È disponibile temporaneamente online qui la puntata del Disinformatico di venerdì scorso, dedicata ai profili Google che verranno cancellati se non li rendiamo pubblici, agli aggiornamenti di sicurezza Microsoft, ad iPhone, iPad e iPod touch infettabili con un PDF o visitando un sito e all'allarme per bambini usati come esche dalle gang di stupratori che sta circolando in questi giorni soprattutto su Facebook.

---

Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.

---

Profili Google: cancellati quelli privati entro fine mese

Avete un profilo su Google? Dal 31 dovrete renderlo pubblico, altrimenti Google lo cancellerà: "abbiamo deciso che tutti i profili devono essere pubblici... tutti i profili privati saranno eliminati dopo il 31 luglio 2011", spiega il gigante della ricerca online. Il cambiamento è legato all'introduzione di Google+, la sezione "social" di Google.

Per vedere e modificare il vostro profilo su Google, accedete al vostro account Google, se ne avete uno (se non l'avete, questa novità non vi riguarda), nella pagina iniziale di Google. In alto a destra, nella banda nera che da qualche giorno caratterizza la pagina iniziale di questo motore di ricerca, trovate il vostro indirizzo di e-mail su Google. Cliccatevi sopra: compare un menu, dal quale scegliete Visualizza profilo. Se questa voce di menu non c'è, ma ce n'è una che parla di creare un profilo, vuol dire che non avete un profilo Google e quindi il problema non si pone.

Se avete un profilo Google, cliccate sul pulsante blu Modifica profilo e fate le modifiche desiderate, oppure cliccate su Elimina il profilo e disattiva Google Buzz completamente per cancellare il profilo. Se lo cancellate, non perdete il vostro account Google. Se lo volete conservare, dovete renderlo pubblico (i dati minimi che dovete rendere pubblici sono il nome e il sesso; potete cancellare tutte le altre informazioni che non volete condividere).

Per assicurarvi che il vostro profilo sia pubblico, cliccate su Modifica profilo e prendete nota dell'indirizzo del profilo stesso (è del tipo https://profiles.google.com/nome.cognome oppure https://profiles.google.com/numero). Salvate le modifiche e uscite dal vostro account Google (cliccate sul vostro nome utente in alto a destra, nella bandina nera, e poi su Esci); infine immettete l'indirizzo del vostro profilo nella barra di navigazione del vostro browser. Se compare il vostro profilo, sapete che è pubblico e sapete anche quali dati sono visibili a tutti. Se non compare, rientrate nel profilo e modificatelo.

Aggiornamenti di sicurezza per Microsoft

Il consueto appuntamento mensile con gli aggiornamenti del software Microsoft stavolta è leggero ma comunque importante: ci sono 22 vulnerabilità in Windows e Office che vengono corrette con il software che Microsoft renderà disponibile dal 12 luglio.

Più specificamente, sono interessate le seguenti versioni di Windows: XP, Server 2003 e 2008, Vista e 7. Gli aggiornamenti per Office riguardano invece solo gli utenti che hanno installato Visio 2003.

Le falle che vengono corrette sono importanti: una è definita "critica" perché ha un elevato rischio di sfruttabilità per attacchi via Internet.

Tutti i dettagli di questi aggiornamenti sono nel bollettino Microsoft di luglio 2011.

iPhone, iPad, iPod touch: attenzione ai PDF

L'ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato un avviso secondo il quale è sufficiente che un utente di iPhone, iPad o iPod touch clicchi su un file PDF, trovato per esempio su un sito Internet, per “infettare il dispositivo mobile con programmi ostili senza che l'utente se ne renda conto". In questo modo diventa possibile sottrarre all'utente password, mail, SMS, rubriche di indirizzi e altri dati custoditi sul dispositivo.

I dispositivi certamente colpiti sono iPhone 3GS, iPhone 4, iPad, iPad 2 e iPod touch con versioni di software (iOS) fino alle 4.3.3 inclusa, ma non è stato finora possibile escludere che siano vulnerabili anche altre versioni, compresa la 5 prevista per settembre, secondo il BSI.

Apple ha già confermato il problema, dichiarando che sta "sviluppando una correzione che sarà disponibile ai clienti in un prossimo aggiornamento del software". L'aggiornamento, però, potrebbe lasciare a piedi gli utenti di iPod touch di seconda generazione, che non sono più coperti dal supporto tecnico.

Secondo alcune fonti tecniche, gli utenti che hanno sbloccato il proprio iDispositivo (facendo il jailbreak) potrebbero tutelarsi da questa minaccia installando PDF Patcher 2, scaricabile gratuitamente presso gli archivi di Cydia.

Fonti: Extremetech, ZDNet.

Allarme su Facebook: bambini usati come esche per stupri

Questo articolo è stato aggiornato e ripubblicato qui.

iPhone, iPad e iPod touch vulnerabili: occhio ai siti che visitate

Una buona notizia e una cattiva per chi usa iPhone, iPad o iPod touch. La buona notizia è che è uscito Jailbreakme 3.0, che permette di sbloccare questi dispositivi (compreso l'iPad 2) in modo assolutamente semplice. Basta visitare Jailbreakme.com e seguire le istruzioni che compaiono sullo schermo, e il vostro telefonino, tablet o lettore musicale marchiato Apple diventa vostro in tutti i sensi (nel senso che ne acquisite il pieno controllo, nel bene e nel male, comprese le funzioni che secondo Apple sarebbe meglio che non toccaste e che quindi normalmente sono bloccate).

La cattiva notizia è che Jailbreakme riesce a scavalcare così facilmente le protezioni messe da Apple perché c'è una grave falla di sicurezza nel software degli iPhone, iPad e iPod touch. Nel caso di Jailbreakme viene usata a fin di bene, ma è prevedibile che verrà sfruttata anche dai malfattori della Rete.

In altre parole, questi dispositivi sono infettabili o vulnerabili al furto di dati semplicemente usandoli per visitare un sito-esca costruito su misura. Se l'utente visita il sito e clicca sul messaggio di avviso senza soffermarsi a riflettere (come capita spesso grazie alle trappole psicologiche usate in questi casi), è troppo tardi: l'aggressore può a questo punto installare quello che gli pare.

In attesa che Apple pubblichi un aggiornamento che risolva questa vulnerabilità, gli utenti si trovano in una situazione paradossale: l'unico modo per difendersi contro questo attacco è installare una correzione non ufficiale, realizzata dagli stessi creatori di Jailbreakme e installabile solo sui dispositivi sbloccati. Per proteggersi, insomma, occorre scavalcare le protezioni di mamma Apple che erano state messe proprio per garantire la sicurezza degli utenti.

Fonti aggiuntive: ZDNet.

Su Facebook gira questo annuncio:

"Qst msg è per le ragazze che vanno fuori casa, ufficio o scuola, da sole. Se trovate un bambino che piange sulla strada che vi mostra il suo indirizzo e chiede di essere accompagnato a quell'indirizzo, prendete il bambino e portatelo alla stazione di polizia e non a quell'indirizzo. Questo è un nuovo modo che hanno le gang per stuprare le ragazze. Copiate e incollate per la massima diffusione!!!"

Secondo quanto riportato da Urbanlegends.about.com, si tratta di un falso allarme che risale almeno al 2005 ed è diffuso in vari paesi (Singapore, Sud Africa, Stati Uniti, Malesia) in numerose varianti che attribuiscono l'allarme alle forze di polizia locali (che hanno ripetutamente smentito) o alle emittenti televisive CNN o Fox News.

In alcuni casi l'allarme è condito da vari dettagli fatti apposta per impressionare e indurre gli internauti a inoltrare il messaggio: per esempio, il campanello della casa corrispondente all'indirizzo è elettrificato e stordisce le vittime. Ma resta una bufala.

Brevi dalla Rete

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Obama assassinato, dice Fox News via Twitter. Il 4 di luglio il feed Twitter sulla politica del canale statunitense Fox News (@foxnewspolitics) ha tweetato sei volte che il presidente Obama era stato assassinato con due colpi d'arma da fuoco in un ristorante in Iowa. La notizia è rimasta visibile per circa nove ore. Falso allarme: l'account Twitter di Fox News era stato violato da un gruppo che si fa chiamare Script Kiddies e afferma di essere affiliato ad Anonymous (The Week; New York Times; The Week in video).

Donna nuda in foto di gruppo? No, illusione ottica virale. La segnalo brevemente qui, così se approderà sull'Internet italofona ci sarà traccia del fatto che la foto è stata pubblicata dal britannico Sun e risale al 2008, secondo Fark.

Pubblicitari riscrivono il passato. Nelle repliche dei telefilm vengono inseriti digitalmente oggetti promozionali che non c'erano nella messa in onda originale, creando falsi storici e anacronismi. Orwell scuote la testa sconsolato (Consumerist; Adage).

iPhone, iPad, iPod touch: falla critica, riparata solo per chi l'ha sbloccato. Basta cliccare su un PDF infetto (Washington Post; Guardian). L'avviso della BSI (l'ufficio federale tedesco per la sicurezza informatica) è qui. La stessa tecnica è usata dal nuovo Jailbreakme 3.0 (ExtremeTech; qui i file PDF usati da Jailbreakme, grazie a Mikko Hypponen). La patch che tura la falla è disponibile solo per chi scavalca le protezioni Apple, almeno per ora.



La scalata più estrema. È alto solo 2000 metri. Il problema è che per scalare questo picco bisogna indossare uno scafandro e portare con sé l'ossigeno, lottando contro sbalzi estremi di temperatura e radiazioni. E prima ancora bisogna raggiungerlo, perché è sulla Luna. È il picco centrale dell'enorme cratere Tycho, largo 86 chilometri, visibile a occhio nudo come un punto luminoso raggiato sulla faccia della Luna. La magnifica foto (disponibile in versione wallpaper o mega, grazie Rodri) è stata scattata il 10 giugno scorso dal Lunar Reconnaissance Orbiter (NASA; Bad Astronomy).

Facebook, trappole rubapassword tramite iframe. Se Facebook vuole far scappare gli utenti pur di piacere agli inserzionisti, non ha che da andare avanti così: l'introduzione degli iframe nelle applicazioni, alcuni mesi fa, ha spianato la strada a questo genere di trappole (F-Secure).

Facebook introduce la chat video con Skype; annuncia 750 milioni di utenti. Così resta al passo con Google+ (BBC).

Facebook ha 7,5 milioni di utenti sotto i 13 anni. Nonostante le sue regole lo vietino. Di questi, 5 milioni hanno meno di dieci anni. Dove sono i genitori? Troppo presi a gestire l'orticello di Farmville? (Consumer Reports)

Profili Google: tutti pubblici dopo il 31 luglio, pena la cancellazione. L'avviso ufficiale di Google parla chiaro (anche in italiano; SearchEngineLand). E forse ci sono falle di privacy già adesso (F-Secure).

Google+ assimila Blogger e Picasa. E c'è chi recensisce positivamente il social network sperimentale di Google, considerandolo utile per i geek e i digerati, almeno per la gestione dei contatti. O forse rivoluzionerà Internet (TechRepublic; TechRepublic). Intanto dovrebbero sparire entro fine luglio Picasa e Blogger, ribattezzati Google Photos e Google Blogs (Mashable).

Libro-dossier su Scientology. Inside Scientology, di Janet Reitman, è un nuovo libro che esplora le bizzarrie di quest'organizzazione miliardaria. Un articolo (Io9) fa il punto dei costi, dei paesi nei quali Scientology è considerata setta o organizzazione totalitaria o addirittura criminale. Organizzazione che negli Stati Uniti, in quanto classificata come religione, è esentasse. Una religione che “riserva solo ai suoi seguaci più esaltati la conoscenza degli aspetti fondamentali della propria teologia centrale. Sarebbe come se la Chiesa Cattolica rivelasse solo a un numero ben scelto di fedeli che Gesù è morto per i loro peccati”. Segnalo anche il resoconto di Time del 1991 sull'argomento.

Nuovi domini Top Level (TLD), rischio di disastri. Un paio di scenari spiegano come l'introduzione dei suffissi liberalizzati potrebbe creare scompiglio in tutta la Rete. Ma si va avanti per motivi commerciali (The Register).

*CORREZIONE*. La segnalazione della notizia "modella fa causa per non essere stata photoshoppata", presente nella versione iniziale di questo articolo, era sbagliata. Mi sono fidato di un titolo ingannevole. Chiedo scusa e ringrazio chi mi ha segnalato l'errore.

Giornalismo (e) spazzatura. Secondo questa notizia sul sito del Corriere della Sera, a Palermo ci sono (evidenziazioni aggiunte) “13mila tonnellate di liquidi altamente inquinanti... chiuse in un container”.

Errore del titolista? Macché: “Per anni oltre tredicimila tonnellate di rifiuti tossici... sono stati lasciati in un container sulla banchina del porto di Palermo”. E ancora: “I magistrati cercheranno di capire perché i liquidi, altamente inquinanti, sono rimasti chiusi in un container senza essere smaltiti”.

Quello non è un container: è un TARDIS. Complimenti alla redazione online del Corriere per la bella dimostrazione di discalculia e grazie a JohnnyWolf per la segnalazione.


Aggiornamento (13:30): l'articolo è stato riscritto e ora parla di “cassone” e non di “container”.

“Decapitazione” di Anonymous Italia: forse è il caso di ridimensionare il trionfo

Intanto che pare rinviata, se non del tutto sgonfiata, la bufera del presunto bavaglio italiano a Internet imposto dall'Agcom (Geekissimo; La Stampa; Tom's Hardware; Agcom), con tanto di improbabili adunanze, torno brevemente sulla vicenda di Anonymous Italia per notare che i toni drammatici usati da alcune testate e l'enfasi data a quest'operazione di polizia sembrano sempre più fuori luogo. Parrebbe quasi che abbiano acciuffato l'Osama bin Laden del ciberspazio, ma non è così, almeno a giudicare da quello che è emerso fin qui.

Il nome anagrafico del presunto “capo” residente in Canton Ticino, in arte phre, è ormai pubblico: l'articolo del Corriere è stato aggiornato per includerlo, rendendo inutile la discrezione della stampa locale, e in lingua inglese ne parla Softpedia.

Non si tratta certo di un maestro della dissimulazione: trovarne numero di telefono, indirizzo di casa e di e-mail, profilo Facebook, whois dell'azienda di famiglia (il cui sito è ora vuoto ma è ancora visibile nella cache di Google) e molto altro è semplice (ringrazio Rodri e un po' di social engineering). Le foto personali, comprese quelle d'infanzia, sono nella Wayback Machine. Non pubblico i dettagli per ovvie ragioni. Siete pregati di fare altrettanto.

Il resto del “gruppo” non sembra messo meglio in quanto a risorse e competenze. La versione originale del comunicato in inglese di Anonymous Italia era un vero disastro. Lo so perché gliel'ho sistemata io, visto che non si faceva avanti nessuno (le parti in rosa qui accanto sono mie).

Quindi adesso tecnicamente faccio anch'io parte di Anonymous, a dimostrazione del fatto che chiunque può entrarvi o fregiarsi di quest'etichetta. Sì, ho aiutato Anonymous: invoco l'attenuante della legittima difesa della lingua inglese.

Invoco anche l'attenuante della reiterazione del crimine contro la grammatica d'Albione, perché prima di pubblicare il comunicato qualcuno ha pensato bene di correggerlo. Si fa per dire. I commenti parlano da soli. Questi sarebbero i pericolosissimi black block digitali?

Mah. Con tutti i criminali informatici veri che ci sono in giro, quelli che rubano soldi reali e truffano le persone, far spendere tempo alla polizia per inseguire questi dilettanti pare un po' uno spreco.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2011/07/06.

English Abstract

Italian and Swiss media are reporting that the leader of an Anonymous branch involved in a series of attacks against prominent Italian websites has been (mis)identified as “Frey”, an Italian national living in Canton Ticino. Thirty-three locations have been searched (32 in Italy, one in Canton Ticino). A press conference of the Italian Police is scheduled for 10:45 am in Rome this morning. Details will follow as soon as they are available.

Stamattina il Corriere e Repubblica parlano di 32 perquisizioni avvenute all'alba in Italia e di una in Canton Ticino (“con l'ausilio della Polizia Cantonale Ticinese”) in merito al gruppo Anonymous e agli attacchi informatici “ai danni di siti istituzionali e di aziende di rilevante interesse nazionale”. “Il capo è il ticinese Frey”, secondo il Corriere, “un italiano di 26 anni che vive in Canton Ticino e il cui cognome, Frey, era anche il nickname usato nelle incursioni informatiche”. Se risultasse vero, “Frey” si meriterebbe subito un Darwin Award (grazie ad Eclipses per la segnalazione).

Aggiornamento (11:30) Infatti non è vero. Il Corriere del Ticino dice che il cognome di “Frey” non corrisponde al nickname e che la persona in questione sarebbe sotto interrogatorio alla Procura di Lugano (grazie a Motogio perla segnalazione). Altre fonti indicano che anche il nickname Frey è sbagliato (la grafia corretta sarebbe phre).

L'indagine è attribuita al CNAIPIC (Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche) della Polizia delle Comunicazioni italiana. Nessun accenno ad arresti, per ora: solo perquisizioni e tre persone denunciate (una è minorenne). Sempre secondo il Corriere, “La PolCom é entrata nella sua abitazione [di “Frey”] all'alba per perquisire le macchine da cui sono stati gestiti gli attacchi”.

Per ora non so altro, ma sto chiedendo informazioni. Sul sito della Polizia Cantonale Ticinese non c'è nulla; idem sui siti di SCOCI/KOBIK e di MELANI, sul versante svizzero degli eventi. Tio.ch ripete quanto detto dai giornali italiani, citandoli, e aggiunge che ci sarà una conferenza stampa alle 10:45 di oggi “presso gli uffici del Servizio Polizia Postale e delle Comunicazioni a Roma.” Se qualcuno ci può andare e fare un liveblogging o tweetare, mi avvisi.

Aggiornamento (13:00) Tio.ch ha pubblicato altri dettagli, indicando località di residenza e iniziali di “Frey” (ora corretto in “phre”).

Aggiornamento (14:00) Ho passato un po' di tempo a monitorare uno dei canali "ufficiali" di Anonymous. L'impressione è di una piccola brigata di ragazzini armati solo di totale dilettantismo e disorganizzazione: davvero nessun altro, oltre alla persona sotto interrogatorio, aveva la password dell'account Twitter? Gente che fa DDOS senza anonimizzarsi o usare macchine altrui? E non sa come far arrivare un comunicato ai media? O è una finta mirabilmente ben costruita (dubito), oppure non è il caso di vantarsi di aver sgominato una superbanda di cybercriminali.

Aggiornamento (15:00) Questo è il comunicato della Polizia Cantonale ticinese, pubblicato poco prima delle 13: “Il Ministero pubblico e la Polizia cantonale confermano che oggi, presso il domicilio ticinese di un 26enne cittadino straniero, è stata effettuata una perquisizione da parte degli agenti del Gruppo criminalità informatica (GCI). L'intervento, richiesto tramite rogatoria, è avvenuto nell'ambito di un'inchiesta del Centro nazionale anticrimine informatico (CNAIPIC) della Polizia delle comunicazioni italiana, coordinata dalla Procura della Repubblica di Roma. L'indagine si riferisce ad attacchi informatici a danno di siti istituzionali ed aziendali della vicina Penisola. Durante la perquisizione è stato sequestrato materiale informatico che dovrà ora essere analizzato. Nei confronti del giovane il Procuratore Generale John Noseda ha aperto un fascicolo.”

2011/07/06: Il comunicato stampa di Anonymous

Ieri ho contattato una persona che dichiara di essere uno dei membri di Anonymous Italia. Mi ha inviato questo comunicato stampa, che pubblico per completezza d'informazione e per far sentire la voce dei diretti interessati oltre che quella delle autorità.

Per via della natura di Anonymous, questo comunicato non va considerato come punto di vista ufficiale di Anonymous Italia perché non esiste in Anonymous nessuno che decida formalmente tale punto di vista. Rispecchia però buona parte della "filosofia" di quest'associazione amorfa e senza capi, così come emerge dalle sue attività e dalle discussioni che ho seguito.

Faccio un appello diretto ai giornali in modo da arrivare al popolo

Mi firmo come Anon-Divi e vi voglio dire chi noi Anonymous siamo veramente e
perché facciamo tutto questo.

Anonymous nasce come un'idea, un'idea che unisce il popolo mondiale nella
lotta per i diritti umani e per la libertà. Gli stessi ideali che hanno
provocato la nascita di questa nuova fazione di Anonymous.

Operation Green Rights è la sintesi della nostra frustrazione nel vedere la
razza umana schiava del dio denaro, per il quale commette omicidi, sfrutta e
opprime popolazioni e va contro i principi di democrazia e rispetto umano che
dovrebbero essere la base di ogni paese civile moderno. Abbiamo visto guerre
portate avanti per l'oro nero, popoli assoggettati da dittature comode per
accordi commerciali, miliardi spesi per la ricerca bellica e nucleare e fondi
tagliati per la ricerca su energie rinnovabili e petroliere affondate che
causano danni planetari.

Inoltre il global warming, causato da queste politiche, è una realtà di cui
dobbiamo prendere coscienza. I ghiacciai si sciolgono, le maree si alzano, il
buco dell'ozono si allarga, cambia il clima, mutano le condizioni climatiche,
razze animali si estinguono..

Le politiche mondiali attuali di molte grosse multinazionali e di molti
governi stanno calpestando i nostri diritti e quelli di ogni altro essere
vivente, soltanto in cambio di denaro.

Noi di Operation Green Rights diciamo basta a tutto questo!

Noi di Operation Green Rights vogliamo poter donare ai nostri figli una vita
in un mondo civile che li accolga a braccia aperte mostrandogli rispetto per la
vita e per la natura stessa. Vogliamo che la Madre Terra continui a vivere in
salute e a favorire la vita con le sue bellezze. Vogliamo che lo sfruttamento
di popoli e il sangue versato nelle strade in nome dell'avarizia cessino.
Adesso vi risponderò alle domande che sono molto spesso frequenti su
Anonymous.

1.Chi sono gli Anonymous?

Certa gente conosce anonymous come gente che che vuole fare casino in rete
solo per divertimento e per creare disagio alle persone, ma molti in realtà non
sanno che gli Anonymous fanno tutto ciò seguendo un ideale di rivoluzione o
almeno la maggiorparte.

2. Chi può entrare a far parte degli Anonymous?

Chiunque, tutti possono entrare a far parte degli Anonymous, non bisogna
avere conoscenze particolati di informatica, Anonymous non è tutto un "Hacker"
o chissà cosa di pericoloso, come molti credono, ma è una persona come tutti..
che segue degli ideali e che vuole veramente cambiare qualcosa

3. Molti sentono parlare di attacchi DDos effettuati da Anonymous, cos'è DDos?

Il DDos è un "arma, se così si può chiamare in grado di sovraccaricare il
server del sito in modo da renderlo inaccessibile, chiunque persone può usare
questo "programma" anche non avendo un minimo di esperienza informatica, basta
inserire il Link del sito da dossare (ma bisogna farlo in massa) e il gioco è
fatto.

E per ultima cosa voglio proporvi un Manifesto hacker del 1986 di The Mentor:

" Noi esploriamo… e ci chiamate criminali. Noi cerchiamo conoscenza... e ci
chiamate criminali.
Noi esistiamo senza colore di pelle, nazionalità, credi religiosi.. e ci
chiamate criminali.
Si, io sono un criminale. Il mio crimine è la mia curiosità Il mio crimine è
quello di scovare qualche vostro segreto, qualcosa che non vi farà mai
dimenticare il mio nome.
Potete anche fermare me, ma non potete fermarci tutti... Dopo tutto, "Siamo
tutti uguali"

Firmato: Anon-Divi a nome di Anonymous

Tio.ch ha pubblicato un aggiornamento sulla vicenda, con un resoconto di una visita alla località dove risiede Phre. Ticinonews.ch ha invece pubblicato un articolo che contiene anche un'intervista al sottoscritto sull'argomento: il virgolettato che mi viene attribuito è in realtà un sunto di quello che ho detto effettivamente.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2011/07/16.

La dieta Gerson, rigorosamente a base di frutta e verdura crude, ripulisce il sangue da ogni impurità e guarisce da ogni malattia, compreso il cancro. Questo è arcinoto e comprovato, e solo i male informati non lo sanno.

Notate anche la ragione per la quale ha smesso la dieta miracolosa. Grazie a mach10d per la segnalazione.

2011/07/16

Nei giorni scorsi si è affacciata nei commenti una presunta sensitiva o troll che ha dichiarato di essere in grado di prevedere il futuro, specificamente il colore della maglietta che io avrei indossato venerdì 15 (ieri). La sua previsione, pubblicata oggi: "la maglietta è grigio chiara".

EPIC FAIL. Quella che ho indossato realmente è quella mostrata qui accanto. La foto è stata scattata poco prima della mia trasmissione presso gli studi di Rete Tre a Lugano, in presenza di testimoni.

Furti lunari, riciclaggi al cinema,Google   + e altro ancora in breve

Transformers 3, Michael Bay ricicla le riprese di The Island. L'ultimo, fragoroso film di Bay riutilizza inequivocabilmente delle riprese già viste in un altro film dello stesso regista. La prova video è su Slashfilm.

Astronauta lunare "manolesta"? Andiamoci piano. Il Messaggero ha definito in questo modo Edgar Mitchell a proposito della vicenda della cinepresa usata sulla Luna e messa recentemente all'asta dall'astronauta. La NASA dice che è sua, ma Mitchell ce l'ha da quarant'anni e dice che la NASA gliel'aveva regalata. I dettagli sono su Complotti Lunari.

Rubare una sessione Facebook, Twitter, Youtube, Amazon con un telefonino Android. Lo fa Faceniff: una sorta di Firesheep per Android. Imparate a usare HTTPS per le vostre sessioni, altrimenti rubarvi la sessione è troppo facile se siete collegati via Wifi.

Roaming cellulare, calano i costi; saranno zero nel 2015. Dal primo luglio c'è un ulteriore calo delle tariffe di roaming, imposto dalla Commissione Europea. Gli operatori non potranno addebitare più di 35 eurocent al minuto di ricarico per le chiamate uscenti fatte in roaming e più di 11 eurocent per le chiamate ricevute (IVA esclusa). Prima i massimi erano rispettivamente 39 e 15 centesimi. Limiti più severi anche per il roaming dati, con un massimo di 50 eurocent/megabyte, contro gli attuali 80. Entro il 2015, la Commissione prevede di azzerare i costi di roaming (BBC; Punto Informatico).

Ingrandire senza pixelloni. Normalmente ingrandire esageratamente un'immagine produce artefatti che la rendono inguardabile e inutile, ma nel caso di certa grafica si possono quasi fare miracoli. Date un'occhiata a cosa riesce a fare Microsoft quando fa ricerca.

Bitcoin, anatomia di un collasso monetario virtuale (ma non troppo). La valuta non ufficiale di Internet è stata oggetto di un attacco informatico che ne ha fatto precipitare il valore quasi a zero. Non è un bell'inizio per una moneta basata esclusivamente sulla matematica e sulla sicurezza informatica (BBC).

Lucchetti Kensington per computer: un modello HP si apre picchiettandolo con un cacciavite. Demo devastante, con video, di come siano pensati male certi lucchetti che dovrebbero garantire la sicurezza dei computer negli uffici e nei luoghi pubblici ma si aprono in quindici secondi senza chiave. Basta qualche colpetto con un cacciavite (Forbes).

Google   +, arrivano subito spam e falle di privacy. Lo spam usa come esca una mail che sembra uno degli ambitissimi (a quanto pare) inviti al social network di Google (Sophos). Invece la falla riguarda la possibilità di "ricondividere" un elemento altrui (foto, post, eccetera) anche al di fuori della cerchia inizialmente autorizzata dal creatore dell'elemento (ZDNet).

Nuovo look per Gmail. Bianco e minimalista come Google+ e il nuovo Calendar: se vi interessa vederlo e usarlo in anteprima, aprite Gmail, cliccate sull'ingranaggio in alto a destra, scegliete Impostazioni Gmail, Temi e poi Anteprima (Dense) o Anteprima.

La puntata di stamattina del Disinformatico radiofonico è disponibile temporaneamente come podcast qui. I temi e i relativi articoli di supporto sono questi: un virus "indistruttibile" permette di fare i conti in tasca al crimine digitale; il calo degli attacchi basati sull'Autorun; la riduzione dello spam, che era arrivato a 230 miliardi di mail al giorno; i volantini sulle "scie chimiche" di Lugano; eGoogle   +, il social network proposto da Google.

---

Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.

---

Virus "indistruttibile", i conti in tasca ai criminali online

Quattro milioni e mezzo di computer nel mondo sono portatori di quello che alcune fonti chiamano un po' allarmisticamente un virus "indistruttibile", denominato TDSS. Gli esperti di sicurezza di Kaspersky hanno pubblicato un'analisi di TDSS, che iperboli a parte è davvero tosto: usa la cifratura per comunicare con i suoi padroni occulti, ha un rootkit per tentare di nascondersi agli antivirus una volta che si è insediato e ha persino un proprio antivirus incorporato, perché una volta che si è preso un computer non vuole concorrenti in coabitazione.

Allarmi a parte, l'analisi di TDSS getta luce sulle cifre in gioco nel business illecito del malware (il software ostile): gli affiliati al circuito TDSS ricevono da 20 a 200 dollari per ogni 1000 installazioni del programma malefico, a seconda di dove si trova la vittima. Il valore di mercato, per così dire, dei 4,5 milioni di computer infettati è stimato a circa 210.000 franchi.

Quello che sorprende è la velocità di propagazione: quasi tutte le infezioni risalgono a non più di tre mesi fa. Gli antivirus più aggiornati lo riconoscono se lo incontrano prima che si installi, ma una volta installato è troppo tardi: diventa invisibile. Prudenza, quindi!

Windows, l'Autorun fa meno paura

Microsoft ha annunciato un successo sul fronte della sicurezza per gli utenti Windows: sta diventando meno popolare l'uso di trappole informatiche basate sull'Autorun, che fino a poco tempo fa era uno dei metodi preferiti dai malfattori digitali. L'Autorun è quella funzione così comoda di Windows che permette di inserire in un computer un CD o una penna USB e avviare automaticamente la procedura d'installazione di un programma residente su quel supporto esterno. Una soluzione usatissima dai produttori di programmi legittimi, che così facilitano il lavoro degli utenti, ma altrettanto usata dai malintenzionati: uno dei virus più dannosi degli ultimi tempi, Conficker, era basato proprio sull'Autorun.

Ma tempo addietro Microsoft ha pubblicato e distribuito un aggiornamento che sostanzialmente impedisce ai programmi ostili di sfruttare l'Autorun per installarsi automaticamente senza il permesso dell'utente. Il rimedio è servito: rispetto a un anno fa, il numero di infezioni riscontrate nei computer sottoposti a verifica è calato del 59% per Windows XP e del 74% per Windows Vista.

Questo non significa che possiamo abbassare la guardia e inserire disinvoltamente nei nostri PC Windows qualunque penna USB trovata in giro o affidataci dagli amici; restano comunque consigliabili una scansione con un antivirus aggiornato e una particolare attenzione ad eventuali richieste di installazione che dovessero comparire sullo schermo. E naturalmente bisogna installare gli aggiornamenti di Windows quando Microsoft li rende disponibili.

Buone notizie: cala lo spam

La società di sicurezza informatica Symantec segnala una buona notizia sul fronte dei fastidi internettiani: il llivello dello spam è calato drasticamente negli ultimi mesi. Un anno fa era arrivato al 90% di tutta la mail, ma ora è sceso al 75%. Questa riduzione ha ridotto del 60% il volume totale delle mail in circolazione, contribuendo a ridurre gli intasamenti delle reti e il carico sui server della Rete.

Lo spam era arrivato a cifre incredibili: 230 miliardi di messaggi pubblicitari indesiderati ogni giorno a luglio 2010. Oggi si attesta a una cifra più modesta, ma comunque impressionante, di 39,2 miliardi.

La ragione di questo gradito abbassamento sarebbe fondamentalmente doppia: l'eliminazione di una botnet (un insieme di computer infettati e comandati a distanza), denominata Rustock, e la chiusura del circuito Spamit, dedito alla vendita di farmaci di natura discutibile e senza licenza. Fa impressione il fatto che due organizzazioni possano causare, da sole, così tanti danni a tutta Internet.

Ma Symantec fa notare che il risultato è dovuto in parte anche a un cambio di strategia da parte dei criminali informatici, che stanno cambiando il modo in cui usano le loro botnet, passando dalla disseminazione dello spam agli attacchi a siti specifici finalizzati a paralizzarne l'attività (i cosiddetti denial of service).

L'utilizzo delle botnet sta cambiando, ma resta invariato il loro principio di fondo: esistono perché gli utenti si lasciano infettare e non tolgono le infezioni, grazie in parte alle vulnerabilità dei sistemi operativi e dei programmi che usano ma anche a comportamenti incauti e alla scarsa attenzione alle regole della sicurezza. Essere vigili nell'uso del computer non serve soltanto per proteggere se stessi: è necessario per il bene comune.

Volantini sulle "scie chimiche" a Lugano

La settimana scorsa vari ascoltatori di Rete Tre hanno segnalato dei bizzarri volantini anonimi, affissi in vari punti di Lugano, che parlavano di “scie chimiche nel Luganese” rilasciate da “aeroplani attrezzati all'erogazione di sostanze chimiche”. La tesi di complotto delle cosiddette “scie chimiche” (secondo la quale le scie bianche lasciate dagli aerei non sarebbero fatte di ghiaccio d'acqua come dicono piloti e meteorologi, ma sarebbero irrorazioni intenzionali di veleni d'ogni genere fatte da misteriosi aerei segreti) è un classico di Internet che risale al 1995, quando fu inventata da un conduttore radiofonico americano, Bill Brumbaugh, sulla base di fantomatiche analisi del carburante degli aerei.

Oggi il mito delle “scie chimiche” è popolare su Internet ed è alimentato dalla poca conoscenza dei meccanismi meteorologici e del mondo dell'aeronautica. Le scie di condensazione sono il normale prodotto della combustione del carburante degli aerei, la cui reazione chimica produce grandi quantità d'acqua, che alle temperature gelide presenti in quota può condensare in ghiaccio. Tutto qui.

Oggi ci sono a disposizione metodi per verificare direttamente che le scie che si vedono in cielo, per quanto possano sembrare bizzarre a chi non è esperto, sono prodotte dai normali aerei di linea: un buon telescopio o teleobiettivo permette di riconoscerne le insegne e siti come FlightRadar24.com consentono di tracciare in tempo reale i voli su tutta l'Europa. Ci sono anche i siti degli "sciachimisti pentiti", ossia di utenti che hanno creduto inizialmente a questa tesi di complotto ma hanno fatto le proprie verifiche e hanno capito di aver preso un granchio.

In realtà queste teorie estreme distraggono da un paio di fatti concreti ben più significativi e interessanti: oltre all'inquinamento prodotto dai motori, il volo degli aerei di linea causa veri e propri "buchi" nella coltre di nubi preesistente e può scatenare nevicate locali a causa del brusco cambiamento di temperatura prodotto dalle ali che fendono l'aria, secondo l'autorevole rivista Science di luglio. Inoltre la rivista Nature Climate Change riferisce che le scie di condensazione, essendo vere e proprie nuvole artificiali, alterano la distribuzione naturale dei cirri e quindi hanno un effetto significativo sul clima. Ma ce l'hanno perché sono fatte d'acqua, non perché sono velenose.

Google+? È Facebook senza essere Facebook

Pochi giorni fa Google ha presentato Google+ (si pronuncia "Google Plus"), un social network che consente di condividere foto, messaggi e commenti integrando anche i servizi tradizionali di Google e una chat video. Il debutto di Google+ viene visto come un nuovo tentativo di competere con Facebook, che oggi dichiara oltre 500 milioni di utenti, dopo i flop di Google Buzz e Google Wave.

Alcuni commentatori, come il vignettista Randall Munroe di Xkcd.com, hanno liquidato scherzosamente Google+ con una battuta: è come Facebook, ma non è Facebook. In altre parole, Google+ sarebbe meno intrusivo e meno complicato e ricco di trappole antiprivacy rispetto al rivale, basandosi su "cerchie" (Circles) di amici, grazie alle quali sarebbe più facile condividere informazioni solo con gruppi specifici di conoscenti.

Iscriversi per ora è possibile solo su invito da parte dei privilegiati che hanno ricevuto a loro volta un invito da parte di Google: una scelta progettata per creare interesse e curiosità, che però ha scatenato subito i truffatori della Rete, che stanno creando siti e mail-esca che promettono inviti a Google+. Se ricevete un invito, verificatelo con il mittente, altrimenti state alla larga.

Un'altra cosa alla quale conviene fare attenzione è la serie di regole sulla privacy: prima di accettare di esporsi su qualunque social network, sarebbe saggio leggerne le condizioni d'uso. Nel caso di Google Plus, come segnala Naked Security, bisognerebbe leggersi le condizioni di servizio generali di Google, le norme di privacy di Google+, le norme sui contenuti e i comportamenti degli utenti e persino le norme di privacy sul pulsante Google +1. E ci sono anche norme di privacy separate per l'uso di Google+ sui dispositivi mobili. Tutti questi documenti sono consultabili in italiano qui. Buona lettura, e occhio agli inviti fasulli.

Morti Neil Armstrong e Michael Collins (Apollo 11): garantisce Repubblica

“Buzz Aldrin, unico sopravvissuto della missione che mise piede sulla Luna nel 1969, compare anche di persona ad avallare la trama”.

In altre parole, Neil Armstrong e Michael Collins sono morti, secondo Aldo Lastella sull'edizione cartacea di Repubblica di ieri (nella recensione di Transformers 3). Guardare almeno su Wikipedia, prima di scrivere simili stupidaggini, proprio no?

Oltretutto Lastella non ha notato che nell'edizione italiana non si parla di “dark side of the moon”, grazie al lavoro dei doppiatori italiani.

Il giornalista di Repubblica si consoli: anche il Corriere aveva pubblicato la stessa castroneria nel 2009 (grazie a Rodri per la segnalazione).

Gli unici che non si consolano sono i lettori dei giornali. Che si chiedono sempre più spesso perché pagano per leggere balle.