Il Disinformatico

2009/02/06

Google Latitude, tracciamento di amici, nemici e dipendenti

Google Latitude ti aiuta a localizzare gli amici, ma anche a farti spiare

Serie notevole di novità per Google in questo periodo: il 4 febbraio scorso ha presentato Google Latitude, un servizio di localizzazione per telefonini e PC. L'idea è consentire il tracciamento e la localizzazione di amici, familiari e dipendenti e di offrire ai medesimi la possibilità di fare altrettanto con noi. Ovviamente il servizio si presta sia a usi positivi, sia a forme di sorveglianza che faranno impensierire molti.

Google Latitude funziona con qualunque dispositivo che supporti Google Maps for Mobile 3.0 (per esempio i Blackberry, buona parte dei cellulari basati su Windows Mobile 5.0 o Symbian S60. E' prevista a breve l'aggiunta di iPhone e persino di un dispositivo non cellulare come l'iPod touch. Latitude supporta anche qualunque PC (Linux, Mac o Windows) a patto di usare il gadget Latitude di iGoogle.

Il servizio di localizzazione è in grado di funzionare anche con dispositivi privi di funzioni di localizzazione interne (GPS) usando la triangolazione basata sui servizi cellulari o wifi che vengono "visti" in un dato istante dal dispositivo. In tal caso, la precisione del servizio scende a circa 200 metri.

L'utente può scegliere con chi condividere le proprie informazioni di localizzazione, ma questa è un'opzione soltanto in termini tecnici: se un datore di lavoro, o un genitore preoccupato, chiedono di avere le informazioni, le pressioni per concederle potrebbero essere pesanti. Ma questo non è compito di Google.

Google Alert per seguire notizie e amici

Stare sul pezzo con Google Alert

Se avete un account su Google, provate a usare il servizio Google Alert: è molto semplice da usare e permette di ricevere in tempi rapidissimi una mail che vi notifica ogni volta che un sito parla di un determinato argomento: scelte classiche sono il proprio nome e cognome (da racchiudere fra virgolette per indicare che vi interessa l'esatta sequenza di lettere), i nomi degli amici o dei colleghi o delle celebrità predilette.

Utilissimo per sapere cosa dice di voi la Rete, ma soprattutto per restare aggiornati sugli argomenti prediletti anche a livello giornalistico ("blackberry obama" per sapere se Obama è riuscito a tenersi o no il beneamato telefonino personale): l'unico difetto è semmai la quantità impressionante di notifiche che arrivano se scegliete argomenti di grande risonanza e parole chiave troppo generiche.

Google Earth aggiunge storia, oceani e Marte

A spasso nei mari, nel tempo e su Marte con Google Earth

Google Earth 5.0 (per Windows, Mac e Linux) offre una raffica di novità. Oltre ad avere un'interfaccia aggiornata, Google Earth è ora in grado di mostrare viste aeree cronologiche e permette quindi di vedere com'era e come si è evoluto un luogo nel corso del tempo. Le possibilità di navigazione si estendono anche ai fondali dei mari e degli oceani, permettendo di scoprire l'affascinante geografia sommersa del nostro pianeta.

L'immagine qui accanto mostra per esempio Milano con la cronologia delle viste storiche disponibili. La copertura storica del pianeta è per ora un po' a macchia di leopardo, ma offre comunque numerosissimi spunti per ore di esplorazione virtuale.

Se volete godervi anche le funzioni 3D di Google Earth, provate a dare un'occhiata a New York attivando la modellazione degli edifici. Non perdetevi anche le altre funzioni nuove, compresa la creazione di visite guidate.

E se non vi basta la Terra, potete dilettarvi a esplorare Marte, con una chicca: provate a visitare il pianeta rosso con Google Earth e digitare Meliza. Se sapete l'inglese, potrete conversare con un marziano.

Facebook vende i vostri dati ai pubblicitari

Facebook a corto di soldi, vende i dati degli utenti

Il coretto dei "te l'avevo detto" parte fra trenta secondi: se volete unirvi, ecco i dettagli della storia. Il Telegraph ha annunciato che Facebook intende sfruttare i dati personali dei suoi iscritti, ormai arrivati a quota 150 milioni, per creare uno dei più grandi sistemi del mondo per le ricerche di mercato. Facebook, nonostante la propria popolarità, fa infatti fatica a guadagnare dalla pubblicità che ospita attualmente.

Alle multinazionali del marketing verrà offerta la possibilità di effettuare sondaggi mirati per valutare l'interesse dei consumatori verso nuovi prodotti, selezionando gli intervistati in base, per esempio, allo stato civile o ai loro gusti sessuali. Questo, perlomeno, il proposito dichiarato da Randi Zuckerberg, responsabile per il mercato globale nonché sorella del ventiquattrenne Mark fondatore di Facebook, al World Economic Forum di Davos.

Al Forum, i responsabili di Facebook hanno dimostrato la velocità di risposta del sistema ponendo in tempo reale varie domande agli utenti in tutto il mondo e restituendo le risposte ai delegati in pochi minuti. Per esempio, sono stati selezionati e interpellati gli utenti in Palestina e in Israele con domande sulla pace globale e sono stati contattati 120.000 utenti statunitensi per chiedere loro se i piani di rilancio economico di Barack Obama secondo loro sarebbero stati sufficienti a salvare l'economia USA (quasi il 60% ha detto di no).

Facebook ha già venduto il sistema di sondaggi, denominato engagement ads ("spot d'impegno"), ad almeno una grande società di ricerca di lavoro. Se siete utenti di Facebook, forse è il caso di dare un'occhiata a quali dati personali avete regalato a questo nuovo strumento di marketing.

Virus nelle multe, nuove frontiere del social engineering

Quando il virus arriva su carta

Nuove frontiere delle aggressioni virali: il SANS Institute segnala che a Grand Forks, nel North Dakota, vari automobilisti hanno trovato sui propri veicoli dei volantini che li avvisavano di un'infrazione al codice della strada dovuta al modo in cui avevano parcheggiato e li invitavano a visitare un sito specifico (che non cito qui) per vedere immagini dell'infrazione.

In realtà il sito usa un trucco psicologico per installare un virus, o meglio un trojan horse, denominato Vundo, che si spaccia per un antivirus. Gli aggiornamenti dei principali antivirus (quelli veri!) sono già in grado di riconoscere questo attacco decisamente originale.

L'aspetto del sito-trappola è quello di un servizio dedicato alla pubblicazione di foto di infrazioni automobilistiche: per consultarlo, chiede di installare un apposito programma, PictureSearchToolbar.exe, che in realtà inietta nel computer della vittima (se si tratta di una macchina Windows che visita il sito con Internet Explorer) una DLL ostile dal nome generato a caso.

A sua volta, questa DLL scarica di nascosto da Childhe.com un'altra DLL. Al riavvio del computer, durante la navigazione in Internet compare un falso avviso di sicurezza, che informa l'utente di "vari segni della presenza di virus e malware" e offre una scansione gratuita del computer infetto. Cliccando su OK, la vittima viene portata a un sito che ospita un antivirus fasullo, che in realtà fa da talpa per infettare il computer della vittima con ogni sorta di porcherie.

E' la prima volta, a quanto mi risulta, che una campagna d'infezione virale sfrutta un oggetto del mondo reale a basso costo come un foglio di carta (ci sono precedenti a base di penne USB infette lasciate in giro, ma sono approcci costosi). Altre immagini di questa nuova tecnica, come la schermata qui sopra, sono pubblicate da McAfee.

L'attacco gioca dunque sulla pressione psicologica doppiamente (oddio, ho preso una multa; oddio, ho il computer infetto) per scavalcare le difese informatiche dell'utente e depositare nel suo computer un malware che per il resto segue uno schema già visto, quello del falso antivirus: la novità sta nell'esca cartacea.

Visto che quest'attacco richiede manovalanza sul posto e permette di circoscrivere il tentativo d'intrusione a una zona geografica ben precisa, viene da chiedersi se la scelta di Grand Forks sia mirata. Il nome della località è infatti ben noto a chi si occupa di sicurezza militare strategica, perché è quello dell'unica base di missili antimissili nucleari mai installata dagli Stati Uniti: i missili sono stati poi smantellati, ma la base rimane ed ora è candidata ad essere l'area di collaudo dei nuovi aerei senza pilota. Un caso?

Comunque sia, provo una certa invidia per la genialità di questi criminali e non posso fare a meno di pensare che sarebbe una bella forma di vendetta verso gli idioti che parcheggiano come se fossero i padroni del mondo.

Firefox 3.0.6 elimina 6 bachi, 1 critico; IE idem

Aggiornate il vostro Firefox e turate le falle; preparatevi a fare lo stesso per Internet Explorer

Dovreste essere già a posto grazie alla funzione di aggiornamento automatico di Firefox, se usate questo popolare programma di navigazione, ma controllate di avere la versione 3.0.6, disponibile anche in italiano per Mac, Windows e Linux, che rimedia sei vulnerabilità di sicurezza, una delle quali è considerata "critica" perché Firefox poteva crashare in un modo che poteva permettere ad un aggressore di sfruttare il crash per eseguire il proprio codice sul computer della vittima. L'elenco completo delle falle di sicurezza turate è disponibile qui. E' il sesto aggiornamento di Firefox in sei mesi.

Se nel mondo open source di Firefox si va avanti a produrre rattoppi, anche in casa Microsoft è ora di sistemare falle: secondo Zdnet, nel consueto pacchetto mensile di aggiornamenti, previsto per martedì prossimo (10 febbraio), ci saranno correzioni per quattro falle classificate come "critiche" e riguardanti vulnerabilità di Internet Explorer e di Microsoft Exchange Server. Altre falle turate, definite "importanti", riguarderanno SQL Server e Office.

Lo so, scaricare e installare è una scocciatura, ma è indispensabile per mantenere alte le difese, e Firefox e Microsoft fanno di tutto per rendere automatico e indolore il procedimento. Non cincischiate, e se non siete responsabili della sicurezza del vostro computer, assicuratevi che chi lo è si tenga al passo con gli aggiornamenti o abbia delle validissime ragioni per non farlo.

2009/02/04

Sonda giapponese conferma le foto lunari Apollo

Lunacomplottisti alle strette: le foto delle sonde odierne confermano quelle degli astronauti lunari

La sonda spaziale giapponese Kaguya non solo manda splendide immagini in alta definizione dalla Luna, ma crea immagini 3D della superficie lunare, comprese le zone dove sbarcarono gli astronauti Apollo.

Guarda caso, l'elaborazione delle immagini 3D conferma che le foto degli astronauti dell'Apollo 15 mostrano quello che c'è davvero in quel punto sulla Luna.

Attendo con divertimento la spiegazione tecnica dei lunacomplottisti di come la NASA, nel 1971, era in grado di pubblicare fotografie in altissima risoluzione, scattate dal livello del suolo, che ritraggono un punto specifico del terreno lunare, con i suoi rilievi e le sue pendenze, esattamente così com'è nella realtà. Tenendo conto, beninteso, che nel 1971 non c'era Photoshop.

L'articolo completo, che spiega tutti i dettagli delle conferme ottenute dalla sonda Kaguya e fa più ampiamente il punto della situazione sull'uso di sonde automatiche per documentare gli sbarchi umani sulla Luna, è disponibile presso Complotti Lunari.

2009/02/02

Obama e la mail impossibile da forwardare

L'indirizzo di mail top-secret di Obama manda messaggi non inoltrabili?

Il New York Times racconta che Barack Obama è riuscito a convincere i responsabili della sua sicurezza a lasciargli tenere un indirizzo di e-mail, che è riservatissimo ed è diventato il nuovo status symbol fra i cortigiani: se lo conosci, sei "in", altrimenti sei un plebeo.

Poi, però, scrive questa stranezza:

To minimize the risk, the government technology gurus have made it impossible to forward e-mail messages from the president or to send him attachments, people informed about the precautions say. His address is likely to be changed regularly as well. And the president’s friends and staff members are being lectured about security.

Cosa? Una mail impossibile da forwardare? Questa mi suona decisamente priva di senso. Se la posso visualizzare su uno schermo, la posso stampare, fotografare, scandire e inoltrare. Qualcuno ne sa di più? Lo so che gli sciachimisti, i lunacomplottisti, gli undicisettembranati pensano che io sia al soldo della CIA, ma mi spiace, la mia security clearance non arriva a questi livelli. A me, sulla base di quel poco che è stato detto, sembra una bufala.

Aggiornamento: Nei commenti si avanza la teoria di una mail con Rights Management, che bloccherebbe però soltanto l'inoltro tradizionale. Comunque Obama si rivela un buon geek, a giudicare da questo spezzone d'intervista in cui scherza sulla funzione Transformer del suo Blackberry e cita l'Ispettore Gadget. Un sospiro di sollievo, dopo un'eternità di tecnofobi alla Casa Bianca.

GooglePANICO!!

Forza, chi è stato a digitare "Google" in Google e rompere Internet?

Momenti di panico l'altroieri in tutta la Rete: Google segnalava tutti i siti Internet come potenzialmente pericolosi: "Questo sito potrebbe arrecare danni al tuo computer", recitava infatti minacciosa ogni pagina di risultati di Google, compresa quella che elencava Google stessa.

Il blog ufficiale di Google ha presto spiegato l'accaduto. L'avviso di allerta compare normalmente per un dato sito se Google sa che quel sito ospita software potenzialmente insidioso. Google collabora con una società senza scopo di lucro, StopBadware.org, per definire dei criteri di generazione e manutenzione dell'elenco dei siti ritenuti a rischio. Durante un aggiornamento periodico di questa lista, un operatore di Google ha immesso nella lista il carattere "/", che nella sintassi della lista significa "qualsiasi URL". Stopbadware ha pubblicato un ulteriore chiarimento per far capire che non è tutta colpa sua.

Sono stati momenti di panico per tutto il mondo online, ma l'episodio si è risolto entro una cinquantina di minuti in tutto, in fasce orarie leggermente variabili a seconda della zona geografica. Nulla di rotto, insomma, ma l'incidente ha messo in luce quanto siamo dipendenti da Google per il nostro uso della Rete.

Lunacomplotti, una perla e un po’ di storia

La messinscena lunare? Bastava una trentina di persone, garantisce un esperto

Ho anch'io la mia personale, piccola "corsa alla Luna" da compiere: preparare per tempo, ossia entro luglio 2009, un buon dossier di materiale (e un documentario) sugli sbarchi lunari dal 1969 al 1972 e sulle relative teorie di messinscena. Sarà questo l'argomento della mia lezione d'indagine al corso per investigatori dell'insolito del CICAP e di un paio di eventi ai quali sarò presente (per prudenza non dico altro). Trovate tutto il materiale presso il blog Complotti Lunari.

Se vi interessa il parere di uno che di bufale se ne intende, avendo espresso granitiche opinioni sulla Terra cava, le scie chimiche e l'11 settembre (nonché sulla cura del cancro via e-mail), date un'occhiata alla recente perla di Massimo Mazzucco. Su Complotti Lunari trovate anche articoli illustrati che sbufalano la teoria delle ombre convergenti, scritto da Hammer (uno dei collaboratori di Undicisettembre e ora collega di ricerca per la Luna), quella dell'ombra del LM che arriva all'orizzonte finto, e quella delle crocette di riferimento "coperte" cara all'infame documentario della Fox.

Se vi interessa un po' di storia delle missioni spaziali, ho scritto anche un articolo che spiega come mai non esistono missioni Apollo 2 e 3 e, più in generale, perché si parla poco delle missioni prima della numero 7.

Colgo l'occasione per ringraziare enzo1974, Andrea di Belluno e l'altro donatore anonimo che mi hanno inviato i DVD con la raccolta completa delle foto dell'Apollo Archive.

E' da poco passato il quarantaduesimo anniversario della morte di Virgil "Gus" Grissom, Edward White e Roger Chaffee, periti nell'incendio della loro capsula sulla rampa di lancio, durante un'esercitazione di routine, il 27 gennaio 1967. Chi accusa la NASA di aver finto gli sbarchi lunari calpesta anche la loro memoria. Non dimentichiamolo.

Cerca nel blog