Un blog di Paolo Attivissimo, giornalista informatico e cacciatore di bufale
Informativa privacy e cookie: Questo blog include cookie di terze parti. Non miei (dettagli)
Prossimi eventi pubblici – Sostegno a questo blog – Sci-Fi Universe
2017/09/08
Podcast del Disinformatico del 2017/09/08
È disponibile per lo scaricamento il podcast della puntata di oggi del Disinformatico della Radiotelevisione Svizzera. Buon ascolto!
Antibufala: attenti alle richieste di amicizia del signor Bonomi, è un hacker!
Da qualche tempo circola sui social network questo allarme:
Non diffondetelo: non solo è falso (come nota Bufale.net, non esistono hacker in grado di “collegare il loro profilo a Facebook”), ma se lo diffondete citando per intero nome e cognome (diversamente da come ho fatto io omettendo il nome) vi esponete al rischio di denuncia per diffamazione da parte di qualche vero signor Bonomi.
Qualcuno ha messo in giro questo falso allarme probabilmente per fare un dispetto a qualcuno, e man mano altri aspiranti spiritosi cambiano il nome della persona citata pensando che sia uno scherzo divertente. Non lo è, quindi per favore piantatela.
Dì a tutti i contatti della tua lista di Messenger di non accettare la richiesta di amicizia di F********** Bonomi Lui ha una foto con un cane. È un hacker e ha collegato il sistema al tuo account di Facebook. Se uno dei tuoi contatti lo accetta, verrai attaccato anche tu, quindi assicurati che tutti i tuoi amici lo conoscano. Inoltralo come ricevuto.
Tieni premuto il dito sul messaggio. In basso al centro si presenterà l’icona di “inoltra”. Clicca sopra e si presenterà la lista dei tuoi contatti. Clicca sul nome, invia. Grazie.
Non diffondetelo: non solo è falso (come nota Bufale.net, non esistono hacker in grado di “collegare il loro profilo a Facebook”), ma se lo diffondete citando per intero nome e cognome (diversamente da come ho fatto io omettendo il nome) vi esponete al rischio di denuncia per diffamazione da parte di qualche vero signor Bonomi.
Qualcuno ha messo in giro questo falso allarme probabilmente per fare un dispetto a qualcuno, e man mano altri aspiranti spiritosi cambiano il nome della persona citata pensando che sia uno scherzo divertente. Non lo è, quindi per favore piantatela.
L’appuntamento online più imbarazzante della storia?
Liam Smyth è uno studente di Bristol: incontra una ragazza su Tinder, escono insieme, si trovano bene e passano il resto della serata da lui a guardare la TV e condividere una bottiglia di vino. A un certo punto lei chiede di andare alla toilette e ne esce imbarazzatissima. Quello che ha lasciato nel water non se ne voleva andare, spiega lei, per cui ha avvolto il prodotto dei suoi sforzi intestinali nella carta igienica, lo ha estratto dal water e l’ha buttato fuori dalla finestra del bagno. Ma si è accorta troppo tardi che la finestra si affaccia su un’intercapedine strettissima, per cui il malloppo resta in bella vista alla base della finestra.
Lui dice di non preoccuparsi e che smonterà la finestra. Lei, fiduciosa del suo talento di ginnasta, si offre invece di arrampicarsi, scivolare a testa in giù oltre la finestra (che si apre in alto a vasistas) e recuperare l’oggetto imbarazzante. Ce la fa, ma poi rimane incastrata e non riesce più a rientrare.
Liam, preoccupato per la situazione, chiama i vigili del fuoco, che una volta passata la comprensibile voglia di ridere salvano la ragazza demolendo la finestra. Tutto è bene quel che finisce bene, ma a questo punto c’è una finestra da ripagare, e così lo squattrinato Liam organizza una colletta su Gofundme, raccontando la storia e illustrandola con foto esilaranti della ragazza a testa in giù e dei soccorsi.
La vicenda è talmente ridicola che diventa un fenomeno mondiale, venendo ripresa anche dalla compassata BBC, e la colletta va benissimo: oltre 2600 sterline rispetto alle 300 necessarie per sostituire la finestra, per cui l’eccedenza andrà a un ente che aiuta a installare sanitari nei paesi dove questi servizi di base scarseggiano e ai vigili del fuoco. Ma soprattutto va bene anche il seguito: Liam e la ragazza, avendo ormai superato spettacolarmente ogni pudore, decidono di continuare a frequentarsi.
Se volete vedere le foto e leggere il racconto, fate in fretta: Liam lo toglierà questo sabato.
Che male c’è a pubblicare una foto della carta d’imbarco o dei biglietti per un concerto?
Ma un esperto di sicurezza della Repubblica Ceca, Michael Špaček, mette in guardia: i codici a barre presenti su questi documenti sono facilmente estraibili dalle foto e portano a informazioni sensibili.
Tanto per cominciare, annunciare che siete in partenza per un viaggio verso luoghi lontani indica che non sarete a casa per un bel po’. Ma i codici a barre delle carte d’imbarco, in particolare i codici Aztec, possono contenere il numero dell’account frequent flyer, le tappe future del viaggio e altri dati che hanno permesso al ricercatore di scoprire la data di nascita del titolare, il suo numero di passaporto, di modificare i dati annullando i voli successivi e modificando i dati di cittadinanza e di scadenza del passaporto. Anche il cosiddetto PNR (passenger name record) è una sorta di password temporanea, eppure viene stampato su ogni bagaglio. Fra l’altro, esistono siti appositi, più o meno affidabili, che facilitano l’estrazione e l’analisi di questi dati.
Il rimedio è semplice: non pubblicate immagini di questo genere fino alla fine del viaggio, o perlomeno copriteli.
Fonte: Naked Security.
Rubati a Equifax i dati di metà degli americani. Equifax è quella che doveva proteggerli contro i furti
 |
| Fonte: Kenn White. |
Ma questo furto di stanotte è particolarmente pesante per il tipo di dati rubati: nomi e cognomi, numeri della previdenza sociale, date di nascita, indirizzi, numeri di patente di guida e in alcuni casi anche dati di carte di credito. In altre parole, dati perfetti da usare per compiere truffe spacciandosi per qualche autorità o impersonando qualcuno. E soprattutto dati che, a differenza di una password, non si possono cambiare. Nomi, cognomi e numeri di previdenza sociale sono validi per sempre.
La cosa particolarmente bruciante di questo furto recentissimo è la fonte: è Equifax, ossia una delle più grandi società statunitensi dedicate alla gestione delle violazioni dei dati personali. Quando un’azienda subisce un furto di dati, protegge i propri clienti rivolgendosi a Equifax. Ma stavolta chi proteggerà i 143 milioni di utenti, che dipendono proprio da Equifax per cose come prestiti e crediti?
Cosa peggiore, Equifax ha reagito al furto in maniera disastrosa: ci ha messo cinque settimane a rivelarlo, e il sito che ha creato per consentire agli utenti di verificare se sono stati rubati i loro dati personali, www.equifaxsecurity2017.com, non ha le sicurezze di base e non è neanche registrato a nome di Equifax, tanto che le applicazioni di sicurezza e i servizi di protezione come OpenDNS lo hanno segnalato come sito potenzialmente fraudolento.
Per saperne di più consiglio di leggere le ricostruzioni e le analisi di questo epic fail fatta da Ars Technica e da Brian Krebs: contengono lezioni importanti per qualunque azienda e governo che abbia digitalizzato la gestione dei propri clienti e cittadini e pensi di aver fatto abbastanza.
2017/09/07
SpaceX lancia mini-Shuttle militare e recupera il lanciatore
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora.
Oggi (7 settembre) SpaceX ha lanciato per la prima volta il mini-Shuttle militare statunitense X-37B a bordo di un razzo Falcon 9. Come ormai magnificamente consueto, il primo stadio del razzo, alto una cinquantina di metri, è tornato a terra, in questo caso atterrando direttamente su una piazzola apposita a pochi chilometri dal punto di partenza, invece di precipitare e distruggersi nell’oceano come fanno i lanciatori di tutti gli altri concorrenti.
Qui sotto trovate il video della missione: la separazione del mini-Shuttle non viene mostrata, per motivi di segretezza militare, ma in compenso le riprese del rientro sono spettacolari.
I momenti salienti: 12:50 decollo; 15:24 spegnimento del primo stadio, separazione, inversione di rotta e riaccensione dei motori per il ritorno alla base; 19:20 riaccensione di frenata dei motori a 4000 km/h; 20:40 riaccensione per l’atterraggio; 21:10 atterraggio.
Oggi (7 settembre) SpaceX ha lanciato per la prima volta il mini-Shuttle militare statunitense X-37B a bordo di un razzo Falcon 9. Come ormai magnificamente consueto, il primo stadio del razzo, alto una cinquantina di metri, è tornato a terra, in questo caso atterrando direttamente su una piazzola apposita a pochi chilometri dal punto di partenza, invece di precipitare e distruggersi nell’oceano come fanno i lanciatori di tutti gli altri concorrenti.
Qui sotto trovate il video della missione: la separazione del mini-Shuttle non viene mostrata, per motivi di segretezza militare, ma in compenso le riprese del rientro sono spettacolari.
I momenti salienti: 12:50 decollo; 15:24 spegnimento del primo stadio, separazione, inversione di rotta e riaccensione dei motori per il ritorno alla base; 19:20 riaccensione di frenata dei motori a 4000 km/h; 20:40 riaccensione per l’atterraggio; 21:10 atterraggio.
2017/09/04
Il Delirio del Giorno: sono un parlamentare con sangue californiano. O alieno, non so
Commento inviato a questo blog (e respinto):
Paolo posso chiederti cosa provi a calunniare e diffamare i giornalisti italiani? forse ti senti intoccabile perché in svizzera non possono toccarti. Se scrivessi queste cose in Italia a quest'ora stavi a vedere il sole a strisce per lungo lungo tempo. ci vuole dignità. Visto che ora sei parlamentare e ti metti a fare le riunioni contro le bufale in parlamento non è il caso che pensi a questo? dalle tue parti hanno eletto un mezzo matto come Presidente degli Usa. perché non pensi a lui. forse ti inorgoglisce il sangue californiano. pensa a lui e lascia stare fior di giornalisti che ci danno l'anima per verificare e riverificare prima di pubblicare e sono pure pagati poco. vergogna. Ricorre pure Roswell oggi, magari hai pure da ridire su questo vero? onorevole e astronomo ma neanche una parola su Roswell vero? no tu stai appresso ai giornalisti veri. vergogna due volte!
2017/09/03
Raffica di record spaziali per Peggy Whitson
Questo articolo è tratto dall’Almanacco dello Spazio.
Stanotte il cosmonauta russo Fyodor Yurchikhin e gli astronauti statunitensi Peggy Whitson e Jack Fischer sono tornati sulla Terra, in Kazakistan, dalla Stazione Spaziale a bordo della Soyuz MS-04. Yurchikhin e Fischer sono rientrati dopo una permanenza di 136 giorni e il russo ha totalizzato 673 giorni in orbita nel corso di cinque missioni. Ma i record principali spettano a Peggy Whitson.
Per la Whitson si conclude una missione durata 289 giorni (nuovo record mondiale femminile di durata di una singola missione, che prima spettava a Samantha Cristoforetti), durante i quali ha effettuato 4623 orbite, percorrendo circa 200 milioni di chilometri in orbita intorno alla Terra.
Nel corso della propria carriera, composta da tre missioni, ha trascorso in tutto 665 giorni nello spazio, stabilendo il nuovo primato statunitense maschile e femminile di permanenza complessiva (che prima apparteneva a Jeff Williams) e il nuovo record mondiale femminile di permanenza complessiva; è inoltre diventata la prima donna due volte comandante della Stazione e ha stabilito il nuovo record femminile di attività extraveicolari (dieci in tutto, per un totale di 60 ore). Come se non bastasse, a 57 anni Peggy Whitson è anche la donna più anziana a volare nello spazio.
E intende tornarci. Tanto di cappello.
 |
| Impatto della Soyuz MS-04 con accensione dei razzi di frenata. |
Stanotte il cosmonauta russo Fyodor Yurchikhin e gli astronauti statunitensi Peggy Whitson e Jack Fischer sono tornati sulla Terra, in Kazakistan, dalla Stazione Spaziale a bordo della Soyuz MS-04. Yurchikhin e Fischer sono rientrati dopo una permanenza di 136 giorni e il russo ha totalizzato 673 giorni in orbita nel corso di cinque missioni. Ma i record principali spettano a Peggy Whitson.
 |
| La Soyuz MS-04, coricata su un fianco, viene raggiunta dal personale di recupero. |
 |
| L’equipaggio della Soyuz MS-04, estratto dalla capsula. |
Per la Whitson si conclude una missione durata 289 giorni (nuovo record mondiale femminile di durata di una singola missione, che prima spettava a Samantha Cristoforetti), durante i quali ha effettuato 4623 orbite, percorrendo circa 200 milioni di chilometri in orbita intorno alla Terra.
Nel corso della propria carriera, composta da tre missioni, ha trascorso in tutto 665 giorni nello spazio, stabilendo il nuovo primato statunitense maschile e femminile di permanenza complessiva (che prima apparteneva a Jeff Williams) e il nuovo record mondiale femminile di permanenza complessiva; è inoltre diventata la prima donna due volte comandante della Stazione e ha stabilito il nuovo record femminile di attività extraveicolari (dieci in tutto, per un totale di 60 ore). Come se non bastasse, a 57 anni Peggy Whitson è anche la donna più anziana a volare nello spazio.
E intende tornarci. Tanto di cappello.
 |
| Peggy Whitson dopo l’atterraggio. |
2017/09/01
Come sostituire singole lettere maiuscole/minuscole in LibreOffice Writer usando le regex
Ultimo aggiornamento: 2017/09/01 14:10.
Per ragioni che sarebbe lunghissimo spiegare qui, ho per le mani una serie enorme di file di testo in formato OpenDocument (ODT) che devo elaborare per lavoro con LibreOffice. Una delle elaborazioni è la sostituzione in massa delle lettere che accompagnano i numeri di riferimento sparsi ovunque nei testi. Per esempio, nella frase "il cirbione vagolato 29A entra nell'interocitore 47C ed apre gli sconfiotti 17A, 14F, 19G e 1H" (non fate domande, vi prego; è solo un esempio), tutti i numeri di riferimento devono essere cambiati in modo che la loro lettera sia in minuscolo e quindi diventino 29a, 47c, 17a, 14f, 19g e 1h.
Farlo a mano sarebbe una forma di masochismo che vorrei evitare, anche perché file come questi mi arriveranno ancora per parecchio tempo, per cui mi serve un automatismo che faccia questa sostituzione.
LibreOffice ha una funzione di ricerca e sostituzione potente, che include anche le regular expressions (regex), ma non ho trovato online nulla che spieghi come creare (nel regex ristretto offerto da LibreOffice) un unico comando “cerca tutte le lettere singole precedute da almeno una cifra e volgile in minuscolo”: così ho chiesto alla saggezza della Rete di trovarmi la regex adatta al problema ed è venuta fuori questa soluzione ad opera di Carlo A. Furia, alias @bugcounting. La condivido qui perché magari torna utile a qualcuno:
In pratica, in LibreOffice cerco tutte le cifre seguite immediatamente da una lettera maiuscola ([0-9]+[A-Z]); l’opzione Find All me le seleziona tutte, e poi chiudo la finestra di ricerca e do il comando di volgere in minuscolo tutto quello che è stato selezionato (Cmd-0 sul Mac): ta-da! Grazie Carlo!
Per ragioni che sarebbe lunghissimo spiegare qui, ho per le mani una serie enorme di file di testo in formato OpenDocument (ODT) che devo elaborare per lavoro con LibreOffice. Una delle elaborazioni è la sostituzione in massa delle lettere che accompagnano i numeri di riferimento sparsi ovunque nei testi. Per esempio, nella frase "il cirbione vagolato 29A entra nell'interocitore 47C ed apre gli sconfiotti 17A, 14F, 19G e 1H" (non fate domande, vi prego; è solo un esempio), tutti i numeri di riferimento devono essere cambiati in modo che la loro lettera sia in minuscolo e quindi diventino 29a, 47c, 17a, 14f, 19g e 1h.
Farlo a mano sarebbe una forma di masochismo che vorrei evitare, anche perché file come questi mi arriveranno ancora per parecchio tempo, per cui mi serve un automatismo che faccia questa sostituzione.
LibreOffice ha una funzione di ricerca e sostituzione potente, che include anche le regular expressions (regex), ma non ho trovato online nulla che spieghi come creare (nel regex ristretto offerto da LibreOffice) un unico comando “cerca tutte le lettere singole precedute da almeno una cifra e volgile in minuscolo”: così ho chiesto alla saggezza della Rete di trovarmi la regex adatta al problema ed è venuta fuori questa soluzione ad opera di Carlo A. Furia, alias @bugcounting. La condivido qui perché magari torna utile a qualcuno:
1. Find & Replace con regex [0-9]+[A-Z]— Carlo A. Furia (@bugcounting) September 1, 2017
2. Find All
3. Con la selezione corrente: Format > Text > Change case > Lowercase
In pratica, in LibreOffice cerco tutte le cifre seguite immediatamente da una lettera maiuscola ([0-9]+[A-Z]); l’opzione Find All me le seleziona tutte, e poi chiudo la finestra di ricerca e do il comando di volgere in minuscolo tutto quello che è stato selezionato (Cmd-0 sul Mac): ta-da! Grazie Carlo!
Ecco quanto sono carogne i truffatori online
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora.
I truffatori di Internet possono sembrare ridicoli nelle loro proposte di affari improbabili con principi africani che hanno eredità da sdoganare, ma non bisogna dimenticare che sono criminali a tutti gli effetti, che non esitano a spillare soldi alle proprie vittime anche quando le hanno portate alla disperazione economica.
Questa versione, però, non l’avevo mai vista: nei commenti a un mio vecchio articolo è arrivato un commento che ho iniziato a leggere pensando che fosse lo sfogo di una vittima che proponeva soluzioni antitruffa:
Poi mi è caduto l’occhio sugli indirizzi proposti:
In altre parole, questa carogna è un truffatore che si finge vittima e sta cercando nuove vittime fra le persone che sono già state truffate dai suoi colleghi e che probabilmente hanno già perso migliaia di euro oltre a subire imbarazzo e umiliazione.
Fortunatamente gli anticorpi della Rete sono già intervenuti: il sito in questione risulta bloccato dai software di protezione della navigazione e il suo provider lo ha già rimosso. Siate prudenti.
I truffatori di Internet possono sembrare ridicoli nelle loro proposte di affari improbabili con principi africani che hanno eredità da sdoganare, ma non bisogna dimenticare che sono criminali a tutti gli effetti, che non esitano a spillare soldi alle proprie vittime anche quando le hanno portate alla disperazione economica.
Questa versione, però, non l’avevo mai vista: nei commenti a un mio vecchio articolo è arrivato un commento che ho iniziato a leggere pensando che fosse lo sfogo di una vittima che proponeva soluzioni antitruffa:
Sono stata vittima di una grande truffa. Il colpevole dietro il profilo utilizzato è stato un uomo che si era nascosto dietro l'immagine di una donna, mi ha detto di essere una donna d'affari nel settore petrolifero che stava andando in Africa con urgenza.
Al suo arrivo in Africa, mi ha fatto un segno di vita e abbiamo parlato in skype per alcune settimane. Dopo che mi ha detto che era stata vittima di un assalto e mi ha chiesto aiuto, è da questo momento che ho iniziato il mio calvario, ho perso fino a 23.600 euro .
Data la situazione, ho presentato una denuncia alla gendarmeria nella mia località, ma non è stato fatto perché i colpevoli sono in africa, quindi sono più vicino al servizio interpol che combatte le truffe su internet in africa che ha Ha preso il mio file in mano e questa persona che ha presentato come un francese è stato arrestato e poi ho recuperato i miei soldi così come compenso.
Cerchiamo di essere vigili su Internet e soprattutto sulle reti sociali, quindi se pensi di essere una vittima di una truffa, tu
Può contattare il servizio Interpol e ti aiuterà a fermare il tuo scammer, ecco i loro indirizzi:
Poi mi è caduto l’occhio sugli indirizzi proposti:
interpol.police.antiarnaque [chiocciola] gmail.com
Sito web: www.interpol-inter[]hol[]es
Apriamo gli occhi e facciamo attenzione ai profili falsi
In altre parole, questa carogna è un truffatore che si finge vittima e sta cercando nuove vittime fra le persone che sono già state truffate dai suoi colleghi e che probabilmente hanno già perso migliaia di euro oltre a subire imbarazzo e umiliazione.
Fortunatamente gli anticorpi della Rete sono già intervenuti: il sito in questione risulta bloccato dai software di protezione della navigazione e il suo provider lo ha già rimosso. Siate prudenti.
 |
| Il mio SAFE di F-Secure blocca l’accesso al sito. |
 |
| Archive.is mostra così il sito dei truffatori. |
Iscriviti a:
Post (Atom)