazon buying cheap low-RAM Compute Modules, illicitly upgrading them with harvested or unknown-origin RAM, and reselling them at a markup without disclosure—buyers only discovered the tampering when boards auto-updated firmware and refused to boot. The restriction is easily bypassed by downgrading the bootloader to the last known-good 2024-09-10 release via rpiboot and the mask ROM over USB, since patching the signed bootloader itself isn't possible. The author argues this is consistent with Raspberry Pi's long history of limiting low-level hackability (signed bootloaders, closed GPU/wireless firmware, locked JTAG, unpublished schematics, cryptographic camera EEPROMs) and that the change mainly protects unsuspecting buyers from shady resellers rather than harming genuine hobbyists.

Raspberry Pi won't let you swap the RAM on your SBC because you may use memory of "dubious origin"

Unfortunate news for hardware tinkerers everywhere.

Your Nvidia GPU has dozens of RISC-V cores inside it, and one of them took over a huge part of the graphics driver

Nobody ever thinks of RISC-V when they think of Nvidia, but it's actually incredibly important to Nvidia's GPUs.

If It’s Electronic Paper, Why Not Print To It?

Các thiết bị e-ink Xteink X3 và X4 sử dụng chip ESP32-C3 hiện đã được nâng cấp firmware để hỗ trợ Internet Printing Protocol (IPP), biến chúng thành máy in tiêu chuẩn từ hệ điều hành. Do bộ nhớ RAM hạn chế của microcontroller, giải pháp kỹ thuật là stream dữ liệu raster ảnh hàng-row một, vừa hiển thị trực tiếp lên màn hình vừa lưu trữ vào thẻ SD. Thẻ SD hoạt động như khay chứa giấy in, lưu lại bản sao tài liệu đã xử lý. Phương pháp này tương tự AlphaSmart word processors trước đây, sử dụng kỹ thuật giả lập USB keyboard đơn giản để truyền file dễ dàng.

Bài này giới thiệu cách biến màn hình e-ink thành máy in trực tiếp cho hệ điều hành qua Internet Printing Protocol, giải pháp tiết kiệm RAM cho vi điều khiển khi in tài liệu.

Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking

The Carnegie Mellon University CERT Coordination Center (CERT/CC) is warning that Skullcandy Dime 3 wireless earbuds accept Bluetooth pairing requests from nearby unpaired devices without requiring user interaction.

Reverse Engineering The Philips PM5139

A hobbyist reverse engineered the Philips PM5139 function generator, a poorly documented piece of test equipment from the early 1990s whose only available service manual belonged to a lesser sister model. Starting from two EPROM dumps, the firmware was studied and modified using an 8051 emulator to observe execution behavior. The resulting custom 'V2.0' firmware adds six arbitrary waveforms and the ability to play simple music, among other enhancements to the original hardware.

Reverse engineering my e-scooter and rewriting the firmware in rust

Tác giả phân tích Egret GT e-scooter, khám phá Bluetooth app và bus CAN ẩn sau port USB-C, dump firmware qua SWD/OpenOCD, decompile với Ghidra, tìm cơ chế cập nhật firmware qua CAN không xác thực. Sau đó, tác giả xây dựng custom HAL AT32F415, port Embassy async runtime, viết lại display firmware hoàn toàn bằng Rust sử dụng actor model với task cho ADC, system state, GUI, Bluetooth, CAN, buttons và config storage. Dự án này chứng minh Rust có thể dùng được cho embedded systems phức tạp với hiệu suất cao. Nếu bạn quan tâm reverse engineering firmware và ứng dụng Rust trong embedded, bài này cung cấp lộ trình chi tiết từ phân tích đến triển khai.

Bài viết này cung cấp hướng dẫn chi tiết về việc reverse engineering và viết lại firmware cho xe máy điện bằng Rust, giúp lập trình viên học được các kỹ thuật bảo mật và phát triển nhúng tiên tiến.

How to build a f**king printer

Bối cảnh của bài viết chia sẻ cách chế tạo máy in sử dụng công nghệ e-paper. Nguyên nhân kỹ thuật xuất phát từ việc tác giả nhận thấy tiềm năng của e-paper khi kết hợp với Raspberry Pi và Python để tạo hệ thống in ấn kỹ thuật số. Hệ quả cho thấy dự án này có thể tạo ra giải pháp in tiết kiệm năng lượng với chi phí chỉ khoảng $50. Điều đáng học là việc kết hợp các công nghệ mã nguồn mở như Python và các module e-paper có thể tạo ra những ứng dụng in ấn độc đáo không giới hạn bởi cơ chế truyền thống.

Bài hướng dẫn này cung cấp giải pháp thực tế để chuyển đổi màn hình e-paper thành máy in hiệu quả.

OpenNMC is an open replacement for expensive APC management cards

OpenNMC là giải pháp mã nguồn mở thay thế cho các card quản lý APC đắt tiền. Đây là giải pháp quan trọng cho các hệ thống UPS giúp máy chủ có thời gian tắt máy an toàn khi mất điện và ổn định nguồn điện. Nguyên nhân kỹ thuật là do các model UPS cũ APC sử dụng Network Management Cards như NMC 2 trên Smart-UPS 2200 XL. Hệ quả là người dùng phải chi trả cao cho các card quản lý thương mại. Điều đáng học là có các dự án như OpenNMC cung cấp giải pháp thay thế với chi phí thấp hơn cho người dùng có kỹ thuật.

Bài viết này giúp bạn tìm hiểu về OpenNMC - giải pháp mã nguồn mở thay thế cho thẻ quản lý APC đắt tiền trong hệ thống UPS homelab của mình.

AMD Working To "Push Rust Deep Into The GPU Stack"

AMD Senior Fellow Harsh Meno announced the company is forming a small, elite team dedicated to pushing Rust deeper into the GPU software stack, covering compilers, runtimes, firmware, and hardware/software co-design. An active AMD job posting seeks a software development engineer to help establish Rust usage across performance-sensitive and high-trust GPU systems software, influencing both near-term implementations and long-term architecture. NVIDIA is pursuing a similar path, notably with its Rust-based Nova Linux kernel driver.

Fixing An Expensive Amprobe Cable Tracer With Mystery Fault

Thiết bị Amprobe trị giá 2.000 bảng Anh ngừng khởi động sau nhiều năm lưu trữ, buộc người sửa phải debug sâu. Nguyên nhân gốc rễ là chip NAND Flash TSOP 48 bị lỗi checksum bootloader do cell Flash bị rò rỉ điện tích theo thời gian. Sau khi dump firmware so sánh, phát hiện vài bit bị đảo ngược trong section bootloader, khiến Linux 2.6 không thể load. Giải pháp là ghi lại firmware chuẩn vào chip, khôi phục hoàn toàn chức năng. Việc dùng Google Gemini để chẩn đoán chỉ tốn thời gian, trong khi phương pháp thủ công mới hiệu quả. Bài học là luôn kiểm tra phần cứng thấp cấp (NAND, bootloader) trước khi đổ lỗi phần mềm.

Bạn nên đọc bài này để hiểu cách debug một lỗi bootloader trên thiết bị có flash bị hư hỏng do tuổi thọ, và cách xác định nguyên nhân bằng cách so sánh dữ liệu flash với bản mẫu khỏe mạnh—điều này giúp bạn ứng dụng kỹ thuật phân tích dữ liệu flash trong các trường hợp tương tự trong công việc.

BMC Vulnerabilities Put Thousands of Servers at Risk of Hardware-Level Compromise

Nhà nghiên cứu bảo mật cảnh báo rằng hàng nghìn máy chủ doanh nghiệp có thể bị tấn công nhờ các lỗ hổng trong Baseboard Management Controller (BMC) – chip quản lý ngoài dải tích hợp trên hầu hết phần cứng hiện đại. Các lỗ hổng này tập trung ở giao diện web và dịch vụ IPMI/SOL của firmware BMC, cho phép kẻ tấn công không cần xác thực hoặc có quyền hạn thấp thực thi mã tùy ý với đặc quyền root trên bộ điều khiển. Khi được khai thác thành công, kẻ tấn công sẽ kiểm soát hoàn toàn phần cứng, có thể đọc và ghi nội dung bộ nhớ, chèn firmware độc hại, tắt hoặc hỏng máy chủ, đồng thời bỏ qua các lớp bảo mật ở hệ điều hành. Để giảm thiểu rủi ro, quản trị viên cần vá bản firmware mới nhất từ nhà sản xuất, tắt các giao diện mạng BMC không dùng, áp dụng xác thực mạnh và phân đoạn mạng quản lý khỏi mạng dữ liệu thường xuyên. Ngoài ra, việc ghi nhật ký BMC và kiểm tra firmware định kỳ sẽ giúp phát hiện sớm và ngăn chặn các cuộc tấn công tại mức phần cứng tương tự trong tương lai.

Bài viết này giúp lập trình viên hiểu rõ lỗ hổng BMC có thể gây ra xâm phạm cấp độ phần cứng, từ đó bảo vệ hệ thống server khỏi các cuộc tấn công nguy hiểm.

I ditched cloud printing to keep my 3D printer private, and it's the only thing standing between me and mandatory file scanning

Proposed 3D printer file scanning laws make local printing more important than ever

Running Zork On The Steam Controller

A hobbyist decided to run the classic text adventure Zork entirely on a Steam Controller, using only its internal processor. He wrote a Rust program that emulates the Intel 8080 CPU and CP/M operating system, ported it to the controller’s chip, and streamed keyboard/screen I/O and the Zork disk image over USB because the device lacks native input/output. To load the custom code he employed an undocumented Valve flashing utility, which repeatedly bricked the controller before a successful flash, taking advantage of the fact that the controller’s firmware is unsigned and only protected by a simple checksum. After several failed attempts the controller now runs Zork, proving that even a modest game‑console peripheral can host legacy software when its processor is repurposed. The episode shows that relying solely on checksum verification for firmware integrity is insufficient; developers should sign firmware and provide documented update paths to avoid bricking and enable safe experimentation.

Bài này cho thấy cách biến một tay cầm game console thành máy chạy cổ điển thông qua kỹ thuật reverse-engineering và lập trình hệ thống.

Fixing a bricked AMD 7040 series Framework 13” laptop with $20 tools

Sau khi BIOS cập nhật thất bại, chiếc Framework 13” (AMD 7060 series) bị "bricked" nhưng người dùng đã khôi phục thành công bằng dụng cụ chỉ 20 USD thay vì thay mainboard như đề xuất từ phía Framework.

Lập trình viên nên đọc bài này để khám phá cách tự khắc phục lỗi BIOS bricked trên thiết bị AMD, giúp tiết kiệm chi phí và kỹ năng giải quyết vấn đề hardware từ nguồn gốc, đặc biệt khi phát triển phần mềm cho các hệ thống embedded hoặc hệ thống IoT yêu cầu độ tin cậy cao.

Reverse Engineered Grill Controller Gets Open Firmware

Một người chơi reverse-engineered bảng điều khiển của lò nướng Gravity 800 sau khi mở ra sửa dây, phát hiện vi điều khiển ESP32, màn hình LCD 16 đoạn, cảm biến nhiệt điện trở và chip frontend analog kết nối UART. Firmware được dump qua header lập trình bằng espflash, phân tích thấy có routine hiệu chỉnh ADC kỳ lạ. Kết quả là một firmware thay thế mã nguồn mở đầy đủ với OTA, quản lý nhiệt PID và giao diện web thời gian thực, giờ đã công bố trên GitLab.

Lập trình viên nên đọc bài này để khám phá cách giải mã firmware từ thiết bị công nghiệp đơn giản, học cách triển khai PID và giao diện web trên ESP32, và tìm hiểu cách chuyển đổi hệ thống đóng mở từ phần mềm đóng cửa thành giải pháp mở rộng với OTA và khả năng tùy chỉnh.

Your motherboard has been running a second operating system this whole time, even when your PC is off

Both Intel and AMD have hidden subsystems controlling far more than you realize

Your PC still has a keyboard controller interface from 1984, and Linux keeps it as its second way to reboot

Máy tính cá nhân vẫn duy trì giao diện bộ điều khiển bàn phím (keyboard controller interface) từ năm 1984 như phương pháp khởi động lại thứ cấp trên Linux.

Lập trình viên nên đọc bài này để hiểu cách các hệ điều hành như Linux tiếp tục hỗ trợ các giao diện thiết bị cổ điển (như PS/2) và cách chúng được tích hợp vào hệ thống hiện đại, giúp tìm hiểu về kiến trúc phần mềm, quản lý thiết bị và cách bảo trì hệ thống lâu dài.

I flashed custom firmware on my 3D printer to unlock useful features it shipped without

Tôi đã cài đặt firmware tùy chỉnh cho máy in 3D của mình để kích hoạt các tính năng hữu ích vốn không có sẵn trên phiên bản gốc, tất cả chỉ với chi phí bằng 0.

Lập trình viên nên đọc bài này để khám phá cách tùy chỉnh firmware của máy in 3D bằng cách mở khóa các tính năng tích hợp sẵn, giúp tối ưu hóa hiệu suất, cải thiện khả năng điều khiển và mở rộng khả năng tùy biến cho dự án của riêng mình.

GitHub - xoreaxeaxeax/smiiiiiiiiiiiiiiii: A very very very very very very very long interrupt

Repo GitHub chứa mã khai thác lỗ hổng "interrupt" (SMI - System Management Interrupt) với tên dự án dài bất thường nhằm né tránh hệ thống phát hiện.

Lập trình viên nên đọc bài này để hiểu cách xử lý các trường hợp ngoại lệ và lỗi không mong đợi trong code, từ đó cải thiện khả năng debug và viết code chắc chắn hơn.

Your PC's firmware has a hidden storage limit, and it stop your computer from booting

Ổ đĩa nhỏ nhất trong PC thường bị bỏ qua là firmware (UEFI/BIOS), dung lượng lưu trữ hạn chế của nó có thể ngăn máy tính khởi động nếu bị đầy.

Lập trình viên nên đọc bài này để hiểu về cách firmware của PC quản lý không gian lưu trữ bên trong, từ đó phát hiện và giải quyết vấn đề về giới hạn lưu trữ ẩn gợi ý trong trường hợp máy không khởi động, giúp debug và tối ưu hệ thống hiệu quả hơn.

I looked into how 3D printer firearm blocking is supposed to work, and the answer is nobody has figured it out

Các dự luật tiểu bang đề xuất yêu cầu máy in 3D phát hiện và chặn file vũ khí, nhưng công nghệ để thực hiện điều này một cách đáng tin cậy vẫn chưa được phát triển.

Lập trình viên nên đọc bài này để hiểu về thách thức kỹ thuật và tính thực tế của các giải pháp an ninh tự động hóa, giúp họ đánh giá khả năng phát triển các công nghệ bảo mật mới trước khi đầu tư vào dự án liên quan đến an ninh vũ khí.

Phantomdrive Keeps Your Secrets Out Of Sight

Phantomdrive là thiết bị USB nguồn mở có phân vùng ẩn được mã hóa AES-256, chip CH569 xử lý giải mã nội bộ nên hoạt động trên mọi nền tảng mà không cần cài đặt phần mềm. Phân vùng ẩn được mở khóa khi firmware phát hiện chuỗi 'password:' trong thao tác ghi lên phân vùng thường, nhưng sản phẩm vẫn chưa được kiểm toán chuyên nghiệp và chỉ mang tính khái niệm thử nghiệm.

Lập trình viên nên đọc bài này để hiểu cách thiết kế một giải pháp bảo mật USB an toàn từ xa, từ kiến trúc chip riêng đến cơ chế xác thực bí mật, giúp họ có thể phân tích, cải tiến hoặc ứng dụng các nguyên lý bảo mật trong các dự án riêng của mình.

RISC-V firmware project wants every board booting from the same hymn sheet

Dự án firmware RISC-V của HFI đề xuất tiêu chuẩn hóa quy trình khởi động từ lúc cấp nguồn đến hệ điều hành theo mô hình PC truyền thống.

Lập trình viên nên đọc bài này để hiểu cách HFI thiết lập tiêu chuẩn chung cho quá trình khởi động firmware trên các board RISC-V, giúp giảm thiểu sự phức tạp và tối ưu hóa hiệu suất phát triển bằng cách áp dụng mô hình tương tự như PC, từ đó tiết kiệm thời gian và nguồn lực cho dự án.

Chinese router vendor denies its firmware contains backdoors – but pauses downloads to fix security issues anyway

Nhà sản xuất router Zbtlink phủ nhận firmware của họ chứa backdoor nhưng tạm dừng cung cấp bản tải xuống để khắc phục lỗ hổng bảo mật. Họ cho rằng đó chỉ là chức năng bảo trì từ xa.

Lập trình viên nên đọc bài này để hiểu cách các nhà cung cấp router (và phần mềm IoT khác) thường giấu các lỗ hổng an ninh trong firmware, từ đó tìm hiểu cách bảo vệ hệ thống của mình trước các rủi ro từ các sản phẩm này.

NVIDIA Becomes A Premier Sponsor Of LVFS / Fwupd

NVIDIA trở thành nhà tài trợ cấp cao thứ tư của dự án LVFS/fwupd với cam kết tài trợ hơn 100.000 USD mỗi năm, nhằm thúc đẩy cập nhật firmware mã nguồn mở trên Linux. Mục tiêu của họ bao gồm phân phối firmware DGX Spark qua LVFS/fwupd và mở rộng sang các nền tảng như Vera Rubin cùng card đồ họa trong tương lai.

Lập trình viên cần đọc bài này vì NVIDIA đang mở rộng hệ sinh thái firmware mở nguồn thông qua LVFS/Fwupd, giúp cải thiện tính bảo mật và tính linh hoạt cho các hệ thống AI/GPU trên Linux, đặc biệt quan trọng khi phát triển ứng dụng trên các nền tảng DGX Spark và tương lai.