Antibufala: annunciato “lunedì nero” per Internet. La piantiamo con questi isterismi?

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

"Internet oscurato da un virus - lunedì il rischio Apocalisse". Il rischio imbecillità, invece Repubblica ce lo offre subito, con titoli assurdi e spudoratamente falsi come questo.

Non ci sarà nessuna Apocalisse o oscuramento globale di Internet lunedì. Molto, molto più banalmente, quei pochi che hanno il computer ancora infettato dal malware DNS Changer non potranno più accedere a siti Internet da lunedì. Tutti gli altri continueranno a navigare come sempre. Fine della storia.

Se vi interessano i dettagli tecnici, ho scritto un articolo apposito per la Radiotelevisione Svizzera che spiega anche come verificare se per caso siete infetti da DNS Changer.

Le probabilità che lo siate sono minime. Secondo i dati più recenti, in Italia ci sono circa 26.000 computer (Windows o Mac) tuttora infetti da questo malware; in Svizzera sono meno di milleseicento. In totale, gli infetti nel mondo sono circa 300.000. Fate comunque il test; male non fa.

Per dirla tutta, chi è così inetto da essere ancora infettato da DNS Changer (un malware di cinque anni fa, riconosciuto da tutti i principali antivirus) merita di essere scollegato. Purtroppo non si può fare la stessa cosa con i giornalisti e titolisti che scrivono bubbole catastrofiste e causano panico senza motivo.

2012/07/08

Repubblica ha cambiato il titolo. Due volte. Prima ha scritto “Internet oscurato da un virus – Lunedì rischio di black out”. Poi ha ricorretto in “Lunedì, se il vostro PC è infetto non potrà collegarsi a Internet”. Una bella differenza rispetto al “rischio Apocalisse” iniziale. Ecco gli screenshot:

Il testo dell'articolo, però, non è stato sistemato a dovere. Stefano Zanero (@raistolo su Twitter), docente di computer security e informatica forense al Politecnico di Milano, ha mandato a Repubblica una strigliata epica che ripubblico qui con il suo permesso:

Subject: Articolo imbarazzante su tecnologia
Date: Sat, 07 Jul 2012 10:59:16 +0200
From: Stefano Zanero [indirizzo omesso per netiquette]
Organization: DEI - Politecnico di Milano
To: desk_repubblica.it@repubblica.it

Carissimi,

come spesso accade, l'articolo all'URL:
http://www.repubblica.it/tecnologia/2012/07/07/news/luned_nero_internet_stop-38668271/?ref=fbpr

contiene numerose, imbarazzanti imprecisioni, a cominciare dal titolo: "Internet" non sara' oscurato da nulla. E non ci sara' nessuna apocalisse.

Lunedi' i computer non saranno "a rischio infezione" (l'infezione ormai e' stroncata). Gli unici computer a rischio saranno quelli infettati mesi e mesi fa e da allora mai curati.

E no, non saranno "sbattuti fuori dal web", e tantomeno dall'FBI. Dite proprio bene: "Sembra la trama di un cyberthriller", e il vostro articolo lo e', perche' non riflette nemmeno lontanamente la realta'.

Non e' nemmeno vero che il malware "scatterà appena i pc o i tablet tenteranno di collegarsi al web, agendo sull'indirizzo Dns, quello cioè che ci consente di indirizzarci per le autostrade del web".

Il malware e' gia' "scattato", e ha gia' agito sull'impostazione DNS dei computer infettati. In buona sostanza, ha "sostituito" l'elenco telefonico che ognuno dei computer infettati consulta per navigare in rete.

Quando l'FBI ha abbattuto la gang che lo ha scritto, non e' stata "costretta così a 'ricostruire' il mondo Internet dei computer infetti". Ha semplicemente messo in rete, al posto del server DNS in questione, una batteria di server normali (ovvero, delle copie dell'elenco telefonico giusto).

Quello che succedera' lunedi' e' che questo sistema-tampone verra' spento. Quindi, senza panico e terrore, semplicemente quei computer non ancora rimessi a posto avranno delle difficolta' a navigare e dovranno rimettere l'impostazione del server DNS corretto, quello del loro provider. Tempo di una telefonata di 15 secondi a un tecnico.

Per cui e' sbagliato dire "Da questo momento in poi, insomma, i nostri computer non saranno più protetti: ma visto che i siti pirata sono già stati bloccati, la conseguenza sarà il blocco totale di Internet. Non riusciremo più a collegarci. Black Out. Buio completo."

Come si coglie dal resto dell'articolo, si tratta ormai di una minaccia residuale. Sono ben altri i problemi seri e correnti di sicurezza che meriterebbero una trattazione. Ma forse, vista la qualita' di questo articolo (e altri precedenti), meglio che non li trattiate.

Non commentero', perche' sarebbe tempo perso, sul fatto che chiamare gli autori di malware "hacker" sia sbagliato. Se volete, chiamatemi e ve lo spiego, ma sono certo che ci vorra' un lungo corso di rieducazione al corretto uso dei termini.

--
Cordiali saluti,
Stefano Zanero
Docente di "Computer Security" e "Informatica Forense"
Politecnico di Milano - Dip. Elettronica e Informazione