Repurposing Dodgy Android TV Boxes As Linux Boxes

The fake H313 TV box SBC in all its glory. (Credit: Oleksii’s Tech, YouTube)
Marketplaces and e-waste recycling centers are practically overflowing with the things: ARM-based streaming TV boxes that run some — usually very outdated and compromised — version of Android. While you can use them for their promised streaming purposes, they’re invariably poorly optimized and often lie about their true hardware specifications. Which leaves the most important question: can you install Linux on these SBCs and use them as a poor man’s Raspberry Pi alternative? The answer, according to [Oleksii’s Tech] on YouTube is ‘sorta’.

The commonly seen X96Q clone Android TV box that [Oleksii] bought for $10 is a good example. The clone advertises itself as based on a quad-core Cortex-A53 AllWinner H313 SoC, like the genuine X96Q, but actually has a Rockchip RK3229 inside with correspondingly far lower performance. After you have determined what the actual hardware inside the box is, you can get a copy of Armbian for that particular SoC. Here, the Rk322x-box minimal image was used, with the box booting straight off an SD card. Some Android TV boxes require much more complicated methods to even boot off external media, so this was a lucky break.

Continuing the hardware scam, it was advertised as having 2 GB of RAM and 16 GB of Flash, but it actually has just 1 GB of RAM and 8 GB of eMMC Flash. This was enough to get Armbian desktop up and running, but that’s about all you can do on the desktop. Desktop application performance was atrocious, mostly due to the CPU’s quad Cortex-A7 cores struggling to keep up.

As also suggested in the comments, the best use for these low-spec SBCs is probably to run light server applications on them, including Pi-Hole, Samba, an IRC bouncer, and so on. They’re pretty low-power, often have the requisite Ethernet built in, and it keeps another bit of potential e-waste from getting scrapped.

youtube.com/embed/b1UIIlYLM4I?…

hackaday.com/2025/11/03/repurp…

Il furto al Louvre: come la governance delle password può compromettere la sicurezza

“Quando la chiave è ‘Louvre’ – Il furto che insegna come la governance delle password può far vacillare anche i più inviolabili baluardi”

Il 19 ottobre 2025 il Museo del Louvre fu teatro di un furto clamoroso: nella celebre Galerie d’Apollon, una banda entrò attraverso una finestra grazie a un cestello elevatore installato su un camion, rimase all’interno per pochi minuti e scappò con almeno otto gioielli di straordinario valore appartenenti ai gioielli della Corona francese.

In seguito all’evento emerse un dettaglio emblematico per tutti gli operatori di sicurezza: il server di videosorveglianza, secondo quanto riportato dalla stampa, aveva come password… il nome stesso del museo, “LOUVRE”.

Password e governance: la vulnerabilità dietro la porta aperta

Quando il museo che ospita la Gioconda, che conta milioni di visitatori all’anno e che viene considerato uno dei luoghi simbolo della cultura mondiale, risulta essere forzato in pochi minuti, è chiaro che la falla non è solo dal vetro rotto: è nei processi, nei ruoli, negli automatismi.

La scelta della password “Louvre” segnala una casualità o superficialità inaccettabile: è una stringa prevedibile, facilmente individuabile da chiunque aveva compiuto una ricognizione (OSINT) o da chi avesse accesso minimo ai dati interni. In pratica, l’amministratore di sistema – interno o esterno – ha lasciato la serratura digitale con la chiave più banale.

Il ruolo dell’amministratore di sistema e la governance IT

Gli amministratori di sistema rappresentano il nodo critico nella difesa informatica di ogni organizzazione:

• definire politiche di password robuste (lunghezza, complessità, rotazione automatiche)
• gestire i privilegi (chi può accedere ai sistemi di sorveglianza, reti, server)
• garantire che i sistemi di controllo siano integrati (videosorveglianza fisica + logica, network, autenticazioni)
• monitorare costantemente e reagire agli alert (un accesso anomalo, un server che risponde con credential di default)

Nel caso del Louvre, risulta evidente che anche se la videosorveglianza “funzionava”, come dichiarato, la governance era insufficiente: anche se una AUDIT risulta in corso, sembrerebbe che il sistema faccia uso di protocolli obsoleti, sistemi sotto-equipaggiati, rischi sottovalutati.

“Difesa perimetro + credenziali interne” = vero «doppio muro»

Spesso si parla solo di ‘difesa del perimetro’: muri, vetri blindati, allarmi. Ma come ha dimostrato il furto, i ladri hanno usato un soggetto esterno (la piattaforma elevatrice) e hanno proceduto come fossero tecnici: l’accesso fisico si è combinato con la debolezza logica (password banale).

Analogamente, in un’azienda moderna, l’infrastruttura IT è vittima se la password di backup, del server remoto, del firewall oppure del controller di dominio è banale – anche se il firewall è configurato in modo impeccabile. Una password debole azzera il valore di un perimetro forte.

Best-practice che ogni organizzazione dovrebbe adottare

Alla luce dell’episodio, ecco alcuni pilastri che tutti – musei, istituti finanziari, realtà industriali – dovrebbero integrare nella governance IT:

1. Password manager e policy condivise: niente password “museonome” o di default, niente account condivisi con “admin/admin123”.
2. Autenticazione a più fattori (MFA) anche per sistemi ‘meno visibili’ come sorveglianza, backup, manutenzione.
3. Least privilege: ogni account fa solo ciò che serve, gli account di maintenance non restano attivi 24/7.
4. Accesso e log auditing continuo: gli amministratori devono avere visibilità, alert in caso di login anomalo, processo di escalation.
5. Revisione periodica delle credenziali e penetration test: verificare che anche le credenziali ‘minori’ (videosorveglianza, impianti, accesso tecnico) siano protette.
6. Governance e responsabilità chiare: chi è responsabile della sicurezza del museo non può politicizzare la questione – serve un governance board, reporting, budget adeguato.

Conclusione

La vicenda del Louvre ci ricorda che la sicurezza non è solo vetri blindati o telecamere di ultima generazione, ma anche – e forse soprattutto – la correttezza delle credenziali, la gestione degli accessi e la cultura della responsabilità degli amministratori di sistema.

Il furto non è stato reso possibile solo da una finestra rotta, ma da una porta logica spalancata dalla banalità. Se “Louvre” può essere la password del Louvre, cosa potrebbe succedere in un’azienda con password “Company123”, “Admin2025” o “Password1”?

In un mondo dove ogni rete, ogni server, ogni device è un potenziale punto di intrusione, la governance delle password e la protezione degli account tecnici diventano la prima linea di difesa. Non lasciamo che la praticità soverchi la prudenza.

Un amministratore di sistema preparato sa che la password più bella è quella che nessuno indovinerà – e che nessuno dimenticherà di cambiare.

Luca Almici

L'articolo Il furto al Louvre: come la governance delle password può compromettere la sicurezza proviene da Red Hot Cyber.

Xi Jinping propone un’organizzazione globale per l’intelligenza artificiale

Il presidente cinese Xi Jinping è stato al centro dell’attenzione durante la riunione dei leader dell’APEC di sabato e ha proposto la creazione di un’organizzazione globale per la gestione dell’intelligenza artificiale.

Pechino sta cercando di affermarsi come un polo alternativo per la cooperazione commerciale e tecnologica, nonostante le divergenze con gli Stati Uniti. Secondo Xi, un’organizzazione globale per la cooperazione sull’intelligenza artificiale potrebbe stabilire regole di governance e promuovere la cooperazione internazionale, trasformando l’intelligenza artificiale in un “bene pubblico” per il mondo intero.

L’agenzia di stampa ufficiale Xinhua lo ha citato affermando che l’intelligenza artificiale è fondamentale per lo sviluppo futuro e dovrebbe apportare benefici alle persone in tutti i paesi e le regioni. Funzionari cinesi hanno precedentemente suggerito che la sede centrale di tale organizzazione potrebbe essere stabilita a Shanghai.

Gli Stati Uniti si oppongono ai tentativi di delegare la regolamentazione dell’intelligenza artificiale alle organizzazioni internazionali. In questo contesto, Pechino ha presentato l’iniziativa all’inizio di quest’anno e questo discorso ha segnato il primo commento pubblico e dettagliato di Xi sui suoi obiettivi. Gli analisti si aspettavano che Xi promuovesse la visione cinese di cooperazione economica e commerciale multilaterale a margine dell’APEC.

Il presidente degli Stati Uniti Donald Trump non ha partecipato al vertice dei leader dell’APECa Gyeongju, in Corea del Sud, ed è volato a Washington subito dopo l’incontro bilaterale con Xi. I colloqui tra i due leader sono culminati in un accordo della durata di un anno per allentare parzialmente le restrizioni commerciali e tecnologiche, il che dovrebbe allentare le tensioni tra le maggiori economie mondiali.

La competizione tecnologica rimane in prima linea. I chip avanzati della californiana Nvidia sono diventati il fondamento dell’attuale boom dell’intelligenza artificiale, ma lo sviluppatore cinese DeepSeek sta promuovendo modelli più accessibili, che le autorità di Pechino stanno utilizzando come parte della loro spinta per la cosiddetta “sovranità algoritmica”. Xi ha anche invitato l’APEC a promuovere il “libero flusso” delle tecnologie verdi. Questo si riferisce alla catena di approvvigionamento, dalle batterie ai pannelli solari, dove i produttori cinesi hanno una posizione particolarmente forte.

I membri dell’APEC hanno approvato una dichiarazione congiunta e accordi sull’intelligenza artificiale e sulle sfide dell’invecchiamento della popolazione. La Cina ospiterà il vertice dell’APEC nel 2026 a Shenzhen. Xi ha ricordato che la città, con una popolazione di quasi 18 milioni di abitanti, era un villaggio di pescatori solo pochi decenni fa e si è sviluppata grazie al suo status di una delle prime zone economiche speciali. L’APEC rimane un forum consultivo per 21 economie, che rappresentano circa la metà del commercio globale.

L'articolo Xi Jinping propone un’organizzazione globale per l’intelligenza artificiale proviene da Red Hot Cyber.

Il Comandante Generale dell’Arma dei Carabinieri, Gen. C.A. Salvatore Luongo, in visita in Argentina, Paese membro della FIEP

Nella circostanza si sono svolti incontri per il rafforzamento della cooperazione con il Direttore Nazionale della Gendarmería Nacional, Comandante Generale Claudio Miguel Brilloni, e il Commissario Generale Luis Alejandro Rolle, Capo della Policía Federal Argentina.

Lo Stato sud-americano partecipa con la sua Gendarmeria Nazionale alla #FIEP (fiep.org/), un'associazione di Gendarmerie e Forze di Polizia nazionali con Status Militare.

L'obiettivo della FIEP (che iniziò la sua attività con le forze militari di Francia, Italia, Spagna e Portogallo) è quello di ampliare e rafforzare le relazioni reciproche, promuovere una riflessione innovativa e attiva sulle forme di cooperazione di polizia e valorizzare il suo modello di organizzazione e strutture all'estero.

L'Associazione facilita, in conformità agli accordi internazionali vigenti e alle normative nazionali, lo scambio di informazioni ed esperienze nei seguenti settori: Risorse umane (compresa la formazione e il reclutamento); Organizzazione del servizio; Nuove tecnologie e logistica; Affari Internazionali.

A corollario della sua visita il Comandante Generale #Luongo è stato insignito della Medaglia d’Onore d’Oro della Policía Federal Argentina.
A seguire, si é tenuto l’incontro con l’Ambasciatore d’Italia, Min. Plen. Fabrizio Lucentini, e i Carabinieri in servizio presso l'Ambasciata di Buenos Aires.

#ArmadeiCarabinieri

EN: The dynamics of #ruscist losses in the war against Ukraine since February 24, 2022
index.minfin.com.ua/en/russian…

UA: Динаміка втрат рашистів у війні проти України з 24 лютого 2022 року
index.minfin.com.ua/ua/russian…

RU: Динамика потерь рашистов в войне против Украины с 24 февраля 2022 года
index.minfin.com.ua/russian-in…