Il Disinformatico

2018/11/02

Puntata del Disinformatico RSI del 2018/11/02

È disponibile lo streaming audio e video della puntata del 2 novembre del Disinformatico della Radiotelevisione Svizzera.

La versione podcast solo audio (senza canzoni, circa 20 minuti) è scaricabile qui sul sito RSI (o direttamente qui) e disponibile qui su iTunes (per dispositivi compatibili) e tramite le app RSI (iOS/Android); la versione video (canzoni incluse, circa 60 minuti) è nella sezione La radio da guardare del sito della RSI ed è incorporata qui sotto. Buona visione e buon ascolto!

Immagini delle missioni lunari in 3D grazie a... Brian May dei Queen?

È appena uscito Mission Moon 3D, un libro scritto da David J. Eicher della rivista Astronomy e illustrato da Brian May (sì, quello dei Queen, da decenni appassionato di foto stereo) e Claudia Manzoni con 150 foto 3D create elaborando le foto originali delle missioni spaziali. Ogni copia include il visore 3D necessario per vedere le foto. Qui sotto ne vedete alcun campioni. Funzionano con qualunque visore 3D, anche diverso dall’OWL inventato da Brian May.

Dipendente governativo visita 9000 pagine porno e diffonde malware nell’ente

La fonte per questa bizzarra storia di nudo informatico estremo è Naked Security, ma è solo un caso: un dipendente dell’ente statunitense US Geological Survey (USGS) è stato licenziato perché aveva infettato la rete dell’ente. Aveva infatti usato il laptop fornitogli dall’ente per visitare circa 9000 pagine di pornografia infette da malware, e poi aveva diffuso il contagio salvando immagini su una chiavetta USB non autorizzata e sul proprio smartphone Android.

C’è un rapporto parzialmente censurato che spiega i dettagli del fattaccio: un’indagine tecnica ha rilevato che il dipendente aveva una lunga casistica di visite a siti pornografici, e che molte delle novemila pagine che aveva visitato erano collegate a siti russi contenenti malware, che aveva infettato il laptop, la chiavetta e anche lo smartphone.

L’ente ha norme precise contro l’uso dei propri dispositivi per “attività illegali o inadatte”, pornografia compresa, e vieta esplicitamente di collegare dispositivi personali, come chiavette e telefonini, a computer o reti fornite dal governo. Ma il dipendente ha ignorato tutte queste raccomandazioni e anche quelle che riceveva ogni anno durante la formazione di sicurezza periodica, al termine della quale firmava un documento nel quale dichiarava di aver capito le regole e che le avrebbe rispettate.

Dopo questo episodio, le restrizioni sono state aumentate ulteriormente presso l’Earth Resources Observation and Science Center dell’USGS, installando un nuovo sistema di rilevamento delle intrusioni informatiche e un firewall migliorato. Ironia finale: la sigla di questo centro scientifico, come avrete forse notato, è EROS Center. Forse il dipendente si è semplicemente confuso.

Halloween informatico: “Mamma, la voce che mi parla non è quella di papà”

Sembra l’inizio di una storia horror arrivata in leggero ritardo per Halloween, ma è in realtà una notizia di cronaca: a Long Island, negli Stati Uniti, un bambino di cinque anni è andato di corsa dalla mamma e le ha detto che nella sua cameretta c’era la voce di un uomo. E non era quella di papà.

La madre, che ha chiesto l’anonimato all’emittente PIX11 alla quale ha raccontato la propria storia, ha spiegato che lei e il marito avevano installato in tutta la casa una serie di telecamere di sorveglianza domestica della Nest e che il marito aveva l’abitudine di usarle per chiacchierare con il figlio quando era fuori casa, collegandosi alle telecamerine Nest tramite il proprio smartphone.

Ma stavolta, racconta la madre, al posto del marito c’era qualcun altro, una voce maschile che “ha chiesto a mio figlio se prendeva lo scuolabus per tornare a casa e gli chiedeva dei suoi giocattoli, e quando mio figlio mi ha chiamato lui gli ha detto di stare zitto.” Quando lei è entrata nella cameretta, la voce si è rivolta a lei direttamente.

Ora la donna si chiede da quanto tempo questo sconosciuto ha sorvegliato la sua famiglia. La polizia le ha detto che non può fare granché, mentre Nest si è limitata a consigliarle di cambiare password e di usare l’autenticazione a due fattori per proteggere la telecamera. Sottoscrivo il consiglio e aggiungo una domanda: ma fare una telefonata normale al figlio non bastava?

Perché l’elio fa male agli iPhone?

Fonte: Morris Hospital.

Pochi giorni fa si è diffusa la notizia curiosa di un’improvvisa moria di una quarantina di iPad, iPhone e Apple Watch appartenenti al personale di un ospedale vicino a Chicago, il Morris Hospital. Avevano smesso completamente di funzionare oppure andavano a singhiozzo. La cosa ancora più curiosa era il dettaglio che i dispositivi analoghi di altre marche non avevano alcun problema.

La concentrazione di guasti in un unico luogo indicava chiaramente che c’era nell’ospedale qualcosa che nuoceva ai dispositivi elettronici; situazione ironica, visto che di solito si dice che è l’elettronica a disturbare gli apparati medici.

La prima ipotesi è stata l’emissione magnetica intensa della nuova macchina per risonanza magnetica: ma allora come mai i dispositivi delle altre marche non ne erano affetti?

Uno degli specialisti tecnici dell’ospedale, Erik Wooldridge, ha segnalato il mistero qui su Reddit, dove alcuni suoi colleghi gli hanno suggerito un’altra ipotesi davvero curiosa: l’elio.

La grande macchina per risonanza magnetica, infatti, contiene elio liquido per raffreddarla, e nell’ospedale si è verificata una perdita di questo elio, circa 120 litri nel corso di cinque ore. Lo scarico esterno apposito non ha funzionato adeguatamente, per cui l’elio liquido è diventato gassoso, espandendosi fino a un volume di circa 90.000 litri, e ha invaso l’edificio. L’elio non è nocivo per gli esseri viventi, finché è mescolato con l’aria. Ma è dannoso per certi dispositivi Apple, come del resto indicato nelle informazioni di sicurezza dell’iPhone.

Wooldridge ha provato a mettere un iPhone 8 Plus in un sacchetto sigillato, che ha riempito d’elio, e in effetti entro una decina di minuti il telefono ha smesso di funzionare.

Come mai? E perché solo i dispositivi Apple hanno questa bizzarra sensibilità? La spiegazione più probabile è che a differenza di altre marche, Apple usa un oscillatore della SiTime, che è il più piccolo al mondo ed è basato su tecnologia MEMS, notoriamente sensibile ai gas come l’elio, i cui atomi o molecole di dimensioni molto ridotte penetrano in questi apparati MEMS, bloccandoli temporaneamente o interferendo nel loro funzionamento. Se si guasta questo componente, il resto del telefono va in tilt.

Apple dice che è sufficiente lasciar riposare il dispositivo affetto per qualche giorno, lasciandolo scollegato dal caricabatterie: l’elio se ne andrà spontaneamente. Passato questo tempo, dovrebbe bastare ricollegarlo al caricatore e attendere che riprenda a funzionare.

Fonte: iFixit.

Rituale aggiornamento per tutti i dispositivi Apple

Avete appena installato gli aggiornamenti di sicurezza sul vostro Mac, iPad, iPhone, Apple Watch, Apple TV? Preparatevi a installare gli aggiornamenti degli aggiornamenti. Apple ha rilasciato infatti iOS 12.1, Safari 12.0.1, macOS (Mojave 10.14.1 e aggiornamenti per Sierra e High Sierra), watchOS 5.1, tvOS 12.1 e altro ancora.

Anche stavolta si tratta di correzioni e sistemazioni di falle di sicurezza, per cui non si tratta di aggiornamenti puramente estetici: installare macOS aggiornato, per esempio, significa turare ben 71 falle, 19 delle quali permettono di eseguire codice a piacimento (in altre parole, prendere il controllo del vostro Mac) e altre sei permettono di bloccarne il funzionamento (denial of service).

L’aggiornamento di iOS, invece, corregge 32 falle, alcune delle quali sono sfruttabili anche via Internet. Ne vedete un paio di esempi qui sotto: il primo è spiegato qui dai suoi scopritori. Quindi datevi da fare.

iOS 12 / OS X *Remote Kernel Heap Overflow (CVE-2018-4407) POC* in a tweet:
pip install scapy
sudo scapy
send(IP(dst=“Target IP“,options=[IPOption(“A”*8)])/TCP(dport=2323,options=[(19, “1"*18),(19, “2”*18)]))
— Zuk (@ihackbanme) 1 novembre 2018

Fonte aggiuntiva: Naked Security.

Scaricare i dati del proprio account Apple: seconda parte

Di recente ho segnalato che ora è possibile chiedere ad Apple di ricevere una copia di tutti i propri dati andando presso Privacy.apple.com. Ho provato a farlo il 19 ottobre scorso, e quattro giorni dopo mi è arrivata una mail di Apple contenente un link per scaricare i miei dati.

Cliccando sul link (dopo aver verificato che si trattava effettivamente di una mail di Apple, visto che non si sa mai) sono stato portato a una pagina del sito Apple, accessibile solo digitando il mio nome utente e la mia password.

Visto che ho attivato l’autenticazione a due fattori per proteggere i miei dati da un eventuale furto di password, a tutti i miei dispositivi collegati all’account (iPad e Mac) è arrivato un avviso che qualcuno voleva accedere all’account e che se volevo dare il consenso all’accesso dovevo cliccare sull’apposito pulsante per farlo. L’ho fatto da un mio Mac.

Sul computer dal quale stavo accedendo all’account è comparsa la richiesta di digitare il codice di sicurezza temporaneo comparso sul Mac.

Ho digitato il codice e ho avuto accesso ai miei dati. In altre parole, è piuttosto difficile che un intruso riesca a scaricarsi una copia dei vostri dati Apple se non ha anche uno dei vostri dispositivi e senza che voi riceviate un avviso molto chiaro.

Cliccando su Ottieni i tuoi dati ho avuto accesso all’elenco dei dati, suddivisi per categoria. Ciascuna categoria è scaricabile separatamente sotto forma di file ZIP; se i dati sono tanti, sono suddivisi in blocchi. I dati sono in formati facilmente esportabili: i contatti, per esempio, sono in formato vCard (VCF).

Il sistema, insomma, funziona ed effettivamente si può usare per recuperare dati perduti o per trasferirli ad account di altri fornitori. Allo stesso tempo, ci rivela chiaramente quanti dati personali affidiamo ad Apple, e questa è sempre una consapevolezza utile.

2018/11/01

Incidente Soyuz MS-10, video e spiegazione ufficiale

Oggi Roscosmos ha pubblicato un video che mostra da vicino il momento dell’incidente avvenuto durante le fasi iniziale del volo della Soyuz MS-10, che l’11 ottobre scorso avrebbe dovuto portare nello spazio e alla Stazione Spaziale Internazionale due astronauti, il russo Aleksey Nikolayevich Ovchinin e lo statunitense Nick Hague ma si è invece concluso con un rientro d’emergenza. I due astronauti sono rientrati sani e salvi, anche se un po’ scossi dalle decelerazioni molto intense di questa manovra, toccando terra poco meno di venti minuti dopo la partenza.

Gli investigatori russi hanno dichiarato che l’attivazione del sistema d’emergenza che ha portato in salvo i due astronauti è stata causata da un malfunzionamento di un sensore presente in uno dei quattro booster laterali del vettore Soyuz FG, quelli che si vedono sganciarsi alla fine del video. Questo sensore attiva delle valvole di sfiato dell’ossigeno liquido situate sulla sommità del booster, che normalmente spingono in fuori questa sommità, consentendo ai booster di allontanarsi e formare la cosiddetta croce di Korolev (dal nome del progettista del vettore).

Il malfunzionamento ha fatto sì che il booster, invece di essere spinto in fuori, abbia strisciato contro la parte centrale del vettore, danneggiandone un serbatoio. Questo danneggiamento ha indotto il sistema di sicurezza ad attivarsi per allontanare rapidamente la capsula con gli astronauti e prepararla per un rientro balistico in atmosfera.

Qui sotto vedete il video, già rilasciato tempo addietro, della fallita separazione vista da terra:

Secondo quanto dichiarato in conferenza stampa, il malfunzionamento è stato causato da un errore di assemblaggio. I rottami del booster difettoso, ricaduti a terra, sono già stati recuperati e analizzati.

Un altro vettore Soyuz è già stato lanciato una settimana fa per una missione militare senza equipaggio e si è comportato correttamente.

Secondo questo tweet, una Soyuz con cosmonauti a bordo verrà lanciata il 3 dicembre prossimo dal centro spaziale di Baikonur.

Just now, @roscosmos released an official cause of the emergency landing of Soyuz-2! The reason turned to be operational, due to a failed opening of the cap of the block D on 118th second. Soyuz-FG with cosmonauts on board will be launched on 3rd of December from Baikonur. #GK pic.twitter.com/9U82yOJt8Q
— GK Launch Services (@gk_launch) November 1, 2018

Uno dei membri dell’equipaggio sarà il canadese David Saint-Jacques, secondo la Canadian Space Agency. Secondo le info di Wikipedia in inglese, i suoi compagni di volo saranno il russo Oleg Kononenko e la statunitense Anne McClain. Chicca: l’equipaggio di riserva per questo volo include Luca Parmitano.

Fonti: NasaSpaceflight, NasaSpaceflight, Roscosmos. Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Che ci fa la pubblicità di Google nei miei blog?

Se seguite gli altri miei blog, come La bufala delle scie chimiche o la serie Apollo Timeline, avrete notato che è comparsa improvvisamente la pubblicità gestita da Google. Non è un errore e non è una contraddizione rispetto ai miei tanti moniti contro il tracciamento pubblicitario online: sto raccogliendo dati sul funzionamento del sistema Adsense di Google.

Il blog che state leggendo è sostenuto esclusivamente dalle vostre donazioni e continuerà ad essere del tutto privo di pubblicità.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

L’incredibile restauro dei filmati della prima guerra mondiale firmato Peter Jackson

Sono passati cent’anni dalla Prima Guerra Mondiale. Nessuno in vita se la ricorda più per esperienza diretta: è ormai storia, sentita raccontare da nonni o bisnonni, illustrata solo da immagini traballanti in bianco e nero, la cui riproduzione scadente le fa sembrare parodie, con i loro movimenti accelerati da Oggi le Comiche.

Ma quei soldati erano persone reali; le loro morti non erano fantasia. Rivederli in immagini restaurate, stabilizzate, corrette nella cadenza e rese a colori facendo riferimento ai colori effettivi dell’epoca rende quegli uomini, quelle donne e quei bambini incredibilmente più vicini a noi. Lo ha fatto con rara maestria Peter Jackson, creando un documentario a colori, in alta definizione e 3D, partendo da quelle immagini, preziose per non dimenticare che cosa è realmente la guerra.

La cosa che colpisce di più è la giovanissima età di questi combattenti. Che un paese decidesse di mandare al massacro dei poco più che ragazzini la dice lunga sulla mentalità dei governanti di quel periodo.

Il documentario si intitola They Shall Not Grow Old (Essi non invecchieranno). Verrà presentato in prima mondiale tra pochi giorni al London Film Festival.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Cerca nel blog

2018/11/02

2018/11/01