È disponibile il podcast di oggi de Il Disinformatico della Rete Tre della Radiotelevisione Svizzera, condotto da me insieme a Tiki. Questi sono gli argomenti trattati, con i link ai rispettivi articoli di approfondimento:

• SayPal ti paga se citi il nome di un prodotto mentre parli
• Quanto è difficile trovare scansioni di documenti d’identità online? Non molto. Le offre il governo italiano
• Da dove vengono i “numeri Grabovoi” che circolano su TikTok
• Cose da non fare in videoconferenza: guidare e fingere di essere in ufficio. Con la cintura di sicurezza in bella vista

Il podcast di oggi, insieme a quelli delle puntate precedenti, è a vostra disposizione presso www.rsi.ch/ildisinformatico (link diretto) ed è ascoltabile anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto!

Ultimo aggiornamento: 2021/05/15 15:35.

Siete agitati e ansiosi perché avete letto che WhatsApp il 15 maggio cambierà le proprie regole? Rilassatevi. Soprattutto se risiedete nella “regione europea” (che WhatsApp definisce qui e include la Svizzera), i cambiamenti sono minimi.

Per chi risiede in questa regione, valgono questi nuovi termini di servizio e vale questa informativa sulla privacy (entrambi sono disponibili in italiano e varie altre lingue); per chi sta altrove, invece, valgono questi termini e questa informativa. Colgo l’occasione per ricordare che nella regione europea il limite minimo di età per iscriversi è 16 anni ma 13 nel resto del mondo.

Nella regione europea, accettare i nuovi termini e la nuova informativa significa in sostanza che WhatsApp continuerà a non poter usare i dati che raccoglie per aiutare gli inserzionisti a mostrare annunci su Facebook (WhatsApp, insieme a Instagram, fa parte del gruppo delle aziende di Facebook): “Accettare i nuovi Termini di servizio non accresce la capacità di WhatsApp di condividere i dati degli utenti con la società madre, Facebook”, dice questa FAQ di WhatsApp.

Al di fuori della regione europea potrà invece usare questi dati, soprattutto per il servizio WhatsApp Business, come spiegato in questa pagina informativa. Le novità, infatti, riguardano soprattutto lo scambio facoltativo di messaggi con aziende che usano WhatsApp.

Se non accettate i nuovi termini (che inizialmente dovevano entrare in vigore l’8 febbraio ma sono stati posticipati al 15 maggio), il vostro account non verrà disabilitato o limitato immediatamente: ci sarà invece una riduzione graduale delle funzioni. Dopo alcune settimane potrete solo leggere e rispondere alle chat e ricevere chiamate ma non potrete avviare nuove conversazioni. Solo dopo altre settimane verrà tutto bloccato e sarete quindi considerati inattivi. 

In teoria, dopo 120 giorni di inattività, secondo le regole preesistenti di WhatsApp gli account inattivi vengono eliminati e quindi dovrebbe essere eliminato anche il vostro, se non avete accettato i termini nel frattempo. 

Restano invariate le altre regole: WhatsApp continuerà a non poter leggere il contenuto dei messaggi o ascoltare le chiamate e non condividerà i contatti con Facebook. WhatsApp ha pubblicato una pagina informativa di risposta alle domande più frequenti. Ma i garanti europei non sono soddisfatti e chiedono maggiore chiarezza e trasparenza.

Fonti aggiuntive: RSI, Cybersecurity360.it (anche qui), Gizmodo (anche e soprattutto qui), The Verge, Engadget.

Il senatore dello stato dell’Ohio Andrew Brenner, durante una riunione governativa tenutasi via Zoom, ha usato uno di questi sfondi virtuali per simulare di essere in ufficio o a casa mentre in realtà era in auto. E in alcuni momenti stava pure guidando.

È stato tradito non tanto dal pessimo scontornamento che rivelava la falsità dello sfondo, con un effetto piuttosto ridicolo, ma da un particolare rivelatore: la cintura di sicurezza che gli attraversava la camicia in diagonale. Non risulta infatti che nell’Ohio le sedie di casa siano dotate di cinture di sicurezza automobilistiche.

Nel video integrale (circa 13 minuti) si vede che all’inizio il senatore è fermo in auto, e fin qui non ci sarebbe nulla di male. Ma poi inizia a guidare intanto che smanetta sul telefonino per impostare lo sfondo virtuale. Brenner stesso ha ammesso che stava guidando, ma ha dichiarato che non era distratto e stava soltanto ascoltando la riunione e che usa spesso questo metodo. Il video racconta una storia diversa, già a partire dall’uso dello sfondo. Se non avesse voluto mostrare dove si trovava, avrebbe potuto semplicemente disattivare la telecamera dopo che si era fatto identificare.

Ecco uno spezzone del video:

Ironia della sorte, il senato dell’Ohio sta proprio discutendo una legge che inasprirebbe le pene per chi guida in modo distratto, e fra i comportamenti vietati i sarebbe proprio lo streaming video durante la guida.

Fonti: Columbus Dispatch, Gizmodo, WKYC, BoingBoing.

Avete mai avuto la sensazione che il vostro telefonino vi ascolti e vi proponga pubblicità sulla base di quello che dite? Non è così; si tratta soltanto di pubblicità mirata, generata sulla base di dove siete, vicino a chi siete, che siti visitate, che informazioni cercate e altri dati personali. Ma ora è stata annunciata un’app che estende questo concetto: SayPal. La trovate presso Saypal.app.

SayPal, infatti, vi paga per citare nomi di marche celebri nelle vostre conversazioni. A differenza del tracciamento pubblicitario convenzionale, inoltre, vi avvisa subito di quanto avete incassato con ciascuna menzione della marca, e l’incasso va a voi, non a chissà chi.

Una volta concessi i permessi, SayPal vi ascolta tramite il microfono del telefonino e adopera sofisticate tecniche di intelligenza artificiale ed elaborazione del linguaggio naturale per identificare le parole chiave. 

SayPal include inoltre un wallet Bitcoin, sul quale vengono accreditati automaticamente gli incassi.

Come vi siete sentiti leggendo questa descrizione? Tentati di monetizzare le vostre conversazioni o inorriditi all’idea di essere costantemente ascoltati o i vedere che i vostri amici si convertono a SayPal e cominciano a parlarvi intercalando citazioni di marche famose in cambio di soldi?

È esattamente questo lo scopo di SayPal, che non esiste se non come provocazione da parte di Matt Reed, “tecnologo creativo” presso redpepper e già autore di altre burle digital come il Rickroll per Zoom e lo Zoombot che crea un ”gemello” virtuale da far partecipare alle riunioni online. Se continuiamo ad accettare la sorveglianza commerciale, SayPal rischia di essere un’anticipazione profetica di quello che ci aspetta nel nostro futuro iperpubblicitario.

Ancora una volta, con sentimento: Idiocracy era un avvertimento, non un manuale di cose da fare.

Ultimo aggiornamento: 2021/05/17 08:40.

Un altro giorno, un’altra collezione di scansioni di documenti d’identità lasciata online, accessibile a chiunque sappia usare Google. Non occorre conoscere password o altro: basta un banalissimo googledork. Il tweet qui accanto contiene tutto quello che serve sapere per trovare questi documenti.

Come è possibile? Molti documenti della pubblica amministrazione italiana hanno in allegato una scansione della carta d’identità: ho trovato registrazioni di liquidazioni di prestazioni, lettere commerciali di affidamento lavori, persino una raccomandata spedita via PEC (ironicamente), tutte con la loro brava scansione a colori, nitidissima, di un documento d’identità, usata come “firma digitale”.

Nomi, cognomi, indirizzi, fotografie, estremi dei documenti, dettagli dei pagamenti effettuati o richiesti, codici IBAN, tutti lasciati online.

Chi è l’irresponsabile che ha messo tutti questi documenti in bella mostra su Internet? Il Ministero delle Infrastrutture e dei Trasporti.

A quanto pare chi ha progettato il sito non ha considerato che esiste Google, e che quindi se un file è accessibile senza dover fare login e digitare una password Google lo troverà e lo indicizzerà, permettendo a chiunque di trovarlo. In questo caso i file sono accessibili perché hanno un URL pubblico del tipo

http://trasparenza.mit.gov.it/moduli/downloadFile.php?file[stringa]/[nome file PDF]

Disastri di privacy come questo sono frequentissimi e sono ovviamente una miniera d’oro per qualunque malintenzionato che voglia procurarsi una scansione di un documento identificativo di qualcuno per impersonarlo, specialmente ora che la scansione viene considerata equivalente a una firma.

La prossima volta che qualcuno propone di depositare online una copia dei documenti d’identità, magari affidandola ai social network, allo scopo di obbligare tutti a identificarsi sui social e quindi proteggersi dai bulli, dai molestatori e dagli odiatori, ricordate questo caso. 

Questa è la pubblica amministrazione di uno stato, che ha degli obblighi di legge, e li ha verso i propri cittadini. Figuratevi come può tutelare i vostri documenti personali un’azienda che ha la sede principale all’estero, risponde soltanto alle leggi del suo paese (forse), al posto dei cittadini ha degli utenti e ha come esplicito scopo commerciale la vendita dei dati dei propri utenti.

---

Aggiornamento (2021/05/14 00:10). Se qualcuno avesse in mente di obiettare “ma tanto non se ne fanno nulla di queste scansioni di documenti d’identità, a chi vuoi che interessino”, questo è l’annuncio pubblicato oggi su un noto forum di compravendita di dati trafugati: vengono offerti dieci euro per ogni carta d’identità.

---

Aggiornamento (2021/05/17 08:40). Di questo caso e di altri analoghi si sono occupati Matteo Flora e Guido Scorza in una puntata di Garantismi.

Ricordate la notizia clamorosa dello schianto di una Tesla nella quale “nessuno era al volante”, in Texas? Quello che ha causato la morte dei due occupanti? Quello di cui hanno parlato tutti i giornali e che ha scatenato infinite polemiche sui sistemi di guida assistita?

Beh, la telecamera di sorveglianza di casa del proprietario documenta che il proprietario si è messo al posto di guida.

Lo dice, molto chiaramente, il rapporto preliminare dell’NTSB (National Transportation Safety Board):  

The crash trip originated at the owner’s residence near the end of a cul-de-sac. Footage from the owner’s home security camera shows the owner entering the car’s driver’s seat and the passenger entering the front passenger seat. The car leaves and travels about 550 feet before departing the road on a curve, driving over the curb, and hitting a drainage culvert, a raised manhole, and a tree.

Inoltre i test dell’NTSB dimostrano che l’Autopilot (il sistema di guida assistita con mantenimento di velocità, distanza e corsia) non poteva essere attivato su quel tratto di strada: si poteva attivare il cruise control (mantenimento di velocità e distanza), ma non l’Autosteer (mantenimento di corsia):  

NTSB tests of an exemplar car at the crash location showed that Traffic Aware Cruise Control could be engaged but that Autosteer was not available on that part of the road.

Tutte le teorie sull’uso improprio della guida assistita vanno insomma a farsi benedire.

Quanti dei giornali e siti che hanno strombazzato la notizia iniziale pubblicheranno una rettifica?

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.

Secondo chi li diffonde, questi numeri sarebbero dei codici mistici per comandare le forze dell’universo. Pensando intensamente questi numeri o scrivendoli o usandoli come password, si dice, si possono migliorare i voti scolastici, si può dimagrire e si può avere successo negli affari.

Queste “manifestazioni”, come le chiamano quelli che ci credono, sarebbero persino la cura di malattie come cancro e AIDS. Mi rifiuto di linkare il sito che scrive queste idiozie, che sono la versione tecnologizzata della numerologia classica: la confezione è nuova, fatta su misura per generazioni che vivono con lo smartphone in mano e si troverebbero a disagio con cabala e Smorfia, ma la panzana è la stessa di sempre.

Ma perché si chiamano numeri Grabovoi? Prendono nome dal numerologo e sedicente guaritore russo Grigory Grabovoi, che a quanto pare ha dichiarato di essere la seconda incarnazione di Cristo ma ha trascorso otto anni in carcere per aver chiesto 1500 dollari a testa a dei genitori per far risorgere i loro figli, morti nella strage di Beslan nel 2004.

A quanto pare i suoi numeri così tanto portafortuna non sono stati capaci di evitargli la galera.

Fonte aggiuntiva: Gizmodo.

Ultimo aggiornamento: 2021/05/16 22:00.

Venerdì scorso (7 maggio) sono andato a fare la prima dose di vaccino anti-Covid (Pfizer, se ci tenete a saperlo). Il centro vaccinazioni di Giubiasco è facilmente accessibile in auto e con i mezzi pubblici, ben organizzato, con personale competente, gentile e disponibile. L’attesa è stata minima e non ho avuto effetti collaterali a parte un mal di testa e il naso un po’ chiuso per qualche ora. La ricezione del 5G non mi è migliorata, però Bill Gates mi sta stranamente più simpatico di prima.

L’unica pecca di tutto il procedimento è arrivata quando mi è stata consegnata la documentazione: insieme al foglio di carta con i dati della vaccinazione (numero di lotto, data, ora, specialista responsabile, eccetera) ho ricevuto infatti un foglio informativo su MyCOVIDvac, il sito del “libretto di vaccinazione elettronico” che, se desidero, dovrebbe custodire i dati della mia vaccinazione.

Il foglio, con tanto di logo del Dipartimento Federale dell’Interno e dell’Ufficio Federale della sanità pubblica, promette che le informazioni “vengono memorizzate sicure e in Svizzera. Solo lei stabilisce chi può accedere ai suoi dati protetti”. Sottolinea che “Il libretto di vaccinazione elettronico è un documento ufficiale”. Inoltre accenna alla possibilità che i dati del libretto costituiscano la base per un certificato di vaccinazione internazionale. L‘uso è volontario, non obbligatorio, ma raccomandato.

Il sito da visitare, secondo il foglio, è www.lemievaccinazioni.ch. È “sostenuto da l'Ufficio federale della sanità pubblica, la Commissione federale per le vaccinazioni, l'Associazione dei medici cantonali, la Società Svizzera di Pediatria, pharmaSuisse, e Infovac.”

Hmmm.... lemievaccinazioni.ch, dove ho già sentito questo nome? Ricordo di averne sentito parlare nei media locali, ma al volo non mi sovviene il motivo. Una visita al sito, che è un redirect a www.mycovidvac.ch, mi rinfresca molto rapidamente la memoria.

Il sito infatti annuncia di essere “fuori servizio dal 22 marzo a causa di vulnerabilità di sicurezza [...] I dati degli utenti sono ancora disponibili e protetti [...] Tutte le lacune di sicurezza critiche identificate sono state eliminate [...] La piattaforma dovrebbe tornare online all’inizio di maggio.”

Siamo al 10 di maggio e la piattaforma non è tornata online, ma il foglio che la promuove continua a essere dato ai vaccinati.

A marzo 2021, l’Incaricato federale della protezione dei dati e della trasparenza ha aperto un procedimento formale contro la Stiftung Meineimpfungen, la fondazione che gestisce questa piattaforma e che ha sede a Gümlingen, nel canton Berna, in seguito alle segnalazioni di violazioni dei dati fatte dal sito svizzerotedesco Republik (articolo in tedesco).

Il sito aveva infatti delle falle di sicurezza spettacolari che consentivano a chiunque, con un po’ di competenza informatica, di accedere a “450'000 dati inerenti allo stato vaccinale, tra cui 240'000 relativi a vaccinazioni contro il Covid-19”. Di conseguenza il trattamento dei dati è stato interrotto, come spiegano i media nazionali (Bluewin, anche qui; Admin.ch; Swissinfo; Corriere del Ticino; Ticinonline; SRF, anche qui; RSI; La Regione). 

L’Associazione consumatori della Svizzera italiana (ACSI) ha pubblicato un facsimile di una lettera per consentire agli utenti di richiedere la cancellazione dei propri dati dalla piattaforma e il rimborso del costo di registrazione presso il sito, che ammontava a 10 CHF (per trasparenza, preciso che scrivo una rubrica mensile di informatica per consumatori sulla rivista dell’ACSI, La Borsa della Spesa).

Un disastro, insomma. Una fondazione che aveva la fiducia delle autorità federali si è rivelata un colabrodo di privacy, e proprio in un settore delicato come quello della salute. Sulla stessa piattaforma, oltretutto, c’erano molti altri dati sanitari altamente sensibili. Dati sanitari che comprendevano, scrive Republik, anche quelli dei Consiglieri Federali Ignazio Cassis e Viola Amherd.

Ma qual era esattamente il difetto del sito? I mezzi d’informazione sono stati molto riassuntivi, ma Republik ha pubblicato non solo un articolo di spiegazione ma anche l’analisi tecnica (in tedesco; PDF) che ha dato il via alla vicenda. Me lo sono studiato; provo a riassumerlo, perché merita ed è davvero molto illuminante su come si fa un’indagine di sicurezza informatica in condizioni non collaborative, rispettando paletti etici e normativi molto severi.

----

In sintesi: secondo Republik, chiunque riuscisse a identificarsi come medico sulla piattaforma aveva accesso a tutti i dati di tutti gli utenti: indirizzi, numeri telefonico, data di nascita, situazione vaccinale, fattori di rischio. E li poteva alterare, per esempio assegnando a una persona giovane e sana uno stato di rischio che le avrebbe permesso di ricevere in anticipo il vaccino. 

Brutta situazione, potreste pensare, ma per sfruttarla sarebbe stato necessario trovare un medico corrotto. In realtà no: serviva soltanto qualcuno che riuscisse a registrarsi come medico sulla piattaforma. I dati necessari (un numero identificativo e un’immagine della tessera identificativa dell’associazione medica, o un diploma) erano facilmente reperibili online (i numeri identificativi sono pubblici e le scansioni delle tessere si trovano senza troppe difficoltà).

In altre parole, chiunque si poteva registrare come medico. Il processo era basato puramente sulla fiducia, senza alcun riscontro o controllo significativo. Questo è il mio numero, questo è il mio diploma, questa è la mia mail, mandatemi una password, grazie.

Sugli account dei medici non c’era autenticazione a due fattori, e il token di reset delle password che veniva mandato via mail era composto soltanto da sei caratteri e aveva il seguente formato:

Pertanto era possibile procedere per forza bruta fino a generare un token valido: tempo stimato, con 500 tentativi al secondo, circa due ore.

Non è finita. I ricercatori hanno scoperto che se ci si accontentava (si fa per dire) di consultare tutti i dati degli iscritti, senza volerli modificare, era sufficiente iniziare il processo di registrazione come medico e ignorare la mail che chiedeva di inviare un documento identificativo. A quel punto si chiedeva il reset della password, con il classico “Ho dimenticato la password”, che funzionava anche sugli account non ancora validati.

A questo punto era possibile vedere tutti i dati semplicemente conoscendone l’URL, che seguiva uno schema molto intuibile: l’ID della singola scheda utente era semplicemente un timestamp corrispondente alla data e all’ora di creazione dell’account del paziente-bersaglio. Era quindi sufficiente una enumeration progressiva di tutti i possibili timestamp per ottenere un elenco di quelli che corrispondevano a un account.

Ciliegina sulla torta, c’era anche una possibilità di cross-site request forgery e di cross-site scripting che permetteva di acquisire ulteriori dati sanitari, comprese informazioni su malattie croniche, infezioni da HIV e tumori.

Tutto questo è stato scoperto dai ricercatori facendo solo un’analisi passiva, senza intrusioni, del sito. Se sono state commesse queste leggerezze, è difficile escludere che ne siano state commesse altre non rilevabili da un esame esterno.

La piattaforma dice di aver risolto tutti questi problemi, ma è da vedere se ha risolto quello fondamentale: riconquistare la fiducia degli utenti.

---

2021/05/16 22:00. Gestire decentemente la privacy dei dati sanitari sembra essere un problema per molti: anche nel Regno Unito il sito dedicato alla prenotazione delle vaccinazioni era un colabrodo, come racconta la BBC. Immettendo nome, data di nascita e codice di avviamento postale di una persona era possibile capire se quella persona era stata vaccinata o meno e se aveva ricevuto una o due dosi. La scoperta è stata annunciata dal Guardian.

Intanto in Svizzera è emerso che uno dei sistemi di prenotazione dei test per il Covid usato nel canton Ginevra era talmente bacato che era sufficiente immettere il numero di tessera della cassa malati (una sorta di tessera sanitaria) per vedere tutti i dati della persona corrispondente (nome, cognome, indirizzo e data di nascita). Come se questo non bastasse, il sistema non aveva limiti di tentativi e quindi era possibile scoprire i dati anche tentando numeri a caso.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.

Ultimo aggiornamento: 2021/05/13 23:05.

Uno s’immagina che al TG1 facciano un minimo di verifica prima di dare una notizia. Che non mandino in onda il primo video trovato in giro su Internet e lo spaccino per una ripresa del rientro dello stadio del razzo cinese di cui si è parlato fin troppo in questi giorni. Che, da bravi giornalisti, facciano controlli, interpellino gli esperti, chiedano riscontri.

Macché: il TG1 stasera ha preso un video trovato su Internet e l’ha messo in onda, senza alcuna verifica e senza che nessuno, in redazione, accendesse un attimo un neurone e dicesse “Ma quello è un aereo, ca**o! HA PURE LE LUCI DI POSIZIONE”.

Questo è il modo in cui si lavora in uno dei più seguiti telegiornali d’Italia.

I fatti sono questi: da qualche ora circola su Internet un video che viene presentato come una ripresa del rientro di parte del vettore Lunga Marcia 5B cinese. Questo:

Debris from a large Chinese rocket, the Long March 5B, landed in the Indian Ocean near the Maldives, China’s space administration said.#ChineseRocket #LongMarch5B pic.twitter.com/E3oAYsgwxq

— Pradeep Poonia #SaveIndia (@pradeeeppoonia) May 9, 2021

Questa è una copia del video che ho messo su Youtube per consentire di esaminarlo in dettaglio:

È sufficiente guardarlo un attimo per notare che il “razzo” ha delle luci lampeggianti, particolarmente vistose verso la fine del video. In altre parole, è semplicemente un altro aereo che incrocia la rotta di quello sul quale si trovava la persona che ha ripreso il video. Una cosa normalissima, che chiunque abbia mai volato in aereo ha visto tante volte.

Conoscendo l’ingenuità di tanti colleghi, oggi pomeriggio ho fatto un tweet di preallerta, visto che oltretutto il Daily Mail, al quale si abbeverano molte testate, aveva già abboccato.

Un genio posta un video di un aereo di linea e lo spaccia per il #razzocinese.
Il Daily Mail abbocca.
Colleghi giornalisti che copiate dal Daily Mail, ricordatevi da quali pozzi di scienza state copiando.

Aiutino: i detriti spaziali NON HANNO LUCI LAMPEGGIANTI pic.twitter.com/Wxou9pvZHO

— Paolo Attivissimo (@disinformatico) May 9, 2021

Questo è il tweet del Daily Mail di cui parlo, quello che chiede il permesso di pubblicare il video:

Ma la voglia di scoop evidentemente prevale sul buon senso in certe redazioni e così il video è stato diffuso come vero dal TG1 di questa sera, quello delle 20:00.

Se non ci credete, potete rivedere la cialtronata a 22:43 nella registrazione presente sul sito della RAI, presentata dalla giornalista Giovanna Botteri, che dice testualmente “...finché il passeggero di un aereo non è riuscito a riprenderlo mentre s’inabissava nell’Oceano Indiano, al largo delle Maldive”. Screenshot:

Includo una clip del servizio del TG1 (grazie a Luca Girardi nei commenti) per chi avesse problemi di georestrizione dell’originale:

L’unica cosa che si inabissa veramente, stavolta, è la credibilità del metodo redazionale del TG1. Se questo video è stato preso da Internet e trasmesso a milioni di italiani senza alcuna verifica, senza farsi venire il minimo dubbio, come facciamo a sapere che la stessa cosa non succeda anche per le altre notizie che il TG1 diffonde?

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.

Lo stadio del vettore cinese Lunga Marcia 5B che ha generato titoli acchiappaclic a pioggia è rientrato in atmosfera sull’Oceano Indiano nella zona delle Maldive, come segnalato dall’Agenzia Spaziale Italiana. Non risultano notizie di danni a cose o persone. La fame di panico dei giornalisti irresponsabili può andare a cercarsi un altro boccone avvelenato da dare in pasto ai lettori.

---

Intanto stanotte è partito dalla rampa 40 della base militare di Cape Canaveral, in Florida, un vettore Falcon 9 di SpaceX, che ha collocato in orbita intorno alla Terra 60 satelliti per telecomunicazioni Starlink. Il primo stadio del vettore (l’esemplare B1051) ha compiuto così il suo decimo lancio e atterraggio: una tappa simbolica e significativa nel riutilizzo di lanciatori orbitali e quindi nella riduzione dei costi di accesso allo spazio. Anche le due metà della carenatura protettiva del carico erano al loro secondo volo.

Non si tratta di un record assoluto di riutilizzo, dato che la NASA riuscì in due occasioni a riutilizzare ben 12 volte alcuni pezzi dei booster a propellente solido dello Shuttle, vari motori dello Shuttle volarono più di dieci volte (il record è 19) e lo Shuttle Discovery fu riutilizzato 39 volte (cambiandone periodicamente i motori). Ma SpaceX sta riutilizzando l’intero primo stadio e richiede molta meno manutenzione, manodopera e riparazione rispetto al sistema Shuttle della NASA.

Falcon 9’s first stage has landed on the Just Read the Instructions droneship, completing this booster’s 10th launch and landing! pic.twitter.com/8KeEAfHgWF

— SpaceX (@SpaceX) May 9, 2021

Fonti: SpaceX; Eric Ralph; Spaceflight Now. Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.