Pentatracce d'aereo 25.2.06 Permalink 221 commenti
Questo articolo vi arriva grazie alle gentili donazioni di "clocch1", "phoebe97" e "mariobor".
L'articolo è stato aggiornato e corretto dopo la prima pubblicazione. Alcuni commenti potrebbero quindi non essere più pertinenti.
Grazie anche alle discussioni precedenti in questo blog sulle tante ipotesi alternative che negano l'impatto di un Boeing 757 contro il Pentagono l'11 settembre 2001, ho trovato alcune foto che possono forse chiarire alcuni aspetti della vicenda o perlomeno fare da base per una discussione documentata.
Vorrei che fosse ben chiaro, per circoscrivere la discussione ed evitare che si disperda in mille rivoli, che qui la domanda, per il momento, è soltanto una e semplice: Ci sono tracce fotografiche che sembrano indicare che il Pentagono sia stato colpito, e specificamente da un aereo di grandi dimensioni e non da qualcos'altro? Poi ci si può sbizzarrire ad argomentare che l'aereo era dirottato, radiocomandato, sostituito e quant'altro, ma comincerei a riflettere su queste foto.
Segni sul generatore
Sul prato davanti al Pentagono c'era un generatore mobile, simile per forma al rimorchio di un autotreno. Il fatto che sia un generatore è documentato da numerosissime fonti e testimonianze (posso indicarle se necessario). Questo generatore, dopo l'impatto:
- è ruotato verso il punto d'impatto (la sua posizione precedente è visibile nelle foto satellitari), cosa poco compatibile con una semplice esplosione;
- ha uno spigolo tranciato con una forma approssimativamente a quarto di cerchio (compatibile con un motore d'aereo)
- ha un solco sulla superficie superiore (compatibile con una delle pinne attuatrici di un 757).
Il generatore è visibile nella foto satellitare scattata pochi giorni prima dell'11 settembre da Spaceimaging: nella fila di oggetti tridimensionali rettangolari disposti parallelamente alla facciata del Pentagono, nel quadrante superiore sinistro della foto, è l'oggetto rettangolare appena a sinistra e in alto rispetto ai tre puntini neri disposti a triangolo (che sono le famose Pentabobine).
Nella foto qui sotto, il generatore è il rettangolo disposto di traverso, all'interno delle due frecce gialle. Si vede bene il solco sulla sua parte superiore. La direzione del solco non è necessariamente quella della traiettoria dell'oggetto che ha impattato, dato che il generatore ha appunto effettuato una rotazione.
La foto qui sotto mostra il generatore, visto in elevazione. Il Pentagono è dietro, da quest'angolazione. La foto, tratta da Defenselink.mil, è ingrandibile ulteriormente cliccandovi sopra, e permette anche di valutare il rapporto di dimensioni fra bobine e generatore.
L'immagine qui sopra è un dettaglio dell'immagine panoramica mostrata qui sotto, sempre tratta da Defenselink.mil, sulla quale potete cliccare per vederne una versione a risoluzione molto elevata (3000 x 1955 pixel).
Il danno al generatore è visibile anche in molte altre foto, come questa qui sotto, presa dall'autostrada davanti al Pentagono (la foto originale è panoramica, quello che mostro qui è un dettaglio).
La foto qui sotto permette di capire bene la posizione del generatore e di notare l'assenza di rottami di dimensioni significative in questa zona del prato. Si nota inoltre che soltanto la parte sinistra del generatore (quella tranciata) è in fiamme.
Qui sotto il generatore è sulla sinistra. Si nota bene il suo assetto fortemente inclinato, come se qualcosa lo avesse piegato verso il basso nella parte sinistra. Si vede inoltre che una delle bobine è piegata, come se qualcosa ne avesse fatto cedere o sprofondare il lato sinistro.
La foto qui sotto mostra ancora più chiaramente la sagoma della tranciatura del generatore e la bobina piegata.
Nella foto qui sotto, il generatore è il quadrato scuro al centro. La breccia si trova a destra del generatore. Si nota anche un altro indizio interessante: i pali della luce intatti, la cui posizione (qui compressa dal teleobiettivo) è facilmente rilevabile nelle foto satellitari e in Google Earth.
Riassumendo: il generatore è ruotato verso la breccia, ha un solco sul tetto, è tranciato nello spigolo più vicino alla breccia, è schiacciato verso il terreno nella parte più vicina alla breccia ed è in fiamme soltanto nello spigolo tranciato. Questi danni sono compatibili con un'esplosione proveniente dal Pentagono?
Pali divelti
Qui sotto trovate una mappa (non realizzata da me) delle posizioni dei pali intatti (in azzurro) e divelti (in giallo) e dei pilastri interni del Pentagono distrutti (in rosso) o danneggiati in misura variabile (blu, azzurro, giallo). In marrone sono indicati tre punti definiti (non da me) come "fori d'uscita", sui quali varrebbe la pena di indagare maggiormente in un'altra occasione. Per ora vorrei limitarmi alla mappatura dei pali.
I cinque pali divelti sono disposti lungo una fascia piuttosto larga: questo sembrerebbe suggerire la presenza di un oggetto decisamente più largo di un caccia o di un missile, e sembrerebbe invece escludere l'ipotesi di un'esplosione proveniente dal Pentagono (a meno che si ipotizzi una demolizione programmata e sincronizzata dei pali, avvenuta sotto gli occhi degli automobilisti).
Possibili segni di un'ala?
Un aspetto particolarmente interessante che si può rilevare dalle fotografie è la presenza di alcuni segni insoliti lungo la facciata. Nella foto qui sotto si trovano appena a destra della parte crollata, al secondo piano.
Questo è un dettaglio della foto precedente. Notate al centro il solco inclinato nella parete, fra i pilastri.
Qui sotto c'è una foto che mostra la stessa zona da vicino. Si notano delle tacche ben delimitate nei pilastri, dove il cemento è stato asportato. Sopra e sotto queste tacche, il cemento è ancora presente. Si notano inoltre almeno tre strati di mattoni, sintomo di una robustezza significativa dell'edificio. I mattoni sono in parte asportati in basso ma ancora presenti in alto.
In quest'altra foto (sotto) si notano altre tacche e brecce che sembrano essere grosso modo allineate lungo una linea inclinata rispetto al terreno. Le diciture che parlano esplicitamente di "prove dell'impatto dell'ala destra" erano presenti nelle foto originali reperite su Internet.
E' possibile che queste tacche siano il risultato dell'impatto violento di un oggetto molto allungato e diritto: per esempio, l'ala di un aereo. A mio parere è difficile trovare un altro meccanismo che possa generare segni di questo genere (salvo invocare una messinscena fulminea e spettacolarmente dettagliata).
Lascio a voi valutare se questi segni, tutti insieme (generatore, pali, tacche), sono sufficienti a dimostrare oltre ogni ragionevole dubbio che i danni al Pentagono sono stati causati da un impatto e non da una carica esplosiva, e che specificamente sono stati causati dall'impatto di un oggetto di forma e dimensioni compatibili con quelli di un Boeing 757 e non da un oggetto più piccolo.
Resta da vedere se le dimensioni e le posizioni di tutti questi segni sono compatibili con le dimensioni di questo tipo di velivolo. Il sito della Boeing offre una serie di disegni (PDF) e dei file DXF (leggibili con AutoCAD e vari programmi gratuiti). Una rapida analisi di questi disegni, dichiarati da Boeing precisi con un margine di 6 pollici (15 cm), indica che i motori, pur essendo alti circa 270 cm, pendono sotto la fusoliera soltanto per circa 120 cm, grazie all'inclinazione delle ali. Potrebbe essere un dato importante per valutare la compatibilità dei segni con la sagoma dell'aereo: disponendo un'ala inclinata in modo che coincida con le tacche, dove finisce l'altra ala, e dove finisce il motore di sinistra? Sprofonda nel terreno o no?
Su piloti e mandanti si può discutere in un altro momento: cominciamo intanto a vedere quanto è davvero plausibile, sulla base di dati oggettivi come foto e disegni tecnici, la presenza di un Boeing 757 come oggetto d'impatto.
Mac Mini, cambio RAM 23.2.06 Permalink 25 commenti
Questo articolo vi arriva grazie alle gentili donazioni di "orio1", "r_riccardi" e "leonardo.fio****".
Mia moglie usa da tempo un Mac Mini, e ha notato che è bello, incredibilmente compatto, silenziosissimo, semplice da usare, ma... lento. La ragione è abbastanza evidente: 256 MB di RAM, la dotazione di base all'epoca dell'acquisto (ora è 512), sono assolutamente insufficienti se si fanno girare un po' di applicazioni pesanti. Del resto, Apple chiedeva cifre esorbitanti per i Mac Mini con più RAM quando l'ho comprato.
Attualmente le cose vanno un po' meglio: Apple.it vende un Mac Mini di base con 512 MB a 539 euro IVA inclusa e chiede 110 euro in più per dotarlo di 1 GB di RAM, il massimo possibile. Magra consolazione per chi, come me, ha già un Mini da tempo e vuole aggiornarlo. Certo potrei rivolgermi all'assistenza Apple, ma tempo e denaro sono sempre tiranni. Così ho optato per un po' di (in)sano fai da te, che oltre a farmi risparmiare qualche soldo mi ha permesso di fare un'autopsia al Mac Mini.
Forse non dovrei chiamarla autopsia, visto che questo implicherebbe che il Mini è defunto. Chiamiamola alta chirurgia. Forse neanche troppo alta, visto che richiede due spatole metalliche. Be', insomma, ecco come ho fatto.
Prima di tutto un'avvertenza: Non provate a fare queste cose se non siete sicuri di quello che fate: rischiate di rompere il computer. Descrivo qui la procedura per i più temerari, ma anche per far notare quanto è delicata.
Mi sono ispirato alle istruzioni e alle foto trovate su Macramdirect.com e Macworld.com, e ho attinto le specifiche tecniche della RAM sostitutiva (che è una DIMM normalissima, uguale a quella dei PC fissi di dimensioni orginarie) dal sito Apple e da Macitynet.it. Le foto non sono un granché: le ho fatte con il telefonino (ero di fretta).
La prima cosa da fare è ovviamente spegnere e scollegare il Mac Mini. Notate le dimensioni davvero minime dell'oggetto (quello in fianco è un iBook 12").
Fatto questo, lo si mette a pancia in su e si prendono i ferri: due spatole di metallo, le più sottili che si riesce a trovare.
Ora viene la parte difficile: bisogna infilare una delle spatole nella sottilissima fessura del fondo, fra la parte argento e quella bianca, e fare forza lateralmente dopo che è penetrata. Il fondo del Mini, al quale sono montati tutti i componenti, è connesso al guscio (pareti laterali e coperchio) da numerosi ganci di plastica. La spatola deve penetrare e piegare quanto basta per farli uscire dalla loro sede di innesto nel guscio. E' facilissimo tagliarsi o rompere qualcosa, e qualche graffio sulla plastica del fondo è praticamente inevitabile.


La prima spatola è riuscita a scalzare i ganci lungo un lato. Ora bisogna infilare una seconda spatola dalla parte opposta o lungo il lato adiacente per proseguire lo scalzamento. Conviene avere appunto più di una spatola, in modo da lasciarne una in posizione e continuare con l'altra. I ganci sono su tre lati; il retro è semplicemente appoggiato a incastro.

Missione compiuta: sia le dita, sia il Mini sono intatti e funzionanti. Ora basta sollevare il fondo e rovesciarlo (o meglio, rimetterlo diritto). Nella foto qui sotto si vedono bene il sottilissimo lettore/masterizzatore di CD, l'altoparlante del Mini e i ganci che legano il tutto al guscio superiore.

La DIMM di RAM è di fianco: c'è un unico alloggiamento, per cui aumentare la RAM del Mac Mini significa togliere quella esistente (eventualmente riciclabile altrove) e sostituirla in blocco.

Rimuovere la DIMM è molto semplice: si divaricano i due ganci neri alle estremità della DIMM e la si solleva con decisione.
Il mio Mini non ha l'antenna Bluetooth, che sovrasta la DIMM; chi ce l'ha farà invece un po' più fatica e dovrà svitare la vite anteriore del drive CD/DVD per poter scostare l'antenna.

Inserire la RAM nuova è altrettanto banale: si infila con decisione (c'è un solo verso di inserimento, grazie alla tacca asimmetrica sulla base della DIMM) e si chiudono i due ganci citati prima.
A questo punto conviene fare un rapido test della RAM, collegando il Mini alle periferiche. Se si avvia senza problemi, si può rimontare il guscio. Consiglio di farlo appena possibile, perché il Mini emette un fischio molto acuto e penetrante quando è acceso senza guscio.
Richiudere il Mini non è facile come ci si potrebbe aspettare: infatti di solito le lamelle che si trovano sul retro si deformano piegandosi verso il basso durante l'apertura e occorre rialzarle facendo leva con un cacciavite. Per il resto, il guscio torna al suo posto con una serie di scatti leggermente inquietanti.
Et voilà: con 95 euro (tanto mi è costata la RAM da 1 GB) il Mini è diventato velocissimo e molto più piacevole da usare.

Etichette: Apple, Da Windows a Mac
Falla Mac peggiorata 22.2.06 Permalink 10 commenti
La falla del Mac peggiora, rischio anche per gli allegati e per gli utenti non amministratoriLa situazione della falla di Mac OS X annunciata ieri è peggiorata: ora il problema non tocca più soltanto gli utenti che lavorano (imprudentemente) con privilegi di amministratore e usano Safari, ma riguarda tutti gli utenti, anche quelli non privilegiati, che usano Mail.
E' infatti possibile infettare un Mac tramite un allegato, a condizione che la vittima usi Mail come programma di posta e clicchi sull'allegato per aprirlo.
E' un colpo molto duro all'immagine di inviolabilità del Mac. Era prevedibile che una cosa del genere capitasse prima o poi, ma resta comunque una brutta sorpresa. Tutti i dettagli sono nell'articolo di ieri, che ho aggiornato massicciamente.
Mac dis-adminizzato 21.2.06 Permalink 22 commenti
Sicurezza: diventare utente non-Admin in Mac OS X
Questo articolo vi arriva grazie alle gentili donazioni di "infoclassic", "donaz" e "gianfrisio".
Con l'aumentare dei rischi per gli utenti Mac, diventa imperativo adottare un po' di regole di prudenza che finora probabilmente molti hanno trascurato, convinti di essere immuni alle tribolazioni che affliggono il mondo Windows.
Una di queste regole è lavorare con privilegi di amministratore solo quando è strettamente indispensabile, ossia quando si fa manutenzione al computer; per tutte le altre attività, bisogna operare sempre e solo con un utente senza privilegi.
Il guaio è che l'installazione standard di Mac OS X assegna un unico utente e gli conferisce privilegi di amministratore, per cui capita spesso di lavorare perennemente con questo utente onnipotente. Questo, come dimostrato dalle falle recenti, è male anche sotto Mac OS X, esattamente come sotto Linux e sotto Windows (con la differenza che lavorare senza privilegi di amministratore sotto Windows è pressoché impossibile).
Quando si compra un Mac, quindi, bisogna creare subito un utente non privilegiato e usarlo per le normali attività, commutando all'utente amministratore soltanto quando occorre fare amministrazione. Questa doppia utenza consente, fra l'altro, di sfoggiare l'elegantissima transizione tridimensionale da un utente all'altro delle versioni recenti di Mac OS X (fatevela dimostrare da un Macchista).
Capita spesso, però, che si decida di applicare questa regola di sicurezza soltanto in un secondo momento, dopo aver personalizzato approfonditamente l'utente predefinito e dopo aver installato caterve di programmi. Creare un utente nuovo, non privilegiato, e usarlo al posto di quello usato fino a quel momento comporterebbe rifare tutto questo lavoro di personalizzazione (le installazioni, invece, solitamente sono disponibili anche all'utente nuovo).
Per fortuna c'è un modo per evitare questa complicazione: ridefinire i privilegi dell'utente amministratore, "degradandolo" a utente non privilegiato.
Ecco come ho fatto io: se qualcuno ha suggerimenti migliori (sicuramente esiste una serie di comandi UNIX che fa la stessa cosa in tre secondi) o trova qualche errore, me li segnali nei commenti.
- Avviate il vostro Mac normalmente. In Preferenze di Sistema - Account, abilitate le modifiche (cliccando sul lucchetto e dando la vostra password).
- Cliccate su "+" per creare un nuovo account (ossia un nuovo utente).
- Dategli un nome e una password e attivate la casella L'utente può amministrare questo computer. Segnatevi la password da qualche parte!
- Cliccate su Crea account e accettate l'avviso che l'utente non potrà essere cambiato.
- Cliccate su Opzioni login e scegliete Abilita cambio utente rapido.
- Chiudete Preferenze di Sistema.
- Fate logout dell'utente che avete usato fin qui: cliccate sulla mela nella barra menu e scegliete Logout e poi ancora Logout.
- Fate login con l'utente nuovo (quello al quale avete dato privilegi di amministratore).
- In Preferenze di Sistema - Account, abilitate le modifiche e cliccate sull'icona del vostro utente vecchio (non sull'icona di quello appena creato); poi disattivate la casella L'utente può amministrare questo computer. Il Mac chiede nome e password di questo utente principale: dategliele.
- Fate logout dall'utente amministratore (o lasciatelo attivo, se non avete problemi di memoria RAM) e fate login con l'utente vecchio ora "degradato" (ossia privo, a questo punto, di privilegi di amministratore).
- Se disinstallate un'applicazione dalla cartella Applicazioni trascinandola nel Cestino, il Mac vi chiede il nome e la password dell'amministratore.
- Se installate un'applicazione trascinandola alla cartella Applicazioni, vi viene chiesto di autenticarvi come amministratore (questo succedeva quasi sempre anche prima, ma ora è l'intera cartella Applicazioni ad essere protetta).
- Potete creare cartelle nuove soltanto al di sotto della cartella radice del vostro utente e nella cartella Condivisa.
Etichette: Mac OS X, sicurezza
Falla Safari 21.2.06 Permalink 28 commenti
Brutta falla in Safari, Mail e Mac OS X, turatela subito: sta peggiorando Questo articolo vi arriva grazie alle gentili donazioni di "marcoben****", "ufic" e "info@bbviare****.it".
L'articolo è stato aggiornato abbondantemente rispetto alla sua pubblicazione iniziale.
L'Internet Storm Center segnala una falla molto grave per gli utenti Mac: riguarda Safari, il browser di Mac OS X, Mail (il programma di posta preinstallato sui Mac) e più in generale l'intero sistema operativo. La falla consente di eseguire qualsiasi comando, a scelta dell'aggressore, sul computer della vittima semplicemente inducendola a visitare un sito-trappola con Safari oppure inviando alla vittima un e-mail appositamente confezionato.
In altre parole, questa è una falla grave come quelle che siamo abituati a vedere in Internet Explorer sotto Windows, dove per infettarsi basta appunto visitare una pagina Web ostile o ricevere un allegato traditore.
Inizialmente si pensava che la falla riguardasse soltanto Safari, ma ora si è estesa anche a Mail e, più in generale, al sistema operativo Mac OS X e al suo modo di gestire i file tramite Finder. Safari e Mail semplificano l'attacco, ma non sono indispensabili.
Per esempio, è possibile inviare un e-mail contenente un allegato che sfrutta la falla: se Mail apre l'allegato, che sembra essere un'immagine, ne esegue invece i comandi.
Il rimedio consigliato, in attesa di una pezza da Apple, è su vari livelli, che vanno applicati tutti:
- non usare Safari, preferendo altri browser (per esempio Firefox), che non consentono l'esecuzione automatica dell'attacco;
- se si usa Safari, disattivare l'opzione "Apri doc. "sicuri" dopo il download" (si trova in Preferenze - Generale, ed è imprudentemente attiva di default);
- non lavorare con privilegi di amministratore (cosa che purtroppo avviene con la normale installazione di Mac OS X), ma creare un utente non privilegiato per il lavoro normale. Questo immunizza Mac OS X da questa forma di attacco.
- non usare Mail (usando altri programmi, come Thunderbird, che sono immuni al problema) o fare molta attenzione a tutti gli allegati, evitando di aprirli cliccandovi sopra in Mail e salvandoli invece manualmente per poi aprirli dopo un controllo descritto qui sotto.
Il test di Michael Lehn
Il primo test è questo: visitate con Safari la pagina Web che ospita il proof of concept creato dallo scopritore iniziale della falla, Michael Lehn. Un proof of concept è una versione innocua dimostrativa di come si può sfruttare una falla.
Se siete vulnerabili, Safari scarica automaticamente un file di nome Mac-TV-stream.mov.zip (dall'aria insomma abbastanza innocua) e lo scompatta altrettanto automaticamente; poi esegue uno script che apre una finestra di Terminale, nella quale compare ripetutamente la scritta Hallo Welt ("Ciao mondo" in tedesco, adattamento del classico testo "Hello world" dei programmi per principianti). Al posto di quella scritta potrebbe esserci qualsiasi comando (un comando di cancellazione di tutti i vostri file, per esempio).
Visitando la medesima pagina Web con Safari come utente non privilegiato, la falla è inefficace: compare soltanto un avviso di Quicktime che segnala che il documento non è in un formato riconosciuto.
Impostando Safari in modo che non apra automaticamente i file "sicuri", il file ostile di prova viene scaricato e scompattato, ma è necessario lanciarlo manualmente. Se lo si lancia come utente non privilegiato, non accade nulla di dannoso (compare l'avviso di Quicktime); se lo si lancia come utente amministratore, il file viene eseguito. Questo significa che la falla è sfruttabile, sia pure in modo meno agevolato, anche tramite un allegato e-mail o altri browser: basta indurre l'utente amministratore ad aprire il file.
Il test Secunia
Anche Secunia ha una pagina informativa e un test innocuo. Il test di Secunia consiste nel cliccare su un link: chi è vulnerabile si vedrà lanciare automaticamente la Calcolatrice. Ecco i risultati sul mio iBook con OS X Tiger 10.4.5:
- con Firefox usato come amministratore, il test Secunia fallisce;
- con Safari usato come amministratore e l'apertura dei file "sicuri" disattivata, il test fallisce;
- con Safari usato come amministratore e l'apertura dei file "sicuri" attivata, il test ha successo e si apre una finestra di Terminale che lancia la Calcolatrice;
- con Safari usato come utente non privilegiato e l'apertura dei file "sicuri" attivata, il test fallisce: compare un avviso di Quicktime ma non viene eseguito nulla.
Il test via e-mail di Heise.de: il rischio peggiora
Dopo la pubblicazione della prima segnalazione del problema, il sito tedesco Heise.de, che aveva segnalato la prima falla, l'ha approfondita, scoprendo che si estende anche a Mail.app.
Heise.de ha preparato un test innocuo: la pagina è in tedesco, ma basta cliccare su Skript in Apple Mail, digitare il proprio indirizzo di e-mail nella casella e cliccare su Anfordern per ricevere (intasamento del sito permettendo) un e-mail con istruzioni in tedesco.
L'e-mail invita a cliccare su un link (tranquilli, non è una trappola) in modo da aprirlo con un qualsiasi browser. Solo a questo punto ricevete un e-mail contenente il test. Potete verificarne l'autenticità guardando il codice segreto indicato nella pagina Web comparsa quando avete cliccato sul link (il codice è la parola in grassetto dopo in Klammern das Wort).
L'e-mail che arriva da Heise contiene un allegato che sembra essere un'immagine JPG (a giudicare dall'icona), ma in realtà è uno script. Se usate Mail e non avete disabilitato la visualizzazione delle immagini, il fatto che l'immagine non sia visualizzata potrebbe far sorgere un dubbio negli osservatori attenti, ma è facile non accorgersi dell'anomalia. Cliccando sull'allegato in Mail, viene eseguito uno script che apre una finestra di Terminale ed elenca i file presenti in una directory. Lo script avrebbe potuto, per esempio, cancellare tutti i file dell'utente.
Contro questa falla non serve a nulla usare un account non privilegiato: l'effetto è esattamente lo stesso sia usando un utente amministratore, sia usando un utente normale.
Ahi, ahi, ahi.
Per risolvere il guaio, in attesa di correzioni da Apple, chi usa Mail deve evitare di fare clic sugli allegati, e deve invece salvarli e poi esaminarli nel Finder. Le informazioni sui file ricevuti fornite da Ottieni informazioni (clic destro sul file) indicheranno quale applicazione li aprirà: se è Terminale, si tratta di un file ostile, che va quindi eliminato.
Finder, lo schizofrenico
Il problema, stando all'Internet Storm Center, è nella gestione schizofrenica dei file da parte del Finder. Per decidere quale icona mostrare all'utente, il Finder usa sempre e solo l'estensione del file.
Per decidere invece cosa fare con il file, il Finder guarda i permessi del file. Se il file ha i permessi di esecuzione, il Finder lo esegue passandolo a Terminale.app. Se non li ha, il Finder lo gestisce in base all'estensione.
Mail.app è vulnerabile perché gestisce la specificazione dei permessi negli allegati, ossia gestisce il Content-type x-unix-mode. Se l'e-mail che contiene l'allegato ha questo Content type impostato a 0755, Mail salva e gestisce il file come eseguibile. Altri programmi di posta, come Thunderbird, non hanno questa gestione e quindi non rendono eseguibile l'allegato.
Approfondimenti
La discussione della falla su Slashdot è qui. Secondo ZDNet, Apple è già al lavoro per creare una patch ma non si è sbilanciata su quando sarà disponibile.
Non ci sono per ora segnalazioni di siti o di attacchi via e-mail che sfruttano questa falla, ma è soltanto questione di tempo. Prendete le opportune precauzioni, e occhio agli allegati e a quello che scaricate, anche se sembra un file innocuo mandato da un amico.
Etichette: falle, Mac OS X, sicurezza
Vandalismo olimpico 19.2.06 Permalink 5 commenti
Bucato il sito dei pattinatori italianiQuesto articolo vi arriva grazie alle gentili donazioni di "ivan.quis****" e "whmfan".
Un lettore (cla_pas, che ringrazio) segnala che il sito www.faiella-scali.it, dei pattinatori italiani Federica Faiella e Massimo Scali, è stato violato da intrusi informatici.
Visitando il "Guest Book" e cliccando sul link per leggere i messaggi già lasciati da altri visitatori, dopo qualche secondo salta fuori la schermata che vedete in alto a sinistra. La dicitura della schermata dice (in inglese) "chiudi la falla, perché il tuo sistema è vulnerabile".
Aggiornamento (2006/02/20 00:59): a tempo veramente di record, la falla è stata turata.
PentaTG1 19.2.06 Permalink 248 commenti
Stasera è andato in onda su Raiuno, intorno alle 23, uno speciale del TG1 sull'attentato al Pentagono dell'11 settembre 2001. Scrivo qui alcuni commenti a caldo.
Noto con piacere che hanno preso tutte le schermate del mio sito... o forse dovrei inquietarmi, perché vuol dire che di meglio, in italiano, non c'è.
Buona idea la ricostruzione con modelli in scala del Pentagono e del Boeing 757; peccato, però, non averla utilizzata maggiormente, e non averla corredata del prato almeno lungo la traiettoria dell'impatto, per mostrare la vicinanza dell'autostrada e i punti dai quali sono stati ripresi i filmati e scattate le foto. Inoltre il modello andava completato con l'autostrada e i suoi pali della luce divelti, e con il generatore tranciato di fronte al Pentagono, in modo da mostrare molto più chiaramente i danni e la traiettoria dell'impatto.
Notevoli anche i filmati che mostrano quello che finora avevo visto soltanto in foto: i pali divelti, le auto danneggiate. Tutti elementi estremamente difficili da conciliare con ipotesi diverse da quelle di un velivolo molto grande. I filmati mostrano anche altri frammenti riconducibili a un aereo oltre a quelli delle foto che ho pubblicato.
Interessante l'argomento della turbolenza mancante nei cartelli stradali, cosa che a quanto mi risulta nessun sito complottista ha mai sollevato. In pratica, il getto dei motori avrebbe dovuto spingere con violenza sui cartelli stradali nella zona immediatamente circostante la traiettoria d'impatto, strappandoli o almeno danneggiandoli, ma non risultano danni di questo genere. Può darsi che sia semplicemente perché i cartelli erano troppo spostati dalla traiettoria, ma è finalmente una domanda originale.
Vale la pena di notare anche la localizzazione e la quantificazione del carburante: in un Boeing 757, si trova nelle ali e nella parte di fusoliera che raccorda le ali, e dopo il periodo trascorso in volo si stima che l'aereo ne contenesse ancora 25.000 litri.
Una parte che invece non è stata ben sviluppata è la questione del centrare "esattamente" il piano terra. Mi è sembrato che si partisse quasi dal presupposto che si volesse centrare proprio quel punto specifico, e questo sarebbe effettivamente stato molto difficile, se non impossibile, anche per un pilota esperto, come hanno detto i piloti interpellati dalla trasmissione; ma non è affatto detto che fossero quelle le intenzioni del dirottatore. Anzi, come giustamente ha notato uno dei due piloti interpellati, un piano di volo ben ragionato e condotto da un esperto avrebbe scelto tutt'altra traiettoria (non radente, ma più inclinata, e verso il centro dell'edificio) per massimizzare il danno e minimizzare il rischio di mancare il bersaglio. In questi termini, insomma, il dirottatore ha quasi mancato il bersaglio. Gli è andata bene – per così dire – per un pelo. A volte anche la sorte ha il suo peso nelle tragedie.
Inoltre è ovvio che ai dirottatori bastava colpire ovunque. Anche se l'aereo si fosse schiantato nel prato o sull'autostrada, anche se insomma avesse mancato il bersaglio, l'effetto mediatico sarebbe stato comunque fortissimo.
Si è parlato poi dei filmati delle telecamere di sorveglianza. Ken Catlow, tecnico addetto alla ricostruzione delle parti danneggiate del Pentagono e intervistato dal TG1, ne ha parlato come se li avesse visti. Divulgarli certamente diminuirebbe il dubbio che circonda questo evento, anche se, come ha notato il perito balistico interpellato, i filmati si possono sempre creare in studio con le tecnologie digitali, per cui chi non vuole credere neppure di fronte alla mole di dati a favore della tesi ufficiale riuscirebbe a trovare una scusa per non accettare l'ennesimo reperto. Però perlomeno si dissiperebbe un po' l'attuale velo di segretezza forse eccessiva, quasi sovietica, intorno all'evento.
Gli esperti confermano poi il concetto che le leghe leggere con le quali sono costruiti in gran parte gli aerei di linea si liquefano col calore di un incendio come quello prodotto dall'incendio improvviso della grande quantità di carburante presente in un aereo, per cui la domanda "dove sono finiti tutti i pezzi dell'aereo" ha una risposta semplice e non in contrasto con la fisica: le parti in lega leggera esposte al calore si sono liquefatte e sono diventate irriconoscibili, semplice metallo fuso e amorfo; quelle che si vedono nel prato sono quelle proiettate lontano dall'impatto e dall'esplosione prima di poter essere bruciate.
Sopravvivono invece le parti resistenti al calore e intrinsecamente robuste, come il carrello e la parte centrale dei due motori. Del carrello ci sono foto; dei motori no.
Interessante, infine, il chiarimento tecnico sulla larghezza della breccia, che è minore della larghezza di un 757 (38 metri). Per come è costruito un aereo, le ali sono molto più robuste nella parte che va dalla fusoliera fino al punto al quale sono appesi i motori; la parte successiva è molto più leggera. Pertanto, in caso di impatto le ali si trancerebbero grosso modo all'altezza dei motori. La parte più robusta avrebbe una buona forza di penetrazione, mentre quella all'esterno delle gondole dei motori no. Questa è una possibile spiegazione delle dimensioni apparentemente incongruenti della breccia.
Basterà questo a calmare i sostenitori della cospirazione? Certamente no. Ma magari farà riflettere un po' di più gli indecisi, che finora hanno sentito soltanto una sola, rumorosa, disinformata e diffusa campana. Che suona, fra l'altro, nel silenzio generale: non un libro, non un sito (a parte le mie paginette) in italiano che raccolga la documentazione tecnica, filmata e fotografica dell'evento. Forse è il caso che qualcuno si dia da fare, altrimenti i complottisti affermeranno come vere le loro ipotesi semplicemente per forfait della controparte.
Per chi ha Windows Media Player, la registrazione del programma del TG1 è disponibile presso il sito della Rai.
Pentabobine 19.2.06 Permalink 131 commenti
Questo articolo vi arriva grazie alle gentili donazioni di "limacameri", "a.passi" e "paladino".
L'articolo è stato aggiornato rispetto alla sua pubblicazione iniziale. Alcuni commenti potrebbero pertanto sembrare incoerenti perché riferiti a versioni precedenti del testo.
In un altro articolo di questo blog sul "Boeing fantasma" e sulla (presunta) assenza di suoi rottami si è sviluppata una diatriba sulle bobine di cavo che si vedono in molte delle foto dell'impatto sul Pentagono. C'è chi dice che sono vicinissime alla zona d'impatto, costituendo un ostacolo lungo la traiettoria dell'aereo, e che la loro condizione troppo perfetta è sintomo del fatto che nessun aereo è passato di lì.
Per chiarire i termini del problema e lasciare a ognuno la possibilità di valutare i fatti, pubblico qui alcune foto del mio archivio. Cliccando sulle foto, potete vederne versioni ad alta risoluzione presso Flickr.com.
Queste immagini sono prese da angolazioni diverse rispetto a quelle più comunemente pubblicate, che sono scattate con un teleobiettivo che, come tale, comprime la prospettiva. A mio avviso, le foto qui sotto mostrano che successivamente all'impatto le bobine non erano poi così vicine come può effettivamente sembrare da certe immagini, e che forse non lo erano neppure prima dell'impatto. Giudicate voi.
Questa panoramica è presa da un punto parecchio a destra della zona d'impatto:

Altre foto (che ho poi pubblicato in un articolo successivo) mostrano che l'apparato è inoltre ruotato verso la facciata rispetto alla sua posizione pre-impatto e che sulla sua parte superiore c'è un solco profondo, molto compatibile con uno degli attuatori a forma di pinna presenti sotto le ali dei Boeing 757 e difficilmente spiegabile con altre ipotesi come missili o esplosioni.

Anche qui sotto si notano bene le bobine (sempre non coperte dalle nubi di fumo e vapore), se ne intuiscono meglio le rispettive posizioni, e si vede bene la tranciatura dell'apparato sulla destra. Si nota inoltre una bobina coricata su un fianco, in mezzo al fumo, mentre una delle bobine più vicine è inclinata su un lato, come se qualcosa l'avesse spinta dentro il terreno o ne avesse piegato una delle flange.
Certo, queste sono angolazioni differenti che danno modo di percepire meglio le distanze post-impatto, ma si può anche provare a quantificare la distanza pre-impatto delle contestate bobine.
La foto qui sotto, scattata da Spaceimaging il 7/11/2001, mostra praticamente in pianta la zona e permette di scorgere quelle che sono forse le bobine: i tre puntini neri disposti a triangolo, quasi al centro della foto. Partendo da quest'ipotesi, si possono fare due conti spannometrici sulla loro distanza, sia pure con il margine d'errore derivante dai pochi pixel di risoluzione (è una foto satellitare).
Va detto che le bobine visibili nelle foto dell'11 settembre sono almeno quattro, mentre la foto satellitare ne presenta tre: questo potrebbe essere dovuto alla vicinanza di due bobine, che vengono viste come un unico punto, o a cambiamenti delle bobine nei giorni trascorsi fra la foto satellitare e l'11 settembre (o anche al fatto che non si tratta delle bobine).
Ogni facciata del Pentagono è lunga 921 piedi, ossia 281 metri. In questa foto, quei 281 metri sono rappresentati da circa 335 pixel. In altre parole, un pixel rappresenta 1,19 metri. Le bobine più vicine distano dalla facciata (tracciando una linea a perpendicolo alla facciata) circa 23 pixel. 23 x 1,19 = 27,37 metri. Arrotondiamo per difetto, prudenzialmente, e arriviamo a circa 25 metri abbondanti dal punto più vicino della facciata. La distanza dal punto d'impatto, che non è direttamente di fronte alle bobine, è ancora maggiore. Come termine di paragone, le ali di un Boeing 757 misurano in totale 38 metri.
Casi come questo mostrano quanto una foto, se non interpretata con cognizione di causa e con un po' di competenza di fotografia, possa essere estremamente ingannevole.
Su 911review.com, inoltre, ho trovato un'analisi piuttosto interessante di questo apparente problema delle bobine "troppo vicine".
Aggiornamento (2006-03-06)
Dopo la prima pubblicazione di questo articolo è emersa una nuova obiezione pro-complotto: se davvero l'aereo è passato sopra le bobine, come sembra risultare da altri indizi, come mai non le ha scaraventate lontano?
In effetti lo spostamento d'aria di un Boeing 757 che passa a non più di qualche metro sopra le bobine dovrebbe essere molto potente. Le bobine in realtà sembrano spostate rispetto alla loro posizione originale, ma di poco: una è piegata di lato, in una posizione innaturale, mentre un'altra è coricata. Forse le bobine sono state colpite e spostate dall'aereo.
Una possibile spiegazione è il peso delle bobine. Si tratta di bobine in acciaio alte da 6 a 8 piedi (183-244 cm), perlomeno secondo questa fonte abbastanza insolita (un negozio di modellismo che vende copie esatte in scala delle bobine in questione). Una bobina di acciaio di quelle dimensioni, con avvolto del cavo avente una sezione molto larga, deve pesare parecchio. Forse abbastanza da non essere mosso da uno spostamento d'aria?
Purtroppo, mancando per ora foto della posizione pre-impatto di queste bobine, la tesi complottista secondo la quale sono rimaste immobili non né confermabile né smentibile.
Comingsoon sparavirus 19.2.06 Permalink 23 commenti
Comingsoon, la TV che ti infetta il PCQuesto articolo vi arriva grazie alle gentili donazioni di "papnik", "emilio59" e "andreaschie****".
L'articolo è stato aggiornato rispetto alla sua prima pubblicazione.
Sfoglio i canali della TV e capito su Coming Soon Television: un canale italiano di trailer cinematografici e informazioni sul mondo del cinema. Lo seguo spesso, è un bel canale, i suoi programmi appaiono anche in altre reti televisive.
Dopo una rassegna di anteprime cinematografiche, uno speaker invita a visitare il sito Comingsoon.it per scaricare i trailer del weekend nei vari formati, in modo da poterseli portare in giro con l'iPod e simili. Vado a vedere il sito, e qui arriva la sorpresa.
Il sito Comingsoon.it deposita un trojan sul computer dei visitatori. Me ne sono accorto perché visitandolo con il mio Mac e Firefox mi è comparsa la richiesta di salvare su disco un file eseguibile per Windows di nome 1054722.exe.
Ho inviato il file al controllo gratuito di Kaspersky (lo trovate indicato nei link della colonna di destra di questo blog), e risulta essere "infected by Trojan.Win32.Diamin.t".
Ho ripetuto l'esperimento con un altro Mac (a scanso di equivoci) e con un PC Windows. In tutti e tre i casi, lo stesso effetto: visitando il sito Comingsoon.it arriva questo tentativo di iniezione di un file che Kaspersky classifica come infetto.
Il file proviene da http://deposito.hostance.net, come potete vedere dalla finestra di dialogo in alto a sinistra (cliccatevi sopra per ingrandirla). Stranamente, visitando il sito deposito.hostance.net dal quale proviene il file infetto, si ottiene una schermata di test di Apache su Red Hat, come se si trattasse di un server mal (o non) configurato. Il dominio Hostance.net risulta intestato alla Carima Enterprises Limited, di Londra, nota fucina di dialer, come notato persino da Symantec.
L'enciclopedia di virus di Kaspersky al momento non contiene una descrizione di questo file infetto, ma soltanto una pagina segnaposto. Spero di sapere presto che cosa contiene questo file, ma è improbabile che sia qualcosa di buono.
Nel frattempo, ho contattato Comingsoon.it per segnalare il problema e chiedere chiarimenti.
Aggiornamento (2006/02/20 01:05): secondo i miei test e le segnalazioni, da qualche ora il sito sembra aver smesso di iniettare il virus ai propri visitatori. Resta il problema di chi ha visitato il sito ed è stato infettato (anche per propria imprudenza), e di chi ha scelto di usare un'azienda sparadialer come la Carima all'interno del sito di Coming Soon Television.
Aggiornamento (2006/03/20): Il 22 febbraio 2006, la redazione di Comingsoon.it mi ha scritto: "siamo stati avvertiti dal provider presso il quale alloggia il nostro server. Hanno provveduto loro stessi. Chiediamo scusa per eventuali disagi e grazie comunque per la segnalazione."
Virus Mac 16.2.06 Permalink 27 commenti
Finalmente un virus/worm per Mac, anche se blandoQuesto articolo vi arriva grazie alle gentili donazioni di "mauriziob****", "ffilippi" e "lelefigo".
Sta destando notevole curiosità la notizia dell'avvistamento di quello che viene definito il primo worm per Mac. La segnalazione è di Macrumors.com.
Per prevenire l'ondata di "te l'avevo detto" e "oddio il Mac è vulnerabile come Windows", consiglio la lettura delle analisi del virus sul forum di Ambrosia Software (questa e questa) e sui siti dei produttori di antivirus Sophos, McAfee, F-Secure. e MacRumors. C'è anche una bella discussione su Slashdot.
Il virus, denominato OSX/Leap.A o OSX/Oomp (riferimento CME-4), si propaga soltanto tramite iChat e arriva sotto forma di un file compresso di nome latestpics.tgz, che si spaccia per una serie di schermate di Leopard, la prossima versione di Mac OS X (che espediente psicologico da sfigati: soltanto un Mac-maniaco terminale potrebbe essere allettato da una cosa del genere... almeno i virus per Windows di solito promettono donne nude).
L'utente-vittima deve scompattare questo file, ottenendo un ulteriore file che ha l'icona di un'immagine (come mostrato qui sopra in una schermata tratta dal sito di McAfee), ma è in realtà un file eseguibile per Mac OS X (versione per processore PPC). L'utente deve poi aprire il file scompattato, che per essere eseguito solitamente chiede la password di Admin.
L'eventuale infezione è immediatamente rilevabile, perché quando viene eseguito il file ostile si apre una finestra di terminale.
In estrema sintesi, si tratta di un virus che è ben lontano dall'eseguirsi spontaneamente non appena si visita una pagina Web o con un doppio clic su un allegato o simili, come accade spesso con Windows.
Ovviamente, se un utente è tanto sconsiderato da dare la propria password senza esitazioni anche se gliela chiede un'immagine, non c'è sistema operativo che tenga: l'anello debole è l'utente, e c'è un limite a quanto un sistema operativo può avvisare l'utente di possibili rischi e proteggerlo contro la sua imprudenza.
E' comunque il caso di non essere inutilmente compiacenti ("tanto ho un Mac, cosa vuoi che mi succeda") e di mantenere le sane abitudini di prudenza informatica valide per qualsiasi sistema operativo, Linux compreso: non lavorare con privilegi di amministratore, ma creare un utente non privilegiato e usarlo; avere sempre un occhio di cautela per gli allegati inattesi; non installare qualsiasi cosa capiti a tiro. Volendo, si potrebbe anche investire in un antivirus per Mac.
Qualcuno, fra l'altro, ricorderà un altro "primo virus per Mac OS X", per cui questo in realtà non è propriamente il primo virus per Mac OS X in senso lato, ma il primo worm, ossia il primo programma ostile in grado di autopropagarsi.
Pergentina.biz spamma 16.2.06 Permalink 15 commenti
Sicurezza: evitate ogni invito di Pergentina.biz!Questo articolo vi arriva grazie alle gentili donazioni di "bmcmprof", "diego" e "attvalente".
L'articolo è stato aggiornato rispetto alla sua prima stesura. Alcuni commenti potrebbero risultare incoerenti perché riferiti a versioni precedenti dell'articolo.
Stanno circolando moltissimi inviti via e-mail che propongono falsi "curriculum" di donnine poco vestite ma molto disponibili e altre offerte di lavoro più o meno discutibili, scritte spesso in ottimo italiano, come questa, tratta dai commenti fatti alla prima stesura di questo articolo:
Carissimo Dottore,Un altro invito particolarmente subdolo che sta girando è di questo tipo:
Le scrivo a riguardo di quella particina di cui si parlava lunedì a cena. Durante questo weekend mi sono incontrata con Balestra il quale ha deciso di farmi il famoso book che ci aveva consigliato lei.
Le invio quindi questa serie di foto delle quali sono sicura perdonerà la poca professionalità ma credo che parlino chiaro di me e delle mie potenzialità nel mondo dell'hard. Se vorrà visionarmi più da vicino in seguito sono sicura che potrò essere convincente, io sono libera il lunedì sera e il mercoledì sera. Sul book può prendere visione anche dell'esplicativo filmato che abbiamo girato domenica con qualche amico e partner del Sig. Balestra.
Per quanto riguarda le richieste che mi ha già fatto, io non ho problemi per l'amore di gruppo e per i partner di colore tanto meno per scene con altre donne !
Doriana Book Video/Fotografico [link a http://www.pergentina.biz/agblushore/index.html]
Attendo con ansia un suo riscontro e le rinnovo la mia piena disponibilità nell'incotrarLa per farle valutare il mio corpo più da vicino.
Carissimi saluti
Doriana Pezzali
Gentile Cliente,Esiste anche una versione minacciosa di questo raggiro, che ha l'obiettivo di spaventare la vittima facendo leva sull'italico terrore della burocrazia e dei tribunali e impedirle di ragionare sulla plausibilità del messaggio:
la fattura da voi emessa è stata saldata tramite ricevuta bancaria.
Dettagli e Stampa fattura [queste parole linkano a una pagina di Pergentina.biz]
Clausola confidenziale. Il contenuto della presentecomunicazione è strettamente riservato, essendo indirizzato esclusivamente al "destinatario" sopra individuato e potendo contenere informazioni strettamente personali e/o confidenziali.
Qualora fosse pervenuto a soggetto diverso dal "destinatario" questi deve intendersi sin d'ora avvisato che qualsiasi forma di diffusione dei dati, dei fatti e delle notizie apprese è assolutamente vietata.
Come da intese telefoniche invio atto di precetto che Vorrà restituirmi in due copie da Lei sottoscritto nel mandato.Il messaggio contiene un link che porta a una pagina di Pergentina.biz che contiene delle immagini di documenti dall'aria burocratica, troppo piccole per essere leggibili. Le immagini sono cliccabili, ma invece di far comparire una versione ingrandita, una cliccata scarica o lancia un programma dal nome ingannevole, stampa_tutte_le_pagine.exe, il cui scopo è tutt'altro che quello di consentire alla vittima di stampare le pagine del documento (che in realtà non esiste). Molto, molto astuto.
Cordiali saluti.
Avv. Attilio Veronesi
Circola anche un invito a una videoconferenza:
Oggetto: promemoria videoconferenzaEvitate assolutamente: se visitate senza adeguate protezioni i link-trappola proposti da questi inviti, tutti sotto il dominio Pergentina.biz, rischiate di trovarvi infettati da un software ostile (un file eseguibile per Windows), che per il momento Kaspersky non riconosce come pericoloso.
Mi raccomando non dimenticare la videoconferenza di oggi.
io ci sono alle 11.30 oppure alle 18 circa, vedi tu.
Si apre da qui [link],
grazie a dopo.
Chiara.
Il sito Pergentina.biz è situato in Cina, e non è la prima volta che si fa notare come fonte di attacchi, come raccontato in un altro articolo.
Rifaccio la domanda (ormai retorica): visto che esiste la tecnica così efficace del blocco dei siti Web a livello dei provider italiani, usato per bloccare i siti di scommesse non autorizzati e quelli che ridiffondevano i programmi di Sky, come mai non viene applicata a casi come questo?
Nota: se vi state chiedendo cosa c'entra la foto, non siete veri fan di Guerre Stellari. Sbizzarritevi nei commenti. :-)
Petizione antistupro sudafricana 16.2.06 Permalink 29 commenti
Antibufala: fermate l'appello al governo sudafricano!Questo articolo vi arriva grazie alle gentili donazioni di "beradany", "giatrapl" e "dan".
L'articolo è stato aggiornato dopo la sua pubblicazione iniziale.
Sta circolando un appello per raccogliere "firme" contro un progetto del governo sudafricano di abolire l'"unità protezione bambini", che combatte la piaga dello stupro in quel paese.
L'indirizzo al quale va mandato l'appello, ossia childprotectpca@saps.org.za, non esiste; quindi qualsiasi "petizione" inviata viene cestinata ed è inutile diffondere l'appello nella sua forma attuale. Inoltre la polizia sudafricana ha pubblicato una pagina di smentita (grazie ai lettori che l'hanno segnalata).
Ecco il testo dell'appello:
Ciao,Ho inviato un e-mail di prova all'indirizzo childprotectpca@saps.org.za e ne ho ottenuto "Unknown Recipient": destinatario inesistente.
il week-end passato una bimba di 3 anni (a Athlone, Sud Africa) e' stata picchiata e stuprata. E' ancora viva. Il colpevole è stato rilasciato ieri su cauzione.
Se sei troppo occupato per leggere, allora firma e inoltra la mail.
Il governo Sudafricano sta pensando di abolire l'unita' di protezione bambini e questa è una petizione per evitare che lo faccia!! Questa è una petizione molto importante.
Quell'unità è una parte essenziale del sistema giudiziario dei bambini. Potresti aver già sentito dire che c'è un mito, in sud africa, secondo cui fare sesso con una vergine cura l'aids. Più giovane è la ragazza, più potente sarebbe la cura!
Questo ha portato ad un' epidemia di stupri fatti da uomini sieropositivi, che per le bimbe innocenti significa contagio. Molti sono morti in questi abominevoli stupri.
Di recente a Cape Town, 6 uomini hanno stuprato una bebè di 9 mesi. Questa situazione agghiacciante sta raggiungendo dimensioni catastrofiche, e se non facciamo nulla, allora chi lo farà?
Gentilmente aggiungi il tuo nome in fondo alla lista, a per favore inoltra la mail a quante più persone possibile.
N.B. Se sei la firma numero 120, allora per piacere manda la lista a
childprotectpca@saps.org.za
non inoltrare la mail, fai copia e incolla, così resta ordinata.
L'appello, insomma, non va diffuso; inoltre, secondo l'indagine di Snopes.com, l'appello risale al 2002, non c'è alcun progetto di disattivare l'Unità Protezione Bambini (Child Protection Unit) della polizia sudafricana.
Alcune delle informazioni presenti nell'appello sono approssimativamente ricollegabili a fatti reali, come documenta Snopes, ed è indubbio che il problema dello stupro di minori sia gravissimo in particolare in Sud Africa, ma il concetto di base è che la petizione è doppiamente inutile: non arriva a destinazione e si oppone a un progetto inesistente.
Secondo una notizia attribuita a AdnKronos e pubblicata da Soschild.org, l'appello-bufala avrebbe fatto una vittima illustre: l'immunologo Ferdinando Aiuti, presidente dell'Anlaids. Gli vengono infatti attribuite queste parole:
''L'Anlaids - dice Aiuti - si schiera in prima fila nella denuncia. A difesa dei bambini in Sud Africa c'e' la Child Protection Unit (Cpu) che si batte con coraggio. Ma la South African Police Service ha intenzione di fermare la Cpu: se ci riuscisse, scomparirebbe una parte fondamentale del Sistema giudiziario del Sud Africa a protezione dei bambini. Ecco perche' - aggiunge Aiuti - dobbiamo fare qualcosa. A cominciare da una raccolta di firme da inviare per e-mail a childprotectpca@saps.org.za per non far chiudere la Cpu. Quest'associazione, al momento, rappresenta un baluardo contro le violenze sui giovani. Il mondo scientifico si e' gia' mobilitato. Ma non basta. Bisogna scuotere le coscienze di tutta l'opinione pubblica. L'Anlaids ha gia' inviato le sue e-mail''.Ho già contattato l'Anlaids via e-mail per avvisarli.
Un lettore (d.ghirard****) segnala che l'indirizzo indicato nell'appello potrebbe essere una trappola degli spammer. Infatti il lettore ha inviato, come me, un e-mail di prova all'indirizzo in questione, usando un account che non usa quasi mai, e poco dopo ha ricevuto su quell'account due e-mail di spam. Può trattarsi, tuttavia, di una coincidenza. C'è qualche lettore volenteroso che ha voglia di aprire un account di e-mail "vergine" e usarlo per inviare un messaggio di prova all'indirizzo dell'appello? Se viene spammato, è segno che l'appello è un'esca degli spammer.
La cosa sarebbe piuttosto curiosa, perché il sito www.saps.org.za risulta appartenere davvero alla polizia sudafricana, anche se in questo momento (16 febbraio 2006) non mi risulta accessibile.
Aggiornamento (2006/03/17)
Sono riuscito successivamente ad accedere al sito della polizia sudafricana e a leggere la smentita ufficiale, pubblicata il 16 agosto 2005, che traduco qui:
Martedì la polizia ha diffuso un avviso al pubblico affinché non dia credito alle affermazioni contenute in un un e-mail bufala che riguardano la chiusura dell'Unità Protezione Bambini.In altre parole, chi pensava di aiutare inoltrando l'appello, sta in realtà intralciando proprio chi voleva aiutare."Quest'e-mail che gira è pieno di intenti negativi ed è completamente falso", ha dichiarato il portavoce della polizia, Capitano Percy Morokane.
Morokane ha detto che l'Unità, nota dal 1995 con il nome Family Violence, Child Protection and Sexual Offences Unit (FCS) [Unità contro crimini di natura sessuale, la violenza famigliare e per la protezione dei bambini] non sarebbe stata chiusa finché i crimini di cui si occupa continueranno ad esistere nel paese.
L'e-mail dichiara in una frase che la polizia intende chiudere l'unità ma non fornisce spiegazioni o fonti; poi prosegue presentando l'argomento emotivamente forte dello stupro di minori e neonati e chiede a chi legge di "fare qualcosa".
Ai destinatari viene chiesto di aggiungere i propri nomi in fondo all'e-mail e poi inoltrarlo ad altri e poi inviare la petizione alla polizia ogni volta che l'elenco raggiunge 120 nomi.
L'indirizzo di e-mail della polizia indicato non è valido.
"Chiunque riceva questo e-mail è vivamente pregato di cancellarlo e non inoltrarlo ad altri", ha dichiarato Morokane [...] "Raccomandiamo alle persone di non abboccare a questa truffa. Si tratta assolutamente di una bufala e se chi ha creato quest'e-mail viene rintracciato potrà essere perseguito perché la loro attività sta mettendo a repentaglio il lavoro della polizia creando un allarme non necessario."
Morokane ha dichiarato che il tempo a disposizione della polizia viene tolto al lavoro importante, come quello svolto dalla FCS, perché viene speso nel rispondere alle domande sulla chiusura inesistente.




















