“Per ascoltare le pronunzie è necessario attivare il player flash che può essere scaricato gratuitamente cliccando qui.” Lo so, è una cosa piccola, ma è comunque ridicolo che dopo quattro anni di preavviso della fine del supporto a Flash la Rai non abbia ancora sistemato il proprio sito. Il suo dizionario dipende ancora da Flash per l’audio delle parole. Ringrazio @RRicardi69 per la segnalazione.

 

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

La disattivazione di Flash, annunciata quattro anni fa, ha comunque colto impreparati molti siti. Un esempio: www.ecm.regione.lombardia.it, che è il portale della Regione Lombardia che serve per accedere all’educazione continua in medicina (ECM) e ai suoi accreditamenti, ora e da vari giorni mostra questo:

 

@The_Beyond_One, che mi ha inviato la segnalazione, dice che l’accesso è bloccato dal 12 gennaio. Siamo al 23 ed è ancora così.

Complimenti vivissimi a tutti i responsabili del sito.

Fonte aggiuntiva: Giornalettismo.

 

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Dimenticarsi di aggiornare il software e dipendere da software obsoleto, che sarà mai? Se funzionava ieri, funzionerà anche oggi, no?

Si sono accorti che non è così i tecnici e soprattutto gli utenti della rete ferroviaria della città di Dalian, nella Cina settentrionale, che conta quasi sette milioni di abitanti. Secondo quanto riferito da AppleDaily.com (nessuna relazione con la società di Cupertino) e altre fonti, martedì scorso (12 gennaio 2021) gran parte del sistema di treni si è bloccata per una ventina di ore perché il software di programmazione aveva smesso di funzionare.

Il software in questione era Adobe Flash, il cui ritiro è stato annunciato infinite volte fin dal 2017, avvisando che Flash non avrebbe continuato a funzionare ma che si sarebbe proprio fermato. Gli annunci, a quanto pare, non sono stati ascoltati dai tecnici e dai gestori della rete ferroviaria, e quando il supporto a Flash è terminato, il sistema di programmazione dei treni di Dalian si è fermato.

La soluzione trovata dai tecnici è stata piuttosto creativa: dopo aver tentato di ripristinare Flash da un backup, che poi si è puntualmente bloccato quando ha tentato di aggiornarsi, è stata installata una vecchia versione piratata. Qui i resoconti informali divergono da quelli ufficiali, che minimizzano i disagi. Ma in generale Flash è ancora molto diffuso nei computer in Cina, anche a livello governativo, per cui è prevedibile qualche altro malfunzionamento significativo nei prossimi giorni.

E voi come siete messi? La vostra azienda ha smesso di dipendere da Flash, o c’è ancora qualche vecchia applicazione gestionale che lo usa e ha improvvisamente cessato di funzionare?

 

Piccolo aggiornamento per chi lamentava che l’app di tracciamento di prossimità SwissCovid funziona soltanto sugli smartphone recenti: da fine dicembre, con la versione 1.3, l’app funziona anche sugli iPhone dal 5S in su, a patto che siano stati aggiornati ad iOS 12.5.

Sono quindi coperti anche gli iPhone usciti dal 2013 in poi: otto anni, per uno smartphone, sono un’eternità.

Intanto le installazioni attive giornalmente sono arrivate stabilmente appena sotto i due milioni, secondo i dati pubblicati su Admin.ch. C’è uno strano picco di installazioni attive rilevate il 14 gennaio: ben 400.000 in più della media. Se qualcuno ha spiegazioni o ipotesi su cosa sia successo di così particolare quel giorno da giustificare un picco del genere, i commenti sono a sua disposizione.

Ultimo aggiornamento: 2021/01/04 12:30.

Numerosi lettori mi stanno segnalando che l’aggiornamento software dei loro telefonini Samsung parla di “nuove funzioni” ma in realtà ne toglie una intanto che aggiunge quelle nuove. Disabilita la radio FM.

La schermata dice “Ti informiamo che scegliendo di installare il presente aggiornamento, rimuoverai la funzione Radio FM dal tuo smartphone. Il presente aggiornamento viene rilasciato in ragione dell’entrata in vigore della legge n. 205/2017.”

Le ulteriori informazioni fornite rimandano a questa pagina del sito Samsung (copia permanente), che si riferisce al Samsung Galaxy A50, parla della Build A505FNXXU5BTL3 di Android 10 rilasciata il 9 dicembre 2020 e dice “Please be informed that if you decide to install this software update, you will remove the Radio FM feature from your smartphone. This software update is released in consideration of the Italian Law n. 205/2017.”

Il fenomeno, insomma, è legato a un provvedimento italiano. Questa legge 205/2017, a quanto risulta dai forum Samsung, obbliga i fabbricanti (di qualunque marca) a disabilitare il ricevitore FM integrato nei suoi dispositivi venduti in Italia. Le ragioni piuttosto bizzarre sono spiegate (per così dire) qui su Qds.it: si tratterebbe dell’articolo 1, comma 1044 di questa legge, che recità così:

Al fine di favorire l’innovazione tecnologica, a decorrere dal 1º giugno 2019 gli apparecchi atti alla ricezione della radiodiffusione sonora venduti dalle aziende produttrici ai distributori di apparecchiature elettroniche al dettaglio sul territorio nazionale integrano almeno un’interfaccia che consenta all’utente di ricevere i servizi della radio digitale. Per le medesime finalità, a decorrere dal 1º gennaio 2020 gli apparecchi atti alla ricezione della radiodiffusione sonora venduti ai consumatori nel territorio nazionale integrano almeno un’interfaccia che consenta all’utente di ricevere i servizi della radio digitale.

Se vi state chiedendo perché un comma che aggiunge la funzione di radio digitale finisca in pratica per disabilitare la funzione di radio FM, non siete i soli. Se qualcuno sa spiegare bene questa cosa, i commenti sono a sua disposizione. 

La spiegazione prevalente, per ora, è che la legge italiana obblighi chiunque produca un ricevitore radio (o un dispositivo che includa un ricevitore radio) a dotarlo della possibilità di ricevere le radio digitali (DAB). Siccome questa dotazione costerebbe troppo, i produttori preferiscono modificare gli smartphone in modo che non includano più la funzione di ricevitore radio e apportano questa modifica tramite un aggiornamento del software.

Il 18 dicembre Wired.it ha pubblicato un articolo sulla questione: 

“Dal prossimo 1° gennaio 2021, tutti gli smartphone dotati di radio Fm che sono stati venduti finora in Italia dovranno spegnere il servizio per rispettare l’entrata ufficiale in vigore della legge n. 205/2017 e la successiva integrazione del decreto Sblocca Cantieri [...] Tutti gli altri smartphone con radio fm integrata non rispetteranno le richieste e dovranno dunque spegnere il servizio rispettando la scadenza del 1 gennaio 2021.” 

Questo conferma la tesi che la legge italiana vieta gli smartphone che abbiano soltanto la radio FM e non includano anche la radio DAB+. Un classico esempio di legge che vorrebbe promuovere l’innovazione ma finisce per menomare gli apparecchi esistenti togliendo loro una funzione.

Per ascoltare le radio tramite lo smartphone occorrerà quindi usare app apposite che si collegano a Internet, consumando traffico dati, invece di captare il segnale radio FM gratuitamente.

La situazione svizzera prevede il passaggio dalla trasmissione analogica (FM) a quella digitale (DAB+) nel 2022-23, secondo l’Ufficio Federale delle Comunicazioni (UFCOM) citato da Tio.ch.

Che gioia. Era possibile prendere il controllo di qualunque iPhone a distanza, accedendo anche a telecamere e microfono e rubando mail, foto e messaggi. Ma niente panico: la falla è già stata risolta tempo fa, con l’aggiornamento alla versione 13.5 di iOS (ora siamo alla 14.2). Se non l’avete già installato, fatelo.

La scoperta della falla è merito di un singolo ricercatore, Ian Beer di Project Zero, che ha passato (parole sue) “sei mesi del 2020 bloccato in un angolo della mia camera da letto, circondato da miei adorabili bambini urlanti... non [per trovare] un incantesimo per convincerli a dormire [...] ma un exploit wormable di radioprossimità che mi consentisse di prendere il controllo completo di qualunque iPhone nelle mie vicinanze.” Ognuno ha le proprie priorità.

Se non avete idea di cosa sia un “exploit wormable di radioprossimità”, traduco: una falla di sicurezza sfruttabile, capace di propagarsi da un dispositivo all’altro, che richiede solo che il dispositivo attaccato sia abbastanza vicino da essere raggiunto da un segnale radio e non richiede che la vittima faccia qualcosa.

Ian Beer racconta la sua avventura in un post dettagliatissimo, al limite dell’Odissea interiore, ma in sintesi: i dispositivi Apple possono scambiarsi file (per esempio foto) e condividere schermate tramite Wi-Fi (Apple chiama questa funziona Wireless Direct Link). Beer ha scoperto un difetto nel funzionamento di questo sistema e lo ha sfruttato, usando il proprio ingegno e dei componenti elettronici facilmente reperibili a basso costo (Raspberry Pi e degli adattatori Wi-Fi).

In questo modo ha avuto anche il potere straordinario di bloccare, spegnere e riavviare qualunque iPhone a distanza, usando solo apparecchi portatili, come mostra in questo video:

Per fortuna Beer è uno dei buoni: ha segnalato il problema ad Apple, che l’ha corretto prima che lo scoprissero i malintenzionati.

 

Fonti: BBC, Sophos.

Se avete comprato un iPhone 12 e avete problemi di lentezza o di messaggi che svaniscono nel nulla, Apple ha pubblicato un aggiornamento che dovrebbe risolverli. 

L’aggiornamento alla versione 14.2.1, dice Apple, serve per rimediare agli MMS che non vengono ricevuti, agli accessori audio che hanno problemi e alle schermate di blocco che non rispondono ai comandi sull’iPhone mini. Questo aggiornamento è riservato agli iPhone 12 (anche le versioni mini, Pro e Pro Max), spiega BGR.

Ci sono problemi anche con la qualità e stabilità degli schermi, che risultano avere tinte verdi e sfarfallii, come notato da MacRumors. Altri link alle segnalazioni di problemi sono su Gizmodo.

Se avete dispositivi iOS, è di nuovo ora di aggiornarli, e senza perdere tempo, perché Google ha scoperto tre falle di sicurezza che vengono già utilizzate attivamente per compiere attacchi informatici. 

I dispositivi Apple colpiti sono gli iPhone dal 6s in poi, gli iPod touch di settima generazione, gli iPad Air 2 e successivi e gli iPad mini 4 e successivi, scrive Ars Technica. I dettagli delle falle sono descritti da Apple qui.

Apple ha già corretto queste falle e altre vulnerabilità rilasciando iOS 14.2, e ci sono aggiornamenti correttivi anche per gli utenti di computer Apple, che portano macOS alla versione 10.15.7.

Installate questi aggiornamenti appena possibile. Fra l’altro, includono parecchi miglioramenti e nuove funzioni, oltre a 100 nuove emoji. Che purtroppo sono probabilmente quello che motiverà maggiormente tanti utenti.

Adobe Flash Player, uno dei più diffusi software per mostrare animazioni nei siti Web, ha cominciato a diffondere avvisi di congedo imminente, annunciando che il supporto terminerà il 31 dicembre di quest’anno e addirittura invitando gli utenti a disinstallarlo, come nella schermata qui accanto, comparsa su uno dei miei Mac durante un aggiornamento.

Non è un fulmine a ciel sereno: la pagina informativa di Adobe spiega che la decisione di fare l’EOL (end of life) di Adobe Flash Player fu annunciata a luglio 2017. Chi ha creato siti che dipendono da contenuti fatti in formato Flash (i celeberrimi skip intro che imperversavano alcuni anni fa) ha avuto tempo in abbondanza per aggiornarli a standard più recenti e universali.

Il problema principale è di tipo storico. Le versioni archiviate dei siti, custodite come memoria storica in siti come Archive.org, cesseranno di essere leggibili se il computer che le legge non ha installato Flash Player o un suo equivalente. Allo stesso tempo, tenere Flash Player installato è un rischio di sicurezza, come raccontato in tante occasioni in questo blog, e la cosa peggiorerà dopo il 31 dicembre, quando non ci saranno più aggiornamenti correttivi di eventuali nuove falle scoperte.

 

Se usate Instagram, aggiornate la vostra app, altrimenti può bastare una semplice immagine per rubarvi l’account.

Lo segnalano i ricercatori di sicurezza informatica di Check Point Research, che hanno scoperto una falla in un componente open source usato da Instagram (Mozjpeg) per visualizzare le immagini JPEG. La falla consentiva a un aggressore di prendere il controllo dell’account di una vittima semplicemente mandandole un’immagine appositamente confezionata, usando mail, WhatsApp o altri sistemi di messaggistica. 

Quando la vittima avviava Instagram sul proprio smartphone, l’immagine veniva caricata automaticamente, causando un integer overflow che portava a un heap buffer overflow che a sua volta consentiva di eseguire istruzioni sullo smartphone: leggere i messaggi privati, cancellare o pubblicare post, e persino trasformare lo smartphone in uno strumento di sorveglianza accedendo ai dati GPS e alla fotocamera.

Check Point ha aspettato sei mesi prima di pubblicare la propria scoperta: nel frattempo ha informato Facebook, proprietaria di Instagram, che ha corretto la falla. Facebook dichiara che il problema riguarda le versioni di Instagram vecchie: dalla 128.0.0.26.128 in poi non c’è più.

Per sapere quale versione di Instagram avete installato:

• Su Android, andate in Impostazioni - Applicazioni, toccate Instagram e scorrete verso il basso: vedrete l’indicazione della versione.
• Su iOS/iPadOS, andate in Impostazioni - Generali - Spazio, toccate Instagram e comparirà l’indicazione della versione.

 

Fonti aggiuntive: Forbes, Apple Insider, Android Central.

È arrivata la versione 13.7 di iOS e iPadOS, e gli utenti iPhone che la installano sono un po’ confusi e preoccupati perché questo aggiornamento integra le notifiche di esposizione come misura anti-pandemia.

Molti si chiedono che conseguenze ci siano per chi ha già installato un’app come Immuni o SwissCovid, e per chi non l’ha ancora fatto o non vuole farlo.

In estrema sintesi: per chi ha già installato un’app anti-pandemia non cambia quasi nulla. Tutto funziona come prima e non c’è da fare nulla. 

Però c’è un bonus in arrivo: le app di paesi differenti che usano il supporto software creato da Apple e Google (come SwissCovid e Immuni, appunto) diventeranno interoperabili, vale a dire che un’app di un paese funzionerà anche all’estero e telefonini dotati di app differenti si scambieranno correttamente le notifiche, sempre in maniera strettamente anonima e volontaria.

Per chi non ha ancora installato una di queste app, installare l’aggiornamento di iOS, con la sua funzione Exposure Notifications Express, significa che l’iPhone diventerà capace di fare da solo il tracciamento delle esposizioni, ma soltanto se gliene diamo il permesso (la funzione è opt-in) e siamo in un paese che partecipa a questo tracciamento.

Se gli diamo questo permesso, il telefonino inizierà ad accumulare dati sulle esposizioni e potrà avvisare l’utente in caso di possibile esposizione a contagi anche senza aver installato un’app apposita. Ma il telefonino in questo caso si limiterà a invitare l’utente a installare un’app anti-pandemia. 

In altre parole, le app come SwissCovid o Immuni continueranno a servire per completare il sistema di protezione sanitaria anche dopo questo aggiornamento di iOS.

Va ricordato che questa funzione è presente solo in iOS, il sistema operativo per iPhone; non è presente in iPadOS (il sistema operativo per iPad).

Per gli utenti Android, invece, l’aggiornamento corrispondente arriverà entro fine settembre e Google genererà automaticamente un’app basata sulle impostazioni decise dalle autorità sanitarie locali.

---

Fra l’altro, se vi state chiedendo se Immuni, SwissCovid e le altre app analoghe stiano funzionando e siano efficaci, segnalo questo dato fornito dall’Ufficio Federale della Sanità Pubblica: a luglio in Svizzera almeno 13 casi positivi sono stati trovati esclusivamente grazie all’app, che ha avvisato queste persone della possibile esposizione al contagio. E il numero di coloro che sono stati avvisati dall’app e anche dal contact tracing tradizionale è molto più alto.

Secondo Marcel Salathé, epidemiologo membro della task force federale contro il coronavirus, se si raddoppiasse il numero di installazioni e attivazioni di SwissCovid questi numeri si quadruplicherebbero e la rapidità di segnalazione dell’app consentirebbe di garantire una quarantena rapida ed efficace. Al 2 settembre 2020 sono attive 1.590.000 installazioni di SwissCovid. Immuni, invece, al 9 agosto 2020 contava 4,7 milioni di download (che non sono necessariamente tutte installazioni distinte e attive).

 

Fonti: Punto Informatico, Telefonino.net, Apple, Punto Informatico, Ars Technica.

Microsoft ha rilasciato un aggiornamento che risolve una falla, denominata SigRed, presente in Windows da ben 17 anni. Denominata CVE-2020-1350, riguarda principalmente i server, non i computer personali, ma è comunque importante da conoscere per tutti e l’aggiornamento correttivo va installato appena possibile usando la consueta procedura (Windows Update).

La falla riguarda il DNS, o Domain Name System, vale a dire la “rubrica telefonica” di Internet che associa il nome di un sito all’indirizzo IP del server che ospita quel sito, un po’ come la vostra rubrica telefonica associa i nomi dei vostri contatti ai loro numeri telefonici.

Il problema è che la sicurezza del DNS dei computer Windows era difettosa, come ha scoperto la società di sicurezza israeliana Check Point, e questo è importante per tutti noi perché il difetto rende molto più facile per un aggressore dirottarci verso un sito falso, nel quale magari immettiamo dati personali o coordinate di carte di credito.

La falla normalmente sarebbe difficile da sfruttare, perché solitamente i server sono ben protetti e non sono esposti direttamente a Internet e quindi l’aggressore dovrebbe accedere al Wi-Fi aziendale o alla rete cablata dell’azienda bersaglio, ma la pandemia ha imposto a molte aziende dei rapidi cambi di struttura delle proprie reti che potrebbero renderle più vulnerabili.

Il difetto è classificato al massimo livello di criticità (10 su 10), tanto che il Dipartimento per la Sicurezza Interna statunitense ha ordinato alle autorità federali del paese di installare immediatamente l’aggiornamento correttivo, riguarda tutte le versioni di Windows Server dal 2008 a oggi ed è wormable, ossia propagabile automaticamente da un server all’altro, ma la buona notizia è che non è ancora stato sfruttato dagli aggressori. Una volta tanto, le guardie sono in anticipo sui ladri.


Fonti aggiuntive: Sophos, Ars Technica, Wired, Gizmodo.

Ultimo aggiornamento: 2020/08/12.

Il mio primo mese completamente senza auto a pistoni è stato assolutamente normale: soltanto 1300 chilometri complessivi, a causa della pandemia che ha ridotto moltissimo gli spostamenti di lavoro. Circa 400 li ho percorsi localmente, con ELSA (la piccola Peugeot iOn usata che ho da due anni), e gli altri 900 li ho fatti con TESS (la Tesla Model S 70 di seconda mano acquistata un mese fa).

Nessuna ansia da autonomia; vado e torno, ricaricando sempre sulla mia presa in garage, perché nessuno dei miei spostamenti supera l’autonomia del veicolo fra andata e ritorno. I benzinai, che già frequentavo poco prima, stanno diventando un ricordo confuso, quasi irreale. Mi sa che dovrò fare un video in stile Alberto Angela per spiegare alle giovanissime generazioni che cos’era un “distributore di carburante” e perché esisteva in passato questa bizzarra abitudine di andare periodicamente a un luogo che erogava sostanze infiammabili e cancerogene, che ci veniva chiesto di maneggiare personalmente senza protezioni e che dovevamo pagare a carissimo prezzo per poi buttar via come calore il 70% del loro contenuto energetico. E per questa roba tossica combattevamo persino delle guerre. Sarà come spiegare che una volta Berlino era divisa in due da un muro e ti sparavano se cercavi di valicarlo: crederanno che li stiamo prendendo in giro.

Ovviamente questa situazione implica che la Dama del Maniero ed io non stiamo facendo avventurette elettriche nel senso abituale. Abbiamo in programma i primi viaggi oltre l’autonomia di TESS per la fine di questo mese, e sarà mia premura raccontarveli, ma nel frattempo ho da presentarvi un’avventuretta, come dire, a chilometri zero: come si fa l’upgrade di una Tesla. Upgrade dell’hardware, intendo. Senza andare in officina.


Come probabilmente sapete, TESS è un esemplare del 2016. Ha un connettore di ricarica Tipo 2 che le permette di caricare lentamente (a 11 kW) in corrente alternata a qualunque colonnina Tipo 2 e di caricare rapidamente (a 70 kW) in corrente continua presso i Supercharger della rete Tesla. Questo connettore sta nascosto dietro uno sportellino nel fanale posteriore sinistro.

TESS in carica gratuita a 11 kW all’IKEA vicino al Maniero (colonnina Tipo 2, cavo mio). Prometto che la prossima volta parcheggerò meglio.

Le Model 3 europee, invece, vengono fornite di serie con il connettore CCS Combo 2, che è quello che si sta diffondendo maggiormente in Europa per la ricarica rapida (per esempio tramite Enel-X o Ionity).

Un connettore CCS su una Tesla Model 3 (fonte: Driving Electric).

Benvenuti nella giungla dei connettori per le auto elettriche: una delle croci di chiunque si avvicini a questo mondo. Oltre a quello Tesla, al Tipo 2 e al CCS, ce ne sono anche altri, ovviamente incompatibili (per esempio il Tipo 1 o il CHAdeMO, che ho su ELSA, giusto per citarne un paio), perché avere uno standard unico sin da subito pareva troppo intelligente.

Avrete notato che il connettore CCS ha la forma di un connettore Tipo 2 con due grossi contatti in più, e in effetti il CCS funziona sia per la ricarica rapida in corrente continua (usando anche i due contatti aggiuntivi), sia per la ricarica lenta in corrente alternata (usando solo i contatti della parte superiore). Questo significa che un singolo connettore copre due degli standard più diffusi in Europa e che una Tesla Model 3 può ricaricarsi rapidamente usando sia le colonnine CCS, sia quelle Tesla.

Ma come fanno gli altri modelli di Tesla, che non hanno i contatti aggiuntivi?

Le Model S e X prodotte dopo il primo maggio 2019 sono dotate di serie di un adattatore esterno e di un componente interno, che consentono di usare il loro connettore per la ricarica rapida sulle colonnine che usano lo standard CCS Combo 2. Ma TESS è del 2016, e quindi non ha questi componenti: niente carica rapida alle colonnine non Tesla. La rete di colonnine di Tesla è piuttosto capillare, ma mi potrebbe capitare di trovarmi in un posto in cui c’è una colonnina rapida CCS e non c’è quella di Tesla.

Per fortuna Tesla offre un retrofit, ossia un aggiornamento hardware interno che costa 570 CHF, incluso il costo dell’adattatore esterno CCS Combo 2 (che costa 194 CHF se acquistato separatamente), come spiegato qui sul sito Tesla. Il manuale di questo adattatore esterno è qui. Installare questo retrofit mi darebbe molta più flessibilità di pianificazione nei viaggi lunghi: ho quindi deciso di farmelo installare, tenendo conto oltretutto del fatto che ho già l’adattatore esterno, che mi è stato dato insieme all’auto al momento dell’acquisto.

L’adattatore da CCS a Tipo 2.

Le differenze operative di Tesla rispetto alle altre case automobilistiche si sono fatte notare subito: il sito Tesla dice che non si deve chiamare l’officina ma si deve usare l’app per prenotare l’aggiornamento. Cosa che ho fatto: ho lanciato l’app Tesla, sono andato in Assistenza, ho scelto Accessori e poi Upgrade e installazioni e ho specificato che vorrei far installare il retrofit CCS.

In base alla mia localizzazione, l’app mi ha proposto come prima opzione il servizio di assistenza mobile a domicilio, proponendomi l’8 luglio, e come seconda opzione un intervento a Milano Linate il 10 luglio, con vari orari a mia scelta. Ho scelto la prima: per interventi come questi, con Tesla c’è infatti la possibilità di far venire l’officina a casa invece di dover portare l’auto all’officina.

L’app mi ha detto “a breve inizieremo a verificare i dati” e ha indicato che i passi successivi sono il preventivo, la riparazione e (ovviamente) il pagamento.

Mi è poi arrivata una mail (in tedesco) di conferma dell’appuntamento fra le 8:30 e le 10:30 al mio indirizzo, con la precisazione che si sarebbe trattato di (traduco) “servizio mobile senza contatto (senza contatto interpersonale)” e la richiesta di “parcheggiare il veicolo in un luogo accessibile. Sarete avvisati non appena il vostro tecnico mobile arriverà sul posto e inizierà a lavorare. Se desiderate parlare con il nostro team di assistenza, vi preghiamo di notare che ci teniamo a distanza, oltre alle altre misure di protezione consigliate per limitare il rischio di infezione.”

Una telefonata da parte di Tesla (in italiano) mi ha ribadito che l’intervento sarebbe costato 570 CHF, e questo nonostante il fatto che io avessi già l’adattatore (consegnatomi bizzarramente insieme all’auto al momento del ritiro). Ho confermato che accettavo questo importo.

Ma poi è arrivato il preventivo, naturalmente tramite l’app:




Zero. Ovviamente ho approvato il preventivo :-)

L’8 luglio (ieri) ho parcheggiato l’auto nel parcheggio della residenza dove abito e ho aspettato l’arrivo del Tesla Ranger (sì, si chiama proprio così) intanto che TESS scaricava automaticamente l’aggiornamento software che serviva per renderla compatibile con l’imminente aggiornamento hardware. Trovarsi a “scaricare i driver” per un’auto è davvero insolito.




Il Ranger è arrivato su una Model S convertita in officina mobile. Questa è l’unica foto che ho fatto, perché mi ha chiesto di non riprendere i lavori, come se fossimo in officina. Non ha avuto nessuna obiezione, però, a lasciarmi assistere e scambiare due chiacchiere. Ho cercato di memorizzare la procedura per potervela descrivere: eventuali errori o omissioni sono solo colpa mia.



L’installazione del retrofit ha richiesto la rimozione della seduta del sedile posteriore, che ha esposto la gabbia metallica tubolare che regge la seduta e i suoi sensori di peso. L’immagine qui sotto è tratta da questo video di Steven Peeters.

Gli scatolini bianchi sono i sensori di peso dei passeggeri. I cavi arancioni sono quelli di alimentazione ad alta tensione. I componenti scatolari metallici sono parti del caricatore della batteria e del suo sistema di gestione, ma non so altro.

Il Ranger ha agito anche sotto il cofano di TESS, presumo staccando completamente l’alimentazione, compresa la batteria a 12 V tradizionale.

Sotto i sedili posteriori ha installato una scatoletta di plastica bianca, che probabilmente contiene un circuito stampato e dei componenti elettronici: a differenza di quello che si vede nel video di Peeters, non l’ha agganciata al telaio, ma l’ha serrata tramite i due bulloni che fissano il componente scatolare metallico più grande che sta sotto il sedile centrale.

Da questa scatoletta esce un cavetto molto sottile, che va verso il lato sinistro e si collega mediante due connettori ai grossi componenti che stanno sotto la seduta. Non so di preciso cosa siano questi componenti, anche se dalla loro forma e posizione, e dal fatto che vi fanno capo dei cavi arancioni davvero massicci, è chiaro che fanno parte del sistema di carica e di gestione della batteria. Posso solo aggiungere che su TESS sono disposti molto più simmetricamente e ordinatamente rispetto ai video di teardown che ho trovato online.

Dopo aver ricollegato l’alimentazione a TESS, il Ranger ha collegato il suo computer alla presa tecnica situata sotto e dietro il tablet centrale, ha fatto alcune operazioni tramite il suo computer, ed è partita l’installazione di un aggiornamento software, che è durata almeno venti minuti. Poi TESS è tornata pronta per l’uso. Fine del lavoro. Il Ranger mi ha chiesto se volevo pagare subito per l’installazione, e gli ho fatto notare che l’app mi diceva che il preventivo era zero, così ha delegato la questione all’ufficio centrale di Tesla. Poco dopo è ripartito.

Sono andato a una colonnina CCS vicina al Maniero (quella della rete GOFAST) a provare la carica, e tutto ha funzionato correttamente. TESS carica sul CCS grosso modo alla stessa velocità alla quale carica ai Supercharger (al 30% di carica, un breve picco iniziale a 66 kW e poi una carica continua a circa 55 kW).

I primi secondi di carica sono a 66 kW, ma poi si scende rapidamente.

Spina CCS inserita nell’adattatore, a sua volta inserito nella presa di TESS.

Ora posso caricare rapidamente anche qui (costa molto più di una carica su una colonnina Tesla, ma in emergenza so che ne ho una vicinissima a casa).

Mi è poi arrivata la fattura, sempre tramite l’app di Tesla, e l'importo è zero ed è pure segnato come pagato. Pare che io sia uno dei pochi fortunati, perché nei forum degli utenti Tesla gli altri dicono di aver pagato. Forse mi è successo perché l‘auto è ancora in garanzia, oppure perché le nuove installazioni di colonnine Tesla ultrarapide, le V3, a quanto pare (Autocar; Electrive) montano soltanto il connettore CCS (quelle attuali montano entrambi i connettori, quello Tesla/Tipo 2 e il CCS).

Ma io preferisco pensare che far parte del Nuovo Ordine Mondiale abbia i suoi privilegi.

2020/07/15

È stato bello finché è durato: Tesla mi ha contattato scusandosi per il disguido di fatturazione e mi ha inviato una nuova fattura per 570 CHF tutto compreso, che ho pagato.

Colgo l’occasione per pubblicare la descrizione della fattura:

Retrofit Charging System ECU And Harness

KIT,RETROFIT,PLCRLY,MDLS,PRE-REFRESH(1489302-00-B) 1.0
A-PILLAR UPPER STANDOFF, FOAM NEOPRENE (1020856-00-A) 1.0
SEAT BACK GROMMET, LARGE(1016824-00-A)
RETROFIT, CCS COMBO II, MS(1516761-00-A)

2020/08/12

Il prezzo del retrofit è stato ridotto oggi a 300 CHF incluso l’adattatore CCS Combo 2.


Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Conviene aspettare.

Mi capita spesso di segnalare la necessità di fare aggiornamenti di sicurezza ad applicazioni e sistemi operativi. Mi capita meno spesso di dover segnalare di non fare uno di questi aggiornamenti.

Se siete utenti MacOS, l’aggiornamento è da fare per adottare la versione 10.15.5 (Catalina) ma anche per le versioni precedenti (10.14 Mojave e 10.13 High Sierra). Serve a correggere 46 falle importanti del sistema operativo (una si attiva semplicemente aprendo un documento PDF).

In più ci sono nove correzioni per Safari: molte delle falle corrette consentivano di prendere il controllo almeno parziale del Mac semplicemente visitando una pagina Web appositamente confezionata.

Ci sono anche varie migliorie generali in MacOS, in particolare nella gestione della batteria, che può ora essere caricata automaticamente a meno del livello massimo: questo accorcia l’autonomia consentita dalla singola carica, ma fa durare più a lungo negli anni la batteria.

Se invece siete utenti Windows, in particolare di Windows 10, aspettate a fare l’aggiornamento massiccio denominato 20H1 o 2004 o semplicemente “quello di maggio 2020”, perché c’è almeno una decina di potenziali problemi che possono verificarsi durante l’aggiornamento. Microsoft stessa raccomanda di lasciare che sia Windows stesso a proporvi di aggiornarsi, senza forzare l’aggiornamento. Bisogna infatti aspettare che i produttori di vari componenti (in particolare schede audio o schede grafiche) aggiornino i propri driver.

Come sempre, non dimenticate di fare una copia dei vostri dati prima di avviare qualunque aggiornamento importante.


Fonti aggiuntive: The Register, Ars Technica, Punto Informatico, Zeus News.

Ultimo aggiornamento: 2020/05/22 14:50.

È disponibile da ieri (21 maggio) l’aggiornamento di iOS e di Android che predispone i telefonini per l’uso facoltativo delle app di tracciamento di prossimità contro la pandemia.

Questi aggiornamenti consentono a queste app di utilizzare più correttamente il Bluetooth per rilevare la presenza di un telefonino nelle immediate vicinanze (sotto i due metri circa). Senza questi aggiornamenti, per esempio, gli iPhone a volte non rilevano gli altri iPhone e l’app poteva funzionare solo quando era tenuta in primo piano sullo schermo.

Per iOS, l’aggiornamento arriva sotto forma di nuova versione, la 13.5. Per i telefonini Android, l’aggiornamento è incluso nei Google Play Services, che si aggiornano automaticamente, e verrà distribuito ai vari modelli di smartphone nei prossimi giorni (se usano Android 6.0 o superiore).

Va chiarito che questi aggiornamenti non sono l’app: sono semplicemente il supporto tecnico per le singole app sanitarie dei vari paesi. Visto che includono anche correzioni e miglioramenti di altro genere, è importante installarli anche se non avete ancora deciso se usare o no l’app sanitaria.

Fra l’altro, anche dopo l’installazione di questi aggiornamenti spetta comunque al singolo utente decidere se attivare le funzioni di tracciamento, andando nella nuova sezione Raccolta log di esposizione.


Google e Apple ribadiscono nel loro annuncio congiunto che non vengono raccolte informazioni di localizzazione. Va notata la loro scelta di un termine differente da quello usato comunemente finora: non si parla più di tracciamento dei contatti, ma di notifica di esposizione. In altre parole, si sottolinea correttamente che non vengono collezionate identità ma solo esposizioni a possibili contagi. Nessuna informazione su chi o dove.

È un po’ come una di quelle app o di quei dispositivi che misurano l’esposizione al sole accumulata in spiaggia: non hanno bisogno di sapere chi siete o chi incontrate, ma solo quanto vi siete esposti.

La BBC riassume molto bene qui con dei grafici il funzionamento delle app di tracciamento di prossimità sia nella versione centralizzata sia in quella decentralizzata. XDA-Developers mostra alcuni screenshot della nuova versione di Google Play Services con la sezione di notifica delle esposizioni e spiega bene le due fasi dell’adozione di queste novità (adesso siamo alla prima).

Va notato, inoltre, che l’aggiornamento anti-coronavirus di Apple è solo per iOS e non per iPadOS (quindi non si può usare un tablet come “dosimetro”), e non è comunque disponibile in tutti i paesi.

2020/05/22 14:50

Questo è uno screenshot, pubblicato da Marcel Salathé dell’EPFL, dell’integrazione di SwissCovid nell’aggiornamento di iOS che ne consente il pieno uso:

Progress.

Lots of work ahead but this feels like a key moment. pic.twitter.com/86aZ6x8gI9

— Marcel Salathé (@marcelsalathe) May 22, 2020

Mezzo pianeta è fermo, ma gli aggiornamenti software vanno avanti lo stesso. Apple ha rilasciato aggiornamenti per tutti i suoi sistemi operativi per tablet, orologi, media player, telefoni e computer.

Si passa così alla versione 13.4 per iOS, iPadOS e tvOS, mentre gli Apple Watch si aggiornano alla versione 6.2 e i Mac arrivano alla versione 10.15.4 di macOS.

Tutti questi aggiornamenti introducono migliorie e correzioni, ma forse quelle più significativo per molti utenti riguardano iPadOS e iOS, che ora offrono il supporto completo per trackpad e puntatori (sia Bluetooth, sia cablato, con qualche difficoltà). I tablet Android offrivano questa possibilità da molto tempo e finalmente Apple l’ha aggiunta anche ai propri dispositivi.

Per usare un mouse Bluetooth su un iPad è sufficiente andare nelle Impostazioni, attivare il Bluetooth e abbinare il mouse. Gizmodo ha una guida dettagliata a tutti i comandi resi possibili dall’uso di mouse o trackpad.

iOS e iPadOS correggono inoltre ben 30 falle importanti, e anche macOS ne tura quasi altrettante.

Come sempre, prima di fare un aggiornamento del software, ricordatevi di creare una copia di sicurezza dei vostri dati, per non perderli qualora l’aggiornamento fallisse.


Fonti aggiuntive: Ars Technica, Sophos.

Si parla spesso con preoccupazione dell’aggiornabilità delle automobili via Internet: c’è chi teme che un aggiornamento possa portare virus, revocare funzioni o addirittura paralizzare l’auto mentre è in movimento, come succede con i computer.

In realtà le auto aggiornabili sono praticamente impossibili da infettare, perché scaricano gli aggiornamenti su una connessione diretta al sito del produttore e gli aggiornamenti scaricati sono firmati digitalmente, e soprattutto vengono installati esclusivamente quando l’auto è ferma e parcheggiata. La possibile revoca delle funzioni è l’unica critica sensata, ma avviene anche nelle auto tradizionali.

Non si parla molto, invece, del problema opposto: che cosa succede alle auto che non si possono aggiornare e nelle quali si scopre un difetto di sicurezza?

Un esempio arriva dai ricercatori delle università di Leuven, in Belgio, e di Birmingham, nel Regno Unito, che hanno pubblicato una ricerca sulle vulnerabilità delle chiavi di avviamento elettroniche di varie marche di auto. I sistemi di crittografia (DST80) usati per proteggere le auto contro gli avviamenti senza chiave sono infatti stati implementati maldestramente da Toyota, Hyundai, Kia e Tesla, per cui un ladro che riesca ad avvicinarsi alle chiavi di queste auto può copiarle usando un lettore e trasmettitore RFID della Proxmark e, con un po’ di destrezza, usare questa copia per avviare l’auto.

La lista delle auto vulnerabili a questo attacco è pubblicata nella ricerca e anche da Wired.com: si tratta di veicoli usciti fra il 2009 e il 2017. Secondo i costruttori, i modelli nuovi non hanno più questa falla, ma nel caso di Toyota, Kia e Hyundai chi ha un modello vecchio è costretto a tenersela.

Fa eccezione Tesla, che alcuni mesi fa ha risolto il problema distribuendo via Internet a tutte le sue Model S un aggiornamento software gratuito. Non tutti gli aggiornamenti, insomma, vengono per nuocere.


Fonte aggiuntiva: Cory Doctorow.

Se usate Windows, fate appena possibile gli aggiornamenti di sicurezza rilasciati pochi giorni fa da Microsoft: risolvono ben 99 falle, alcune delle quali vengono già sfruttate dai criminali informatici.

Una, in particolare (CVE-2020-0674), consente di attaccare e prendere il controllo completo del computer semplicemente convincendo l’utente a visitare una pagina infettante di un sito.

Un’altra (CVE-2020-0729) consente di prendere il controllo di un computer semplicemente infilandovi una chiavetta USB contenente un file .LNK appositamente confezionato.

La procedura di aggiornamento è quella solita: in Windows 10, scegliete Start - Impostazioni - Aggiornamento e sicurezza - Windows Update - Controlla aggiornamenti. Eseguitela dopo aver fatto un backup o un punto di ripristino, in modo da poter tornare indietro se scoprite che l’aggiornamento causa problemi.

Il rischio di problemi non è una buona scusa per rinviare gli aggiornamenti. Ora che sono stati resi noti i dettagli di queste falle e le loro correzioni, è solo questione di tempo (qualche giorno) prima che i criminali informatici creino degli attacchi su misura per prendere di mira chi non si aggiorna.


Fonti aggiuntive: Cybersecurity360.it, Graham Cluley.

Ai media piacciono gli allarmi catastrofici, e così si sono fatti un po’ prendere la mano quando Microsoft ha annunciato il 14 gennaio scorso un aggiornamento “critico” di sicurezza per una falla di Windows 10 che le è stata segnalata nientemeno che dalle super-spie dell’NSA.

La falla, denominata CVE-2020-0601, è seria: se sfruttata con successo, consentirebbe a un aggressore di creare programmi ostili (virus o malware) apparentemente provenienti da una fonte attendibile e fidata.

Per esempio, una banda di criminali o uno stato ostile potrebbe creare una falsa versione di Adobe Acrobat o di Microsoft Word e “firmarla” con quella che sembrerebbe, a Windows, la vera firma digitale di Adobe o Microsoft. La stessa impostura si applicherebbe alle identità delle pagine Web.

Microsoft, però, nota che non ha visto alcuna prova del fatto che questa falla venga già sfruttata da malfattori. Quindi aggiornare Windows 10 è importante, ma non è il caso di disperarsi e fare di fretta: basta fare i normali aggiornamenti. Quello che risolve questa falla è già stato distribuito martedì scorso e risolve anche parecchie altre magagne. Anche Windows Server 2016 e 2019 è vulnerabile e ha i suoi aggiornamenti appositi, come segnala Cybersecurity360 (in italiano).

Un ricercatore, Saleem Rashid, ha presentato su Twitter una dimostrazione pratica decisamente allegra di una parte della falla, facendo sembrare che il sito dell’NSA, su una connessione sicura, stesse suonando il video di Never Gonna Give You Up di Rick Astley. Un rickroll, insomma.


Resta un solo dubbio: se l’NSA sapeva di questa vulnerabilità, che le permetteva teoricamente di fare ogni sorta di attacchi, come mai ha deciso di divulgarla invece di tenerla per sé e avere un vantaggio? Si possono solo fare ipotesi. La più ingenua, ma non impossibile, è che l’NSA abbia agito per buon cuore. Ma è anche possibile, e forse più plausibile, che l’agenzia governativa statunitense abbia avuto il timore che altri scoprissero questa stessa falla e la sfruttassero.

In ogni caso, ora che la falla è nota, i criminali non perderanno tempo a costruire attacchi informatici che la sfruttano per prendere di mira tutti quelli che non si aggiornano e restano vulnerabili. Quindi scaricate e installate gli aggiornamenti di sicurezza di Windows 10 seguendo la consueta procedura.


Fonte aggiuntiva: Ars Technica.

“Il 14 gennaio 2020 è terminato il supporto per Windows 7”. L’annuncio di Microsoft  è molto chiaro e la fine del supporto per Windows 7 è pianificata da anni (sin dal 2015), ma molti utenti sono rimasti comunque spiazzati e allarmati dai messaggi che sono comparsi sui loro schermi.

Se il vostro computer ha iniziato a mostrare un avviso che dice “Il tuo PC Windows 7 non è più supportato”, niente panico. Il vostro computer non smetterà di funzionare. Però non riceverà più aggiornamenti di sicurezza e quindi man mano diventerà vulnerabile a virus e ad altri attacchi informatici.

La soluzione consigliata da Microsoft e dal buon senso è passare a una versione più recente di Windows, per esempio Windows 10 (potreste anche valutare un passaggio a Linux, installabile su quasi qualunque PC sul quale funziona Windows 7). Ma passare a Windows 10 significa spesso acquistare un computer nuovo e più potente.

Inoltre in alcuni casi le applicazioni che funzionano sotto Windows 7 non funzionano sotto Windows 10 e non è possibile aggiornarle per via del costo, oppure semplicemente perché chi le ha create non ne ha mai realizzato una versione per Windows 10 o addirittura ha chiuso, visto che sono passati dieci anni dal debutto di Windows 7 (uscito il 22 ottobre 2009).

Per esempio, molte piccole aziende che usano applicazioni scritte su misura per loro anni fa, magari per comandare i propri macchinari, non possono aggiornarle e non possono quindi passare a Windows 10. Secondo i dati di Statcounter, quasi un utente Windows su quattro usa ancora Windows 7 (e c’è persino un 1,29% di utenti ancora fermi a Windows XP, il cui supporto è cessato nel 2014).

Che si fa in questi casi? Se proprio non è possibile abbandonare del tutto Windows 7, si può continuare a usarlo in maniera limitata, per esempio per far funzionare un programma insostituibile, ma a patto di non collegarlo a Internet o alla rete locale. Un Windows 7 isolato può continuare a funzionare, ma deve restare in quarantena.

Senza aggiornamenti, infatti, è pericoloso usare un computer con Windows 7 per navigare in Internet, accedere ai social network e anche per leggere la mail, ed è assolutamente da evitare qualunque uso di Windows 7 per accedere a banche, negozi online o altri servizi di movimento di denaro via Internet.


Fonti aggiuntive: Graham Cluley, Sophos.com.