Tech R&D | Hardware | Embedded | Hacking | Book author: 'Hacking con Drones' | Speaker @defcon @BlackHatEvents @rootedcon

Joined June 2012
Ya disponible mi libro "Hacking con Drones", editorial @0xWORD . elladodelmal.com/2017/06/lib…
31
196
14
383
i486をx86命令でLチカさせようと思ったらこんな大掛かりに😇
35
238
31
1,567
51,385
Te encuentras estos productos de mierda hasta para ser malvados, pero me gustaría ver los "procesos de selección". Apuesto a que son absurdamente picky
为什么你花 2 万块买的旗舰智能电视,按遥控器还是卡得像十年前的安卓机? 昨天安全研究员 @log4j 把自家 3000 刀的三星电视 Root 了,扒出来的底层代码堪称年度草台班子大赏: 1. 电视后台每 500 毫秒截一次屏(连 HDMI 投屏看电脑桌面都截),打包发给近 400 家合作商。如果电视没麦克风,后台进程甚至会顺着蓝牙和回音壁去「借」一个麦克风继续听。 2. 最搞笑的来了:为什么菜单这么卡? 另一位研究员 @mike64_t 拆包发现,三星在电视那颗羸弱的 CPU 上,塞了一个叫 alex.tflite 的模型——246 万参数,2012 年古董级的 AlexNet。 这玩意每隔 2 秒抓一张画面跑推理,猜你在玩什么游戏。结果因为颜色通道写反了,它 99% 的时间什么都认不出来,纯烧 CPU。 3. 那如果你在设置里关掉「隐私追踪」呢? 代码逻辑是:先死命跑完 CPU 推理,准备上传时再看开关——发现你关了,就把结果扔进垃圾桶,2 秒后继续跑。 4. 结局更是重量级: 当号主用 OpenAI 逆向分析「自己花 3000 刀买回家的电视固件」时,OpenAI 反手一个 Cyber Abuse 把他号封了,顺带没收了剩下的 500 刀余额。 三星负责偷窥客厅,2012 年的 AI 负责烧干电视 CPU,OpenAI 负责保护三星的屎山代码不被你发现。
4
482
David Meléndez retweeted
Replying to @mannyacboy
Nos reíamos con @TaiksonTexas porque en Europa la Fanta pone “10% zumo” y en USA pone “0% ZUMO”
1
1
3
130
David Meléndez retweeted
Yo sé que Las Vegas no es referente de absolutamente nada respecto a la cultura americana (o sí, pero eso es otra discusión), pero de lo que más me sorprendió cuando he ido fue comer en el Cheesecake Factory. Uno esperaría que en un lugar donde hacen ensalada de 900kcal y tartas gigantes la comida estuviera súper buena y a mí en lo personal absolutamente todo me sabía a azúcar con cosas (la pechuga de pollo incluida). Nunca llegué a probar un “mom and pop restaurant” pero espero sean como sean que jamás los reemplace un putisimo Cheesecake Factory
Cheesecake Factory populism is so weird to me because the rise of chain restaurants created over-the-top, replicable dining experiences, which eventually put the final squeeze on mom-and-pop restaurants, such as the US version of trattorias. I would argue those family-owned neighborhood businesses made the dining experience feel more special and pulled communities together. The shift to chain restaurants homogenized American life and concentrated corporate power. Strange to frame corporate consolidation as "populism."
1
2
9
723
David Meléndez retweeted
Lectura IMPRESCINDIBLE para comprender cómo nos están robando nuestros Derechos Fundamentales con la pasividad total de las instituciones #laligagate /cc @cantabriadiario amazon.es/Bloquea-mi-empresa…
2
13
19
1,036
David Meléndez retweeted
Dafuc is going on....
19
43
12
872
232,005
David Meléndez retweeted
Acabo de encontrarme una página web de un ministerio sirviendo el backend de una plataforma crypto 😶
1
2
4
601
David Meléndez retweeted
Que un sabado tenga que descargarme una VPN para bypasearme la chorrada de @LaLiga porque hay futbol y han decidido que no puedo conectarme a mi gestor de videojuegos no me la esperaba la verdad... @Tebasjavier espero que no tengas hijos "frikis" que les guste viciar...
4
10
524
David Meléndez retweeted
En el medievo se escribían grandes odas al amor porque la gente era adulta con 16 años y cuando eres un adolescente hormonal perdido escribes cualquier paja. Dante mismo con 30 años y dolor de rodillas no se recorre 7 círculos del infierno por una mujer. Con 18-20 si. Porque vas hormonado perdido. Imagínate a Romeo y Julieta, que antes de lo del veneno para casarse se paran a pensar que es una idea regulera. Jodes la historia. Ahí la esperanza de vida corta jugó a favor de la literatura.
4
3
1
28
1,529
David Meléndez retweeted
Maravilloso. Dehu me manda un correo "de cortesía" avisando de una notificación que quiero consultar y... Como si lo viera: empieza a correr el tiempo, ellos se cubren con el envío del correo, pero tú no puedes acceder a ver la notificación. "Al servicio del ciudadano".
12
13
52
5,226
David Meléndez retweeted
AI-assisted vulnerability research is speeding up an uncomfortable reality check: much of our infrastructure is poorly coded or misconfigured. Some people learn and improve. Others complain about the tools exposing the problems.
1
6
1
20
885
David Meléndez retweeted
Da fuc is happening today?? TLS certs leaked, PHP RCE, Tor nodes used in a MiTM attack....
1
10
24
1,301
"Para verificar que eres tú, necesitamos ser unos gallitos que no nos vale un DNI con marcas de agua, pero si nos roban tus datos, perdoncitas"
La filtración de datos de Revolut me parece increíble. Guardan datos que no deberían guardar y se los dan a la primera administración que se los pide. Sin filtros, les da todo lo que le piden. Encima la administración eran hackers suplantando un certificado.
3
10
1
48
3,124
David Meléndez retweeted
España es un sitio terrible para ser autónomo, entre muchísimas cosas porque tener que escribir mails de “oye me puedes pagar? Ya se ha pasado el plazo” es la norma y no la excepción.
12
14
4
88
4,036
Que después de cualquier atentado o disturbio la solución sea "pedir más el DNI", da que pensar dónde está el incentivo de que ocurran.
3
12
601
David Meléndez retweeted
Una de las mayores muestras de inteligencia a mi juicio es la capacidad de elegir sabiamente tus batallas y las veces que muestras tus cartas en la partida de poker que es la vida. Salvo que seas alguien tipo @root_rat que gusta de ragebaitear a las masas, claro.
4
5
20
1,497
David Meléndez retweeted
Hoy me he gastado 4 euros para volver a ver por enésima vez la película que más rabia me da del mundo y de la historia. Porque teniendo nosotros a la Real Armada, con una historia que en nada envidia a la de la Royal Navy, me toca mucho las narices que este peliculón sea de ingleses. Qué maravilla de película y qué coraje todo.
234
147
12
1,537
42,557
David Meléndez retweeted
No hay semana sin un email de cambio de condiciones o de términos de @Revolut
21
215
10
4,750
160,035
David Meléndez retweeted
Recordáis el dicho de “cuando el sabio señala al cielo el tonto mira al dedo”? Prestad mucha atención a dónde estáis mirando, a dónde se señala y sobre todo a quién consideráis sabio.
2
10
1
34
1,005