Stamattina sono stato ospite del programma Modem della Radiotelevisione Svizzera (Rete Uno) per parlare della serie di attacchi informatici che hanno colpito numerosi siti istituzionali nazionali, su due filoni: distributed denial of service da una parte e ransomware con esfiltrazione e pubblicazione di dati sensibili. 

Potete riascoltare la puntata qui sotto:

Questo è il mio rapido riassunto delle informazioni pubblicate sugli attacchi noti fin qui, sugli aggressori e sulle misure di difesa possibili.

• Ci sono rivendicazioni di un gruppo filorusso che si fa chiamare NoName. Il Centro Nazionale per la Cibersicurezza conferma “legami con la Russia del gruppo responsabile” (RSI).
• Il gruppo NoName ha un canale Telegram pubblicamente accessibile, dove annuncia i propri attacchi in inglese (NoName057(16) Eng) e in russo (NoName057(16)).  
• 15 giugno: NoName rivendica DDOS contro RUAG e “ZVV – la  rete di trasporto che copre il cantone di Zurigo e le aree adiacenti – Svizzera turismo e SwissID, i cui siti web sono risultati temporaneamente inaccessibili.” (RSI). 
• 14 giugno: il Centro Nazionale per la Cibersicurezza (NCSC) pubblica un altro comunicato stampa sull’attacco ai danni di Xplain, nel quale precisa che “tra i dati di Xplain rubati e criptati vi erano probabilmente anche dati operativi dell’Amministrazione federale”, diversamente da quanto annunciato inizialmente. “Le diverse autorità e organizzazioni interessate devono chiarire se i dati trafugati sono attuali e se la loro pubblicazione possa comportare implicazioni di ampia portata. [...] Dato che sono stati colpiti dati operativi, diversi servizi dell’Amministrazione federale hanno sporto denuncia penale o stanno prendendo in considerazione misure simili. Ciò permetterebbe di chiarire per quale motivo i dati dell’Amministrazione federale sono finiti nel sistema della ditta Xplain”. Un’ipotesi è che si tratti di dati condivisi con Xplain per risolvere questioni tecniche (cose per esempio del tipo “questo allegato in una mail inviata da un cliente fa scattare l’antivirus/l’antispam, ti giro la mail per fartela analizzare”).
  
• 14 giugno: NoName rivendica DDOS al sito della Città di Bellinzona, effettuato con circa 1500 computer al ritmo di 70.000 richieste/secondo (RSI).
• 14 giugno: NoName rivendica DDOS ai siti del Canton Basilea Città, città di Zurigo, San Gallo (RSI) (La Regione).
• 13-14 giugno: pubblicati nel dark web “altri dati operativi sottratti in precedenza all’Amministrazione federale. Questi attacchi di tipo ransomware erano stati inflitti a fine maggio ai danni di Xplain, ditta svizzera che fornisce software per le autorità e avevano interessato, tra gli altri, l'Ufficio federale di polizia (Fedpol) e l'Ufficio federale della dogana e della sicurezza dei confini (UDSC), nonché le FFS e le autorità di polizia cantonali.” (RSI). Attribuito al gruppo che si fa chiamare Play. “Non vi sono tuttavia ancora prove che i sistemi federali siano stati attaccati direttamente. Visto che sono stati colpiti dati operativi, diversi servizi dell’amministrazione federale hanno sporto denuncia penale o stanno prendendo in considerazione misure simili. Ciò permetterebbe di chiarire per quale motivo questi dati sono finiti nel sistema della ditta Xplain, una società che sviluppa, tra l'altro, applicazioni per i servizi cantonali di esecuzione delle pene.” (RSI).
• 14 giugno: NoName rivendica DDOS contro il sito dell’aeroporto di Ginevra (Swissinfo).
  
• 8 giugno: NoName rivendica DDOS contro il sito del Parlamento svizzero, Parlament.ch (Swissinfo). Non è corretto dire che il gruppo di criminali informatici si è “intrufolato”, come scrive La Regione: un DDOS non sfonda le difese, non entra nel sito, ma lo rende inaccessibile agli utenti legittimi.
• 8 giugno: il Centro Nazionale per la Cibersicurezza (NCSC) pubblica un comunicato stampa sull’attacco ai danni di Xplain.
• 3 giugno: “L'esercito svizzero, l'Ufficio federale della dogana e della sicurezza dei confini (UDSC), l'Ufficio federale di polizia (Fedpol) e diversi corpi di polizia cantonali sono indirettamente toccati da un attacco cibernetico. Secondo rivelazioni pubblicate sabato dal quotidiano romando Le Temps, l'aggressione ha visto come vittima Xplain, una società informatica bernese a cui facevano riferimento tutte le entità in questione... Si parla di sei file compressi contenenti migliaia di documenti, provenienti dalla società con sede a Interlaken (BE) specializzata in servizi di sicurezza informatica... UDSC e Fedpol hanno confermato a Keystone-ATS che sono state divulgate delle informazioni, minimizzando la portata di quanto accaduto: l'Ufficio delle dogane sostiene che non sono stati sottratti dati interni, bensì elementi legati alla corrispondenza con clienti, mentre Fedpol afferma che l'attacco non ha interessato i suoi progetti, ma soltanto "dati di simulazione anonimizzati a scopo di test".” (Tvsvizzera.it)
• L’attacco contro Xplain sembra un classico caso di supply chain attack, nel quale l’aggressore prende di mira un fornitore di servizi o risorse tecniche del bersaglio effettivo e lo usa per raggiungere quel bersaglio. Tecnica molto efficace, usata già per esempio per i grandi attacchi di Solarwinds e NotPetya.
• A fine maggio il gruppo Play ha fatto ransomware a Xplain (annuncio pubblico del gruppo il 23 maggio) e ha colpito anche i media: CH Media e NZZ (The Local). Colpiti indirettamente anche le FSS e il Cantone di Argovia (RSI) il Dipartimento dell'istruzione di Basilea Città, l'amministrazione comunale di Rolle (Vd), “l'Università di Neuchâtel e il caseificio Cremo nel Cantone di Friburgo” (La Regione).

Giada Oricchio su Il Tempo ci spiega che le immagini TV si trasmettono in onde corte e che addirittura lo si faceva già durante la Seconda Guerra Mondiale (copia permanente). Grazie a berner*** per la segnalazione.

Repubblica ci delizia con la grafica che spiega come portare avanti le lancette. Grazie a @santebande per la segnalazione. Copia permanente: archive.ph/lwJPX

TrevisoToday si premura di scrivere “le iniziali” e poi pubblica ripetutamente nome e cognome. Ho aggiunto io le pecette.

La foto scelta dalla RSI propone addirittura di sostituire gli orologi invece di spostare le lancette (grazie a @MieleMielee per la segnalazione):

Intanto Repubblica scrive (a firma di Gennaro Totorizzo) che a una persona hanno rubato la “sedia elettrica”. E lo scrive ripetutamente: “La sua sedia elettrica era fondamentale per avere un minimo di "libertà"... Facciamo un appello a chi ha compiuto questo gesto a riconsegnare la sedia elettrica”. Copia permanente: https://archive.ph/Iwtty. Grazie a LW per la segnalazione. Ho un déjà vu.

Venerdì 4 febbraio sarò in studio in diretta alla RSI, a Patti Chiari (La 1, 21.10), nella parte in cui si parlerà del problema e degli aspetti tecnici dei “green pass” falsi che sono in circolazione anche in Svizzera, per capire meglio quale mercato hanno e come vengono generati e smerciati. Questo è il teaser della puntata.

Ultimo aggiornamento: 2020/11/01 22:05.

Ieri sera è andata in onda in diretta la puntata di Patti chiari nella quale è stata rivelata la notizia inventata di cui parlavo in questo articolo, per cui finalmente posso raccontare tutta la vicenda: spendendo meno di 30 euro è stato possibile creare un post su Facebook contenente una notizia piena di indizi di falsità ma emotivamente molto coinvolgente, farle arrivare molti like, e poi farla circolare nel social network, dove è stata commentata e discussa fino a che è stata ripresa da un politico locale. La condivisione da parte sua l’ha amplificata, fino a che è finita su un giornale, che l’ha pubblicata dandole la patente di credibilità che ancora si dà alla carta stampata.

Questo è il post su Facebook, con i like che ho comprato. Sottolineo che l’annuncio non è mai stato pubblicato su un sito di inserzioni di lavoro per rispettare i limiti etici e tecnici dell’esperimento (anche perché altrimenti la “notizia” sarebbe stata, in un certo senso reale).

Tutto è partito da qui, con questo semplice innesco. Il resto l’hanno fatto i meccanismi automatici dei social network e della psicologia delle persone.

Se riusciamo noi, da dilettanti e con mille paletti etici da rispettare, a ottenere un risultato del genere al primo colpo, cosa riescono a fare i professionisti delle fake news? La redazione di Patti chiari ne ha intervistati tre italiani (compreso quello di Edinet), e le loro parole sono raggelanti nel loro menefreghismo sulle conseguenze dei loro comportamenti (da 37:10 a 54:20). 

Potete vedere tutta la puntata qui sotto: la descrizione di come abbiamo agito e di chi ci ha creduto inizia a 6:50 e termina a 21:20.

La pagina della puntata contiene ulteriori approfondimenti e documenti, e c’è anche un test di abilità nel riconoscere le notizie vere e false. Alla puntata hanno partecipato Enrico Mentana (in collegamento), Colin Porlezza, professore di comunicazione e giornalismo all’Università della Svizzera Italiana, e il sottoscritto.

Per gli enigmisti che aspettavano la soluzione dei miei indizi: le lettere sono le iniziali dei titoli degli articoli dedicati a questa piccola fake news creata a fini didattici. Li vedete riprodotti nel video e qui sotto.

Indizio a riprova del bingo: FCFIF LIDU SIFD

— Paolo Attivissimo (@disinformatico) October 2, 2020

Il titolo era Frontalieri che fanno i fattorini: l’idea di un supermercato italiano fa discutere, sul sito di notizie Ticinolibero.ch (link all’articolo, ora rimosso).

Un altro indizio: FCA...CF

— Paolo Attivissimo (@disinformatico) October 7, 2020

Si tratta delle iniziali del titolo Frontalieri che arrotondano...come fattorini? dato all’articolo stampato su Il Mattino di domenica 4 ottobre 2020.

Si parla spesso della facilità di manipolazione delle opinioni resa possibile dai social media e dal declino della qualità del giornalismo. Di solito lo si fa a livello teorico, enunciando principi generali. Ma all'atto pratico, come funziona e quanto costa la fabbricazione e diffusione sui social network di una notizia inventata? Terribilmente meno di quel che potreste immaginare.

Ci ho provato, insieme alla redazione della trasmissione Patti chiari della Radiotelevisione Svizzera, e i risultati sono decisamente interessanti nonostante i forti limiti etici e di spesa che ci siamo imposti. Per ora non posso anticipare nulla: vi presento solo il promo della trasmissione, che andrà in onda in diretta alle 21.10 di venerdì 16 ottobre (domani).

Gli indizi che ho seminato su Twitter nei giorni scorsi sono legati a questa trasmissione d’indagine.

Indizio a riprova del bingo: FCFIF LIDU SIFD

— Paolo Attivissimo (@disinformatico) October 2, 2020

Un altro indizio: FCA...CF

— Paolo Attivissimo (@disinformatico) October 7, 2020

 

2020/10/17. La trasmissione è andata in onda ieri sera: la trovate qui insieme alla spiegazione degli indizi.

Il 14 ottobre sono stato ospite di Filo diretto, il programma condotto da Carlotta Gallino, per parlare di truffe via Internet insieme a Laura Tarchini, responsabile per la comunicazione di Pro Senectute Ticino e Moesano. Io arrivo a 16:00.

A ottobre 2019 avevo pubblicato su questo blog un’enigmatica richiesta rivolta a eventuali lettori a Mosca o dintorni.

Ora posso dirvi di cosa si trattava: un servizio di inchiesta della Radiotelevisione Svizzera sul fenomeno degli “spalloni digitali”: persone che in buona fede rispondono a inserzioni di lavoro e finiscono per diventare riciclatori inconsapevoli di soldi rubati o comunque di provenienza illecita.

Il servizio (teaser qui) verrà trasmesso nel programma Falò giovedì 30 alle 21:10 su RSI La1 e dovrebbe essere visibile in streaming anche dall’estero almeno in differita.

Questa è la presentazione del programma:

MAFIE, HACKER E SPALLONI DIGITALI

Sono i nuovi spalloni nell’era digitale: in gergo li chiamano «money mules» ovvero persone adescate su internet e costrette a riciclare denaro per bande di hacker e la criminalità organizzata. È così che è iniziato l’incubo di Katia Ronchi, un’impiegata di commercio del luganese alla ricerca di un lavoro. La donna ha risposto ad un’offerta di lavoro, apparentemente seria, pubblicata addirittura sul sito della Segreteria di Stato dell’Economia e già pochi giorni dopo l’assunzione ha ritrovato sul suo conto una grossa somma di denaro, da prelevare cash e spedire a Mosca in una busta. Falò ha seguito il flusso del denaro fino in Russia, il paradiso degli hacker.

Pochi giorni fa ho partecipato in studio a una puntata di Parliamone alla Rete Uno della Radiotelevisione Svizzera dedicata alle app di contact tracing (o, più propriamente, di tracciamento di prossimità) e al ruolo delle grandi aziende digitali (Google, Apple, Amazon, Facebook) nella nuova privacy dei dati insieme a Nicola Colotti e Alessandro Longo. La presentazione della puntata è qui; il video è incorporato qui sotto.

Giovedì scorso il collega della RSI Nicola Colotti ha invitato il consigliere nazionale svizzero Bruno Storni, il giornalista italiano Alessandro Longo e il sottoscritto a discutere per una cinquantina di minuti sul tema delle app di tracciamento delle prossimità, come Immuni e SwissCovid. L‘audio è disponibile qui sotto e scaricabile qui; la scheda del programma è qui.


Durante la conversazione sono emersi numerosi punti interessanti: in Svizzera chi viene avvisato dall’app di una possibile esposizione al contagio avrà diritto a un test gratuito; la perdita di lavoro da (auto)quarantena per chi si fa testare e risulta positivo sarà finanziata dallo Stato; il 18 giugno arriverà, salvo sorprese, la base legale che consente il funzionamento di SwissCovid, che diventerà operativa dal primo luglio.

Aggiungo un dettaglio pubblicato da Alessandro Longo nella spiegazione approfondita di Immuni su Agenda Digitale: la citatissima “soglia” del 60% è in realtà la percentuale che “serve per un’efficacia ottimale... c’è un vantaggio però a qualsiasi livello di adozione, anche del 10%”. Lo conferma anche Sundar Pichai di Google: "avrà un impatto positivo anche se solo il 10%-20% degli utenti lo userà. Più saranno, meglio funzionerà".

Un altro aspetto spesso non capito di questa percentuale è che non tutti gli utenti contribuiscono in maniera uguale all’efficacia: una persona che frequenta luoghi affollati usando l’app è più significativa per il tracciamento dei contagi rispetto a una persona che vive isolata e ha installato Immuni o SwissCovid.

La cosa che mi ha fatto più piacere, nella gestione svizzera a livello politico di questa difficile app, è il buon senso e la serietà di aver chiesto di aggiungere una clausola di rimozione dell’app ed eliminazione di tutti i suoi dati qualora risultasse inefficace. Buon ascolto.

Il 28 aprile scorso la Radiotelevisione Svizzera ha fatto una visitina a casa mia (rispettando tutte le norme anticontagio) per il programma Filo Diretto, per parlare di com’era Internet nei primi anni duemila. Visto che molti di voi hanno espresso curiosità di vedere dove vivo e soprattutto dove e come lavoro, ho recuperato la registrazione.

Io arrivo a 4:20 a mostrare un po’ di chicche vintage in ufficio e a rievocare stili e costi dell’Internet di inizio secolo. A 13:50 appare MiniCalzini, la nostra gatta sorda. Fra un intervento e l’altro, i servizi di vent’anni fa sugli utenti cellulari e i loro problemi sono quasi commoventi nel loro rapidissimo invecchiamento.

A 34:00 arriva la Dama del Maniero, in una delle sue rare apparizioni video, e a 36:00 circa presento il mio skateboard :-)

Scusate i miei capelli esagerati, ma eravamo in pieno lockdown.

Oggi sono tornato negli studi della Radio TV Svizzera per partecipare a Filo Diretto, portando con me il mio Oculus Quest. Io entro a 5.30 circa dall’inizio; scusate la faccia paonazza da avvinazzato insonne, ma tenere su l’Oculus dietro le quinte fa venire caldissimo e impedisce di avere il conforto pietoso del trucco televisivo.


Avevo configurato correttamente il tablet per fare mirroring in modo da mostrare quello che vedevo in diretta nell’Oculus, ma ho dovuto spostare tutto il kit all’ultimo istante per esigenze sceniche e questo ha scombussolato il mirroring.

Se volete soffrire fino in fondo, a 15:20 circa mi vedrete anche giochicchiare a Beat Saber, che per chi non lo conoscesse è questo (giocato molto meglio di quanto possa fare io) e questo (visto da fuori in mixed reality). Un altro bel gioco su Oculus Quest per fare esercizio fisico è Oh Shape.

Il video a 360° della Stazione Spaziale che ho mostrato è questo; quello dei pinguini in Antartide in acqua è questo; e quello di Berna dall'alto è questo.

Ieri sera è andato in onda uno speciale della Radiotelevisione Svizzera dedicato alla situazione della pandemia in corso, particolarmente per quanto riguarda il Canton Ticino.

La puntata è ovviamente dedicata soprattutto al personale sanitario, che è in prima linea in questa lotta, ma ho partecipato anch’io insieme al collega e amico debunker David Puente (da 1:15:20) per quel che riguarda la disinformazione sul coronavirus che viene veicolata dagli utenti via Internet, anche qui in Svizzera. L’avvocato Gianluca Padlina spiega quali possono essere le conseguenze legali della diffusione di notizie false.

Il mio spettinatissimo intervento è stato registrato a metà marzo: è per questo che mi vedete in un video ripreso in esterni da un operatore invece che in un collegamento in video streaming. C’è anche una piccola clip di mie raccomandazioni.

Pochi giorni fa, il 30 marzo, sono stato ospite di Nicola Colotti alla Rete Uno della Radiotelevisione Svizzera nel programma Millevoci, intitolato Internet delle…cose che ci tengono connessi con gli altri: dove e come corrono i (big)dati dell’emergenza pandemia, insieme con Alessandro Longo, giornalista direttore del portale Agenda Digitale; Walter Quattrociocchi, Direttore del Laboratorio di Data Science and Complexity all’Università di Venezia; e Angelo Consoli, responsabile del laboratorio di Cyber Security della SUPSI.

Se volete riascoltare il programma, è disponibile in streaming qui.

Ieri (10 dicembre) sono stato ospite della Radiotelevisione Svizzera, nel programma Filo diretto, per parlare di tecnologie e sorveglianze commerciali. Uno dei conduttori, Enea, ha raccontato la propria esperienza, condivisa da tanti utenti, di aver parlato di una cosa molto insolita e specifica e di aver visto subito dopo la pubblicità di quella cosa nel proprio flusso di pubblicità nei social network.

Vuol dire che i social network ci ascoltano tramite i microfoni dei nostri telefonini? No: c’è un’altra spiegazione, e ne parlo da 4:30. Guardate però anche i servizi che accompagano il mio intervento e quello dell’ospite Giacomo Poretti, dell’Istituto sistemi informativi e networking della SUPSI.


Notate che a 16:44 Poretti mostra un tablet e-ink reMarkable. Poche ore dopo, fuori onda, sul mio telefono è comparsa in Instagram la pubblicità dello stesso, identico oggetto. Come è possibile?

Oggi pomeriggio ero a Filo Diretto @RSIonline e in studio c'era un tablet e-ink di questa marca. Stasera per la prima volta su Instagram vedo la pubblicità di quella stessa marca. I nostri dispositivi ci spiano /1 pic.twitter.com/oxDzLi1Uoh

— Paolo Attivissimo (@disinformatico) December 10, 2019

L’ipotesi leggermente complottista che i nostri smartphone ci abbiano ascoltato in questo caso è poco plausibile. Abbiamo parlato di tablet, ma il nome della marca è stato citato una singola volta (fuori onda) da uno dei conduttori, e oltretutto remarkable è una parola inglese molto comune.

Se la pubblicità iper-mirata si basasse sull’ascolto delle nostre conversazioni in studio, questo ascolto avrebbe dovuto rilevare le parole tablet e remarkable e associarle nonostante il fatto che erano state dette in momento piuttosto distinti e non certo consecutivamente: un livello di sofisticazione piuttosto implausibile.

Oltretutto, l’ipotesi è già stata smentita da varie ricerche (BBC/Wandera; CBS News), anche se i sospetti rimangono. Facebook, per quel che vale, ha categoricamente negato di usare i microfoni dei telefonini in questo modo.

C’è una spiegazione possibile molto più semplice: il mio smartphone potrebbe aver rilevato il tablet tramite Bluetooth e trasmesso questo rilevamento a Instagram, che avrebbe quindi proposto la pubblicità di un oggetto che sapeva che era (o era stato) vicino a me e quindi poteva interessarmi.

Questa possibilità tecnica è prevista esplicitamente dalle condizioni di contratto di Instagram:

...we collect information from and about the computers, phones, connected TVs and other web-connected devices you use that integrate with our Products, and we combine this information across different devices you use. For example, we use information collected about your use of our Products on your phone to better personalize the content (including ads) or features you see when you use our Products on another device, such as your laptop or tablet, or to measure whether you took an action in response to an ad we showed you on your phone on a different device.

Information we obtain from these devices includes:

• Device attributes: information such as the operating system, hardware and software versions, battery level, signal strength, available storage space, browser type, app and file names and types, and plugins.
• Device operations: information about operations and behaviors performed on the device, such as whether a window is foregrounded or backgrounded, or mouse movements (which can help distinguish humans from bots).
• Identifiers: unique identifiers, device IDs, and other identifiers, such as from games, apps or accounts you use, and Family Device IDs (or other identifiers unique to Facebook Company Products associated with the same device or account).
• Device signals: Bluetooth signals, and information about nearby Wi-Fi access points, beacons, and cell towers.

Una lettrice mi ha inoltre contattato in privato per dirmi che la stessa pubblicità le è comparsa dopo aver semplicemente letto il mio tweet e le relative risposte.

Certo, potrebbe trattarsi di memoria selettiva: reMarkable sta mandando la pubblicità a tanti utenti e se ne ricordano solo quelli che hanno visto la mia segnalazione in proposito. Ma io seguo molto il settore dei tablet, specialmente quelli con e-ink, e credo che mi ricorderei se avessi già visto quel prodotto (fra l’altro molto ben fatto e interessante).


In altre parole, i nostri telefonini non ci ascolterebbero continuamente alla ricerca di parole chiave pubblicitarie per tre ragioni fondamentali:

1. Sarebbe illegale e la rivelazione di un servizio del genere sarebbe catastrofica per la reputazione del social network o motore di ricerca che lo usasse.
2. Sarebbe molto onerosa in termini computazionali (miliardi di riconoscimenti vocali continui in centinaia di lingue e trasmissione del flusso di dati ai rispettivi server).
3. I social network e i motori di ricerca non ne avrebbero bisogno perché sanno già tutto quello che serve di noi grazie alle cose che scriviamo o cerchiamo, all’elenco degli amici e delle loro occupazioni, alla geolocalizzazione e ai vari sensori presenti negli smartphone.

Ma se volete essere ipersicuri di non essere ascoltati dal vostro smartphone, fate una cosa molto semplice: non portatelo con voi quando dovete fare una conversazione privata.

Su TVSvizzera.it, il sito della Radiotelevisione Svizzera dedicato agli spettatori italiani, trovate un servizio sul fenomeno del crowdfunding, tratto dal programma Falò. A 22:25 circa faccio una capatina anch’io per parlare di bufale e raggiri in questo settore.

Come raccontavo qui, di recente ho incontrato a Starmus Brian May dei Queen e David Eicher di Astronomy Magazine, gli autori del libro Mission Moon 3D: foto scattate nello spazio e sulla Luna ed elaborate per crearne versioni 3D. Mi hanno gentilmente concesso quest’intervista.



Questa è una foto presa dietro le quinte dell’intervista, nelle stesse condizioni di luce usate per la ripresa video: notate come il talento della videomaker (Anna Spacio) cambia completamente l’atmosfera e le tinte.

Credit: Rodri Van Click.

Questa è la mia traduzione integrale dell’intervista. Ho riformulato le mie domande per maggiore chiarezza.

Cosa vi affascina della Luna così tanto da avervi spinto a creare un libro di immagini 3D dedicato ad essa, "Mission Moon 3D"?

BRIAN MAY: È una celebrazione della prima avventura dell'uomo nel raggiungere un altro corpo celeste. La Luna è quello più vicino a noi, è la sorellina della Terra, in un certo senso, nessuno aveva mai lasciato questo pianeta per mettere piede altrove. Quindi è la celebrazione di 50 anni di questa incredibile avventura che fu il progetto Apollo e che culmina con Apollo 11, l'allunaggio vero e proprio. Ed è per questo che ci piace, giusto?

DAVID EICHER: Sì, è per questo che ci piace! Non solo è vicina, ma le sue rocce sono molto simili a quelle della Terra. Questo è un indizio, emerso dalle missioni Apollo, che le sue origini sono legate alla Terra.

BRIAN MAY: La Luna ha una grande influenza in così tanti modi. Controlla le maree, ha sicuramente un influsso sul comportamento umano, ed è in cielo a darci luce argentea quando cala il sole. Ha ispirato un milione di canzoni d'amore e ha un ruolo importantissimo nella vita di ogni persona. E questi uomini hanno camminato sulla Luna e questo è tuttora incredibile per me; non avrei mai pensato di vederlo accadere nel corso della mia vita.


Avete una canzone preferita che parli della Luna?

DAVID EICHER: (ridendo) Forse è ancora da scrivere, una bella canzone d'amore che parli di Luna...

BRIAN MAY: (ridendo) C'è questa rima, in inglese, fra "Moon" e "June", "Luna" e "giugno", che se stiamo parlando di scrivere testi di canzoni è l'esempio perfetto di mancanza di originalità.


Siamo qui a Zurigo per parlare di comunicazione della scienza. Si parla spesso di crisi climatica, ma secondo voi esiste anche una crisi di comunicazione della scienza, che Starmus aiuta a contrastare?


BRIAN MAY: Starmus non è stato creato per risolvere un problema, ma è stato creato per celebrare una certa visione, ossia che l'arte e la scienza sono legate insieme e non avrebbero mai dovuto essere separate. Questa è l'etica della filosofia di Garik Israelian ed è anche la mia perché ho aiutato Garik a creare Starmus. E ogni volta che ci incontriamo per questo festival abbiamo questa meravigliosa combinazione di musica e scienza e astronomia e arte di vario genere e funziona tutto insieme, non c'è senso di separazione fra i due ambiti. Tutti danno il massimo e tutti beneficiano di questa interazione. È stato un grande successo di Garik secondo me. Ovviamente, parlare di cambiamenti climatici fa parte delle cose trattate da Starmus, ma noi parliamo di tutto. Parliamo dell'esplosione informativa, e delle varie minacce che subisce il nostro pianeta, e la relazione di Martin Rees è stata particolarmente illuminante e ci ha fatto pensare alle cose terribili che potrebbero capitare alla Terra se non ci diamo da fare rapidamente. Ma fondamentalmente Starmus è gioia, noi celebriamo e amiamo farlo, in un certo senso ci sguazziamo.

DAVID EICHER: Sono d'accordo, e credo che ci sia una crisi nella comunicazione della scienza e nella comunicazione in generale, circola tanta cattiva informazione e Internet aiuta a diffonderla velocemente e un altro aspetto di Starmus è fornire la verità, il resoconto razionale, non distorto, non esagerato a proposito della scienza. Poche occasioni fanno questo così bene quanto lo fa Starmus.


Come è nato il vostro interesse per la scienza? Brian May, lei era già interessato all’astrofisica prima degli allunaggi, o la passione è nata dopo?

BRIAN MAY: È iniziato nella mia infanzia e soprattutto per merito di un popolarissimo programma della TV britannica, The Sky at Night presentato da Sir Patrick Moore, che tutti abbiamo amato e ci ha spalancato gli occhi, ci ha fatto guardare il cielo con meraviglia e ci ha fatto godere tutta questa visione. Quindi sì per me risale alla prima infanzia. Ma naturalmente anche gli allunaggi sono stati un forte impulso, ci siamo resi conto di colpo che potevamo influenzare le cose ed essere davvero là fuori nello spazio. E tu? (rivolto a David)

DAVID EICHER: Io sono cresciuto in una famiglia scientifica, mio padre era un professore di chimica. Io ho sempre avuto interesse per la scienza di ogni genere. Ricordo che a 7 anni ho visto l'allunaggio e mi ha emozionato tantissimo, ma per me è successo a 14 anni, quando ho visto Saturno in un telescopio: mi ha elettrizzato e mi sono reso conto che volevo fare astronomia.


Cosa consigliereste ai giovani, quindi? Comprare un telescopio e guardare Saturno?

BRIAN MAY: Assolutamente sì, procuratevi un telescopio, implorate, rubatelo o prendetelo in prestito (ride) e guardate Giove, guardare Saturno, vi cambierà la vita. È molto triste che la maggior parte di noi cresce in città dove le stelle quasi non si vedono ed è una perdita terribile. Ancora quando ero bambino io potevi guardare in su in una notte limpida e vedere migliaia di stelle. E ti dava tanta ispirazione, vedevi la Via Lattea, oggi invece se vivi in qualunque città grande o media in occidente non vedi nulla, devi andare lontano, dove non c'è inquinamento luminoso, e vedere le meraviglie e gli splendori del cielo, ti sconvolgeranno.


Dove eravate durante l’allunaggio di Apollo 11?

BRIAN MAY: Questa è facile, io ero in Cornovaglia a casa della mamma del mio batterista Roger, e abbiamo visto l'allunaggio sul suo piccolissimo televisore da circa 10 pollici ed è stata una cosa straordinariamente emozionante eravamo tutti intensamente coinvolti. È stato magico. E mio papà, che non era certo uno sciocco, lavorava in aeronautica ed era un bravissimo scienziato e ingegnere, mi aveva detto circa un anno prima che non sarebbe mai successo e che non avevamo la tecnologia per farlo. E invece è successo, noi siamo rimasti tutti stupiti.

DAVID EICHER: Io ero a casa, in una cittadina universitaria dell'Ohio. Ricordo di essermi emozionato perché a 7 anni potevo stare sveglio fino a tardissimo, fino alle 11 di sera, per vedere quelle immagini incerte in bianco e nero, per me è stato assolutamente elettrizzante e ha innescato il mio interesse per la scienza anche prima di Saturno.


Adesso va di moda fare comunicazione della scienza sonorizzando i dati, ossia creando suoni a partire dai dati scientifici raccolti. Cosa ne pensate?

BRIAN MAY: So che Garik è stato uno dei pionieri in questo campo. Ci abbiamo provato anche noi insieme a Garick ma poi siamo stati troppo presi da altre cose. Garik è stato uno dei pionieri, lui li chiamava "suoni stellari". I suoi suoni stellari erano vere onde di pressione, mentre molti di questi suoni odierni derivano invece da onde elettriche che puoi prendere da una stella o altro e convertire in qualcosa che si comporta come un'onda sonora, ma non è reale. I suoni di Garik invece erano reali. Ci abbiamo sperimentato per fare musica, ma sinceramente non è musica. Se vuoi la mia opinione schietta, non è veramente musica: sono suoni e la musica è fatta di suoni, ma i suoni sono solo un ingrediente. Deve esserci un intervento umano e so che non verrò amato per quello che sto per dire, la musica delle sfere per me è una serie di suoni e la musica vera è quella che viene dagli esseri umani.

PAOLO ATTIVISSIMO: Dott. Brian May, David Eicher, grazie per averci dedicato il vostro tempo.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

La redazione di un programma di approfondimento giornalistico della Radiotelevisione Svizzera con il quale collaboro sta lavorando a un’indagine sulla sextortion, ossia il ricatto basato sul possesso (vero o millantato) di immagini intime della vittima.

Se ve la sentite di raccontare la vostra esperienza, naturalmente con tutte le tutele di riservatezza del caso se le desiderate, scrivetemi a paolo.attivissimo@rsi.ch. Grazie.

Ieri, durante la trasmissione Filo Diretto della Radiotelevisione Svizzera, ho inviato in diretta al conduttore, Enea Zuber, un SMS facendo in modo che il numero del mittente, sul suo telefonino, fosse quello della Casa Bianca (+1(202) 456-1414), con il seguente testo:

Hi Enea, it's Donald here. When are you coming to see me here at the White House for a good hamburger? Bring Charlie as well!

Ovviamente si tratta di un classico spoofing del numero del mittente, effettuato tramite uno dei tanti servizi disponibili online, e in questo esempio volutamente innocuo l’inganno è molto evidente. Ma se il numero di telefonino che ho simulato fosse stato quello di un amico o familiare di Enea presente nella sua rubrica telefonica, sul telefonino del conduttore sarebbe apparso anche il nome di quell’amico o familiare.

Questo rende estremamente credibile una truffa in cui per esempio il truffatore manda alla vittima un SMS spacciandosi per un familiare che è in viaggio all’estero (informazione facile da trovare grazie ai social network) e dice di essere stato derubato di tutto e di non poter pagare l’albergo, per cui ha bisogno che la vittima gli mandi subito dei soldi tramite Western Union. Le coordinate per il trasferimento di denaro sono nell’SMS e sono ovviamente quelle del conto Western Union del truffatore.

Un altro esempio: il truffatore manda un SMS imitando il numero di telefono della banca della vittima, informandola che c’è un grave problema sul suo conto, che risulta vuoto e chiedendo di richiamare l’assistenza clienti al numero indicato nel messaggio. Il numero è ovviamente quello del truffatore, che chiede alla vittima le coordinate del conto e i codici di accesso dicendo che gli servono per una verifica, e il gioco è fatto.

Se le restrizioni regionali ve lo consentono, potete vedere l’esperimento qui (da 4.21 in poi) oppure (senza restrizioni) qui, insieme a molti consigli su come difendersi dalle truffe telefoniche della giurista Katia Schober-Foletti e del giornalista Francesco Lepori.


Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Il 4 novembre scorso è andata in onda sulla RSI una puntata di Linea Rossa dedicata a dati, sicurezza e privacy. Da 13:50 circa c’è un servizio nel quale faccio una piccola demo di intrusione (consensuale) in un telefonino per rivelare quanti dati personali lasciamo in giro usando gli smartphone.

Nella demo, l’ambiente che si intravede è il mio ufficio nel Maniero Digitale, al suo debutto televisivo. Noterete alcune chicche :-). La trasmissione prosegue con un faccia a faccia con i giovani partecipanti al programma. Buona visione!

Se il video ha restrizioni regionali, provate questa versione.