È disponibile temporaneamente sul sito della Rete Tre della RSI il podcast della scorsa puntata del Disinformatico radiofonico. Ecco i temi e i rispettivi articoli di supporto:

• le password rubate ai docenti ticinesi
• l'informatico che tenne in ostaggio San Francisco
• l'altro informatico che bloccò 100 auto via Internet
• la falla in iTunes aperta da tre anni e sfruttata dai trojan governativi
• le stampanti a colori che fanno la spia.

---

Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.

---

Siete spiati tramite le stampanti a colori?

Sembra una frase da CSI, ma è vero: potreste scoprire che la vostra stampante fa la spia. Molte stampanti laser e fotocopiatrici a colori, infatti, hanno una funzione non documentata ufficialmente che produce uno schema di puntini gialli quasi invisibili su ogni pagina stampata a colori. Questo schema è non solo unico per ogni esemplare di stampante, ma indica anche la data e l'ora di stampa di ogni singolo foglio, come ha scoperto la Electronic Frontier Foundation nel caso della stampante Xerox DocuColor.

In altre parole, tramite questi puntini è possibile rintracciare l'autore di qualunque documento a colori prodotto da una di queste stampanti. Questo può essere fatale per un dissidente in un regime non democratico, ma ha anche serie implicazioni di privacy per chi risiede in paesi più tolleranti e per chiunque si occupi di sicurezza informatica. Per esempio, un volantino o una segnalazione anonima di un cittadino, oppure una stampa di un documento di lavoro scottante affidato ai giornali, porta in realtà una firma invisibile che permette di risalire alla sua identità, in contrasto con i diritti fondamentali alla riservatezza e alla vita privata.

Questi codici segreti sono stati introdotti tempo fa nelle nostre stampanti su richiesta delle autorità statunitensi per consentire di risalire ai malfattori che usano questi apparecchi per stampare banconote o documenti falsi, ma ovviamente si prestano ad altri scopi.

Il problema è noto agli addetti ai lavori almeno dal 2005, tanto da aver portato a una interrogazione dell'Unione Europea. Se vi interessa saperne di più e partecipare all'indagine del Disinformatico sulla diffusione in Svizzera delle stampanti spione, date un'occhiata all'elenco delle stampanti già esaminate dalla Electronic Frontier Foundation; potete anche provare a stampare una pagina di testo a colori con la vostra stampante laser (per esempio questa), esaminarla attentamente usando una luce blu, per esempio quella di una torcia a LED blu, e poi segnalarci quello che avete trovato scrivendo a disinformatico@rsi.ch, indicando marca e modello della stampante. Se vedete uno schema di puntini gialli che si ripete e che non fa parte della trama dell'immagine originale, potreste avere una cimice digitale sulla scrivania.

Fonti aggiuntive: Seeing Yellow, Dotspotter.

Apple tura una falla aperta da tre anni e usata dai trojan governativi

Se non avete ancora installato l'aggiornamento 10.5.1 del programma iTunes di Apple per Windows e MacOS, vi conviene farlo subito, specialmente prima di qualunque viaggio natalizio in paesi esotici in cui portate con voi il computer. Questo aggiornamento, infatti, risolve finalmente una vulnerabilità rimasta aperta per oltre tre anni e particolarmente grave perché consentiva agli aggressori di far arrivare alle vittime un falso aggiornamento di iTunes assolutamente credibile. Ciliegina sulla torta, gli aggressori erano, in questo caso, dei governi, non dei criminali comuni.

Secondo il Wall Street Journal e il ricercatore di sicurezza Brian Krebs, un trojan di sorveglianza basato su questa falla e denominato FinFisher è stato infatti offerto dalla Gamma International UK Ltd ai governi dell'Egitto, della Germania e di altri paesi per consentire l'intercettazione delle attività informatiche dei sospettati, e non è l'unico nel suo genere. Questo genere di software d'intercettazione è particolarmente controverso in Germania, dove la sensibilità al problema della privacy è più alta per via della triste familiarità di molti suoi cittadini con i metodi della Stasi, la polizia segreta dell'ex Repubblica Democratica Tedesca.

La trappola è davvero semplice e ingannevole: in uno scenario tipico, un utente non fa altro che collegarsi a una rete Wifi, per esempio in aeroporto o in vacanza, e gli compare un normale invito ad aggiornare iTunes. Nei sistemi Windows, infatti, il meccanismo di aggiornamento automatico di iTunes usava un metodo vulnerabile per controllare l'autenticità dell'aggiornamento scaricato, per cui qualunque gestore di un punto di accesso a Internet malevolo (o controllato dalle autorità) poteva iniettarvi istruzioni ostili.

La soluzione a questo rischio è per fortuna abbastanza semplice: installare l'aggiornamento di sicurezza proposto da Apple e, più in generale, non fidarsi degli inviti ad aggiornare qualunque programma che arrivano mentre si è connessi a Internet attraverso una rete non fidata.

Fonti aggiuntive: Der Spiegel, The Register.

Storie di vandali informatici: l'uomo che fermò le automobili

Con l'introduzione sempre più massiccia dell'elettronica e dell'informatica nelle automobili, può venire il pensiero leggermente paranoico che qualcuno ci possa spiare attraverso i chip dei veicoli, magari per tenere traccia dei nostri spostamenti o della reale velocità, ma l'idea che si possa spegnere via computer un'automobile sembra appartenere alla trama di qualche brutto telefilm a corto d'inventiva.

Permettetemi di presentarvi Omar Ramos-Lopez, un ventenne che l'anno scorso è riuscito a prendere il controllo a distanza di oltre cento auto nella zona di Austin, in Texas, facendo suonare il loro clacson a ripetizione, attivandone il GPS o bloccandone completamente l'accensione del motore alla prima sosta.

Le auto erano dotate di un sistema, chiamato WebTeckPlus, che permetteva di disattivarle e di comandare a distanza alcune loro funzioni in caso di mancato pagamento delle rate da parte degli acquirenti. Omar Ramos-Lopez era un dipendente di un rivenditore di automobili, il Texas Auto Center, che usava questo sistema per garantire che i clienti pagassero puntualmente. Quando Ramos-Lopez fu licenziato, il Texas Auto Center revocò la sua password di accesso al sistema, ma non quella del collega, e Ramos-Lopez si vendicò del licenziamento provocando il caos fra gli acquirenti del suo ex datore di lavoro.

Il Texas Auto Center ci mise due giorni a capire come mai veniva tempestato di chiamate di clienti inferociti perché la loro auto non andava più nonostante fossero in regola con i pagamenti e probabilmente qualcuno pensò a possessioni demoniache quando le auto iniziarono a suonare il clacson nel cuore della notte. Ramos-Lopez fu poi arrestato dalla polizia.

Morale della storia: mai condividere le proprie password con nessuno, e quando un dipendente se ne va, è meglio cambiare le password di tutti.

Storie di vandali informatici: l'uomo che tenne in ostaggio San Francisco

Luglio 2008: un uomo, Terry Childs, tiene in ostaggio San Francisco. Con una bomba atomica? No. Con una password. Childs aveva lavorato per l'amministrazione di San Francisco per cinque anni e aveva scoperto che era stato pianificato il suo licenziamento. Così cambiò il sistema informatico cittadino, che aveva contribuito a sviluppare e che gestiva tutto, dalla mail del sindaco agli archivi di polizia ai registri del carcere, e divenne l'unico in grado di comandarlo.

Il sistema era accessibile, ma non modificabile: in caso di necessità d'intervento, per esempio per un guasto, solo Childs avrebbe potuto riattivarlo. I responsabili dell'amministrazione cittadina spesero quasi un milione e mezzo di dollari nel tentativo di “craccare” le protezioni attivate dall'informatico, ma fallirono completamente.

Childs fu arrestato ma si rifiutò di consegnare la password di amministratore di sistema unico che aveva creato. La città rimase in ostaggio per dodici giorni, finché Childs convinse il sindaco in persona a recarsi da lui in carcere e gli diede la password. L'informatico fu poi condannato a quattro anni di prigione e a una sanzione di un milione e mezzo di dollari corrispondente alle spese sostenute nel tentativo di rimediare ai danni causati dal vandalo digitale.

Morale della storia: non fate arrabbiare l'amministratore di sistema e non mettete tutte le uova (e tutte le password) in un solo paniere.

Fonti aggiuntive: InformationWeek, Wired, New York Times.

Password rubate ai docenti ticinesi

La settimana scorsa i docenti ticinesi sono stati presi di mira da un attacco di cosiddetto "spear phishing": una mail apparentemente proveniente da Edu.ti.ch, che è il dominio Internet del servizio di posta elettronica comune delle scuole, ma in realtà inviata da un aggressore per ora ignoto. Putroppo a quanto pare alcuni docenti sono caduti nella trappola, per cui è meglio esaminarne e conoscerne il meccanismo per evitare che incidenti del genere si ripetano.

Il mittente del messaggio era una normale casella di Yahoo.com, ma il nome del mittente era "Posta elettronica scuola TI - @edu.ti.ch": questo ha contribuito all'efficacia del raggiro. In realtà il nome del mittente è un dato che chiunque può impostare a proprio piacimento, per cui non garantisce in alcun modo l'origine del messaggio (va detto che anche l'indirizzo vero e proprio del mittente è falsificabile, anche se con maggiore difficoltà).

Il testo del messaggio era pensato per mettere in agitazione chi lo riceveva: un espediente classico per confondere e far abbassare la guardia agli utenti.

"Gentile utente edu.ti.ch,

Un virus DGTFX è stato rilevato nelle cartelle account di posta elettronica edu.ti.ch deve essere aggiornato a novembre i nostri protetta DGTFX nuovo anti-virus versione 2011 per prevenire danni ai nostri log di database e file importanti.

Fare clic sulla scheda risposta, riempire le colonne di sotto e rispedire o il vostro account di posta elettronica verrà interrotto immediatamente per evitare la diffusione del virus.

Nome utente:

Password:

Si noti che la password viene cifrata con chiavi RSA a 1024 bit per la vostra sicurezza password. Siamo profondamente dispiaciuto per l'inconveniente.

Il tuo account possono anche essere verificate immediatamente entro 24 ore,: informazioni non corrette possono portare a sanzioni, confisca o sospensione del tuo account.

NOTA: Per ragioni di sicurezza, chiudere il browser quando hai finito di utilizzare servizi che richiedono l'autenticazione!

Grazie per la vostra comprensione.

Supporto tecnico / Team TSR manutenzione.

Posta elettronica scuola TI - @edu.ti.ch Servizio Clienti

Copyright © 1994-2011 edu.ti.ch ! Tutti i diritti riservati. Termini di servizio - Copyright / IP Policy - Linee guida Per ulteriori informazioni su come utilizziamo i tuoi dati leggi la nostra Politica sulla Privacy - Informazioni confidenziali"

Con notevole sfrontatezza, il 19 novembre gli aggressori ci hanno riprovato, avvisando che si trattava dell'"ultimo avvertimento":

"Cari edu.ti.ch! utente,

Attualmente stiamo aggiornando tutte le e-mail account edu.ti.ch! del database ed e-mail centro vista conto cioè home page, migliorare la sicurezza di installazioni di nuovi virus 2011 anti-spam e anti, spazio della cassetta postale di grandi dimensioni. ! account di posta elettronica edu.ti.ch che non sono più attivi per permettere di creare più spazio per i nuovi utenti conti.

In altri di continuare a usare i nostri servizi si è bisogno di aggiornare e ri-confermare i vostri dati account e-mail come richiesto qui di seguito:

Indirizzo e-mail

password

Data di nascita:

In caso contrario, questo sarà immediatamente rendere il tuo account disattivati dal nostro database ed il servizio non sarà interrotto messaggi importanti può anche essere persa a causa della tua calo di ri-ci ha confermato i dettagli del conto. E 'anche pertinenti, si capisce che la nostra preoccupazione principale è la sicurezza per i nostri clienti, e per la sicurezza dei propri file e dati.

NOTA: Per ragioni di sicurezza, chiudere il browser quando hai finito di utilizzare servizi che richiedono l'autenticazione!

Grazie per la vostra comprensione.

Supporto tecnico / Team TSR manutenzione.

L'italiano particolarmente sgrammaticato del secondo tentativo probabilmente ne avrà limitato l'efficacia, ma conviene cogliere l'occasione di questo attacco per ricordare un principio fondamentale della sicurezza informatica: non bisogna mai dare a nessuno la propria password, men che meno via mail. In caso di dubbio, è saggio telefonare al proprio gestore e chiedere conferme prima di fare qualunque cosa.

Sono reduce da tre giorni epici, insonni e surreali di Sticcon Reunion, il raduno degli appassionati di fantascienza che si è tenuto a Montecatini Terme lo scorso weekend.

Oltre al piacere di ritrovare tanti amici e condividere con loro memorabili chiacchierate ed altrettanto memorabili mangiate, quest'anno ho fatto da traduttore per i due ospiti del raduno, Mira Furlan (Lost, Babylon 5) e Ethan Phillips (Star Trek Voyager, The Island) e ho anche dato una mano a portarli in giro per Pisa e Lucca.

Vedere le loro espressioni di meraviglia per l'arte italiana e condividere con loro quei momenti di scoperta è stata una splendida occasione sia per conoscere le persone dietro i personaggi, sia per ricambiarli delle meraviglie e delle gioie che loro hanno regalato a noi in questi anni.

Purtroppo il ritorno alla realtà e alle scadenze del lavoro di tutti i giorni mi impedisce, per ora, di raccontarvi in dettaglio i mille aneddoti curiosi e affascinanti del raduno, ma comincio a ringraziare tutti per la passione e l'impegno necessari per gestire bene un evento del genere e inizio a pubblicare queste assonnate righe e qualche mia fotografia per creare un punto di ritrovo dove potete segnalare, attraverso i commenti, le vostre foto e i video della Reunion. Preparatevi ad alcune sorprese.

Sul palco a tradurre per Mira Furlan.

Mira Furlan.

River Song e un impressionante Weeping Angel di Doctor Who.

Difficile stare seri con Ethan Phillips sul palco. Sono in ghingheri perché faccio la parte di Rory in Doctor Who.

La mia “sposa” e il Weeping Angel. Non chiudete gli occhi.

Uno splendido TARDIS in grandezza naturale.

In visita a Pisa.

Questo articolo vi arriva grazie alla gentile donazione di “mariellacalz*” e all'aiuto di Mattia, FraGatto ed erica.p.

"CI MANCAVA SOLO QUESTA: Il governo Monti sta emanando nuove leggi da approvare, una tra le quali la legge sugli animali domestici. Ogni famiglia dovrà pagare una tassa su ogni animale domestico in quanto il signor Monti li definisce BENI DI LUSSO, non beni affettivi. La ringraziamo, professor Monti, perche in questo modo, lei sarà complice dell'aumento degli abbandoni, delle uccisioni, e della sofferenza di tante povere bestie, che o saranno abbandonati da chi non puo permettersi ulteriori spese, o che non verranno mai e poi mai adottati da un canile. COPIA E INCOLLA"

Questo è un esempio del testo della nuova catena di Sant'Antonio che sta invadendo la Rete perché viene inoltrata da chi non si ferma a verificare o a chiedersi se ha senso inoltrare un appello, vero o falso che sia, che non riporta alcuna fonte o alcun riferimento credibile. Se il governo italiano mettesse una tassa sull'inettitudine nell'uso di Internet raccoglierebbe miliardi.

A quanto mi risulta, al momento non c'è alcuna "legge sugli animali domestici" emanata o ipotizzata dal governo Monti. L'appello nasce forse da un'interpretazione cinofallica di un articolo del Corriere di ottobre 2011 a firma di Danilo Mainardi, nel quale Marco Melosi, presidente dell'Associazione nazionale medici veterinari, segnala amareggiato che "tra le sette categorie del nuovo redditometro sperimentale presentato all'Agenzia delle Entrate comparirebbero le spese veterinarie per gli animali una volta detti da compagnia e che oggi si preferisce chiamare d' affezione". La critica al redditometro è ampliata in un articolo dell'Associazione.

Un'altra origine possibile è questo articolo di Tecnologia-ambiente.it, che paventava una presunta "tassa sui cani" in quanto considerati "beni di lusso" ma poi è stato rettificato per chiarire appunto che non si tratta di una tassa ma di una inclusione nel redditometro. A sua volta, questo articolo citava una petizione su Petizionionline.it che non è stata rettificata. Idem dicasi per Leggo.it, che tuttora parla della "tassa" come se fosse un dato di fatto. C'è anche un'altra petizione su Firmiamo.it.

In ogni caso, mandare in giro storie di questo genere senza verificarle e senza corredarle di fonti precise è da irresponsabili e non fa altro che alimentare incomprensioni e odio.

I teschi di cristallo hanno un potere magico? Sì, quello di imbrogliare

Il mito dei Teschi di Cristallo Maya è stato riportato alla ribalta dal quarto film della saga di Indiana Jones e dal delirio collettivo intorno alle presunte profezie Maya sulla fine del mondo nel 2012, ma è da decenni uno dei capisaldi della cultura new age e del paranormale. Peccato che sia, per dirla senza troppi giri di parole, una fregatura.

Recentemente National Geographic ha messo alla prova le principali asserzioni che riguardano il più famoso di questi teschi, quello che l'esploratore Frederick Albert Mitchell-Hedges (morto nel 1959) diceva di aver scoperto nelle rovine di un tempio Maya da lui trovato a Lubaantun, in quello che oggi è il Belize, nel 1927 ma descritto soltanto molti anni più tardi.

Il teschio in questione è leggermente più piccolo di un cranio umano ed è ricavato da un blocco unico di cinque chili di quarzo ialino o cristallo di rocca lavorato con straordinaria finezza e perfezione, tanto che secondo i sostenitori delle sua origine paranormale sarebbe impossibile crearne un duplicato.

Secondo la prima edizione dell'autobiografia di Mitchell-Hedges (Danger My Ally, 1954), il teschio di cristallo, da lui denominato Teschio del Destino, avrebbe almeno 3600 anni e sarebbe stato usato dai sacerdoti Maya, che con i suoi poteri sarebbero stati in grado di uccidere con la sola forza del pensiero. A suo dire, sarebbe stato fabbricato a mano dai Maya lavorandolo per abrasione con la sabbia, con infinita pazienza, ininterrottamente per circa trecento anni.

Alcuni sensitivi dicono che guardando il teschio negli occhi hanno visioni olografiche del futuro e affermano che ridere in faccia al teschio porti a morte certa. Negli anni Settanta iniziò a circolare l'asserzione che radunando i tredici teschi di cristallo in un unico luogo sarebbero accaduti eventi portentosi o calamità planetarie. Con l'approssimarsi della data fatidica del 2012 queste profezie hanno riacquistato popolarità e suscitato inquietudini.

Una storia affascinante, ma i fatti la smentiscono inesorabilmente. National Geographic, per il documentario The Truth Behind the Crystal Skulls (2011), ha commissionato la fabbricazione di un teschio identico a un artigiano cinese, che in undici giorni di lavoro è riuscito perfettamente nell'impresa.

Blocchi unici di quarzo ialino delle giuste dimensioni si trovano e si possono lavorare con mezzi più che normali, con buona pace di chi dice che sarebbe impossibile creare un teschio di cristallo persino con la tecnologia odierna. Basta avere un bel po' di soldi, perché blocchi del genere sono molto costosi (alcune migliaia di dollari) e la loro lavorazione è altrettanto impegnativa e delicata.

Inoltre nella cultura Maya, ben documentata dagli archeologi, non c'è alcun riferimento a oggetti di questo genere. C'è da aggiungere, poi, che il teschio di Mitchell-Hedges ha vari dettagli anatomici tipici di un cranio europeo, ben diverso da quelli degli abitanti dell'America latina precolombiana. Perché i Maya avrebbero dovuto scolpire pazientemente un teschio europeo?

Cosa più importante, il presunto teschio Maya ha segni di lavorazione meccanica moderna che non hanno nulla di insolito, scoperti dall'esame dell'archeologo Norman Hammond e confermati da Jane Walsh del museo Smithsonian. Tutto punta, insomma, verso una fabbricazione con mezzi tecnologici contemporanei sul modello di un cranio europeo.

Come avviene spesso nel mondo del paranormale, la figlia di Mitchell-Hedges, Anna, ha rifiutato di permettere ulteriori esami scientifici dell'oggetto fino alla propria morte nel 2007. Ora il teschio è custodito dal marito di Anna, Bill Hormann.

Anche le modalità della sua scoperta hanno dettagli imbarazzanti. La figlia di Mitchell-Hedges ha sempre affermato di aver trovato lei stessa il teschio a Lubaantun nel 1927, ma una verifica negli archivi ha rivelato che lei non era affatto lì. Gatta ci cova.

Il teschio di cristallo conferì ad Anna Mitchell-Hedges notevole popolarità, tanto da organizzare esposizioni a pagamento dal 1967 in poi e un tour internazionale intorno al 1990, e ha alimentato una vastissima produzione letteraria di pseudoarcheologia mistica.

Ma i fatti restano quelli che sono, e ce n'è uno che, insieme agli altri, condanna senza appello tutta la leggenda dei teschi: un catalogo del 1943 della casa d'aste Sotheby's, che offre un teschio di cristallo identico a quello “scoperto” da Mitchell-Hedges. L'acquirente? Frederick Albert Mitchell-Hedges stesso.

E che dire degli altri teschi analoghi esposti nei musei del mondo? Non sono una prova della loro autenticità? No: quelli al British Museum londinese, al Musée du quai Branly parigino e allo Smithsonian di Washington sono presentati etichettandoli chiaramente come falsi. Per esempio, il British Museum dice che il teschio è “Probabilmente europeo, 19° secolo d.C.” e che “sono state riscontrate tracce di una ruota da gioielliere”. Una mola moderna, insomma: altro che Maya che vanno avanti a sabbiare per secoli.

L'unica cosa davvero portentosa di tutta questa faccenda, insomma, è la disonestà di questi imbroglioni e l'ingenuità di chi vuole credere a tutti i costi senza mai dubitare.

Questo articolo vi arriva grazie alla gentile donazione di “stefano.pa*” ed è stato aggiornato dopo la pubblicazione iniziale.

John Lasseter a Milano: grande lui, patetici gli organizzatori

Ieri sera sono andato con la famiglia e gli amici a vedere John Lasseter a Milano. Lasseter è stato splendido: ha raccontato sia l'evoluzione straordinariamente rapida dell'animazione digitale, sia il processo creativo che porta alla creazione di un grande film d'animazione. Molti pensano che sia "tutto fatto dal computer", ma Lasseter, con il supporto di spezzoni, bozzetti e immagini di lavorazione, ha chiarito molto eloquentemente che il computer è solo la tavolozza, ma la creatività è tutta merito degli artisti e della loro passione, e che il fondamento di un buon film non è la tecnologia, ma la scelta di una buona storia, di personaggi accattivanti e di un'ambientazione curata e credibile.

Lasseter ha anche presentato in anteprima italiana Small Fry, un cortometraggio con i personaggi di Toy Story, e ha risposto alle domande del pubblico con parole ricche di entusiasmo, ispirazione e incoraggiamento. Qui sotto vedete un paio delle foto scattate da Rodri Van Click e pubblicate qui per sua gentile concessione.



Per Meet The Media Guru, che ha coordinato l'evento, ho invece solo parole di compatimento. La serata con Lasseter era prenotabile via Internet, e questo dava l'impressione che chi aveva prenotato (come me e i miei amici) avesse diritto a un posto a sedere. Fa parte della logica di base dell'organizzazione di un evento: si accettano solo tante prenotazioni quanti sono i posti disponibili, poi le prenotazioni si chiudono, e chi non ha prenotato non entra. Non è un concetto high-tech, innovativo e introdotto da poco. Giusto?

Sbagliato. Quando siamo arrivati davanti al Dal Verme, dove si teneva l'incontro, c'era una calca incredibile. Centinaia di persone ammassate davanti agli ingressi, senza nessuna distinzione fra prenotati e improvvisati; disorganizzazione totale; spintoni, insulti e litigate; mezz'ora di ritardo e intervento drastico di un paio di vigili del fuoco per contenere la spinta della folla incazzatissima di essere tenuta all'oscuro della situazione e di scoprire che la prenotazione (fatta, si noti, dando a Meet the Media Guru il proprio indirizzo di mail e nome e cognome) non valeva nulla ed era una totale presa in giro.

Alcuni di noi sono riusciti a entrare lo stesso, per scoprire che gli unici posti liberi erano quelli dietro il banco regia, per cui Lasseter l'abbiamo visto solo in video pur essendo in sala. Altri sono stati convogliati in una sala separata, che proponeva lo streaming dell'incontro, con un audio insopportabilmente distorto e alto e senza gli spezzoni dei video della Pixar per presunti “problemi di copyright”. Non c'era traduzione: o capivi l'inglese, o ti arrangiavi. Molti sono andati a casa furibondi di aver buttato via la serata. Non è andata meglio anche ai giornalisti, ad alcuni dei quali la conferma dell'accredito stampa è arrivata solo due ore prima della conferenza stampa.Vergogna.

Cari sponsor, la prossima volta che organizzate un evento, chiamate un circolo di cucito invece di questi superfighi che si danno arie da Web 2.0, invitano a tweetare e poi incespicano su cose fondamentali come la gestione dei posti a sedere. Le comari del circolo lasciano perdere cellulare e iPad e sanno sicuramente fare di meglio con carta e penna. E soprattutto buon senso.

Questa sera alle 20.30 sarò a Sonvico, alle scuole elementari in via Ra Bressanela 2 (link su Google Maps), per tenere una conferenza-dibattito sull'uso di Internet da parte dei genitori, organizzato dall'Assemblea dei Genitori di Sonvico-Dino. L'ingresso è libero.

Perché Italia-programmi.net manda richieste di pagamento a pioggia?

A giudicare dalle numerose segnalazioni che sto ricevendo, parecchi utenti italiani sono stati raggiunti via mail da un sollecito di pagamento a nome di Italia-programmi.net.

Eccone un esempio (i dati del destinatario sono stati omessi):

Italia-Programmi.net - Sollecito di pagamento

[omissis]
[omissis]
[omissis]


21/11/2011

Numero fattura: [omissis]

Gentile Signor [omissis],

la ringraziamo per l'iscrizione a pagamento del 04/11/2011 15:32 (indirizzo IP: [omissis]) effettuata da http://www.italia-programmi.net/sign.php?686. Non avendo fatto ricorso al diritto di recesso di 10 giorni, siamo lieti di poterla annoverare tra i nostri clienti per il portale di download premium www.italia-programmi.net.

Nel suo account personale troverà contenuti preparati dalla redazione e informazioni in tema Software per computer, nonché numerose funzioni esclusive. Ai fini della preparazione e dello svolgimento dei nostri servizi ci permettiamo di inserire in fattura le tariffe di utilizzo concordate sulla base del seguente prospetto:

---------------------------------------------------------------------------

Accesso per 12 mesi a www.italia-programmi.net - 96,00 EUR

8,00 EUR per mese, pagamento secondo le condizioni commerciali dell'anno precedente.

---------------------------------------------------------------------------

Importo dovuto 96,00 EUR

---------------------------------------------------------------------------
---------------------------------------------------------------------------

La preghiamo di eseguire il pagamento di 96,00 entro il 01/12/2011 tramite SEPA / bonifico UE sul seguente conto bancario:

Beneficiario: Estesa Ltd.
IBAN: CY30005001400001400154795201
BIC-Code: HEBACY2N

La preghiamo di voler indicare in fase di versamento la seguente causale in modo da poter tracciare il Suo pagamento: [omissis]

Se non disponete di un servizio banking online, potete utilizzare il nostro ordine di bonifico da noi approntato (ORDINE-DI-BONIFCO-[omissis].PDF). Lo troverete in allegato a quest'e-mail. Dovete semplicemente inserire i vostri dati e inoltrarlo alla vostra banca dopo averlo firmato.

Vi preghiamo di provvedere al pagamento dell'importo in scadenza entro il termine stabilito, onde evitare di incorrere in spese di ingiunzione supplementari.

Se ha dimenticato i dati di accesso o la password, può richiedere questi dati in qualsiasi momento al link http://www.italia-programmi.net/lostpwd.php.

Per qualsiasi domanda su questa fattura e sui nostri servizi, si rivolga tramite e-mail al nostro servizio clienti: support@italia-programmi.net

In allegato trovate il sollecito di pagamento in formato originale su nostra carta intestata.

Ha tutta l'aria di un contratto ingannevole nello stesso stile di quelli dell'avvocato tedesco Olaf Tank. Tuttavia il sito Italia-programmi.net, quando si cerca di scaricare un programma, indica molto chiaramente le tariffe per il servizio, a differenza del caso di quello di Olaf Tank. È quindi abbastanza difficile respingere l'addebito sostenendo di non essere stati informati dei costi.

Comincio a pubblicare questa breve nota per creare un punto di riferimento per la discussione e le indagini. Pubblicherò aggiornamenti man mano che mi arriveranno.

Aggiornamenti

Una lettrice, Anna, via Twitter mi segnala questa pagina di Tomshw.it che parla del caso e cita un articolo dell'ADUC che descrive in dettaglio i comportamenti scorretti dei gestori del sito e spiega come rispondere a eventuali solleciti di pagamento. C'è anche un articolo su Punto Informatico che descrive l'intervento dell'Antitrust italiano. È davvero molto difficile non considerare truffaldino questo modo di fare commercio. Oltretutto i programmi offerti da Italia-programmi.net sono tutti liberamente scaricabili gratis dai siti dei rispettivi produttori.

Questo articolo vi arriva grazie alla gentile donazione di “luciano.rav*”.

Ho già parlato in passato del progetto Orion, quello che nei primi anni Sessanta proponeva di portare nello spazio enormi veicoli grazie alla detonazione di bombe nucleari dietro un grosso ammortizzatore.

Non era uno scherzo: era un'idea alla quale avevano lavorato seriamente nomi come Freeman Dyson. Furono condotti dei test dimostrativi usando esplosivi convenzionali e si capì che per quanto istintivamente sembrasse una follia, l'idea di portare centomila o più tonnellate nello spazio facendo scoppiare un migliaio di bombe atomiche in rapida successione era praticabile.

Cosa più importante, se oggi ci accorgessimo in ritardo di un grosso asteroide in rotta di collisione con la Terra, la tecnologia di Orion sarebbe probabilmente l'unica in grado di salvare il mondo.

Parti del progetto sono ancora segrete oggi, ma un po' di documentazione pubblica c'è. La BBC ha intervistato i protagonisti del progetto e raccolto i filmati sconcertanti dei test di quest'idea straordinaria, irripetibile figlia di un periodo in cui si pensava in grande e si glissava sulle conseguenze, e qualche tempo fa ha creato in proposito un documentario intitolato To Mars by A-Bomb, una cui versione forse leggermente rimaneggiata è consultabile su Youtube in inglese (uno, due, tre, quattro, cinque, sei, sette). Grazie all'amico Stefano per la segnalazione.

È disponibile temporaneamente sul sito della Rete Tre della RSI il podcast della scorsa puntata del Disinformatico radiofonico. Ecco i temi e i rispettivi articoli di supporto: le nuove opzioni di ricerca di Google, i primi 40 anni del microprocessore, l'invasione d'immagini scioccanti in Facebook, la bufala del PIN dei bancomat rovesciato che chiama la polizia e l'appello che paventa censura di tutta Internet da parte degli USA.

---

Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.

---

Nuove funzioni di ricerca di Google in arrivo

Google sta cambiando le proprie opzioni di ricerca: avrete già notato che corregge automaticamente gli errori di ortografia (per cui se cercate "microporcessore" Google propone risultati di ricerca per “microprocessore”) e trova anche varianti della parola digitata (per esempio “immagine” o “immagini”). Fino a poco tempo fa c'era anche l'operatore “+”, che serviva per chiedere a Google di restituire solo risultati esattamente corrispondenti a quello che l'utente aveva digitato.

Ma adesso non c'è più, forse anche per evitare confusioni con il nome del social network Google+ (Google dice invece che l'operatore “+” veniva usato da pochissimi utenti e spesso in modo scorretto). Allora come si fa a imporre a Google di non correggere automaticamente e non proporre varianti, come capita a volte quando si effettuano ricerche su temi di nicchia? Oltretutto c'è un fatto poco conosciuto: Google personalizza le ricerche in base alle ricerche precedenti dell'utente, per cui i risultati possono cambiare da persona a persona.

Google ha suggerito l'uso delle virgolette, ma la proposta non è stata accolta da molti utenti, per cui è stato introdotto da poco uno strumento apposito, per ora disponibile soltanto nella versione inglese (su Google.com).

Per usare la ricerca senza le correzioni automatiche e gli altri effetti di Google, per esempio per trovare le pagine nelle quali compaiono ortografie sbagliate ma diffuse, come “coniglio d'amministrazione”, si va su Google.com (cliccando su “Google.com in English" in basso a destra), si digita l'argomento e si clicca nella colonna di sinistra su "More search tools" ("Più strumenti") e si sceglie "Verbatim". La nuova funzione verrà resa disponibile anche nelle altre versioni linguistiche di Google nelle prossime settimane.

Microprocessore, i suoi primi quarant'anni

Il 15 novembre scorso il microprocessore, il componente indispensabile di ogni computer, telefonino, console per videogiochi e di molti altri dispositivi elettronici fondamentali per la nostra esistenza quotidiana, ha compiuto quarant'anni. In quella data, nel 1971, comparve infatti sulla rivista Electronic News l'annuncio della commercializzazione di un nuovo tipo di circuito integrato, capace di svolgere su un singolo chip varie operazioni eseguendo le istruzioni che gli venivano inviate di volta in volta.

L'idea che ha trasformato il mondo si chiamava 4004 ed era stata sviluppata per la Intel dall'italiano Federico Faggin, da Ted Hoff e da Stanley Mazor insieme alla società giapponese Busicom. Il 4004 lavorava a 740 kilohertz, aveva circa 2300 transistor ed era realizzato con un procedimento che creava elementi da 10 micron (10.000 nanometri). Per dare un termine di paragone, un processore moderno lavora a 3,5 gigahertz, ospita circa 2,3 miliardi di transistor e ha elementi da 32 nanometri. Un nanometro equivale grosso modo a dieci atomi.

Dal 4004 il team di Faggin sviluppo l'8008 (nel 1972) e poi l'8080 (1974), l'8086 e l'8088, che fu scelto da IBM per il suo primo PC nel 1981. Non pago di averci regalato uno dei mattoni fondamentali dell'informatica, Faggin fondò nel 1986 la Synaptics, l'azienda che ha fatto conoscere al mondo un altro componente diffusissimo: il touchpad.

Fonti: Zeus News, The Register.

Facebook invaso da immagini shock per 24 ore

All'inizio della settimana, per circa ventiquattro ore, moltissimi utenti di Facebook hanno trovato nei propri feed del social network una pioggia di immagini scioccanti, dalla pornografia agli abusi su animali. Non è mancata una foto ritoccata di Justin Bieber che lo faceva sembrare alle prese con un'attività piuttosto personale.

Inizialmente alcuni avevano sospettato che l'attacco provenisse dal gruppo Anonymous, ma poi Facebook ha spiegato la natura dell'intrusione e ha dichiarato di conoscere l'identità degli attaccanti, scagionando Anonymous.

L'attacco si basava sull'inganno e su una vulnerabilità in un browser (non precisato): gli utenti venivano convinti, presumibilmente con esche psicologicamente accattivanti, a immettere del Javascript nella barra dell'indirizzo del browser. Questo Javascript, a loro insaputa, diffondeva via Facebook le immagini-shock usando una tecnica classica, chiamata XSS (cross-site scripting). Le vittime non vedevano nulla di anomalo, ma i loro amici si vedevano comparire, attraverso la bacheca, ogni sorta di contenuti non adatti ai palati fini.

I tecnici di Facebook hanno introdotto automatismi per bloccare l'attacco al social network, ma resta aperta la vulnerabilità degli utenti: molti, infatti, non sanno che non bisogna copiaincollare disinvoltamente nella barra dell'indirizzo del proprio browser istruzioni misteriose.

Fonte aggiuntiva: Sophos.

Gli USA vogliono “censurare tutta Internet”, allarme in Rete

Moltissimi siti Web e innumerevoli commenti su Facebook stanno diffondendo un allarme secondo il quale “in queste ore il Congresso americano sta discutendo una legge che gli conferirebbe il potere di censurare internet in tutto il mondo”. Una volta tanto l'appello diffuso dal passaparola ha un fondo importante di verità, anche se prima di aderire alle petizioni è meglio fare un po' d'attenzione.

In questi giorni il governo degli Stati Uniti sta effettivamente discutendo non una ma due leggi che potrebbero avere effetti molto importanti su Internet in tutto il mondo. Una è il SOPA (Stop Online Piracy Act), l'altra è il Protect IP Act. Entrambi i provvedimenti hanno lo scopo di contenere la pirateria audiovisiva e la vendita di prodotti farmaceutici contraffatti, ma se venissero approvati nella loro forma attuale darebbero alle autorità statunitensi il potere di ordinare ai fornitori di servizi Internet nazionali di far scomparire dai motori di ricerca e rendere inaccessibile qualunque sito ritenuto colpevole di ospitare contenuti che violano il diritto d'autore.

Per ragioni tecniche, questi effetti si estenderebbero anche al di fuori degli Stati Uniti, per esempio sui tanti che usano OpenDNS (un servizio DNS statunitense molto popolare), e potrebbero influire sull'accessibilità di qualunque sito .net, .com o .org, la cui registrazione è gestita da società statunitensi, che quindi si potrebbero trovare obbligate a prenderne il controllo se un titolare di diritti d'autore facesse una semplice segnalazione di presunta violazione.

Contro queste proposte sono scesi in campo i più grandi nomi di Internet. Eric Schmidt, presidente di Google, le ha definite “draconiane” e ha ribadito che queste leggi “richiederebbero di rimuovere degli URL dal web, cosa che si chiama anche 'censura'”. Google stessa, insieme ad AOL, eBay, Facebook, LinkedIn, Mozilla, Twitter, Yahoo! e Zynga hanno firmato una lettera aperta; anche l'Unione Europea ha pubblicato una risoluzione che sottolinea “la necessità di proteggere l'integrità della rete Internet globale e la libertà di comunicazione evitando misure unilaterali per annullare indirizzi IP o nomi di dominio”.

Il rischio di censura paventato dall'appello, insomma, è credibile e concreto. Ma questo non significa che sia utile o prudente aderire alle raccolte di “firme” o alle petizioni che circolano attualmente su Internet in proposito: una “firma” raccolta in questo modo non ha alcun valore legale e c'è il rischio che i dati personali vengano utilizzati in modi illeciti.

Fonti aggiuntive: Techdirt, Electronic Frontier Foundation, Punto Informatico, ZDNet, InformationWeek, The Register, Michael Geist, Google Public Policy Blog.

Quanto dev'essere sofisticato un attacco di phishing? Non molto

Giovedì ero in una scuola di Bellinzona per una lezione su Internet e le sue trappole sociali e tecniche. Una delle docenti mi ha mostrato una mail sospetta:

Da: "Posta elettronica scuola TI - @edu.ti.ch" <[omissis]@yahoo.com>
Data: 16 novembre 2011 20:10:06 GMT+01:00
A: [omissis]
Oggetto: Gentile utente edu.ti.ch ,
Rispondi a: [omissis]@w.cn


Gentile utente edu.ti.ch ,

Un virus DGTFX è stato rilevato nelle cartelle account di posta elettronica edu.ti.ch deve essere aggiornato a novembre i nostri protetta DGTFX nuovo anti-virus versione 2011 per prevenire danni ai nostri log di database e file importanti.

Fare clic sulla scheda risposta, riempire le colonne di sotto e rispedire o il vostro account di posta elettronica verrà interrotto immediatamente per evitare la diffusione del virus.

Nome utente:
Password:

Si noti che la password viene cifrata con chiavi RSA a 1024 bit per la vostra sicurezza password. Siamo profondamente dispiaciuto per l'inconveniente.

Il tuo account possono anche essere verificate immediatamente entro 24 ore,: informazioni non corrette possono portare a sanzioni, confisca o sospensione del tuo account.

NOTA: Per ragioni di sicurezza, chiudere il browser quando hai finito di utilizzare servizi che richiedono l'autenticazione!

Grazie per la vostra comprensione.
Supporto tecnico / Team TSR manutenzione.
Posta elettronica scuola TI - @edu.ti.ch Servizio Clienti

Copyright © 1994-2011 edu.ti.ch ! Tutti i diritti riservati. Termini di servizio - Copyright / IP Policy - Linee guida Per ulteriori informazioni su come utilizziamo i tuoi dati leggi la nostra Politica sulla Privacy - Informazioni confidenziali

Pensavo si trattasse di un tentativo casuale di phishing e le ho consigliato di non rispondere e cestinare il messaggio, ma stamattina ho saputo dalla stampa locale (Tio.ch; Cdt.ch) che la stessa mail è stata ricevuta anche da altri docenti delle scuole ticinesi. E purtroppo qualcuno di loro ha risposto, presumibilmente regalando il proprio nome utente e la propria password ai criminali.

Non paghi del loro successo, stamattina gli spioni hanno insistito:

Da: "Posta elettronica scuola TI - @edu.ti.ch" <[omissis]>
Data: 19 novembre 2011 03:44:34 GMT+01:00
A: [omissis]
Oggetto: ultimo avvertimento
Rispondi a: [omissis]@w.cn

Cari edu.ti.ch! utente,

 Attualmente stiamo aggiornando tutte le e-mail account edu.ti.ch! del database ed e-mail centro vista conto cioè home page, migliorare la sicurezza di installazioni di nuovi virus 2011 anti-spam e anti, spazio della cassetta postale di grandi dimensioni. ! account di posta elettronica edu.ti.ch che non sono più attivi per permettere di creare più spazio per i nuovi utenti conti.

 In altri di continuare a usare i nostri servizi si è bisogno di aggiornare e ri-confermare i vostri dati account e-mail come richiesto qui di seguito:

 Indirizzo e-mail
 password
 Data di nascita:

 In caso contrario, questo sarà immediatamente rendere il tuo account disattivati ​​dal nostro database ed il servizio non sarà interrotto messaggi importanti può anche essere persa a causa della tua calo di ri-ci ha confermato i dettagli del conto. E 'anche pertinenti, si capisce che la nostra preoccupazione principale è la sicurezza per i nostri clienti, e per la sicurezza dei propri file e dati.

 NOTA: Per ragioni di sicurezza, chiudere il browser quando hai finito di utilizzare servizi che richiedono l'autenticazione!

 Grazie per la vostra comprensione.
 Supporto tecnico / Team TSR manutenzione.

Si pensa sempre che gli “hacker” (termine improprio, ma pazienza) usino stratagemmi ultrasofisticati, ma in realtà molto spesso basta un attacco grossolano per superare le difese dei sistemi sfruttando l'anello debole della catena: l'utente.

In questo caso alcuni docenti avrebbero dato retta a un messaggio-trappola nonostante:

1. fosse scritto in un italiano catastroficamente sgrammaticato
2. provenisse da un indirizzo che per simulare una provenienza autorevole usava soltanto un espediente banalissimo (una descrizione e nulla più, lasciando in chiaro il vero mittente e il reply-to cinese)
3. chiedesse loro dati estremamente sensibili come le password e le date di nascita.

Se questo attacco ha avuto successo, vuol dire che basta davvero poco, persino un messaggio sgangherato come questo, per ingannare gli utenti. Vuol dire anche che i docenti (e con loro molti altri utenti) hanno bisogno urgente di una sensibilizzazione all'uso di Internet e di uno strumento fondamentale come l'e-mail. Sembra proprio che manchino le basi, e questo è preoccupante.

Inoltre, se questo attacco ha colpito esclusivamente docenti, vuol dire che gli aggressori si sono impadroniti in qualche modo della rubrica dei loro indirizzi e che quindi c'è stata una compromissione della sicurezza dei servizi informatici scolastici. In tal caso non si tratterebbe di un tentativo a casaccio che per pura coincidenza ha raggiunto anche dei docenti, ma di un attacco mirato (spear phishing).

Speriamo che l'incidente serva di lezione, non solo in Canton Ticino ma anche altrove. Se qualcuno ne sa di più, mi scriva.


Questo articolo vi arriva grazie alla gentile donazione di “pilla” ed è stato aggiornato dopo la pubblicazione iniziale.