Diario di bordo – installazione del modulo WiFi sul Flipper Zero

Stamattina mi sono svegliato con una missione chiara: dare il WiFi al mio Flipper Zero.
Semplice, no? Scarichi due file, lanci un comando e via.
E invece… benvenuti nell’episodio intitolato: "Quando i bit decidono di farti impazzire".

Capitolo 1 – Il campo minato dei file .bin

Mi tuffo su GitHub con l’energia del guerriero.
Trovo le release, clicco sui file e… puff! Alcuni ci sono, altri no.
Link che puntano a 404 come se piovesse, file "boot_app0.bin" che sembrano fantasmi, partition.bin che appare e scompare.
Praticamente una caccia al tesoro digitale.
Ma io non mollo. Mai.

Capitolo 2 – La lotta con la seriale

Finalmente i file li ho, il comando esptool è pronto, la porta /dev/ttyACM0 mi sorride.
Digito, premo invio e… errore.
Cambio PC, cambio cavo, cambio porta.
Il Flipper si diverte a farsi riconoscere come dispositivo USB fantasma.
Il kernel mi prende in giro: "ttyACM0 connesso… disconnesso… connesso… disconnesso…".
Un loop infernale che neanche nei peggiori film horror.
Comincio a sospettare che il vero nemico non siano i file .bin, ma io.

Capitolo 3 – Esorcismo con comandi magici

Respiro profondo, sudo systemctl stop ModemManager come se stessi lanciando un incantesimo proibito.
Provo la sequenza mistica: tieni premuto BOOT, premi RESET, rilascia RESET, rilascia BOOT.
Niente, la bestia non si piega.
La scheda sembra morta, poi risorge, poi muore di nuovo.
Mi sento in un’odissea tecnologica, dove ogni comando è un colpo di spada… e ogni errore rosso sul terminale è una pugnalata al cuore.

Capitolo 4 – Il colpo di scena

Dopo cinque ore di sangue, sudore e caffeina, nulla funziona.
Sto per gettare la spugna.
Poi mi dico: "e se ci fosse un modo più semplice?".
Scopro FZeeFlasher, un tool online che in cinque minuti fa quello che io ho tentato di fare per mezza giornata.
Collego, clicco, programmo.
E magia: il log dice "FLASHING PROCESS COMPLETED!".
Il LED smette di prendermi in giro e il modulo WiFi finalmente respira.

Morale: a volte il martello non serve, basta il cacciavite giusto.

Capitolo 5 – La prova del nove

Accendo il Flipper, entro nei menu e… eccolo lì: ESP32 WiFi Marauder.
Un nome che suona come una conquista, una vittoria epica.
Faccio la scansione, compaiono le prime reti WiFi, beacon e pacchetti che scorrono sullo schermo come un tesoro di dati invisibili.
Il LED non lampeggia più a caso, adesso lo fa con stile.
Finalmente posso dire: funziona!

Epilogo – Hacker vs. Lamer

Quindi sì, oggi ci ho messo ore.
Ho passato metà giornata a rincorrere porte seriali che sparivano, file .bin che non si trovavano, comandi deprecati e reset a ritmo di samba.
Avrei potuto comprare un modulo già pronto, collegarlo e basta.
Sarei stato un lamer che mostra il Flipper con il WiFi solo per vantarsi al bar.

Ma no.
Il vero hacker non si accontenta: smonta, rimonta, sbaglia, impreca, ricomincia, e alla fine sorride quando capisce come e perché le cose funzionano.
Perché il viaggio conta quanto la destinazione.

E oggi il viaggio è stato lungo, tortuoso e pieno di errori rossi sul terminale.
Ma il finale è stato verde: SUCCESS.

Flipper Zero non è un giocattolo!

Eccolo qui il mio Flipper Zero con espansione Wi-Fi già installata

Sembra un Tamagotchi geek, con il delfino che ti fa l’occhiolino…
ma attenzione: non è un gadget innocuo.

Con il modulo Sub-GHz e il Wi-Fi board può:

• Catturare e analizzare segnali radio
• Fare replay di comandi (es. cancelli, telecomandi, sensori)
• Provare codici a forza bruta
• E con la Wi-Fi devboard, anche controllo remoto e script avanzati

Messaggio serio tra una battuta e l’altra:
Nelle mani giuste è un laboratorio portatile per imparare davvero come funzionano le radiofrequenze.
Nelle mani sbagliate diventa il giocattolo perfetto per il lamer di quartiere che pensa di essere un hacker perché apre il cancello del vicino .

Usalo per studiare, capire e sperimentare in sicurezza.
Non per fare il “pirata da marciapiede”: lì si passa subito da Flipper a Flop .

Il Fediverso non è un’alternativa

Il Fediverso non è un’alternativa ai social commerciali: è proprio un’altra cosa.
Qui non ci sono algoritmi che ti spingono o ti nascondono: vige solo l’ordine cronologico.
Significa che tutti contano allo stesso modo, nessuno ha corsie preferenziali perché paga o perché è “più importante”.

Se scrivi cose interessanti, la gente ti seguirà.
Se invece cerchi solo una vetrina per esporre i tuoi lavori in cerca di visibilità, forse i social classici fanno più al caso tuo.

Una grande famiglia

Il Fediverso è come una grande famiglia: ci si parla alla pari, senza barriere.
C’è chi lo vede come “l’alternativa a TikTok, Instagram, Facebook ecc ...”, ma non è così: sarebbe un errore.
Non siamo qui per scimmiottare i social commerciali.

Due mondi diversi

I social tradizionali hanno il loro scopo: promuovere prodotti, generare profitti.
Ed è giusto che lo facciano, perché sono nati per questo.

Il Fediverso invece nasce da un’altra esigenza: comunicare con gli altri, condividere pensieri, problemi, soluzioni…
Proprio come accadeva sul vecchio Internet, quando tutto era più semplice e autentico.

Conclusione

Non dobbiamo mescolarci con loro: siamo diversi, e va bene così.
Il Fediverso lo ami o lo odi, non cercare di cambiarlo: il suo valore sta proprio nella sua diversità.

L’importanza della vera decentralizzazione nel Fediverso

Ieri c’è stato un down piuttosto pesante su OVH, che ospita tante istanze del Fediverso (compresa la mia Snowfan). Allo stesso tempo, continua il down di un grande server per Matrix, cioè matrix.org.

Nonostante questo, io non ho avuto problemi:

• i social hanno continuato a funzionare grazie a GoToSocial, che gira su un mio server self-host,
• e anche Matrix era operativo, perché appoggiato a un altro server self-host.

Morale della storia: ha poco senso rifugiarsi nel Fediverso “perché decentralizzato”, se poi ci accalchiamo tutti sugli stessi server. La vera forza sta nel frammentarsi e distribuirsi, altrimenti non cambia molto rispetto ai centraloni… con l’unica differenza (pur sempre preziosa!) di non trovarsi più dentro i social tossici e commerciali.

Considerando il Down di OVH e di conseguenza masto.host, mi sa che è meglio che importo la lista dei seguiti anche qui.

@GustavinoBevilacqua Boh? Certo che sta durando parecchio.

Come molti sapranno ci sono problemi sui server che si appoggiano su OVH (come masto.host). Ci stanno lavorando, non ci resta che aspettare.

Masto.host (@mastohost@mastodon.social)

There is currently an issue with the object storage that is causing servers to not be able to process media files and be overloaded (slow or, in extreme cases, stop responding). You can follow the incident here: https://public-cloud.status-ovhcloud.com/incidents/8cgynthz83pk I will update once I have more information.

Mastodon (mastodon.social)

[GRA][Public Cloud] - Keystone API incident notification

Public Cloud's Status Page - [GRA][Public Cloud] - Keystone API incident notification.

(public-cloud.status-ovhcloud.com)

Mi è stato chiesto dall’autrice una recensione del libro Server Ribelli di Giuliana Sorci.

Giorni fa, ho conosciuto casualmente @thunderpussycat e dopo alcuni scambi di messaggi, ho scoperto che aveva scritto un libro che mi ha subito incuriosito.

L’ho letto e devo ammettere … non sapevo tante cose sul Fediverso italiano.

Il libro non è un romanzo o un manuale tecnico, piuttosto è un dettagliato resoconto storico sulla vita di un Hacker nell’ambito sociale.

Si parte con la definizione di Hacker, passando poi alla creazione di gruppi attivisti dello scenario Hacker italiano, a come viene creata una delle prime istanze italiane nel Fediverso (mastodon.bida.im), gestita dal collettivo di Bologna che successivamente ha ispirato e collaborato alla creazione di altre realtà famose nel Fediverso italiano.

Il loro scopo, metodologie, regolamenti e dubbi che vengono discussi e chiariti.

Una panoramica sulle varie piattaforme software che compongono il Fediverso e considerazioni sul suo possibile futuro.

Non vado oltre, anche perché non sono bravo in questo e non voglio spoilerare, ma devo ammettere che molte cose, adesso, le vedo sotto una luce diversa.

Grazie Giuliana.

@thunderpussycat

@andre123 i Toast all'A.I.

Mi sembra di tornare a scuola!

Che bella sensazione
Dopo molti anni riprendo a studiare cose che stavo dimenticando… e lo faccio con Wireshark .

Con una rete casalinga discretamente grande come la mia, non ci si annoia mai: ogni pacchetto è una lezione, ogni log è un ripasso.

In fondo, repetita iuvant… e se poi scopro che il colpevole del traffico strano è il tostapane smart, almeno mi faccio due risate .

OSI vs TCP/IP e Wireshark

7. Application / Application
→ HTTP, DNS, FTP, SMTP, XMPP, DHCP… se non cifrati.
→ HTTPS/QUIC solo se hai le chiavi (SSLKEYLOGFILE o simili).

6. Presentation / (incluso in Application)
→ Decodifica dei dati (ASCII, UTF-8, JSON, immagini) se non cifrati.

5. Session / (incluso in Application)
→ Gestione sessioni applicative (TLS handshake, SIP session setup).

4. Transport / Transport
→ TCP (handshake, ACK, ritrasmissioni, porte, finestre).
→ UDP (DNS, QUIC).
→ SCTP.

3. Network / Internet
→ IPv4/IPv6 (indirizzi, instradamento, TTL, frammentazione).
→ ICMP (ping, errori di rete).

2. Data Link / Network Access
→ Ethernet (MAC src/dst, ARP).
→ Wi-Fi 802.11 (Beacon, Probe, Data, QoS, WPA handshake).

1. Physical / Network Access
→ Non direttamente (non misura voltaggi o onde radio).
→ Ma tramite driver puoi vedere: potenza segnale Wi-Fi (dBm), frequenza, canale.

Sintesi rapida

• Wireshark lavora benissimo da Livello 2 a 4 (Data Link, Network, Transport).
• Sul Livello 7 (Application) ti fa vedere tutto se il traffico è in chiaro, altrimenti solo metadati se cifrato.
• Il Livello 1 lo vedi solo indirettamente (RSSI, canale).