Naked Security segnala un caso davvero insolito di vulnerabilità informatica con rischi di privacy: un rosario “smart”.
Su Vatican News è stato presentato un rosario che si attiva quando l’utente sfiora la sua croce sensibile al tocco. Costa 110 dollari e si sincronizza con un’app, denominata Click to Pray (da non confondere con Plug and Play), che traccia le tappe dell’utente nella serie di preghiere e tiene conto anche dei passi fatti nel mondo fisico.
Purtroppo è emerso che l’app aveva una falla di autenticazione piuttosto grave: l’accesso tramite PIN di quattro cifre è facile da scardinare in vari modi, compreso il fatto che non c’è limite al numero di tentativi effettuabili tramite la API, per cui è semplicissimo tentare tutti i PIN con uno script fino a trovare quello giusto.
Entrando nell’account era possibile acquisire avatar, numeri di telefono, date di nascita e altri dati personali. Il ricercatore di sicurezza Baptiste Robert ha segnalato la cosa con discrezione ai responsabili, che hanno corretto la falla e ringraziato per la segnalazione.
La notizia (rilanciata per esempio da ANSA) che i virus “si possono nascondere anche nei file audio” ha comprensibilmente spaventato parecchi utenti. Ma non è il caso di farsi prendere dal panico.
L’annuncio arriva dai ricercatori di sicurezza di Cylance, che hanno scoperto che alcuni criminali informatici stanno diffondendo i propri malware inserendoli in maniera nascosta all’interno di normali file audio WAV.
Gli antivirus spesso non controllano questi file, perché sono considerati sicuri. Eppure non c’è da preoccuparsi comunque, perché in realtà non è possibile infettarsi semplicemente scaricando e ascoltando un file audio WAV: una precisazione che manca in molte versioni della notizia.
Cylance, infatti, spiega che per infettarsi l’utente dovrebbe prima scaricare un programma ostile ed eseguirlo. Il programma leggerebbe poi il file audio nel quale sta nascosto il malware (grazie alla steganografia) e lo estrarrebbe, eseguendolo. L’infezione avrebbe effetto solo in questo caso.
Morale della storia: se non scaricate e installate programmi che arrivano da chissà dove, potete aprire tranquillamente i file audio.
Volete stupire i vostri amici facendo comparire sul vostro schermo dei risultati di ricerca in “stile hacker”, ossia come caratteri verdi su sfondo nero, e al tempo stesso tutelare la vostra privacy?
Si può fare con questo trucchetto offerto dal motore di ricerca DuckDuckGo, che usa i risultati di Wikipedia e di vari motori di ricerca, fra cui Bing, Yahoo e Yandex, ma ne blocca la raccolta di dati personali degli utenti. Basta andare a https://duckduckgo.com/tty e digitare l’argomento della ricerca.
DuckDuckGo è comunque utilizzabile anche in maniera normale.
Chicca: fra i comandi della “versione hacker” c’è anche qrcode, che genera automaticamente un codice QR corrispondente a qualunque cosa scriviate dopo la parola qrcode.
Caso mai servissero altri promemoria che installarsi in casa o in ufficio un microfono aperto e connesso a Internet non è una buona idea in termini di sicurezza e privacy, gli esperti di Security Research Labs hanno creato una dimostrazione di come gli assistenti vocali Alexa di Amazon o Google Home possono essere manipolati per rubare password o altri dati personali ai loro utenti oppure per ascoltare le loro conversazioni.
Su questi dispositivi è possibile installare delle specie di app, chiamate skill per Alexa e Action per Google Home, che ne estendono le capacità.
In due video dimostrativi, gli esperti mostrano come è possibile ingannare gli utenti:
La vittima invoca, con un comando vocale, un’app di oroscopi (creata dai ricercatori). L’app risponde dicendo che il servizio non è disponibile nel paese dell’utente, e così l’utente pensa che l’app sia terminata. Ma in realtà l’app è ancora attiva, e nelle sue istruzioni c’è un silenzio di un minuto, inserito grazie a un difetto di programmazione: la sequenza di caratteri U+D801 - punto - spazio, che non è pronunciabile, viene “pronunciata” come silenzio.
Dopo il minuto di silenzio, che fa pensare all’utente ancora più chiaramente che l’app (skill/action) precedente sia finita, l’assistente vocale annuncia che è disponibile un aggiornamento del dispositivo e chiede di pronunciare la password dell’account per autorizzarne l’installazione.
Né Google né Alexa chiederebbero mai la password in questo modo, ma inevitabilmente ci sono tanti utenti che non lo sanno e quindi pensano che la richiesta sia assolutamente legittima.
Se l’utente cade nella trappola e dice la propria password, questa viene registrata dall’app ostile. I gestori dell’app possono a questo punto usare questa password per prendere il controllo dell’account Amazon o Google, con tutte le conseguenze del caso.
Sapere se un account social è gestito da una persona reale o è invece un bot (un profilo social che pubblica cose sotto il comando di un programma automatico) è importante, sia per i giornalisti sia per gli utenti comuni. Gli account automatici sono infatti usatissimi per le campagne di disinformazione e per le molestie oltre che per far semplicemente perdere tempo agli utenti con domande insistenti o commenti provocatori.
Fra i vari social network, Twitter è particolarmente frequentato da bot, per esempio per motivi politici.
Si possono riconoscere i bot di Twitter manualmente usando indicatori come questi:
un alto numero medio di tweet e retweet giornalieri (oltre 70, per esempio)
pubblica tweet sempre agli stessi orari o negli stessi giorni della settimana
pubblica tweet costantemente, senza mai fare pause (un utente reale dormirebbe, ogni tanto)
un’immagine generica nel profilo, oppure nessuna immagine o un’immagine trovabile su Internet
tanti numeri nel nome utente
retweet di altri account sospetti
Ma questo tipo di analisi si può anche realizzare in modo rapido e automatizzato: gli esperti di First Draft consigliano Twitonomy, che è gratuito (anche se è disponibile una versione a pagamento che offre alcuni servizi in più). Non è infallibile, ma è molto efficiente nell’evidenziare probabili segnali di attività automatiche o pilotate.
Twitonomy chiede accesso in scrittura all’account Twitter dell’utente, e questo può impensierire: ma il problema si risolve facilmente creando un account Twitter apposito.
Se avete un account Twitter con tanti numeri nel nome e nessuna immagine
semplicemente perché siete pigri e l’avete aperto di corsa, insomma,
ora capite perché la gente vi risponde poco o male o vi accusa di essere
dei bot.
Pochi giorni fa Sarah Jamie Lewis di Open Privacy è stata a Zurigo per una presentazione sulle falle scoperte da lei e altri ricercatori (Vanessa Teague e Olivier Pereira) nel sistema di e-voting svizzero proposto da Swisspost e Scytl, di cui ho parlato in altriarticoli. Questo è il video della sua conferenza: le slide sono disponibili qui. La conferenza vera e propria inizia a 6:25.
La conferenza è piuttosto tecnica, ma in estrema sintesi, l’analisi dimostra che sarebbe stato possibile alterare i risultati di voto senza lasciare tracce e soprattutto producendo una verifica (illusoria) che avrebbe fatto credere a tutti che non c’era stata alcuna alterazione e che anzi il risultato era garantito dalla matematica.
Come dice Sarah Jamie Lewis, “se dei ricercatori che lavorano quando sono a corto di sonno possono scardinare il tuo sistema, allora possono farlo anche i veri malintenzionati”.
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.
L’account Twitter ufficiale di Star Trek ha citato di recente una chicca da Trekker: mentre Samantha Cristoforetti era a bordo della Stazione Spaziale Internazionale, nel 2015, fece due citazioni di Star Trek: Voyager, indossando oltretutto la divisa della serie. @Rainmaker1973 ha ripescato anche le clip video con le fonti di quelle citazioni.
La prima è questa: "There's coffee in that nebula"... ehm, I mean... in that #Dragon, perché alle sue spalle c’era una capsula Dragon che trasportava una macchinetta per caffé progettata appositamente per superare le severe norme di sicurezza della Stazione:
Ogni tanto bisogna ricordare quanto è bello essere geek.
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.
Dopo una pausa di due settimane, sono ritornato a fare il mio consueto programma radiofonico. È disponibile la puntata di ieri del Disinformatico della Radiotelevisione Svizzera, condotta da me insieme a Christian.
Eleganti nella loro simmetria e forma circolare, volteggiano nel cosmo in tante illustrazioni classiche di progetti spaziali e film di fantascienza, accompagnate magari dalle note del Danubio blu: sono le stazioni spaziali e le astronavi che ruotano su se stesse, usando l’effetto centrifugo per simulare la gravità nello spazio.
Erano un’idea prediletta di grandi nomi della ricerca spaziale come Konstantin Tsiolkovsky e Wernher Von Braun, furono proposte seriamente negli anni Settanta dalla NASA, e hanno costellato decenni di iconografia fantascientifica, da 2001 Odissea nello spazio a Elysium a The Martian a Interstellar. Ma non sono mai diventate realtà, nonostante un pedigree tecnico così autorevole, e probabilmente non lo diventeranno mai. Perché?
Un po’ di storia
Il russo Konstantin Tsiolkovsky, scienziato e pioniere della teoria dei voli spaziali, concepì l’idea di usare la rotazione per creare gravità artificiale nello spazio già nel 1903, quasi sei decenni prima del primo volo spaziale umano. La forma a ruota fu proposta nel 1929 dallo sloveno Herman Noordung (Herman Potočnik) nel suo studio Das Problem der Befahrung des Weltraums (Il problema del volo spaziale).
Il tedesco Wernher Von Braun, progettista chiave dei programmi spaziali statunitensi, immaginò negli anni Cinquanta una stazione a forma di ruota avente un diametro di 76 metri, che avrebbe ruotato su se stessa tre volte al minuto producendo sul proprio bordo, costituito da un tubo semirigido gonfiabile abitato su tre livelli, una gravità simulata equivalente a un terzo di quella terrestre. Questa stazione sarebbe stata l’avamposto dal quale sarebbero partite le missioni verso la Luna e i pianeti.
Le illustrazioni di questa ruota spaziale nella popolarissima rivista statunitense Colliers Magazine, realizzate da grandi artisti come Chesley Bonestell e accompagnate da articoli che ne divulgavano le caratteristiche tecniche con invidiabile ottimismo, cementarono quest’idea nell’immaginario collettivo.
La stazione rotante circolare proposta da Von Braun nel 1952 e illustrata da Chesley Bonestell. Foto NASA MSFC-75-SA-4105-2C.
Nei piani di Von Braun, la stazione spaziale sarebbe stata dotata di un grande collettore solare (la struttura semicircolare appoggiata sopra l’anello abitativo) e sarebbe stata alimentata, secondo i disinvolti standard dell’epoca, da un reattore nucleare situato nella porzione centrale.
L’idea della stazione a forma di ruota fu poi trasposta sul grande schermo in modo memorabile dal regista Stanley Kubrick in 2001 Odissea nello spazio (1968), film nel quale anche l’astronave interplanetaria Discovery è dotata di una sezione rotante per creare a bordo una zona dotata di gravità apparente.
La stazione spaziale rotante di 2001 Odissea nello spazio (1968).
La sezione rotante dell’astronave Discovery di 2001 Odissea nello spazio (1968).
Studi della NASA svolti negli anni Settanta svilupparono in dettaglio l’idea del toroide di Stanford, ossia di una gigantesca struttura toroidale, con un diametro di 1,8 chilometri, messa in rotazione alla velocità di un giro al minuto per produrre nella zona periferica un effetto equivalente alla gravità terrestre e capace di ospitare alcune migliaia di persone.
Il toroide di Stanford (1975), al di sotto del quale è posizionato un colossale specchio per illuminare l’interno. Fonte: Wikipedia.
La corsa alla Luna, tuttavia, fece mettere da parte queste tappe intermedie in favore di veicoli capaci di raggiungere le proprie destinazioni direttamente, senza passare da una stazione. I budget sempre più scarsi erogati dai governi alle agenzie spaziali negli anni successivi agli sbarchi umani sulla Luna stroncarono queste ambiziose strutture rotanti. Al loro posto furono realizzate stazioni spaziali non rotanti, come le Salyut e Mir sovietiche, lo Skylab statunitense, la Tiangong cinese e la Stazione Spaziale Internazionale.
La stazione Skylab statunitense.
La stazione spaziale sovietica Salyut 7.
La stazione spaziale sovietica Mir.
Illustrazione di una stazione spaziale cinese della serie Tiangong e di un veicolo spaziale Shenzhou.
La Stazione Spaziale Internazionale nel 2009.
Mal di spazio
La condizione di assenza di peso o di caduta libera continua che si verifica in un veicolo spaziale orbitante attuale lo rende ideale per qualunque esperimento in microgravità, come avviene oggi sulla Stazione Spaziale Internazionale, ma comporta numerosi svantaggi che renderebbero molto desiderabile una forma di gravità artificiale.
L’assenza di peso prolungata è infatti deleteria per l’organismo umano, perché altera la distribuzione dei fluidi corporei, atrofizza i muscoli, indebolisce le ossa, deforma il bulbo oculare riducendo la vista a volte in maniera permanente, deprime il sistema immunitario e causa nausea e perdita dell’equilibrio al momento del ritorno in gravità. Arrivare su Marte dopo qualche mese di viaggio e non riuscire a stare in piedi, non vederci bene o vomitare dentro la tuta spaziale sarebbe imbarazzante.
Lo stato di caduta libera è anche una complicazione drammatica in caso di ferite aperte o interventi chirurgici: il sangue rilasciato si disperde infatti in tutte le direzioni come una fontana, occultando il campo operatorio invece di defluire e imbrattando qualunque superficie circostante.
Questa assenza di peso è inoltre fonte di disagi in moltissime attività quotidiane, come l’uso dei servizi igienici (liquidi e solidi devono essere aspirati, non sempre con risultati efficaci) e l’igiene personale (un bagno o una doccia sono praticamente impossibili), e complica la progettazione e costruzione di propulsori (il propellente fluttua invece di assestarsi sul fondo del serbatoio, creando irregolarità di alimentazione e sciabordii interni destabilizzanti) e degli impianti di ventilazione: l’aria scaldata dal calore corporeo rimane tutt’intorno alla persona invece di allontanarsi per convezione e lo stesso vale per l’anidride carbonica esalata, obbligando l’uso di sistemi di circolazione forzata.
Una stazione spaziale o un veicolo interplanetario che avesse una sezione rotante abitabile, per esempio un anello o dei moduli separati, risolverebbe tutti questi problemi. Eppure la Stazione Spaziale Internazionale non ruota e nessuno dei veicoli spaziali progettati per futuri viaggi interplanetari integra sezioni rotanti. Non è questione di costi: è un problema di fisica di base.
Forze inattese
L’ostacolo principale all’uso di stazioni e veicoli spaziali rotanti è il nostro senso dell’equilibrio. L’orecchio interno è estremamente abile nel percepire il movimento e la gravità, e muoversi all’interno di un corpo rotante significa subire l’effetto Coriolis, che devia ogni oggetto che vari la propria distanza dal centro di rotazione. Un astronauta che si alzasse in piedi o si abbassasse all’interno di una centrifuga spaziale verrebbe colpito da attacchi di nausea, perché i fluidi dell’orecchio interno verrebbero deviati da questo effetto rispetto alla “verticale” locale, mandando al cervello segnali contraddittori continui.
Lo stesso avverrebbe per ogni rotazione del capo, e inoltre un astronauta che camminasse in direzione opposta al senso di rotazione annullerebbe l’effetto centrifugo e si troverebbe improvvisamente a fluttuare. Sarebbe una situazione decisamente disorientante.
Questi fenomeni diminuiscono man mano che aumenta la dimensione della struttura rotante, ma per farli diventare trascurabili sarebbero necessari diametri enormi, dai cento metri in su, con vertiginosi aumenti dei costi e difficoltà tecniche altrettanto critiche.
Ruote sbilanciate
Una struttura rotante, inoltre, si troverebbe soggetta a squilibri e sollecitazioni derivanti dalla distribuzione non uniforme delle masse e al loro spostamento al suo interno: è il motivo per cui è necessario effettuare il bilanciamento delle ruote delle automobili. Gli oggetti a bordo dovrebbero essere disposti in modo perfettamente bilanciato e un astronauta che si spostasse da una parte all’altra della stazione o astronave rotante produrrebbe delle forze che tenderebbero ad alterare l’asse di rotazione. Lo stesso varrebbe per qualunque trasferimento di masse o fluidi da una parte all’altra della struttura: un dettaglio cruciale, spesso dimenticato con disinvoltura dai film di fantascienza.
Ancora una volta, per evitare che queste forze facessero oscillare il veicolo o la stazione in maniera incontrollata e irregolare sarebbe necessario avere diametri e masse enormi o complessi sistemi di compensazione della distribuzione delle masse, con costi e difficoltà realizzative attualmente insostenibili.
In Interstellar, il veicolo spaziale Endurance mantiene magicamente una rotazione stabile nonostante sia stata fortemente sbilanciata dalla colossale stupidità di Matt Damon.
Finestrini, giunti ed attracchi da incubo
Avere una stazione o un veicolo spaziale interamente rotante significherebbe che un astronauta che guardasse fuori da un finestrino vedrebbe tutto il cielo girargli intorno costantemente: un effetto sicuramente disorientante e sgradevole, che oltretutto renderebbe impraticabile qualunque attività di navigazione basata sulla posizione delle stelle. Amedeo Balbi presenta questo grafico del rapporto fra raggio della stazione e velocità di rotazione in questo suo video a 9:45. Una stazione con un diametro di due chilometri dovrebbe fare un giro al minuto, correndo come la lancetta dei secondi sul quadrante di un orologio.
La rotazione renderebbe inoltre complicatissimo qualunque attracco di un veicolo di rifornimento o di trasferimento di astronauti: sarebbe necessario fermare la rotazione per ogni distacco o attracco, causando sollecitazioni alla struttura e producendo scompiglio a bordo (qualunque oggetto non vincolato continuerebbe a ruotare e “cadrebbe” lateralmente).
La soluzione mostrata con kubrickiana eleganza in 2001 Odissea nello spazio, ossia far ruotare il veicolo che deve attraccare alla stessa velocità alla quale ruota la stazione spaziale, richiederebbe un allineamento assiale perfetto e un’altrettanto perfetta corrispondenza delle velocità di rotazione. Ma un attracco orbitale è già ora una manovra cruciale e complicatissima senza introdurre tutte queste difficoltà aggiuntive.
Si potrebbe concepire una stazione oppure un veicolo spaziale avente soltanto alcune porzioni che ruotano: questo risolverebbe i problemi di attracco (i veicoli in visita attraccherebbero alla parte non rotante) e di disorientamento e navigazione stellare (i finestrini e gli strumenti di puntamento delle stelle sarebbero situati solo nella parte non rotante).
Tuttavia questo introdurrebbe un altro problema tecnico: sarebbe infatti necessario costruire un giunto rotante perfettamente ermetico fra la parte rotante e quella fissa. Da questo giunto dovrebbero passare inoltre tutti i cavi di alimentazione e le condotte di trasporto dei fluidi. Qualunque malfunzionamento di questo giunto comprometterebbe l’intera stazione o astronave. Ancora una volta, la complessità realizzativa sarebbe così elevata da rendere rischioso e poco praticabile questo approccio.
Soluzioni alternative
L’idea delle stazioni o astronavi rotanti sembra insomma destinata a restare sulla carta o sullo schermo. Ma esistono altri metodi per ottenere lo stesso risultato di gravità artificiale senza tutti gli effetti negativi descritti fin qui.
Uno è già stato sperimentato, sia pure in maniera modesta: nel 1966 la missione statunitense Gemini 11 unì con un cavo di 30 metri la capsula con gli astronauti al vettore Agena senza equipaggio, e l’insieme fu messo in lenta rotazione, a 0,15 giri al minuto, come delle bolas.
Il vettore Agena collegato con un cavo alla capsula Gemini 11 nel 1966 durante un esperimento di gravità artificiale. Fonte: JSC Digital Image Collection.
Questo produsse a bordo della capsula 0,0005 g: pochissimo, ma comunque sufficiente a dimostrare la fattibilità di un veicolo nel quale la parte abitata ruota all’estremità di un cavo intorno a una massa centrale. Una struttura del genere minimizza i problemi di equilibratura e riduce enormemente le masse in gioco, rendendola più fattibile con i vettori di lancio attuali e consentendo un arresto della rotazione per gli attracchi.
Un’altra soluzione, ancora più elegante, è sottoporre il veicolo a una propulsione continua: finché il motore è acceso, tutto a bordo sarà soggetto a un’accelerazione lungo l’asse di spinta. Non ci sarebbe nessun effetto Coriolis e si interromperebbe la gravità artificiale semplicemente spegnendo il propulsore. I motori chimici tradizionali non sono in grado di funzionare continuamente, ma i propulsori ionici (già in uso su sonde come Dawn o BepiColombo) possono farlo, anche se attualmente erogano spinte modestissime e quindi produrrebbero gravità artificiali molto lievi.
La terza alternativa è utilizzare la gravità naturale: la massa di un asteroide come Cerere o Vesta, per esempio, genera spontaneamente circa un cinquantesimo della gravità terrestre. Ma la propulsione necessaria per variare la traiettoria di un oggetto così massiccio è, almeno per ora, irrealizzabile.
Con somma gioia di Mel Brooks e di tutti i suoi fan, insomma, forse un giorno ci troveremo ad andare verso Marte a bordo di bolas spaziali.
Questo mio articolo è stato pubblicato per la prima volta su carta sulla rivista Spazio Magazine dell'Associazione ADAA, è stato aggiornato rispetto alla versione iniziale e vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori di questo blog. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.
