Se siete fan di Ritorno al futuro, ve la cavate con l’inglese e sopportate un audio non sempre pulito, non perdetevi questo video in cui l’attore Josh Gad (Avenue 5) riesce a rimettere insieme virtualmente il cast del film (e non solo!) in una videoconferenza eccezionale e, come un qualunque fan, chiede agli attori di rifare alcune scene della trilogia.

Ultimo aggiornamento: 2020/05/22 15:00.

Faccio di nuovo il punto della situazione dell’app anti-pandemia che verrà adottata in Svizzera, dopo la prima serie di notizie del 24 aprile.

Prima di tutto, ha un nome definitivo: Swiss PT*. Il nome include anche una precisazione importante: PT sta per proximity tracing, ossia tracciamento di prossimità, da distinguere dal contact tracing o tracciamento dei contatti, per le ragioni che ho descritto qui.



Inoltre sono stati definiti i criteri di prossimità, come spiegato nella scheda informativa ufficiale e in questa dettagliata FAQ ufficiale): si ha un evento di prossimità quando un altro smartphone dotato della stessa app si trova “a meno di due metri di distanza per complessivamente più di 15 minuti nel corso di una giornata”.

Notate la precisazione “nel corso di una giornata”: sono quindi incluse le prossimità cumulative, non solo le prossimità che singolarmente durano almeno 15 minuti. Si conferma quindi il concetto dell’app come dosimetro, non come localizzatore (non c’è alcuna funzione di geolocalizzazione). Questi criteri potranno essere aggiornati man mano che cresce l’esperienza sul campo.


Quando si ha un evento di prossimità, i telefonini si scambiano un checksum o EphID (ephemeral ID, “identificativo effimero” o, come lo chiama efficacemente il fumetto divulgativo apposito, un “bla bla”), ossia un codice temporaneo che non contiene informazioni sull'identità dell'utente, sulla posizione o sul dispositivo utilizzato e varia ogni 15 minuti (nell’attuale versione demo dell’app).

Questi bla bla restano sui rispettivi telefonini e vengono eliminati automaticamente dopo tre settimane.


Normalmente un utente non deve fare altro che installare l’app, lanciarla e tenere attivo il Bluetooth. La schermata standard, in condizioni normali (nessun contatto potenzialmente contagioso rilevato) è questa:



Se una persona che usa l’app risulta positiva a seguito di un test medico:

1. Riceve dal medico cantonale (o da un suo incaricato) un “codice Covid”, che immette nel proprio telefonino. Questo codice Covid serve a evitare segnalazioni fraudolente.

2. La persona positiva viene invitata a mettersi in isolamento volontario (nessun obbligo di legge, ma solo una forte raccomandazione, stando a queste istruzioni). La sua app mostra il suo stato di positività. Notate che il tracciamento si interrompe sul suo dispositivo:

3. L’app della persona positiva manda un avviso anonimizzato al server centrale, che è gestito dall’Amministrazione federale. Nessun dato viene inviato a terzi.
4. Le app degli altri utenti interrogano periodicamente questo server per sapere se uno dei bla bla anonimi che hanno collezionato durante gli eventi di prossimità nelle ultime due settimane è risultato positivo.
   Se sì, gli utenti che sono stati in sufficiente prossimità di persone successivamente diagnosticate come contagiose ricevono sulla schermata di blocco una notifica di potenziale contagio e la loro app mostra la schermata presentata qui sotto; vengono inoltre invitati a contattare la Infoline Coronavirus per ricevere istruzioni e informazioni.
   Chi non è stato in prossimità di un utente successivamente risultato positivo non riceve alcuna notifica.

Una volta guarito, l’utente che era risultato positivo al test riceverà un altro codice COVID che verrà mandato al server dell’Amministrazione federale. Le app degli altri utenti, quando interrogheranno questo server, verranno informate del fatto che gli eventuali bla bla che hanno ricevuto dall’utente ora guarito non sono più da considerare come indicatori di contatto con una persona contagiosa.

L’uso dell’app è volontario e può essere sospeso a piacimento. Il 60% degli svizzeri si dichiara favorevole a installarla, secondo un sondaggio dell’Istituto Sotomo. Il tracciamento può essere disattivato in qualunque momento tramite l’app (come mostrato qui sotto), disattivando il Bluetooth o spegnendo il telefonino.




Il codice dell’app e del backend (software di gestione dei dati installato sul server dell’Amministrazione federale) è open source e quindi liberamente ispezionabile. La licenza, mi dicono dai commenti qui sotto, è la Mozilla Public License 2.0. Nessun dato viene inviato ad Apple e Google, che si limitano a fornire gli aggiornamenti di iOS e Android necessari per il funzionamento prolungato dell’app.

L’app usa il protocollo decentralizzato DP-3T e sarà disponibile in inglese, tedesco, francese e italiano (le stringhe italiane temporanee Android sono qui su Github). Sarà compatibile con le app di altri paesi europei, consentendo quindi l’uso anche all’estero almeno in alcune circostanze.

La quantità di dati che verrà scambiata ogni giorno è molto modesta: secondo la documentazione, a seconda delle scelte tecniche finali, 40.000 nuove infezioni diagnosticate giornalmente (il picco di tutta Europa) richiederebbero da 1,3 a 110 MB di dati; in un paese piccolo come la Svizzera, 2000 infezioni giornaliere richiederebbero da 66 kB a 5,5 MB nel caso peggiore.

L’app svizzera non sarà disponibile al pubblico prima di giugno 2020, perché è necessario definire una base legale* che ne consenta e delimiti l’uso (per esempio le imprese o le istituzioni non potranno chiedere a clienti o visitatori di usare l’app per accedere ai loro locali o servizi). A maggio ci sarà un test con un numero limitato di utenti, consentito da un’ordinanza provvisoria (PDF molto dettagliato qui). La versione definitiva sarà disponibile direttamente negli app store Apple e Android gratuitamente.



Le versioni preliminari dell’app Swiss PT, con la relativa documentazione, sono qui su Github; l’APK Android installabile che era qui su Appcenter.ms è stata rimossa (c’è una APK non ufficiale qui generata da rawmain; la installate a vostro rischio e pericolo, meglio se su un emulatore). Esiste anche un’app di calibrazione. Il white paper di documentazione approfondita è qui.

L’app sarà installabile su qualunque smartphone Apple recente (che supporti iOS 13.5) e sugli smartphone Android che hanno accesso al Play Store di Google e usano Android 6.0 o successivo (grazie a rawmain nei commenti per questa precisazione). Non è chiaro, per ora, se gli smartphone Huawei non legati a Google avranno la possibilità di installare l’app. Saranno esclusi sicuramente tutti i telefonini non-iOS e non-Android (Windows Phone, feature phone e telefonini “semplici”).

Gli smartphone dovranno inoltre essere dotati di Bluetooth: non è chiaro se sia necessario che siano dotati di hardware Bluetooth Low Energy o se basti anche un Bluetooth semplice.

Il software è sviluppato con la collaborazione della società svizzera Ubique, che ha preparato un sito apposito, Next-step.io, in inglese e in tedesco (i video, però, sono solo in tedesco).

Affinché Swiss PT possa essere efficace, si ritiene che debba essere installata dal 60% della popolazione (56% secondo questo studio dell’Università di Oxford), ma alcuni epidemiologi, dice Tvsvizzera.it, “ritengono che un tasso di utilizzo del 20-30% contribuirebbe già a contenere la pandemia.” Il 92-93% degli svizzeri possiede uno smartphone (RSI, dati di ottobre 2017; Tio.ch, novembre 2018).


Gli esperti di sicurezza informatica sono comunque scettici sull’efficacia e temono abusi:

• è scettica per esempio Solange Ghernaouti, docente all'Università di Losanna ed esperta internazionale di sicurezza informatica;
• anche Carmela Troncoso, responsabile dell'aspetto informatico del progetto, sottolinea che “la tecnologia Bluetooth utilizzata non è perfetta e inevitabilmente ometterà qualcuno“ e ribadisce che non è la soluzione perfetta, ma semplicemente un complemento al tracciamento manuale;
• gli inventori del Bluetooth, Jaap Haartsen e Sven Mattisson, sottolineano che la misurazione della distanza ha grandi incertezze che possono generare falsi positivi e falsi negativi (la stessa intensità di segnale si può avere con un telefonino a 20 metri in aria libera e a 2 metri se c'è di mezzo una persona che fa da ostacolo al segnale radio Bluetooth).
• L’app stessa segnala che in alcuni casi, sapendo il giorno in cui è avvenuto il contatto con una persona risultata poi positiva, è possibile dedurre di chi si tratti (per esempio perché quel giorno l’utente ha incontrato una sola persona per un periodo sufficientemente lungo).

La trasmissione di inchiesta e di difesa dei consumatori Patti Chiari si occuperà prossimamente di quest’app: “con l’aiuto di un informatico, emergono tracciamenti a distanza, falle e persino falsi contatti ravvicinati”. Indovinate chi sarà mai questo informatico?

Sto cercando di entrare a far parte della fase di sperimentazione di Swiss PT; per il momento resto cautamente tranquillo sulle garanzie di riservatezza, ma sono dubbioso sulla sua efficacia. L’esperimento è interessante, per cui l’obiettivo per ora è fare in modo che lo si possa svolgere perlomeno senza causare danni.

2020/05/22 15:00

Questo è uno screenshot dell’integrazione di SwissCovid nell’aggiornamento di iOS che ne consente il pieno uso:

Progress.

Lots of work ahead but this feels like a key moment. pic.twitter.com/86aZ6x8gI9

— Marcel Salathé (@marcelsalathe) May 22, 2020

Fonti aggiuntive: The Local, Tio.ch, RSI, RSI.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Phyllis Latour Doyle, un’inglesina di padre francese e madre britannica, aveva ventitré anni quando si lanciò col paracadute da un bombardiere B-24 americano nel cielo della Normandia, il primo maggio del 1944.

Un amico di famiglia era stato ucciso dai nazisti, la sua madrina si era suicidata dopo essere stata imprigionata dai tedeschi, e lei li voleva vendicare. Era una delle tante donne che usarono, durante le due guerre mondiali, un’arma molto inconsueta: il lavoro a maglia.

Oggi la chiameremmo steganografia: la scienza che studia i modi di nascondere un messaggio in un oggetto apparentemente innocuo e irrilevante. Phyllis Doyle era stata addestrata a effettuare comunicazioni crittografiche e in altre tecniche di spionaggio dallo Special Operations Executive, l’agenzia britannica che preparava le spie e i sabotatori, in modo da poter trasmettere messaggi codificati via radio dal territorio nemico con l’aiuto della resistenza locale.

Le chiavi crittografiche che le permettevano di inviare questi messaggi senza che i tedeschi potessero decifrarli erano nascoste su un pezzetto di seta che teneva infilato dentro una stringa da scarpe che usava per legarsi i capelli o avvolgeva su un ferro da maglia riposto insieme all’altro materiale di lavoro a maglia: la copertura perfetta, che insieme al suo francese madrelingua e alla sua corporatura minuta le permise di fingersi una scolaretta quattordicenne del posto che tirava a campare vendendo sapone ai soldati tedeschi.

Un giorno fu caricata su un camion insieme ad altra gente della località in cui operava e fu portata alla stazione di polizia per essere interrogata. Una donna soldato la fece spogliare per vedere se nascondesse qualcosa: le guardò con sospetto i capelli, ma Phyllis Doyle, o meglio Paulette (il suo nome in missione), si sfilò la stringa che le legava la chioma, quella stringa contenente i codici di trasmissione, e scosse la testa liberando i capelli. La soldatessa lasciò perdere e “Paulette” fu rilasciata.

Donna lavora a maglia agli Embankment Gardens, Londra, 2 aprile 1940.

L’uso della maglia come tecnica per dissimulare messaggi in tempo di guerra non era una novità, ma vedere una donna che lavorava a maglia era talmente normale che nessuno sospettava che dietro le complesse strutture topologiche che compongono un guanto, una sciarpa o un maglione ci potesse essere un codice segreto.

Nessuno o quasi: durante la Prima e la Seconda Guerra Mondiale, infatti, il governo britannico vietò la pubblicazione dei modelli per maglia per timore che contenessero messaggi per il nemico, ma al tempo stesso assunse spie nei territori occupati affinché fingessero di essere donne comuni che facevano cose normali come, appunto, lavorare a maglia.

A volte la maglia era una semplice copertura per altri codici: sempre in Francia, per esempio, nel primo conflitto mondiale ci fu il caso di Madame Levengle, la cui finestra

“si affacciava su una stazione ferroviaria. Dato che i tedeschi erano molto sospettosi dei francesi che si mostravano troppo interessati ai movimenti e alle quantità dei treni tedeschi, lei si metteva a lavorare a maglia davanti alla sua finestra, battendo con i tacchi sul pavimento dei segnali che i suoi figli, nella stanza sottostante, trascrivevano fingendo di fare i compiti, sotto il naso dell’addetto allo smistamento tedesco che erano stati obbligati ad alloggiare.”

(da Women Heroes of World War I, di Kathryn Atwood)

In altri casi, la maglia era essa stessa il codice: in Belgio, in entrambe le guerre, le donne anziane del posto, reclutate dai servizi segreti britannici, usavano un certo tipo di punto per indicare un treno di trasporto truppe e un altro tipo per rappresentare un treno che trasportava artiglieria [MI6: A Century in the Shadows, BBC; The Telegraph], in modo da comunicare alla resistenza i movimenti dei treni nemici. Gli indumenti stessi diventavano dei messaggi invisibili, che potevano essere trasportati e passati di persona in persona senza dare nell’occhio.

C’è in realtà un esempio ancora più lontano nel tempo, ma di tipo letterario: in A Tale of Two Cities (Racconto di due città/Una storia tra due città) di Charles Dickens (1859), ambientato durante la Rivoluzione francese, l’autore crea il personaggio di Madame Therese Defarge, che usava i punti di maglia per annotare in segreto una lista dei nobili destinati a essere ghigliottinati.

Annidare un messaggio nel lavoro a maglia è fattibile ancora oggi, anche se l’intento è cambiato: con poche trascodifiche è possibile creare dei modelli di maglia che integrano direttamente un numero o una parola che abbiano un valore simbolico per la persona che indosserà l’indumento. Inoltre il codice usato per le istruzioni dei modelli di maglia somiglia moltissimo al codice di programmazione degli informatici, ai quali non sfuggirà il nesso fra la maglia, la tessitura meccanizzata dei telai Jacquard grazie ai loro cartoni perforati e le schede perforate usate dai primi computer.

Un telaio Jacquard, da Wikipedia (CC BY-SA 3.0, Collegamento)

Phyllis Latour Doyle riuscì a inviare 135 messaggi cifrati al comando britannico fino alla liberazione della Francia ad agosto del 1944, indicando ai bombardieri alleati i bersagli da colpire. Ricevette dal Regno Unito il titolo di MBE (membro dell’Ordine dell’Impero Britannico, una delle più alte onorificenze del paese), ma non disse niente a nessuno della propria attività durante la guerra, neanche ai suoi quattro figli, fino al 1999. Nel 2015 ricevette il titolo di Cavaliere dell’Ordine Nazionale della Legion d’Onore dal governo francese: il massimo riconoscimento possibile in Francia.

Phyllis Latour Doyle da giovane e nel 2014.

La prossima volta che vedrete qualcuno sferruzzare, ricordatevi di questa storia. E se vi occupate di sicurezza informatica o di altro genere, non dimenticate il potere della steganografia e dell’arte sottile di rendersi invisibili stando sotto gli occhi di tutti.


Fonti aggiuntive: Atlas Obscura, Stuff.co.nz, The Telegraph, Rochester.edu, NZ Herald. Questo articolo fa parte delle Storie di Scienza: una serie libera e gratuita, resa possibile dalle donazioni dei lettori. Se volete saperne di più, leggete qui. Se volete fare una donazione, potete cliccare sul pulsante qui sotto. Grazie!

Versione breve: È una stronzata.

Versione lunga: È una gigantesca stronzata.

In dettaglio: Lo so, lo so, mi sono ripromesso di non dedicare tempo alle tesi di complotto intorno al coronavirus. Ma mi sono arrivate parecchie richieste e segnalazioni di un video di 26 minuti intitolato Plandemic, in cui una dottoressa, Judy Mikovits, afferma di essere la vittima di una colossale cospirazione mondiale, che include tutti, da Bill Gates al dottor Anthony Fauci, per nascondere la verità sul nuovo coronavirus e su come curarlo che lei e solo lei avrebbe scoperto. Così raduno qui un po’ di informazioni di debunking.

Il video contiene affermazioni sanitarie false e pericolosissime, come per esempio la tesi (falsa) che portare una mascherina aumenterebbe la mortalità: una balla letale che ha spinto Youtube e Facebook a bandire il video.

Giusto per dare un altro esempio della mitomania e delle falsità dette da Mikovits, a circa 12:30 in Plandemic la dottoressa dice che nel 1999 lavorava per i militari statunitensi per “insegnare a Ebola come infettare le cellule umane senza ucciderle” perché “Ebola non era in grado di infettare cellule umane prima che lo portassimo nei laboratori e glielo insegnassimo”. Peccato che la prima epidemia di Ebola sia avvenuta nel 1976.

In inglese potete consultare queste fonti:

• La verifica dei fatti realizzata dalla rivista Science
• La dettagliatissima analisi su Reddit
• Le verifiche di Metabunk
• Il debunking di Respectful Insolence
• Il debunking di NPR
• Il debunking di Lifehacker
• Il debunking di Factcheck.org
• Il debunking del presunto “arresto senza mandato” di Mikovits, su Snopes

In italiano c’è il debunking di Butac: se ne trovate altri, segnalatemeli nei commenti.

In estrema sintesi: se davvero ci fosse un complotto dei poteri fortissimissimi per insabbiare la “verità” presentata da Judy Mikovits, la dottoressa sarebbe morta da un pezzo in circostanze misteriose. È quello che succede quasi sempre a chi davvero scopre verità scomode. Invece lei è a spasso e il suo libro, quello che quei poteri fortissimissimi vorrebbero secondo lei insabbiare, è in libera vendita su Amazon.

2020/05/09 20:55

Le tesi della Mikovits sono state riprese da OAN, il canale TV al quale Donald Trump sembra accordare udienza molto spesso, come ha notato John Oliver.

YIKES! OAN ran a segment last night on "mounting evidence of a globalist conspiracy" by the Clintons, Soros, Gates, Fauci, & Chinese gov't to use coronavirus "to establish sweeping population control" by backing remdesvir over hydroxychlorquine. It cites Plandemic's Mikovits! pic.twitter.com/yL8pOmmYB1

— Matthew Gertz (@MattGertz) May 9, 2020

Siamo messi bene.


Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

È disponibile la puntata di stamattina del Disinformatico della Radiotelevisione Svizzera, condotta da me insieme a Tiki nella modalità ormai consueta da qualche settimana, ma che terminerà di esserlo da venerdì prossimo: questa è l’ultima volta in cui io resto al Maniero Digitale e lei è in studio, come prescritto dalle misure di protezione decise dalla RSI. Dalla prossima puntata sarò di nuovo in studio, anche se a debita distanza. Non c’è streaming video.

Podcast solo audio: link diretto alla puntata.

Argomenti trattati:

• Antibufala: i video di UFO rilasciati dal Pentagono
• Occhio ai siti che offrono gemme gratis per i giochi: Itbrawler
• Cercare nelle schede aperte del browser
• Sembra una mail della Posta Svizzera, invece è un RAT
• 20 anni fa esplodeva il virus/worm Iloveyou

Podcast audio precedenti: archivio sul sito RSI, archivio su iTunes e archivio su TuneIn, archivio su Spotify.

App RSI (iOS/Android): qui.

Video: anche stavolta non c’è.

Archivio dei video precedenti: La radio da guardare sul sito della RSI.

Buon ascolto!

Rispetto al malware ultrasofisticato di oggi, l’attacco informatico di Iloveyou che fece disastri vent’anni fa fa quasi sorridere per la sua semplicità.

Il 4 maggio 2000 le caselle di mail di mezzo mondo furono invase e intasate da un fiume di mail che avevano un titolo molto semplice: le tre parole inglesi I love you, senza spazi.

Il testo della mail era una sola riga: kindly check the attached LOVELETTER coming from me, ossia un invito ad esaminare l’allegata lettera d’amore. Una tentazione irresistibile, anche perché la mail sembrava spesso provenire da un collega d’ufficio.

La “lettera d’amore” allegata sembrava avere l’estensione txt che indica un file di testo, ma grazie a una delle scelte più stupide della storia dell’informatica, quella di nascondere le estensioni per default in Microsoft Windows, gli utenti non potevano vedere che la reale estensione dell’allegato era vbs: era insomma uno script in Visual Basic camuffato.

Lo script approfittava di un altro errore monumentale di Microsoft Outlook: eseguiva automaticamente gli script se l’utente vi cliccava su (con un doppio click), dando quindi pieno controllo del computer allo script, che mandava una copia di se stesso a tutti gli indirizzi presenti nella rubrica.

Il risultato fu un’ondata virale di messaggi che nel giro di poche ore causarono confusioni e congestioni a non finire, anche perché il virus informatico non si limitava ad autoreplicarsi massicciamente (agendo quindi più propriamente come un worm): rinominava e cancellava anche molti dei file presenti sui dischi rigidi delle vittime oltre a collezionare password.

Il settore finanziario di Hong Kong, il parlamento danese, la Ford e Microsoft stessa furono paralizzate dall’enorme traffico di mail, e lo stesso accadde a quasi tutte le principali basi militari degli Stati Uniti.

Gli informatici crearono rapidamente un antidoto, e il creatore del virus informatico fu rintracciato quattro giorni dopo: era Onel de Guzman, uno studente dell’AMA Computer College a Manila, nelle Filippine. Le prove erano schiaccianti, ma all’epoca le leggi del paese non includevano i reati informatici e quindi l’autore di Iloveyou non era punibile perché non aveva commesso alcun reato. Subito dopo furono introdotte anche nelle Filippine leggi sul computer crime, che ovviamente non potevano essere retroattive.


Fonti: CNN, Sophos, Graham Cluley.

Abuse.ch, un sito dedicato alla segnalazione di attacchi informatici, segnala una campagna di spam che finge di essere una mail inviata dalla Posta Svizzera e include un allegato Excel al posto del solito PDF o Word.

Swiss post themed malspam campaign distributing #Parallax RAT in Switzerland 🇨🇭

XLS:https://t.co/OkE3jshk69

EXE:https://t.co/ZjLqf0JjfS

URL:https://t.co/gMH6fyJKdz

Parallax RAT C2:
bhg.canadacentralregistrar\.ca (79.134.225.51)

Hosted at AnMaXX:https://t.co/Jmvy8mCS84

— abuse.ch (@abuse_ch) April 28, 2020

La mail proviene apparentemente dall’indirizzo info@post.ch (ma il mittente è falsificato) e inizia con un testo di questo genere:

From: "Post CH AG - Info Sendungsstatus" (info@post.ch)
Subject: Sendung aus - zugestellt
Attachment: Post.ch.980056030002148543.xls

Il documento Excel allegato, se viene aperto con Microsoft Office, chiede di abilitare le macro per poter leggere il contenuto del documento. Se l’utente lo fa, spinto dalla comprensibile curiosità e dall’idea purtroppo errata che un documento non possa fare danni, il documento Excel ostile usa un sistema molto ingegnoso per eludere gli antivirus: converte le parole senza senso presenti al suo interno in una DLL, che verrà poi caricata ed eseguita.

Le parole e i numeri del foglio di calcolo sono infatti i pezzi iniziali del malware vero e proprio, che poi va a prendere il resto dei pezzi su Internet, dove li trova nascosti e criptati all’interno di un’immagine caricata su Imgur.com.

È l’equivalente informatico del classico espediente hollywoodiano di eludere i controlli di sicurezza fisici portando i vari pezzi di un’arma separatamente e smontati, per poi riassemblarli dopo i controlli.

Il malware in questione è un RAT (remote access trojan o remote administration tool), che prende il controllo del computer infettato allo scopo di commettere altri reati informatici.

La difesa, in questo caso, è molto semplice: mai attivare macro nei documenti.


Fonti aggiuntive: Malpedia, Morphisec.

Se siete come me e avete decine di schede aperte nel vostro browser, per cui non sapete più dove si trova la scheda che siete sicuri di aver aperto come promemoria tre mesi fa ma ormai è sepolta da tutte le altre, c’è un rimedio semplice: la ricerca di testo all’interno delle schede.

In Google Chrome è sufficiente digitare nella omnibox (la casella in cui si immettono sia indirizzi, sia parole da cercare) una parola presente nella descrizione della scheda: questo fa comparire un elenco a discesa che include non solo i risultati di ricerca in Google ma anche quelli della ricerca nelle schede aperte, con un pulsante che indica chiaramente come passare a quella scheda. Se questa procedura non funziona, andate nelle impostazioni dell’omnibox e abilitate i suggerimenti dalle schede nell’omnibox.

In Firefox c’è un sistema più selettivo che mostra solo i risultati della ricerca nelle schede aperte: si digita nella casella degli indirizzi il simbolo di percentuale (%) seguito da uno spazio e poi dalla parola chiave che si vuole cercare.

La ricerca è limitata, a quanto mi risulta, al testo contenuto negli URL o nella descrizione (title HTML) della pagina presente nella scheda, ma è decisamente meglio di niente e funziona bene se vi ricordate il nome del sito di cui state cercando la scheda. In alternativa, trovate in alto a destra nelle finestre di Firefox una freccia rivolta in basso che fa esattamente la stessa cosa quando vi cliccate sopra e scegliete Cerca scheda.

Brawl Stars è un gioco piuttosto popolare della Supercell (quella di Clash of Clans), uno dei tanti nei quali si usa una “moneta” interna per acquistare oggetti virtuali, poteri, skin o altre risorse: le gemme.

Normalmente queste gemme si ottengono giocando oppure si acquistano pagandole in denaro reale (per esempio 2000 gemme costano 110 euro). Mi è arrivata in proposito una segnalazione di un genitore perplesso perché il figlio voleva usare il sito Itbrawler.com per avere gemme gratis.


Visitando il sito si ottiene questa schermata:


Cliccando sul Tutorial compare un video che dice come avere ben 5000 gemme “gratis” (un controvalore di 275 euro): bisogna installare delle app (Pop Slots e Lords Mobile).

Cliccando su Genera compare invece la richiesta del tag giocatore (la schermata accetta qualunque valore), seguita dalla richiesta di invitare gli amici tramite WhatsApp per ricevere altre gemme di bonus. Il pulsante di invito è un link contenente la seguente stringa:
 whatsapp://send?text=Ehi,%20oggi%20possiamo%20ottenere%20gemme%20gratis%20in%20Brawl%20Stars,%20Cosa%20aspetti!%F0%9F%94%A5%20https://itbrawler.com/?w

Da telefonino, l‘invito non può essere scavalcato. Poi occorre cliccare sulla “verifica”, che mostra il tutorial che chiede di installare due app. I link portano a jump.ogtrk.net, che Scamadviser considera a bassa affidabilità (identità dei proprietari nascosta, collocazione a Panama, e altri fattori). Ma soprattutto le app proposte chiedono il numero di telefonino dell’utente (Bitte geben Sie Ihre Handynummer ein: / Geben Sie die Telefonnummer ein und senden Sie eine Nachricht, um Ihren Inhalt zu erhalten!). Perché?

Visitando il link di una di queste app con Chrome e con lo user-agent impostato su Android KitKat (per simulare che si tratti di una visita fatta da un telefonino Android, altrimenti non compare nulla) diventa molto evidente la ragione di tanta generosità:


Il numero di telefonino, se immesso, viene inviato al numero breve 522 e questo attiva un abbonamento che costa 14,9 CHF a settimana e fa capo a una società di Singapore. Altro che gemme gratis.

Auf https://ch1.nt.myvivo.xyz erhält der Benutzer die Möglichkeit, alle bereitgestellten Spiele für die Dauer des Abonnements zu spielen/herunterzuladen. Zum beenden, senden sie sms keyword: stop GO an 522 oder Kontaktieren an unsere hotline: +41445816440. Wenn sie auf kaufen klicken und das mo sms auf die Kurznummer 522 senden, bestätigen Sie sich an zu unbeschränktem videozugang im wochengebuhr von 14,9 CHF/Woche und akzeptieren des agb's.

Certo, la dicitura sullo schermo avvisa che l’abbonamento è revocabile inviando un SMS con la parola GO (o stop GO) al numero breve 522. Ma quanti giovani giocatori capiranno il tedesco e saranno così pazienti da leggersi e annotarsi queste istruzioni?

Come sempre, se un’offerta sembra troppo bella per essere vera, non è vera.

Ha fatto molto clamore nei media generalisti la notizia che il Pentagono, o più propriamente il Dipartimento della Difesa degli Stati Uniti, ha pubblicato ufficialmente dei video di oggetti non identificati, registrati nel 2004 e nel 2015 da piloti della Marina statunitense. I video circolavano già in forma non ufficiale da anni e ne avevo già parlato in questo articolo e nel suo seguito.

La dichiarazione originale del Dipartimento della Difesa è disponibile qui e le versioni pubblicate ufficialmente sono disponibili a questi link sul sito della Marina USA:

• www.navair.navy.mil/foia/sites/g/files/jejdrs566/files/2020-04/1 - FLIR.mp4
• www.navair.navy.mil/foia/sites/g/files/jejdrs566/files/2020-04/3 - GOFAST.wmv
• www.navair.navy.mil/foia/sites/g/files/jejdrs566/files/2020-04/2 - GIMBAL.wmv

Nella dichiarazione, il Dipartimento della Difesa spiega che i video sono stati rilasciati in forma ufficiale “per chiarire eventuali equivoci da parte del pubblico sulla questione se i video che circolavano fossero autentici o se ci fosse altro nei video. I fenomeni aerei osservati nei video rimangono caratterizzati come ‘non identificati’.”

Chiarito che sono autentici, che cosa mostrano? Sapendo che sono stati ripresi con telecamere a infrarossi (sensibili al calore) e in luce visibile (nel caso di alcuni secondi del video del 2004) da aerei militari in volo, l’analisi tecnica indica che si tratta con tutta probabilità soltanto di aerei distanti o di un pallone aerostatico.

Gli oggetti, infatti, non hanno alcun comportamento reale insolito: gli effetti di movimento e di rotazione e gli aloni sono infatti degli artefatti prodotti dall’elaborazione digitale dei video, dal movimento dell’aereo che sta effettuando la ripresa (parallasse) e dalla compensazione automatica della rotazione della testa girevole della telecamera, come spiega bene Mick West di Metabunk in questi due video:



Se siete perplessi su come il movimento dell’aereo possa creare un’illusione così forte di movimento dell’oggetto, guardate quest’altro video di Mick West: ha appeso una pallina a un albero e lo ha ripreso mentre gli passava accanto. Nella ripresa normale non si nota nulla di insolito, ma quando West zooma si ottiene un’illusione di movimento molto forte dell’oggetto, perché la mancanza di altri oggetti nell’inquadratura ci impedisce di capire se ci stiamo muovendo noi o se si sta muovendo l’oggetto.


West spiega bene anche il suo approccio: “Le visite aliene sono sempre una possibile spiegazione per qualunque video di oggetti volanti non identificati, ma questi video non mostrano alcun indizio di tecnologia avanzata, per cui purtroppo le spiegazioni reali, benché interessanti da indagare, sono probabilmente piuttosto noiose.”


Fonti aggiuntive: RSI, SyfyWire.