Visita in HD alla Stazione Spaziale 31.1.09 Permalink 12 commenti Aggiungi un commento

Disponibile la versione in alta definizione della visita guidata alla ISS

Ricordate il video della visita guidata alla Stazione Spaziale Internazionale che ho segnalato di recente? La NASA ne ha pubblicato una versione ridotta in alta definizione (1280 x 720), ed è uno spettacolo. Questa è la vista da uno degli oblò:



Il video è disponibile nei formati MOV e WMV. Buona visione, e ringraziate Vincenzo P., il lettore che mi ha segnalato la disponibilità della versione HD.

UFO alla cerimonia di giuramento di Obama 30.1.09 Permalink 44 commenti Aggiungi un commento

Obama spiato dagli alieni!

Circolano video (come questo e questo) che mostrano un velocissimo oggetto volante non identificato, immortalato dalle riprese della diretta televisiva della cerimonia di giuramento di Obama. Subito è nata la psicosi ufologica: non può trattarsi di un aereo, perché lo spazio aereo era blindatissimo, e ingrandendo i fotogrammi si scorge una forma sottile e allungata incompatibile con qualunque velivolo conosciuto. E allora?

La conclusione quasi automatica è che si tratti di un veicolo extraterrestre mandato a sorvegliare il neopresidente, magari per un passaggio di consegne, chissà. Ma chi fa questi voli di fantasia non tiene conto di alcune realtà molto più banali.

Questi ingrandimenti estremi, infatti, generano sempre i cosiddetti artefatti di compressione, ossia dettagli inesistenti nell'oggetto reale. La tecnologia di ripresa, inoltre, non congela gli oggetti in rapido movimento rispetto alla telecamera, ma li allunga (l'acquisizione dell'immagine richiede una frazione di secondo, durante la quale l'oggetto si sposta), e non c'è modo di sapere a che distanza dalla telecamera si trova l'oggetto.

Di conseguenza, la spiegazione più semplice e probabile è che si tratti di un insetto passato a poca distanza dall'obiettivo. Trappole come questa sono la ragione per la quale non ci si può fidare delle "analisi" schiaffate su Internet da chissà chi e basate su immagini sgranate e confuse. Per avere le prove di un veicolo alieno ci vuole ben altro.

Vignetta di Moise, pubblicata inizialmente su AFNews e ripubblicata qui per gentile concessione dell'autore.

Tre falle in Excel, rattoppi anche per Mac 30.1.09 Permalink 6 commenti Aggiungi un commento

Excel fallato, pronta la pezza: vale anche per gli utenti della Mela

L'aggiornamento di ieri al bollettino di sicurezza 08-074 di Microsoft segnala e ripara tre vulnerabilità, scoperte da società di sicurezza esterne a Microsoft, in Excel per Windows e per Mac. Secondo il bollettino, queste vulnerabilità permettono di "prendere il controllo completo di un sistema affetto", per esempio installandovi programmi oppure visualizzando, modificando o cancellando dati o creando account sul computer della vittima. Il vettore d'attacco è un file Excel appositamente confezionato.

In altre parole, occhio ai file Excel che ricevete, soprattutto da fonte non attendibile. Microsoft definisce "critico" o "importante", a seconda delle versioni di Excel, l'aggiornamento che offre per le versioni 2000, 2002, 2003, 2007 sotto Windows ed Excel 2004 e 2008 sotto Mac OS X. Anche alcune versioni del visualizzatore gratuito di file Excel di Microsoft per Windows e il convertitore Open XML per Mac sono vulnerabili.

Per scaricare l'aggiornamento del vostro software, consultate il bollettino in questione, che contiene i link a tutte le versioni del rattoppo.

My.barackobama.com, trappola presidenziale 30.1.09 Permalink 1 commenti Aggiungi un commento

Barack attack!

Nell'era di Internet, la popolarità di un presidente americano si misura anche dal numero di trappole informatiche che lo coinvolgono. Websense riferisce che il sito My.barackobama.com, creato come luogo d'incontro virtuale per i sostenitori del neoeletto Barack Obama, in stile MySpace, viene sfruttato dagli aggressori per iniettarvi delle immagini che sembrano video di Youtube, con l'invito a cliccarvi sopra. Chi clicca viene portato a un sito che fa finta di essere Youtube (esteticamente è identico) ed è pieno di immagini porno. Cliccando sui filmati si viene invitati a scaricare un "codec" che servirebbe per vedere i video ma in realtà è un software ostile: un trojan horse. Altri dettagli tecnici sono disponibili presso Vil.nai.com.

Il trucchetto del codec non è originale; la novità sta nello sfruttamento di un sito molto visibile e di ottima reputazione. Gli aggressori hanno infatti disseminato di link alle pagine taroccate di My.barackobama.com i commenti dei blog e i forum in giro su Internet, sapendo che gli utenti, vedendo che il link porta a un sito affidabile, saranno portati a cliccarvi sopra.

Non è nota al momento la funzione di questo software ostile, che è un file .exe su misura per Windows. Gli utenti Mac e Linux non sono quindi vulnerabili a questa minaccia. Per gli utenti Windows resta sempre valido il consiglio di non scaricare ed eseguire nulla che non provenga da fonti tradizionali: perché mai un sito di Barack Obama dovrebbe chiederci di installare un programma?

Nuovo iPhone in arrivo? 30.1.09 Permalink 6 commenti Aggiungi un commento

Scavando nel firmware emerge un "iPhone 2,1"?

PinchAnalytics, uno strumento di analisi di utilizzo del software per gli iPhone e gli iPod Touch di Pinchmedia.com, ha rilevato tracce di una nuova versione di iPhone già in uso, annidate nei rapporti generati dalle analisi. Questi rapporti contengono infatti la stringa "iPhone 2,1", e MacRumors l'ha trovata anche nel firmware più recente distribuito da Apple (immagine qui accanto).

Se Apple mantiene le proprie abitudini, la stringa dovrebbe appartenere alla prossima versione del popolare telefonino. Il primo iPhone è identificato come "iPhone 1,1", la versione 3G è "iPhone 1,2"; il Touch originale è "iPod 1,1" e la versione più recente è "iPod2,1".

Secondo PinchMedia, la stringa è stata rilevata per la prima volta a inizio ottobre 2008 (nel senso che un'applicazione che utilizzava lo strumento di analisi Pinch Analytics è stata eseguita da un dispositivo che si identificava come "iPhone 2,1". Le applicazioni che usano questo strumento e includono funzioni di localizzazione collocano questi dispositivi quasi esclusivamente nella zona meridionale della Bay Area di San Francisco, dove si trova la sede di Apple.

L'imminenza di un nuovo prodotto Apple non è in sé una grande notizia, dato che ogni società sviluppa e collauda in continuazione nuovi modelli: quello che è interessante è il fatto che con la tecnologia informatica le fughe di informazioni sono sempre più difficili da evitare e gli strumenti a disposizione dei curiosi (e dello spionaggio, per esempio a scopo industriale) sono sempre più numerosi e vari.

Catastrofi a scelta: Apophis, l'asteroide che distruggerà la Terra 30.1.09 Permalink 56 commenti Aggiungi un commento

Asteroide in rotta di collisione nel 2029?

Una collina volante, un macigno di 350 metri di diametro, sfiorerà la Terra venerdì 13 aprile 2029 e forse si schianterà: questo è l'annuncio drammatico che circola in Rete. Sempre che il mondo non finisca prima nel 2012, s'intende. I catastrofisti esultano: in un modo o nell'altro, siamo spacciati.

Ci sarebbe da aprire un lungo discorso sul perché certa gente goda nel credere che moriremo tutti a una data prestabilita in un'ecatombe immane e spettacolare, e sul perché altra gente si prodighi a diffondere queste dicerie dementi, ma lasciamo stare. Il modo migliore per sbugiardare questi menagramo è guardare i fatti.

La storia inizia nel giugno 2004. Due astronomi professionisti, David Tholen e Roy Tucker, annunciano la scoperta di un oggetto celeste che si muove rispetto alle stelle fisse, e lo fanno prima ancora di averne calcolato con precisione traiettoria e dimensioni (con buona pace di chi crede alla congiura del silenzio degli astronomi a proposito di Nibiru, il pianeta che sarebbe in rotta verso la Terra). Quando i colleghi confermano l'avvistamento dell'oggetto e ne calcolano la traiettoria, salta fuori che secondo i primi calcoli le probabilità d'impatto con la Terra sono le più alte mai stimate per un asteroide. La notizia, supportata da un primo rapporto della NASA (sempre alla faccia della congiura del silenzio), suscita enorme clamore: uno schianto causerebbe oltre dieci milioni di morti.

A Tholen e Tucker spetta il diritto di battezzare l'asteroide, catalogato formalmente come 2004 MN4: scelgono il nome Apophis, che è il nome greco del maligno e serpentiforme dio egizio dell'oscurità e della distruzione, Apep. Bambi non suonava bene. Fra l'altro, i due astronomi sono, a quanto pare, fan della serie di fantascienza Stargate SG-1, nella quale c'era un alieno di nome Apophis che mirava a distruggere la Terra.

Quello che i catastrofisti non dicono è che dopo questi calcoli preliminari, i rilevamenti della traiettoria di Apophis sono stati affinati dal lavoro collettivo degli astronomi di tutto il mondo e quindi si è scoperto che le probabilità di impatto nel 2029 sono in realtà zero: quello del 13 aprile 2029 sarà soltanto un passaggio ravvicinato e Apophis mancherà la Terra di almeno 29.000 chilometri, come mostrato nel grafico qui sotto, tratto da Wikipedia, che dà un'idea delle distanze in gioco rispetto alle dimensioni del nostro pianeta. La riga bianca indica il margine d'incertezza dei calcoli.



E' comunque un passaggio abbastanza ravvicinato, se consideriamo che i satelliti geostazionari per telecomunicazioni (quelli verso i quali sono puntate le parabole per ricevere la TV) sono alla stessa distanza dalla Terra. La NASA ha già chiarito che il rischio d'impatto di Apophis con uno di questi satelliti artificiali è insignificante, quindi non rischiate di vedervi interrompere la partita della squadra del cuore.

Il 13 aprile 2029, insomma, non succederà nulla: Apophis sarà soltanto un fioco puntino che si sposta lentamente nel cielo e sarà a malapena visibile ad occhio nudo. L'unica cosa di cui meravigliarsi sarà la precisione con la quale gli astronomi riescono a fare previsioni di questo genere: il tracciamento di Apophis viene mantenuto tuttora e viene aggiornato in questa pagina della NASA. Ma tutto questo non metterà a tacere i catastrofisti, perché il passaggio ravvicinato del 2029 altererà la traiettoria in un modo che per ora non è calcolabile con precisione sufficiente, per cui un possibile impatto successivo durante i passaggi ravvicinati del 2036, del 2037 e del 2069 non può essere ancora escluso del tutto, ma già ora è una probabilità estremamente modesta.

Una visita alla Stazione Spaziale 25.1.09 Permalink 61 commenti Aggiungi un commento

Wifi a 28.000 km/h

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Un paio di giorni fa, l'astronauta Mike Fincke ha girato un video in cui presenta in dettaglio al pubblico, in alta definizione, gli interni della Stazione Spaziale Internazionale, e lo fa senza troppe cerimonie, mostrando e descrivendo, con la voce nasale dovuta alla congestione dei fluidi del corpo da microgravità, l'incredibile caos strutturato che regna a bordo (ci sono lavori in corso) e anche le parti meno conosciute e nobili della struttura: compreso, ovviamente, il mitico gabinetto.

La visita guidata è estremamente affascinante per qualunque nerd spaziale e al tempo stesso assolutamente claustrofobica (la parte in cui Fincke visita la Soyuz è da angoscia: tre persone passano due giorni lì dentro?). Spicca l'uso di tutte le superfici disponibili per alloggiare apparecchiature e immagazzinare materiali, compresi il "soffitto" e il "pavimento": concetti molto relativi, in un ambiente in cui si fluttua in assenza di peso. Cavi dappertutto, scritte in cirillico miste ad etichette in inglese piene di acronimi, file su file di apparati tecnici. Roba da disorientamento immediato. Il tutto è però compensato dalle vedute incredibili della Terra che Fincke ci offre dagli oblò, simili a questa (non tratta dal video):



Fincke mostra anche uno degli access point wifi della Stazione (immagine qui sotto): la rete più veloce del mondo, visto che va a 28.000 km/h. E' curioso vedere a bordo di un veicolo spaziale un oggetto così banale. Per non parlare della riconoscibilissima stampante appiccicata a una parete.



Il video è stato trasmesso da Nasa TV e una sua versione a risoluzione normale è disponibile su Youtube (prima parte; seconda parte; terza parte; quarta parte). Se qualcuno sa dove trovare la versione in HD originale, ho giusto un videoproiettore full HD da collaudare...

Aggiornamento (2009/01/31): la NASA ha pubblicato la versione a 1280 x 720: MOV e WMV.

Se questo genere di cose vi intriga, godetevi anche questo grafico animato interattivo (immagine qui sotto) della costruzione e struttura della Stazione Spaziale, pubblicato da USA Today. Questo è quello che fanno per la scienza i giornali generalisti esteri. A quando qualcosa di paragonabile dalle nostre parti?

2009/01/27

Ecco la vignetta di Moise ispirata da questo post e dedicata ai lunacomplottisti. L'originale è pubblicato qui.

Antibufala a Radiouno, test di Screenium 24.1.09 Permalink 26 commenti Aggiungi un commento

Lunacomplotti, Obamacomplotti, 11 settembre, bufale a Radiouno

Ieri Radiouno mi ha intervistato telefonicamente a proposito delle bufale mediatiche. Se vi interessa, l'audio è scaricabile come MP3. Visto che non ho trovato ancora un sito che permetta di postare file audio con la possibilità di fare embedding in un blog (una sorta di Youtube per l'audio, insomma; sono graditi suggerimenti), ho risolto il problema trasformando l'intervista audio in video.

Ho colto così l'occasione per fare un piccolo esperimento di valutazione di Screenium, un programma di cattura di schermate per Mac splendido, semplice e potentissimo (comprato al volo), sincronizzando l'audio dell'intervista con immagini di accompagnamento acquisite sfogliando Internet.

Con Quicktime Pro (anche quello a pagamento, ahimè) è bastato aprire il file video generato da Screenium, aprire il file audio dell'intervista, e fare copiaincolla.

Non c'è che dire: con gli strumenti opportuni, realizzare video sta diventando incredibilmente facile ma soprattutto veloce. Viviamo in tempi affascinanti.

link al video

Trucchetto: per settare l'alta qualità come default nei video embedded di Youtube, provate ad aggiungere "&ap=%2526fmt%3D18" per i video in formato 4:3 oppure "&ap=%2526fmt%3D22" per i video in formato 16:9, dopo "fs=1" nel codice. L'aggiunta va fatta in entrambi i punti in cui compare "fs=1". Per esempio (ho riformattato il codice per leggibilità):

<object height="344" width="425"> <param name="movie" value="http://www.youtube.com/v/mozDO5HhpBw&hl=it&fs=1&ap=%2526fmt%3D18"> <param name="allowFullScreen" value="true"> <param name="allowscriptaccess" value="always"> <embed src="http://www.youtube.com/v/mozDO5HhpBw&hl=it&fs=1&ap=%2526fmt%3D18" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" height="344" width="425"> </embed> </object>

Aggiornamento del trucchetto: con l'avvento dell'alta definizione su Youtube i codici forniti non funzionano più. Per visualizzare il video direttamente in HD basta, quando si va prendere il codice del video da incorporare, cliccare sull'icona a forma di rotella a fianco (Personalizza) e poi selezionare Riproduci in HD.
Oppure aggiungere manualmente all'url del video, invece dei codici visti prima, il codice "&hd=1".

Lego delirio: Blade Runner e DeLorean 23.1.09 Permalink 27 commenti Aggiungi un commento

Altri modelli Lego originali

BoingBoing ha segnalato tempo addietro lo Spinner, l'auto volante di Blade Runner, fatto con il Lego. La chicca nella chicca è che si tratta di un modello ufficiale della Lego, di cui però esiste un unico esemplare: quello donato dalla Lego a Syd Mead, l'artista responsabile del design dello Spinner in questione e di tanti altri veicoli storici di film di fantascienza, da Alien a Tron.



La stessa fonte segnala ora la DeLorean di Ritorno al Futuro realizzata con il Lego:



La galleria completa di immagini di questo modello è qui su Flickr.

E visto che non c'è due senza tre, godetevi il video della costruzione del Millennium Falcon di Guerre Stellari con il kit apposito della Lego:

Prima che me lo chiediate: costa 780 franchi, ossia circa 520 euro al cambio attuale. E qui mi fermo, altrimenti provoco un nerdgasmo.

Catastrofi a scelta: la tempesta solare che blocca il water 23.1.09 Permalink 90 commenti Aggiungi un commento

Tempeste solari da blackout planetario: sono già accadute, meglio prepararsi alla prossima

Inutile inventarsi la fine del mondo con i deliri per il 2012: bastano i pericoli reali. La NASA segnala che le tempeste geomagnetiche, prodotte dai sussulti periodici del Sole, possono causare danni enormi sulla Terra.

La NASA esordisce in termini spiritosi, chiedendo "Sapevate che un'eruzione solare può far smettere di funzionare il vostro water?", ma poi snocciola una serie di dati, tratti da un rapporto della National Academy of Sciences intitolato Severe Space Weather Events—Understanding Societal and Economic Impacts, che non destano certo ilarità.

Il rischio è tutt'altro che teorico. Eventi di questo genere sono già avvenuti in passato. Nel marzo del 1989, una tempesta geomagnetica causò un blackout che lasciò sei milioni di persone senza corrente elettrica nel Quebec per nove ore. Tempeste di questo genere possono arrivare a fondere gli avvolgimenti di rame dei grandi trasformatori della rete di distribuzione elettrica.

La tempesta del 1989 era un banale ruttino rispetto a quella avvenuta a maggio del 1921, che produsse correnti al suolo dieci volte più potenti. Secondo il rapporto dell'Accademia Nazionale delle Scienze statunitense, il problema è che le reti elettriche odierne sono estremamente interconnesse e interdipendenti, molto più che in passato, per cui una tempesta come quella del 1921 avrebbe un effetto a cascata: solo negli Stati Uniti, verrebbero danneggiati permanentemente circa 350 trasformatori, lasciando senza energia, e con poche possibilità di riattivarla a breve, circa 130 milioni di persone.

Questo innescherebbe una serie a catena di danni: niente corrente significa deperimento degli alimenti e dei medicinali, niente aria condizionata anche per gli impianti, niente servizio telefonico, niente GPS e quindi niente navigatori. Niente corrente significa anche niente energia per le pompe idrauliche, per cui niente sciacquone.

Ma Madre Natura sa fare anche di meglio e ne ha già dato prova. La tempesta geomagnetica più intensa mai registrata è l'Evento di Carrington di agosto-settembre del 1859. Prese il nome dall'astronomo britannico Richard Carrington, che vide a occhio nudo (con opportune protezioni) l'eruzione solare che la scatenò. La tempesta innescò correnti nelle linee dei telegrafi, dando la scossa ai telegrafisti e dando fuoco alla carta dei loro telegrafi; l'aurora boreale fu visibile fino a Cuba. Si stima che l'Evento di Carrington sia stato almeno il 50% più intenso della grande tempesta del 1921.

Un evento del genere, oggi, causerebbe danni stimabili in 2 trilioni di dollari, ossia 20 volte quelli dell'uragano Katrina, e avrebbe ripercussioni a lungo termine, perché un trasformatore da qualche tonnellata fuso dalla tempesta non si cambia in quattro e quattr'otto.

La prevenzione è comunque possibile: da quando diventa visibile l'eruzione a quando la tempesta raggiunge la Terra passano almeno 18 ore, e questo darebbe la possibilità di scollegare preventivamente gli impianti. Ci vuole un monitoraggio continuo, e per nostra fortuna c'è: la NASA stessa ha messo in orbita una serie di satelliti che studiano il Sole e le sue eruzioni, e il personale dello Space Weather Prediction Center del NOAA è sempre sul chi vive. Perché queste tempeste possono capitare in qualunque momento.

iTunes senza lucchetti, ma nome e indirizzo sono nei file 23.1.09 Permalink 16 commenti Aggiungi un commento

La musica senza lucchetti di iTunes contiene il vostro indirizzo di e-mail e il vostro nome

Apple ha annunciato da poco l'eliminazione dei lucchetti digitali (DRM) da tutta la musica venduta legalmente tramite iTunes, come già descritto dal Disinformatico. Alcuni hanno interpretato sconsideratamente questa novità come un'occasione per disseminare e procurarsi musica a scrocco, ma attenzione: all'interno dei file MP3 scaricati legalmente da iTunes c'è il nome e l'indirizzo di posta dell'acquirente originale, come segnalato per esempio da PC Advisor e TechDigest. Per cui se l'acquirente originale siete voi e date in giro i vostri brani MP3, lasciate tracce chiare del vostro comportamento.

La presenza dell'indirizzo di e-mail è rilevabile usando le Info del programma iTunes, come si vede qui sotto.



In alternativa, lo si può vedere con un editor esadecimale, come OxED per Mac:





Non è chiaro se vi siano altri dati annidati in questi MP3. C'è sempre un modo per purgarli, per esempio masterizzando i brani come tracce audio per CD e poi riconvertendoli, ma è una scocciatura e comporta una certa perdita di qualità (e delle copertine incluse negli MP3 originali, così pratiche per chi usa i lettori che le visualizzano).

Quicktime per Mac e Windows vulnerabile, aggiornatelo 23.1.09 Permalink 4 commenti Aggiungi un commento

Mac e Windows: guardi un video e t'infetti

Get Safe Online, il servizio del governo britannico per la sicurezza informatica, avvisa gli utenti Windows che devono scaricare la versione aggiornata di Quicktime, la 7.6, per turare alcune falle di sicurezza. Con britannica riservatezza, non dice quali. L'avviso riguarda gli utenti di tutte le principali versioni di Windows dalla 95 a Vista.

Altre fonti sono più loquaci (Get Safe Online è destinato all'utente non tecnico, per cui ha un atteggiamento "ti dico soltanto l'indispensabile, non hai bisogno di sapere altro"): anche gli utenti Mac devono aggiornare Quicktime, perché le versioni precedenti contengono falle che permettono a un file video opportunamente confezionato di mandare in tilt il programma o "eseguire codice arbitrario": in altre parole, fare danni e prendere il controllo del vostro computer, come spiega Apple.

InternetNews chiarisce che le falle turate sono sette e che potevano essere sfruttate per un attacco sia con video in streaming, tramite un URL di RTSP (Real Time Streaming Protocol) appositamente confezionato, sia con video nei formati MOV, AVI, MPEG-2, H-263 e Cinepak.

Mac, occhio ai trojan nel software piratato 23.1.09 Permalink 26 commenti Aggiungi un commento

Mac infettabile, se piratate i programmi

Molti utenti Mac credono di essere invulnerabili, ma non è così, soprattutto quando si adottano comportamenti a rischio che scavalcano le difese naturali del sistema.

La società di sicurezza informatica Intego avvisa che le copie pirata di iWork 09, recente aggiornamento di una suite di programmi molto popolari e desiderati per il mondo Mac, circolano in una versione infettata da un trojan horse denominato OSX.Trojan.iServices.A.

E' un vero e proprio cavallo di Troia, perché quello che viene offerto nei circuiti del software pirata è effettivamente iWork 09, ma al suo interno c'è una sorpresa infettante chiamata iWorkServices.pkg, che viene installata anch'essa quando si installa la copia pirata di iWork 09.

L'installazione del trojan horse richiede che l'utente digiti la propria password di amministratore, ma dato che l'utente sta intenzionalmente installando del software, è normale che la digiti quando gli viene chiesta. Il software ostile viene installato in modo che si avvii automaticamente ogni volta che si avvia Mac OS X ed ha i permessi di root in lettura, scrittura ed esecuzione: in altre parole, può fare quello che gli pare, perché l'utente gli ha dato le chiavi.

Il trojan si collega via Internet a un server remoto, il cui proprietario potrà prendere il controllo del Mac infetto, per esempio installandovi altri programmi ostili di qualsiasi genere. Secondo Intego sono già 20.000 le vittime informatiche di questa trappola.

La soluzione più semplice è la prevenzione: evitate di scaricare e installare programmi piratati e usate un buon antivirus.

Marco Travaglio stronca scie chimiche e signoraggio 22.1.09 Permalink 166 commenti Aggiungi un commento

Sciachimisti e signoraggisti, aggiungete Marco Travaglio alla lista degli occultatori

"...ci sono i fissati monomaniaci che si fanno l’idea che tu sia un servo delle banche perché non parli del signoraggio o un servo della Cia perché non parli delle scie chimiche."

– Marco Travaglio, intervista a Polisblog.it.

Aggiornamento

Siccome alcuni non hanno colto il senso della segnalazione, provo a chiarire. Quando parlo di "occultatori", non sto dicendo che Travaglio (nella foto) va aggiunto alla lista degli sciachimisti, anzi: gli sciachimisti, visto che Travaglio li definisce "fissati monomaniaci", dovrebbero iscrivere Travaglio fra coloro che vogliono occultare il Grande Complotto, quindi fra i loro acerrimi nemici. Il termine "occultatori" è un riferimento a questa esilarante lista.

Lunacomplotti, quei "riflettori" visibili nei caschi 21.1.09 Permalink 33 commenti Aggiungi un commento

Cosa sono le luci riflesse nei caschi delle foto lunari? Sono riflettori del set?

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Vignetta di Moise, pubblicata qui in originale.

E' l'anno del quarantennale dello sbarco sulla Luna, per cui sto risistemando la parte lunacomplottistica delle mie indagini antibufala. Ricordate La storia siamo noi, di Minoli, che fece una puntata che parlava di "interrogativi inquietanti" e altri cliché giornalistici? C'era qualche argomento in sospeso: uno era quello delle luci misteriose riflesse nei caschi degli astronauti durante le passeggiate sul suolo lunare.

Nel programma di Minoli, il lunacomplottista tedesco Gernot Geise diceva infatti che "in alcune foto è possibile vedere dei puntini luminosi simili a riflettori. C'è addirittura una foto in cui la visiera del casco di un astronauta riflette un'intera fila di riflettori". Come nel fotogramma qui accanto, tratto appunto dalla trasmissione.

Se vi interessa sapere come stanno realmente le cose, date un'occhiata all'articolo presso Complotti Lunari.

A proposito: se vi interessa collaborare a Complotti Lunari, avrei bisogno di qualcuno che scaricasse e mi mandasse su una penna USB o un DVD la raccolta completa in altissima risoluzione delle foto lunari di Apollo Archive, quella che si raggiunge scegliendo Apollo Image Gallery e poi Full Hasselblad Magazines (sì, mi servono anche le foto brutte, sfocate e mosse). Pago penna e spese di spedizione e offro la mia eterna gratitudine (insieme a un link/banner permanente nel blog Complotti Lunari). Grazie!

Guerre Stellari fatto con l'origami 21.1.09 Permalink 4 commenti Aggiungi un commento

Origami stellare

Siete stanchi di cercare invano di fare colpo sui vostri nipotini facendo le barchette di carta? Aggiornatevi. Happy Magpie ha le istruzioni per creare tutti i principali veicoli e droidi di Star Wars usando un foglio di carta e la sublime arte dell'origami. Buon divertimento.

Conficker batte anche Windows 7, se l'utente aiuta 21.1.09 Permalink 9 commenti Aggiungi un commento

Windows 7 vulnerabile a Conficker: è ora di pensionare l'Autoplay?

F-Secure segnala che il trucchetto d'ingegneria sociale usato da Conficker funziona anche con Windows 7.

Se si inserisce una penna USB infetta in una macchina Windows 7, compare la finestra di Autoplay, che chiede all'utente cosa fare. La finestra contiene un'opzione-trappola: è la prima nella figura qui accanto, che sembra essere un invito ad aprire una cartella (dunque un gesto che riteniamo innocuo) ma in realtà esegue Conficker.

In Windows Vista l'opzione-trappola può saltare all'occhio maggiormente, perché la dicitura "Open folder to view files" è sempre in inglese (è hardcoded nella riga Action dell'autorun.inf scritto da Conficker) a prescindere dalla lingua del sistema operativo ospite. Presumo che chi sta collaudando Windows 7 abbia invece scelto la versione inglese, nella quale la trappola si mimetizza molto bene. Quanti, infatti, noteranno che sopra l'icona autentica di Windows c'è scritto "Install or run program"?

The Register suggerisce che visto che Windows 7 è ancora in beta, ci sia ancora tempo per modificare il modo in cui funziona l'Autoplay e renderlo un grimaldello meno efficace, o per eliminarlo del tutto. Credo che saremmo in tanti a rinunciare volentieri alla relativa comodità di questo automatismo in cambio di una maggiore sicurezza.

Intanto arrivano segnalazioni di danni causati da Conficker e soprattutto dalla scelleratezza dei manager responsabili per l'aggiornamento dei computer. Sempre secondo The Register, la rete informatica degli ospedali di Sheffield, nel Regno Unito, ha oltre 800 PC infetti, grazie anche al fatto che era stata presa la decisione di disattivare gli aggiornamenti di sicurezza su tutti e 8000 i PC della rete dopo che nella settimana di Natale i PC di una sala operatoria si erano riavviati nel bel mezzo di un intervento chirurgico. Brr.

Come se non bastasse, un'epidemia di Conficker sembra essere la causa dei guai ai sistemi informatici della Marina Militare britannica. Sì, perché le navi da guerra e i sommergibili di Sua Maestà usano NavyStar/N*, un sistema basato su PC Windows standard. Siamo in buone mani: chi ha bisogno di missili e soldati, quando grazie all'incoscienza dei governanti basta un virus informatico per seminare la confusione nelle forze armate del nemico? Evidentemente nessun ministro della difesa guarda Battlestar Galactica.

Aggiornamento: istruzioni Microsoft sbagliate (2009/01/21)

Il CERT avvisa che le istruzioni di Microsoft per disabilitare l'Autoplay/Autorun sono sbagliate:

According to Microsoft, setting the NoDriveTypeAutorun registry value to 0xFF "disables Autoplay on all types of drives." Even with this value set, Windows may execute arbitrary code when the user clicks the icon for the device in Windows Explorer.

Le istruzioni corrette secondo il CERT sono indicate nell'avviso. Grazie a Luigi per la segnalazione. In sintesi: copiate e incollate le tre righe seguenti nel Blocco Note di Windows e salvatele con il nome autorun.reg.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

In Esplora Risorse, fate doppio clic su questo file. Poi riavviate Windows.

Aggiornamento (2009/01/22): Microsoft ha corretto le istruzioni

Microsoft ha pubblicato le istruzioni corrette e aggiornate in inglese; la versione italiana è per ora una traduzione automatica non molto comprensibile.

Gufo mutaforma 21.1.09 Permalink 33 commenti Aggiungi un commento

Da dove poteva venire un video di un gufo Transformer, se non dal Giappone?

Segnalo brevemente questo video perché potrebbe capitare fra le richieste d'indagini antibufala e vi chiedo se sapete qualcosa su questa creatura davvero sorprendente: guardate il video fino in fondo per vedere quale originalissimo trucco mimetico adotta.

Metano su Marte, possibile indizio di vita 20.1.09 Permalink 26 commenti Aggiungi un commento

Emissioni di metano stagionali su Marte: biologiche o geologiche?

C'è una certa ridimensionante ironia nel fatto che uno di modi migliori per sapere se c'è vita su un pianeta è rilevare le emissioni gassose dei suoi abitanti.

Quest'immagine, tratta dallo splendido Astronomy Picture of the Day, è una mappa recente del rilascio di metano su Marte, acquisita mediante spettroscopi installati su telescopi sulla Terra: il rosso indica la massima concentrazione.

Il metano ha una particolarità importante: viene distrutto dall'atmosfera marziana nel giro di pochi anni, per cui se c'è oggi, vuol dire che qualcosa lo sta producendo o lo ha prodotto in tempi recenti. Quel "qualcosa" potrebbe – ripeto potrebbe – essere una forma di vita microbica sotterranea, ma potrebbe anche essere un fenomeno geologico. L'unico modo per saperlo è andare sul posto con strumenti che annusino il metano e riescano a distinguere fra metano di origine biologica e metano di origine geologica (si può, si può).

A questo servono i programmi spaziali: a non fare la figura di quelli che avevano dei vicini di casa molto interessanti, ma hanno chiuso loro la porta in faccia.

Le emissioni variano con le stagioni e a metà estate sono confrontabili con quelle di un famoso affioramento di idrocarburi sulla Terra che si trova a Coal Oil Point, presso Santa Barbara, in California, dice la NASA: Coal Oil Point produce 40 tonnellate di metano al giorno. Se volete approfondire l'argomento, ho un po' di fonti (in inglese): Bad Astronomy, Universe Today, Planetary Society.

Alcuni esempi di design infelice 20.1.09 Permalink 11 commenti Aggiungi un commento

Troppa malizia o troppa innocenza? Pareidolia Not Safe For Work

Sul Disinformatico NSFW ho raccolto alcuni esempi di oggetti reali il cui progettista è o totalmente senza malizia o decisamente fallocentrico. Possibile che nessuno, durante tutta la fase di progetto e realizzazione, si sia fermato a riflettere?

Attenzione: alcune immagini potrebbero essere ritenute offensive anche per la religione e per questo ho messo questo caso di pareidolia nel blog ad accesso regolato.

Conficker, 9 milioni di infetti? 20.1.09 Permalink 36 commenti Aggiungi un commento

Siamo tornati ai vecchi tempi delle grandi epidemie virali

Il worm Conficker avrebbe, secondo F-Secure, raggiunto quota 9 milioni di macchine infette. F-Secure spiega qui la sua metodologia. C'è un po' di controversia a proposito di questi dati, ed è comprensibile, visto che provengono da una parte interessata (un produttore di soluzioni antivirali).

The Register segnala che Microsoft, con l'aggiornamento di gennaio, ha aggiunto al proprio tool di rimozione di software ostile delle routine per rimuovere Conficker dalle macchine infette, e che secondo Qualys il 30% delle macchine Windows non ha ancora installato la patch di Microsoft che tura la falla e che risale a ottobre 2008.

La BBC intervista Sophos e Kaspersky, che sottolineano l'irresponsabilità delle tante aziende che non hanno ancora installato la patch Microsoft di ottobre scorso e ricordano i rischi derivati dall'uso di password deboli (che Conficker sa indovinare) e dallo scambio di dati tramite penne USB.

Al di là delle cifre precise in gioco, questo è un attacco tecnicamente sofisticato e su scala inusitata, che richiama le grandi crisi virali di Happy99, Iloveyou, Blaster, SQLHell, Mydoom e compagnia bella degli anni passati. Gli utenti Linux e Mac, intanto, restano immuni al problema e vanno avanti a lavorare.

LegObama da delirio 19.1.09 Permalink 28 commenti Aggiungi un commento

Io ho sbagliato mestiere. Lui no

Dettagli di due immagini tratte da The Big Picture. Andate a vedere gli originali a tutto schermo. Non dico altro.

Biowashball, ne parla stasera la TV svizzera 16.1.09 Permalink 236 commenti Aggiungi un commento

Stasera Pattichiari esamina la pallina che sostituirebbe il detersivo

L'articolo è stato aggiornato dopo la pubblicazione iniziale. La puntata è ora disponibile negli archivi della TSI.

La trasmissione Pattichiari della TSI si occuperà stasera alle 21 della Biowashball. Non so nulla dei risultati dei loro test; so solo che ci sarà in studio un rappresentante della società svizzera che vende la Biowashball e un chimico (o chimica), per cui sarò anch'io davanti alla TV a vedere cosa è saltato fuori e ne bloggherò qui.

Nel frattempo ho fatto i miei primi test informali con i calzini puzzolenti delle mie figlie; i risultati sono interessanti e ne scriverò qui nelle prossime ore.

Prime impressioni dopo la trasmissione

I test di Pattichiari confermano i risultati dei test precedenti: quando la si prova in un confronto oggettivo, la pallina lava appena leggermente meglio di quanto lo faccia l'acqua da sola e non regge il confronto con il detersivo.

E' interessante la segnalazione che la plastica della pallina e la ceramica delle sferette interne hanno entrambe un contenuto di ossido di titanio che permetterebbe loro di agire da fotocatalizzatori, e le sferette sono porose, per cui potrebbero realmente eliminare o assorbire determinati tipo di sporco e di odori. Ma lo potrebbero fare soltanto se le concentrazioni di questo ossido di titanio fossero ben più alte di quelle contenute nella pallina.

E' ancora più interessante il fatto che questa possibile via di efficacia scientifica non viene indicata dai rappresentanti della pallina, ma dai suoi critici. Infatti le affermazioni tecniche dei venditori sono di tutt'altro genere e ne viene confermata l'inconsistenza scientifica.

Il test di Pattichiari viene svolto a Biasca, alla lavanderia dell'ente ospedaliero cantonale, che è la più grande del Canton Ticino. Con 7-8 tonnellate di biancheria al giorno, una struttura del genere avrebbe molto interesse a risparmiare sul detersivo. Nei tre lavaggi di test (con acqua, con Biowashball e con detersivi tradizionali), oltre ai capi, vengono introdotte le strisce di riferimento, sporcate in modo standardizzato, che si usano per i confronti oggettivi della bontà dei lavaggi. Il risultato sui capi è sconfortante:



Ma a parte il test, che non lascia speranze, è nel dibattito con il rappresentante della Biowashball che la pallina rimedia una figura molto magra, almeno agli occhi di chi affronta razionalmente la questione. Come è stato fatto notare durante la trasmissione, la società svizzera che vende il prodotto non manda mai in TV un tecnico a spiegare come funziona: manda sempre un venditore (in questo caso Steve Grainger, della LFB di Losanna), che non solo non sa spiegare i principi di funzionamento del suo prodotto, ma tira in ballo addirittura dei "microorganismi" non meglio precisati (video su Youtube). Siamo sicuri di voler introdurre nel bucato dei "microorganismi" misteriosi? Chi ci garantisce che non siano pericolosi?

Un venditore che, quando gli vengono presentati i risultati inequivocabili dei test, si difende dicendo che non valgono, perché la pallina andava "caricata" prima esponendola al sole (video su Youtube). Ma questo, nelle istruzioni della confezione, non c'era scritto, come fanno notare anche gli spettatori da casa. I lettori mi segnalano però che le Biowashball attualmente in vendita hanno istruzioni aggiornate che includono la "rigenerazione" prima del primo uso: ma allora, se questa "rigenerazione" preliminare è così importante, perché non era indicata nelle istruzioni da subito? E soprattutto, se questa "rigenerazione" preliminare è così importante, come mai gli utenti dicono di aver avuto successo anche con le istruzioni precedenti?

Un venditore che esordisce dicendo "L'importante è l'atteggiamento". Pensa positivo, che il bucato vien più bianco. Un venditore che si appella alla gente soddisfatta che dice che la Biowashball funziona. Un venditore che si lamenta perché "si vogliono sempre le prove scientifiche" del funzionamento (e cosa dovremmo volere, la prova di fede? Un'ordalia? Il test con il pendolino?). Un venditore che afferma che in Europa non ci sono competenze per analizzare le ceramiche (proprio così, video su Youtube), che i coreani hanno una scienza diversa dalla nostra, e che contro di lui c'è un "accanimento" che non riesce a capire.

Questi sono atteggiamenti fideistici, da talismano, non da prodotto scientifico. Il talismano non ti ha protetto? Colpa tua che non hai eseguito alla lettera il rito. Hai eseguito alla lettera il rito? Colpa tua che hai avuto un atteggiamento sbagliato. Chiedi la prova scientifica? Non sei capace di capirla, perché dall'Oriente arriva una scienza superiore: inchìnati dinanzi a millenni di sapienza coreana, miscredente. Non accetti la fede nel talismano? Il tuo è accanimento, ce l'hai con noi perché sei pagato per minare la fede. Guarda, tutti gli altri ci credono; non possono avere torto. E la fede è bella, ti promette che con soli trentacinque euro salverai il mondo e ti sentirai un eroe.

Insomma, se c'è una critica da fare alla trasmissione (e non me ne vogliano i colleghi di Pattichiari), è che si è commesso lo stesso errore che fanno molti di fronte a fenomeni di questo genere: si è risposto al misticismo esaltante, alla gioiosa promessa di un mondo pulito, con la relativa freddezza della scienza, e questo non è un metodo pienamente efficace.

Per carità, la dottoressa in chimica, Anna Tampieri del CNR, si è difesa benissimo per quel che poteva fare restando nella sua sfera di competenza tecnica, ma è mancata in studio la presenza di qualcuno che rivelasse i meccanismi psicologici, degni di una setta raeliana, del successo della Biowashball. Allo sciamanesimo imbellettato di tecnociarle non si può rispondere solo con la scienza: ci vuole anche qualcuno che smascheri i trucchi dello sciamano. James Randi, dove sei quando c'è bisogno di te?

Sì, sciamanesimo. Perché alla fine il successo della pallina magica, delle coccinelle che eliminano le radiazioni dei cellulari e del tubo Tucker sta nelle trappole psicologiche innate che sfruttano, consapevolmente o meno. Di fronte a queste trappole, persone altrimenti razionali e normalissime soccombono come bambini incantati dalle luci del luna park, perché noi esseri umani siamo fatti così. Quante volte ho visto questo comportamento fra i seguaci dei guaritori, dei veggenti, dei maghi e dei sensitivi d'ogni genere. Se non ci vengono spiegate queste trappole, ci caschiamo sistematicamente.

Per esempio, pochissimi dei clienti soddisfatti hanno fatto il test più elementare: provare a lavare senza pallina. Che, fra l'altro, è ancora più ecologico e risparmioso che comperare la pallina (fatta di antiecologicissima plastica). Ma verrebbe a mancare l'oggetto-feticcio, il talismano, e allora non si fa. In questo spezzone di Pattichiari spiego l'uso di paroloni pseudoscientifici da parte di molti venditori di prodotti semimiracolosi e un sostenitore della pallina ammette di non aver mai fatto la controprova di lavare senza pallina.

Insomma, ha ragione il venditore: l'importante è l'atteggiamento. Se ci credi, funziona. Il segreto del successo della Biowashball è tutto qui.

Per coloro che ribattono non con i fatti, ma con l'accusa che io, il CNR, Mimandaraitre e la TV svizzera siamo tutti al soldo delle multinazionali del detersivo e che non abbiamo considerato che grazie alla pallina si risparmiano soldi e si riduce l'inquinamento, vorrei chiarire una cosa: non comprando la pallina e riducendo spontaneamente il detersivo si ottiene lo stesso effetto, e in maniera ancor più ecologica. Risparmiando oltretutto 35 euro ed evitando di creare una montagna di plastica. Perché prima o poi, lo dice anche Beppe Grillo, la pallina va cambiata: dopo tre anni o mille lavaggi si butta. E dove la butterete?

Truffa alla nigeriana, vittima perde oltre 90.000 euro 16.1.09 Permalink 49 commenti Aggiungi un commento

Possibile che la gente ci caschi? Possibile eccome

La truffa alla nigeriana (quella in cui uno sconosciuto vi contatta dicendo di essere una persona importante che ha una grossa somma che vi spetta, ma vi chiede di anticipare dei soldi per presunte spese burocratiche) sembrerebbe a prima vista troppo stupidamente evidente perché qualcuno ci caschi. Ma la cronaca di questi giorni testimonia il contrario e lo fa con cifre da capogiro.

Il Windsor Star racconta che John Rempel (nella foto), un ventiduenne di Leamington (Ontario, Canada), e alcuni suoi familiari hanno abboccato all'esca lanciata a casaccio dai truffatori, che lo hanno tenuto in ballo per oltre un anno, mungendogli a vario titolo 150.000 dollari canadesi (al cambio attuale, 90.000 euro, circa 135.000 franchi svizzeri).

La sua storia merita di essere raccontata in dettaglio perché mostra i livelli incredibili di spavalderia ai quali arrivano questi criminali e gli altrettanto incredibili livelli d'ingenuità dimostrati non soltanto dal giovane Rempel ma anche dai suoi parenti che avrebbero dovuto avere un po' più di sale in zucca.

A luglio 2007, Rempel ricevette un e-mail da una persona che diceva di essere un avvocato che rappresentava un certo David Rempel, morto negli attentati di Londra del 2005. Il defunto, diceva la mail, aveva lasciato un'eredità di 12,8 milioni di dollari canadesi (7,8 milioni di euro; 11,5 milioni di franchi), ma non aveva famiglia, per cui aveva dato disposizioni affinché l'eredità andasse a qualcuno di nome Rempel. "Sembrava tutto a posto, così lo chiamai" ha detto Rempel. "Sembrava molto contento e disse 'Dio ti benedica'".

Non stupisce che il suo interlocutore fosse "molto contento": aveva trovato il pollo da spennare, visto che Rempel non aveva chiesto alcuna conferma documentale e si fidava di una persona che aveva conosciuto soltanto via e-mail e per telefono. Il finto avvocato disse a Rempel che doveva pagare 2500 dollari canadesi per trasferire i soldi. In seguito disse che c'erano altri documenti, alcuni dei quali costavano anche 5000 dollari.

A Rempel fu detto poi che doveva aprire un conto presso una banca londinese, con un versamento minimo di 5000 dollari. Ricevette poi dall'"avvocato" un e-mail che indicava gli estremi del suo nuovo conto, sul quale erano stati bonificati dei soldi.

E' a questo punto che l'avidità dei truffatori s'impennò: Rempel ricevette un e-mail da un ufficio governativo (non si ricorda di quale paese) che lo accusava di avere un debito col fisco di 250.000 dollari dovuto alle tasse di successione.

Che cosa fece Rempel? Chiamò l'ufficio delle imposte? Si chiese come mai il fisco usasse un e-mail invece di contattarlo per lettera? Macché: chiamò l'"avvocato", che riuscì miracolosamente a ridurre le tasse del 90%. Rempel, insomma, doveva soltanto 25.000 dollari grazie alla sapiente intercessione dell'"avvocato".

Così il giovane canadese andò in Messico a trovare uno zio, che gli diede 10.000 dollari in contanti e i soldi per il biglietto aereo per Londra, per sincerarsi che tutto fosse regolare. Anche lo zio, quindi, abboccò senza troppa esitazione: anzi, gli mandò altri 25.000 dollari.

Arrivato a Londra, Rempel incontrò delle persone e diede loro i diecimila dollari. Il giorno successivo queste persone si ripresentarono con una valigia che, a loro dire, conteneva l'equivalente in dollari USA di oltre 10 milioni di dollari canadesi (6 milioni di euro, 9 milioni di franchi). Rempel chiese ulteriori prove: i truffatori tirarono fuori una banconota che recava uno strano timbro, che fecero sparire con uno speciale liquido, rendendola (così dissero) di corso legale.

Rempel dice al Windsor Star che a questo punto "tutto gli sembrava regolare". Tornò alla propria camera d'albergo ad aspettare che i suoi soci "ripulissero" tutto il denaro, ma non si fecero più vedere. Il flacone di liquido speciale che Rempel aveva ricevuto cadde e si ruppe. Il giovane canadese rientrò a Leamington, naturalmente senza i soldi dell'eredità.

Qualche settimana dopo, i truffatori, senza pietà, lo chiamarono dicendo di aver recuperato altro liquido speciale: sarebbe costato 120.000 dollari, e loro ne avevano racimolati 115.000: Rempel poteva fornire i 5000 restanti? Rempel prese in prestito dei soldi e smise di pagare la propria carta di credito e le rate dell'auto.

Una settimana dopo, i truffatori richiamarono dicendo che mancavano soltanto 6900 dollari per le spese di viaggio e di noleggio dei furgoni per trasportare il denaro.

Poi chiamarono dicendo di essere all'aeroporto di New York e che erano stati fermati dalla sicurezza: servivano 12.500 dollari per sistemare la cosa corrompendo gli agenti. Soltanto a questo punto Rempel si tirò indietro. Andò a New York, passò un giorno a cercare i suoi "soci" all'aeroporto insieme ai genitori e al fratello, poi tornò a casa e (finalmente) chiamò la polizia.

In totale, aveva dato ai truffatori 55.000 dollari canadesi (33.500 euro; 49.500 franchi) dello zio in Messico, 60.000 dollari (36.600 euro; 54.000 franchi) dei propri genitori, e il resto ce l'aveva messo di tasca propria per arrivare a 150.000 dollari (90.000 euro, 135.000 franchi).

La storia di John Rempel contiene tutti gli ingredienti classici delle truffe basate non sulla tecnologia, ma sull'ingegneria sociale: la leva dell'avidità della vittima, il principio d'autorità del truffatore che si presenta come una persona di alto livello (un avvocato), il compare del truffatore che si finge un'altra autorità e sembra mettere nei guai la vittima (così il primo criminale può giocare il ruolo del salvatore). Tutte cose che esistono da ben prima di Internet. La novità sta in quello che avviene prima della truffa vera e propria: la selezione della vittima.

Mentre nell'epoca pre-Internet il truffatore doveva spendere tempo e risorse per tentare il raggiro con ciascuna vittima potenziale, con Internet può gettare diecimila esche (a costo zero e senza perdere tempo, grazie allo spamming) e aspettare che qualcuno risponda. E' la vittima ad autoselezionarsi.

Ed è per questo che la truffa alla nigeriana prospera tuttora: per la legge dei grandi numeri, qualche ingenuo (o, in questo caso, un'intera famiglia d'ingenui) si trova sempre; è un crimine a basso rischio e alto rendimento; e richiede un investimento iniziale molto modesto (niente abiti di lusso, niente carte intestate false, soltanto un po' di copiaincolla in Photoshop). Inoltre spesso non viene neanche denunciato, perché la vittima si vergogna di essere stata gabbata.

Infatti al povero John almeno un merito bisogna riconoscerlo: ha avuto il coraggio di raccontare pubblicamente la propria vicenda, e questo aiuterà gli altri a sapere dell'esistenza di queste truffe e a starne alla larga.

Facebook, panini per chi elimina amici 16.1.09 Permalink 14 commenti Aggiungi un commento

Un amico vale un tesoro. Su Facebook, vale un panino

Ieri ha chiuso i battenti Whopper Sacrifice, un'applicazione per Facebook che proponeva un esperimento sociale molto interessante: sareste disposti a sacrificare un amico di Facebook in cambio di un panino da fast food e a dirglielo in faccia?

Questo era infatti il gioco proposto da Burger King a New York: per ogni dieci amici eliminati dalla propria pagina Facebook usando l'applicazione Whopper Sacrifice veniva dato un buono per un hamburger. L'applicazione inviava inoltre all'amico sacrificato il messaggio "You have been sacrificed for a free snack" ("sei stato sacrificato in cambio di uno spuntino gratis").

L'iniziativa ha avuto un successo insperato, tanto da portare alla rimozione dell'applicazione, dopo l'eliminazione di 233.906 amici e la conseguente presumibile distribuzione di ventitremila panini. Come diceva recentemente Bruno Giussani in una trasmissione della RSI alla quale abbiamo partecipato entrambi, la grande intuizione di Facebook e al tempo stesso la sua grande colpa è stata usare il termine "amico" per quello che normalmente sarebbe stato chiamato "contatto". Questo gli ha dato una connotazione emozionale, sociale, di sicuro impatto, ma ha anche annacquato ulteriormente un termine che già prima era sbandierato con troppa disinvoltura.

Fonti: The Inquirer

Facebook aiuta a trovare un ladro 16.1.09 Permalink 5 commenti Aggiungi un commento

Il primo arresto tramite Facebook arriva dalla Nuova Zelanda. Ma attenti al vigilantismo e agli impostori

Si è parlato già parecchio (Zeusnews; Repubblica) della curiosa vicenda del ladro arrestato dalla polizia di Queenstown, in Nuova Zelanda, grazie alla foto della telecamera sicurezza pubblicata su Facebook.

L'individuo ha cercato per un'ora di scassinare la cassaforte della Franklin Tavern, ma alla fine si è dovuto arrendere. Il genio, accaldato dalla fatica, si è così tolto i guanti... e il passamontagna. E ha anche guardato la telecamera di sicurezza, come vedete qui accanto.

Il novello Arsenio Lupin si è trovato così immortalato su nastro e l'immagine è stata pubblicata nella pagina Facebook della polizia di Queenstown, dove la gente del luogo ha riconosciuto, permettendo alla polizia di arrestare un ventunenne, che è già stato portato in tribunale per rispondere delle accuse.

E' sicuramente interessante vedere che le forze di polizia di alcuni paesi sanno usare i nuovi media, ma come sottolinea Ars Technica, Facebook non è una piattaforma molto sicura per questo genere di iniziative, perché chiunque potrebbe creare una pagina Facebook a nome di un corpo di polizia e pubblicare foto che accusano falsamente degli innocenti, che verrebbero poi identificati grazie al buon cuore (mal riposto, in questo caso) degli utenti e perseguitati ingiustamente. Un sito Web ha un briciolo di garanzia in più, perlomeno nei paesi nei quali occorre dimostrare di avere titolo per aprire un sito il cui nome di dominio richiama il nome delle forze di polizia.

Fonti: Computer Weekly, Sophos, LiveNews.

Finite le epidemie di virus? Non proprio 16.1.09 Permalink 15 commenti Aggiungi un commento

Zitto zitto, Conficker infetta tre milioni e mezzo di utenti

Anche a voi pare strano che da un bel po' di tempo a questa parte non ci siano più le epidemie di virus informatici che periodicamente si scatenavano in passato? Infatti ci sono ancora, ma sono diventate più discrete, ora che lo scopo delle infezioni non è fare danni visibili, ma introdursi di soppiatto per poi usare il sistema infetto per altri crimini.

F-Secure segnala appunto Conficker, noto anche come Downadup, che si aggira per la Rete da novembre scorso e sfrutta una vulnerabilità di Windows (la MS08-067) che Microsoft ha già corretto da tempo (da ottobre 2008). L'ultimo conteggio indica che i PC infettati nel mondo sono oltre tre milioni e mezzo.

E' una stima piuttosto precisa, perché una delle caratteristiche di Conficker è quella di "chiamare casa": dopo essersi insediato nel computer della vittima, si collega automaticamente a vari siti, dai quali scarica un programma ostile scelto dai suoi padroni. Una tecnica in sé non nuova, ma proposta qui con una variante che la rende molto più pericolosa che in passato.

Infatti gli altri virus che "chiamavano casa" potevano essere bloccati in un modo molto semplice: i responsabili della sicurezza di Internet facevano bloccare l'accesso al sito chiamato dal virus, che così non poteva più scaricare nulla o prendere ordini dai suoi malvagi creatori. Una decapitazione efficace e radicale che invece non fa un baffo a Conficker, perché questo virus (più propriamente un worm, visto che si autopropaga) si collega ogni giorno a un sito differente.

Conficker sa a quale sito collegarsi perché contiene, come dice F-Secure, "un algoritmo complesso che cambia quotidianamente e si basa sui timestamp di siti pubblici come Google.com e Baidu.com. Con questo algoritmo, il worm genera molti nomi di dominio possibili ogni giorno. Centinaia di nomi, come : qimkwaify .ws, mphtfrxs .net, gxjofpj .ws, imctaef .cc, and hcweu .org" (F-Secure li scrive spaziandoli per motivi di sicurezza). Così diventa impossibile farli chiudere tutti per tempo, anche perché molti di questi nomi non vengono neanche attivati e registrati. Ai criminali basta invece scegliere uno solo di questi nomi, registrarlo e collocarvi il proprio sito e software per avere pieno accesso ai computer delle vittime. Astuto.

Questo sistema è però sfruttabile anche da società di sicurezza come appunto F-Secure, che è riuscita a prevedere alcuni di questi nomi di dominio e li ha registrati e attivati: si è così infiltrata e riesce a monitorare l'infezione. In teoria potrebbe anche agire sui computer infettati, ma sarebbe contro le regole (sarebbe un'intrusione). Da qui deriva il conteggio preciso delle vittime. Symantec ha pubblicato i dati di un monitoraggio analogo.

L'altra particolarità di Conficker è l'ingegneria sociale che adopera per convincere le sue vittime: come spiega Sans.org, questo worm non si limita a sfruttare la falla MS08-067 sui computer non aggiornati (e chi non li ha aggiornati è un incosciente), ma tenta di scoprire per forza bruta le password di amministratore sulle reti locali, si propaga utilizzando le condivisioni di rete locale e soprattutto infetta i dispositivi rimovibili (penne USB, dischi esterni) creandovi un particolare file autorun.inf e depositandovi una DLL.

Per definizione, qualsiasi file autorun.inf viene eseguito automaticamente dalla funzione Autoplay di Windows quando si inserisce un disco o un CD/DVD o una penna USB (bella furbata, direte voi). Questo vuol dire che se inserite nel vostro computer Windows una penna USB infettata da Conficker, Windows aprirà automaticamente il file autorun.inf scritto dal worm e ne eseguirà le istruzioni.

Per esempio, sotto Windows Vista verrà presentata automaticamente una finestra come questa:



Qui scatta l'ingegneria sociale: la prima icona etichettata innocuamente "Open folder to view files" ("apri la cartella per visualizzare i file") sembra appartenere a Windows, e in effetti è così, ma è stata richiamata da Conficker, che la usa come travestimento. Cliccando sull'icona, infatti, verrà lanciato Conficker e il computer verrà infettato.

I rimedi contro questo genere di infezione sono molteplici:

• aggiornare Windows con gli aggiornamenti automatici e gratuiti di sicurezza
• usare un antivirus aggiornato per scandire tutto quello che viene inserito o collegato al computer
• disabilitare funzioni intrinsecamente pericolose, come l'Autoplay (le istruzioni sono facilmente reperibili in Rete a seconda della versione di Windows, per esempio qui)
• evitare l'uso promiscuo di penne USB (per esempio per scambiarsi file fra amici o colleghi)
• non cliccare prima di riflettere sul senso del messaggio sullo schermo

Una chicca finale: secondo The Register, Conficker evita di attaccare computer che si trovano in Ucraìna. Questo potrebbe indicare dove risiedono i suoi padroni.

Nuovo appello per sangue, fermiamolo subito 16.1.09 Permalink 11 commenti Aggiungi un commento

Fermate l'appello per Bruno, il bimbo leucemico che cerca sangue

Da pochi giorni circola in Rete quest'appello:

OGGETTO: Bambino leucemico grave al Policlinico, mi è arrivata in e-mail

12/01/2009 17.45

Oggetto:

I: DONAZIONE GLOBULI BIANCHI

BUONGIORNO A TUTTI

SONO A RICHIEDERE A CHI DI VOI E GRUPPO SANGUIGNO 0 O B POSITIVO DI CONTATTARE LA DOTTORESSA MARIANO DEL CENTRO TRASFUSIONALE DEL POLICLINICO DI MODENA NR TEL 059 4222459

UN BAMBINO DI 9 ANNI DI SASSUOLO, BRUNO M[omissis], SCUOLA S.AGOSTINO, SI TROVA RICOVERATO A MODENA IN PEDIATRIA ONCOLOGICA DA UNA SETTIMANA PER LEUCEMIA FULMINANTE, ACUTA MIELOIDE CON INFEZIONE IN CORSO AD UN BRACCIO DOVUTA AD UNA FLEBO

BISOGNEREBBE TELEFONARE ALLA DOTTORESSA AL POLICLINICO DI MODENA PER FISSARE UN APPUNTAMENTO ED IN SEGUITO PRESENTARSI ALL'INGRESSO 18 DALLE ORE 08.30 ALLE ORE 10.30 A DIGIUNO, LA DOTTORESSA FARA' UN PRELIEVO, UN ELETTROCARDIOGRAMMA ED IN SEGUITO AI RISULTATI SE POSITIVI VERRA' FATTA UN'INIEZIONE PER STIMOLARE LA PRODUZIONE DI GLOBULI BIANCHI. LA DOTTORESSA RICHIAMERA IL DONATORE IDONEO IN SEGUITO PER IL PRELIEVO DEL SANGUE.

BRUNO STA GIA FACENDO LA CHEMIOTERAPIA 24 ORE SU 24 E PURTROPPO L'INFEZIONE IN CORSO AL BRACCIO HA AGGRAVATO LA SUA SITUAZIONE ED E IN PERICOLO DI VITA

GRAZIE PER L'ATTENZIONE, STEFANIA

Stefania Callegari
Granitifiandre SpA
tel. 0536 819690
fax: 0536 859444

Pubblico i nomi delle varie persone citate, con i relativi numeri di telefono, perché sono parole-chiave utili a chi fa un controllo su Google prima di inoltrare l'appello. Lasciate in pace queste persone; non disturbatele, neppure per sapere come sta il bambino. Se sono medici, non ve lo possono dire.

Alessandro Malpelo di Quotidiano Nazionale, il primo che mi ha segnalato l'appello, mi scrive che ha "sentito la dottoressa Mariano, che prega di FERMARE LA CATENA e di NON TELEFONARE al centro trasfusionale che NON C'E' PIU' BISOGNO, l'appello è partito lunedi dalla famiglia, c'è un fondo di verità in quanto effettivamente c'era un bambino molto malato da curare, è stato chiesto ai familiari di riunire qualche volontario per la raccolta di granulociti, hanno diffuso l'appello via email, mezza città di Sassuolo ha risposto all'appello, i telefoni sono letteralmente impazziti, non sono in grado di gestire il numero di aspiranti donatori."

A differenza di tanti appelli che girano in Rete, insomma, il bambino esiste davvero ed è reale anche il suo stato di salute drammatico: quello che non è reale è il bisogno di donatori. Come capita spesso, le migliori intenzioni dei familiari hanno messo in crisi l'ospedale. Se potete, quindi, fate qualcosa di più concreto che cliccare su "Inoltra a tutti".

Alla famiglia di Bruno va naturalmente il mio abbraccio di padre.

Incidente aereo, utente Twitter batte i media 16.1.09 Permalink 40 commenti Aggiungi un commento

Il futuro del giornalismo è arrivato, chi non è pronto scenda adesso

Un Airbus A320 della US Airways è caduto nel fiume Hudson, a New York, poche ore fa. A quanto pare, tutti i passeggeri e i membri dell'equipaggio sono vivi.

Il primo a pubblicare una foto dell'incidente è un privato cittadino, Janis Krums, che usa il suo iPhone mentre è su uno dei battelli che si dirige verso l'aereo caduto e posta immediatamente la foto su Twitter.



Questo è il potere di Internet. Giornalisti, imparate a usarlo, o sarete utili quanto una bicicletta è utile a un pesce.

Aggiornamento

Ecco il pilota che è riuscito a fare quello che pochissimi possono vantarsi di aver fatto: ammarare con un aereo di linea e portare a casa tutti i passeggeri. Si chiama Chesley B. "Sully" Sullenberger III, ha 57 anni, è pilota della US Airways dal 1980 e ha sei anni d'esperienza come pilota di caccia per l'USAF oltre che come istruttore militare.

E' stato l'ultimo a uscire dall'aereo, dopo essersi assicurato, percorrendo due volte il corridoio centrale della cabina passeggeri, che non ci fosse più nessuno a bordo.

Maggiori dettagli, incluso il suo CV e il suo indirizzo di e-mail per mandargli i vostri complimenti, presso The Smoking Gun.

Duos habet et bene pendentes.

Questo lo voglio in HD 15.1.09 Permalink 25 commenti Aggiungi un commento

Norvegia: panorami svettanti, natura incontaminata, ...gente che imita gli scoiattoli volanti?

Capita anche a voi di sognare di volare? Questi lo fanno sul serio. Una fantastica dimostrazione di coraggio, bellezza, grazia e tecnologia. Con riprese da paura. Dovrebbe essere tratto dal documentario Seven Sunny Days. Esisterà in HD?

Guerre Stellari: il Remix 15.1.09 Permalink 29 commenti Aggiungi un commento

Guerre Stellari raccontato da chi l'ha visto a pezzi e bocconi

Joe Nicolosi di Fishrockit.com la racconta così: "La mia amica Amanda non aveva mai visto un film di Guerre Stellari per intero. Quando le ho chiesto se voleva vedere la trilogia originale, ha detto di sì, ma che sapeva già la trama. Così ho preso il dittafono e le ho chiesto di cominciare dall'inizio. Ho poi creato un'animazione molto elementare in Final Cut per accompagnare la narrazione..."

Il video è in inglese e i riferimenti sono comprensibili solo per chi conosce bene Guerre Stellari. In altre parole, se vi fa ridere, siete nerd patentati. Sì, io ho riso. Tanto.

Khan, Numero 6, adieu 15.1.09 Permalink 22 commenti Aggiungi un commento

Ci hanno lasciato Ricardo Montalban e Patrick McGoohan

Ricardo Montalban, noto agli appassionati della fantascienza come uno dei migliori avversari del capitano Kirk, ovvero Khan nella Serie Classica e nel film L'ira di Khan, oltre che per il suo ruolo in due film della saga del Pianeta delle Scimmie e per una miriade di ruoli al di fuori della fantascienza, è morto a Los Angeles a 88 anni. Una sua breve biografia è pubblicata dalla Associated Press.



E' stata comunicata oggi la notizia della scomparsa di Patrick McGoohan, protagonista senza nome della celeberrima serie TV Il Prigioniero, un piccolo capolavoro sulla paranoia e sulla sorveglianza ossessiva che debuttò in TV alla fine degli anni Sessanta e divenne uno degli incubi della mia generazione. I cultori lo ricorderanno anche in Scanners di David Cronenberg. McGoohan Aveva 80 anni. Il suo profilo è qui su IMDB.



You're not a number.

Analfabetismo numerico, ci prova anche il Corriere 14.1.09 Permalink 35 commenti Aggiungi un commento

Lezioni di fotografia del Corriere: 14 megapixel sono 1400 volte più di 10 megapixel

Anche il Corriere online non vuole sottrarsi alla gara di analfabetismo numerico lanciata con grande successo dall'Ansa, e così ha pubblicato questa perla (segnalata da otello, che ringrazio):

...una visione imperdibile di alcuni dei migliori pezzi della collezione madrilena riprodotti alla risoluzione di 14 milioni di pixel (1.400 volte più definita dell’immagina prodotta da una macchina fotografica da 10 megapixel)

E sì che sarebbe bastato un copiaincolla dalla pagina originale di Google dedicata alla notizia, che oltretutto è in italiano. Un semplice refuso? Difficile crederlo, perché basta rileggere la frase per capire che c'è qualcosa di vistosamente sballato. Ma la rilettura è un'arte in via d'estinzione, visto che nella stessa frase c'è anche un "immagina" al posto di "immagine".

Complimenti a Elisabetta Rosaspina, che firma l'articolo del Corriere.

Debutta il Disinformatico Not Safe For Work 14.1.09 Permalink 51 commenti Aggiungi un commento

Bigotti e anime sensibili s'astengano: Internet è anche questo

Ci sono cose, su Internet, che possono divertire, scioccare o indignare ma che sono comprensibili soltanto per un utente maturo, eppure meritano comunque di essere raccontate, perché fanno parte dell'essenza della Rete, nel bene e nel male.

Non potrei pubblicare nel Disinformatico, per esempio, le foto non ritoccate degli attentati a Madrid; eppure il fatto che i giornali le abbiano alterate digitalmente, senza dire nulla, per nascondere gli aspetti più tremendi di quegli attentati è importante, perché ha falsato e sterilizzato la nostra percezione dell'evento. Ed è altrettanto importante che le immagini originali siano reperibili online, se si sa dove guardare.

Non potrei parlare esplicitamente della follia censoria che ha colpito Wikipedia per via di una copertina degli Scorpions, o del disastro editoriale dell'aeroporto di Birmingham che intravedete qui accanto.

Il problema è parlarne senza offendere o urtare la sensibilità di chi magari non è avvezzo alla cultura della Rete e ai suoi nuovi limiti (o non limiti) d'espressione oppure non si vuole trovare immagini forti a sorpresa sullo schermo. Per altre storie, invece, occorre evitare che qualche genitore apprensivo mi quereli perché ho condotto alla perdizione o allo shock il suo delicato fiocco di neve in tempesta ormonale (quello stesso virgulto che di nascosto scambia le immagini di Rotten.com con i compagni di classe sul telefonino).

Così ho creato per questi argomenti un blog protetto da un avvertimento d'accesso: Il Disinformatico NSFW. L'unico limite che mi sono posto è che gli articoli possono essere scioccanti, dissacranti o scabrosi, ma senza compiacimenti gratuiti: deve esserci una storia che merita di essere raccontata o un punto da ponderare. E' un campo delicato, e apprezzerei molto il vostro parere.

Vi trovate già un paio di articoli molto leggeri ma non adatti alle visite dal posto di lavoro: da qui la sigla NSFW, ossia Not Safe For Work.

Non tutti gli articoli saranno così positivi come questi. Siete stati avvisati.

Usi Google? Sei un inquinatore 13.1.09 Permalink 71 commenti Aggiungi un commento

Fisico di Boston: due Googlate inquinano come farsi un bollitore di té

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Vignetta di Moise, pubblicata inizialmente su AFNews e ripubblicata qui per gentile concessione dell'autore.

Ne prendo nota con sconforto perché mi sa che questa storia tornerà a farsi sentire. Ansa.it, riferisce che secondo "Alex Wissner-Gross, fisico della Harvard University di Boston", usare Google è nocivo all'ambiente: "due ricerche producono tante emissioni quante quelle prodotte dal consumo di corrente di un bollitore elettrico per il tè, ovvero 7 grammi di CO2 a ricerca."

Interessante, ma attenzione a non pensare che si possa salvare il mondo smettendo di Googlare (o di bere il té). Tanto per cominciare, Google dice alla BBC che i conti del fisico sono sballati e dichiara una cifra di 0,2 grammi di CO2 a ricerca. Poi c'è da considerare che il fisico stesso dice di arrivare a quel dato tenendo conto dei consumi di energia del terminale dell'utente (quanto consuma il vostro vecchio PC, magari con monitor catodico?), sui quali Google non ha alcun potere.

L'errore concettuale di questo genere di notizie è fornirle senza termini di paragone, o con termini di paragone stupidi (che razza di unità di misura è "un bollitore elettrico per il tè"?). Una rapida googlata (oddio, sono un inquinatore!) mi dice che una persona produce circa 900 grammi di CO2 al giorno semplicemente respirando. L'equivalente di 128 ricerche su Google, secondo le stime del fisico.

Mi preoccupa un po' questo nuovo luddismo mirato contro l'informatica, che cerca di sembrare probo e rispettabile imbellettandosi con una patina di ecologismo di facciata. E' molto più facile prendersela con l'informatica, perché per molta gente è roba incomprensibile, che prendersela per esempio con l'automobile: persino una Prius produce oltre 100 grammi di CO2 al chilometro (dati dell'ente di omologazione britannico).

Da dove vogliamo cominciare, se vogliamo veramente salvare il mondo? Dalle googlate o dall'uso spesso sconsiderato dell'automobile?

ANSA: 1,44 MB x 3 = 3,16 GB 12.1.09 Permalink 83 commenti Aggiungi un commento

ANSA: 20 minuti di video DVD stanno su un floppy da 1,44 mega

Non ci posso credere. Quando un lettore, Davide.Dani****, me l'ha mandata, ho dovuto aprire il link originale al sito dell'ANSA per accertarmi che non fosse una burla, visto il contenuto informativo pari a zero (manco il nome della società inventrice) e il numero di idiozie tecniche e persino aritmetiche tendente a infinito:



Sì, sì, è proprio l'ANSA. La prestigiosa agenzia di stampa dalla quale il giornalismo italiano e internazionale attinge notizie per dirci cosa sta succedendo nel mondo intorno a noi. Per informarci ed educarci.



Non sto neanche ad elencare tutte le scemenze rigurgitate in quelle poche righe, perché se lo faccio mi sento sporco.

Facebook, il vostro lavoro è andato in onda 12.1.09 Permalink 15 commenti Aggiungi un commento

I lettori del Disinformatico finiscono in TV via Facebook

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Ieri sera è andato in onda su TSI1 Il mistero di Gunther Wiesler, una docufiction sul mondo dei pericoli dell'uso e abuso del DNA per la selezione e la schedatura degli individui. Ricordate che a novembre 2008 vi avevo chiesto aiuto per creare un gruppo di utenti Facebook fittizi, da presentare a supporto di una fiction? Era questa.

Ecco le scene nelle quali si vede il vostro lavoro:

E qui c'è l'ultima delle mie sublimi prove recitative:

I profili di Facebook mostrati nella docufiction realizzata da Luca Jäggli esistono realmente: Gunther Wiesler (che ha, fra i suoi amici, Roberto Giacobbo: sarà un caso? Crediamo di no), Fix Baumer, Nina Hagen, Stanislaus Rollah, Fax Corrado, Otto Peters, Alwin Stepleton. La grafica delle interconnessioni fra gli utenti è stata realizzata con Touchgraph.

Oltre al sottoscritto, nella produzione della TSI c'è anche il mitico Andrea Monti (avvocato anche nella vita reale, nonché autore di Spaghetti Hacker e altri libri e attività in difesa dei diritti digitali). Compare in tre scene insieme a Steve Firth, vero consulente del governo britannico in materia di armi biologiche.

Aereo perde ala, dettagli di un marketing virale 9.1.09 Permalink 8 commenti Aggiungi un commento

Come e dove è stato realizzato lo spot virale dell'aereo che perde un'ala

Ricordate il video dell'aereo che perdeva un'ala in volo e riusciva ad atterrare lo stesso? Si rivelò essere uno spot di marketing virale per una marca d'abbigliamento. Mi è arrivata una segnalazione di un articolo che fornisce tutti i dettagli della realizzazione e del marketing di questo spot occulto, in inglese (o qualcosa che gli somiglia), presso Viralmarketing.de. Chicca: l'aereo non è tutto digitale, per certe cose i modelli fisici vincono ancora.

Facebook risolve un'indagine in TV 8.1.09 Permalink 6 commenti Aggiungi un commento

A caccia di uno scomparso via Facebook

Questa domenica alle 21, il programma Storie della TSI si occuperà di un caso piuttosto insolito: quello di uno scienziato tedesco, residente nella Svizzera italiana, misteriosamente scomparso nel 2005.

C'entrano la Stasi e un sistema di tracciamento delle persone decisamente intrigante, di cui si parlerà insieme a Steve Firth, un esperto di fama internazionale e consulente del governo britannico. Ho avuto il piacere di partecipare alla lavorazione per quanto riguarda la parte d'indagine che ha coinvolto Facebook e quindi dovrebbe esserci anche un mio piccolo cameo.

Teatrino della sicurezza: scanner d'impronte beffati 8.1.09 Permalink 24 commenti Aggiungi un commento

Scanner d'impronte da 44 milioni di dollari battuti dal nastro adesivo

Molto spesso si ha la tentazione di risolvere i problemi di sicurezza ricorrendo a gadget tecnologici molto costosi invece di affrontarli andando alla radice. E' quello che è successo in Giappone, secondo Yahoo News: in trenta aeroporti del paese sono stati installati, nel corso del 2007, dei lettori automatici di impronte digitali per gestire i controlli d'immigrazione e l'antiterrorismo. Il sistema è costato oltre 44 milioni di dollari ed è in grado di confrontare le impronte dei viaggiatori istantaneamente con quelle di criminali, fuggiaschi e stranieri colpiti da ordine di deportazione.

Non è chiaro quanti terroristi siano stati così gentili da regalare all'amministrazione giapponese le loro impronte digitali in anteprima, ma una cosa è chiara: il sistema fa acqua da tutte le parti. Una donna sudcoreana, colpita da divieto d'ingresso in Giappone e deportata dal paese a luglio 2007 per immigrazione e lavoro clandestino, è riuscita ad eluderlo con un espediente decisamente a bassa tecnologia: si è coperta le dita con appositi nastri adesivi sui quali erano imprese le impronte di un'altra persona, di cui aveva inoltre un passaporto falso.

Ma come, in Giappone nessuno ha visto Diamonds Are Forever (Una cascata di diamanti)? James Bond ci aveva già pensato nel 1971. E Mythbusters ha ripetuto la dimostrazione in una puntata di qualche tempo fa:

C'è però una differenza importante fra il caso di Bond e di Mythbusters e quello giapponese. Infatti al di là della realizzazione pratica dello specifico rilevatore d'impronte, che è il principale colpevole del fallimento in questi casi, lo scenario d'uso giapponese vi aggiunge una delle insidie poco intuitive della biometria.

La biometria funziona bene se la si usa per verificare che una persona è chi dice di essere (ho un'impronta certa di Tizio nel database, voglio sapere se chi appoggia il dito sul sensore è davvero Tizio): in questo caso c'è un'unica impronta che funziona e tutte le altre vengono scartate. Il sistema può essere reso estremamente schizzinoso e quindi efficace (più di quelli di 007 e Mythbusters).

Ma in Giappone questa biometria è stata usata per verificare (si fa per dire) che una persona non è una fra le tante presenti in un database segnaletico. Questo significa che per quanto sia ben realizzato il sensore d'impronte, è facilissimo ingannare il sistema antiterrorismo/anti-clandestini, perché basta dargli in pasto qualunque impronta che non sia fra quelle nel database. In altre parole, invece del criterio "va bene solo X", si usa il criterio "va bene qualunque cosa non sia X". E questo garantisce che il sistema sarà sempre bucabile, perché la sua logica di base è fallata.

Ecco la vignetta di Moise, pubblicata inizialmente su AFNews e ripubblicata qui per gentile concessione dell'autore.

Infezioni anche per cornici digitali 8.1.09 Permalink 19 commenti Aggiungi un commento

Aiuto, c'è un virus nel mio portafoto

Belli, i portafoto digitali: costano sempre meno e sono un regalo ideale per chi non ha dimestichezza con la tecnologia ma ne apprezza le potenzialità. Il problema è che anche questi oggetti sono a rischio virus.

Samsung ha infatti distribuito alcune versioni del modello SPF-85H da 8 pollici fornendo nella confezione un CD d'installazione infetto, che contiene il worm Sality. Il CD serve per usare la cornice come monitor USB su computer Windows XP: chi ne installa il contenuto su XP si trova con un virus che, fra le altre piacevolezze, registra tutto quello che viene digitato, secondo Sophos. Gli utenti di Vista non sono affetti.

Amazon ha già pubblicato un avviso che spiega come ripulire i computer infetti.

E con questo episodio la lista di dispositivi infettabili si arricchisce di una nuova voce, come nota Trend Micro: abbiamo già visto navigatori e lettori MP3, compresi gli iPod, afflitti da virus alla consegna. Adesso bisogna fare attenzione anche ai portafoto. L'importante, al di là della portata del singolo incidente, è sapere che occorre prendere delle precauzioni e scandire quindi con un antivirus aggiornato anche i CD d'installazione forniti insieme ai vari apparecchi digitali.

Altre fonti: Internet Storm Center, The Register.

Cellulari Symbian vulnerabili, SMS bloccati 8.1.09 Permalink 11 commenti Aggiungi un commento

Symbian e la Maledizione del Silenzio

Questo articolo vi arriva grazie alle gentili donazioni di "amotta" e "ebay".

Sembra il nome di un romanzo d'avventura, ma è una magagna abbastanza seria per i possessori di telefonini. I cellulari che usano il sistema operativo Symbian S60 Second e Third Edition Feature Pack 1 (quasi esclusivamente modelli Nokia, ma anche qualche Sony Ericsson, Samsung, Panasonic e Lenovo) sono vulnerabili a un attacco che li rende incapaci di ricevere SMS e MMS.

L'unico rimedio (a parte l'installazione di un antivirus) è un reset profondo del telefonino, che comunque rimane in grado di fare e ricevere chiamate. L'attacco è stato chiamato pittorescamente "Curse Of Silence", ossia "la maledizione del silenzio".

Secondo l'advisory del Chaos Computer Club tedesco, si tratta di un denial of service (demo video qui) basato su un difetto nella gestione di un particolare tipo di SMS. All'aggressore basta creare un SMS contenente un indirizzo di e-mail lungo più di 32 caratteri seguiti da uno spazio e inviare l'SMS avvelenato specificandone il tipo come "Internet Electronic Mail". Per tutte le versioni del sistema Symbian tranne la 3.1 basta un singolo SMS per completare l'attacco: per i cellulari con versione 3.1 è necessario un invio ripetuto varie volte. Non occorre che il destinatario legga il messaggio.

Sono immuni a questa forma di attacco i cellulari che usano Symbian S60 Third Edition Feature Pack 2, Symbian S60 Fifth Edition e Symbian OS 9.3. Per sapere se il vostro cellulare usa Symbian e una sua versione vulnerabile, consultate il manuale del telefonino.

Le probabilità di finire vittima di questa "maledizione" sono scarse e l'attacco in sé non devastante. Ma l'esistenza di questa falla è indicativa di una scarsa attenzione alla sicurezza e sottolinea efficacemente il fatto che un "semplice" messaggio ha in realtà un potenziale d'attacco inaspettato.

Fortinet e F-Secure hanno già predisposto antivirus su misura.

Apple, iTunes abbandona il DRM (o quasi) 8.1.09 Permalink 15 commenti Aggiungi un commento

Apple toglie i lucchetti ad iTunes, ma soltanto per la musica

Questo articolo vi arriva grazie alle gentili donazioni di "info" e "efisioru****".

Al Macworld Expo conclusosi da poco a San Francisco, Apple ha annunciato a partire da subito la fine dei lucchetti digitali su tutta la musica di iTunes. I sistemi anticopia (DRM, Digital Rights Management) che hanno appestato la musica legalmente acquistabile via Internet, riuscendo soltanto a scocciare gli utenti onesti senza frenare in alcun modo la pirateria, sono sempre più in minoranza. C'erano vari metodi per rimuoverli a forza, ma richiedevano una cospicua perdita di tempo ed erano di dubbia legalità in alcuni paesi.

Lo smantellamento dell'anticopia di Apple è partito il 6 gennaio, con 8 milioni di brani musicali già liberamente trasferibili e riproducibili su qualunque lettore e non più soltanto su quelli benedetti da Apple (leggasi iPod). Gli altri, circa 2 milioni, saranno liberati entro il primo trimestre del 2009.

Chi ha acquistato brani lucchettati potrà rimuovere l'anticopia pagando 30 centesimi di dollaro a canzone. E a proposito di prezzi, da aprile 2009 cambieranno anche quelli: invece del prezzo unico debuttano tre fasce. In dollari, ci vorranno 69 cent per le canzoni meno popolari, 99 cent per quelle di interesse medio e un dollaro e 29 cent per le più gettonate.

Addio, dunque, ad autorizzazioni, password e compagnia bella che hanno tormentato chi ci teneva a rispettare la legge. Era anche ora. Ma i lucchetti resistono ancora su iTunes per gli audiolibri, per esempio, e soprattutto per i contenuti video. Se il DRM si è dimostrato così tossico per la musica, come mai è ancora indispensabile per film, telefilm e audiolibri?

Fonti: Macworld, New York Times, BBC.

Debutta Windows 7 beta 8.1.09 Permalink 28 commenti Aggiungi un commento

Windows 7: hasta la vista, Vista?

Questo articolo vi arriva grazie alle gentili donazioni di Marco Malatesta e "massimo.so****". L'articolo è stato aggiornato dopo la pubblicazione iniziale.

A partire da mezzogiorno di oggi, ora del Pacifico (le 21 in Italia), sarà scaricabile legalmente e gratuitamente al pubblico l'anteprima ufficiale di Windows 7, il successore di Windows Vista. Chi l'ha già provato dice che è molto simile a Vista, ma più veloce (anche all'avvio), semplificato, meno avido di risorse (girerà anche sui netbook) e meno rompiscatole, con taskbar e interfaccia ridisegnati e accesso più facile a foto, video e musica. Non una rivoluzione, quindi, ma un'evoluzione. Anche Steve Ballmer ha indicato chiaramente che non si tratta di uno stacco netto, definendolo semplicemente "Vista, ma parecchio migliorato".

Si tratta, è meglio ricordarlo, di una versione beta, quindi non ancora rifinita e non necessariamente stabile: non va utilizzata quindi per lavoro o in situazioni in cui dovete essere sicuri di non perdere dati o di trovarvi con il computer piantato. La installate a vostro rischio e pericolo, ed è il buon senso a rammentarvi che prima di provarci è sacrosanto un backup integrale del computer (anche perché, per esempio, Windows 7 beta ha un baco che in alcuni casi rimuove l'inizio dei file MP3). Soprattutto, questa versione gratuita cesserà di funzionare il primo agosto 2009.

La versione definitiva dovrebbe essere disponibile a partire da settembre-ottobre 2009, ma si tratta di una data non ufficiale. Per chi volesse assaggiare l'anteprima, i requisiti minimi sono un processore da 1 GHz, 1 GB di memoria, 16 GB di spazio libero su disco e 128 MB di memoria grafica su hardware in grado di gestire grafica DirectX 9: praticamente gli stessi requisiti delle attuali versioni di Vista a parte la Home Basic.

E' indispensabile un masterizzatore di DVD, perché Windows 7 beta si scarica come immagine ISO da masterizzare , e il computer sul quale installate deve avere già Windows Vista con Service Pack 1, perché quello che scaricate è un upgrade: non è Windows 7 integrale. Correzione: contrariamente a quanto scritto dalle fonti che ho consultato, l'immagine ISO consente di installare anche su un computer privo di Windows.

Il file da scaricare (da www.microsoft.com/windows7) dovrebbe pesare circa 2,5 GB per la versione a 32 bit e 3,15 GB per la versione a 64 bit. Sarà disponibile in inglese, tedesco, giapponese, arabo e hindi (quest'ultimo solo in versione 32 bit). Una volta masterizzato il file, lo lanciate dal CD e rispondete alle solite domande d'installazione: fatto questo, siete pronti ad esplorare il futuro secondo Microsoft, con l'integrazione di Facebook e Windows Live, la predisposizione alle interfacce tattili e varie rifiniture intelligenti, come la "liberazione" dei gadget dalla barra laterale, lo spegnimento delle porte non utilizzate e l'autoapprendimento del tempo ottimale di abbassamento della luminosità dello schermo. Altri dettagli delle migliorie di Windows 7 rispetto a Vista sono nelle fonti citate qui sotto.

Buon divertimento.

Fonti: Computerworld, The Telegraph, Punto Informatico, The Register, BBC.

Apparizione mistica, con contorno di tetta santa 4.1.09 Permalink 281 commenti Aggiungi un commento

La censura su Facebook corre con il vento in poppa, secondo il Corriere; intanto il Giornale parla di blog oscurabili

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Vignetta di Moise, pubblicata per gentile concessione dell'autore.

Lo so, lo so, è un refusino, ma è talmente divertente per le sue allusioni freudiane assortite che non riesco a trattenermi dal citarlo, anche perché me l'avete segnalato in tanti e quindi è piaciuto anche a voi: un articolo del Corriere segnala la notizia sulla censura operata da Facebook per le foto di donne che allattano i figli al seno, perché sarebbero "materiale osceno, pornografico e sessualmente esplicito".

Storia interessante, sulla quale ci sarebbe da riflettere in merito ai criteri di censura (Facebook oscura le foto segnalate dagli utenti, per cui chiunque può ergersi a censore), e l'articolo del Corriere ne fa un resoconto piuttosto azzeccato, ma poi scivola su questa perla:

«di solito permettiamo le foto di madri che allattano», è solo una questione di quantità. «Seno nudo, con capezzolo e aureola»: troppa nudità tutta insieme.

Orbene, per quanto il seno sia indubbiamente degno di venerazione per la sua funzione e la sua grazia, dargli addirittura la patente di santità dotandolo di aureola pare un po' esagerato.

Ecco una cattura dell'articolo, prima che il refuso venga corretto:



Sorprende che l'autrice dell'articolo, Claudia Voltattorni, non sappia di avere una parte del corpo chiamata areola. E di averla in duplice copia. Suggerisco una ritirata onorevole: dare la colpa al correttore ortografico di Word.

Parlando di censure meno frivole, il Giornale mi ha intervistato ieri sera a proposito delle recenti tentazioni censorie nei confronti dei blog e di come si è evoluto il blog da diario personale a pulpito editoriale e ideologico, e mi dicono che l'intervista è stata pubblicata a pagina 13 dell'edizione di oggi. Se qualcuno me ne potesse mandare una scansione della pagina presso topone chiocciola pobox.com per gli archivi del Maniero Digitale, gliene sarei grato (vorrei capire il contesto che circonda l'intervista) [Aggiornamento: la scansione è arrivata, grazie!].

Nel frattempo, trovate qui la versione online, che è un sunto molto drastico, ma tutto sommato corretto nell'essenza, di una chiacchierata ben più estesa. La bufala dei borseggi non più denunciabili citata nell'articolo è qui. Il contesto nel quale è calata la mia intervista è una sorta di necrologio dei blog da parte di Geminello Alvi che non condivido affatto: è come affermare che la scrittura è una forma di comunicazione morente e squallida perché la gente scrive diari insulsi, per cui Flaubert, Clarke, Manzoni, Dante, Bradbury, Steinbeck, Asimov, Golding, Beckett, Shakespeare non valgono niente.