Il Disinformatico

2018/12/29

La fisica di “Repubblica”: lo zero assoluto è un limite per mammolette, sulla Luna si scende a -280 °C. E c’è un “lato oscuro”

A quanto pare a Repubblica, nella rubrica Scienze, lasciano scrivere di scienza il primo che passa. O perlomeno non hanno l’abitudine di rileggere. Scrive infatti Sandro Iannaccone (link intenzionalmente modificato) che non solo esiste un lato oscuro della Luna, ma sulla Luna si possono raggiungere temperature inferiori allo zero assoluto.

SE GLI 85 GRADI sottozero dell’Antartide o i -280 del lato oscuro della Luna vi sembrano freddi, non avete ancora visto nulla. La Nasa ha approntato, a bordo della Stazione spaziale internazionale un esperimento che ha si è guadagnato il record di temperatura più fredda nell’intero Universo. Si chiama, poco sorprendentemente, Cold Atom Lab (Cal), ed è il primo tentativo di produrre, in orbita, nuvole di atomi ultrafreddi, appena poche frazioni di grado sopra lo zero assoluto, a circa -273 gradi centigradi.

Ho salvato una copia permanente su Archive.is e agevolo qui questo screenshot:

Primo: la Luna non ha un lato oscuro. Nel corso di ogni mese tutta la superficie lunare viene illuminata prima o poi, compresa la faccia che non è mai rivolta verso la Terra. Ci sono solo alcuni crateri polari il cui fondo non viene mai illuminato.

Secondo: lo zero assoluto è per definizione la temperatura più bassa teoricamente raggiungibile ed è pari a -273,15 °C. Corrisponde, in sintesi, alla totale immobilità degli atomi. Basterebbe un ripassino su Wikipedia per non scrivere baggianate.

2018/12/29 12:45

Ricevo questo tweet da Sandro Iannaccone:

Caro @disinformatico, sono Sandro Iannaccone (non ho Twitter e le rispondo dall'account di redazione). Grazie per la segnalazione, era (ovviamente) un refuso - tanto più che poche righe più in là parlo dello zero assoluto. Un abbraccio
— Galileo (@galileoedit) December 29, 2018

Resta l’errore del “lato oscuro”.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

2018/12/28

“Hackerare” il voto elettronico svizzero legalmente: un aggiornamento

Ricordate l’invito a testare la sicurezza del sistema di voto elettronico svizzero di metà novembre scorso? Con tanto di premio?

Mi sono iscritto, e stamattina mi è arrivato questo aggiornamento:

Dear Security Researcher

Thank you for pre-registering for the Public Intrusion Test (PIT). Swiss Post’s online voting system will be tested under the requirements of the Swiss Confederation and the Swiss Cantons.

In the next few weeks you will receive:

• detailed information about the PIT, such as dates, compensation system, scope of the test, code of conduct, etc.
• a link to the official registration platform for the PIT, where you’ll be able to definitely sign up

The source code will be published before the intrusion test. If you register on the official platform in the beginning of the year, you will receive a notification when the code has been published.

Kind regards
Swiss Post

In traduzione:

Caro Ricercatore di Sicurezza

Grazie per esserti preregistrato per il Test Pubblico di Intrusione (TPI). Il sistema di voto online della Posta Svizzera verrà testato secondo i requisiti della Confederazione Svizzera e dei Cantoni Svizzeri.

Nelle prossime settimane riceverai:

• informazioni dettagliate sul TPI, come per esempio le date, il sistema di ricompensa, l’ambito del test, il codice di condotta, eccetera
• un link alla piattaforma di registrazione ufficiale per il TPI, dove potrai iscriverti definitivamente

Il codice sorgente verrà pubblicato prima del test di intrusione. Se ti registri sulla piattaforma ufficiale all’inizio dell’anno, ricevera una notifica quando sarà stato pubblicato il codice.

2018/12/26

Appassionati tracciano volo segreto del presidente USA. Riflessioni per sciachimisti e ufologi

Nel tardo pomeriggio di oggi Wikileaks ha tweetato questa segnalazione: uno dei due aerei usati dal presidente degli Stati Uniti risultava tracciabile pubblicamente mentre era in volo dalla base militare di Andrews verso i paesi dell’Europa di sud-est:

The Boeing 747 usually used by Trump for Air Force One is currently moving towards Turkey. pic.twitter.com/TG5Ndzoyvn
— WikiLeaks (@wikileaks) 26 dicembre 2018

Is Trump on a surprise visit to Afghanistan? Turkey? Flight trackers show that one of two planes used for Air Force One (92-9000/VC-25) using what appears to be a fake HEXCODE of AE47C4, departed Andrews Air Force base at midnight. Transponders changed or disabled near Romania. pic.twitter.com/JtVzEPUoLv
— WikiLeaks (@wikileaks) 26 dicembre 2018

Poco dopo è arrivata la spiegazione: il presidente e la consorte sono in visita alle truppe in Iraq.

Visita a sorpresa di #Trump e Melania in #Iraq. Presidente: "Nessun piano per il ritiro delle truppe Usa"#ANSA
https://t.co/7pyRkkNhZ8
— Agenzia ANSA (@Agenzia_Ansa) 26 dicembre 2018

Poi è arrivato addirittura un avvistamento diretto effettuato da un planespotter sopra lo Yorkshire, nel Regno Unito:

I believe Trump just flew to the Middle East on VC-25A (Air Force One) using a disguise callsign of RCH358 and a disguise hex code which couldn't be traced back to any aircraft. Thanks to spotters in Europe, there is visual confirmation this is VC-25A 92-9000! pic.twitter.com/PyVHRS2zlb
— Aircraft Spots (@AircraftSpots) 26 dicembre 2018

Insomma, abbiamo appassionati capaci di tracciare e identificare un volo segreto del presidente degli Stati Uniti, eppure gli sciachimisti, fra cui c’è a quanto pare un sindaco, credono che si possano far volare di nascosto stormi di aerei segreti per fare irrorazioni occulte senza che nessuno se ne accorga. E gli ufologi pensano che dei veicoli extraterrestri scorrazzino per i cieli senza che nessuno li veda. Va be'.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Quiz festivo: il mistero del “numero di grucce” nei siti di e-commerce

Un amico, Luigi, mi segnala un mistero che vorrei proporvi come quiz. Premetto che non ne conosco la soluzione e sono curioso di vedere cosa riuscite a scoprire.

Provate a googlare “usb numero di grucce” (senza le virgolette): noterete che i risultati elencano un gran numero di siti di commercio online che vendono prodotti informatici che includono questa bizzarra specifica tecnica.

Questa stravagante terminologia compare per esempio su Amazon.it:

Dalle mie ricerche iniziali, non mi sembra che sia colpa di una traduzione automatica o dilettantesca dall’inglese e la versione inglese della stessa pagina di prodotto di solito usa USB Type-A connector nel punto in cui la versione italiana parla del numero di grucce.

C’è di mezzo una lingua diversa dall’inglese? Che cosa mai può portare a una “traduzione” così completamente sbagliata, e come mai lo stesso errore di traduzione è condiviso da così tanti siti?

Se scoprite qualcosa, i commenti sono a vostra disposizione.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

2018/12/23

Centrostore.ch chiuso, gestore arrestato. Occhio ai prezzi troppo allettanti

Nelle scorse settimane ho ricevuto numerose segnalazioni riguardanti il sito svizzero Centrostore.ch, che offriva prodotti elettronici a prezzi insolitamente scontati, anche di marche come Apple che normalmente non concedono mai riduzioni di prezzo.

Venerdì scorso (21/12) è uscita la notizia (Tio.ch e altri) che le denunce per truffa sporte dai cittadini che avevano fatto acquisti sul sito senza mai ricevere la merce pattuita hanno fatto avviare indagini che hanno portato all’arresto di un ventinovenne italiano, residente in Italia.

“Le principali ipotesi di reato nei confronti del 29enne sono quelle di truffa per mestiere, abuso di un impianto per l'elaborazione di dati, amministrazione infedele, bancarotta fraudolenta e frode del pignoramento, nonché cattiva gestione. [...] Eventuali vittime sono invitate a scrivere all'indirizzo polizia@polca.ti.ch.“

Molti utenti si sono fidati del suffisso .ch, che dava l‘idea di un’azienda locale, e dell’indirizzo altrettanto locale (a Giubiasco). Ma c’erano molti indizi che vale la pena di segnalare per evitare di incappare in altri raggiri analoghi in futuro. Cominciamo dai più visibili:

i prezzi troppo belli per essere veri
il numero di telefono (044 586 04 73), che non era locale e poi è scomparso del tutto
l‘assenza delle condizioni generali di contratto (Allgemeine Geschäftsbedingungen o AGB), normalmente presenti in ogni sito commerciale svizzero
nessuna informazione sui titolari
nessuna intestazione formale della ditta
nessuna azienda di nome Centrostore o Centro store nei registri pubblici (Zefix.ch, Foglio Ufficiale)

Cercando leggermente più a fondo si notavano altri elementi sospetti, come le pagine che contenevano soltanto testo di prova, tipiche di un sito tirato su in fretta e furia:

E andando ancora più in profondità si poteva notare un certificato digitale di Let’s Encrypt, che non offre nessuna garanzia di serietà di un sito, visto che Let’s Encrypt offre certificati a chiunque:

Inoltre andando fisicamente o con Google Street View all’indirizzo di sede riportato (via Bellinzona, Giubiasco), non risultava né un ufficio né un magazzino.

Scavando un pochino, nei limiti della legalità, con gli appositi strumenti informatici e con l’aiuto di colleghi che hanno chiesto l’anonimato e che ringrazio, è stato possibile:

risalire ai nomi e cognomi degli intestatari del nome di dominio Centrostore.ch nel corso della breve vita del sito, e altre informazioni ora a disposizione degli inquirenti
scoprire che i due amministratori del sito (fatto con Wordpress) si chiamavano Ricky e antonella (due nomi significativi per le indagini)
ottenere le coordinate bancarie di Centrostore.ch
determinare il numero di ordini fatti da clienti e quindi il probabile numero di truffati: circa 3630.

Morale della storia: se vedete un’offerta allettante, controllate bene prima di fare acquisti online, specialmente presso siti mai visti prima; non lasciatevi sedurre dall’emozione; e usate metodi di pagamento tracciabili e rimborsabili in caso di contestazione, come la carta di credito (meglio se prepagata).

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

2018/12/21

Puntata del Disinformatico RSI del 2018/12/21

È disponibile lo streaming audio e video della puntata del 21 dicembre del Disinformatico della Radiotelevisione Svizzera.

La versione podcast solo audio (senza canzoni, circa 20 minuti) è scaricabile da questa sezione del sito RSI (link diretto alla puntata) ed è disponibile qui su iTunes (per dispositivi compatibili) e tramite le app RSI (iOS/Android); la versione video (canzoni incluse, circa 60 minuti) è nella sezione La radio da guardare del sito della RSI ed è incorporata qui sotto. Buona visione e buon ascolto!

50 anni fa oggi, il primo volo umano verso la Luna

Alle 13.51 italiane di cinquant’anni fa decollava dalla Florida un volo spaziale senza precedenti: Apollo 8, la prima missione umana intorno alla Luna.

Apollo 8 fu il secondo volo con equipaggio del programma Apollo, dopo il debutto con grande successo di Apollo 7 in orbita intorno alla Terra. Portò il comandante Frank Borman, il pilota del modulo di comando James Lovell e il pilota del modulo lunare William Anders fino alla Luna, ma senza scendervi: rimase in orbita intorno al satellite della Terra, colmando per la prima volta l’abisso di 380.000 chilometri che separa il nostro pianeta dalla Luna. Nessun equipaggio umano si era mai allontanato così tanto.

La missione detiene un numero impressionante di primati:

La prima con equipaggio a bordo del vettore gigante Saturn V
La prima a portare un equipaggio oltre l’orbita bassa intorno alla Terra
La prima a permettere a degli astronauti di vedere la Terra da grande distanza
La prima a portare un equipaggio sotto il predominio della gravità di un altro corpo celeste
La prima a consentire a esseri umani di vedere con i propri occhi la faccia nascosta della Luna
La prima a esporre esseri umani alla luce solare continua, senza albe o tramonti
La prima a mettere degli astronauti in orbita intorno alla Luna
La prima a portare degli astronauti fuori dal contatto radio con la Terra (quando erano dietro la Luna)
La prima a esporre un equipaggio umano alle radiazioni solari al di fuori del campo magnetico terrestre
La prima a far vedere direttamente a occhi umani la Terra sorgere dalla Luna
La prima a effettuare un rientro sulla Terra dallo spazio profondo, alla velocità più elevata mai raggiunta da astronauti fino a quel momento.

Questa missione fu anche la prima con equipaggio a decollare dal Kennedy Space Center in Florida, situato vicino alla base militare di Cape Canaveral dalla quale erano partite le altre imprese spaziali.

La missione fu modificata profondamente rispetto ai piani originali, che prevedevano un semplice volo orbitale ellittico che non avrebbe raggiunto la Luna. Il sospetto che i rivali sovietici fossero quasi pronti a battere l’America anche nel primato del primo volo umano intorno alla Luna fece anticipare i tempi e spinse la NASA a tentare un’impresa senza precedenti in termini di distanza, complessità e rischio.

Apollo 8 raggiunse la Luna in poco meno di tre giorni, per poi orbitarvi intorno dieci volte nel corso di 20 ore. La diretta effettuata durante il volo intorno alla Luna, il giorno prima di Natale, dagli astronauti leggendo passi della Genesi fu la trasmissione più seguita della storia fino a quel momento.

Il successo della missione aprì la strada alla Luna e al tentativo di arrivare sulla Luna entro la fine del decennio come promesso dal defunto presidente Kennedy.

Apollo 8 tornò sulla Terra il 27 dicembre 1968, ammarando nell’Oceano Pacifico. Se volete seguirla in tempo reale, io e Gianluca Atti, appassionato collezionista di cose spaziali, stiamo creando Apollo 8 Timeline, un blog apposito, ricchissimo di immagini e di giornali italiani dell’epoca. Le prime pagine sono già online.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

La lista dei disastri di privacy di Facebook. Questi sono solo quelli del 2018

Per Facebook non è stato un anno molto positivo, per dirla garbatamente. Stando alla compilation realizzata da Issie Lapowsky, il social network è stato al centro di almeno 21 scandali di primaria importanza nel corso del 2018.

Forse è il caso di rendersi conto, a questo punto, che Facebook non è in grado di offrire alcuna garanzia di riservatezza e che qualunque cosa venga caricata su questo social network debba essere considerata pubblica, visibile a tutti e oggetto di commercio estremamente disinvolto pur di consentire a Facebook di crescere.

Se questo vi spinge a voler eliminare il vostro account, fatene prima una copia da scaricare, e poi andate alla pagina di richiesta di cancellazione permanente (https://www.facebook.com/help/delete_account), cliccate su Elimina il mio account e seguite le istruzioni.

Smartwatch per bambini, colabrodo di dati e di insicurezza

Un anno fa, uno studio commissionato da un’organizzazione di difesa dei consumatori norvegese aveva rilevato che gli smartwatch per bambini erano pericolosamente disinvolti in fatto di sicurezza e avidi di dati personali, che venivano raccolti ma messi incautamente a disposizione di qualunque ficcanaso.

Ê passato appunto un anno e non è cambiato nulla, nonostante le promesse: un nuovo test svolto dalla Pen Test Partners ha scoperto che gli smartwatch della MiSafes (marchio già nei guai per le sue telecamerine IP vulnerabili) possono tuttora essere usati da malintenzionati per localizzare i bambini che li indossano, per ascoltare di nascosto le loro conversazioni e per chiamarli telefonicamente facendo sembrare che la chiamata arrivi dai genitori.

Usando gli appositi strumenti di Internet, è stato facilissimo trovare decine di migliaia di smartwatch MiSafes pubblicamente accessibili. MiSafes non è l’unico marchio coinvolto: ci sono almeno altre 53 marche che hanno problemi di sicurezza analoghi.

I ricercatori hanno scoperto di poter:

attivare la funzione di ascolto remoto di uno smartwatch altrui: l’unico avvertimento all’utente è un breve messaggio di “occupato”;
tracciare la localizzazione attuale e passata;
modificare la funzione di “zona sicura” in modo che gli allarmi vengano attivati quando il bambino si avvicina invece di quando si allontana;
scavalcare una funzione che dovrebbe in teoria limitare chi può chiamare il bambino.

In generale, i dispositivi di tracciamento GPS commerciali non ci fanno una bella figura, come spiega in dettaglio la ricerca Trackmageddon di Michael Gruhn e Vangelis Stykas.

Fonti: BoingBoing, BBC.

Alexa, voci captate in casa e inviate a uno sconosciuto

Amazon Echo, l’assistente vocale che risponde al nome di Alexa, è sostanzialmente un microfono sempre aperto e connesso a Internet. Forse è il caso di pensarci prima di comperarlo. Perché a volte quello che viene detto in casa viene captato e trasmesso a uno sconosciuto.

È successo a un cittadino tedesco, che ha chiesto ad Amazon di ricevere i dati riguardanti la sua attività presso questo negozio online e ha ricevuto 1700 registrazioni audio di comandi impartiti ad Alexa. Un risultato sorprendente, visto che non possiede un Echo.

Amazon gli aveva infatti inviato le registrazioni di qualcun altro. Il cittadino ha avvisato Amazon, che non gli ha risposto, però ha reso inattivo il link dal quale erano scaricabili le registrazioni.

I giornalisti di Heise.de le hanno ascoltate e sono stati in grado di “ricostruire un quadro dettagliato del cliente in questione e delle sue abitudini personali. Era ovvio che il ‘Cliente X’ usava Alexa in più di un posto. Aveva almeno un Echo in casa e ha un dispositivo Fire, comandato a voce, collegato alla sua TV. Anche una voce femminile si rivolgeva ad Alexa, e quindi c’era evidentemente una donna almeno per parte del tempo.”

Prosegue Heise: “Alexa era chiaramente in grado di sentire il nostro ‘soggetto’ nella doccia e i comandi dati a termostati e simili ci hanno mostrato che usa Alexa per comandare vari apparecchi smart di casa. Usa Alexa a casa, sul suo smartphone, e quando è in giro [...] siamo stati in grado di esplorare la vita privata di uno sconosciuto senza che lui lo sapesse [...] gli allarmi, i comandi Spotify, le richieste di informazioni sui trasporti pubblici incluse nei dati hanno rivelato molto sulle abitudini personali, il lavoro e i gusti musicali delle vittime. Usando questi file, è stato piuttosto facile identificare la persona e la sua compagna.”

Vi lascio leggere il resto della storia presso Heise.de. È molto interessante il modo in cui Amazon ha minimizzato e ha gestito il problema, prendendosi il merito di averlo scoperto, dicendo che si è trattato di “errore umano” ed evitando di contattare la persona di cui aveva inviato ad altri le registrazioni fino al momento in cui ne ha parlato Heise.de.

Se avete Alexa e volete riesaminare quello che ha registrato, potete visitare amazon.de/alexaprivacy (o il link equivalente del vostro account Amazon).

Cerca nel blog