Il Disinformatico: Windows XP

Visualizzazione post con etichetta Windows XP. Mostra tutti i post

2018/02/16

Bancomat russi violabili premendo Shift cinque volte

Quando si pensa a violazioni informatiche di bancomat o sportelli bancari automatici in generale, ci si immagina di solito chissà quali abilità e diavolerie tecniche. Ma a volte queste cose sono incredibilmente facili, soprattutto quando chi realizza questi dispositivi non pensa a fondo alla sicurezza.

Prendete per esempio la banca russa Sberbank: i suoi bancomat usano ancora Windows XP. Funziona, che bisogno c’è di aggiornarlo? Windows XP ha sedici anni e ormai non è più supportato da Microsoft, a parte gli aggiornamenti che coprono gravi emergenze, e Microsoft consiglia di usare Windows 10 per ATM per queste applicazioni delicate, ma fa niente.

Secondo quanto raccontato da Techworm.net (che cita il blog russo Habrahabr), questi sportelli bancari automatici erano violabili semplicemente premendo il tasto Shift sulla tastiera, come mostra questo video.

Il Windows XP installato su questi bancomat, infatti, aveva abilitata l’opzione Sticky Keys (Tasti permanenti nella versione italiana), che fa parte degli ausilii per chi ha problemi di accessibilità: quando il sistema chiede di premere due tasti contemporaneamente (per esempio per digitare una lettera maiuscola o comporre un carattere speciale), con quest’opzione si possono premere i due o più tasti in sequenza, quindi anche con una mano sola.

Per richiamare questa funzione basta premere il tasto Shift cinque volte in rapida successione. A questo punto compare la Taskbar e il menu Start, e questo significa che su un bancomat con schermo tattile come quelli di Sberbank è possibile accedere a Windows e prenderne il controllo.

Lo scopritore della falla ha registrato il video dimostrativo e poi è stato responsabile: ha chiamato subito la banca per avvisare del problema e non ne ha approfittato. Ma altri avrebbero potuto farlo, anche compiendo solo un sabotaggio molto banale: sarebbe bastato togliere dallo schermo la schermata del programma di gestione delle transazioni per rendere inservibile quel bancomat alla stragrande maggioranza degli utenti.

E detto fra noi, anche sapendo come riportare un bancomat alla schermata standard, mi guarderei bene dall’inserire la mia carta di credito in un aggeggio che manifesta una vulnerabilità colossale del genere.

La banca ha successivamente corretto la falla e ringraziato il suo scopritore con un regalo molto generoso (si fa per dire): un’agenda e un portafogli.

2014/05/30

Antibufala: esiste un trucco per avere ancora gli aggiornamenti di Windows XP?

Ufficialmente Microsoft ha terminato il supporto per Windows XP ad aprile scorso e non rilascia più aggiornamenti di sicurezza. Ma corre voce che in realtà Microsoft continui a creare questi aggiornamenti, rilasciandoli soltanto a clienti selezionati, e che ci sarebbe un trucco che permette anche agli utenti comuni di riceverli.

Una volta tanto, la diceria non è una bufala, ma ci sono alcuni aspetti da chiarire prima di decidere se restare ancorati per altri anni a un sistema operativo obsoleto o fare lo sforzo di aggiornarsi (se non si sono problemi tecnici specifici che lo impediscono).

Prima di tutto, sì, è vero che Microsoft sviluppa e rilascia tuttora aggiornamenti per Windows XP a favore dei governi e delle grandi aziende che, per varie ragioni, continuano a dipendere da XP, ma anche a supporto degli apparati industriali e degli sportelli automatici (tipo Bancomat) e registratori di cassa che usano questo sistema operativo. Ed è anche vero che esiste una semplice modifica al Registro di Windows XP che fornisce accesso a questi aggiornamenti, facendo credere a Windows Update di avere a che fare con un Windows embedded per terminali di vendita o per macchine industriali. Ma il supporto cesserà già nel 2016 per alcune versioni di questi Windows XP e comunque non sarà più offerto a nessuno dal 2019, perlomeno secondo gli attuali piani di Microsoft.

Ovviamente Microsoft sconsiglia questa procedura per ottime ragioni tecniche oltre che commerciali: se la usate, lo fate a vostro rischio e pericolo, perché comunque XP ha molte falle strutturali che non sono rimediabili con questi aggiornamenti. Utente avvisato, mezzo salvato.

2014/05/02

Falla di sicurezza in Internet Explorer: Microsoft rilascia la correzione anche per Windows XP

Pochi giorni fa è stata annunciata una grave vulnerabilità in Internet Explorer (tutte le versioni, dalla 6 alla 11) che veniva già sfruttata attivamente dai criminali informatici, tanto da spingere varie autorità nazionali di sicurezza a diramare inviti a usare browser alternativi, come Chrome o Firefox. È già pronto l'aggiornamento che la corregge: scaricatelo e installatelo subito. Il modo più semplice è andare al Pannello di Controllo e avviare Windows Update.

La raccomandazione vale anche per gli utenti di Windows XP: Microsoft ha infatti fatto dietrofront sul suo intento, annunciato da più di un anno, di non fornire più aggiornamenti per Windows XP a partire dai primi di aprile scorso e ha rilasciato questa correzione anche per chi usa ancora questo sistema operativo. Si tratta però di un'eccezione, per cui non è il caso di fare affidamento sulla speranza che Microsoft continui a rilasciare aggiornamenti anche per XP. Conviene passare a una versione di Windows che sia ancora formalmente supportata da Microsoft.

Purtroppo questa decisione di Microsoft creerà confusione: chi si occupa di sicurezza aziendale ha spesso litigato con i dirigenti per avere i fondi necessari per abbandonare XP e li ha convinti facendo notare che il supporto a XP sarebbe finito inesorabilmente. Adesso quei dirigenti avranno una scusa in più per dire che quello che annunciavano i tecnici era un falso allarme e restare fermi a una versione di Windows ormai obsoleta. D'altra parte, lasciare senza protezione un utente Web su tre sarebbe stato un rischio d'immagine inaccettabile per Microsoft.

Fonti aggiuntive: Sophos, Ars Technica, Technet.com.

2014/03/07

Windows XP sta per scadere: cambiatelo, Microsoft vi aiuta

Fonte: Net Market Share

Manca meno di un mese alla fine del supporto tecnico per Windows XP, previsto per l'8 aprile, ma questo sistema operativo continua a essere usato da una fetta molto consistente degli utenti di Internet: circa il 30%. E sembra che quegli utenti non abbiano molta intenzione di abbandonare XP.

Restare con Windows XP su un computer che si affaccia a Internet sarà particolarmente rischioso dall'8 aprile in poi, perché da quella data Microsoft non fornirà più aggiornamenti di sicurezza che correggano le falle di XP man mano che verranno scoperte. Chi resterà a XP sarà quindi un bersaglio facile per gli attacchi informatici.

L'8 marzo prossimo (domani) Microsoft farà comparire sugli schermi di tutti i computer che usano XP e hanno gli aggiornamenti automatici attivi una finestra di allerta che li avviserà dell'imminente cessazione del supporto tecnico. L'avviso si ripeterà mensilmente. Inoltre Microsoft ha predisposto un sito, AmIRunningXP.com, che dice all'utente se ha o no Windows XP e lo aiuta nella migrazione (c'è anche questa pagina in italiano). Sì, molti utenti non sanno che sistema operativo stanno usando, purtroppo, anche se è l'equivalente di guidare un'auto senza sapere se è diesel o a benzina.

Microsoft offrirà inoltre del software gratuito, PCmover Express, per facilitare il trasferimento di dati e impostazioni da XP a Windows 8.1, e un sito informativo. Se avete Windows XP, datevi da fare: il tempo stringe.

2014/02/21

Aggiornamenti urgenti per Flash Player e Internet Explorer 9 e 10; Windows XP sta per scadere

Ci risiamo: è già ora di scaricare e installare un nuovo aggiornamento di sicurezza di Flash Player che tura una falla critica già utilizzata per attacchi informatici in Rete che hanno effetto su Windows, Mac e Linux. L'aggiornamento precedente risale soltanto a due settimane fa. L'avviso ufficiale di Adobe, pubblicato ieri, fornisce tutti i dettagli tecnici.

Per sapere se siete aggiornati, visitate questa pagina di Adobe con il vostro browser (o con ciascuno dei browser che usate): dovreste vedere l'indicazione che avete la versione 12.0.0.70 di Flash (per Linux la versione deve essere la 11.2.202.341). Se vedete un numero differente e inferiore, avete bisogno di aggiornarvi. Se usate Chrome o Internet Explorer 10 e 11, riavviateli e ricontrollate se siete aggiornati: questi due browser, infatti, scaricano automaticamente gli aggiornamenti e hanno solo bisogno di un riavvio per attivarli.

Se usate altri browser, potete scaricare manualmente l'aggiornamento andando alla pagina di download di Adobe e seguire le istruzioni che trovate lì. Dopo che avete installato l'aggiornamento, ricontrollate la situazione visitando di nuovo la pagina di test di Adobe.

Evitate, come sempre, i falsi aggiornamenti: adesso ne circola uno per Android che addirittura si fa pagare per l'aggiornamento, che in realtà è gratuito.

Se usate Internet Explorer 9 o 10, inoltre, c'è un bollettino di sicurezza Microsoft che segnala una falla in queste due versioni del browser. Il consiglio di Microsoft è di aggiornare Internet Explorer (usando Windows Update) e poi scaricare e installare questa correzione temporanea.

Fra l'altro, se siete ancora utenti di Windows XP, tenete presente che tra un mese e mezzo termina il supporto tecnico (Extended Support) da parte di Microsoft. Non ci saranno più aggiornamenti o correzioni di sicurezza: se ci sono falle, ve le tenete. È tempo di passare a un sistema operativo più recente.

2013/04/14

Disinformatico radiofonico, puntata del 2013/04/12

È a vostra disposizione il podcast della puntata di venerdì scorso del Disinformatico che ho condotto per la Radiotelevisione Svizzera. Ecco i temi della puntata e gli articoli di supporto:

Facebook, messaggi a pagamento alle celebrità?

Windows XP: ancora un anno, poi niente aggiornamenti di sicurezza

Hyperlapse: video ipnotici con Google Street View

Come gestire un account Google in emergenza... o da morti

Aggiornamenti massicci per Windows, Adobe e Firefox da installare subito

2010/07/15

Aggiornamenti per Windows

Patch mensile di Microsoft ripara la falla del Centro di Assistenza di Windows

Questo articolo vi arriva grazie alle gentili donazioni di "davide.fra*" e "avvfranco*".

L'aggiornamento di sicurezza di Microsoft di questo mese, denominato MS10-042, corregge la vulnerabilità di Windows XP, segnalata a giugno e classificata come CVE 2010-1885, che permetteva agli aggressori, passando per il Centro assistenza di Windows (l'Help and Support Center), di eseguire comandi a proprio piacimento sul computer della vittima semplicemente inducendola a visitare un sito Web appositamente confezionato o a cliccare su un link in un messaggio di posta, a prescindere dal browser utilizzato. Questa vulnerabilità viene già sfruttata dai malfattori della Rete ed è quindi importante eliminarla al più presto.

Uno dei bollettini Microsoft di accompagnamento all'aggiornamento specifica che per Windows XP questa specifica vulnerabilità è "critica", mentre per Windows Server 2003 è di bassa gravità. Gli altri sistemi operativi, come Windows Vista, Windows 7 o Windows 2000, non ne sono colpiti.

L'aggiornamento di sicurezza corregge anche altre falle ritenute critiche in Windows 7, Windows Server 2008 e in varie versioni di Microsoft Office, come documentato dagli altri bollettini che ne spiegano il funzionamento: MS10-043, MS10-044 e MS10-045. Alcune sono sfruttabili semplicemente inviando alla vittima un allegato via mail.

Siate tempestivi nell'installazione degli aggiornamenti, e se siete ancora utenti di Windows XP, cominciate a pensare alla migrazione a un Windows più aggiornato, perché Microsoft non distribuirà ulteriori aggiornamenti di sicurezza per questo sistema operativo a partire da aprile del 2014. Un bel risultato di longevità, considerato che XP debuttò nel 2001.

2010/07/01

Brevi dalla Rete

Falla XP, roaming dati col tetto, saga iPhone4, spada laser fin troppo autentica, Google e Android orwelliani

Cominciano a diffondersi gli attacchi basati sulla falla del Centro di assistenza di Windows XP che ho segnalato un paio di settimane fa: Microsoft ha dichiarato di aver rilevato più di 10.000 computer attaccati in questo modo a partire dal 15 giugno scorso. Sono presi di mira particolarmente gli utenti in Portogallo e Russia. L'attacco si diffonde principalmente attraverso siti Web le cui pagine, dice Microsoft, sembrano generate automaticamente in modo casuale e scaricano sui computer delle vittime un vasto assortimento di cavalli di Troia, virus e strumenti per la diffusione di spam. Come già segnalato, Microsoft ha predisposto uno strumento gratuito che tura automaticamente la falla in attesa di una correzione approfondita. Gli antivirus aggiornati che identificano le pagine Web pericolose riconoscono questo attacco e permettono di evitarne le conseguenze (BBC; Punto informatico).

Da oggi (1 luglio) entra in vigore il tetto per il roaming dati negli stati dell'Unione Europea. Il nuovo regolamento (PDF in italiano) imposto dalla Commissione Europea prevede un limite di spesa per roaming dati predefinito pari a 50 euro mensili. Gli utenti possono impostare un limite differente o rinunciare a questa tutela, utilissima contro le bollette stratosferiche per chi usa la trasmissione dati all'estero. Gli operatori dovranno mandare un avviso quando gli utenti raggiungeranno l'80% del proprio limite. Scendono anche i prezzi per le chiamate vocali e gli SMS in roaming. Entro il 2015, l'UE vuole eliminare del tutto le tariffe di roaming. Nessun adeguamento, a quanto pare, in Svizzera, almeno stando al sito di Sunrise e Swisscom.

Ricezione iPhone 4: dopo i video dimostrativi dei problemi di ricezione quando si fa ponte con la mano fra le due antenne situate lungo il bordo dell'iPhone 4, arrivano i dati concreti. Anandtech usa un trucco astuto per trasformare le ingannevoli tacche del misuratore di campo in un indicatore numerico (in dBm) e scopre che fare ponte fra le antenne dell'iPhone 4 tenendolo in mano in modo normale attenua il segnale di quasi 20 dB: un'attenuazione sufficiente a causare problemi seri se il segnale della rete cellulare non è vicino al massimo, ma non tale da far cadere una chiamata quando il segnale è molto forte. Il risultato è confermato dai test di Gizmodo. Questo spiega la variabilità dei risultati delle prove empiriche: dove il segnale è forte, il telefonino "prende" lo stesso anche quando viene tenuto nel modo "sbagliato". Dai test emerge anche un dato positivo: l'iPhone 4 è più capace del suo precedessore di mantenere una chiamata quando il segnale è molto basso (Ars Technica). Una correzione via software sarebbe possibile, secondo alcuni.

Ancora iPhone4: trapelano tramite BGR le risposte predefinite dei call center Apple ai clienti che lamentano problemi di ricezione: non ammettere che esiste un difetto, consigliare di impugnare il telefono in un altro modo, dire che il problema c'è in qualunque cellulare e soprattutto non promettere una custodia gratuita (che risolve il problema). Intanto Apple pubblica un'offerta di lavoro per tre tecnici di antenne per iPad/iPhone, ma è sicuramente una coincidenza ironica. È stata avviata una class action contro Apple a causa dei problemi di ricezione. Una mail attribuita a Steve Jobs dice che "non ci sono problemi di ricezione. Restate in ascolto"; un'altra dice "Ci stiamo lavorando." E ci sono problemi anche con il sensore di prossimità, secondo The Register.

Anche Android ha le sue magagne, ma di sicurezza. Il sistema operativo per cellulari di Google è capace di cancellare automaticamente le applicazioni dai telefonini degli utenti, come ha scoperto l'esperto di sicurezza Jon Oberheide quando Google ha rimosso dal suo telefonino un'applicazione che lui stesso aveva collocato sull'Android Market. C'è di più: sempre Oberheide ha scoperto anche che Google può installare automaticamente da remoto un'applicazione. Le implicazioni di sicurezza sono fin troppo ovvie, e l'idea di avere un telefonino del quale qualcuno può decidere e cambiare il contenuto a proprio piacimento è veramente infelice. Google dice che è la prima volta che ha usato questa funzione, cosa che conferma la sua esistenza.

Spada laser? Non proprio, ma è pericolosissima e proprio per questo irresistibile. Il laser Arctic Spyder III della Wicked Lasers è da 1 watt e causa "danni permanenti e irreversibili alla retina". Brucia la pelle istantaneamente. Bonus: costa soltanto duecento dollari. Doppio bonus: è confezionato in un'impugnatura che somiglia tanto a quella di una spada laser di Guerre Stellari. Così tanto che la Lucasfilm ha ordinato alla Wicked Laser di cessarne la commercializzazione. Godetevi il video finché potete.

2010/06/17

Nuova falla in XP, è già usata dai criminali online

Dipendente di Google in Svizzera rivela falla in Windows XP; criminali la sfruttano subito

Questo articolo vi arriva grazie alle gentili donazioni di "p2o5" e "luca.p*".

Tavis Ormandy, uno degli esperti di sicurezza informatica di Google che lavora in Svizzera, ha scoperto una falla molto grave in Windows XP e ha dato a Microsoft solo cinque giorni di tempo per realizzare e distribuire il rattoppo prima di annunciarne pubblicamente i dettagli nella lista Full Disclosure.

La falla, classificata con il codice CVE 2010-1885, riguarda il Centro assistenza di Windows (l'Help and Support Center) e consente all'aggressore di eseguire comandi a proprio piacimento sul computer della vittima semplicemente inducendo la vittima stessa a visitare un sito Web appositamente confezionato o a cliccare su un link in un messaggio di posta. L'attacco funziona con tutti i principali browser, compreso Internet Explorer 8 e quelli alternativi come Firefox o Chrome, ed è ancora più semplice da realizzare se il computer bersaglio ha installato Windows Media Player (che è installato automaticamente in tutte le versioni principali di Windows). Brutto affare.

La cosa non è piaciuta ad altri ricercatori di sicurezza (Graham Cluley di Sophos, Robert Hansen di SecTheory e Andrew Storms di nCircle Security, sentiti da Computerworld), che hanno ritenuto poco prudente la divulgazione dei dettagli della vulnerabilità: solitamente in questi casi si contatta Microsoft informandola con discrezione della falla scoperta, eventualmente si collabora alla sua correzione, e solo allora – quando gli utenti sono protetti – si divulgano i dettagli. Secondo Ormandy, invece, l'annuncio della falla dopo soli cinque giorni è stato necessario proprio a causa della sua gravità e perché Microsoft, a suo dire, avrebbe ignorato l'avviso se non fosse stato accompagnato da una dimostrazione funzionante.

Alcuni di questi ricercatori pensano che si tratti di una schermaglia nella guerra in corso fra Microsoft e Google: una sorta di "Vedete? Ve l'avevo detto" per giustificare la criticata scelta di Google, segnalata a fine maggio dal Financial Times, di eliminare Windows dai computer dei propri dipendenti e sostituirlo con Linux o Mac OS X, adducendo problemi di sicurezza. Non va dimenticato che Google presenterà ufficialmente il proprio sistema operativo, concorrente di Windows, entro la fine di quest'anno.

Il risultato di tutto questo è che è già stato segnalato il primo sito innocente nel quale è stata inserita dai criminali una forma di attacco che sfrutta la vulnerabilità divulgata da Ormandy per depositare un cavallo di Troia nei computer delle vittime. Il sito attaccato è stato ripulito e nel frattempo Microsoft ha pubblicato uno strumento di correzione che risolve temporaneamente la falla in attesa di un rattoppo formale e definitivo. Questo strumento va usato dagli utenti di Windows Server 2003 e Windows XP; chi usa Windows Vista, Windows Server 2008, Windows 2000 e Windows 7 non è a rischio. Un rischio che forse si poteva gestire un po' meno avventatamente.

Maggiori informazioni sulla falla sono disponibili nel blog di sicurezza di Microsoft Technet.com e nell'avviso di sicurezza 2219475 della stessa Microsoft.

2010/03/05

IE + F1 = bug

Premere F1 per avere aiuto. Nell'infettarti il PC

Questo articolo vi arriva grazie alle gentili donazioni di "reemulit" e "federico.zu*".

Il tasto F1 è da tempo immemorabile sinonimo informatico di aiuto. O meglio, di un testo che dovrebbe in teoria aiutare spiegando come si usa il computer ma che in pratica di norma finisce per confondere l'utente.

Pazienza per la confusione, ma non per l'infezione: c'è un curioso baco di sicurezza nel VBScript che accompagna Internet Explorer. Consente di infettare un computer con Windows XP, 2000 o Server 2003 semplicemente inducendo la vittima a visitare un sito con Internet Explorer e a premere il tasto F1 in risposta a un messaggio sullo schermo. Ops.

Vista, Windows 7 e Windows Server 2008 sono immuni a questo difettuccio. Al momento non si ha notizia di attacchi concreti che sfruttano questa vulnerabilità, ma circola già qualche esempio dimostrativo.

Microsoft non è molto contenta della cosa, soprattutto per il modo in cui è stata annunciata la vulnerabilità: come scrive nel suo comunicato di avviso, non è stata seguita la prassi abituale corretta, ossia quella di tenere riservata la scoperta della falla e di avvisare con discrezione il produttore del software fallato, affinché predisponga la correzione prima che si sparga la voce. Ma ormai la voce, appunto, s'è sparsa, gli avvisi sono diventati pubblici, per cui i dettagli sono facilmente reperibili.

È probabilmente troppo tardi perché la correzione venga inclusa nella patch mensile di aggiornamento di Windows, per cui la raccomandazione fondamentale è, per chi usa Internet Explorer su Windows XP o 2000 o Server 2003, di navigare con prudenza in siti fidati e di fare attenzione a eventuali finestre di dialogo che dovessero chiedere di premere F1.

In attesa della correzione, varrebbe anche la pena di riflettere se sia ancora il caso di usare un sistema operativo che ormai comincia a mostrare il peso dei suoi nove anni. Anche perché continuerà ad essere preso di mira dagli attacchi, visto che resta attualmente il sistema operativo per PC più usato al mondo: circa il 58% del mercato lo adopera tuttora, secondo W3schools.

2010/02/05

Internet Explorer non protetto e XP? File leggibili da remoto

Falla in Internet Explorer permette agli aggressori di leggere i file degli utenti via Internet

Questo articolo vi arriva grazie alle gentili donazioni di "xxnadiaxx" e "fabrifab81".

L'avviso di sicurezza 980088 di Microsoft pubblicato il 3 febbraio scorso segnala che se un utente di Windows XP naviga in Rete usando qualunque versione recente di Internet Explorer, i suoi file sono leggibili via Internet da un aggressore che sappia i nomi e i path dei file desiderati. La stessa vulnerabilità si presenta anche per gli utenti di Windows Vista e Windows 7, ma solo se hanno disabilitato la modalità protetta (Protected Mode) di Internet Explorer, che è attiva per default per la navigazione in Internet.

L'aggressore non deve fare altro che indurre la vittima a visitare un sito-trappola usando Internet Explorer: non è difficile, basta un e-mail contenente un link reso irresistibile dalle consuete leve emotive del social engineering.

Di primo acchito la necessità di conoscere il percorso e il nome esatti del file sembrerebbe un ostacolo notevole per questa vulnerabilità, ma esistono vari file collocati in posizioni standard in Windows. Come notano gli utenti di Slashdot, il file indice della funzione di ricerca di Windows si chiama Windows.edb e il suo path standard è ben noto, per cui basta leggerlo da remoto e poi decifrarne il contenuto usando software apposito per avere l'elenco completo delle posizioni degli altri file della vittima e quindi colpire con precisione.

Conviene quindi fare attenzione ai link nei messaggi, verificare che sia attiva la modalità protetta oppure navigare con browser alternativi. L'elenco dei rimedi temporanei consigliati da Microsoft è incluso nell'avviso di sicurezza.

2009/12/01

Schermo nero della morte per Windows 7?

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2009/12/02 12:50.

Vari siti specialistici e anche siti generalisti come la BBC stanno segnalando un problema che a quanto pare potrebbe affliggere milioni di utenti di Windows 7 ed è stato battezzato affettuosamente lo Schermo Nero della Morte.

In pratica, all'avvio di Windows 7 lo schermo risulta completamente nero dopo aver fatto login: niente desktop, taskbar o barra laterale, ma (quando va bene) solo una finestra di Explorer. Questo rende comprensibilmente piuttosto difficile lavorare. Il problema riguarda anche Windows Vista, XP, NT, e 2000.

La società di software Prevx ha predisposto un rimedio temporaneo e parziale. La causa sembra essere uno dei recenti aggiornamenti di Windows, quello del 25 novembre, che ha cambiato la gestione del Registro. Cercando negli archivi Microsoft si trovano delle informazioni per XP, che però sembrano riguardare un altro problema che produce una schermata nera. Secondo InformationWeek, Microsoft per ora si limita a dire che "sta investigando le segnalazioni" e che a indagine completata fornirà "istruzioni dettagliate su come prevenire o gestire queste problematiche".

Ne siete stati colpiti? Avete maggiori informazioni? Una foto o un video? Non vorrei che fosse una tempesta in un bicchier d'acqua. Fate le vostre segnalazioni nei commenti.

Soprattutto una raccomandazione: non fidatevi di siti Web sconosciuti che offrono rimedi per questo problema. I parassiti e criminali della Rete stanno già approfittando della notizia.

Aggiornamento 2009/12/01 ore 21:10

A quanto risulta dalle ultime notizie (Cnet.com) e dai vostri commenti, il problema è piuttosto circoscritto e di certo non sta causando disastri planetari. Alcuni utenti di Slashdot confermano di essere stati colpiti momentaneamente dal baco. Microsoft Technet ne discute con gli utenti qui.

Aggiornamento 2009/12/02 ore 00:10

Il Microsoft Security Response Center dice che gli aggiornamenti di Windows di novembre non sono collegati allo "schermo nero della morte" in questione, che il meccanismo proposto dalle fonti che hanno segnalato il problema (una modifica ai permessi del Registro) non c'è negli aggiornamenti suddetti ("none of these updates make any changes to the permissions in the registry. Thus, we don’t believe the updates are related to the “black screen” behavior described in these reports."): la causa potrebbe essere un malware. Inoltre, sempre secondo il MSRC, il problema non è molto esteso.

Aggiornamento 2009/12/02 ore 12:50

Prevx chiede "scusa a Microsoft per eventuali disagi causati" dal suo articolo e conferma che le patch recenti di Windows non c'entrano nulla con lo Schermo Nero della Morte.

Fonti aggiuntive: Hwupgrade.it

2009/05/01

Volete usare gratis il prossimo Windows 7?

Windows 7, versione preliminare in prova gratuita fino a giugno 2010

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Se vi interessa provare la Release Candidate (una sorta di ultima bozza quasi definitiva) di Windows 7, il successore di Vista, potrete farlo legalmente e gratuitamente per 13 mesi, dal 5 maggio prossimo al primo giugno del 2010. Le date erano state rivelate da una fuga di notizie e sono state confermate ieri da Microsoft, come riferisce Computerworld.

Questa Release Candidate è già disponibile da ieri agli sviluppatori del Microsoft Developers Network (MSDN) e agli utenti paganti di TechNet, in versione a 32 bit e a 64 bit. Tuttavia le pagine dalle quali scaricare il sistema operativo sono rimaste a lungo inaccessibili, come lamentano gli utenti.

Aggiornamento: Windows 7 è ora disponibile a tutti presso l’Evaluation Center italiano. Grazie a Renato per la dritta.

Va sottolineato che si tratta di una versione di prova, da non usare per lavoro o per situazioni critiche, e che scaduto questo termine temporale il prodotto smetterà di funzionare e non sarà possibile aggiornarlo alla versione definitiva.

E' un periodo di prova ben più lungo rispetto alle versioni di prova di Windows Vista, che funzionarono per un massimo di otto mesi (da settembre 2006 al primo di giugno 2007).

Ci sono buone notizie per questa nuova versione: finalmente è stato rimosso quasi completamente l'Autoplay/Autorun che ha permesso a tante infezioni virali, compreso il recente Conficker, di propagarsi semplicemente collegando al PC una penna USB, un CD/DVD o un disco rigido infetto. Ci sarà anche una finestra di compatibilità con Windows XP, ma sarà una macchina virtuale scaricabile come opzione, per cui richiederà un computer dalle prestazioni decisamente vivaci.

Microsoft sta facendo di tutto per blindare e velocizzare il suo nuovo sistema operativo, soprattutto all'avvio e alla chiusura, ed evitare le lamentele che hanno afflitto Vista. La BBC cita anche un taglio di 400 millisecondi alla musica di Windows 7, vantato da John McCurran di Microsoft UK, per rendere più rapida la chiusura del sistema operativo. Wow. Io avrei un'idea ancora più brillante: sbarazzarsi completamente della musica di chiusura.

Battute a parte, la gestione della grafica dovrebbe essere più snella e le prime recensioni indicano un'effettivo miglioramento delle prestazioni rispetto a Vista. Visivamente, Windows 7 sembra essere una versione drasticamente ripulita e snellita di Vista (con degli sfondi assolutamente psichedelici, da non perdere), per cui la migrazione non dovrebbe essere troppo sofferta. La versione base dovrebbe poter girare (con alcune limitazioni) anche sui netbook di fascia medio-alta.

Una raccomandazione importante: non scaricate le copie pirata che sono già in circolazione. Molte sono infette e sono un perfetto veicolo di propagazione di ogni sorta di porcheria informatica.

2009/04/24

Esiste realmente lo sfondo standard di Windows XP?

Bliss, lo sfondo di XP dal vero

Avete presente lo sfondo di default di XP, vero? Quella dolce collinetta verde, illuminata da chiazze di sole che giocano con le ombre delle nubi di un cielo incredibilmente azzurro, e una montagna in lontananza?

So che probabilmente non è in cima alla lista delle cose che dovete sapere assolutamente per raggiungere il nirvana informatico, ma è comunque una chicca piacevole: esiste realmente. Ma non è in Svizzera e non è stata fotografata da Bill Gates in persona durante una vacanza, come vuole una leggenda metropolitana.

La collinetta si trova nella Contea di Sonoma a sud est della Sonoma Valley, in California, a queste coordinate in Google Maps. La fotografia originale, intitolata Bliss, fu scattata dal fotografo professionista Charles O'Rear alla fine degli anni '90. Ecco come appare ora in Google Maps:

La collinetta era normalmente sfruttata come vigneto, come lo è oggi, ma negli anni '90 fu colpita dalla fillossera e fu quindi lasciata a prato verdissimo: perfetta, insieme al cielo, per i colori aziendali verde e azzurro scelti per Windows XP da Microsoft. In altre parole, una delle immagini più viste e diffuse al mondo fu resa possibile da un parassita. Simbolico?

Maggiori dettagli sulla storia di questo sfondo popolarissimo presso Goldinsenneby.com, che pubblica quest'altra immagine della medesima collina:

2008/04/29

Windows XP, il sistema operativo che non vuole morire

XP: arriva il Service Pack 3, vita prolungata

E' uscito da pochi giorni il Service Pack 3 di aggiornamento per Windows XP: nessuna novità fondamentale, anche se i tester parlano di miglioramenti in termini di velocità e stabilità, ma la cosa interessante è il fatto che escano ancora aggiornamenti per un sistema operativo che in teoria dovrebbe essere rimpiazzato da Windows Vista.

Aggiornamento (2008/04/29): Microsoft ha appena annunciato che la distribuzione generale del SP3 è rinviata a causa di un'incompatibilità con un altro prodotto software. I dettagli sono qui in inglese su ZDnet.

Infatti la vita ufficiale di XP scade il 30 giugno, ma Steve Ballmer già accenna a possibili ripensamenti, perché "ci sono ancora clienti che comperano PC con XP". Microsoft ha già esteso la vita di XP Home fino al 2010 per i computer di basse prestazioni, come l'Eee PC, e la fase di "Extended Support" durerà fino all'8 aprile 2014. Considerato che XP debuttò a ottobre del 2001, si tratta di un risultato di longevità davvero notevole.

Nel frattempo, i rivenditori di computer, che tastano forse più direttamente il polso degli acquirenti di PC, hanno trovato un sotterfugio per continuare a vendere computer con Windows XP. Dell, HP e Lenovo sfruttano dei cavilli della licenza Microsoft di Windows Vista Business e Ultimate per consentire agli utenti di fare il "downgrade" a XP, in alcuni casi fino al 30 luglio 2009.

Formalmente il computer risulta venduto con Vista, aumentando quindi il totale delle licenze Vista vendute, ma poi l'utente toglie Vista e ci mette legalmente XP: Dell permette addirittura la preinstallazione al momento della vendita, pagando un supplemento.

2008/03/04

Microsoft abbassa i prezzi di Vista e intanto viene multata

Vista costerà meno, intanto arriva una megamulta

Microsoft ha annunciato che ridurrà in 70 paesi il prezzo di vendita di Windows Vista. La riduzione riguarda soltanto le versioni di Vista vendute separatamente dai computer, non quelle preinstallate, e sarà piuttosto significativa: negli USA, Vista Ultimate (la versione più cara e completa) passerà da 399 dollari a 319 (da 262 euro a 210; da 414 franchi a 331), riferisce la BBC. ZDNet il prezzo di una versione "upgrade" di Ultimate, per chi già ha Windows XP, scenderà da 259 a 219 dollari, mentre la upgrade di Vista Home Premium avrà un ribasso fortissimo: passerà da 239 dollari a 129 (da 157 euro a 84; da 248 franchi a 134).

I ribassi varieranno da paese a paese e verranno introdotti quando uscirà l'aggiornamento Service Pack 1 di Vista. Windows XP resterà in vendita fino a giugno 2008. Va detto che le versioni di Vista preconfezionate, alle quali si applicano questi cambiamenti di prezzo, costituiscono meno del 10% delle vendite complessive. Microsoft dichiara di aver venduto 100 milioni di licenze dal lancio di Vista un anno fa. I lettori più attenti noteranno che "licenze" non significa "utenze attive".

Nel frattempo arriva una megamulta dall'Unione Europea: alla sanzione preesistente di 497 milioni di euro per abuso di posizione dominante (sentenza del 2004) si è aggiunta un'ulteriore multa di 899 milioni di euro, come riferisce il comunicato UE, a copertura del periodo dalla sentenza fino a ottobre 2007 durante il quale Microsoft, a detta dell'antitrust UE, non ha ottemperato alle decisioni della sentenza, che riguardano l'interoperabilità dei server.

Da allora Microsoft si è messa in riga e quest'ammenda riguarda quindi una controversia risolta. Resta tuttavia la sanzione più alta mai adottata nella storia dell'antitrust europeo, anche se va detto che va considerata rispetto alle dimensioni di Microsoft: 51 miliardi di dollari di fatturato, 14 miliardi di utile netto (dati 2007). L'utile è pari a 38 milioni di dollari al giorno, ossia 1,6 milioni di dollari l'ora. In altre parole, la nuova sanzione ammonta a poco più di un mese di utili.

2008/02/11

Radio: rimborso di Windows ore 10

Il punto sul rimborso di Windows

Avete già una licenza di Windows e non volete pagarla ancora per niente quando comperate un computer? Conviene evitare il problema alla fonte, se possibile, comperando computer privi di Windows, ma se siete caparbi esiste la possibilità, indicata in licenza, di ottenere un rimborso per Windows. La clausola c'è da circa un decennio, e io riuscii ad utilizzarla nel 1999 (come raccontato qui).

Da allora molti altri utenti, in Italia e altrove, hanno litigato e ottenuto il rimborso (che è un diritto, non una pretesa), ma la strada è tutta in salita e i rivenditori fanno resistenza, ponendo ostacoli e vessazioni a non finire, come l'obbligo di rispedire l'intero computer per rimuovere Windows e il relativo bollino di licenza, naturalmente a spese dell'utente.

L'ADUC ha predisposto un modulo per richiedere il rimborso (anche per Windows Vista) e ha radunato una serie di dati e articoli di riferimento per chiunque tenti questa strada, con decisioni dell'Antitrust italiano e una recente sentenza del Giudice di Pace di Firenze da citare per far capire ai rivenditori che fanno orecchio da mercante che fate sul serio e la legge è dalla vostra.

Nova Radio Firenze (ricevibile anche in streaming) ne parla questa mattina dalle 10 in poi e mi ha invitato a partecipare telefonicamente alla trasmissione: se avete storie di rimborsi riusciti o falliti da raccontare, contattate l'emittente al numero 055-3215139 oppure presso diretta chiocciola novaradio.info.

La serie completa dei miei articoli sul rimborso di Windows è raccolta qui.

2007/04/07

ASUS infettata dal cursore animato

Il sito taiwanese di Asus infettato dal virus del cursore animato

Questo articolo vi arriva grazie alle gentili donazioni di "ninosoft" e "tania.fur****".

La società antivirale Kaspersky conferma che il sito del notissimo produttore di hardware Asus è stato infettato da un virus che sfrutta la falla del cursore animato in Windows. Le pagine infette sono al momento disattivate. Alcuni dettagli dell'infezione di Asus sono pubblicati da Dynamoo, e a quanto pare non è la prima volta che Asus si fa beccare con le mutande calate.

Le ragioni per cui Microsoft ha rattoppato la falla con così tanta fretta sono ora ancora più evidenti: gli utenti possono infettarsi anche visitando siti rispettabili. Quindi scaricate e installate senza indugio l'aggiornamento di sicurezza, anche se in alcuni casi (segnalati nei commenti al mio articolo precedente sulla falla) l'aggiornamento stesso può causare problemi. La falla non si presenta nei sistemi operativi diversi da Windows.

2007/02/27

Antipirateria Microsoft presto obbligatorio

Windows Genuine Advantage cambia e diventa un obbligo

Questo articolo è stato aggiornato dopo la pubblicazione iniziale.

The Register riferisce che il sistema antipirateria di Microsoft, denominato Windows Genuine Advantage, ha subito da circa una settimana un aggiornamento importante. Questo sistema, infatti, aveva causato molte perplessità per la sua abitudine di mandare a zio Bill informazioni sul contenuto dei computer degli utenti e soprattutto per la sua propensione a segnalare come illegali molte installazioni di Windows che erano in realtà perfettamente legittime (circa il 22%).

Nelle mani di un utente sgamato, questi avvisi non sono un dramma, ma mettetevi nei panni del consumatore medio che si trova con un avviso che lo accusa di pirateria e non sa come venirne fuori. Il bello è che l'avviso di illegalità può comparire anche su un computer precedentemente dichiarato "pulito" se ne cambiate un componente.

Aggiornamento: va chiarito che Windows continua a funzionare anche dopo la comparsa dell'avviso e non blocca l'installazione di programmi.

Ora WGA ha una terza opzione più soft: invece di classificare l'installazione di Windows (specialmente XP) come "legale" o "illegale", può anche darvi un verdetto di "forse illegale". Questo ridurrà il numero dei cosiddetti "falsi positivi", ma non so se allevierà le perplessità e preoccupazioni degli utenti che ci tengono a essere in regola.

Un'altra novità importante è che finora Windows Genuine Advantage è stato un software facoltativo, ma verrà reso gradatamente obbligatorio nell'ambito degli aggiornamenti di sicurezza di zio Bill "nelle prossime settimane o nei prossimi mesi", dice The Register.

2006/04/21

L’aggiornamento di Windows s’impalla su hardware HP, firewall Kerio e Office

Questo articolo vi arriva grazie alle gentili donazioni di "francesco.lac***" e "robi_kali".
L'articolo è stato aggiornato rispetto alla sua pubblicazione iniziale.

Zio Bill comunica che l'aggiornamento di sicurezza di aprile per Windows XP, denominato MS06-015, ha un po' di problemi. Se avete installato quest'aggiornamento e vi siete accorti, per esempio, che non potete più accedere alla vostra cartella Documenti, o che Internet Explorer non risponde ai comandi, la probabile causa è l'aggiornamento fallato.

Tutti i sintomi sono descritti da Microsoft anche in italiano e includono, oltre a quelli accennati sopra, problemi nel salvare e aprire i file di Office se si trovano nella cartella Documenti; il blocco dell'applicazione se scegliete di aprire un file usando File > Apri; e la mancanza di risposta di Windows quando si espande una cartella in Esplora Risorse.

L'aggiornamento causa inoltre problemi con il software Share-to-Web di HP, allegato fino a poco tempo fa a scanner, stampanti, masterizzatori e fotocamere Hewlett-Packard.

Ci sono noie anche con il firewall Kerio, della Sunbelt Software, che blocca un componente nuovo di Windows installato dall'aggiornamento, denominato verclsid.exe. E' necessario dire a Kerio di accettare i tentativi di esecuzione di questo componente. Sospetto che il nome verclsid richiami i famosi e controversi CLSID che descrissi tempo fa.

La soluzione ai problemi prodotti dall'aggiornamento consiste nel modificare a manina il Registro, cosa da evitare se non si è esperti; in alternativa, si può attendere il prossimo aggiornamento di Windows, che (si spera) porrà rimedio a questi difetti. The Inquirer prevede che la correzione all'aggiornamento verrà distribuita la prossima settimana, e ZDNet indica martedì come data di distribuzione, aggiungendo che ci sono anche problemi con i driver Nvidia di versioni precedenti la 61.94. Eweek conferma la data di martedì 25 aprile e segnala anche problemi con Outlook.

Secondo una prassi comune da qualche tempo, Microsoft usa un programma di traduzione automatica per pubblicare inizialmente questi bollettini nelle lingue diverse dall'inglese e poi fa rivedere la traduzione da un traduttore umano. Il bollettino italiano riguardante questa falla è già stato riveduto, ma ho fatto in tempo a coglierne la versione originale e ho visto riconfermare una teoria che propongo da tempo: non solo il traduttore umano non rischia di essere rimpiazzato da una macchina, come sento periodicamente annunciare da oltre vent'anni, ma il vero pregio della traduzione automatica è che sa rivelare delle verità davvero profonde.

Per esempio, il bollettino Microsoft inglese dice, verso la fine, che "The third-party products that this article discusses are manufactured by companies that are independent of Microsoft." La traduzione pubblicata ora da Microsoft è abbastanza corretta: "I prodotti di terze parti citati in questo articolo sono forniti da produttori indipendenti". Ma la traduzione automatica aveva generato questa versione ben più pregna di significato, che potete vedere cliccando sulla cattura della pagina Web in alto a sinistra in quest'articolo: "Le società che sono indipendenti di Microsoft producono."

Non avrei saputo dirlo meglio.

Cerca nel blog