Someone on Torrent Sites Kept Fucking with My Sonarr

Using AI to reverse engineer hardware

Tác giả đang sở hữu hộp phim negatives cũ chứa ảnh gia đình và muốn scan bằng Plustek 8200i nhưng gặp khó khăn do driver không có sẵn cho Linux. Anh đã sử dụng AI reverse engineering kỹ thuật để phân tích giao tiếp USB giữa máy quét và driver Windows, tạo ra driver Linux tùy chỉnh. Kết quả là driver mới hoạt động tốt trên các thiết bị Plustek tương tự, giúp giải quyết vấn đề phần cứng thiếu driver. Bài viết minh họa cách ứng dụng deep learning trong phân tích giao thức phần cứng, mở ra hướng tiếp cận mới cho reverse engineering hardware truyền thống.

Bài viết này sẽ hướng dẫn bạn sử dụng AI để reverse engineer hardware Plustek 8200i để quét phim ảnh cũ.

Sunsetting decomp.dev

Decomp.dev chính thức ngừng hoạt động sau 5 năm cung cấp dịch vụ reverse engineering. Quyết định này đến từ việc không đủ nguồn lực để duy trì platform đặc thù cho Reverse Engineering (RE) như Rust và Swift assembly. Hệ quả là cộng đồng mất một công cụ quan trọng phân tích binary code, đặc biệt với Rust assembly. Điều đáng học là dự án open-source cần có kế hoạch tài chính rõ ràng, dù là công nghệ đặc thù như RE cũng cần mô hình duy trì bền vững.

Bài viết này giải thích kế hoạch tương lai của decomp.dev, nền tảng quan trọng cho các nhà phân tích ngược code.

Zod 4.6.6 compromised by malware?

Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod …

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.

Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.

Super Mario Bros. Wonder now runs natively on PC without emulation, and Nintendo probably isn't happy about it

Siêu phẩm Super Mario Bros. Wonder đã được port nguyên bản sang PC mà không cần thông qua emulation, đây là tựa game đầu tiên từ Switch đạt được thành tích này. Nhóm khai thác đã sử dụng công cụ Reverse engineering để bypass hoàn toàn cơ chế bảo mật của Nintendo, cho phép chạy trò chơi trực tiếp. Kết quả là game có thể đạt tốc độ 60 FPS ổn định trên cấu hình PC thông thường, vượt trội hơn bản gốc trên Switch. Mặc dù Nintendo chưa đưa ra phản chính thức, nhiều chuyên gia dự đoán công ty sẽ vá lỗi bảo mật trong bản cập nhật tiếp theo. Thành công của dự án này mở ra hướng mới cho cộng đồng modding game, chứng minh rằng bảo mật phần cứng không thể ngăn cản việc crack game vĩnh viễn.

Bài viết này tiết lộ phương pháp chuyển tự nhiên Super Mario Bros. Wonder từ Switch sang PC mà không cần giả lập, mở ra khả năng tương lai cho các trò chơi Nintendo khác.

Another IKEA Product Yields An LED Matrix

IKEA Kortlinje, đồng hồ kỹ thuật số giá 20 đô la với bộ đo độ ẩm và nhiệt độ, thực tế sử dụng màn hình ma trận LED trắng được điều khiển bởi ba bộ điều khiển VK1640, trở thành mục tiêu hấp dẫn cho việc hack. Các nhà nghiên cứu tại RevSpace ở Hà Lan và người dùng GitHub VIPnytt đã bắt công reverse engineering thiết bị này với phần firmware sớm đang được phát triển. Bộ vi điều khiển không xác định của thiết bị có thể được hàn ra và thay thế bằng vi điều khiển tùy chỉnh, cho phép truy cập trực tiếp vào I2C và LED driver để điều khiển màn hình. Đây là bài học thú vị về việc tận dụng các thiết bị giá rẻ với cấu phần phần cứng có giá trị kỹ thuật cao cho dự án hack.

IKEA Kortlinje là mục tiêu hack giá rẻ với ma trận LED và bộ điều khiển VK1640 cho phép lập trình viên tùy chỉnh thiết bị.

Inside A Mystery 1980s Filter IC Featuring Switched Capacitors

Bối cảnh là việc Ken Shirriff phân tích một con chip bí mật từ những năm 1980 với mã số và ngày mã hóa khó hiểu. Nguyên nhân kỹ thuật là sau khi mở gói gốm, ông xác định đây là biến thể Harris HF10 của MF10 dual switched capacitor filter, dùng công nghệ switched capacitors thay cho resistor để tạo bộ lọc điều khiển được. Hệ quả là kỹ thuật này đặc biệt hữu ích trong synthesizer những năm 1980, và hậu duệ hiện đại TI MF10-N vẫn tồn tại trong các gói PDIP và SOIC nhưng đã ngừng sản xuất dạng CDIP, khiến việc tìm kiếm trở nên khó khăn. Điều đáng học là sự phát triển liên tục của công nghệ switched capacitor filter từ những năm 1980 đến nay, cùng với thách thức trong bảo tồn các linh kiện điện tử cổ.

Bài viết giúp hiểu về nguyên lý hoạt động và lịch sử của chip lọc tích hợp công nghệ tụ chuyển mạch trong những năm 1980.

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Một chiến dịch malware đang sử dụng các GitHub repository được tối ưu hóa SEO để mạo danh các công ty phần mềm nổi tiếng, phát triển một information stealer tên Rapuncel. Kẻ tấn công tạo repository giả với tên gần giống LastPass Authenticator để dụ người dùng tải về. Rapuncel có khả năng thu thập dữ liệu nhạy cảm như password, cookie và thông tin tài khoản từ trình duyệt nạn nhân. Chiến dịch này cho thấy mối đe dọa ngày gia tăng khi kẻ tấn công lợi dụng uy tín GitHub để phân phối mã độc. Các lập trình viên nên kiểm tra kỹ source code và danh tác giả trước khi cài đặt extension từ repository không chính thức.

Lập trình viên nên đọc bài viết này để nhận biết mối đe dọa từ các kho giả mạo trên GitHub có thể đánh cắp thông tin nhạy cảm.