All Activity

Χρήστης του Reddit με το όνομα ChurkaDev αναφέρει ότι, για να αξιοποιήσει την εγγύηση εφ' όρου ζωής της Patriot Memory σε μια DDR4 RAM με σφάλματα, καλείται να πληρώσει μεταφορικά 55 έως 60 δολάρια από το Καζακστάν προς τις Κάτω Χώρες.Σύμφωνα με την επίσημη πολιτική εγγυήσεων και RMA (Return Merchandise Authorization, διαδικασία επιστροφής προϊόντος για επισκευή ή αντικατάσταση) της Patriot Memory, ο πελάτης επιβαρύνεται με τα μεταφορικά αποστολής προς την εταιρεία, ενώ η Patriot καλύπτει τα μεταφορικά επιστροφής του επισκευασμένου ή ανταλλακτικού προϊόντος στον πελάτη.Ο χρήστης ισχυρίζεται ότι η ίδια μνήμη 16GB κοστίζει περίπου 30 δολάρια στην τοπική αγορά του, ενώ στο Amazon ένα αντίστοιχο κιτ DDR4 3.200MT/s στα 16GB τιμολογείται 119,99 δολάρια. Τι αναφέρει ο χρήστης Σύμφωνα με δημοσίευση του Wccftech, ο χρήστης του Reddit ChurkaDev παρατήρησε σφάλματα σε μία από τις δύο μνήμες ενός κιτ DDR4 16GB της Patriot, μετά από δοκιμή με το εργαλείο Memtest86+. Επειδή διαμένει στο Καζακστάν και το πλησιέστερο κέντρο RMA (διαδικασία επιστροφής προϊόντος για επισκευή ή αντικατάσταση) της εταιρείας βρίσκεται στις Κάτω Χώρες, ο χρήστης δηλώνει ότι κλήθηκε να καλύψει ο ίδιος το κόστος αποστολής της ελαττωματικής μνήμης, το οποίο υπολογίζει μεταξύ 55 και 60 δολαρίων. Το ποσό αυτό, όπως αναφέρει ο ίδιος, ξεπερνά το 80% της αξίας που δηλώνει ότι έχει η μνήμη στην τοπική αγορά (περίπου 30 δολάρια). Η τιμή αυτή δεν επιβεβαιώνεται ανεξάρτητα και αντανακλά μόνο τον ισχυρισμό του χρήστη για την τοπική του αγορά· σε σύγκριση, ένα αντίστοιχο κιτ DDR4 3.200MT/s 16GB στο Amazon πωλείται προς 119,99 δολάρια, τιμή στην οποία το κόστος μεταφορικών αντιστοιχεί σε πολύ μικρότερο ποσοστό. Η επίσημη πολιτική εγγύησης της Patriot Στη σελίδα εγγυήσεων και RMA της Patriot Memory αναφέρεται ρητά ότι «οι πελάτες είναι υπεύθυνοι για το κόστος αποστολής και ασφάλισης κατά την επιστροφή του προϊόντος στην Patriot». Η ίδια πολιτική προβλέπει ότι η εταιρεία καλύπτει τα μεταφορικά επιστροφής του επισκευασμένου ή ανταλλακτικού προϊόντος προς τον πελάτη, καθώς και ότι υπάρχουν εξαιρέσεις σε συγκεκριμένες περιοχές όπου η τοπική νομοθεσία (για παράδειγμα σε ορισμένες χώρες της Ευρωπαϊκής Ένωσης) επιβάλλει διαφορετική κατανομή του κόστους μεταφορικών σε επιβεβαιωμένες αξιώσεις εγγύησης. Δεν προκύπτει από τα διαθέσιμα στοιχεία αν το Καζακστάν εμπίπτει σε κάποια τέτοια εξαίρεση. Η πολιτική αυτή είναι δημοσιευμένη και δεν αποτελεί κρυφή χρέωση, όπως προκύπτει από το επίσημο κείμενο όρων της εταιρείας. Παρόμοιες ρήτρες, όπου ο πελάτης επιβαρύνεται με τα μεταφορικά αποστολής προς το κέντρο RMA, εμφανίζονται και σε πολιτικές εγγύησης άλλων κατασκευαστών μνήμης, όπως της Kingston, σύμφωνα με τους δημόσια διαθέσιμους όρους τους. Γιατί το κόστος γίνεται δυσανάλογο Το ζήτημα που αναδεικνύει η περίπτωση δεν είναι η ύπαρξη της χρέωσης καθαυτή, αλλά η αναλογία της με την αξία του προϊόντος όταν ο πελάτης βρίσκεται μακριά από το κέντρο επισκευών. Σε αγορές με χαμηλότερο κόστος μνήμης, όπως ισχυρίζεται ότι ισχύει στην περίπτωσή του ο ChurkaDev, το κόστος διεθνούς αποστολής μπορεί να ξεπεράσει την αξία αντικατάστασης του προϊόντος με νέο, καθιστώντας την εγγύηση εφ' όρου ζωής ουσιαστικά ασύμφορη για συγκεκριμένες γεωγραφικές περιοχές. Δεν υπάρχει ένδειξη ότι ο χρήστης εξάντλησε εναλλακτικά κανάλια υποστήριξης ή διαπραγμάτευσης με την Patriot πριν από τη δημοσιοποίηση του περιστατικού. Για τους αναγνώστες του thelab.gr το περιστατικό έχει πρακτική σημασία εν μέσω της τρέχουσας ανόδου τιμών στη μνήμη DDR4, καθώς η αξία αντικατάστασης μιας μνήμης υπό εγγύηση συγκρίνεται πλέον με σαφώς υψηλότερο κόστος αγοράς νέου προϊόντος, γεγονός που κάνει το κόστος μεταφορικών να ζυγίζει περισσότερο στην τελική απόφαση ενός πελάτη. Πηγές Patriot Memory’s “Lifetime Warranty” Service Is Forcing A Customer To Pay More Than 80% Of The RAM’s Price In Shipping Cost, Saying It’s A Company Policy Patriot Memory | Warranties And RMA

Ο Matteo P. μετέτρεψε το Casio F-91W σε συσκευή ανέπαφης πληρωμής NFC 13.56 MHz.Η υλοποίηση περιλαμβάνει SLA-printed πρόσοψη με το chip πάνω από την οθόνη και picking coil περιμετρικά.Το write-up εστιάζει στη σχεδίαση των RF τμημάτων και τη σύζευξη κοντά στη συχνότητα συντονισμού. Το Casio F-91W είναι ένα από τα πιο επιτυχημένα καταναλωτικά ηλεκτρονικά προϊόντα που έχουν κατασκευαστεί ποτέ. Για δεκαετίες προσφέρει αξιόπιστη και ακριβή χρονομέτρηση σε προσιτή τιμή, με αποτέλεσμα να έχει αποκτήσει τεράστιο κοινό και να αποτελεί βάση αμέτρητων DIY projects. Η ιδέα: NFC σε ένα κλασικό ρολόι Ο maker Matteo P. αποφάσισε να προσθέσει στο F-91W δυνατότητα ανέπαφης πληρωμής. Για να το πετύχει, αξιοποίησε κάρτα NFC 13.56 MHz — τον τύπο που έχει αναλυθεί εκτενώς από την κοινότητα του Hackaday στο παρελθόν. Στις κάρτες αυτές η κεραία είναι ένα συντονισμένο κύκλωμα που καλύπτει το μεγαλύτερο μέρος της επιφάνειας της κάρτας, με μια μικρή coupling coil για τη σύνδεση με το chip. Η κατασκευή Ο Matteo σχεδίασε και εκτύπωσε με SLA printer μια νέα πρόσοψη για το ρολόι. Σε αυτήν τοποθέτησε το NFC chip ακριβώς πάνω από την οθόνη του ρολογιού, ενώ η picking coil τυλίγει την εξωτερική περίμετρο της πρόσοψης. Το αποτέλεσμα είναι ένα F-91W που διατηρεί την εμφάνισή του αλλά αποκτά λειτουργία ανέπαφης πληρωμής. Το RF κομμάτι: το πιο ενδιαφέρον μέρος Το πιο αξιόλογο στοιχείο του project δεν είναι η μηχανική υλοποίηση, αλλά η ανάλυση των RF κυκλωμάτων. Ο Matteo εξηγεί πώς σχεδίασε τα τμήματα ραδιοσυχνοτήτων του συστήματος και πώς εξασφάλισε καλή σύζευξη (coupling) σε συχνότητα κοντά στη συντονισμένη — κρίσιμη παράμετρος για την αξιόπιστη λειτουργία κάθε NFC εφαρμογής. Η τεκμηρίωση αυτή είναι χρήσιμη για όποιον θέλει να ενσωματώσει NFC σε οποιοδήποτε αντικείμενο. Για όσους ενδιαφέρονται να εξερευνήσουν περαιτέρω τον χώρο του NFC, αξίζει να σημειωθεί και η πρόκληση του Hackaday για NFC reader με έναν μόνο transistor στα 125 kHz — ένα project εξίσου niche και εξίσου instructive. Πηγές Hackaday – The Casio F-91W As A Contactless Payment Device

Σύμφωνα με ανεξάρτητη ανάλυση προγραμματιστή, η αρχική σελίδα του AliExpress έτρεχε κώδικα που δημιουργούσε επεξεργασία ήχου μηδενικής έντασης στον browser, χωρίς ενημέρωση του χρήστη.Η ανακάλυψη έγινε τυχαία, όταν ακουστικά Bluetooth με λειτουργία πολλαπλής σύνδεσης δεν άλλαζαν κανονικά συσκευή όσο ήταν ανοιχτή καρτέλα του AliExpress.Η Brave δήλωσε ότι μπλοκάρει τα συγκεκριμένα σενάρια και υποστηρίζει ότι διαθέτει προστασία κατά του audio fingerprinting εδώ και πάνω από έξι χρόνια. Ένα ασυνήθιστο πρόβλημα με ακουστικά Bluetooth οδήγησε στην αποκάλυψη ενός μηχανισμού παρακολούθησης στην ιστοσελίδα του AliExpress. Σύμφωνα με την ανάλυση προγραμματιστή που εντόπισε το ζήτημα, τα ακουστικά του, τα οποία υποστηρίζουν σύνδεση με περισσότερες από μία συσκευές ταυτόχρονα (multipoint), αρνούνταν να μεταβούν σωστά από τον υπολογιστή στο κινητό όσο ήταν ανοιχτή μια καρτέλα του AliExpress. Το πρόβλημα εξαφανιζόταν μόλις έκλεινε η καρτέλα. Τι βρέθηκε στον κώδικα Ψάχνοντας τον κώδικα της σελίδας, ο προγραμματιστής εντόπισε ότι το AliExpress χρησιμοποιούσε το Web Audio API, μια λειτουργία του browser για επεξεργασία ήχου, για να δημιουργεί «γραφήματα επεξεργασίας ήχου» ρυθμισμένα σε μηδενική ένταση. Η διαδικασία δεν παρήγαγε κανέναν ακουστό ήχο, όμως παρέμενε συνδεδεμένη με το σύστημα ήχου του υπολογιστή, κρατώντας ενεργό το ακουστικό κανάλι στο παρασκήνιο. Αυτό, σύμφωνα με την ίδια ανάλυση, φαίνεται να ήταν η αιτία που παρενέβαινε στη δυνατότητα των ακουστικών να αλλάζουν συσκευή. Επιπλέον, επειδή η επεξεργασία γινόταν σε μηδενικό κέρδος (gain) και συνδεόταν απευθείας στην έξοδο ήχου του συστήματος, ούτε καν η σίγαση της καρτέλας του browser σταματούσε τη λειτουργία της. Δύο συγκεκριμένα, συσκοτισμένα (obfuscated) αρχεία κώδικα με τα ονόματα collina.js και fireyejs.js φέρονται να ήταν υπεύθυνα για τη λειτουργία αυτή, σύμφωνα με τεχνική ανάλυση που παρέθεσε το techjuice.pk. Το ppc.land αναφέρει ότι η ανακάλυψη έγινε στις 20 Αυγούστου, με τη Brave να δημοσιεύει σχετική ανάρτηση στις 22 Αυγούστου η οποία, σύμφωνα με το ίδιο δημοσίευμα, συγκέντρωσε περίπου δύο εκατομμύρια προβολές. Πώς λειτουργεί το audio fingerprinting Η τεχνική αυτή, γνωστή ως audio fingerprinting, εκμεταλλεύεται το γεγονός ότι κάθε συνδυασμός επεξεργαστή, κάρτας ήχου, λειτουργικού συστήματος, browser και drivers επεξεργάζεται ένα πανομοιότυπο ηχητικό σήμα με ελάχιστα διαφορετικό τρόπο. Μετρώντας αυτές τις μικροσκοπικές αποκλίσεις, μια ιστοσελίδα μπορεί να δημιουργήσει ένα σχεδόν μοναδικό «αποτύπωμα» της συσκευής, χωρίς να χρειάζεται κανένα cookie. Σύμφωνα με το αρχικό δημοσίευμα του TechSpot, τα σενάρια στο AliExpress δεν σταματούσαν εκεί: συνέλεγαν επίσης δεδομένα από rendering σε canvas, WebGL, ρυθμίσεις οθόνης, στοιχεία υλικού, συμπεριφορά WebRTC και αλληλεπιδράσεις χρήστη. Ο συνδυασμός αυτών των σημάτων μπορεί να δώσει ένα πολύ πιο λεπτομερές προφίλ συσκευής από ό,τι κάθε μεμονωμένο σήμα ξεχωριστά. Η σύνδεση των σεναρίων με συστήματα ασφαλείας της Alibaba αναφέρεται από το TechSpot και σχετικά δημοσιεύματα, χωρίς όμως να υπάρχει επίσημη δήλωση της ίδιας της AliExpress που να επιβεβαιώνει τον ακριβή σκοπό ή την πολιτική διατήρησης δεδομένων. Το fingerprinting γενικότερα χρησιμοποιείται συχνά από μεγάλες πλατφόρμες για πρόληψη απάτης, εντοπισμό bots και αξιολόγηση κινδύνου, ιδίως όταν τα cookies έχουν διαγραφεί ή οι λογαριασμοί έχουν αλλάξει. Ωστόσο, ακτιβιστές προστασίας προσωπικών δεδομένων επισημαίνουν ότι οι χρήστες συνήθως δεν γνωρίζουν ότι συμβαίνει η παρακολούθηση αυτή και έχουν περιορισμένο έλεγχο πάνω της. Η αντίδραση της Brave και επίπεδο προστασίας Η Brave ήταν από τις πρώτες εταιρείες που ανέδειξαν δημόσια το ζήτημα. Σε ανάρτηση στο X στις 22 Αυγούστου, η εταιρεία δήλωσε ότι ο browser της μπλοκάρει τα συγκεκριμένα σενάρια του AliExpress που ευθύνονται για την παρακολούθηση μέσω ήχου, σημειώνοντας πως διαθέτει ενσωματωμένη προστασία κατά του audio fingerprinting εδώ και πάνω από έξι χρόνια. Σύμφωνα με τη δήλωση της Brave, η προσέγγισή της τροποποιεί ορισμένες εξόδους του browser ώστε οι ιστοσελίδες να λαμβάνουν ασυνεπή σήματα fingerprinting αντί για ένα σταθερό, σταθερό αναγνωριστικό. Η εταιρεία ανέφερε επίσης ότι έχει επεκτείνει ανάλογη προστασία και στο GPU fingerprinting, μια μέθοδο που χρησιμοποιεί το υλικό γραφικών και τη συμπεριφορά των drivers για αναγνώριση συσκευών, εκτιμώντας ότι οι τεχνικές αυτές θα συνεχίσουν να εξελίσσονται. Χρήστες άλλων browsers μπορούν πιθανώς να μπλοκάρουν αντίστοιχα σενάρια μέσω εργαλείων αποκλεισμού περιεχομένου όπως το uBlock Origin, αν και κάτι τέτοιο ενδέχεται να επηρεάσει τμήματα του AliExpress που βασίζονται στον ίδιο κώδικα για λόγους ασφάλειας ή πρόληψης απάτης, σύμφωνα με το αρχικό δημοσίευμα. Το techjuice.pk σημειώνει επίσης ότι και ο Firefox διαθέτει μηχανισμούς προστασίας κατά του WebAudio tracking. Πηγές AliExpress was silently running audio in your browser to fingerprint and track your device Hidden AliExpress audio tracking AliExpress Audio Fingerprinting Caught Tracking Users