Hackersconferentie WHY waarschuwt voor mogelijk brandgevaar in badges

De badge van de hackersconferentie WHY kan mogelijk brandgevaar opleveren door de manier waarop de batterijen worden geplaatst. De organisatie waarschuwt hiervoor en heeft verschillende maatregelen genomen om problemen te voorkomen.

De organisatie van het festival, dat aankomend weekend plaatsvindt, erkent dat er problemen zijn met de badge, nadat een gebruiker daar eerder deze week publiek voor had gewaarschuwd. Iemand die al toegang had tot de badge, beschrijft in een blogpost dat er mogelijk kortsluiting en daardoor brandgevaar kan ontstaan als gebruikers de batterijen verkeerd installeren.

Het gaat om de badge van hackersconferentie en -festival What Hackers Yearn, of WHY2025. Dat begint op vrijdag en loopt tot dinsdag. Tijdens het festival krijgen bezoekers een badge, die in feite een werkende computer is. Tweakers bekeek de badge vorige maand al en beschreef toen de onderdelen ervan. De badge bevat een M.2- en een loramodule, twee ESP32-chips en heeft een 720x720-ips-display. Om al die componenten aan te sturen, werkt de badge op twee 18650-batterijen. Daarin zit volgens ontdekker Juerd het probleem.

De afstand tussen de plus- en gnd-pool van de batterijhouder is relatief klein. Als een gebruiker daar per ongeluk met metaal tussenkomt, kan er kortsluiting en mogelijk brandgevaar ontstaan.

De organisatie van WHY zegt dat er geen tijd was om nog voor het festival nieuwe componenten, zoals een verbeterde printplaat, te maken en de badges vervolgens in elkaar te zetten. Wel heeft de organisatie verschillende maatregelen genomen om gevaar te voorkomen. Zo worden de batterijcontactpunten met epoxyhars overgoten. Ook deelt de organisatie een waarschuwing uit bij het uitdelen van de badges en worden die badges niet verspreid aan kinderen onder de 7 jaar.

De organisatie wijst er daarnaast op dat de badge ook zonder batterijen werkt; het apparaat kan worden gevoed via een USB-C-aansluiting. Bezoekers van het festival hebben verder een 3d-print gemaakt van de behuizing, die wordt aangeboden op Printables.

Update, 15.20 uur - Niet het hele batterijcompartiment, maar alleen de batterijcontactpunten worden met epoxyhars overgoten.

De WHY-badge bevat twee 18650-batterijen.

Reacties (58)

[TijsZonderH]

Mocht je mij en @YannickSpinner op WHY willen ontmoeten, dan zitten we van zaterdag t/m maandag in de Media Village te werken. Kom gerust hoi zeggen!

[The Zep Man]

Neem een brandblusser mee.

Veel plezier gewenst!

[fabianz]

Eigenlijk is het hiermee een hele goede badge voor een hackers bijeenkomst. Het is voer voor een (technische) discussie over ontwerp en brandgevaar. Veel mensen leren nu hier iets van, waar ze wellicht nog nooit over nagedacht hebben. Hacken en Tweaken is niet per definitie het uitsluiten van alle gevaren. #Why2025 is nog niet begonnen (voor me) en ik heb nu al heel veel geleerd van het artikel van Juerd. :-)

Overigens ik hoop niet dat dat de "Symphony of Fire" slaat op de badge.

[Reactie gewijzigd door fabianz op 7 augustus 2025 14:14]

[Blokker_1999]

Maar moet je mensen ook willen blootstellen aan gevaar waar je als organisatie van bewust bent, maar de gebruiker mogelijks niet?

Ik kan begrijpen dat deze badges een aanzienlijk bedrag hebben gekost en dat je ze daarom zeker wel wenst uit te delen als organisatie. Al hoop ik dan dat de organisatie de batterijcellen achterwege laat en mensen waarschuwt voor het gevaar en de fout die ze gemaakt hebben waabij men dan alsnog de cellen kan krijgen als men er om vraagt.

Er moet anders maar 1 ongeluk gebeuren en je gaat van leuke bijeenkomst naar een nachtmerrie.

De acties die de organisatie genomen heeft lijken mij niet voldoende. De batterijen in hars gieten zorgt er net voor dat je mogelijks elders op het PCB alsnog een kortsluiting kunt triggeren met alle gevolgen of dat als je op de hoogte bent van het probleem en liever geen tikkende tijdbom om je hals hebt hangen kan je nu ook niet meer kiezen om de batterijen eruit te halen.

[Reactie gewijzigd door Blokker_1999 op 7 augustus 2025 14:14]

[mcDavid]

De acties die de organisatie genomen heeft lijken mij niet voldoende. De batterijen in hars gieten zorgt er net voor dat je mogelijks elders op het PCB alsnog een kortsluiting kunt triggeren met alle gevolgen of dat als je op de hoogte bent van het probleem en liever geen tikkende tijdbom om je hals hebt hangen kan je nu ook niet meer kiezen om de batterijen eruit te halen.

Dat is ook totaal niet wat er gedaan wordt. En ook niet wat het probleem is.

Wat de organisatie doet is één van de aangekaarte problemen (kwetsbare/open liggende traces) verhelpen door daar (extra) epoxy aan te brengen. Dat is een prima oplossing voor dat probleem.

Het andere (grotere) probleem met de batterijhouder is moeilijk/niet op te lossen dus dat blijft bestaan. Toch is het zwaar overtrokken om het een "tikkende tijdbom" te noemen. Zeker als de device om je nek hangt is het risico heel beperkt, omdat je dan direct door zou hebben als er iets heet wordt. Het risico zit 'm eerder in devices die onbeheerd in een tent liggen. Hopelijk houdt iedereen zich dus aan de waarschuwing dat niet te doen.


Voor de duidelijkheid: de badge en accu's worden apart uitgehandigd met mondelinge en schriftelijke toelichting van het probleem zodat iedereen op zijn minst gewaarschuwd is.

[Reactie gewijzigd door mcDavid op 7 augustus 2025 14:29]

[Juerd]

Zeker als de device om je nek hangt is het risico heel beperkt, omdat je dan direct door zou hebben als er iets heet wordt.

In de afgelopen weken heb ik meerdere mensen gesproken over de veiligheid van deze badge. De risico-inschattingen verschillen van persoon tot persoon, vooral ook op dit onderwerp.

Sommigen zeggen net als jij dat het een kleiner risico is omdat je snel doorhebt dat er wat aan de hand is. Ik neig ook naar die opvatting. Maar er zijn ook mensen die zeggen dat de kans op mechanische schade tijdens het rondlopen erg groot is doordat de badge over een knoopje in kleding kan schuren; sommigen hebben daarbij gewezen op hoe hun badges van vorige evenementen er uitzagen na een paar dagen ermee rondlopen. Dus misschien is de conclusie hier dat de kans groter is, maar de gevolgen kleiner?

Hopelijk houdt iedereen zich dus aan de waarschuwing dat niet te doen.

De officiële waarschuwing is alleen om 'm niet te laden in je tent, maar het risico op kortsluiting is er altijd: ook als de badge niet aan de lader hangt, en ook als de badge uitgeschakeld is.

Als je het risico op kortsluiting wilt verkleinen door de cellen uit de badge te halen, heb je nog steeds de cellen zelf waar zorgvuldig mee omgegaan moet worden. Het is bovendien mogelijk dat je de plasticfolie van de cel beschadigt als je 'm uit of in de badge doet, en daarbij al kortsluiting maakt. Ik zou niet weten wat ik iemand zou moeten adviseren voor veilig de dingen achterlaten in een tent, behalve een redelijk complexe instructie die o.a. bestaat uit de cel onder een hoek eruit halen en erin doen met de "+"-kant eerst, en als je de badge niet gebruikt de cellen te bewaren in een (ge3dprint) stevig doosje.

De afgelopen week hebben we tijdens de opbouw van het evenement zo'n harde wind gehad, dat mijn tent zo hard schudde dat er zelfs dingen van mijn campingtafeltje en -kastje zijn afgevallen. Ik moet er niet aan denken dat daar onbeveiligde 18650's tussen hadden gelegen.

[Jerie]

Via https://chaos.social/@jonty/114982750107338682

For what it's worth, we made the same error on the @emf 2014 badge using unprotected lipo pouches. Never again.

That event was only ~1000 people and we had at least three instances of batteries emitting smoke #why2025

Ik las elders dat er 3k tot 5k mensen naar WHY2025 komen. Op die schaal dus 9 tot 15 rokers. Al is de sample size te klein, en omstandigheden zijn wellicht ook anders. Kan het weer (naast wind dat je noemt) nog invloed hebben? Denk aan zomerse onweersbuien (statische electriciteit), regen (geleiding, roestvorming)?

Ik kom niet maar zou die batterijen niet willen hebben; mogen ze houden (veilig in de milieubox), gebruik wel een USB powerbank. Die heb je trouwens ook voor 18650 batterijen. Op powerbanks zitten ook met regelmaat recalls, maar als die laat in de product cycle zijn, is het probleem wellicht zeldzaam.

M'n kind van 7 zou ik trouwens niet met zoiets brandgevaarlijks willen zien. Hoe ze de laptops op school opladen (bij ingang deur) is voor mij ook een zorg. Maar wat ik ermee moet, hoe aan te pakken, weet ik niet.

[Reactie gewijzigd door Jerie op 9 augustus 2025 03:57]

[Llopigat]

De batterijen in hars gieten zorgt er net voor dat je mogelijks elders op het PCB alsnog een kortsluiting kunt triggeren

Dat kan ja maar niet op het grootste deel van het board omdat er wel een batterijbeschermingschip op zit.

Alleen het circuit van de batterijen naar die chip is dus kwetsbaar. Ik heb begrepen dat ze die ook bedekken want ze hebben het over het bedekken van het omgelegen gebied ook.

Al hoop ik dan dat de organisatie de batterijcellen achterwege laat en mensen waarschuwt voor het gevaar en de fout die ze gemaakt hebben waabij men dan alsnog de cellen kan krijgen als men er om vraagt.

Dat zijn ook maatregelen die ze nemen, iedereen krijgt een flyer over het gevaar als ze de badge ophalen. De batterijen moet je zelfs apart ophalen.

What will happen
To reduce risk, the exposed battery contacts and the surrounding area will be covered with UV-curing epoxy. This application will take place on-site in the badge sweatshop in the days leading up to the event.

The badge is considered a development kit. Therefore, avoid bending, crushing, or piercing the battery area. Furthermore, do not charge a badge unattended in a tent, and don’t throw it carelessly into your bag.

Exposed 18650 Li-ion cells pose risks, and devkits are inherently fragile and require careful handling. Use only the supplied two cells together. Do not mix or replace a single cell alone.

To make badge owners aware of proper usage, each badge will be issued with a warning flyer. Badges will only be handed out to children aged 7 and up. Cells will be distributed separately at the badge tent, accompanied by verbal instructions on their safe use.

Links:
De blog post hierover
Het originele rapport over wat er precies mis is

[Reactie gewijzigd door Llopigat op 7 augustus 2025 14:28]

[Juerd]

Alleen het circuit van de batterijen naar die chip is dus kwetsbaar. Ik heb begrepen dat ze die ook bedekken want ze hebben het over het bedekken van het omgelegen gebied ook.

Alleen de soldeerverbindingen die met de cellen verbonden zijn, worden bedekt met epoxy. De traces die niet kortsluitvast zijn en slechts 0,4 mm afstand tot de GND-plane hebben, worden niet bedekt.

[fabianz]

Ik snap je punt hoor, en je niet geheel ongelijk.
Maar het is ook een bijeenkomst voor mensen die wat willen leren en het is niet bedoelt voor mensen die niets van techniek weten of willen weten.
Als ik (online) dit soort cellen koop, moet ik bevestigen dat ik snap dat ze een gevaar met zich meebrengen. Eigenlijk zou iedereen zich dat ook moeten beseffen die een e-bike hebben of die hun telefoon op hun nachtkastje opladen. Het lijkt me voldoende als er uitleg bij zit en dat de cellen er standaard niet in zitten. In alle apparaten die dit soort cellen bevatten schuilt een risico.
Misschien zouden we weer "gewoon" apparatuur moeten maken die draaien op Witte Kat batterijen. Ook dat is een aardig onderwerp: Moeten we niet meer toe naar zwakkere batterijen.

[Juerd]

In alle apparaten die dit soort cellen bevatten schuilt een risico.

Normale apparaten met lithiumcellen hebben een behuizing eromheen. Een badge is een blootliggende printplaat, wat unieke uitdagingen geeft bij het ontwerp, en het onmogelijk maakt om veilig een geïntegreerde batterij te hebben. Daarom zou het beter zijn om, zoals bij de badges van eerdere edities van dit evenement, een externe stroomvoorziening te gebruiken die eigen beveiliging aan boord heeft, en de badge middels (kortsluitbeveiligde) draadjes van stroom voorziet.

[jhaand]

Volgens de nieuwe WBTR wetgeving (Wet Bestuur en Toezicht Rechtspersonen) zijn bestuursleden van IFCAT hoofdelijk aansprakelijk als ze geen behoorlijk risico management doen. Iets zegt me dat het nu wel die kant op gaat.

Zie ook commentaar van de organisator van EMF2014 die hiervoor waarschuwt.

https://mas.to/@[e-mail]/114982750175239285

[Gover]

Ja het is goed dat je benoemt dat besturen niet vrijblijvend is, maar verder is dit stemmingmakerij. Ik ben bestuurder en al jaren bezig om andere bestuurders de WBTR bij te brengen zonder "Hellup, als je dit niet doet ga je morgen iets meemaken, mogelijk, misschien...of zo." emoties.
Risicomanagement is luisteren, informeren, beredeneren, (en als er bijv. bloed uit loopt) handelen.

1. Ik heb enkel deze nieuwspost gelezen
2. Er is als ik het goed begrijp een kans dat je kortsluiting veroorzaakt door blootliggende contactpunten.
3. De batterijen zijn Li-Ion? Maar ook als ze LiFePo4 of zijn zelfs Nimh.....er kan bij kortsluiting een stroom lopen en dus kan er iets heet worden. Papier doet uit mijn hoofd aan zelfonbranding tussen de 200°C en 300°C.
4. Als bestuurder zou ik de de volgende afwegingen/bedenkingen kunnen hebben of maken:
   de persoon die deze badge gaat gebruiken is infantiel, letterlijk <18 of figuurlijk
   de persoon die deze badge ontvangt kan niet begrijpen, want speekt enkel een vreemde taal
   de persoon die deze badge ontvangt heeft dit bericht gelezen en denkt.....suicide by badge
   van de 3500 mensen die een badge ontvangen is een groot deel hoog opgeleid in de techniek
   van de 3500 mensen die een badge ontvangen is een groot deel te dom om te poepen
   als ouder van een infantiel let ik goed op dat mijn kids geen risico lopen
   als ouder van een infantiel laat ik het los, wat kan er nu gebeuren op het leukste festival?
   de WCD's bij mij thuis zijn alle 68 veilig, er is door Gira een blokkeerding ingebouwd
   ik kan eenvoudig twee spijkers in al mijn 68 WCD's stoppen, ook al zit er een blokkeerding in
5. Is het bovenstaande afdoende? Moet je nog meer scenario's bedenken? Je neemt zoveel mogelijk mee, maar je kunt nooit alle risico's bedenken of uitsluiten.
6. Als bestuurder, als werkgever, als ouder of verzorger doe je wat noodzakelijk is om risico's te mitigeren. Als CISO of Security Officer doe je alles om risico's te mitigeren. Maar helaas gaan er dingen mis, doen mensen dingen met de boordcomputer in een Airbus die heel raar zijn, en raakt er toch iemand gewond of eindigt een leven, etc. etc.
7. Een kans op kortsluiting betekent niet dat je alle badges moet weggooien. Het betekent ook niet dat het bestuur van de stichting haar werk niet serieus neemt.
8. Er is exposure, er wordt gecommuniceerd, er wordt gewaarschuwd....en 8 van de 10 lezers van dit bericht kopen nog steeds rustig 'ongeteste' apparaten op Drol en Schijn, want ja, ik heb dat morgen effe nodig, en alles is CE, wat kan daar nu mee misgaan?

[Juerd]

Papier doet uit mijn hoofd aan zelfonbranding tussen de 200°C en 300°C.

Bij een destructieve test met een WHY2025-badge werd een MOSFET geelgloeiend heet. Dat betekent dat het een temperatuur bereikt van heel ruim boven de aansteektemperatuur van veel materialen, waaronder papier en katoen.

[Gover]

Het spijt me juerd, maar ik bergrijp het niet niet. Wat probeer je te zeggen of te vragen aangaande de WBTR?

[Hansie9999]

Bwa,

Ik weet nu ook niet of het zo overdreven is als ze hier laten uitschijnen,

Ik kan ook heel makkelijk een stuk metaal steken in de twee contactpunten (+ en -) van mijn e-bike batterij (in dit geval dan maar heel even een vonk vermoed ik en geen brand , want er zit een zekering in de batterij) , maar ga je dan mijn e-bike batterij "slecht gemaakt" noemen , omdat een flauwe plezante een stuk metaal tussen - en + kan steken ?

Ik ben ook een groot gelover in het gezegde ;

If you make something idiote proof, someone else will make a better idiote

Maar natuurlijk, je moet inderdaad het wel proberen vermijden dat het al te makkelijk is, dus nu met wat epoxy er over is het al beter denk ik

[Juerd]

(in dit geval dan maar heel even een vonk vermoed ik en geen brand , want er zit een zekering in de batterij)

Dat is het relevante verschil. Zo'n badge heeft geen behuizing en een deel van het elektrische circuit zit vóór de zekering en wordt daar dus niet door beschermd. Eén van de experts heeft ook twijfels geuit over de gebruikte polyfuses, maar we hadden geen mogelijkheid meer om dat te testen, dus daar heb ik ook niks over geschreven.

[Reactie gewijzigd door Juerd op 8 augustus 2025 11:34]

[jhaand]

Als electrotechneut en badge liefhebber heb ik afgelopen dagen aan mijn smartphone geplakt gezeten. Ook omdat dit onderzoek buiten ons om als voormalige WHY vrijwilligers plaats vond en gisterochtend werd gepubliceerd.

[The Zep Man]

De organisatie wijst er daarnaast op dat de badge ook zonder batterijen werkt; het apparaat kan worden opgeladen met een USB-C-aansluiting.

Wat wordt zonder batterijen (en accu) opgeladen?

[RogerWilco2]

Ik denk dat het een beetje ongelukkig verwoord is. Ik denk dat ze bedoelen te zeggen dat de USB poort die gebruikt kan worden om de 18650 accus op te laden ook gebruikt kan worden om de badge te voeden als er geen accus in zitten.

Mensen gebruiken opladen en voeden/van stroom voorzien steeds meer door elkaar.

Helaas is niet iedereen zo precies dat ze in een discussie de specifieke wettekst erbij halen of op andere details letten.

[bwerg]

Mensen gebruiken opladen en voeden/van stroom voorzien steeds meer door elkaar.

Schijnbaar, maar "opladen" betekent bij mij toch echt dat je er een lading op zet. Voeden en direct verbruiken heeft daarmee voor mij niks met opladen te maken. En het is niet alsof er in deze tekst wordt gedoeld op die paar condensators die toevallig wat lading opslaan.

In het Engels wordt voor voeden en opladen beiden "charging" gebruikt, maar dat lijkt me geen reden om de Nederlandse termen dan ook maar door elkaar te gooien. We gooien ook niet alle Nederlandse voorzetsels door elkaar omdat de Fransen ze allemaal als "á" zouden vertalen.

[mac1987]

Volgens mij is het ook in het Engels een afwijkende term. 'Charging' is iets van een 'charge' (lading) voorzien. Iets wat een verbruiker direct van stroom voorziet zonder tussentijdse opslag is een 'power supply' i.p.v. een 'charger'.

[Caelestis]

Als je lolig wil doen, technisch gezien elke capacitor in het systeem.

[TheGabeMan]

En waarom zo'n grote badge, welke functies hebben ze er aan toegevoegd?

[kwakzalver]

.geek: Dit is de WHY2025-badge met twee ESP32's en een loramodule

[rvt1]

Ik zie ook totaal geen reden waarom je niet met één ESP32 Alles kan afhandelen, als European zou ik ook voor de raspberry PICO kiezen ipv dan ESP32 Kun je ook mooi en zeker klein integreren…. En kwa batterij, waarom niet een platte batterij, waarom zo’n ronde, dat past niet echt in het design…

[aadje93]

Omdat zo'n 18650 2600 (standaard) tot ~4000 mah bij zich draagt en een CR2032 (de grote platte zoals ook je bios batterij op moederbord dacht ik is) 10% daarvan is max.

[Ablaze]

18650 is beter dan Li-po. Gaan langer mee, zijn universeel dankzij standaard afmetingen en hebben geen losse kabels. Tegenwoordig heeft bijna iedereen die met elektronica werkt wel een 18650 thuis liggen. Dus dat voorkomt afval.

Die twee ESP32 hebben beiden een andere functie, de ene handelt alle radio connecties af en de andere is een high performance processor zonder radios. Ze zijn beiden RISC-V dus met open instructieset. De high performance processor draait op een veel hogere kloksnelheid dan de Rpi Pico 1 of 2.

[njitter]

Ik noem dit ook geen badge meer. Meer een Raspberry Pi voor om je nek 🤣

[ToolBee]

Omdat er 2 van die lompe accu's in zitten?

[Hansie9999]

Ik was net hetzelfde aan het denken ???


Slecht vertaald en bedoelen ze dat je er via USB C eventueel een powerbank aan kan maken ??

[ErikT738]

Zijn dit soort badges gebruikelijk voor dergelijke bijeenkomsten? Ik zag online dat Opensauce ook al zo'n fancy badge had, al is dit nog een overtreffende trap.

[TijsZonderH]

Gebruikelijk is een groot woord, maar sommige hackersconferenties maken er wel een spelletje van om hun badge nog groter te maken en meer functionaliteit te geven dan anderen, dan krijg je wel een soort wapenwedloop.

[bzuidgeest]

je ziet dat al jaren op dit soort conferances.. heb je samen iets om mee te spelen en te hacken. Maar deze is wel erg groot en zwaar (gewicht).

[renssies]

In Nederland is het wel ding in ieder geval, Hackerhotel en de conferenties van Ifcat (zoals WHY) hebben eigenlijk altijd zo'n badge. Maar in het verleden zijn er zelfs badges gemaakt voor LAN parties die een hacker onderdeel hadden.

Hackerhotel had dit jaar bijvoorbeeld een banaan die gebruikt kon worden om laser tag te spelen, maar ook ingezet kon worden om irritante TV's uit of juist in te schakelen.

[Scriptkid]

De afstand tussen de plus- en gnd-pool van de batterijhouder is relatief klein. Als een gebruiker daar per ongeluk met metaal tussenkomt, kan er kortsluiting en mogelijk brandgevaar ontstaan.

Euhh,

Als je een device open maakt en een stuk metaal tussen de + en - van een power source stopt maakt het totaal niet uit hoe groot de afstand is , en ben je niet goed bezig . lol

[Tc99m]

Aan de foto's te zien in dit eerdere artikel is de "badge" standaard open aan de onderkant (waarschijnlijk zodat je makkelijk onderdelen kunt vervangen + het ziet er natuurlijk tof uit). Dus er zou best eenvoudig iets tussen die twee punten kunnen komen.

[Reactie gewijzigd door Tc99m op 7 augustus 2025 14:33]

[Sine]

Dat klopt helemaal ... alleen is deze al open

Een 18650 zou ik nooit kiezen voor iets als dit, die dingen kunnen gruwelijke kortsluitstromen leveren. Zelfs een beschermde cel is nog overkill/gevaarlijk.

[Reactie gewijzigd door Sine op 7 augustus 2025 15:39]

[rapture]

Het gaat erom dat er over het ontwerp nagedacht is. In de elektronica wordt gezegd dat de Chinees niet nadenkt en klakkeloos produceert, het denkwerk wordt hier in Europa gedaan.

Als de behuizing gesloten is, dan kan iemand niet zomaar iets erin steken.

Als een open behuizing een ontwerpkeuze is, dan bestaat het risico dat een muntstuk, sleutel,... erin kan steken. Als de afstand tussen + en massa 0,4 mm op een printplaat is, dan kan er kortgesloten worden.

De oplossing is niet moeilijk. In de auto-elektriciteit is de vuistregel om een zekering zo dicht mogelijk bij de accu/batterij te plaatsen. Er zijn 2 batterijhouders op het printplaat, aan de plus kant van een batterijhouder kan een zekering voorzien worden en dat hoeft niet groot te zijn. SMD-zekeringen bestaan.

[Mathijs Kok]

Voor je technisch commentaar geeft, lees de link in het artikel even" https://forum.revspace.nl...e-is-a-fire-hazard/684/19 Voorkomt een hoop gepraat zonder details te weten.

Persoonlijk lijkt me dit een product wat prima door AliExpress verkocht zou kunnen worden. Niet erger, niet beter. Glas maak kennis met storm.

[SampleUser]

Dus omdat AliExpress ook ondegelijke meuk verkoopt mag het hier ook? Rare redenering. Het is een reëel risico (en dit is jaren geleden al gebeurd bij een soortgelijk event in de UK, zie https://chaos.social/@jonty/114982750107338682, hij is orga van EMF) en de gevolgen zijn ook niet niks. Je zal maar in een tentje van 2x2m slapen en zo'n ding vliegt ineens in de fik omdat je je omdraait en per ongeluk de PCB een stukje buigt, of verzin maar iets.

Ik vind jouw bagetallisatie best gevaarlijk tbf.

[kodak]

Waarom is het volgens jou een storm in een glas water?

We hebben in Nederland niet voor niets wijsheid tot eisen hoe veilig om te gaan met componenten. Ik lees niet dat daar op enige manier rekening mee is gehouden.

Dat je dit soort ontwerpen in het buitenland kan kopen doet daar weinig aan af. En net zo min zijn nog onveiligere ontwerpen en componenten een argument om te stellen dat dit in verhouding wel mee valt. We vergelijken het immers met wat we wel veilig vinden. En daar voldoet dit niet zomaar aan.

Kans op brand wil je voorkomen. Onkunde, gebrek aan tijd, en zeker gebrek aan verantwoordelijkheid dragen waar je anderen mee opzadelt zijn geen excuus. De componenten zijn niet voor deze omstandigheden gemaakt, dan horen ze ook niet zo toegepast te worden. Punt. Zelfs voor een eigen hobbyproject doe je dat niet, laat staan als je de bedoeling hebt dit onder duizenden bezoekers te verspreiden die er eerst dagen mee op een weiland gaan lopen en kamperen en vervolgens dit (inter)nationaal transporen en dan op welke manier dan ook gaan 'bewaren'.

[PanaLover]

Wat is nergens in het artikel en bovenstaande reacties zie, is dat er niet gesproken/geschreven wordt over het type 18650 battery. 18 is de diameter en 65 is de lengte (beide in mm), maar dat geldt alleen voor de versie met een flat top. De Flat tops hebben de maten waar 18650 naar verwijst. Maar de Flat top heeft geen beveiliging in de accucel zitten, die zit wél in de button top, en die is ongeveer 3 tot 5 mm langer.

Beide worden onder de noemer van 18650 verkochtr, maar hebben een signifikant verschil in afmeting en veiligheid. Als je het niet weet, dan kun je een buttontop bij een webshop bestellen (vanwege de ingebouwde beveiliging), maar die kun je niet gebruiken, omdat die fysiek niet in het apparaat past.

Als ik de 2e link van het artikel lees, dan is het bedoeld voor de niet beveiligde flat top versie. Als daar dus de button top in geforceerd wordt, dan zijn inderdaad de poppen aan het dansen.

Een ongelukkige keuze van type accucel, gecombineerd met een printplaat die niet goed ontworden/gebouwd is. De volgende versie bijvoorbeeld ontwerpen voor de button versie als ze dan toch voor de 18650 willen gaan.

[Juerd]

dat er niet gesproken/geschreven wordt over het type 18650 battery.

Naar verluidt LG INR 18650 M29 2850mAh

[craio]

Moet dergelijke badge eigenlijk voldoen aan alle regelgeving omtrent consumenten elektronica? Het hebben van batterijen en radios (lora,wifi) zorgt normaal ook voor een hoop extra vereisten.

Het wordt in principe 'weggegeven' en waarschijnlijk als 'prototype' gezien. Maar de oplage is niet bepaald klein.

[Reactie gewijzigd door craio op 7 augustus 2025 15:33]

[oeps]

Als meer wilt horen over dit soort badges voor hacker conferenties dan is deze episode van Darknet diaries wel leuk.

[Juerd]

Daarin zit volgens ontdekker Juerd het probleem.

Op zich begrijpelijk om te denken dat de auteur van de waarschuwing met analyse ook de ontdekker is, maar er zijn meerdere ontdekkers en we hebben samen onderzoek gedaan.

Ik heb weliswaar één van de issues ontdekt, maar die bleek onafhankelijk ook al door iemand anders te zijn opgemerkt. De andere issues zijn aangekaart door mensen die er vervolgens dieper op ingegaan zijn. Een aantal van die groep hebben het artikel mede-ondetekend (maar er zijn ook ondertekenaars die niet bij de ontdekkingen waren.

Bedankt voor het doorgeven van het het nieuws. Mijn doel was om mensen te waarschuwen dat er nog steeds brandgevaar is ondanks de mitigatie met epoxy. Hoe meer mensen het weten, en hoe meer mensen ervoor kiezen om de badge niet met onbeveiligde 18650's te gebruiken, hoe kleiner de kans op brand.

Morgen zal ik even de andere comments doornemen en her en der nog wat reageren (Edit: zojuist gedaan!), maar ik ga nu eerst naar m'n tent om te slapen na weer een lange opbouwdag. Morgen begint het evenement!

[Reactie gewijzigd door Juerd op 8 augustus 2025 10:11]