È disponibile temporaneamente sul sito della Rete Tre della RSI il podcast della scorsa puntata del Disinformatico radiofonico, dedicata alla risoluzione di una truffa da 14 milioni di dollari che ha colpito 4 milioni di utenti, alla falla di sicurezza nei controlli dell'App Store che permetteva di installare tramite le app codice non verificato, all'aggiornamento di iOS5 che risolve la falla e dovrebbe rimediare al consumo anomalo della batteria, alla bufala della numerologia intorno alla data dell'11/11/11 e alle istruzioni del MELANI su come sbloccare un computer colpito dal falso avviso del Dipartimento di Giustizia svizzero.
---
Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non sono più disponibili. Vengono ripubblicati qui per mantenerli a disposizione per la consultazione.
---
Bloccata una truffa online da 14 milioni di dollari, 4 milioni di vittime
Nell'ambito di un'operazione denominata Ghost Click, le autorità statunitensi hanno formalmente incriminato sei persone provenienti dall'Estonia e una russa con l'accusa di aver gestito una truffa via Internet che avrebbe fruttato oltre 14 milioni di dollari e coinvolto più di quattro milioni di utenti. La truffa è stata smantellata, ma i suoi effetti (computer infettati) continuano a farsi sentire ed è importante sapere se si è fra le sue vittime.
Nel 2007 i criminali (sei dei quali sono stati arrestati) avevano costituito una complicata rete di società di comodo, che includevano un'agenzia pubblicitaria che incassava ogni volta che un utente Internet cliccava sulle sue pubblicità. Fin qui niente di male, solo che per aumentare gli incassi la banda ha infettato i computer degli utenti in più di cento paesi con un programma ostile, denominato DNSChanger, che alterava le impostazioni del computer (specificamente il DNS) Windows e Mac in modo da obbligarli a visitare i siti che ospitavano le pubblicità dell'agenzia di comodo.
Quando un utente infettato cliccava su un link in una pagina di risultati di ricerca, non veniva portato al sito corrispondente al link, ma a un altro sito la cui visualizzazione faceva guadagnare i truffatori grazie agli accordi pubblicitari. Chi cercava il negozio online iTunes di Apple, per esempio, e cliccava sul link autentico del sito di Apple, veniva portato invece a www.idownload-store-music.com; lo stesso trucchetto veniva applicato a circa 15.000 nomi di dominio. L'infezione bloccava anche lo scaricamento degli aggiornamenti del sistema operativo e degli antivirus e proponeva agli utenti dei falsi antivirus.
Tutta la truffa si basava sull'uso di un server DNS alterato, che ora è stato sostituito dalle autorità con un server regolare. Il problema è che chi si è fatto infettare dal programma ostile (che era distribuito sotto forma di finto programma per vedere video pornografici), e ha oltretutto diffuso l'infezione agli altri computer della propria rete locale, continua a essere infetto senza saperlo.
Per questo motivo l'FBI ha predisposto un test che aiuta gli utenti a capire se sono stati colpiti da questa truffa: in sostanza, bisogna guardare nelle impostazioni del proprio computer e vedere se il valore del server DNS è uno dei seguenti:
da 85.255.112.0 a 85.255.127.255
da 67.210.0.0 a 67.210.15.255
da 93.188.160.0 a 93.188.167.255
da 77.67.83.0 a 77.67.83.255
da 213.109.64.0 a 213.109.79.255
da 64.28.176.0 a 64.28.191.255
Se lo è, il computer è infetto e occorre reimpostare il server DNS e procedere alla disinfezione, preferibilmente con l'aiuto di un esperto.
Fonti: Trend Micro, Gizmodo, The Register, Ars Technica, Sophos.com.
Falla nella sicurezza dell'App Store scoperta e subito turata
Il ricercatore di sicurezza Charlie Miller ha scoperto una falla nel sistema di verifica della sicurezza delle applicazioni in vendita nell'App Store di Apple. È venuto a mancare, insomma, uno dei punti di forza del sistema chiuso di Apple, che voleva garantire la sicurezza degli utenti dei suoi dispositivi controllando e approvando ogni singola applicazione distribuita tramite l'App Store. Una politica che secondo alcuni critici si prestava ad abusi e scelte arbitrarie e contrarie alla libera concorrenza, ma tollerata da molti proprio in nome della sicurezza.
La falla trovata da Miller derivava dal fatto che per rendere più veloce il browser dell'iPhone, dell'iPad e degli iPod touch, a partire dalla versione 4.3 di iOS Apple aveva permesso al Javascript scaricato da Internet di agire a livello molto più profondo nella memoria dell'apparecchio rispetto alle versione precedenti. In sostanza era diventato possibile eseguire sul telefono codice non approvato da Apple.
Sfruttando questa falla, Miller era riuscito a creare e farsi approvare da Apple un'app dall'aria del tutto innocente che però in realtà comunicava con un server del ricercatore, dal quale poteva eseguire qualunque comando.
Quando Miller ha annunciato pubblicamente la falla e presentato un video in cui mostrava come prendeva il controllo di un iPhone, dopo aver dato ad Apple tre settimane di preavviso, l'azienda della mela morsicata gli ha tolto le credenziali di sviluppatore e ha rimosso la sua applicazione dall'App Store e quarantotto ore dopo l'annuncio pubblico ha iniziato la distribuzione di un aggiornamento che ripara la vulnerabilità segnalata da Charlie Miller. La reazione di fronte alla rivelazione pubblica è stata insomma molto rapida, ma il mito dell'invulnerabilità dell'App Store si è un po' incrinato.
Fonti: Intego, Ars Technica, Sophos.
iOS 5, aggiornamento salvabatteria ma non solo
Sette giorni fa il Disinformatico aveva segnalato il problema della durata ridotta della batteria dell'iPhone dopo l'aggiornamento alla versione 5 di iOS: per risolverlo, Apple sta già distribuendo un ulteriore aggiornamento di iOS, che lo porta alla versione 5.0.1 e inoltre aggiunge i gesti multitasking all'iPad originale, risolve alcuni problemi con i documenti di iCloud, migliora il riconoscimento della voce degli utenti australiani e chiude la falla di sicurezza dell'App Store divulgata dal ricercatore Charlie Miller insieme ad altre vulnerabilità. Non tutti gli utenti, però, affermano di aver notato miglioramenti nell'autonomia della batteria.
Forse la più bizzarra di queste falle ora corrette riguarda l'iPad 2, la cui password di protezione poteva essere scavalcata parzialmente usando una custodia: infatti si poteva prendere un iPad bloccato e protetto da password, attivarlo, premere il pulsante d'accensione fino a far comparire l'invito a sfiorare per spegnerlo, chiudere la custodia (o usare una calamita), aprire la custodia e premere il tasto di cancellazione per vedere cosa stava facendo l'utente. Funzione utile, per esempio, per sbirciare una mail lasciata sullo schermo.
L'aggiornamento è disponibile tramite iTunes, come consueto, ma è anche scaricabile direttamente con il telefonino andando nelle impostazioni e scegliendo l'opzione di aggiornamento software. In quest'ultimo caso si tratta di circa 45 megabyte, per cui probabilmente conviene attendere di essere connessi via Wifi invece di usare la connessione cellulare. La versione scaricabile tramite iTunes è parecchio più pesante (circa 700 megabyte). Come consueto, prima di aggiornare l'iDispositivo conviene assicurarsi di avere una copia di scorta dei dati che contiene.
Fonti: Gizmodo, Ars Technica, Intego, iPadInsight, Engadget.
11/11/11, la bufala della numerologia corre in Rete
Internet trabocca di siti di persone che annunciano "rinnovamenti spirituali" o catastrofi per l'11 novembre 2011. C'è chi, come 2012rising.com, è riuscito a mettere in relazione gli attentati dell'11 settembre (avvenuti l'11 del mese e 11 anni prima del 2012, per non parlare del fatto che le Torri Gemelle disegnavano un enorme 11), il ciclo magnetico del Sole, Nikola Tesla, il solstizio d'inverno del 2012 (annunciato per le 11 e 11 minuti, ma solo per uno specifico fuso orario) e le piramidi Maya (1111 moltiplicato per 1111 dà 1234321, ossia una "piramide" di valori a gradoni). Spettacolare.
Ma l'universo non gira guardando il calendario completamente arbitrario dell'uomo, per cui oggi non c'è motivo di attendersi né catastrofi né rinnovamenti spirituali. Oltretutto non tutta l'umanità segue il calendario cristiano gregoriano, l'unico nel quale oggi la data ha questo aspetto visivo particolare. Per tutti gli altri no: per esempio, secondo il calendario giuliano oggi è il 29 ottobre 2011; per quello ebraico è il 14 Heshvan 5772; per quello islamico è il 14 Dhu al-Hijja 1432; per quello persiano è il 20 Aban 1390; per quello civile indiano è il 20 Kartika 1933. In Giappone oggi è il 23/11/11, perché nei documenti ufficiali si usa la cosiddetta “era giapponese”. Per tutte le culture che usano questi calendari, insomma, oggi è un giorno come un altro.
Anche i Maya, spesso additati erroneamente come profeti di catastrofi, oggi non hanno in agenda nessun allineamento numerico particolare: per il loro calendario del Lungo Computo oggi è il 12.19.18.15.14, mentre per quello Haab è il 2 Ceh e per quello Tzolkin è l'1 Ix. Poi ci sono tutti i calendari tecnici, come quello ISO (per il quale oggi è il 315/2011, quello UNIX, quello di Excel o quello di Mac OS. Presso Fourmilab.ch trovate una vasta collezione di calendari: se vi piacciono gli allineamenti numerici, ne potete trovare uno per qualunque giorno dell'anno.
Infatti il fenomeno nasce nella nostra mente: è il nostro cervello che per natura tende a notare maggiormente gli schemi ripetitivi e tenta di dare loro un significato. Così ci sembrano insolite una targa d'automobile con i numeri che si ripetono, una cifra tonda in un totale o una data in cui le cifre seguono uno schema. Siamo così innamorati dell'ordine e degli schemi che se non ci sono li inventiamo inconsciamente. È un fenomeno noto come apofenia e non è certo nuovo: anche il New York Times dell'11 novembre 1911 pubblicava già un articolo sulla particolarità di questa data.
La coincidenza dell'11/11/11, insomma, non è né propizia né sfavorevole, ma è una buona occasione per imparare una parola nuova con la quale fare bella figura, per conoscere meglio i processi della nostra mente e per conoscere meglio i calendari e le differenze delle altre culture.
Computer bloccato dal “Dipartimento di Giustizia”? Truffa, ecco come sbloccarlo
La Centrale d'analisi e prevenzione per la sicurezza dell'informazione MELANI ha pubblicato un avviso a proposito di un attacco informatico che sta colpendo gli utenti svizzeri. L'attacco si presenta sotto forma di una schermata del computer della vittima che sembra provenire dal Dipartimento federale di giustizia e polizia e accusa l'utente di possedere materiale illegale, specificamente pedopornografia, sul proprio computer. L'attacco blocca inoltre tutte le funzioni del PC (se usa Windows) e chiede un pagamento di 150 franchi per lo sblocco. Il pagamento va effettuato entro 24 ore, dice la schermata, altrimenti il disco rigido verrà formattato e quindi cancellato.
La grafica della schermata usa i simboli dell'amministrazione federale e ha un aspetto piuttosto convincente che può trarre in inganno, soprattutto facendo leva sullo spavento dell'utente di trovarsi con il computer bloccato e con una perentoria dicitura legale sullo schermo, ma si tratta di una truffa simile a quella che ha colpito altri paesi.
Non c'è quindi bisogno di pagare nulla: occorre invece usare un antivirus avviato usando un cosiddetto Live CD, ossia un CD capace di avviare il computer e un antivirus senza appoggiarsi a Windows. I Live CD si possono scaricare (usando un altro computer) dai siti dei principali produttori di antivirus.
MELANI ha inoltre pubblicato una miniguida che spiega come sbloccare manualmente un computer bloccato da questo attacco truffaldino: in sintesi, bisogna riavviare il computer in modalità provvisoria con prompt dei comandi, usando il tasto F8, modificare una chiave del Registro di Windows e riavviare. Fatto questo, è consigliabile comunque salvare i propri dati e poi reinstallare il sistema operativo.
Nessun commento:
Posta un commento