Qualche giorno fa ho comprato per pochi euro due di questi portachiavi con la dicitura “PULL TO EJECT” tipica dei seggiolini eiettabili degli aerei.

L’ho fatto per una burla, ma anche per una ragione di sicurezza molto seria. Come molte auto della sua categoria, anche TESS (la mia Tesla Model S di seconda mano) ha un sistema elettrico di bloccaggio delle portiere posteriori. Non è quello della sicurezza bambini: è proprio una chiusura elettrica aggiuntiva a quella meccanica. La sicurezza bambini è un comando separato.

Quando si tira la maniglia interna per aprire, questo bloccaggio si disinnesta elettricamente. In caso di incidente, i sistemi di sicurezza lo disattivano, sempre elettricamente, e consentono l’apertura puramente meccanica (Model S Emergency Response Guide, pagina 23: “When an airbag inflates, Model S unlocks all doors, unlocks the trunk, and extends all door handles”). Ma che succede se l'impianto elettrico è danneggiato da una collisione o è guasto per qualche motivo? Se la batteria a 12V dell’auto è a terra o non fa contatto, che si fa?

Se non c’è alimentazione elettrica, il bloccaggio elettrico non si disattiva e la portiera non si può aprire dall'interno, neppure se si tira la maniglia. Brrr. Così prima di comprare l’auto ho sfogliato il manuale alla ricerca del sistema meccanico d’emergenza. Ho trovato la spiegazione a pagina 8. Il sistema c’è, ma è un po’ nascosto. Lo vedete?  

No, vero? Provate a trovarlo in quest’altra foto: 

Sì. È quella linguettina nera su sfondo nero sotto la seduta del sedile posteriore. Una di quelle cose che non troverai mai quando ti serve, se non sai già benissimo dov‘è. E che magari non sai neanche che esiste, visto che quando sei seduto sui sedili posteriori non la puoi nemmeno vedere e di solito non te ne parla nessuno. Oltretutto normalmente è coperta da una linguetta di moquette.

Qui sopra la vedete illuminata perché ho piazzato appositamente una lampada per scattare la fotografia. Normalmente è praticamente invisibile.

Per sbloccare le portiere bisogna trovarla e tirarla: un cavo collegato alla linguetta aziona meccanicamente il meccanismo di blocco e lo disinnesta. Il manuale lo spiega così (qui mostro la versione inglese, ma c’è anche la versione italiana):

 

Sottolineo, per maggiore chiarezza, che questo sblocco meccanico serve soltanto in un’emergenza tale per cui l’impianto elettrico è completamente andato. Normalmente, infatti, per aprire la portiera si tira semplicemente la maniglia interna (se non è attiva la sicurezza bambini). Questo attiva lo sblocco elettrico. 

Questa situazione non mi piace per nulla, così ho deciso di rendere un po’ più evidente questa misera linguetta agganciandoci qualcosa di ben visibile: quel “PULL TO EJECT” giallo e nero. Qui vedete la manopolina dell’altro sedile posteriore, alla quale ho già applicato il portachiavi. Ho provato e funziona: tirando il portachiavi la portiera si sblocca.

In questo modo, quando sale a bordo qualcuno che trasporto su TESS per la prima volta, gli posso fare il briefing di sicurezza come sugli aerei: “Per i passeggeri della seconda fila, si prega di notare la linguetta gialla e nera con scritto “PULL TO EJECT” situata sotto il sedile fra le vostre gambe. In caso di emergenza, tirate con forza la linguetta...". Poi posso aspettare la reazione perplessa di chi si chiede se davvero le Tesla, notoriamente ipertecnologiche, abbiano anche il seggiolino eiettabile e sdrammatizzare la situazione intanto che insegno una precauzione di sicurezza importante.

Seriamente: tante auto hanno questi blocchi elettrici. Sarebbe opportuno che fosse ben indicato dove si trova lo sblocco meccanico d’emergenza, che il conducente si informasse sulla sua collocazione e ne informasse anche i passeggeri. Fateci un pensierino. Se avete un'auto di questo genere, scoprite dove sta lo sblocco. Ammesso che ci sia. Prudenza.

 

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.

Per mandare in crisi un iPhone o un iPad è sufficiente collegarlo a una rete Wi-Fi con un nome particolare. Lo ha segnalato Carl Schou su Twitter pochi giorni fa.

After joining my personal WiFi with the SSID “%p%s%s%s%s%n”, my iPhone permanently disabled it’s WiFi functionality. Neither rebooting nor changing SSID fixes it :~) pic.twitter.com/2eue90JFu3

— Carl Schou (@vm_call) June 18, 2021

Se il nome (SSID) della rete Wi-Fi al quale si collega è %p%s%s%s%s%n, il dispositivo Apple perde completamente la capacità di collegarsi a qualunque rete Wi-Fi, e riavviarlo non risolve il problema. Il difetto è presente in tutte le versioni recenti di iOS/iPadOS, compresa la 14.6.

L’unico modo per riattivare il Wi-Fi sull’iPad o iPhone è andare in Impostazioni - Generali - Ripristina - Ripristina impostazioni rete. Bisognerà poi reimmettere tutti i parametri della propria connessione Wi-Fi.

Perché mai qualcuno dovrebbe usare un nome così bizzarro per una rete Wi-Fi? Per esempio per fare burle pesanti o vandalismi. Un malintenzionato potrebbe dare questo nome alla propria rete Wi-Fi in modo da paralizzare gli iPhone o iPad altrui che tentano di collegarsi a scrocco. Questa falla non colpisce i dispositivi Android o Windows, per cui qualcuno che ce l’ha con Apple potrebbe sfruttarla per danneggiare soltanto i dispositivi di questa marca. 

Sì, gente così esiste. Già circolano gli scherzi, tipo questo, che consiglia crudelmente agli utenti iPhone di usare quel nome per il proprio Wi-Fi per rendere più veloce la connessione:

Tip for iPhone users: if you want faster WiFi, name your SSID %p%s%s%s%s%n

— Edwin 🐰 (@MrAtari_1040ST) June 21, 2021

Apple non ha rilasciato dichiarazioni in proposito e non si sa se il difetto verrà corretto. 

Il motivo per cui questo nome di Wi-Fi ha quest’effetto è che questi caratteri con il simbolo di percentuale vengono usati come istruzioni di formattazione in alcuni linguaggi di programmazione, ed iOS e iPadOS accettano questi caratteri come nome di Wi-Fi senza controllarli, scartarli o convertirli: è una uncontrolled format string, una vulnerabilità classica che non dovrebbe esserci in un sistema operativo moderno.

Il consiglio, ovviamente, è non collegarsi mai ai Wi-Fi di sconosciuti, specialmente se hanno nomi che contengono caratteri bizzarri. E di non credere ciecamente a tutti i “consigli per velocizzare” che si trovano su Internet.

Fonti aggiuntive: Ars Technica, Engadget, BleepingComputer, AppleInsider.

Ieri (15 dicembre) intorno a mezzogiorno e mezzo mi è arrivata una nuova telefonata di una delle tante bande di truffatori che fingono di offrire assistenza informatica spacciandosi per Microsoft, mentre sono in realtà interessati a prendere il controllo dei dispositivi delle vittime per poi commettere reati o a chiedere soldi per questa finta assistenza.

Una volta tanto mi sono trovato ad avere un po’ di tempo libero (ero in pausa pranzo) e un registratore a portata di mano, per cui ho colto l’occasione per trasformare il tentativo di truffa in una forma di intrattenimento invece di mandarli a quel paese e riagganciare come faccio di solito. Qui sotto potete ascoltare la registrazione.

Il numero dal quale risultava apparentemente provenire la chiamata è del Regno Unito (prefisso 0044), ma sospetto che sia stato alterato (caller ID spoofing), dato che il prefisso (0)1390 mi risulta non assegnato. Il numero completo è 0044 1390 651 362.

Per chi non avesse tempo di ascoltare gli otto minuti e spiccioli di registrazione o avesse difficoltà con l’accento inglese degli interlocutori, questo è un sunto di quello che succede: lascio che Truffatrice A spieghi tutta la storia (falsa) secondo la quale lei chiama dal “servizio assistenza Windows” e mi avvisa che il mio computer starebbe diffondendo virus via Internet, poi mi fingo un po’ duro d’udito (e di comprendonio) e gioco sull’ambiguità del significato inglese di Windows per far sembrare che io creda che mi stiano offrendo di installare finestre nuove e che io sia già contento di quelle che ho (1:50).

La cosa va avanti per un po’, con la Truffatrice A che tenta in tutti i modi di spiegare e si esaspera al punto (2:30) che mi passa alla Truffatrice B (3:10), che tenta di rispiegare tutta la manfrina. Ripeto la mia risposta che ho già i doppi vetri (double glazing). Lei dice che sta a Paddington, Londra, e che lavorano per Windows (per finestre, insomma), per cui chiedo se allora possono venire a pulire le mie finestre. “No, no, sir”, dice la Truffatrice B sempre più in crisi.

Lei mi dice che il mio Windows non funziona bene e mi chiede di andare al mio computer. Ma io obietto che le mie finestre funzionano benissimo: faccio anche sentire il rumore delle mie finestre di casa che si aprono e chiudono (5:30).

Io faccio ancora il tontolone e quando mi spiegano che le mie “finestre” sono infette obietto che non è possibile, le maniglie sono pulitissime (5:50) e lei quasi sbrocca. Finalmente (a 6:23) fingo di capire che si tratta di computer, non di finestre di casa... e chiedo se il suo computer ha un problema. A momenti lei strilla negli ultrasuoni. Poi rispiega tutta la questione dei problemi di infezione riguardanti il mio computer.

Io rispondo che però ho fatto la vaccinazione antinfluenzale, e quindi come posso prendermi un’infezione (7:10)? Pausa.

Poi riprende la spiegazione. Io le chiedo come si fa ad accendere il computer... e poi rivelo chi sono realmente e che so che loro sono truffatori, ringraziandoli per l’intrattenimento offerto a me (e ora anche a voi).

---

Colgo l’allegra occasione per ricordare che questi sono professionisti della truffa, organizzati in call center gestiti da capibanda, e che sono colpevoli di raggiri che causano danni per milioni in tutto il mondo e prendono di mira le persone particolarmente vulnerabili. Se vi state chiedendo come mai questi criminali abbiano pazientato così a lungo con me che fingevo di essere analfabeta informatico, è probabilmente perché speravano di avere a che fare con una persona facilmente ingannabile.

Siate prudenti e approfittate di questa vicenda per parlarne con le persone che conoscete e che pensate che potrebbero cascarci. La prevenzione è tutto, in questi casi.

Valgono le solite raccomandazioni:

• Ricordate che Microsoft non vi chiamerà mai per offrire assistenza tecnica non richiesta; è il cliente che deve chiamare se ha bisogno.
• Diffidate di qualunque telefonata inattesa o di qualunque messaggio pop-up inaspettato che compaia sul vostro schermo di computer, tablet o telefonini.
• Non telefonate a eventuali numeri che compaiono negli avvisi e non cliccate su inviti a scaricare software o effettuare scansioni del vostro dispositivo.
• Non cedete mai il controllo del vostro computer a terzi se non siete in grado di confermare che si tratta di legittimi rappresentanti di un’azienda informatica di cui siete già clienti.
• Se avete il minimo dubbio, prendete nota del nome e del numero della persona che vi ha contattato e segnalatelo alle autorità locali.

Ricordo infine che Microsoft ha una pagina apposita in italiano nella quale segnalare i dettagli di queste truffe:

https://www.microsoft.com/it-it/concern/scam

Conoscete qualcuno che ha la fissa del complotto delle onde elettromagnetiche che fanno malissimissimo però tiene il Wi-Fi in casa, usa il telecomando della TV e ha il telefonino in tasca? Ho il regalo perfetto per queste persone.

In vendita nei principali negozi online ci sono delle gabbie di Faraday per router Wi-Fi. Non so se si tratti di uno scherzo o se il prodotto esista realmente, ma in ogni caso è una trovata geniale.

Si tratta di contenitori in maglia metallica fitta, che bloccano il passaggio delle onde radio. Addio, quindi, “radiazioni dannose”, ma addio anche al segnale Wi-Fi, perché il Wi-Fi usa le onde radio. Non si Può avere il Wi-Fi e contemporaneamente schermare le onde radio: è come cercare di bere da un rubinetto tappato.

La parte più bella della burla sta nelle recensioni (anche qui, non so se autentiche o meno): gente che si lamenta che non le funziona più Internet e che il segnale Wi-Fi è diventato debolissimo. Ma come pensano che arrivi Internet ai loro dispositivi senza fili? Per magia? Credono che Internet sia dentro il loro telefonino?

Giusto per scrupolo: le emissioni radio dei dispositivi Wi-Fi sono strettamente regolamentate e dopo decenni di uso non ci sono prove concrete di una loro nocività. Ma se non volete onde radio Wi-Fi per casa, invece di comprare uno scatolotto metallico, imparate a leggere il manuale del vostro router Wi-Fi e a spegnere la sezione radio. Così potrete collegarvi a Internet usando solo i cavi, nella maniera classica.

Capita spesso di dover parlare di truffe online, soprattutto nel settore delle criptovalute, ma stavolta no. Ben Perrin, un canadese appassionato ed esperto divulgatore sul tema delle criptovalute, si è trovato a dialogare con un truffatore che lo voleva turlupinare proponendogli via Instagram un affarone: se Perrin gli avesse spedito dei bitcoin, il truffatore (che si faceva chiamare Susan Williams 2121) glieli avrebbe restituiti raddoppiati in 24 ore grazie alla potente “tecnologia blockchain 3.0”.

Ovviamente Perrin ha capito che si trattava di una truffa e ha deciso di fingersi ingenuo e incompetente, per cui ha creato con Photoshop delle finte schermate di transazioni e ha usato un po’ di social engineering per incantare il truffatore: ha cominciato a dirgli che era interessato a fare l’investimento cominciando con 20.000 dollari, ma che Stu Reid, un concorrente di Susan, gli aveva fatto un’offerta analoga mandandogli addirittura un pagamento dimostrativo. Quello che il truffatore non sapeva era che Stu Reid era un’invenzione di Perrin.

La faccio breve, perché Perrin ha tirato in lungo e costruito una storia ricca e articolata (che vi consiglio di leggere integralmente) per incantare “Susan Williams 2121”, ma alla fine la trappola è scattata: per non farsi rubare la vittima da quello che pensava fosse un rivale, il truffatore si è offerto di fare anche lui un pagamento dimostrativo. Sì, avete capito bene: il truffatore si è offerto di mandare soldi alla vittima. E così Perrin ha ricevuto dal truffatore 50 dollari in bitcoin, che ha prontamente donato in beneficenza per poi rivelare tutto all’aspirante criminale.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alla donazione di marcomal*. Se vi piace, potete farne una anche voi (o fare un microabbonamento) per incoraggiarmi a scrivere ancora.

23:50. Poco fa c'è stata una raffica di tweet di numerosi utenti di tutto il mondo che linkavano il sito del candidato presidenziale statunitense Donald Trump, donaldjtrump.com, mostrando schermate sorprendenti come quella qui accanto, nella quale campeggia l’avviso “0wned by Anonymous”. I link in questi tweet portavano realmente al sito di Trump e lo mostravano effettivamente in queste condizioni.

Ma non si è trattato di un attacco informatico: era semplicemente un difetto nell’impostazione del sito, per cui se si creava un link al sito contenente una stringa di testo, il sito la mostrava. Formalmente è un content spoofing.

Per esempio,

https://www.donaldjtrump.com/press-releases/archive/0wned%20by%20anonymous

visualizzava la schermata mostrata qui sopra. Lo faceva soltanto sul dispositivo del visitatore, ma l’effetto burlesco era assicurato per chi non ha familiarità con il funzionamento degli URL e quindi guardando il link lo riteneva autentico. E infatti almeno una redazione ha abboccato: quella di Slate, che ha poi rettificato.

La scoperta del difetto è merito, per quel che mi risulta, di Parker Higgins qui alle 22:06 italiane. Internet ha reagito molto rapidamente, creando subito un sito che automatizzava la scrittura del testo (Vetotrump.com). Il divertimento (in una lunga notte elettorale ci si diverte con poco) è durato fino alle 23:45 circa, quando i solerti tecnici di Trump hanno modificato il funzionamento della pagina.

La sicurezza della popolarissima piattaforma di gioco Steam di Valve è stata gabbata con una discreta dose di umorismo da Ruby Nealon, un utente che ha trovato una maniera originale di attirare l’attenzione dei responsabili della sicurezza: ha attivato sulla piattaforma un gioco fittizio, intitolato Watch Paint Dry (un modo di dire anglosassone per indicare l’atto di fare qualcosa di noiosissimo), nonostante non ne avesse le credenziali.

Ruby, che ha sedici anni, ha raccontato la sua storia qui su Medium: in sintesi, ha ottenuto un account su Steam e l’ha usato per scoprire alcune vulnerabilità della piattaforma. Le ha trovate e ha cercato di contattare Valve per avvisarli, ma non ha ottenuto risposta.

Così ha deciso di farsi notare usando le vulnerabilità per pubblicare un gioco dimostrativo, che è finito nella home page di Steam, dove gli utenti l’hanno notato e hanno cominciato a chiedersi che senso avesse questo strano gioco, che dura in totale 45 secondi e consiste, appunto, nell’assistere all’asciugatura di una parete pitturata di fresco. La natura assurda del gioco dimostrava che era stato pubblicato da Steam senza essere stato esaminato in alcun modo, mettendo a nudo il fatto che una delle piattaforme di gioco più importanti di Internet, con un giro di denaro miliardario e circa 130 milioni di utenti, era bucabile da un sedicenne con due notti di lavoro.

Valve ha corretto la vulnerabilità senza dare alcuna ricompensa a Nealon, neppure per il suo senso dell’umorismo.


Fonti aggiuntive: The Inquirer, Kotaku.

Questo è quello che ho tweetato poco fa.

disinformatico Lezioni di Internet: quando si Googla "MPEG", fare estrema attenzione a non digitare "MPREG". Not. Safe. For. Work. 03/11/14 23:21

Qualche minuto più tardi:

disinformatico Ora avete foto di uomini gravidi nella cache del vostro browser. 03/11/14 23:28

E qualche istante più tardi:

disinformatico Dimenticavo: la lezione di Internet di oggi era intitolata "Cos'è il social engineering?" 03/11/14 23:28

A volte il folletto che c'è in me scappa e prende il sopravvento. Scusate.

Dal 1952 arriva la storia di uno scherzo di Halloween davvero epico, che però avrebbe potuto avere conseguenze drammatiche. È appunto la notte di Halloween e Carl Nelson è un radiocronista della Armed Forces Radio, la radio delle forze militari americane di stanza a Darmstadt, in Germania. Nelson ha un incarico particolare: andare di notte nella cripta del Castello di Frankenstein (sì, esiste veramente), abbandonata da decenni, illuminandola soltanto con la propria pila elettrica, e fare una radiocronaca in diretta con un walkie-talkie, accompagnato da due tecnici.

Il radiocronista inizia a descrivere l'ambiente con magnifica professionalità, coinvolgendo gli ascoltatori nell'esplorazione della cripta. Urta qualcosa e si spaventa un po', ma poi prosegue con rinnovato aplomb, dicendo di non credere affatto alle leggende di mostri. A un certo punto scorge una statua grottesca nella luce tremolante della propria torcia e gli sembra che si sia mossa lievemente. Nonostante l'apprensione che comincia a trasparire nella sua voce, Nelson prosegue la propria narrazione con grande senso del dovere e poi tocca la statua, che si muove di nuovo.

La statua è in realtà un militare travestito (o un manichino, secondo alcune versioni della storia), ma Nelson non pensa a uno scherzo: perde totalmente il controllo e corre verso la porta dalla quale era entrato, ma la trova chiusa a chiave. Picchia disperatamente sulla porta e poi sviene in diretta alla radio, ascoltato da mezza Europa. La sua storia finirà sui giornali dell'epoca.

Potete ascoltare la magnifica, inquietante registrazione qui o qui; altri dettagli di questo scherzo da infarto sono su ArmchairGeneral.com e TulsaTVMemories.com.

A volte l'uso del riconoscimento vocale ha delle conseguenze inattese che possono essere usate per fare scherzi. Per esempio, nel video qui sotto un burlone ha scelto, per una sessione in gruppo di Call of Duty su Xbox, un nome utente un po' insolito: Xbox Sign 0ut. Poi ha aspettato che qualcuno degli altri giocatori lo chiamasse per nome.

Indovinate cos'è successo.



L'elenco dei comandi vocali per Xbox One con Kinect è qui in inglese e in italiano. Sbizzarritevi, e occhio viceversa a non cascare nella trappola, se incontrate una giocatrice che si chiama Is Boss Disco Netty.

Niente pesci d'aprile qui, grazie. Tranne uno

Lo so, questa è la giornata in cui non ci si può fidare di quello che si legge in giro. Garantisco che qui oggi non verranno pubblicate notizie-burla. Però una burla da usare in ufficio o a scuola la segnalo: quella della fotocopiatrice a comando vocale.

È un classico, ma c'è sempre qualcuno che abbocca: si stampa (e si plastifica – perché le cose plastificate sono autorevoli) un avviso di questo tipo e lo si colloca vicino alla fotocopiatrice o al distributore automatico. O a un Bancomat. E poi si aspetta.

La Direzione informa gli utenti che, per ridurre gli sprechi e garantire la tracciabilità a norme antiterrorismo Europee ISO 26300, sono state attivate le funzioni di comando vocale di questo apparato.

Gli utenti sono tenuti pertanto a pronunciare il proprio nome e cognome in prossimità dell'apposito microfono di cui è dotato l'apparato e poi pronunciare CHIARAMENTE il comando desiderato.

Si avvisa inoltre che il sistema, essendo di recente introduzione, può richiedere più di un tentativo per familiarizzarsi con la voce dell'utente.

La Direzione ringrazia per la collaborazione

Ci sono due varianti: quella soft, dove viene chiesto di pronunciare il proprio nome e cognome intanto che si pigiano i tasti come al solito, e quella hard, dove la fotocopiatrice o macchina del caffè va comandata esclusivamente a voce. A voi la scelta. Alcuni esempi di istruzioni per fotocopiatrici di varie marche sono disponibili qui (in inglese, ma facilmente adattabili).

Non rispondo di eventuali licenziamenti, pestaggi, insulti, divorzi, separazioni, decapitazioni o altre conseguenze.

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Finalmente un virus anche per iPhone. Perché lasciare agli altri tutto il divertimento di avere uno sconosciuto che ti entra nel telefono e gli fa fare quello che gli pare? Ora anche gli utenti del cellulare feticcio di Apple (che è un buon telefonino, ma non tanto da venerarlo come fanno alcuni, specialmente chi non ce l'ha) possono vedere soddisfatta questa lacuna.

Arriva infatti dall'Australia un vero e proprio worm autopropagante: ogni iPhone infetto cerca altri iPhone attraverso la rete telefonica e si installa in quelli che trova. Ma il titolo di Apple in borsa non è precipitato e non c'è alcuna pandemia cellulare, perché il worm ha i denti limati.

Infatti funziona soltanto sugli iPhone ai quali è stato applicato un jailbreak, letteralmente una “fuga dal carcere”, ossia ai quali è stata rimossa la protezione messa da Apple per bloccarne alcune funzionalità e vietare all'utente di installare software non approvato dalla società della mela morsicata. E fra gli iPhone con jailbreak, colpisce soltanto quelli ai quali è stato installato il programma SSH e non è stata cambiata la password di amministratore supersegreta, ossia alpine. State cominciando a sbadigliare?

Ma Graham Cluley di Sophos procede inesorabile nella descrizione di quello che si candida ad essere il worm più fiacco della storia: vale la pena parlarne lo stesso, perché oltre a essere un proof of concept (una dimostrazione di fattibilità) mi offre lo spunto per raccontare un po' di folklore internettiano.

L'unico danno che fa questo programma autoreplicante, infatti, è cambiare lo sfondo dell'iPhone infettato, mettendovi una foto del cantante Rick Astley e la dicitura “ikee is never going to give you up”. Un chiaro riferimento a una delle canzoni di maggior successo di Astley, Never Gonna Give You Up, annata 1987, ma un chiarissimo messaggio per i conoscitori del folklore di Internet: il worm è un rickroll, ossia una presa in giro, secondo una tradizione scoppiata nel 2007.

Il rickroll consiste nel fornire, durante una conversazione online, un link che sembra portare a qualcosa di altamente desiderato o provocatorio (per esempio il celebre video in cui Carla Bruni si sfila le mutandine e le porge maliziosamente a Sarkozy durante una funzione pubblica, credendo di non essere ripresa) ma che in realtà porta al video della canzone di Rick Astley. L'arte del rickroll sta nel creare una descrizione del link che contiene un vago indizio della sua natura burlesca, che verrà ignorato a causa della concitazione e del desiderio evocati dalla descrizione stessa. Il divertimento sta nel vedere quanta gente ci casca. Tanta, a quanto pare: il video di Astley su YouTube usato solitamente per i rickroll ha superato quota 21 milioni di visioni.

Ma torniamo alla parte tecnica del worm. Non ci sono per ora segnalazioni di infezioni al di fuori dell'Australia; non funziona sugli iPhone e iPod touch non sbloccati (senza jailbreak); richiede che sia installato SSH e che non sia stata cambiata la password di default. Se riesce a installarsi, cerca altri iPhone nelle stesse condizioni e li infetta. L'analisi di Sophos indica che si tratta di un worm dimostrativo sostanzialmente innocuo, ma nulla vieta di usarne il canovaccio per creare versioni più aggressive.

Va detto che cambiare lo sfondo del cellulare è comunque un'intrusione non autorizzata in un dispositivo informatico, ossia un reato punibile in molti paesi, e può avere un costo non banale, sia per ripristinare lo sfondo desiderato, sia per la paura di furto di dati che può evocare. È comunque un forte richiamo a fare attenzione quando si modifica un apparecchio: se non si sa esattamente cosa si sta facendo, c'è il rischio di farsi male esponendosi inconsapevolmente ad attacchi ben più gravi di un video degli anni Ottanta che parte a sorpresa.

Video shock: Aldrin, Kissinger, Rumsfeld, la moglie di Stanley Kubrick e altri confessano che gli sbarchi lunari furono una messinscena

Su Internet sono disponibili dei video nei quali personaggi molto noti, come i politici Alexander Haig, Henry Kissinger e Donald Rumsfeld, la moglie del regista Stanley Kubrick e addirittura gli astronauti Buzz Aldrin e Dave Scott dicono che le immagini degli sbarchi sulla Luna furono falsificate in un set cinematografico, sotto la supervisione di Kubrick, reduce dal capolavoro di fantascienza 2001: Odissea nello spazio, che aveva stupito il mondo per il realismo dei suoi effetti speciali.

Cosa c'è dietro? E' un trucco di doppiaggio? Le loro parole sono state tolte dal contesto originale e manipolate? Assolutamente no. Si tratta di spezzoni tratti da Operazione Luna, un documentario trasmesso nel 2002 dalla rete televisiva Arte e realizzato da William Karel. Un documentario parodia.

Operazione Luna riesce perfettamente nel suo intento: dimostrare allo spettatore l'importanza di guardare la televisione sempre con occhio critico, senza fermarsi alla superficialità accattivante delle immagini ben confezionate e senza fidarsi dell'autorevolezza apparente dei personaggi celebri. Infatti nonostante sia disseminato di assurdità tecniche e di indizi rivelatori (i nomi di molti "testimoni" sono tratti da film celebri), c'è chi crede che sia una vera confessione, grazie anche al fatto che gli spezzoni su Youtube, visti da soli, non rivelano il finale del documentario, che vi lascio il piacere di scoprire intanto che giocate a quante citazioni cinematografiche sapete trovare in Operazione Luna.

Se volete barare, comunque, tutta la questione è raccontata in dettaglio su Complotti Lunari.

Tranquilli, la O di Google rapita dagli alieni non è un messaggio ufologico

Questo articolo vi arriva grazie alla gentile donazione di "geogalb".

Numerosi lettori e alcuni giornali, come il Corriere, si sono interrogati sul significato del logo di Google di sabato scorso, che vedete qui accanto. Sull'account Twitter di Google era inoltre apparso l'enigmatico messaggio:
1.12.12 25.15.21.18 15 1.18.5 2.5.12.15.14.7 20,15 21,19

Non è una confessione dei legami fra Google e le potenze venusiane, né un segnale in codice per dire che i rapimenti alieni sono veri ma Google non lo può dire: è semplicemente un riferimento a un celeberrimo videogame.

Il Corriere era arrivato (su imbeccata del Telegraph) a capire che i numeri erano un semplice codice a sostituzione. Basta sostituire a ciascun numero la lettera corrispondente dell'alfabeto per ottenere "All your O are belong to us". E qui i videogiocatori d'annata hanno già capito tutto.

L'allusione, come conferma il Telegraph di ieri, è alla tragicomica, sgangherata traduzione inglese del gioco giapponese Zero Wing, famoso per la sgrammaticatissima dichiarazione "All your base are belong to us!" che compare all'inizio del gioco e che è entrata a far parte dei tormentoni di quella strana cosa chiamata umorismo informatico. Altri esempi d'uso di questa frase sono citati da Wikipedia.

Google ha semplicemente voluto commemorare il ventesimo anniversario dell'uscita di Zero Wing. Se avete creduto alle rivelazioni aliene, mi sa che è ora che usciate a comperare un po' di senso della realtà. In omaggio potreste trovarvi un campione omaggio di humor. Provatelo, potrebbe farvi bene.

Ha fatto immediatamente il giro del mondo la notizia, pubblicata il 31 agosto scorso e riportata da numerosi siti come NASAwatch.com, 20minutes.fr, FinanzaOnline.com e Bad Astronomy (il sito dello scettico e debunker maximo Phil Plait), che Neil Armstrong, noto a tutti come il primo uomo sulla Luna, ha "annunciato in un conferenza stampa che è convinto che il suo storico primo passo sulla Luna fu parte di una complessa messinscena organizzata dal governo degli Stati Uniti".

Comprensibile lo stupore di molti lettori di questo blog, che hanno letto la notizia e l'hanno segnalata. Anche se le mie posizioni di sostenitore della realtà degli sbarchi lunari sono ben note, la deontologia professionale mi impone di riferire quanto è accaduto. Leggete fino in fondo.

Pubblico qui la traduzione dei brani principali dell'articolo per chiarire che la notizia non scaturisce da un malinteso dovuto alla poca dimestichezza di qualche redattore distratto e poco padrone della lingua inglese.

"Armstrong dice di essere stato costretto a riconsiderare ogni dettaglio del viaggio monumentale dopo aver visionato alcuni video su Youtube molto convincenti e dopo aver letto vari articoli nel sito Web Omissioncontrol.org del complottista Ralph Coleman" dice l'articolo.

L'astronauta, visibilmente emozionato, ha detto ai giornalisti riuniti in casa sua che "Sono bastati alcuni paragrafi scritti di corsa da questo appassionato negatore della cosiddetta 'massima conquista tecnologica' dell'umanità per rendermi conto che avevo interpretato una vita di menzogne. Mi è diventato dolorosamente evidente che il 20 luglio 1969 il modulo lunare pilotato dal mio equipaggio in realtà non viaggiò per 250.000 miglia nell'arco di otto giorni, non sbarcò sulla Luna e non svolse vari esperimenti, aprendo le porte a una nuova era dell'umanità. Invece tutto fu ripreso su un set cinematografico, probabilmente nel Nuovo Messico. Questa è l'unica interpretazione logica delle numerose contraddizioni presenti nelle riprese sgranate e vecchie di quarant'anni."

Secondo l'articolo, "Sebbene Armstrong abbia detto che avrebbe giurato di aver percepito gli effetti dell'assenza di peso mentre volava fuori dall'atmosfera della Terra e attraverso lo spazio, è ora convinto che i suoi ricordi devono essere sbagliati. Ha anche ammesso di provare imbarazzo per non essersi accorto dello sventolio della bandiera americana che lui e Buzz Aldrin piantarono sulla superficie, e attribuisce la sua scarsa presenza di spirito all'ingombro della tuta spaziale e all'emozione di viaggiare verso la 'Luna'".

"Quello sventolio non è possibile nel vuoto dello spazio" prosegue l'articolo, riportando le parole di Armstrong, "deve essersi trattato dello spiffero di un condotto dell'aria condizionata, che io non ho notato perché dentro i caschi non si sente un bel niente".

Il sito che ha pubblicato la notizia riferisce inoltre che "Armstrong ha spiegato che probabilmente era così concentrato sul pilotaggio del modulo lunare che non s'è accorto che una delle rocce lunari visibile nelle immagini dell'allunaggio sembra avere incisa la lettera 'C'. Un Armstrong emozionato ha detto che l'unica spiegazione possibile di questo dettaglio è che la roccia provenisse in realtà dal reparto scenografie della NASA."

Dice Armstrong nell'articolo: "Si sono dimenticati di girarla... Quei bastardi bugiardi della NASA si sono presi la briga di falsificare lo sbarco sulla Luna, ma si sono dimenticati di voltare un piccolo sasso finto. E adesso tutta questa porcata gli è esplosa in faccia".

Ma è tutta una burla. L'articolo, intitolato "Complottista convince Neil Armstrong che lo sbarco sulla Luna fu simulato", è stato scritto e pubblicato da The Onion: un sito che fa satira pubblicando finte notizie che imitano lo stile dei siti informativi reali. E ogni tanto qualcuno con scarso senso di realtà e altrettanto scarso senso dell'umorismo abbocca, come è successo per esempio a due giornali del Bangladesh, il New Nation e il Daily Manab Zamin, che hanno pubblicato questa parodia pensando che fosse autentica, secondo quanto riferito dalla BBC.

Aggiornamento: LRO fotografa l'Apollo 12, Chandrayaan l'Apollo 15

Il team che gestisce la sonda automatica Lunar Reconnaissance Orbiter ha pubblicato poche ore fa la prima foto del sito di allunaggio dell'Apollo 12: i dettagli sono qui su Complotti Lunari. Anche qui, come nelle altre foto, si vedono persino le tracce delle orme degli astronauti.

Intanto la sonda indiana Chandrayaan ha fotografato il sito dell'Apollo 15. Le immagini non sono state ancora pubblicate, per quel che mi risulta, ma l'annuncio è stato dato dall'ente spaziale indiano. Ne parlo sempre su Complotti Lunari.

La "roccia lunare" è legno pietrificato: gatta ci cova

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Presumo abbiate letto tutti la notizia che una roccia lunare conservata in un museo olandese si è rivelata un falso.

I lunacomplottisti facciano pure a meno di gioire, perché la notizia conferma semmai che le falsificazioni, quando ci sono veramente, prima o poi vengono smascherate e ammesse pubblicamente, senza reticenze o omertà quarantennali come quelle teorizzate dai sostenitori della messinscena lunare del 1969. L'importante è dimostrare la falsificazione con quello che i lunacomplottisti finora non sono riusciti a fornire: fatti e prove concrete.

Detto questo, il mistero di come una falsa roccia lunare sia finita in un museo è intrigante e vale la pena di approfondirlo. Perché dietro a questa storia c'è forse più di quel che sembra. Ho fatto una piccola indagine, raccogliendo i dati fin qui disponibili, e ho scoperto un paio di indizi interessanti. Se vi interessa tutta la storia, è su Complotti Lunari.

Ripubblico qui un'indagine antibufala ormai storica, risalente al 7 giugno 2003, perché oggi mi è arrivata la segnalazione che ancor oggi, a distanza di sette anni dai tragici eventi dell'11 settembre 2001, questa storia continua a far inquietare gli utenti di Internet con nuove mutazioni (descritte in fondo all'articolo, nell'aggiornamento).

Il testo dell'appello

In realtà più che di un testo si tratta di una fotografia che ritrae un giovane in cima al World Trade Center. La foto è datata 11 settembre 2001, e sullo sfondo si vede un jet che si avvicina.... La foto ha fatto naturalmente il giro del mondo, ed è stata smentita da tutti i siti antibufala più famosi, ma c'è ancora qualcuno che ci casca, per cui vale la pena di riassumere qui i motivi per i quali l'immagine è soltanto uno scherzo di dubbio gusto.

Perché è una bufala

E' un fotomontaggio, dichiarato come tale dal suo autore. Anche senza sapere della smentita del suo autore, gli indizi della bufala sono numerosi:

• La data è vistosamente aggiunta digitalmente: non ha la sfocatura tipica di tutte le fotocamere con datario incorporato.
• L'aereo è anch'esso vistosamente aggiunto digitalmente: prima di tutto perché le direzioni delle ombre sull'aereo non coincidono con quelle nel resto della foto, e poi perché un aereo che si avvicina a centinaia di chilometri l'ora, ripreso a distanza così ravvicinata, dovrebbe risultare mosso.

Se per caso questi indizi interni non vi bastassero, Snopes.com ne ha altri, che riassumo qui:

• L'11 settembre 2001 era una giornata calda e soleggiata: l'abbigliamento molto pesante del turista è quindi completamente stonato.
• L'aereo è raffigurato come se arrivasse da nord e quindi dovrebbe essere quello che colpì la torre nord del World Trade Center, il cui tetto però non era accessibile al pubblico. Soltanto l'altra torre aveva il tetto visitabile (lo so, ci sono stato).
• A settembre 2001, gli orari di apertura ai visitatori del tetto erano dalle 9.30 alle 21.30. Il primo aereo colpì il WTC alle 8:46, ossia prima che ci potessero essere visitatori sul tetto.
• L'aereo mostrato nella foto è un Boeing 757 della American Airlines, ma l'unico aereo della American Airlines ad aver colpito il WTC fu un Boeing 767, modello ben diverso e riconoscibile dalla fusoliera assai più larga.

Questi sono gli indizi interni ottenibili confrontando la foto con i fatti facilmente reperibili su Internet. Ma c'è di più. Un articolo della rivista Wired di novembre 2001 ha rivelato in parte l'identità della persona ritratta nella foto, che ha ammesso che si tratta di un fotomontaggio creato per scherzo e diffusosi involontariamente oltre la cerchia degli amici ai quali era destinato. L'autore della foto, un ungherese di nome Peter (ha chiesto l'anonimato per il cognome), ha inviato alla redazione di Wired l'originale della foto e altre sue immagini riprese al World Trade Center, dalle quali si nota il fatto accennato prima che solo una delle due torri era visitabile fin sul tetto e si vede chiaramente la differenza fra il datario vero di una fotocamera e quello simulato nella foto-bufala. Come segnalato da un lettore del Servizio Antibufala (paolo.sqf), il fotomontaggio è diventato abbastanza famoso da dar vita a tutta una serie di imitazioni, in cui il malcapitato turista viene inserito nelle situazioni storiche più improbabili. Sono addirittura nati dei siti che collezionano questi fotomontaggi: uno dei più celebri è Touristofdeath.com.

Aggiornamenti

La foto dalla quale è tratta l'immagine del Boeing 757 è questa presso Airliners.net: A febbraio 2009, a distanza di sette anni, la leggenda circola ancora sotto forma di presentazione Powerpoint di nome fotoincreible.pps, che recita:

FOTO INCREIBLE - ¿RECUERDAS LA TORRES GEMELAS? - LA QUE VERAS A CONTINUACION ES UNA FOTO INCREIBLE - FOTO INCREIBLE: Leer el texto antes de ver la foto. Prestar atencion en la fecha (esquina inferior derecha). Esta foto fue encontrada en un rollo de una cámara fotográfica entra los destrozos del World Trade Center y fue recogida por el FBI para la investigación. Fue puesta recientemente a disposición del público en Internet, aún se desconoce su nombre y obviamente está dado como desaparecido por su familia.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Vignetta di Moise, pubblicata inizialmente su AFNews e ripubblicata qui per gentile concessione dell'autore.

Il mitico Valentin Mikhaylin, lo spammer che da dieci anni spenna la gente spacciandosi per un surgelato abitante di Kaluga in cerca di aiuti umanitari, è tornato alla grande, intasando anche le caselle di posta della Radio Svizzera di lingua italiana.

Così ho pensato che sarebbe carino mandargli tutti una bella cartolina di Natale, per fargli capire quanto lo pensiamo. Che ne dite? Riusciamo a intasare a lui la casella di posta fisica, come fa lui con le nostre caselle di mail, ma con qualche decina di migliaia di cartoline cartacee come quella mostrata qui accanto?

Questo dovrebbe fargli passare un brutto quarto d'ora con l'ufficio postale di Kaluga, con il quale ha già avuto delle grane per la sua poca furbizia, e chissà, potrebbe anche insegnargli una lezione di civiltà. Il vantaggio rispetto a un invio collettivo di mail che gl'intasino la casella di posta su Internet è che si resta anonimi e non occorre consegnargli il nostro indirizzo di e-mail.

Durante la recente convention di fantascienza Reunion a Riccione, dopo un'abbondante libagione suino-caseario-alcolica notturna collettiva, ho dato inizio al gioco raccogliendo le firme di un po' di amici e spedendo una cartolina all'indirizzo di Valentin, che è il seguente:

Valentin Mikhailin
Rileeva Ulica, 6-45
Kaluga 248030
Russia

Mi dicono dai commenti che spedire una cartolina in Russia, o una lettera fino a 20 grammi, costa 0,65 euro, ossia 5 centesimi in più del bollo per l'Italia.

Lascio a voi decidere cosa scrivere sulla cartolina.



Poi, se avete voglia, raccontate nei commenti. Sono graditi link a foto delle cartoline spedite.

2008/12/04: Ora anche su Facebook :-(

Rodri Van Click ha aperto un gruppo Facebook apposito: "Manda anche tu una cartolina a Valentin". Buon divertimento, e ricordate che mandare una cartolina è mandare combustibile!

"Ho perso Leo": smarrito un leopardo. O una bufala?

C'è chi mette gli annunci per ritrovare il chihuahua o il micetto scappato, e c'è chi mette appelli su Internet per annunciare di aver smarrito il proprio leopardo. Questa è, perlomeno, la curiosa storia proposta dal sito Hopersoleo.

Lo sconsolato proprietario dice di averlo perso il 28 marzo scorso. "L’ultima volta è stato visto mentre saltava il cancello del vicino alto quasi 4 metri", dice il sito.

Ma stranamente il sito non fornisce indicazioni sul luogo dello smarrimento o su come contattare il proprietario, né nel sito principale né in quelli collegati su Myspace, Facebook e altri siti molto popolari.

Stando ai commenti su Hopersoleo e alle segnalazioni che mi arrivano, all'appello è associato anche un volantinaggio cartaceo che sta interessando numerose città italiane, destando ovviamente curiosità e apprensione.

Tuttavia i lettori del Disinformatico hanno iniziato ben presto a fiutare non un leopardo, ma una bufala: Daniele, da Napoli, ha notato per esempio che i volantini sono su costosa carta patinata e che alcune delle foto di "Leo" non ritraggono un leopardo, ma un ghepardo.

L'arcano è stato svelato da Mattia di Wavegroup.it in questo articolo. Mattia ha infatti notato un particolare rivelatore: la mappa sulla quale segnalare gli avvistamenti di Leo, presso hopersoleo.wordpress.com, linka una pagina su hopersoleo.com. E Hopersoleo.com, come rivela un rapido controllo con Whois, è intestato a un'agenzia creativa di Roma, la Xister srl. In altre parole, si tratta di una campagna pubblicitaria fatta per far conoscere l'agenzia attraverso il marketing virale. Non c'è nessun leopardo in libertà: niente panico.

Un marketing virale decisamente efficace, che ha saputo giocare con la curiosità e la paura della gente, e originale, visto che è riuscito ad uscire dai confini del Web, dove di solito si svolgono queste campagne, e arrivare nelle strade (sotto forma di volantini) e sui giornali (come testimonia per esempio questo articolo del Corriere della Sera).

Un donatore davvero insolito

Mi è arrivata ieri tramite Paypal una donazione da parte di un nome decisamente curioso. Se non riuscite a leggere la schermata qui sotto, cliccatevi sopra per ingrandirla.


La ricevuta via mail, in italiano, spiega meglio la cosa (è cliccabile per ingrandirla):


Complimenti e grazie al buontempone!