È scaricabile temporaneamente qui su RSI.ch o da Itunes il podcast della puntata del Disinformatico radiofonico di venerdì scorso. Ecco i temi, con i relativi articoli di supporto: l'arrivo di Firefox 5, alcuni dati sul giro di denaro del crimine informatico, l'allarme ufficiale svizzero per false mail di UPS, una breve storia del Konami Code e la fotocamera Lytro che permette di scegliere la messa a fuoco dopo lo scatto.
---
Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.
---
È arrivato Firefox 5, aggiornatevi se potete
Questa settimana è stata rilasciata la versione 5 di Firefox, uno dei più popolari programmi di navigazione Web. Se lo usate, è importante scaricare e installare questa nuova versione (disponibile per Windows, Mac OS X, Linux e Android presso Getfirefox.com e anche in italiano presso Mozillaitalia.org). Contiene infatti alcune importanti correzioni di sicurezza della versione precedente e migliorie nella gestione della privacy; sono scarse, invece, le migliorie nelle prestazioni. Lo scaricamento è legale e gratuito; assicuratevi di effettuarlo dai siti originali senza fidarvi di copie trovate altrove.
Firefox 5 vi permette di dire automaticamente ai siti visitati che non volete essere tracciati dai servizi pubblicitari che offrono pubblicità personalizzata basata sulle vostre abitudini di navigazione. Si tratta dell'opzione Do Not Track, proposta come standard di privacy universale ma non ancora adottata dai principali siti in attesa delle decisioni dei legislatori statunitensi, che stanno promuovendo leggi che obbligherebbero le aziende ad informare gli utenti su quali dati personali raccolgono durante le visite ai siti aziendali. Una legge che non piace a giganti della pubblicità come Google e Facebook, che dipendono dalla raccolta e rivendita di questi dati, ma piace agli utenti. L'opzione Do Not Track di Firefox 5 è nella scheda Privacy delle impostazioni (prima era nella scheda Avanzate).
L'aggiornamento alla versione 5 di Firefox va fatto aggiornando anche la versione di Adobe Flash alla 10.3: all'avvio del nuovo Firefox dovrebbe comparire un apposito avviso che vi porta al sito di Adobe. Se l'automatismo non funziona, chiudete Firefox (e gli eventuali altri browser aperti) e poi scaricate l'aggiornamento presso http://get.adobe.com/flashplayer/.
Crimine online, giro di denaro impressionante
Due notizie positive sul fronte della lotta al crimine informatico gettano luce sulle cifre in gioco e sui guadagni illeciti di questo settore della malavita, che contrariamente a certi luoghi comuni un po' datati è ben organizzato e non è più gestito artigianalmente da adolescenti inquieti.
D'intesa con il governo svizzero, le autorità federali statunitensi hanno sequestrato ben quindici milioni di dollari, depositati presso una banca svizzera in un conto intestato a Shaileshkumar Jain, detto "Sam", accusato di aver venduto software di sicurezza fittizio a oltre un milione di utenti. Sam acquistava spazi pubblicitari presso i siti Internet, facendo comparire sugli schermi dei visitatori falsi avvisi che segnalavano inesistenti infezioni di virus informatici o dicevano che il computer del visitatore conteneva pornografia illegale.
In questo modo gli utenti venivano indotti a comperare il software di pulizia (in realtà inefficace) di Sam, distribuito con nomi come WinFixer, WinAntivirus, DriveCleaner o ErrorSave. I proventi della frode venivano smistati e occultati tramite conti bancari e società di comodo negli Stati Uniti, in Uruguay e in Svizzera. Sam è per ora latitante.
L'FBI annuncia invece di aver sgominato una banda internazionale di criminali informatici che ha causato oltre 74 milioni di dollari di danni a oltre un milione di utenti usando lo stesso espediente. Sono stati sequestrati o bloccati computer e server della banda situati negli Stati Uniti, in Olanda, Germania, Francia, Lituania, Svezia, Regno Unito e Lettonia.
Conviene quindi evitare di abboccare ai falsi avvisi di sicurezza che possono comparire sullo schermo per colpa di criminali come Sam. Il modo più semplice è procurarsi un antivirus vero e imparare a riconoscere l'aspetto dei suoi avvisi, in modo da saperli distinguere da quelli fasulli.
Fonti aggiuntive: The Register.
Occhio alle false mail UPS, sono infette
MELANI, la Centrale d'annuncio e d'analisi per la sicurezza informatica (www.melani.admin.ch), ha pubblicato un avviso agli internauti che mette in guardia contro una “nuova ondata di e-mail” che ha “l'obiettivo di installare software nocivi sui computer dei destinatari”.
Il mittente apparente di queste mail è la società di spedizione UPS; l'argomento del messaggio è un problema nella consegna di un pacco (in realtà inesistente). La mail è in inglese e include vari elementi che sembrano renderla credibile, come per esempio un numero di tracciamento (in realtà fasullo).
Alla mail sono allegati due file che vengono descritti come copie della fattura riguardante l'invio ma sono in realtà “un software nocivo che intende rubare i dati di login, le password, i numeri di carte di credito e altro”. MELANI segnala che sono colpite “anche le sessioni di e-banking”. Cosa molto importante, numerosi antivirus non riconoscono ancora questo software ostile e non lo bloccano, anche perché “il programma malevolo viene continuamente modificato”. Se ricevete questa mail-trappola, il consiglio di MELANI è di eliminarla “senza esitazione”. La semplice cancellazione, senza aprirla, normalmente non comporta alcun rischio.
I frequentatori abituali del Disinformatico sanno già che non ci si può fidare dell'indirizzo del mittente, perché è facilissimo da falsificare, e che gli allegati inattesi vanno sempre considerati con sospetto. Ogni mail che contenga un invito ad aprire un allegato deve metterci in allerta e far scattare le verifiche del caso (per esempio una telefonata al mittente, se si tratta di un collega). Se si riceve un avviso da una società di spedizione, la cosa giusta da fare non è aprire gli allegati, ma andare sul sito della società e immettere l'eventuale numero di tracciamento segnalato nella mail. Se il numero di tracciamento non c'è, si tratta con tutta probabilità di un tentativo di frode da cestinare.
Che cos'è il Konami Code?
Su, su, giù, giù, sinistra, destra, sinistra, destra, B, A: se avete capito di cosa si tratta, siete veri nerd informatici. È il Konami Code, una sequenza di comandi magici nascosta in moltissimi videogiochi, da Resident Evil 2 a Quake 4 a Metal Gear Solid 2 e 3.
Questa sequenza conferisce al giocatore superpoteri o armi o l'invulnerabilità, ed è diventata talmente famosa da essere utilizzata come chicca nascosta anche in molti siti Web, anche non legati in alcun modo al mondo dei videogiochi: provate per esempio Lockfale.com, un sito dedicato agli appassionati di scassinamento di serrature (sì, esiste anche quest'hobby), oppure Google Reader. Anche il sito sportivo ESPN.com aveva attivato questo codice segreto nel 2009: chi lo immetteva faceva comparire sullo schermo degli unicorni rosa. Purtroppo la funzione è stata poi rimossa.
Ma come è nato il Konami Code? Nel lontano 1986 c'era un popolarissimo videogame da sala giochi, Gradius. Durante il lavoro di conversione del gioco alla piattaforma NES/Nintendo, uno sviluppatore della Konami, Kazuhisa Hashimoto, lo inserì temporaneamente per facilitargli il collaudo del gioco e poi non lo tolse prima della messa in vendita. La voce si sparse rapidamente e i videogiocatori di tutto il mondo si scatenarono. Il successo promozionale del Konami Code spinse ad includerlo in altri giochi della Konami e di altre società del settore, e così nacque una leggenda che oggi è diventata anche l'accessorio fondamentale del vero nerd: la T-shirt. Così gli altri nerd vi riconosceranno subito come uno degli eletti, mentre i comuni mortali non ci capiranno niente.
Foto fuori fuoco? Problema risolto con Lytro
È una situazione classica: scattate una foto irripetibile e vi accorgete che gli automatismi della fotocamera hanno messo a fuoco lo sfondo al posto del soggetto. Il "fuori fuoco" è uno dei difetti fotografici più difficili da correggere, anche nell'era digitale, e la messa a fuoco automatica di cui sono dotate quasi tutte le fotocamere moderne e i telefonini sbaglia spesso. Certe fotocamere mettono a fuoco tutto indiscriminatamente, ma così perdono l'effetto quasi tridimensionale degli sfondi sfocati che fa risaltare il soggetto.
Immaginate allora di poter correggere la messa a fuoco dopo aver scattato l'immagine e di poter addirittura scegliere quali elementi della fotografia volete mettere a fuoco e quali sfocare. Questo effetto apparentemente impossibile viene offerto da Lytro, una fotocamera realizzata da Ren Ng, che ha messo in pratica il principio di base della sua tesi di laurea in informatica presso la Stanford University: riprendere l'immagine attraverso una matrice di microlenti. Questa tecnica consente di elaborare l'immagine dopo lo scatto scegliendo la messa a fuoco e anche, entro certi limiti, la prospettiva, oppure di generare fotografie tridimensionali.
Un concetto, quello della light field camera, difficile da spiegare matematicamente ma immediatamente intuitivo se provate a cliccare sulle foto della galleria d'immagini dimostrative di Lytro: la zona sulla quale cliccate va a fuoco. Ciliegina sulla torta, questo tipo di fotocamera elimina l'attesa dei tempi di reazione dell'autofocus: è pronta e a fuoco subito.
La fotocamera Lytro verrà commercializzata entro la fine del 2011 e dovrebbe essere orientata al fotoamatore medio, quindi a prezzi accessibili. I critici sostengono che bisognerà capire se la risoluzione dell'immagine sarà accettabile, perché sistemi analoghi esistono da alcuni anni a livello sperimentale ma richiedono potenze di calcolo notevolissime e hanno una risoluzione piuttosto bassa. Inoltre viene a mancare l'immediatezza: le foto di Lytro non possono, per ora, essere caricate direttamente sui social network, perché devono essere prima elaborate dall'apposito software.
Nessun commento:
Posta un commento