La capsula Resilience, una Crew Dragon di SpaceX, è rientrata sulla Terra stanotte, ammarando nell’Oceano Atlantico e trasportando per la prima volta un equipaggio composto esclusivamente da astronauti privati non professionisti (Jared Isaacman, Sian Proctor, Hayley Arceneaux e Chris Sembroski). I quattro sono rimasti in orbita terrestre per circa tre giorni, partendo dal Centro Spaziale Kennedy il 16 settembre scorso. 

Oltre al trasporto del primo equipaggio interamente composto da non professionisti (che comunque si sono dovuti sottoporre a un addestramento non trascurabile), la missione ha stabilito molti altri primati: prima donna di colore pilota di un veicolo spaziale (Sian Proctor), persona statunitense più giovane nello spazio (Hayley Arceneaux, 29 anni), primo astronauta con protesi (Arceneaux), volo più lontano dalla Terra dai tempi delle missioni Shuttle verso il telescopio spaziale Hubble (590 km), finestrino più grande mai usato nello spazio, primo riutilizzo completo di una capsula per equipaggi e riutilizzo (parziale o completo) più rapido di una capsula (meno di cinque mesi tra i due voli della Crew Dragon).

Per quanto riguarda specificamente SpaceX, questo volo rappresenta la prima volta che l’azienda gestisce tre capsule contemporaneamente nello spazio (altre due sono attraccate alla Stazione Spaziale Internazionale), il primo volo libero di una Crew Dragon (i voli precedenti avevano tutti avuto come destinazione la Stazione), il primo ammaraggio di un equipaggio nell’Atlantico a est della Florida anziché nel Golfo del Messico, e il primo uso di un vettore Falcon 9 che ha già volato due volte per trasportare un equipaggio. 

Un volo spaziale di questo genere può essere visto come un costoso esempio di turismo per miliardari (il volo è stato pagato per tutti e quattro da Isaacman) la cui utilità scientifica è marginale, ma al tempo stesso ottiene un risultato mediatico e tecnico estremamente importante: una normalizzazione del volo spaziale.

SpaceX ha dimostrato di essere in grado di far volare nello spazio e di riportare sulla Terra un gruppo di persone non specialiste, in condizioni di salute normali, dopo un addestramento non estremo, con una capsula riutilizzabile. Il costo del volo resta ampiamente al di fuori della portata delle persone comuni, ma è comunque enormemente più basso di quello dei voli spaziali precedenti con equipaggio. Questo significa maggiore accessibilità dello spazio non tanto per gli aspiranti turisti con il portafogli rigonfio, ma per chiunque lavori nel settore aerospaziale e abbia grandi competenze che però non poteva portare nello spazio per via delle proprie condizioni fisiche o per motivi di costo.

Fonti: SpaceX, Eric Ralph, Inspiration4, Charles Fishman.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.

Come anticipato, si è tenuta oggi in Località Segretissima il Pranzo dei Disinformatici. Qui sopra vedete una rara foto del gruppo d’indomiti Disinformatici Pranzanti, la cui identità è protetta contro il periglio dei perfidi complottisti dal modernissimo ritrovato tecnologico noto agli esperti come Censurex® 3000, disponibile da quest’anno anche in versione con nervature stimolanti. 

Non sono mancate le corroboranti bevande a base di luppolo inebriante, rigorosamente a tema:

Grazie a tutti coloro che hanno partecipato, è stato bello vedervi (e rivedervi) di persona, in 3D invece che su Zoom, e chiacchierare insieme. E grazie a Martino per aver organizzato tutto, compreso il regalo a sorpresa!

Un pensiero speciale per chi ci doveva essere ma è stato bloccato dal traffico in autostrada: e per chi non c’era stavolta, l’augurio di esserci la prossima!

Ricevo spessissimo richieste di aiuto da persone che hanno fatto acquisti da privati conosciuti online, ne sono stati raggirati e mi chiedono aiuto informatico per ritrovarli e farsi ridare il maltolto. Questa è la mia risposta standard. Perdonate la schiettezza.

Esempio di richiesta (anonimizzata e risistemata per chiarezza):

Nel mese di giugno ho acquistato un telefono su [noto sito di acquisti fra privati] un telefono che purtroppo non è mai arrivato e questa persona ha confessato di avermi truffata.

Le informazioni che ho di questa persona sono il passaporto (falso, presuppongo) un numero di telefono e via perché il pagamento è stato fatto tramite [nota piattaforma di pagamento online].

Possiedo ancora tutte le conversazioni e ho notato che dopo di me ha pubblicato altri due annunci (su [noto sito di acquisti fra privati]) quindi immagino di non esser stata l’unica ad essere fregata da questa persona.

Sono stata in polizia a fare denuncia e non sono riusciti a dirmi nulla se non “scrivile che hai sporto denuncia e vediamo se si intimorisce e magari ti ridarà i soldi”… questo messaggio non l’ho mai scritto perché a parer mio sembra ridicolo.

Vorrei riuscire a rintracciare questa persona per por fare una denuncia vera e propria o andare di persona. Si tratta di [importo pari a varie centinaia di euro].

La mia risposta standard (personalizzata per il caso specifico, ma anonimizzata):

Buongiorno,

chiedo scusa se posso sembrare cinico, ma consiglio di lasciar perdere. Se [nota piattaforma di pagamento online] non è disposta a contestare l'addebito e rimborsare, le probabilità di poter riavere i soldi sono praticamente nulle. Mi dispiace.

I dati che le ha dato il truffatore sono quasi sicuramente falsi. Il numero di telefono è probabilmente intestato a un prestanome. Rintracciarlo è quindi sostanzialmente impossibile senza un costoso investigatore privato o un’azione di polizia; io non posso aiutarla.

Anche se si dovesse riuscire a rintracciarlo, poi che si fa? È un criminale. Affrontarlo di persona sarebbe estremamente pericoloso. Vale la pena di rischiare?

Si potrebbe segnalare a [noto sito di acquisti fra privati] il truffatore, ma non servirebbe a nulla: si tratta di un professionista, cambierà identità e numero di telefono in cinque minuti e ricomincerà da capo.

La polizia interviene raramente in casi come questi perché il costo ai contribuenti di un’indagine di questo tipo (oltretutto probabilmente infruttuosa) sarebbe largamente superiore all'importo sottratto. E andare da un avvocato per promuovere un’azione legale sarebbe molto più costoso della somma che le è stata tolta.

Mi dispiace, ma posso solo consigliare di non comprare mai più nulla da sconosciuti su Internet, specialmente per importi che non ci si può permettere il rischio di perdere. Esistono ottimi telefoni che costano molto meno di [importo pari a varie centinaia di euro] anche in negozio, dove l’acquisto è protetto e garantito dalla legge; ci sono anche quelli ricondizionati e in garanzia, che costano ancora meno. Io non ho mai speso più di [metà di quell’importo] per uno smartphone.

Cordiali saluti,

Paolo

Marriott scommette sull’Italia e firma per aprire a Firenze https://t.co/ZoTcPs8eqN pic.twitter.com/2OBQht2TdX

— IlSole24ORE (@sole24ore) September 16, 2021

Però mi raccomando, ricordiamoci sempre che le fake news sono colpa di Internet.

Screenshot in caso di ravvedimento operoso:

È disponibile il podcast di oggi de Il Disinformatico della Rete Tre della Radiotelevisione Svizzera, condotto da me insieme ad Alessio Arigoni. Questi sono gli argomenti trattati, con i link ai rispettivi articoli di approfondimento:

• Aggiornate immediatamente i vostri dispositivi Apple: sono usciti aggiornamenti d’emergenza
• Apple: non fissate l’iPhone alle moto
• Finalmente backup cifrati per WhatsApp
• ProtonMail non è così riservato come sembrava

Il podcast di oggi, insieme a quelli delle puntate precedenti, è a vostra disposizione presso www.rsi.ch/ildisinformatico (link diretto) ed è ascoltabile anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto!

Grazie ai suoi mini-computer ZX80 (1980), ZX81 (1981) e ZX Spectrum (1982) ho mosso i primi passi in informatica. Ricordo ancora la prima notte insonne passata a programmare sullo Spectrum, appena acquistato a Milano dando fondo ai pochi soldi che avevo messo da parte. Fu un colpo di fulmine inebriante, e quell’amore non è mai scemato.

Come me, milioni di persone in tutto il mondo devono la propria passione e le proprie carriere alle idee di quest’uomo, capace di rendere economicamente abbordabile (ZX80 a 80 sterline in kit, 100 sterline già assemblato, quando i rivali costavano almeno il doppio) un prodotto che sembrava riservato soltanto a chi era pieno di soldi. 

I suoi computer si collegavano alla TV tramite il cavo d’antenna, per cui non era necessario spendere per il monitor dedicato, e i dati venivano salvati su un normale registratore a cassette, per cui non c’era il costo di un lettore di floppy disk. La digitazione dei comandi era semplificata grazie al fatto che non era necessario scriverli lettera per lettera col rischio di sbagliare: si digitavano premendo una combinazione di tasti della caratteristica tastiera (a membrana per ZX80 e 81 e gommosa nel caso dello Spectrum).

Queste e altre innovazioni permisero a questi computer di diventare popolarissimi. E permisero a un diciannovenne skater con i capelli ricci, rintanato in un soporifero paesino della Lombardia, di scoprire che esisteva un mondo intero da scoprire. 

La scoperta continua ancora oggi, tutti i giorni. Thank you, Sir Clive.

----

Per chi è troppo giovane per ricordarsi i comandi dello Spectrum, lo spiegone del titolo: il comando PAUSE introduce una pausa; il valore 0 rende infinita la durata della pausa. 

Fonte per l’immagine: Wikipedia.

Protonmail è un servizio svizzero di e-mail molto conosciuto, che ha la fama di proteggere le identità dei suoi utenti e la segretezza delle loro comunicazioni. Forse avete notato un esempio di questa fama nel più recente Delirio del Giorno, in cui un mio hater ha pensato di rendersi anonimo usando appunto Protonmail. Ma un suo utente è stato identificato e poi arrestato dalla polizia francese. Come è possibile?

Le promesse di privacy di Protonmail sono molto forti: il servizio dichiara di non raccogliere dati degli utenti e di usare la crittografia end-to-end. O meglio, dichiarava. A gennaio 2021, infatti, Protonmail scriveva sulla propria pagina iniziale: “Non sono necessarie informazioni personali per creare il tuo account di mail sicuro. Per impostazione predefinita, non conserviamo log IP che possono essere collegati al tuo account di mail anonimo.” In originale: “No personal information is required to create your secure email account. By default, we do not keep any IP logs which can be linked to your anonymous email account.”

Ma oggi e da pochi giorni al posto di questa dichiarazione ce n‘è un’altra di tono ben più blando e vago: “Protonmail è mail che rispetta la privacy e mette al primo posto le persone (non i pubblicitari). I tuoi dati appartengono a te, e la nostra crittografia lo garantisce. Forniamo anche un gateway per la mail anonima.” In originale: “ProtonMail is email that respects privacy and puts people (not advertisers) first. Your data belongs to you, and our encryption ensures that. We also provide an anonymous email gateway.”

È infatti emerso che Protonmail ha risposto a una richiesta legale vincolante dei Dipartimento federale di giustizia e polizia di fornire alla polizia svizzera l’indirizzo IP di un utente e i dettagli dei dispositivi usati da quell’utente per accedere a quella casella di mail. Questi dati hanno consentito l’identificazione dell’utente e il suo successivo arresto.

La polizia svizzera ha eseguito un mandato ottenuto dalle autorità francesi, che tramite lnterpol l’hanno trasmesso ai colleghi svizzeri. La persona coinvolta è legata a un gruppo denominato Youth for Climate, secondo quanto segnalato da Secoursrouge.org e da Andy Yen di Protonmail. 

Yen ha anche pubblicato su Reddit una dichiarazione sulla vicenda che fornisce ulteriori dettagli, e Protonmail ha anche diffuso un lungo approfondimento specifico sul proprio sito, dal quale cito questa precisazione: “... secondo la legge svizzera, Proton può essere obbligata a raccogliere informazioni su account appartenenti a utenti che sono oggetto di un’indagine penale svizzera. Questo ovviamente non viene fatto di default, ma soltanto se Proton riceve un ordine legale per un account specifico.”

Dal punto di vista tecnico generale, va ricordato che la cifratura end-to-end protegge il contenuto dei messaggi, ma non nasconde la loro origine. In condizioni normali, l’indirizzo IP dal quale l’utente si collega a Protonmail, per esempio, è sufficiente a rintracciarlo e identificarlo. Anche il tipo di browser usato per l’accesso lascia tracce usabili per fare fingerprinting: marca, versione, lingua utilizzata e altro ancora. Chi ha queste esigenze deve ricorrere a soluzioni che mascherino questi dati.

L’informativa sulla privacy di Protonmail, aggiornata pochi giorni fa, dice ora chiaramente che in caso di violazione della legge svizzera Protonmail può essere obbligata a monitorare o registrare l’indirizzo IP di una persona coinvolta in un’indagine penale svizzera.

In altre parole: se per caso pensavate di poter usare Protonmail in modo assolutamente anonimo semplicemente aprendo un account, tenete presente che non è affatto così semplice.

Fonte aggiuntiva: The Register.

WhatsApp sta chiudendo una lacuna di sicurezza importante e spesso trascurata: le comunicazioni fatte con questo sistema di messaggistica, che è di proprietà di Facebook, sono protette contro le intercettazioni abusive dalla crittografia end-to-end, ma i backup di queste comunicazioni non lo sono affatto.

Questo consente di recuperare le comunicazioni se si riesce a mettere le mani su uno di questi backup, salvati per esempio su Google Drive per i dispositivi Android o su iCloud per i dispositivi Apple. Se qualcuno vi ruba le password dell’account Google o iCloud, ha accesso a tutto quello che avete scritto su WhatsApp, se l’avete salvato in questi backup in cloud, come WhatsApp chiede insistentemente di fare.

La settimana scorsa Mark Zuckerberg ha annunciato su Facebook che gli utenti prossimamente potranno scegliere di crittografare anche questi backup. Ha anche precisato che Facebook ha pubblicato un white paper, un documento tecnico intitolato Security of End-To-End Encrypted Backups, che descrive dettagliatamente come è stata realizzata questa funzione.

Cybersecurity360 spiega (in italiano) il funzionamento di questi backup cifrati: WhatsApp chiederà di “salvare una chiave di crittografia a 64 bit o di creare una password associata alla chiave”. La chiave verrà memorizzata “in un modulo fisico di sicurezza hardware (HSM, Hardware Security Module) che agisce come una cassetta di sicurezza e può essere sbloccato solo utilizzando la password corretta. WhatsApp sa solo che esiste una chiave in un HSM, non la chiave stessa o la password associata per sbloccarla.”

The Register nota che non è la prima volta che WhatsApp offre crittografia dei backup: lo aveva già fatto anni fa per i backup su iCloud, ma il metodo usato aveva un difetto che lo rendeva attaccabile usando una SIM avente lo stesso numero di quella della vittima.

Vedremo come andranno le cose questa volta, ma bisogna ricordare che ogni comunicazione ha almeno due partecipanti, e questo vuol dire che voi potete essere diligentissimi nella protezione dei vostri messaggi, ma se uno solo dei vostri interlocutori non è altrettanto diligente, è tutto inutile e i messaggi saranno comunque accessibili a un aggressore sufficientemente deciso. La cosa più semplice, in molti, casi, è semplicemente non avere backup di messaggi. Meglio ancora, non usare queste applicazioni per comunicazioni riservate.

Il motivo di questo insolito suggerimento è che la fotocamera degli iPhone è dotata di stabilizzatori ottici d’immagine e di sistemi di messa a fuoco automatica che sono sensibili alle vibrazioni intense e prolungate a determinate frequenze, come per esempio quelle che possono raggiungere un iPhone fissato a “motociclette con motori ad alta potenza o ad alto volume, a causa dell’ampiezza della vibrazione in certe gamme di frequenza che essi generano.”

Secondo The Register, però, il consiglio di proteggere gli iPhone andrebbe esteso anche alle mountain bike e ad altri veicoli soggetti a vibrazioni molto intense, viste le lamentele degli utenti su iFixit. E probabilmente il problema non riguarda soltanto gli smartphone di Apple ma colpisce qualunque dispositivo che contenga sistemi meccanici miniaturizzati.

Va chiarito, a scanso di equivoci, che il problema riguarda gli iPhone vincolati rigidamente alle moto o ad altri veicoli che generano forti vibrazioni. Se tenete il telefonino in mano, il vostro corpo fa da ammortizzatore naturale e protegge il dispositivo. E ovviamente non vanno fatti selfie mentre si guida.

Insomma, uno smartphone moderno di fascia alta è un dispositivo complesso e delicato, fatto per funzionare in condizioni normali, ossia tenuto in mano; non è una action cam. Tenetene conto, per non trovarvi con un oggetto costoso e inservibile.

Stanotte (ora italiana) è partita dalla storica Rampa 39A del Kennedy Space Center la missione Inspiration 4 di SpaceX, che ha portato in orbita intorno alla Terra per la prima volta un equipaggio composto esclusivamente da astronauti privati non professionisti. Si tratta del primo volo spaziale orbitale acquistato da un privato cittadino, lanciato da un’azienda privata e a fini sostanzialmente ricreativi.

Un vettore Falcon 9, il cui primo stadio ha già volato, ha trasportato una capsula Crew Dragon (anch’essa già utilizzata) a bordo della quale ci sono l’imprenditore Jared Isaacman, comandante e finanziatore della missione; Sian Proctor, pilota; Hayley Arceneaux, aiuto medico ospedaliero; e Chris Sembroski, ingegnere aerospaziale.

Il volo ha una durata prevista di tre giorni, non è diretto alla Stazione Spaziale Internazionale e si colloca alla quota orbitale di 575-590 km, la più alta raggiunta da un equipaggio umano fin dai tempi delle missioni Shuttle di manutenzione del Telescopio Spaziale Hubble e superiore alla quota della Stazione Spaziale Internazionale. Si tratta anche di un record per le capsule di SpaceX.

L’entrata in orbita della capsula, denominata Resilience stabilisce un nuovo record di numero di persone contemporaneamente in orbita terrestre: 14 (quattro su Resilience, tre sulla stazione spaziale cinese, sette sulla Stazione Spaziale Internazionale).

Arceneaux diventa la persona statunitense più giovane a orbitare intorno alla Terra (29 anni) e la prima persona a volare nello spazio con una protesi significativa (ha protesi che sostituiscono alcune ossa delle sue gambe in seguito a un cancro osseo avuto da bambina).

La capsula è dotata di una speciale cupola, al suo debutto spaziale, che sostituisce il normale meccanismo di attracco ed è la più grande finestra continua mai usata nello spazio.

View from Dragon’s cupola pic.twitter.com/Z2qwKZR2lK

— SpaceX (@SpaceX) September 16, 2021

Fonti: BBC, Ars Technica.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.