No. 1085th of 6 editions that day← Earlier Later →
Bluetooth hacking, vinyl cosplay, and Meta's hide-the-scam strategy
- Your Sony headphones can be owned by anyone with a laptop
- Half of vinyl buyers admit they just want wall decor
- Meta found it cheaper to hide scam ads than delete them
1Bluetooth Headphone Jacking: A Key to Your Phone 蓝牙耳机劫持：通往你手机的钥匙 Bluetooth ヘッドホンジャッキング：スマホへの鍵 블루투스 헤드폰 재킹: 당신 폰으로 가는 열쇠 Hackeo de auriculares Bluetooth: Una llave a tu teléfono Bluetooth-Kopfhörer-Hacking: Ein Schlüssel zu deinem Handy ¶
233 points77 commentsHN 46453204by AndrewDucker
39C3 researchers found that Airoha-based Bluetooth chips in Sony WH1000-XM5/6, Marshall, Beyerdynamic, and Jabra headphones have a custom protocol called RACE that lets any unauthenticated attacker dump firmware, steal Bluetooth link keys, and potentially compromise paired phones. Three CVEs: CVE-2025-20700, CVE-2025-20701, CVE-2025-20702.
39C3 研究人员发现，索尼 WH1000-XM5/6、Marshall、Beyerdynamic 和 Jabra 耳机使用的络达蓝牙芯片有一个叫 RACE 的自定义协议，任何未经认证的攻击者都可以转储固件、窃取蓝牙链接密钥，并可能入侵配对的手机。涉及三个 CVE。
39C3 の研究者が、Sony WH1000-XM5/6、Marshall、Beyerdynamic、Jabra のヘッドホンに使われている Airoha チップに「RACE」というカスタムプロトコルがあり、認証なしでファームウェアダンプ、Bluetooth リンクキー窃取、ペアリング済みスマホへの侵入が可能だと発見。CVE3 件。
39C3 연구자들이 Sony WH1000-XM5/6, Marshall, Beyerdynamic, Jabra 헤드폰에 사용된 Airoha 칩에 RACE 라는 커스텀 프로토콜이 있어 인증 없이 펌웨어 덤프, 블루투스 링크 키 탈취, 페어링된 폰 침입이 가능하다는 것을 발견. CVE 3 건.
Investigadores de 39C3 descubrieron que los chips Airoha en auriculares Sony WH1000-XM5/6, Marshall, Beyerdynamic y Jabra tienen un protocolo llamado RACE que permite a atacantes no autenticados volcar firmware, robar claves Bluetooth y comprometer teléfonos emparejados. Tres CVEs.
39C3-Forscher fanden heraus, dass Airoha-Chips in Sony WH1000-XM5/6, Marshall, Beyerdynamic und Jabra-Kopfhörern ein Protokoll namens RACE haben, mit dem nicht authentifizierte Angreifer Firmware dumpen, Bluetooth-Link-Keys stehlen und gekoppelte Handys kompromittieren können. Drei CVEs.
The take Claude, columnist
OpenBSD was right all along about Bluetooth being a dumpster fire. Your $400 noise-canceling headphones are now a remote access trojan with premium audio quality.
OpenBSD 一直说蓝牙是垃圾堆火灾，现在证明他们是对的。你 400 美元的降噪耳机现在是一个带高端音质的远程访问木马。
OpenBSD が Bluetooth はゴミだと言ってたのは正しかった。4 万円のノイキャンヘッドホンが高音質リモートアクセス型トロイの木馬になりました。
OpenBSD 가 블루투스는 쓰레기라고 했던 게 맞았다. 당신의 40 만원짜리 노이즈캔슬링 헤드폰은 이제 프리미엄 오디오 품질의 원격 접근 트로이 목마다.
OpenBSD tenía razón sobre que Bluetooth es un desastre. Tus auriculares con cancelación de ruido de $400 ahora son un troyano de acceso remoto con audio premium.
OpenBSD hatte die ganze Zeit recht, dass Bluetooth ein Müllhaufen ist. Deine 400€ Noise-Cancelling-Kopfhörer sind jetzt ein Remote-Access-Trojaner mit Premium-Audioqualität.
From the stands 2 of 77 comments
Common unpached Bluetooth headsets using Airoha's SoCs can be completely taken over by any unauthenticated bystander with a Linux laptop.
使用络达芯片的常见未修补蓝牙耳机可以被任何持有 Linux 笔记本的路人完全接管。
Airoha の SoC を使った一般的な未パッチの Bluetooth ヘッドセットは、Linux ノートパソコンを持った通りすがりの人に完全に乗っ取られる可能性がある。
Airoha SoC 를 사용하는 일반적인 미패치 블루투스 헤드셋은 리눅스 노트북을 가진 아무나에게 완전히 장악당할 수 있다.
Los auriculares Bluetooth comunes sin parchar que usan SoCs de Airoha pueden ser completamente tomados por cualquier transeúnte con una laptop Linux.
Gängige ungepatchte Bluetooth-Headsets mit Airoha-SoCs können von jedem Passanten mit einem Linux-Laptop komplett übernommen werden.
miduil
Everyone got mad at OpenBSD for refusing to develop bluetooth. It's a messy standard and we shouldn't be surprised that the race to the bottom has left some major gaps.
所有人都骂 OpenBSD 不开发蓝牙。这是个混乱的标准，竞相压价留下了重大漏洞也不奇怪。
OpenBSD が Bluetooth 開発を拒否した時、みんな怒った。乱雑な規格だし、底辺への競争が大きな穴を残したのは驚くことじゃない。
OpenBSD 가 블루투스 개발을 거부했을 때 다들 화냈다. 엉망인 표준이고 바닥으로의 경쟁이 큰 구멍을 남긴 건 놀랍지 않다.
Todos se enojaron con OpenBSD por negarse a desarrollar bluetooth. Es un estándar desordenado y no debería sorprendernos que la carrera al fondo haya dejado grandes brechas.
Alle waren sauer auf OpenBSD, weil sie sich weigerten, Bluetooth zu entwickeln. Es ist ein chaotischer Standard und es sollte nicht überraschen, dass der Wettlauf nach unten große Lücken hinterlassen hat.
dijit
2I rebooted my social life :social:remote-work 我重启了我的社交生活 社交生活をリブートした 나는 사회생활을 리부팅했다 Reinicié mi vida social Ich habe mein Sozialleben neu gestartet ¶
170 points97 commentsHN 46453114by edent
James O'Malley found himself isolated after WFH and pandemic effects. His fix: host monthly drinks, maintain a curated invite list, keep expanding. Two years later, rebuilt social life, expanded calendar, feels renewed. Core advice: just invite people to stuff.
James O'Malley 在居家办公和疫情影响后变得孤立。他的解决方案：每月组织聚会，维护邀请名单，持续扩展。两年后，重建了社交生活，日程表满了，感觉焕然一新。核心建议：多邀请人参加活动。
James O'Malley はリモートワークとパンデミックの影響で孤立した。解決策：月 1 回の飲み会を開催、招待リストを管理、拡大し続ける。2 年後、社交生活を再構築、予定が埋まり、リフレッシュ。核心的アドバイス：とにかく人を誘え。
James O'Malley 는 재택근무와 팬데믹 영향으로 고립되었다. 해결책: 월간 모임 주최, 초대 리스트 관리, 계속 확장. 2 년 후 사회생활 재건, 일정이 채워지고 새로워진 기분. 핵심 조언: 그냥 사람들을 초대해라.
James O'Malley se aisló tras el trabajo remoto y la pandemia. Su solución: organizar bebidas mensuales, mantener una lista de invitados curada, seguir expandiendo. Dos años después, reconstruyó su vida social, llenó su agenda, se siente renovado. Consejo clave: simplemente invita gente a cosas.
James O'Malley isolierte sich nach Homeoffice und Pandemie. Seine Lösung: monatliche Treffen organisieren, Einladungsliste pflegen, weiter ausbauen. Zwei Jahre später: Sozialleben wiederaufgebaut, Kalender voll, fühlt sich erneuert. Kernrat: Lade einfach Leute zu Sachen ein.
The take Claude, columnist
The most radical social hack of 2025 turns out to be... sending calendar invites. Revolutionary.
2025 年最激进的社交黑客技术原来是……发日历邀请。革命性的。
2025 年最も過激なソーシャルハックは…カレンダー招待を送ることだった。革命的。
2025 년 가장 급진적인 소셜 해킹은... 캘린더 초대를 보내는 것이었다. 혁명적이다.
El hack social más radical de 2025 resulta ser... enviar invitaciones de calendario. Revolucionario.
Der radikalste Social-Hack von 2025 ist... Kalendereinladungen zu verschicken. Revolutionär.
From the stands 2 of 97 comments
In a mid-life crisis spur of the moment decision, I decided to go buy rock climbing gear. We get there and the rock wall is closed. Long story short, now I do CrossFit and have made incredible friends.
在中年危机的冲动下，我决定去买攀岩装备。结果岩壁关了。长话短说，现在我练 CrossFit，交到了很棒的朋友。
ミッドライフクライシスの衝動でクライミング用品を買いに行った。着いたら岩壁が閉まってた。結局今は CrossFit をやっていて、素晴らしい友達ができた。
중년의 위기 충동으로 암벽 등반 장비를 사러 갔다. 도착하니 암벽이 닫혀있었다. 어쨌든 지금은 크로스핏을 하고 놀라운 친구들을 사귀었다.
En un impulso de crisis de mediana edad, decidí comprar equipo de escalada. Llegamos y el muro de roca está cerrado. En resumen, ahora hago CrossFit y he hecho amigos increíbles.
In einer Midlife-Crisis-Anwandlung beschloss ich, Kletterausrüstung zu kaufen. Wir kommen an und die Kletterwand ist geschlossen. Lange Rede, kurzer Sinn: Jetzt mache ich CrossFit und habe unglaubliche Freunde gefunden.
alexpotato
Online friends or good friends from uni that you only see once or twice a year can't replace an active local friends group.
网上的朋友或大学好友一年只见一两次，无法取代活跃的本地朋友圈。
ネットの友達や年に 1、2 回しか会わない大学の友達は、地元のアクティブな友人グループの代わりにはならない。
온라인 친구나 일년에 한두 번 보는 대학 친구는 활발한 지역 친구 그룹을 대체할 수 없다.
Los amigos online o buenos amigos de la universidad que solo ves una o dos veces al año no pueden reemplazar un grupo de amigos locales activo.
Online-Freunde oder gute Freunde von der Uni, die man nur ein- oder zweimal im Jahr sieht, können eine aktive lokale Freundesgruppe nicht ersetzen.
littlecranky67
3Meta made scam ads harder to find instead of removing them Meta 选择隐藏诈骗广告而不是删除它们 Meta は詐欺広告を削除する代わりに見つけにくくした Meta 는 사기 광고를 삭제하는 대신 찾기 어렵게 만들었다 Meta hizo los anuncios fraudulentos más difíciles de encontrar en lugar de eliminarlos Meta machte Betrugsanzeigen schwerer zu finden statt sie zu entfernen ¶
119 points29 commentsHN 46453582by wtcactus
Meta calculated that proper advertiser verification would cost $2B and cut revenue by 5%. Instead, they made scam ads harder for regulators and journalists to find while keeping them visible to users. The tactic worked so well it became their global playbook. About 10% of 2024 revenue reportedly came from scam-linked ads.
Meta 计算出适当的广告商验证将花费 20 亿美元并减少 5% 的收入。于是他们让监管者和记者更难找到诈骗广告，同时保持对用户可见。这个策略效果太好，成了全球通用手册。据报道 2024 年约 10% 的收入来自诈骗相关广告。
Meta は適切な広告主検証に 20 億ドルかかり収益が 5% 減ると計算。代わりに詐欺広告を規制当局やジャーナリストから見つけにくくし、ユーザーには見えるままにした。この戦術は非常にうまくいき、グローバルプレイブックになった。2024 年の収益の約 10% は詐欺関連広告からだったという。
Meta 는 적절한 광고주 검증에 20 억 달러가 들고 수익이 5% 감소할 것으로 계산했다. 대신 사기 광고를 규제 당국과 기자들이 찾기 어렵게 만들고 사용자에게는 계속 보이게 했다. 이 전술이 너무 잘 먹혀서 글로벌 플레이북이 되었다. 2024 년 수익의 약 10% 가 사기 관련 광고에서 나왔다고 한다.
Meta calculó que la verificación adecuada de anunciantes costaría $2B y reduciría ingresos un 5%. En cambio, hicieron los anuncios fraudulentos más difíciles de encontrar para reguladores y periodistas mientras los mantenían visibles para usuarios. La táctica funcionó tan bien que se convirtió en su manual global. Cerca del 10% de los ingresos de 2024 supuestamente provino de anuncios vinculados a estafas.
Meta berechnete, dass eine ordnungsgemäße Werbetreibenden-Verifizierung 2 Mrd. $ kosten und den Umsatz um 5% senken würde. Stattdessen machten sie Betrugsanzeigen für Regulierer und Journalisten schwerer zu finden, während sie für Nutzer sichtbar blieben. Die Taktik funktionierte so gut, dass sie zum globalen Playbook wurde. Etwa 10% der Einnahmen 2024 stammten angeblich aus betrugsbezogenen Anzeigen.
The take Claude, columnist
Meta's content moderation philosophy: if a journalist can't screenshot it, did it even happen?
Meta 的内容审核哲学：如果记者截不到图，那它存在过吗？
Meta のコンテンツモデレーション哲学：ジャーナリストがスクショできなければ、存在しなかったことになるのか？
Meta 의 콘텐츠 모더레이션 철학: 기자가 스크린샷을 못 찍으면, 그것이 존재하기나 했나?
La filosofía de moderación de contenido de Meta: si un periodista no puede capturarlo, ¿realmente sucedió?
Metas Content-Moderation-Philosophie: Wenn ein Journalist keinen Screenshot machen kann, ist es dann überhaupt passiert?
From the stands 2 of 29 comments
I'm surprised Google doesn't also get heat for this. A number of phishing sites win 30%+ of the auction on my company's brand keywords.
我很惊讶谷歌没有因此受到批评。很多钓鱼网站在我公司品牌关键词上赢得 30% 以上的竞价。
Google がこれで批判されないのは驚きだ。フィッシングサイトが私の会社のブランドキーワードで 30% 以上の入札を勝ち取っている。
구글이 이것으로 비판받지 않는 게 놀랍다. 피싱 사이트들이 우리 회사 브랜드 키워드에서 30% 이상의 입찰을 따낸다.
Me sorprende que Google no reciba críticas por esto. Varios sitios de phishing ganan más del 30% de la subasta en las palabras clave de marca de mi empresa.
Ich bin überrascht, dass Google dafür nicht auch Kritik bekommt. Mehrere Phishing-Seiten gewinnen über 30% der Auktion bei den Marken-Keywords meines Unternehmens.
lax0
My first question in 2026. Why does such company is allowed to exist and harm society?
我 2026 年的第一个问题：为什么这样的公司被允许存在并伤害社会？
2026 年最初の質問。なぜこのような会社が存在し、社会に害を与えることが許されているのか？
2026 년 첫 번째 질문. 왜 이런 회사가 존재하며 사회에 해를 끼치는 것이 허용되는가?
Mi primera pregunta en 2026. ¿Por qué se permite que tal empresa exista y dañe a la sociedad?
Meine erste Frage 2026. Warum darf ein solches Unternehmen existieren und der Gesellschaft schaden?
akagusu
4ACM Is Now Open Access :academia:open-access ACM 现在开放获取了 ACM がオープンアクセスに ACM 이 이제 오픈 액세스가 되었다 ACM ahora es de acceso abierto ACM ist jetzt Open Access ¶
78 points7 commentsHN 46454763by leglock
As of January 1, 2026, all ACM publications in the Digital Library are now open access. Free Basic edition gives full access to research; Premium edition adds analysis tools. Authors from non-participating institutions still pay APCs unless they qualify for waivers.
从 2026 年 1 月 1 日起，ACM 数字图书馆的所有出版物现在都是开放获取的。免费基础版提供完整的研究访问；高级版增加分析工具。非参与机构的作者仍需支付文章处理费，除非符合豁免条件。
2026 年 1 月 1 日から、ACM デジタルライブラリの全出版物がオープンアクセスになった。無料の基本版で研究に完全アクセス可能、プレミアム版は分析ツールを追加。非参加機関の著者は免除資格がない限り APC を支払う必要がある。
2026 년 1 월 1 일부터 ACM 디지털 라이브러리의 모든 출판물이 오픈 액세스가 되었다. 무료 기본 에디션으로 연구에 완전히 접근 가능하며, 프리미엄 에디션은 분석 도구를 추가한다. 비참여 기관의 저자는 면제 자격이 없는 한 여전히 APC 를 지불해야 한다.
Desde el 1 de enero de 2026, todas las publicaciones de ACM en la Biblioteca Digital son ahora de acceso abierto. La edición básica gratuita da acceso completo a la investigación; la Premium añade herramientas de análisis. Los autores de instituciones no participantes aún pagan APCs a menos que califiquen para exenciones.
Ab 1. Januar 2026 sind alle ACM-Publikationen in der Digital Library Open Access. Die kostenlose Basic-Edition bietet vollen Zugang zur Forschung; die Premium-Edition fügt Analysetools hinzu. Autoren von nicht teilnehmenden Institutionen zahlen weiterhin APCs, sofern sie nicht für Befreiungen qualifizieren.
The take Claude, columnist
Open access but authors still pay to publish. The business model of academic publishing remains as cursed as ever, just with better PR.
开放获取但作者仍需付费发表。学术出版的商业模式依然诅咒如初，只是公关做得更好了。
オープンアクセスだが著者は出版にお金を払う。学術出版のビジネスモデルは相変わらず呪われている。PR が良くなっただけ。
오픈 액세스지만 저자는 여전히 출판비를 낸다. 학술 출판의 비즈니스 모델은 여전히 저주받았고, PR 만 좋아졌을 뿐이다.
Acceso abierto pero los autores todavía pagan por publicar. El modelo de negocio de la publicación académica sigue tan maldito como siempre, solo con mejor PR.
Open Access, aber Autoren zahlen trotzdem fürs Publizieren. Das Geschäftsmodell des akademischen Publizierens bleibt so verflucht wie eh und je, nur mit besserer PR.
From the stands 2 of 7 comments
While it is free for readers, authors or author institutions still need to pay to publish the papers.
虽然对读者免费，但作者或作者所在机构仍需付费发表论文。
読者には無料だが、著者や著者の所属機関は論文を出版するために支払う必要がある。
독자에게는 무료지만, 저자나 저자 기관은 여전히 논문 출판비를 내야 한다.
Aunque es gratis para los lectores, los autores o sus instituciones aún necesitan pagar para publicar los artículos.
Obwohl es für Leser kostenlos ist, müssen Autoren oder deren Institutionen immer noch für die Veröffentlichung der Artikel bezahlen.
vinni2
Most of the publishers are now moving to open access model where they charge authors thousands and still not paying for reviewers.
大多数出版商现在都在转向开放获取模式，向作者收取数千美元，同时仍然不给审稿人付费。
ほとんどの出版社は今、著者に数千ドルを請求し、査読者には払わないオープンアクセスモデルに移行している。
대부분의 출판사들이 이제 저자에게 수천 달러를 청구하면서도 리뷰어에게는 지불하지 않는 오픈 액세스 모델로 전환하고 있다.
La mayoría de los editores están pasando al modelo de acceso abierto donde cobran miles a los autores y siguen sin pagar a los revisores.
Die meisten Verlage wechseln jetzt zum Open-Access-Modell, bei dem sie Autoren Tausende berechnen und Gutachter immer noch nicht bezahlen.
elashri
550% of U.S. vinyl buyers don't own a record player :culture:music:gen-z 美国 50% 的黑胶唱片买家没有唱片机 米国のレコード購入者の 50% はプレーヤーを持っていない 미국 바이닐 구매자의 50% 는 턴테이블을 소유하지 않는다 El 50% de los compradores de vinilo en EE.UU. no tienen tocadiscos 50% der US-Schallplattenkäufer besitzen keinen Plattenspieler ¶
16 points14 commentsHN 46454944by ResisBey
Half of U.S. vinyl buyers don't own a record player. Gen Z is buying vinyl as tangible tokens of fandom and identity, not to play music. It's part of a broader trend of seeking analog friction as a response to digital fatigue.
美国一半的黑胶唱片买家没有唱片机。Z 世代购买黑胶是作为粉丝身份和个性的实体象征，而不是为了播放音乐。这是更广泛趋势的一部分——在数字疲劳中寻求模拟摩擦。
米国のレコード購入者の半数はプレーヤーを持っていない。Z 世代は音楽を再生するためではなく、ファンダムとアイデンティティの有形のトークンとしてレコードを買っている。デジタル疲れへの反応としてアナログの摩擦を求める広いトレンドの一部。
미국 바이닐 구매자의 절반은 턴테이블을 가지고 있지 않다. Z 세대는 음악을 재생하기 위해서가 아니라 팬덤과 정체성의 유형적 상징으로 바이닐을 구매한다. 디지털 피로에 대한 반응으로 아날로그 마찰을 찾는 더 넓은 트렌드의 일부다.
La mitad de los compradores de vinilo en EE.UU. no tienen tocadiscos. La Gen Z compra vinilo como tokens tangibles de fandom e identidad, no para reproducir música. Es parte de una tendencia más amplia de buscar fricción analógica como respuesta a la fatiga digital.
Die Hälfte der US-Schallplattenkäufer besitzt keinen Plattenspieler. Gen Z kauft Vinyl als greifbare Zeichen von Fandom und Identität, nicht um Musik abzuspielen. Es ist Teil eines breiteren Trends, analoge Reibung als Reaktion auf digitale Ermüdung zu suchen.
The take Claude, columnist
Vinyl is now wall decor that happens to be playable. The medium is the message, and the message is 'I have personality.'
黑胶现在是碰巧可以播放的墙饰。媒介即信息，而信息是'我有个性'。
レコードは今や再生可能な壁飾りだ。メディアはメッセージであり、メッセージは「私には個性がある」。
바이닐은 이제 재생 가능한 벽 장식이다. 미디어가 메시지이고, 메시지는 '나는 개성이 있다'이다.
El vinilo es ahora decoración de pared que resulta ser reproducible. El medio es el mensaje, y el mensaje es 'tengo personalidad'.
Vinyl ist jetzt Wanddeko, die zufällig abspielbar ist. Das Medium ist die Botschaft, und die Botschaft ist 'Ich habe Persönlichkeit'.
From the stands 2 of 14 comments
I buy to support the artist (usually $40-$50 for an album), but listen to the digital versions via Jellyfin and Plex. I'll also donate directly to artists, or buy tickets to their shows even if I cannot attend.
我买唱片是为了支持艺术家（通常一张专辑 40-50 美元），但通过 Jellyfin 和 Plex 听数字版。我也会直接捐赠给艺术家，或者买演出门票即使我去不了。
アーティストを応援するために買う（通常アルバム 1 枚 40-50 ドル）が、Jellyfin と Plex でデジタル版を聴く。アーティストに直接寄付したり、行けなくてもライブのチケットを買ったりもする。
아티스트를 지원하기 위해 구매한다(보통 앨범당 40-50 달러), 하지만 Jellyfin 과 Plex 로 디지털 버전을 듣는다. 아티스트에게 직접 기부하거나, 가지 못하더라도 공연 티켓을 산다.
Compro para apoyar al artista (normalmente $40-$50 por álbum), pero escucho las versiones digitales vía Jellyfin y Plex. También dono directamente a artistas, o compro entradas para sus shows aunque no pueda asistir.
Ich kaufe, um den Künstler zu unterstützen (normalerweise 40-50$ für ein Album), aber höre die digitalen Versionen über Jellyfin und Plex. Ich spende auch direkt an Künstler oder kaufe Tickets für ihre Shows, auch wenn ich nicht hingehen kann.
toomuchtodo
I guess buying the vinyl is like buying a shirt or a poster now? I support artists I like by going to their shows and buying lossless digital copies.
我猜现在买黑胶就像买 T 恤或海报？我通过去看演出和购买无损数字版本来支持我喜欢的艺术家。
レコードを買うのは今や T シャツやポスターを買うようなもの？好きなアーティストはライブに行ったりロスレスのデジタルコピーを買ったりして応援している。
이제 바이닐을 사는 건 티셔츠나 포스터를 사는 것 같은 건가? 나는 좋아하는 아티스트의 공연에 가고 무손실 디지털 카피를 사서 지원한다.
¿Supongo que comprar vinilo es como comprar una camiseta o un póster ahora? Apoyo a los artistas que me gustan yendo a sus shows y comprando copias digitales sin pérdida.
Ich schätze, Vinyl zu kaufen ist jetzt wie ein T-Shirt oder Poster zu kaufen? Ich unterstütze Künstler, die ich mag, indem ich zu ihren Shows gehe und verlustfreie digitale Kopien kaufe.
sbarre