Un blog di Paolo Attivissimo, giornalista informatico e cacciatore di bufale
Informativa privacy e cookie: Questo blog include cookie di terze parti. Non miei (dettagli)
Prossimi eventi pubblici – Sostegno a questo blog – Sci-Fi Universe
Visualizzazione post con etichetta videoconferenze. Mostra tutti i post
Visualizzazione post con etichetta videoconferenze. Mostra tutti i post
2020/05/13
Video: App anti-coronavirus svizzera, come protegge salute e privacy
L’altroieri ho tenuto una conferenza online per ATTE (Associazione Ticinese Terza Età) dedicata all’ormai imminente app svizzera di aiuto alla gestione della pandemia da nuovo coronavirus. Con il permesso dell’associazione pubblico qui il video. Per tutti gli approfondimenti tecnici e le fonti di riferimento, ho preparato questo articolo. Buona visione.
2020/05/12
Un ritorno a “Ritorno al Futuro” molto speciale
Se siete fan di Ritorno al futuro, ve la cavate con l’inglese e sopportate un audio non sempre pulito, non perdetevi questo video in cui l’attore Josh Gad (Avenue 5) riesce a rimettere insieme virtualmente il cast del film (e non solo!) in una videoconferenza eccezionale e, come un qualunque fan, chiede agli attori di rifare alcune scene della trilogia.
2020/04/20
Video: sono stato ospite di Giorgio Taverniti per parlare di fake news e non solo
Poco fa ho partecipato alla diretta streaming di Giorgio Taverniti sul tema delle notizie false, della disinformazione e del giornalismo e del tracciamento dei contatti tramite app. Se vi interessa, la registrazione è qui:
A circa 14:20 fa un cameo il mio gatto Ombra. La ricerca sulle reali prove (o assenza di prove) di efficacia delle app di tracciamento che ho citato è questa, dell'Ada Lovelace Institute.
A circa 14:20 fa un cameo il mio gatto Ombra. La ricerca sulle reali prove (o assenza di prove) di efficacia delle app di tracciamento che ho citato è questa, dell'Ada Lovelace Institute.
2020/04/17
500.000 dollari per una mega-falla di Zoom? Password di Zoom in vendita? Niente panico
Il rimedio è semplice: non usate la stessa password dappertutto.
Ben diversa, invece, è la questione delle due falle non ancora corrette che permetterebbero a malintenzionati di prendere il controllo dei computer degli utenti di Zoom (sotto Windows o macOS) e quindi non solo di intercettare le comunicazioni ma anche di rubare dati oppure infettare i computer presi di mira. La falla per Windows sarebbe in vendita nei bassifondi di Internet a ben 500.000 dollari.
Una cifra notevolissima, che difficilmente verrà pagata da una banda criminale ma potrebbe essere accettabile per un governo deciso a spiare un paese rivale, ma che soprattutto fa notizia e ottiene molta visibilità giornalistica. Anche qui, niente panico: si sa già che la falla richiede che l’aggressore stia partecipando a una videoconferenza Zoom con la sua vittima, e questo è uno scenario piuttosto improbabile.
In ogni caso, scaricate gli aggiornamenti delle vostre applicazioni di videoconferenza e controllate chi partecipa alle vostre sessioni.
In realtà gli “attacchi” più frequenti dai quali può capitare di doversi difendere sono di tutt’altro genere: per esempio, gli studenti hanno scoperto che possono sostituire alla propria immagine in diretta un fermo immagine nel quale guardano la telecamera con espressione molto attenta e poi fare tutt’altro mentre ascoltano la lezione. Tanto l’immagine statica si perde fra le tante degli altri studenti. Se siete docenti, quindi, date un’occhiata ogni tanto per vedere se i vostri studenti si muovono o sono insolitamente rigidi.
2020/04/03
Houseparty è pericoloso? Come nasce un allarme bufala
Sui social network si sono diffusi messaggi secondo i quali Houseparty permetterebbe ai criminali di rubare le password di altri servizi, come per esempio Spotify o Netflix, o ruberebbe essa stessa queste password.
La diceria si è diffusa in maniera così esplosiva, grazie anche ad articoli su The Sun e sul Mirror (due tabloid sensazionalisti britannici), che Epic Games ha annunciato che darà un milione di dollari alla prima persona che porterà prove di quella che chiama “campagna diffamatoria commerciale pagata”.
Di fatto, finora nessuno è riuscito a dimostrare che Houseparty faccia quello di cui è accusata. Le testimonianze raccolte fin qui, per esempio dalla BBC, puntano tutte nella stessa direzione: un utente di Houseparty riceve un messaggio che lo avverte del presunto allarme, poco dopo gli viene rubato in altro modo un account di qualche altro servizio, e mette erroneamente in relazione le due cose.
Non c’è motivo di temere furti di password da parte di Houseparty, che è stata esaminata dagli esperti e proviene da un’azienda di buona reputazione. Usatela pure, ma è importante tenere presente che nessuno regala niente, per cui Houseparty va tenuta d’occhio perché raccoglie dati personali, come per esempio la geolocalizzazione. Tuttavia è possibile disabilitare la geolocalizzazione, usare uno pseudonimo, scollegare Houseparty dalle altre app social e usare una modalità “privata” per impedire a estranei di unirsi a una conversazione, come segnala Techcrunch.
Fonti aggiuntive: Graham Cluley.
Alternative a Zoom per videoconferenze o videochat
Eccone alcune che offrono un buon livello di sicurezza (in particolare la crittografia della comunicazione). Se ne avete altre da suggerire, segnalatele nei commenti.
- BlueJeans
- FaceTime (fino a 32 persone, solo macOS e iOs)
- Google Duo (fino a 12 partecipanti)
- Google Hangouts Meet (fino a 250 partecipanti)
- Houseparty (fino a 8 partecipanti; per iOS, Android, macOS, Google Chrome)
- Jitsi (open source, fino a 75 partecipanti; disponibile presso vari fornitori, anche svizzeri)
- Signal (solo per videochiamate a due; disponibile per Android / iOS / MacOS / Windows / Linux)
- Sonata (della ticinese Exion)
- Skype (fino a 50 partecipanti)
- Teams di Microsoft (limiti variabili)
- Webex (fino a 100 partecipanti)
- Whatsapp (solo 4 partecipanti)
- Whereby (fino a 50 partecipanti)
Zoom, videoconferenze troppo facili da attaccare, utenti imprudenti
I tantissimi nuovi utenti di Zoom stanno imparando a proprie spese che questo servizio di videoconferenze ha dei seri problemi di privacy e di sicurezza, come ho già accennato la settimana scorsa, sia per via dei suoi difetti tecnici, sia a causa dell’impreparazione e dell’eccessiva fiducia degli utenti.
Zoom ha dichiarato di essere passata dalla gestione di circa 10 milioni di utenti giornalieri a oltre 200 milioni, di aver risolto una falla di sicurezza che permetteva di rubare le credenziali degli utenti Windows, un’altra che permetteva di prendere il controllo di webcam e microfono di un Mac e di aver smesso di passare dati a Facebook nella versione iOS dell’applicazione. Se usate Zoom, quindi, aggiornate l’applicazione in modo da usare la versione più recente e robusta.
Ma alcuni problemi sono rimasti. Il primo è che le videoconferenze fatte con Zoom non sono completamente cifrate (non è una vera crittografia end-to-end, ma è una crittografia parziale, nonostante le dichiarazioni ambigue della Zoom Video Communications), per cui in teoria l’azienda potrebbe accedere alle comunicazioni dei suoi utenti. Questo rende piuttosto discutibili scelte come quella del primo ministro britannico, Boris Johnson, di tenere una riunione di gabinetto tramite Zoom e oltretutto vantarsene pubblicamente.
This morning I chaired the first ever digital Cabinet.— Boris Johnson #StayHomeSaveLives (@BorisJohnson) March 31, 2020
Our message to the public is: stay at home, protect the NHS, save lives. #StayHomeSaveLives pic.twitter.com/pgeRc3FHIp
Il secondo problema si chiama Zoombombing: incursioni di bande di utenti all’interno di videoconferenze altrui, spesso per origliare oppure per pubblicare materiale osceno o lanciare insulti fino a costringere gli utenti legittimi a interrompere la sessione. Ho assistito in diretta ad alcuni di questi attacchi, e non sono per nulla piacevoli da subire, specialmente se si tratta di un docente che sta facendo lezione e compaiono di colpo video di torture o altre violenze sullo schermo di tutti gli studenti.
Questi vandalismi sono resi possibili dal fatto che ogni videoconferenza fatta con Zoom ha un numero identificativo composto da 9, 10 o 11 cifre, che può essere scoperto facilmente ed è tutto quello che serve per aggiungersi a una sessione se non sono state prese altre misure di protezione.
L’esperto di sicurezza Brian Krebs nota che esistono degli strumenti di wardialing che tentano tutti i numeri identificativi possibili delle sessioni Zoom, e i risultati non sono confortanti: nel giro di un’ora i ricercatori che hanno usato uno di questi strumenti hanno trovano in media 110 sessioni prive di password e quindi attaccabili. Molte appartenevano a banche, società di consulenza internazionali, aziende con contratti governativi e altre società del settore finanziario.
Automated Zoom conference meeting finder 'zWarDial' discovers ~100 meetings per hour that aren't protected by passwords. The tool also has prompted Zoom to investigate whether its password-by-default approach might be malfunctioning https://t.co/dXNq6KUYb3 pic.twitter.com/h0vB1Cp9Tb— briankrebs (@briankrebs) April 2, 2020
Zoom ha pubblicato una guida dettagliata su come configurare l’applicazione in modo da bloccare questi attacchi, ma al momento è disponibile soltanto in inglese; Aranzulla.it ha una miniguida in italiano.
Se usate un Mac e avete bisogno di partecipare a un incontro tramite Zoom, consiglio di non installare l’applicazione ma di aprire il link al meeting usando Google Chrome e attendere qualche secondo che compaia l’invito “click here to launch the meeting”. Cliccandovi sopra, comparirà la dicitura “If you cannot download or run the application, join from your browser”: cliccate su “join from your browser” e autorizzate l’accesso alla telecamera e al microfono.
Iscriviti a:
Post (Atom)