La texana Tracking Point fabbrica costosi fucili di precisione a puntamento computerizzato: il tiratore indica il bersaglio nel mirino e poi il fucile decide quando tirare il grilletto perché la canna è correttamente puntata verso il bersaglio. Con un sistema del genere, qualunque dilettante dalla mano malferma può credersi un tiratore scelto.

C'è un piccolo problema: il fucile informatizzato è collegabile via Wi-Fi a un computer esterno. Già l'idea di avere un fucile collegabile tramite Wi-Fi può sembrarvi un tantino imprudente, ma c'è di più: il collegamento è bidirezionale, nel senso che permette al fucile anche di ricevere comandi in ogni momento. Ciliegina sulla torta, la password del Wi-Fi del fucile non è modificabile.

Ci vuole una dose rara d'incoscienza per progettare un'arma in questo modo. Il risultato è facilmente prevedibile: i ricercatori di sicurezza Runa Sandvik e Michael Auger hanno dimostrato che è possibile prendere il controllo completo del fucile della Tracking Point a distanza, via Wi-Fi, alterandone i parametri di sparo e quindi facendogli mancare completamente il bersaglio oppure disabilitandolo del tutto.

In un video eloquentissimo, Sandvik e Auger mostrano come manipolano il software del fucile per fargli colpire il bersaglio accanto a quello mirato.


Dovrebbero chiamarla la Regola del Comandante Adama (protagonista della serie Battlestar Galactica ed epicamente riluttante – pienamente a ragione – a mettere in rete i sistemi d'arma): se ti può uccidere, non interconnetterlo.


Fonti: Wired, CNN, Sophos.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2015/08/01 13:50. 

Mi sono arrivate alcune segnalazioni della “notizia” dell'avvistamento di una “possibile sonda extraterrestre” su Marte insieme a una fotografia molto intrigante.

La parola notizia è fra virgolette perché la fonte dalla quale proviene è il blog Segni dal cielo, noto per la sua disponibilità a pubblicare qualunque storia di presunti avvistamenti ufologici. A sua volta Segni dal cielo cita un'altra fonte altrettanto disinvolta, ossia il canale Youtube Paranormal Crucible, già protagonista di altre perle fufologiche, come la presunta punta di piramide trovata sempre su Marte.

Ma a prescindere dalle fonti poco attendibili, l'immagine che propongono è sicuramente interessante, perché sembra davvero mostrare qualcosa di sferico che flutta in aria, come si può vedere qui sopra. Inoltre l'oggetto non è stato aggiunto con Photoshop e la foto è sostanzialmente autentica: proviene dalla sonda Curiosity ed è verificabile qui sul sito della NASA. Per trovare il punto esatto bisogna zoomare nella maniera mostrata qui sotto.

Si tratta insomma di un dettaglio piccolissimo: per notarlo in quella distesa di rocce e polvere marziana ci vuole una determinazione che rasenta l'ossessione. Ma a prescindere dalle motivazioni che possono spingere qualcuno a esplorare le bellissime fotografie della NASA scattate su Marte alla ricerca di dettagli come questo e dal corto circuito logico che può spingere a interpretare un oggetto indistinto come una sonda extraterrestre, la vista panoramica permette di notare un dettaglio che stronca subito la tesi ufologica. Basta infatti guardare la direzione delle ombre.

Mentre la presunta ombra della “sonda” sferica si trova verticalmente sotto di essa, come se il sole fosse a picco, tutte le altre rocce circostanti hanno ombre laterali, come se il sole fosse piuttosto basso e si trovasse nella zona di sinistra dell'immagine.

Già questo ci dice che l'interpretazione iniziale è sbagliata ed è una notevole dimostrazione di pareidolia: il nostro cervello, di fronte a un oggetto circolare che è più scuro in basso e sotto il quale c'è una chiazza scura tondeggiante, senza altri riferimenti spaziali, tende a interpretare la scena come una sfera che getta un'ombra. Soltanto l'osservazione dei dettagli circostanti rivela l'autoinganno percettivo.

Ecco alcuni esempi di questo automatismo della nostra mente, tratti da Metabunk:


Inoltre il confronto fra l'immagine sul sito della NASA e quella proposta da Paranormal Crucible rivela che la versione ufologica è stata schiarita notevolmente, creando quindi ulteriori artefatti digitali.

Vista la risoluzione molto ridotta dell'immagine, è difficile arrivare a una spiegazione certa, ma sembra probabile che l'ombra sia in realtà la faccia verticale in ombra di una roccia di cui si intravede la faccia superiore a sinistra dell'ombra stessa. La “sfera” è probabilmente un'altra roccia che si trova più lontano e che la scarsa risoluzione, combinata con gli artefatti di compressione digitale della panoramica, fa sembrare sferica. Infatti andando a prendere l'immagine non interattiva originale si scopre che il dettaglio della “sfera” è sgranatissimo.

La “sfera” che levita è, insomma, sì artificiale: ma nel senso che è un artefatto dell'elaborazione digitale delle immagini e del modo in cui il nostro cervello cerca di dare senso alle immagini confuse. Ci vuole ben altro che un'immagine confusa e artefatta per parlare con certezza di sonde extraterrestri.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2015/08/01.

Angoscia in Rete per la notizia che una grave falla di sicurezza riguarda un miliardo di telefonini Android: per infettarli e/o rubarne i dati è sufficiente che ricevano un MMS appositamente confezionato. La falla, scoperta dalla società di sicurezza informatica Zimperium, è stata battezzata Stagefright (dal nome della libreria software di Android coinvolta) e colpisce tutte le versioni di Android dalla 2.2 in avanti.

Niente panico: nella maggior parte dei casi è sufficiente disabilitare la ricezione automatica degli MMS in Google Hangouts e nelle altre applicazioni e imparare a non cliccare sui link agli MMS. Per Hangouts basta andare nelle Impostazioni e disabilitare Recupera automaticamente MMS, come mostrato qui accanto. Bisogna inoltre andare nell'app Messaggi, scegliere Impostazioni e disattivare Recupero automatico nella sezione dedicata agli MMS.

Google ha già corretto la falla, ma spetta ora ai produttori di telefonini distribuire l'aggiornamento correttivo predisposto da Google, e qui sta il problema: se il vostro telefonino non è recente, probabilmente non verrà mai aggiornato e resterà perennemente vulnerabile. Va detto che finora non ci sono segnalazioni dello sfruttamento della falla da parte di criminali informatici.

La lentissima o inesistente disseminazione degli aggiornamenti, priva della gestione diretta e centrale che hanno per esempio Microsoft o Apple, è da sempre uno degli aspetti più criticabili di Android, e Stagefright ne mette bene in luce i limiti. Gli unici telefonini Android che ricevono gli aggiornamenti direttamente da Google sono i Nexus di Google; tutte le altre marche decidono autonomamente se, come e quando creare e distribuire gli aggiornamenti.

Certo, se siete avventurosi potete provare a installare un Android alternativo, come CyanogenMod, per il quale c'è già la correzione della falla. Per la maggior parte degli utenti la soluzione più fattibile, ma anche quella più consumista, è invece acquistare uno smartphone Android più recente.


Fonti: Zimperium, EFF, Androidcentral, Twilio.

Fonte: Wikipedia.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2015/07/31 23:35.

Oggi è il Sysadmin Day o più formalmente il System Administrator Appreciation Day: la giornata dedicata al riconoscimento del duro lavoro degli amministratori di sistema (o sysadmin) e di tutte le persone che fanno funzionare i sistemi informatici e consentono agli altri, i comuni mortali denominati utenti, di usarli per lavorare, comunicare e giocare.

La giornata è stata indetta per la prima volta nel 2000 da Ted Kekatos (non a caso un sysadmin), ispirato da una pubblicità nella quale gli utenti coprivano di fiori e cestini di doni il tecnico che aveva installato per loro le stampanti di una nota marca, ed è diventata nel corso degli anni un appuntamento rituale, con tanto di magliette a tema e altre trovate commerciali.

Siate sempre riconoscenti al vostro sysadmin: qualunque cosa facciate con il vostro computer, la potete fare perché lui o lei sistema tutte le magagne, configura i servizi di rete, fa la manutenzione: compiti ingrati e spesso ignorati dagli utenti, che si accorgono dell'esistenza del sysadmin soltanto quando qualcosa non funziona o quando commettono qualche errore.

Siate riconoscenti anche perché il sysadmin è onnipotente: spetta a lui o lei decidere quando e come far funzionare i sistemi informatici che usate.

C'è un sito ufficiale, Sysadminday.com, che invita a portare al sysadmin torte, gelati, pizza, cartoline di ringraziamento, regali vari, palloncini, T-shirt a tema o anche semplicemente qualche parola di gratitudine.

Per avvicinare in modo corretto e non ostile un sysadmin, creatura nota per il suo comportamento scontroso e per il suo modo di comunicare tramite acronimi e vocaboli inglesi anche quando si esprime apparentemente in italiano, tenete presente queste semplici regole semiserie:

– Ai sysadmin piace lavorare 90 ore a settimana; adora risolvere gli inceppamenti della vostra stampante.

– Il sysadmin non ha bisogno di ferie: si alza dalla scrivania per pranzo ed è già contento.

– I sysadmin non sono asociali; sono semplicemente selettivi nella scelta degli amici.

– La scrivania del sysadmin non è in disordine: è organizzata in modo creativo. Il sysadmin trascende la linearità e vede l'ordine nel caos.

– Il sysadmin non vuole essere ringraziato. La sua evidente gioia interiore scaturisce spontanea dalla soddisfazione di fare il proprio lavoro.

– Il sysadmin non va alle feste. Festeggia da solo guardando The IT Crowd, cantando la System Administrator Song e rileggendo BOFH.

– Quando il sysadmin vi chiede se avete provato a spegnere e riaccendere, non vi sta prendendo in giro: la stragrande maggioranza dei problemi informatici si risolve davvero con un bel riavvio che fa piazza pulita.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2015/07/31 16:35.

Stando ai conteggi di Microsoft, sono già 14 milioni gli utenti che hanno installato Windows 10 nelle prime 24 ore di disponibilità del nuovo sistema operativo, che viene reso disponibile in forma scaglionata e gratuita per chi ha già un Windows recente.

La mia mini-recensione di Windows 10 è qui: considerato che Microsoft sta rilasciando moltissimi aggiornamenti per correggere difetti rimasti in Windows 10, confermo il consiglio di aspettare qualche settimana.

A chi sta già installando non mancano i momenti di ilarità: sta facendo sorridere molti un messaggio d'avviso particolarmente enigmatico che si presenta a volte durante l'installazione quando si verifica un problema: la laconica dicitura Something happened, ossia “è successo qualcosa”, che è una nuova sibillina vetta nell'incomunicabilità informatica. Secondo le discussioni in corso su Reddit, il problema si risolve agendo sulle impostazioni di lingua di Windows 10.

Rispondo pubblicamente a una domanda di Lorenzo V., che chiede lumi sulla numerazione delle versioni di Windows, osservando che abbiamo avuto Windows 1, 2, 3, 3.1, 3.11, 3.5 NT, poi NT 4, e fin qui tutto bene; poi è arrivato Windows 2000, che sarebbe la quinta versione, seguito da Windows XP, ossia la sesta; Windows Vista sarebbe la versione numero 7 e quindi Windows 7 sarebbe la versione numero 8.

In realtà Windows adotta una numerazione interna tecnica che è separata dalla denominazione commerciale dei suoi sistemi operativi. I dettagli sono disponibili in questo documento tecnico e in una tabella riassuntiva di Wikipedia, che sintetizzo qui indicando prima il nome commerciale e poi il numero di versione usato internamente.

Windows 10 – NT 10.0

Windows 8.1 – NT 6.3

Windows 8 – NT 6.2

Windows 7 – NT 6.1

Windows Vista – NT 6.0

Windows XP a 64 bit – NT 5.2

Windows XP – 5.1

Windows 2000 – NT 5.0

Windows ME – 4.90

Windows 98, 98 SE – 4.10

Windows NT 4.0 – NT 4.0

Windows 95 – 4.0

Windows NT 3.51 – NT 3.51

Windows NT 3.5 – NT 3.50

Windows per Workgroup – 3.11

Windows 3.1 – 3.10

Windows 3.0 – 3.00

Windows 2.11 – 2.11

Windows 1.04 – 1.04

Windows 1.03 – 1.03

Windows 1.01 – 1.01

Credit: NASA

Nel 1972 c'erano gli uomini di Apollo 17 a scattare una fotografia incredibilmente bella dell'intera Terra vista da 45.000 chilometri, che fu descritta come una blue marble, una fragile biglia blu sospesa nel nulla nero dello spazio. Oggi al posto degli astronauti c'è un nostro emissario robotico: la sonda automatica DSCOVR della NASA, che si trova a circa 1,6 milioni di chilometri dalla Terra. L'immagine che vedete qui sopra ritrae la Terra in colori naturali il 6 luglio scorso. Il link diretto all'immagine ad alta risoluzione (2048x2048) è questo.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle gentili donazioni di “robertotos*” e “gianluca.f*” ed è stato aggiornato dopo la pubblicazione iniziale. Se vi piace, potete incoraggiarmi a scrivere ancora (anche con un microabbonamento). Ultimo aggiornamento: 2015/07/30 16:55.

Gratis, Menu Start, Cortana, Edge: queste sono le novità essenziali di Windows 10, ufficialmente disponibile per lo scaricamento da oggi. Ma se non siete affamati di novità a tutti i costi e non amate il rischio, oggi fate qualcos'altro. Lasciate che siano gli altri a farsi male per voi.

Non è una cattiveria nei confronti di Microsoft; è una regola di buon senso che vale per qualunque nuova versione di software. Per quanto sia stata collaudata in laboratorio e dagli utenti che l'hanno scaricata in anteprima, il vero banco di prova è l'installazione di massa in condizioni reali, che fa sempre saltar fuori qualche magagna.

Anche Windows 10 non sfugge a questa regola, come dimostrano i problemi di supporto alle popolari schede grafiche Nvidia o i guai con la sincronizzazione di OneDrive. Ars Technica elenca anche le incoerenze dell'interfaccia (almeno cinque stili differenti di menu, e molto altro) e critica (come fa anche The Register) il limite di 512 voci nel menu Start, per cui chi ha tante applicazioni (e con le suite di oggi, non è un numero implausibile) si trova con la casella di lancio app che non riconosce e non trova tutte le app.

C'è anche Wi-Fi Sense (Sensore Wi-Fi nella versione italiana, già presente sui Windows Phone), la controversa opzione (disattivabile, ma attiva per default) che permette di condividere automaticamente le password delle reti Wi-Fi con tutti coloro che sono nei nostri elenchi di contatti su Outlook.com, Skype o Facebook: d'accordo, la condivisione è cifrata e sono io a scegliere se attivarla la prima volta che mi collego a una specifica rete, ma perché mai dovrei voler offrire automaticamente accesso alle reti Wi-Fi che conosco, e farlo per tutti i miei contatti di Outlook o Skype o Facebook, senza poter scegliere i singoli contatti? E come nota l'esperto Brian Krebs, se affido la password della mia rete Wi-Fi a una persona che ha Wi-Fi Sense attivato (lo è per default), questa persona condividerà automaticamente la mia password con tutti i suoi contatti social, per cui anche i suoi “amici” (per me perfetti sconosciuti) potranno entrare nella mia rete Wi-Fi senza chiedermelo. Questa funzione è un disastro annunciato.

Gratis

Per chi ha già un “dispositivo idoneo” (come lo definisce Microsoft), aggiornarlo a Windows 10 sarà gratuito almeno per il primo anno. L'aggiornamento si scarica dal sito di Microsoft tramite Windows Update (e in molti casi è già stato scaricato automaticamente nei giorni scorsi): spariscono quindi molte delle complicazioni di licenza che frenavano gli utenti forse ancora più del costo delle versioni precedenti di Windows. Spariscono i CD/DVD di aggiornamento, perché Windows 10 si scarica da Internet (anche se sarà disponibile una chiavetta USB); ci sono anche le immagini ISO, che però richiedono una Product Key. La versione per telefonini di Windows 10 sarà disponibile gratuitamente per la maggior parte dei telefonini nei prossimi mesi.

Non è un gesto di disperazione: è deframmentazione del mercato. Del resto anche Apple distribuisce gratuitamente le nuove edizioni dei propri sistemi operativi. Microsoft ha bisogno di semplificare la selva di versioni di Windows ancora in uso. Moltissimi utenti sono rimasti fermi a Windows XP (nato 15 anni fa) o a Vista (che risale al 2008) o a Windows 7 (nato nel 2009) o a Windows 8 o 8.1 (2013-2014). Per esempio, Windows 7 è ancora usato dal 61% dei PC che si collegano a Internet; Windows 8 è fermo al 13%. Gli utenti non si aggiornano e questo costringe Microsoft a supportare troppe versioni dei propri prodotti, tanto che ora XP standard non riceve più aggiornamenti di sicurezza.

Offrire Windows 10 gratuitamente è un forte incentivo alla sua adozione che fa comodo a Microsoft. Un incentivo principalmente psicologico, peraltro, dato che la pirateria di Windows esiste da sempre e comunque la stragrande maggioranza degli utenti pagava Windows in modo impercettibile soltanto quando acquistava un nuovo PC con Windows preinstallato.

Cambia radicalmente anche la strategia degli aggiornamenti di Windows: per la maggior parte degli utenti, Windows 10 installerà le nuove funzioni, gli aggiornamenti di sicurezza e le correzioni dei prodotti Microsoft automaticamente, senza preavviso e senza inviti (che vengono sistematicamente ignorati, creando vulnerabilità puntualmente sfruttate dai criminali informatici). La modalità è simile a quella delle app degli smartphone, che normalmente si aggiornano senza l'intervento dell'utente. Gli utenti professionali e aziendali possono scegliere di disabilitare questo automatismo, in modo da evitare che un aggiornamento causi incompatibilità improvvise con il software o l'hardware di lavoro. Gli aggiornamenti saranno gratuiti per tutta la vita operativa del dispositivo.

I requisiti tecnici non sembrano eccessivi: se il vostro computer, tablet o telefonino supporta Windows 8, funzionerà anche con Windows 10. I PC richiedono almeno 1 gigabyte di RAM e uno schermo con risoluzione minima di 1024 x 600, per cui certi netbook potrebbero risultare incompatibili.

Persiste anche in Windows 10 la giungla delle versioni: ce ne saranno ben sette (Home, Pro, Mobile, Enterprise, Education, Mobile Enterprise e IoT Core), anche se la maggior parte degli utenti ne incontrerà una sola, la Home, sui PC.

Menu Start

L'odiatissima interfaccia a quadrettoni di Windows 8, che ha disorientato milioni di utenti in nome di una presunta semplificazione, viene drasticamente ridimensionata. Il menu Start, che per decenni è stato il punto di partenza sicuro e familiare per tutti gli utenti, con Windows 10 torna al proprio posto, anche se con qualche funzionalità supplementare che all'inizio può distrarre.

Cortana

La risposta di Microsoft a Siri, il popolarissimo assistente vocale di Apple, è considerata potente e flessibile, perlomeno in inglese; la versione italiana avrà probabilmente bisogno di un po' di rodaggio. A differenza di Siri, Cortana offre una personalizzazione minuziosa, a patto che le permettiate di raccogliere informazioni su tutto quello che fate (cronologia di navigazione, archivio di mail, ricerche fatte in Rete, eccetera). Inoltre, invece di nascondere le proprie funzioni di ricerca come faceva Windows 8/8.1, Windows 10 mette una bella casella di ricerca direttamente nel menu Start.

Edge

Il nuovo browser di Microsoft per ora affianca, ma non sostituisce, Internet Explorer. È veloce e leggero, e sui computer dotati di schermo sensibile al tocco permette funzioni “wow” come l'evidenziazione e l'annotazione di una pagina Web semplicemente tracciando con il dito sullo schermo un cerchio intorno al brano che interessa. Come Google Chrome, ha una propria versione integrata di Flash.

Altre chicche da sapere

Windows 10 ha la funzione Continuum: cambia aspetto in base alla configurazione del dispositivo. Per esempio, se avete uno di quei laptop con schermo staccabile, quando c'è attaccata la tastiera si offre con pulsanti e menu piccoli e facilmente cliccabili e quando usate lo schermo da solo propone tasti più grandi, più facili da centrare con le dita. Le app di posta e calendario ora non sono più legate all'uso di servizi Microsoft come Exchange e Outlook.com. Il supporto per DVD o Blu-ray va installato a parte (ricorrendo a VLC, per esempio). Carini i desktop virtuali, ma c'erano già da anni in OS X e Linux. Sarà possibile importare app scritte per Android e iOS.

Che fare?

Aspettare. Non c'è nessuna fretta. Resistete alle lusinghe della pubblicità. Fate un backup in più dei vostri dati e portate il vostro partner a fare qualcosa di romantico, andate al cinema, spendete la giornata a fare beneficenza, restate a letto a dormire. Davvero. È solo una nuova versione di un sistema operativo, non è la cura per il cancro.


Fonti: ZDNet, TechRepublic, Ars Technica.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2015/07/28 20:35.

È stata rivendicata via Twitter alcuni giorni fa una violazione di vari siti collegati alla Polizia e alla Giustizia italiana (immagine qui accanto), accompagnata dalla pubblicazione di database contenenti dati sensibili provenienti dai siti violati: nomi, indirizzi e numeri di telefono di persone delle forze dell'ordine o legate al settore.

Lasciamo stare le ragioni dell'intrusione: già è imbarazzante che abbia avuto successo, ma la vera vergogna è quello che ha messo in luce, ossia la gestione pateticamente inetta della sicurezza.

Come segnala Luigi Rosa su Siamogeek,

Le password sono tutte in chiaro oppure codificate in MD5 senza salt. In un paio di database nel campo password c’è l’hash MD5, uno spazio e poi la password in chiaro tra parentesi. In più di un esempio la tabella degli amministratori ha le password in chiaro e quella degli utenti ha le password in MD5. Molte password in MD5 sono uguali al nome dell’utente oppure banali (ovvero se vengono trascritte in un motore di ricerca appare la pagina con l’equivalente in chiaro).

E le password usate sono da mettersi le mani nei capelli:

numeri nel formato ggmmaaaa, nomi di città, nomi di persone e parole come passamontagna, meccaemedina, 69cazzo69, Password, 123, polizia, Soloio.

Sì, c'è persino l'immancabile uso di password come password. Luigi segnala anche che ci sono chiari segni di “tentativi di hackeraggio pregresso”. Complimenti.

Mi associo alle sante parole di Luigi:

Le leggi sulla tutela dei dati personali (dette anche “leggi sulla privacy”) dovrebbero, appunto, servire a tutelare i dati personali da questo tipo di intrusioni, non ad obbligare i cittadini e le aziende private a firmare e conservare tonnellate di carta inutile.

Tutti i dettagli sono nell'articolo completo su Siamogeek.


Correzione: avevo scritto inizialmente che la rivendicazione era stata pubblicata oggi, ma in realtà era stata pubblicata alcuni giorni fa e solo oggi l'ho ricevuta tramite un retweet. Ho corretto il testo.

È disponibile per lo scaricamento il podcast della puntata di ieri del Disinformatico della Radiotelevisione Svizzera. Buon ascolto!

Domani (26/7) alle 18 sarò a Savignone, alla Sala Botto in via Garibaldi 1, nell'ambito della manifestazione Savignone Gulp! (programma completo qui), per una conferenza intitolata Guida pratica ai viaggi nel tempo: una chiacchierata semiseria sul tema dei viaggi nel tempo nella fantascienza, con vademecum per aspiranti viaggiatori.

Lunedì 27 sarò invece a Spotorno per una conferenza serale (21.30) che fa parte dell'evento Scienza Fantastica del Comune di Spotorno: il tema sarà di nuovo ancora quello dei viaggi nel tempo, ma stavolta prenderò spunto dalla scienza e dalla fantascienza per parlare delle reali possibilità di esplorare il passato e il futuro sulla base delle nostre attuali conoscenze.

A entrambi gli eventi ci saranno molte attrazioni a tema, fra le quali segnalo una DeLorean come quella di Ritorno al Futuro. Ci vediamo? O dovrei dire ci siamo visti?