Ultimo aggiornamento: 2018/01/09 18:20.

Questa sera vi consiglio di guardare il gioco I soliti ignoti, su Raiuno dalle 20:40 (link a Raiplay, richiede registrazione; file scaricabile). Poi vi spiegherò perché.


2018/01/09 01:40. Ora posso spiegare tutto (o quasi: ho firmato degli accordi di riservatezza standard). A dicembre sono stato contattato dalla produzione del programma, che mi ha chiesto se mi interessava essere uno degli ignoti: mi veniva offerto il viaggio e l’ospitalità a Roma per la notte prima della registrazione, per me e un accompagnatore. Dovevo comunque andare a Roma per un lavoro e mi interessava vedere il mitico Teatro delle Vittorie e il modo di lavorare della TV italiana di oggi, per cui ho colto l’occasione.

Dopo una sorta di intervista-provino fatta per telefono, la produzione mi ha chiesto se avevo un(a) parente disponibile ad accompagnarmi. Ho proposto mia figlia Lisa e ho mandato alcune sue foto (una è visibile nella puntata; si vede anche il mio gatto Ombra). Lisa è stata accettata ed è diventata la parente misteriosa della puntata, così ho finalmente potuto farle fare un giro a Roma.

Tutta la procedura era coperta da segreto assoluto (ci sono di mezzo molti soldi per i concorrenti). Alla fine, risolti alcuni intoppi burocratici surreali (tipo la necessità di un codice fiscale italiano per Lisa, che vive in Svizzera e non ha mai lavorato o dovuto pagare tasse in Italia), siamo andati (io, Lisa e mia moglie Elena) a Roma in Frecciarossa.

Lì abbiamo incontrato gli altri ignoti (non i concorrenti, ovviamente) e poi abbiamo passato la sera a cena e in albergo (segreto anche quello: non sapevamo dove saremmo stati fino al momento in cui siamo saliti sul minibus della produzione che ci accompagnava).

Era insomma questa la ragione di questo tweet:

Sono in viaggio per Roma in missione segreta. Dettagli a breve.

— Paolo Attivissimo (@disinformatico) 18 dicembre 2017

Ho colto l'occasione per fare un piccolo trollaggio elettrico, visto che stavo in effetti andando fino a Roma con un veicolo elettrico (il Frecciarossa)...

Sto andando a Roma con la mia prima Tesla, arrivata a sorpresa prima del previsto. Una Model S blu, come il Tardis, prima versione.

— Paolo Attivissimo (@disinformatico) 18 dicembre 2017

...e avevo con me un modellino di Tesla Model S blu, ma il mio scherzo improvvisato ha poi avuto un epilogo inatteso, che ho raccontato qui.

La mattina dopo siamo stati accompagnati al Teatro delle Vittorie, che con mia sorpresa ho trovato piuttosto malmesso e bisognoso di una vigorosa manutenzione dentro e fuori. Come sempre, quello che in televisione non si vede non conta.

A questo punto noi ignoti siamo stati tutti isolati in una zona separata del teatro e abbiamo passato lì tutta la giornata, sorvegliati dagli assistenti di Endemol e Rai, truccati e vestiti da loro (Lisa, in particolare, è stata ri-vestita da capo a piedi; abitualmente non veste come la vedete nella puntata).

Abbiamo tutti firmato un bel mazzetto di documenti in cui ci siamo impegnati a tenere segreti alcuni dettagli fino alla messa in onda (e in alcuni casi anche oltre, per cui scusate se ometto alcuni dettagli) e poi uno degli autori ci ha spiegato lo svolgimento della puntata. Un rapido pranzo assai spartano e poi di corsa a cambiarsi e andare in scena.

Chicca: nessuno degli ignoti e dei concorrenti può indossare orologi. Come mai? Perché c’è il rischio che nei primi piani si veda l’ora sul quadrante, evidenziando il fatto che la trasmissione è in differita.

Il set della trasmissione è piccolo, visto dal vivo; in televisione sembra enorme. Ed è freddissimo: le lampade di studio oggi non scaldano più come un tempo. La registrazione si è svolta quasi senza intoppi e Amadeus ha dimostrato grande garbo e professionalità nel gestire gli eventi inattesi. Professionalmente, per me è stato molto interessante vedere come si lavora in una coproduzione (Rai-Endemol) di questo tipo, e come ciliegina sulla torta mi sono trovato accanto Tullio Solenghi, con il quale ho scambiato quattro chiacchiere informali durante le pause di registrazione.

Alla fine la concorrente ha ristretto i possibili parenti a me e allo sciamano, che dietro le quinte è una persona completamente lontana dai cliché che molti hanno infilato nei commenti su Twitter e qui sotto (abbiamo chiacchierato serenamente insieme di CICAP e sensitivi). Non confondete mai quello che si vede in TV, dove quasi tutto è costruito o esagerato per ottenere un effetto, con la realtà.

Finita la registrazione, un saluto rapido con Amadeus a telecamere spente e poi tutti di nuovo sul minibus verso la stazione Termini, dove ad attendermi c’era una troupe televisiva di un altro programma, che mi ha contattato all’ultimo momento e si sarà chiesta come diavolo avessi fatto a truccarmi per loro mentre ero in viaggio nel traffico romano (non ho potuto dire loro che ero ai Soliti Ignoti). Ma questa è un’altra storia.

Rispondo a un po' di domande varie arrivate nei commenti e su Twitter. Se ne avete altre, chiedete; se posso, risponderò.

• La lunga pausa prima di rispondere è comandata dalla regia (c’è una persona non inquadrata che fa segnali, la devi guardare con la coda dell’occhio), non l’ho decisa io.
• Amadeus non ha detto il mio cognome perché fa parte delle regole del gioco: non dice il cognome di nessuno degli ignoti (tranne le celebrità).
• I tre indizi sono scelti dalla produzione e ogni ignoto deve impararseli a memoria e dirli quando glielo segnala la regia.
• No, nessuno mi conosceva o mi ha riconosciuto.
• La frase di Amadeus sul mio spiegare bene le cose e sul mio possibile sbocco come conduttore di documentari non era ironica: si vede passare davanti tantissimi ignoti e dalle parole che abbiamo scambiato fuori onda è stato chiaro che non sapeva della mia attività giornalistica o radiotelevisiva.
• Quanto sono costato a chi paga il canone RAI? Fantastilioni di triliardi.

Ah, ecco una delle foto autografate degli astronauti che hanno camminato sulla Luna che cito nella trasmissione: Charlie Duke, Apollo 16. Sì, il compagno di missione lunare di John Young.


Su richiesta di Martinobri, ecco la foto del mio gatto Ombra che è stata usata per il programma (a 43:14).



Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Nel numero 593 de Le Scienze attualmente in edicola parlo della questione delle retraction (ritrattazioni o ritiri) degli articoli scientifici, che molti vedono come una prova che la scienza non funziona come dovrebbe.

Non posso fare spoiler qui, ma se volete approfondire l’argomento vi consiglio il sito RetractionWatch.com (in inglese).

Saddened for the loss of former astronaut colleague John Young - the astronauts’ astronaut, a true legend. Fair winds and following seas, Captain. #RIP pic.twitter.com/cn79DctK6C

— Scott Kelly (@StationCDRKelly) 6 gennaio 2018

Rest In Peace John Young. You were one of my heroes as an astronaut and explorer and your passion for space will be missed. pic.twitter.com/yu4xUhLWE4

— Terry Virts (@AstroTerry) 6 gennaio 2018

We're saddened by the loss of astronaut John Young, who was 87. Young flew twice to the Moon, walked on its surface & flew the first Space Shuttle mission. He went to space six times in the Gemini, Apollo & Space Shuttle programs. pic.twitter.com/l4nSwUCMIq

— NASA (@NASA) January 6, 2018

È arrivata poco fa la notizia della morte dell’astronauta John Watts Young, un uomo al quale persino l’etichetta di astronauta lunare stava stretta. Aveva 87 anni.

Al pilota e capitano della marina statunitense, nato a San Francisco ma cresciuto a Orlando, in Florida, volare una volta verso la Luna (Apollo 10) non bastò: ci andò due volte. E la seconda (Apollo 16, 1972) vi scese per camminarvi.

Rest in peace, John Young.

Gemini, Apollo and Shuttle astronaut.

The 9th man to walk on the moon. pic.twitter.com/DyiGykSEeE

— 🚀 Steve Zarelli 🚀 (@SteveZarelli) January 6, 2018

Ma camminare sulla Luna e viverci per tre giorni non gli bastò: sulla Luna guidò un’auto.


Poi, per non farsi mancare nulla, pilotò il primo volo dello Space Shuttle (STS-1, 1981): una missione di rischio assoluto su un velivolo sperimentale che non aveva mai volato prima nello spazio ed era il primo veicolo spaziale orbitale alato. E visto che gli era andato bene il primo volo Shuttle, ne fece anche un altro (STS-9) nel quale, per non farsi mancare nulla, atterrò con un incendio interno in coda.

Fu l’uomo dei voli doppi: due Apollo, due Shuttle e, a inizio carriera, due Gemini (la 3, la prima Gemini con equipaggio, e la 10, la prima missione della storia a effettuare un doppio rendez-vous con due veicoli distinti). Fu anche la prima persona al mondo a volare nello spazio sei volte e la prima a orbitare da sola intorno alla Luna (con Apollo 10, mentre i colleghi collaudavano il modulo lunare scendendo fino a pochi chilometri dalla superficie lunare).

Gli aneddoti sulla vita di John Young sono talmente tanti che rasentano l’improbabilità romanzesca. Durante la missione Gemini 3, nel 1965, portò a bordo di nascosto un vietatissimo tramezzino di carne e se lo mangiò in barba a tutte le norme della NASA, che non gradì affatto l’improvvisata. Ma Young era Young, e talenti del genere erano troppo rari, persino fra gli astronauti, per rinunciarvi.

The Unsinkable Molly Brown: March 23,1965: Launch of Gemini 3 with Gus Grissom, John Young & a corned beef sandwich. https://t.co/k0GP6knHpH pic.twitter.com/vHs5oqOvkk

— Contact Light (@contactlight69) March 23, 2017

Durante la sua escursione lunare, si fece fotografare dal collega Charlie Duke per il tradizionale saluto alla bandiera mentre saltava. Sulla Luna.

I'm so sorry to report some very, very sad news...
another astronaut hero has left us, - John Watts Young (87)
😞 Godspeed John https://t.co/k0GP6k66y9 pic.twitter.com/vnPOatCq8c

— Contact Light (@contactlight69) January 6, 2018

When John Young first learned that @NASA would build the Space Shuttle, he was a long way from home. He was on the Moon https://t.co/V3yYAMZczy pic.twitter.com/rDR0DnKj4e

— Massimo (@Rainmaker1973) January 6, 2018

Young contribuì a salvare gli astronauti di Apollo 13 (faceva parte dell’equipaggio di riserva della missione), coordinando sulla Terra il lavoro per improvvisare un filtro per l’aria usando solo i materiali presenti nel veicolo spaziale.

Riassunse così le domande sulla paura degli astronauti nel 1981 per lo Shuttle: “Chiunque si sieda in cima al sistema a propellente idrogeno-ossigeno più grande del mondo, sapendo che stanno per accenderne il fondo, e non si preoccupa un pochino, non capisce pienamente la situazione.”

Era ammirato dai suoi colleghi (fra i tanti oltre ai già citati Terry Virts e Scott Kelly segnalo Chris Hadfield, Leland Melvin, Ron Garan, Rick Mastracchio, TJ Creamer, Nancy Currie-Gregg, Christopher Ferguson, Ellen Ochoa, Mike Fossum, Mark Kelly, Doug Wheelock, Mike Massimino, Samantha Cristoforetti) per la sua competenza ingegneristica, per la sua schiettezza (la sua critica della NASA dopo il disastro dello Shuttle Challenger fu implacabile), per la sua calma glaciale nelle condizioni più impegnative (90 pulsazioni al minuto durante il suo allunaggio; Neil Armstrong arrivò a 150) e per il suo senso dell’umorismo secco e tagliente (“La cosa più pericolosa che facciamo a Houston è andare al lavoro in auto ogni giorno”; “ha funzionato tutto, quella è stata la parte stupefacente... specialmente al rientro, quando non siamo morti tra le fiamme”).

Dopo le sue sei missioni, aveva continuato a lavorare per la NASA per due decenni, fino al 2004, smettendo almeno formalmente a 74 anni. Nel corso della sua carriera era diventato capo dell’Astronaut Office (dal 1974 al 1987) e aveva supervisionato il volo congiunto russo-americano Apollo-Soyuz, lo sviluppo dello Shuttle e le sue prime 25 missioni. Si era dedicato alla sicurezza degli astronauti ma anche alla salvaguardia dell’ambiente (“Se vuoi vedere una specie in pericolo, alzati e guardati allo specchio”; “La storia geologica della Terra è piuttosto chiara: dice, molto francamente, che le specie monoplanetarie non durano. In questo momento noi siamo una specie monoplanetaria. Dobbiamo rimediare”).

La sua biografia, Forever Young, è ricca di storie ed esperienze straordinarie e mette bene in evidenza il talento di Young non solo come pilota ma anche come ingegnere aerospaziale.

Negli ultimi anni si era ritirato a vita privata, dopo aver lasciato la NASA a 74 anni. La sua scomparsa riduce a cinque gli astronauti che hanno camminato sulla Luna e sono ancora tra noi.

Trovate un dettagliato ricordo di John Young su Collectspace.com (in inglese). La NASA lo ricorda con queste parole, con una collezione di foto memorabili e con questo video:

"It's always good to see a big part of the U.S. Navy waiting for a small part of the U.S. Navy."
- John Young https://t.co/k0GP6k66y9 pic.twitter.com/N6HZaUZu0m

— Contact Light (@contactlight69) May 26, 2017

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi. Fonti: JohnWYoung.org; CNN; Houston Chronicle.

Sono disponibili per lo scaricamento i podcast della puntata di oggi e di quella del 29 dicembre (link alternativo) del Disinformatico della Radiotelevisione Svizzera. Buon ascolto!

Se ricevete mail di spam o di truffatori in inglese, non buttatele via: usatele per contrastare gli spammer. Spamnesty (spa.mnesty.com) è un servizio che risponde automaticamente allo spam usando identità inventate e fa quindi perdere tempo ai truffatori che credono di dialogare con una vittima.

Usare Spamnesty è molto semplice: inoltrate le mail truffaldine che ricevete a sp@mnesty.com e Spamnesty toglierà il vostro indirizzo e ne userà uno suo. L’unica precauzione che dovete avere è quella di rimuovere eventuali informazioni personali presenti nel corpo della mail prima di inoltrarla.

Spamnesty genera una conversazione con il truffatore e vi manda un link che vi permette di seguirla in tempo reale man mano che si evolve.

Il risultato è spesso divertente e ha il vantaggio di rendere più oneroso il lavoro dei truffatori, disincentivandolo. Se volete qualche esempio, date un’occhiata alle conversazioni già svolte (questa o questa o questa, per esempio): in alcuni casi arrivano alla trentina di messaggi scambiati inutilmente, ed è interessante e rivelatore vedere quante delle mail che offrono fantomatici servizi per la creazione di siti Web sono in realtà truffe.

Io ne ho lanciate alcune (una, due, tre, quattro): vediamo che succede.

Ieri mi è arrivata la segnalazione di una mail che sembrava l‘avviso di sicurezza di una banca. La persona che me l’ha mandata non era correntista di quella banca, per cui ha capito subito che si trattava di un inganno, ma a quel punto è sorta la domanda: adesso che si fa?

La procedura è semplice, e la riassumo qui come promemoria perché così potete contribuire anche voi a bloccare questo genere di tentativo di furto di credenziali bancarie o phishing:

1. Se ricevete una mail o un messaggio che proviene apparentemente da una banca o da qualunque organizzazione che gestisce soldi e vi invita a cliccare su un link per qualunque motivo, non fatelo.
2. Se siete al computer, potete portare il mouse sopra il link (senza cliccare) e vedere il nome del sito in cui andreste a finire se vi cliccaste sopra.
3. Copiate quel nome (di solito basta un clic col pulsante destro o Ctrl-clic) e mandatelo a Antiphishing.ch, l’apposito sito per le segnalazioni realizzato dalla Centrale d’annuncio e d’analisi per la sicurezza informatica MELANI. Non è richiesta registrazione. L’Italia ha un servizio analogo, ma richiede registrazione.
4. Segnalatelo anche a Netcraft.com.
5. Cestinate il messaggio.

Queste segnalazioni, una volta verificate, permettono alle autorità e alle società di sicurezza informatica di contattare il sito che ospita la pagina di phishing (spesso senza saperlo) e invitare il proprietario a rimuoverla. Inoltre il sito viene messso nelle liste nere dei principali operatori di sicurezza informatica. In questo modo contribuite a proteggere tanti utenti.

Questo genere di segnalazione ha un effetto quasi immediato: ieri il sito-trappola è scomparso dopo pochi minuti dalla mia segnalazione.

La pagina-trappola imitava una nota banca. Notate l’indirizzo.

Ultimo aggiornamento: 2018/01/07 00:40.

Se avete sentito parlare in toni drammatici di due importanti falle informatiche annunciate in questi primi giorni del 2018, rilassatevi.

Sì, il problema è serio, ma se non siete informatici per lavoro (per esempio gestite una banca o un servizio cloud) probabilmente vi basta aggiornare il vostro Windows, Mac, Linux, Android o iOS e le vostre applicazioni (in particolare il browser) come consueto, senza panico. Forse dovrete aggiornare anche il firmware del vostro processore. Se invece siete informatici per lavoro, vi aspettano giorni difficili e mi dispiace molto per voi.

In estrema sintesi, Meltdown e Spectre sono i nomi dati a gravi difetti di progettazione e di funzionamento presenti in buona parte dei processori fabbricati dal 1995 in poi da Intel e in alcuni di quelli prodotti da AMD e progettati da Arm. Sono processori usati in computer, tablet, telefonini e molti altri dispositivi (comprese le auto “intelligenti”). Non si tratta dei soliti difetti di app o sistemi operativi: qui sono proprio i chip stessi a essere fallati.

Specificamente, Meltdown è un difetto dei processori della Intel (e del futuro Cortex-A75 della Arm), mentre Spectre (in due varianti) tocca non solo i processori di Intel ma anche quelli di AMD (Ryzen) e Arm usati sugli smartphone, secondo The Register. Meltdown è risolvibile via software; Spectre per ora no.

Questi difetti hanno una caratteristica comune: entrambi risiedono nelle funzioni di speculative execution dei processori e intaccano le barriere protettive fondamentali che isolano un processo da un altro (per esempio un’app da un’altra). Normalmente un’app non può spiare i dati usati da un’altra app, ma con Meltdown e Spectre questo isolamento cade, e cade malamente, come racconta questo articolo tecnico.

Questo consente per esempio a una pagina Web o a un’app ostile di rubare password (persino da un gestore di password), chiavi crittografiche, Bitcoin e altre criptovalute, mail, foto, documenti o altri dati o di eseguire istruzioni a suo piacimento sul vostro dispositivo. Basta usare del Javascript in un browser non aggiornato. In altre parole, è male.

Per i sistemi aziendali che usano macchine virtuali, è stato dimostrato che un attacco eseguito su una macchina virtuale può leggere la memoria fisica della macchina ospite (host) e da lì leggere la memoria di un’altra macchina virtuale presente sullo stesso host. Per chi gestisce o usa servizi cloud, insomma, è malissimo.

Tanto per darvi un’idea di quanto sia brutta questa situazione, il CERT statunitense aveva inizialmente consigliato di cambiare tutti i processori ("Fully removing the vulnerability requires replacing vulnerable CPU hardware.") (copia su Archive.is). Poi si è ricreduto.

Non risulta al momento che ci siano attacchi attivi che sfruttano queste falle, ma è probabilmente solo questione di tempo [2017/01/05 19:00: sono arrivati]. Le dimostrazioni di efficacia di queste falle realizzate dagli esperti, invece, sono già in circolazione:

Using #Meltdown to steal passwords in real time #intelbug #kaiser #kpti /cc @mlqxyz @lavados @StefanMangard @yuvalyarom https://t.co/gX4CxfL1Ax pic.twitter.com/JbEvQSQraP

— Michael Schwarz (@misc0110) 4 gennaio 2018

#Meltdown in Action: Dumping memory (GIF version) #intelbug #kaiser /cc @misc0110 @lavados @StefanMangard @yuvalyarom pic.twitter.com/x46zvm60Mc

— Moritz Lipp (@mlqxyz) 4 gennaio 2018

Siccome cambiare processore non è granché fattibile nella maggior parte dei dispositivi, è necessario ricorrere a correzioni software, da scaricare tramite aggiornamenti del firmware, del sistema operativo e delle applicazioni.

Nonostante le preoccupazioni iniziali su possibili riduzioni delle prestazioni dei processori dovuti a queste correzioni, le prime indicazioni non rivelano rallentamenti avvertibili in circostanze normali [2018/01/07 00:40 segnalati tempi quasi doppi per il mining della criptovaluta Monero].

• Per il firmware, Intel ha annunciato di aver già pubblicato aggiornamenti correttivi per “la maggior parte dei processori introdotti negli ultimi cinque anni”, ma solo per Meltdown; Spectre rimane. AMD ha pubblicato delle informazioni di base; Arm ha messo online un elenco dei prodotti vulnerabili e le patch per Linux.
• Per i dispositivi Apple, iOS risulta già corretto dalla versione 11.2, macOS dalla 10.13.2 e tvOS dalla 11.2 (watchOS non richiede aggiornamenti correttivi). Il browser Safari dovrebbe ricevere a breve un aggiornamento.
• Per Linux è disponibile un aggiornamento (piuttosto manuale). Il kernel 4.14.11, rilasciato il 3 gennaio, risolve le falle. Per sapere quale kernel avete, il comando (a terminale) è uname -r o uname -a.
• Per i dispositivi Android sono disponibili gli aggiornamenti della patch 2018-01-05 (almeno per i telefonini e tablet supportati dai produttori); per sapere se il vostro Android è aggiornato, seguite Impostazioni - Sistema - Informazioni sul telefono (o tablet) - Livello patch di sicurezza.
• Firefox è corretto dalla versione 57.0.4. Se avete una versione precedente, aggiornatela.
• Google Chrome sarà corretto dalla versione 64, che dovrebbe uscire il 23 gennaio; nel frattempo conviene attivare la site isolation come descritto qui. 

Il problema principale è Windows.

• Microsoft Edge, Internet Explorer 11, Windows 10, Windows 8.1 e Windows 7 SP1 sono corretti con l’aggiornamento KB4056890 del 3 gennaio scorso (come spiegato nella Client Guidance for IT Pros, nella Server Guidance e nell’Advisory ADV180002 di Microsoft) e con l’aggiornamento KB4056892: lanciate Windows Update per aggiornarvi.
• Tuttavia ci sono conflitti con alcuni antivirus, per cui gli aggiornamenti non si installano sui dispositivi che hanno quegli antivirus (la lista è in continua evoluzione; Kaspersky era già a posto da fine dicembre). Siamo insomma all’ironia che gli antivirus ostacolano la sicurezza.
• Esiste un’app gratuita per verificare la corretta installazione degli aggiornamenti in Windows: si chiama SpecuCheck.

Per i computer, i tablet e i telefonini (almeno quelli aggiornabili), insomma, il problema è risolvibile, anche se ci sarà sicuramente qualcuno che non si aggiornerà perché si crede più intelligente degli altri o perché ha un capo che si crede più intelligente degli altri. Ma restano i vecchi smartphone e tutti gli altri dispositivi connessi a Internet, quelli dell’Internet delle Cose, come sistemi di monitoraggio e controllo remoto, “smart TV”, automobili, impianti di domotica, che forse non vedranno mai un aggiornamento.

Se volete saperne di più, in italiano potete leggere per esempio Siamogeek o Il Post; in inglese c’è una panoramica dettagliata su Gizmodo e nei siti dedicati alle vulnerabilità, ossia Meltdownattack.com e Spectreattack.com.

Se siete responsabili informatici di un’azienda, potreste trovare ispirazione in questi consigli per definire un piano d’azione. Preparate i fazzoletti.

2018/01/05 19:00

Come facilmente prevedibile, cominciano ad arrivare i primi attacchi, basati su Spectre.

#Spectre people just starting to play with proofs of concepthttps://t.co/v0ieaonHtBhttps://t.co/3WBueog66Yhttps://t.co/A1wMZcPaUQhttps://t.co/8i7NO4gSw9

— Bernardo Quintero (@bquintero) January 5, 2018

Fonti aggiuntive: Bruce Schneier, The Verge, Google Project Zero, Medium, ANSA, CERT, The Register, VirusBulletin, Sophos, BleepingComputer, BBC, Repubblica.

No, non è una foto satellitare dei fuochi d’artificio di fine anno (info).

Oggi molte notizie false vengono confezionate e diffuse non come testo, ma come immagini: qualcuno prende intenzionalmente una fotografia, la manipola, vi aggiunge una didascalia o uno slogan e la dissemina nei social network per fare propaganda o disinformazione o per fare soldi con lo spam pubblicitario.

Un esempio recente è dato dalle foto e dalle riprese video delle folle presenti a raduni o manifestazioni, come quelle diffuse su Instagram, Facebook e Twitter per illustrare i recenti eventi in Iran o i festeggiamenti di fine anno in Italia e nel resto del mondo: molte di queste immagini si riferiscono in realtà ad altri eventi precedenti e vengono usate per gonfiare il numero dei partecipanti.

Un altro esempio è offerto dagli account che pubblicano quelle che loro chiamano “foto storiche” ma sono quasi sempre dei fotomontaggi o delle immagini ottenute con dei sosia: Lady Diana che fa un gesto scurrile al fotografo, Marilyn Monroe che si confronta con Liz Taylor o che abbraccia di nascosto il presidente Kennedy, John Lennon che suona la chitarra con Che Guevara sono alcuni dei loro falsi di maggiore successo.

Questi account diffondono questo genere di foto per attirare seguaci: quando ne hanno accumulati alcune centinaia di migliaia, grazie anche alle condivisioni delle loro immagini fatte da noi utenti comuni, iniziano a inserire fra una foto e l’altra dei messaggi pubblicitari che portano a prodotti-spazzatura. In altre parole, sono delle fabbriche di spam.

La stessa tecnica, purtroppo, viene usata anche da molti account che propongono immagini commoventi oppure foto di straordinari fenomeni astronomici (in realtà fotomontaggi) o ancora fotografie tenerissime di animali, con l’aggravante che spesso gli animali sono stati maltrattati o uccisi per metterli in posa e guadagnare soldi attraverso lo spam.

Per fortuna Internet offre degli ottimi antidoti contro questo genere di disinformazione emotiva: sono gli account e i siti dei cacciatori di foto false, come PicPedant, HoaxEye, CreditsInPics, HoaxofFame e FakeAstroPix, gente che per passione scova la fonte originale delle immagini e la segnala. Ci sono anche siti come Tineye e Karmadecay, o servizi come la ricerca per immagini in Google, che permettono a chiunque di diventare come loro cacciatore di fake news fotografiche.

Frequentando questi esperti, infatti, ci si accorge ben presto che le foto false che circolano sono sempre più o meno le stesse, seguono sempre gli stessi schemi e usano sempre le stesse tecniche. In questo modo si imparano i trucchi per riconoscere le manipolazioni, si sviluppa un fiuto per i falsi e ci si vaccina contro chi vuole ingannarci.

La prossima volta che vi imbattete nella foto adorabile di un coniglietto o di un orsetto neonato, vi accorgerete se si tratta in realtà di un giocattolo messo in posa, e così potrete decidere se condividere la foto e alimentare gli spammer oppure fermarla segnalando ai vostri amici che qualcuno sta cercando di imbrogliarli.

Non è facile, perché spesso le immagini usate da questi specialisti della propaganda sono fortemente emotive e accattivanti, ma possiamo provarci.


Questo articolo è il testo preparato per il mio servizio La Rete in 3 minuti per Radio Inblu del 4 gennaio 2018. Fonti aggiuntive: Adweek, Petapixel, Adland.

Poco fa ho ricevuto un commento al mio articolo Storia crudele di un amore tradito in Rete di novembre 2015: vi consiglio di leggerlo tutto. Ho asteriscato alcuni dettagli per ovvie ragioni. Ditemi se provate il mio stesso crescendo di stupore e disgusto.

Ho incontrato un uomo, di nome Michel, su Meetic Affinity alla fine di gennaio 2013; ci piacevamo e poi chiacchieravamo su Messenger; si presentò: era un uomo molto buono, educato, intelligente e gradevole; ci siamo scambiati le foto e poi ci siamo apprezzati a mano a mano che i giorni passavano. Ha detto che è stato sedotto da me e poi si è innamorato di me, ha detto parole dolci e piacevoli a me e io ero in paradiso. Poi, otto giorni dopo, mentre viveva a Nantes (44), mi informò che doveva andare in Costa d'Avorio per affari privati; si trattava di recuperare l'eredità della madre defunta; doveva andare lì per sbloccare i fondi. Mi ha chiesto di aprire un conto in modo che il trasferimento ricada su un conto indipendente dalla sua banca personale; Ho aperto un account per lui. Poi mi ha detto che non aveva mezzi di pagamento in loco perché aveva commesso l'errore di portare con sé la sua carta di credito che purtroppo non poteva usare in Africa; e non aveva preso abbastanza soldi. Come mi sono innamorato sempre di più, mi ha ferito e io ero preoccupato per lui così gli ho mandato 8.740,00 euro in contanti mandato da Western Union; mi disse che questo denaro sarebbe stato depositato presso il notaio per il rilascio dell'eredità.

Poi mi ha detto che il governo ivoriano gli ha chiesto di pagare "un francobollo" di 4500 euro per ottenere questo denaro dall'Africa. Michel conosceva la mia situazione finanziaria perché sono stato disoccupato da alcuni mesi e ricevo solo circa 1000 euro di risarcimento, quindi mi ha detto che dovevo aiutarlo, ma aveva trovato un accordo con il governatore, che gli ha chiesto solo un anticipo di 3.250,00 euro; Gli mandai un nuovo vaglia da Western Union di 3.000,00 euro e con ciò ero completamente rovinato perché usavo i miei risparmi direttamente; Avevo raggiunto il soffitto del mio scoperto permesso. Poi mi ha detto che non poteva raggiungere la sua banca a Milano, che non voleva aiutarlo a mandargli dei soldi perché ne aveva bisogno ancora e ancora per poter trasferire i soldi direttamente nel mio conto in Francia ...

Cominciai a non credere più a quello che mi stava dicendo. L'altezza, lui mi ha mandato foto di lui, ho trovato qualcosa di strano: su una delle sue foto è apparso uno striscione dove ha scritto "bandoo / Massimo Leonardi"; Ero impaziente di vedere su Internet chi fosse questo Massimo Leonardi e quale fu la mia sorpresa di vedere diverse foto di "mia cara". Sapevo in quel momento di essere stato truffato dai sentimenti. Ho subito denunciato alla polizia ciò che non ha dato nulla ed è grazie al mio ex che ha contattato il suo amico, il signor B***** F*****, che ha preso i provvedimenti per metterli a fermarsi perché ero sempre in contatto con questo Michel chiamato che ha facilitato le indagini per fermarli. Fortunatamente sono stato rimborsato oltre al risarcimento. Vi lascio il suo indirizzo email: **********@diplomats.com

In ogni caso, ho imparato una grande lezione e un grande ringraziamento al signor B***** F***** perché senza questo signore, sarei certamente sulla strada.

Ho cominciato a leggere pensando che fosse il racconto di una persona truffata, come quello che avevo pubblicato (conoscendolo personalmente) nel mio articolo, ma gli errori grammaticali e altri indizi man mano mi hanno fatto capire che era un truffatore. Un truffatore che prendeva di mira le persone già truffate, con lo scopo di fregarle una seconda volta, offrendo loro l’indirizzo di un falso assistente ai risarcimenti che chiederà alle vittime altri soldi con il pretesto di recuperare quelli che hanno già dato. La feccia della feccia, insomma. State in guardia.

Credit: Peter Hess.

Quando si pensa alla sicurezza informatica, di solito si pensa alle intrusioni compiute via Internet. Ma esiste anche l’universo degli attacchi fisici, nel quale c’è davvero di tutto e spesso l’obiettivo non è rubare un computer o uno smartphone ma accedere ai dati sensibili che vi risiedono.

C’è l’addetto alle pulizie complice di una banda di criminali informatici, che installa di nascosto un keylogger, ossia un minuscolo dispositivo che registra e ritrasmette tutto quello che viene digitato sulla tastiera del direttore di una filiale di una banca o di un’azienda. E c’è il collega di lavoro ficcanaso, il partner sentimentale geloso, il genitore, il figlio o la figlia che vuole a tutti i costi frugare nella nostra vita digitale.

Capita più spesso di quel che si potrebbe immaginare. Nel mio lavoro ho avuto a che fare con tanti partner ed ex-partner ossessivi e anche con bambini che erano attratti irresistibilmente dagli smartphone dei genitori per giocarvi di nascosto, approfittando della loro assenza o distrazione, e per farlo diventavano ladri provetti, rimettendo il telefonino perfettamente a posto dopo l’uso. A tradirli erano le bollette telefoniche maggiorate causate dai loro giochi online.

Ora c’è una soluzione ingegnosa e gratuita per questi problemi: si chiama Haven, ed è un’app per dispositivi Android (scaricabile da Google Play) che trasforma uno smartphone in un cane da guardia digitale.

Funziona così: prendete un vecchio smartphone Android che non usate più (o compratene uno ultraeconomico sacrificabile), dategli una SIM abilitata alla trasmissione dati*, e installatevi Haven. Fatto questo, mettete quello smartphone nell’ambiente che volete proteggere (un ufficio, una stanza di casa, una camera d’albergo).

* La SIM serve solo se volete inviare i dati rilevati da Haven via rete cellulare e ricevere SMS di allerta, per esempio perché temete che qualcuno faccia jamming del Wi-Fi o se il Wi-Fi non c’è; se non avete questo problema, potete usare Haven anche senza SIM.

Se entra qualcuno, grazie a Haven il microfono capterà il rumore, la fotocamera rileverà il movimento, il sensore di luce noterà il cambiamento d’illuminazione e l’accelerometro rileverà qualunque vibrazione o spostamento; Haven si accorgerà di qualunque tentativo di scollegare il telefonino dall’alimentazione o di spegnerlo, registrerà tutti questi eventi e se volete li manderà immediatamente al vostro telefonino principale via SMS o con una connessione Internet criptata.

Naturalmente Haven non protegge contro un ladro che voglia portar via qualcosa: è un modo semplice, tascabile, discreto ed economicissimo per avere la garanzia che un nostro spazio personale non sia stato violato o per sapere in tempo reale se e quando viene violato, oltre che un bel modo per riciclare un vecchio telefonino. Per esempio, se mettete lo smartphone con Haven in un cassetto vi manderà una foto di chiunque apra quel cassetto e saprete chi fruga tra le vostre cose.

Haven, fra l’altro, è open source, ossia liberamente ispezionabile per verificare che a sua volta non faccia la spia, e ha un pedigree molto particolare: è uno dei progetti di protezione della privacy sostenuti da Edward Snowden, il noto ex collaboratore dell’NSA. Uno che sulla riservatezza la sa lunga e che ora mette a disposizione di tutti le proprie competenze. Usiamole.


Questo articolo è il testo preparato per il mio servizio La Rete in 3 minuti per Radio Inblu del 2 gennaio 2018. Fonte aggiuntiva: Wired.