Air SelfControl - Una rete per il controllo della qualità dell'aria
“La ragione principale per andare a scuola è quello di imparare, per il resto della vita, che c’è un libro per tutto.”
Robert Frost
Quando ho ricevuto la mail di segnalazione del progetto Air SelfControl, ammetto di essere stato immediatamente solleticato nella curiosità. Anche perché, ed è il motivo principale per cui sono stato un [...]

by Michele Pinassi - http://www.4bl.it/rd/5297

I rischi della casa *troppo* intelligente

Auguri di buon anno ! Il 2018 sarà l'anno del GPDR (https://www.eugdpr.org), che cambierà molto del panorama ITC italiano. Ne parleremo a breve sul mio blog...stay tuned !

Di chi è questo numero ? Sync.me !
“Se non avete mai composto un numero di telefono trascinando il dito nella rumorosa rotella, vi siete persi un pezzo di storia.”
Quante volte avete trovato, nella lista delle chiamate perse del vostro smartphone, un numero sconosciuto ? Per i numeri fissi esiste un elenco telefonico pubblico (ovviamente se si è dato l’assenso alla pubblicazione) [...]

by Michele Pinassi - http://www.4bl.it/rd/5307

Raspberry Pi always on with a Raspi UPS Hat
Tempo fa acquistai su Aliexpress, per poco più di 10€, un Raspi UPS Hat che permette di alimentare una buard Raspberry PI 3 e W attraverso una batteria ai polimeri di litio (LiPo) da 3,7V per svariate ore.
Il Raspi UPS Hat incorpora anche il circuito per la ricarica della batteria, possibile attraverso un comune [...]

by Michele Pinassi - http://www.4bl.it/rd/5328

Proteggere un centralino VoIP con IPTables
Francesco mi scrive:

Salve Dott. Pinassi
ho letto con attenzione il suo Blog per la parte di configurazione dell’Iptables.
Ho un problema con un cliente: ho installato e configurato un sistema Voip basato su asterisk (Centos) e per far connettere alcuni operatori dall’esterno al centralino hanno dovuto aprire un indirizzo pubblico. Ovviamente l’hanno bucato [...]

by Michele Pinassi - http://www.4bl.it/rd/5373

Guide gratis per tutti, in PDF: http://books.goalkicker.com/

BLE - Il tuo nuovo smart sex-toys potrebbe farti qualche sorpresa...
“BINGO! This is genuinely the discovery of a Hush plug,
ready and waiting for anyone to connect to it, on a public street,”
Screwdriving. Locating and exploiting smart adult toys
Torno sul blog dopo qualche giorno di vacanza, dettato anche dalla necessità di riordinare le idee dopo un periodo piuttosto impegnato, anche professionalmente.
Questa sera [...]

by Michele Pinassi - http://www.4bl.it/rd/5435

Telegram - Questo account si autodistruggerà tra...
“In questo mondo non vi è nulla di sicuro tranne la morte e le tasse.”
Benjamin Franklin
Tra le novità più interessanti di Telegram, la popolare app di messaggistica istantanea, c’è la possibilità di impostare un periodo di autodistruzione del proprio account nel caso non venga più utilizzato.
Tale funzione, disponibile sia per l’applicazione desktop [...]

by Michele Pinassi - http://www.4bl.it/rd/5465

Il fitness GPS tracker che rivela segreti militari
“Sanno sempre dove siamo”
Avete mai pensato a che fine fanno i dati biometrici e geospaziali raccolti dai nostri dispositivi, dai braccialetti fitness tracker alle app sportive per il nostro -ormai inseparabile- smartphone ?
Io stesso ho una fitness band Garmin Vivofit 3 al polso, che ogni giorno raccoglie i dati relativi ai miei passi, [...]

by Michele Pinassi - http://www.4bl.it/rd/5522

World of (open and unprotected) VNC
On September 20th 2016, I scanned the whole internet for VNC servers, and took a screenshot of those without a password.
VNC –Virtual Network Computing–  è un comodo e pratico sistema di controllo remoto di PC e servers utilizzato ormai in modo diffuso da utenti e aziende. E’ facilissimo da usare: si installa il server [...]

by Michele Pinassi - http://www.4bl.it/rd/5530

Saturday night playing with wifi-deauth attack on an ESP8266 module... ;)

Pochi euro per ammazzare una rete WiFi
aireplay-ng -0 1 -a [AP MAC] -c [Station MAC] ath0
La tecnica del WiFi Deauth è nota da oltre 12 anni, quando il white paper “Weaknesses in Wireless LAN Session Containment” di Joshua Wright evidenziò una potenziale falla, poi corretta con il protocollo WiFi IEEE 802.11w-2009, che introduce alcune importanti novità sulla sicurezza. Tuttavia [...]

by Michele Pinassi - http://www.4bl.it/rd/5536