Vai al contenuto

Apple

Apple rilascia aggiornamenti per iOS, OS X, Apple TV

Questo articolo vi arriva grazie alla gentile donazione di “remo.ian*”.

Apple ha rilasciato iOS 7.1.1, Apple TV 6.1.1 e un aggiornamento di sicurezza per Lion/Mountain Lion/Mavericks. I dettagli sono presso http://support.apple.com/kb/HT1222 (in inglese; la pagina equivalente in italiano attualmente non è ancora aggiornata) e AppleLounge segnala (in italiano) che l’aggiornamento di iOS risolve un problema sugli hotspot personali.

Fra l’altro, le info sull’aggiornamento di sicurezza di OS X mettono in chiaro che anche OS X, contrariamente alla mitologia pubblicitaria, ha falle imbarazzanti, come per esempio un’immagine che consente l’esecuzione di codice arbitrario. Funziona bene e continuerò a usarlo, ma tengo cautamente presente che non è il prodotto magico che alcuni fan insistono a descrivere.

Arriva Microsoft Office per iPad

Arriva Microsoft Office per iPad

Word, Excel e Powerpoint sbarcano su iPad sotto forma di app separate, che sono gratuite se ci si accontenta di leggere i documenti ma si pagano se si vuole modificarli.

Per usare appieno le app di Microsoft Office occorre un abbonamento a Office 365, a partire da 120 franchi (99 euro) l’anno per uso domestico su un massimo di 5 PC o Mac e 5 tablet.

Si tratta di una mossa molto importante per Microsoft, che offre sulla piattaforma del concorrente Apple i propri gioielli più preziosi: Office genera infatti oltre la metà dei guadagni di Microsoft.

Sorprendentemente, le versioni di Office per Apple sono state rielaborate e adattate all’interfaccia tattile molto più di quando lo sia Office per il tablet di Microsoft (Surface).

Office per iPad non è completo quanto Office per PC e Mac, ma include tutte le funzioni più importanti, compresa la modifica in collaborazione: più persone possono modificare contemporaneamente lo stesso documento, vedendo in tempo reale le modifiche apportate da tutti e tracciando le identità del responsabile di ciascuna modifica. La versione iPad di Office va vista come un complemento di quella per computer convenzionali e non come suo sostituto. Certo, ci sono già applicazioni per iPad che offrono l’equivalente di Office (Keynote, Pages e Numbers di Apple, per esempio) e costano molto meno: ma se si tratta di gestire documenti nei formati Microsoft, queste app alternative hanno sempre problemi di compatibilità. Ce li ha anche Office per iPad, stando ai primi test, ma sono minori: grosso modo quelli che già esistono fra le varie versioni di Office per PC.

Le app sono veloci ma piuttosto pesanti: Powerpoint, Excel e Word insieme occupano circa 450 megabyte sull’iPad, mentre OneNote (componente di Office già disponibile da tempo per iPad) occupa quasi 600 MB. I documenti creati possono essere salvati localmente oppure condivisi sul cloud OneDrive di Microsoft. Excel per iPad, fra l’altro, introduce una tastiera speciale (opzionale) che include finalmente i tasti freccia, che semplificano il posizionamento del cursore, normalmente così difficile se fatto con le dita. In PowerPoint, invece, tenendo premuto il dito durante una presentazione si attiva un “puntatore laser” virtuale ed è possibile anche mettere in evidenza del testo con degli evidenziatori anch’essi virtuali.

Fra l’altro, in occasione del debutto di Office per iPad, Microsoft ha reso gratuite le versioni di Office per iPhone e dispositivi Android, che prima richiedevano un canone di abbonamento. Tuttavia si tratta di versioni molto limitate e assai meno versatili di quella per iPad.

L’App Store di Apple non è infallibile: il caso Tor Browser

L’App Store di Apple non è infallibile: il caso Tor Browser

Rispondo a una domanda ricorrente dei Disinformatici: ci si può fidare al 100% delle app presenti nell’App Store di Apple? Versione breve: no. Versione meno breve: solitamente sì.

Apple si vanta di esercitare un controllo molto rigoroso su tutte le app che distribuisce attraverso l’App Store; è un ambiente ben diverso da quello del rivale Google Play, nel quale le app ostili o scorrette superano spesso i controlli. La proposta commerciale di Apple è, in sostanza, che se l’utente accetta di rinunciare a qualunque altro negozio di app al di fuori dell’App Store, avrà in cambio una sicurezza maggiore.

Non si sa quale sia, di preciso, il processo di verifica usato da Apple, e questa dipendenza da un distributore unico non va giù a molti perché offre occasioni di monopolio e censura molto allettanti, ma per molti utenti è un compromesso che offre sicurezza (a patto, ovviamente, di non eludere tutti i controlli facendo il jailbreak del proprio iPhone, iPod touch o iPad per installarvi a scrocco app trovate nei peggiori anfratti di Internet).

Di solito questo patto funziona bene, ma non è una garanzia totale. È stato infatti segnalato che Tor Browser, un’app usata per sfogliare la parte di Internet “sommersa” accessibile soltanto tramite il sistema Tor, è un falso che ha funzioni di violazione della privacy (spyware) e di diffusione incontrollata di pubblicità indesiderata (adware). La segnalazione è stata fatta dai gestori del vero Tor a dicembre scorso, ma l’app è ancora al suo posto [aggiornamento: è stata rimossa poco dopo la pubblicazione iniziale di questo articolo] e Apple, come consueto, non ha ancora rilasciato alcun commento sulla vicenda.

Almeno una mela marcia, insomma, nell’App Store c’è, per cui formalmente non si può parlare di sicurezza al cento per cento. Ma il numero molto basso di contestazioni indica che il livello di sicurezza è ragionevole.

Fonti: Ars Technica, ThreatPost. L’articolo è stato aggiornato dopo la pubblicazione iniziale per rispecchiare la rimozione dell’app Tor Browser dall’App Store. 

Agende Google condivise in iOS7

Agende Google condivise in iOS7

Ho comprato tempo fa un iPad 2 a prezzo stracciato (250 franchi, ossia circa 200 euro, nuovo) e sto verificando quanto la presunta e vantata intuitività d’uso dell’iPad sia puramente superficiale: vera finché fai le cose semplici, ma illusoria appena esci dal sentiero stretto del Pensiero Unico di Apple.

L’iPad 2 è un bell’oggetto, intendiamoci, vale certamente quello che l’ho pagato come accessorio per alcuni usi specifici ed è più che adeguato come sostituto del computer per l’utente non informatico, ma per me non vale il suo prezzo normale. A mio avviso, il concetto generale di tablet è troppo limitato come interfaccia (se avete dubbi in proposito, fate tre o quattro copia e incolla di testo con un tablet e poi ne riparliamo) e un dispositivo che non mi espone il suo filesystem, come fanno i tablet Apple, è per me troppo asfissiante. Ma va a gusti e non voglio fare polemica: siccome so che qualcuno mi chiederà che ci faccio io con un iPad e che ne penso, lo scrivo direttamente qui per prevenire la domanda. Fine del pistolotto.

Io sto usando l’iPad principalmente come quarto schermo (ho tre monitor, ma lo spazio su schermo non basta mai), usando la culla Apple che lo tiene quasi verticale, e durante l’uso in questa modalità ho incontrato un problema la cui soluzione non è stata affatto intuitiva per le mie limitate facoltà mentali, per cui la segnalo qui caso mai servisse.

Ciascun membro della Famiglia del Maniero Digitale ha la propria agenda su Google Calendar e la condivide (in sola lettura o in lettura/scrittura) con gli altri. Ma Calendario (l’app di iOS) non vedeva i calendari condivisi. Vedeva subito i miei (ne ho più di uno, oltre a quello pubblico), ma non quelli degli altri. L’interfaccia dell’iPad non mi dava alcuna indicazione di come risolvere il problema. Andare in Calendario – Calendari – Modifica non mi portava a nulla di utile.

Soluzione (trovata qui): andare a https://www.google.com/calendar/syncselect e selezionare i calendari altrui da includere in Calendario. Problema risolto.

Apple rimborserà 32 milioni di dollari per gli acquisti in-app ingannevoli

Apple rimborserà 32 milioni di dollari per gli acquisti in-app ingannevoli

La Federal Trade Commission, ente statunitense di vigilanza sul commercio, ha accolto le lamentele degli utenti e ha contestato dettagliatamente le pratiche di Apple nel settore degli acquisti in-app, ossia dei pagamenti effettuati all’interno delle singole applicazioni (per esempio per acquisire gemme in Clash of Clans o altri giochi molto popolari). Apple ha così raggiunto un accordo in base al quale liquiderà la contestazione rimborsando ai consumatori americani circa 32 milioni di dollari.

Secondo la FTC, il sistema di controllo parentale proposto da Apple non era sufficientemente chiaro: un adulto poteva autorizzare tramite password un acquisto in-app da parte del figlio, con addebito sulla carta di credito del genitore, senza rendersi conto che per i successivi quindici minuti qualunque altro acquisto era autorizzato automaticamente, dando quindi al minore la possibilità di spendere somme ingenti (ci sono casi di migliaia di franchi): in molti giochi in sé gratuiti ci sono accessori o livelli che possono costare fino a 99 dollari, franchi o euro. In pratica, il genitore vedeva una schermata nella quale gli veniva chiesta la password, senza specificare per cosa e con quali conseguenze, come mostrato nell’immagine qui sopra.

Certo, in un mondo perfetto un genitore non dovrebbe digitare la propria password senza sapere perché e dovrebbe leggere attentamente il manuale prima di mettere in mano ai figli oggetti così complessi che contengono l’autorizzazione a effettuare addebiti sulla carta di credito, ma il mondo non è perfetto.

Dato che Apple incassa il 30% di ogni acquisto in-app e che tutte le app sui dispositivi iOS (iPhone, iPad, iPod touch) sono gestite in esclusiva da Apple, secondo la FTC era sua responsabilità fornire un’indicazione chiara dei costi. In sintesi, non è permesso addebitare ai consumatori acquisti che non hanno autorizzato, scrive la FTC.

Se siete genitori e volete evitare la trappola degli acquisti in-app, potete andare nelle Impostazioni, scegliere Generali, Restrizioni e disattivare la voce Acquisti in-app. Questo impedirà completamente gli acquisti all’interno delle applicazioni.

Schermata da iPad su iOS7

In alternativa, potete andare sempre in Impostazioni – Generali – Restrizioni e poi scegliere Richiedi password e selezionare Subito invece del valore predefinito, che è 15 minuti, obbligando quindi a digitare la password per ogni richiesta di acquisto.

Schermata da iPad su iOS7

Trentadue milioni di dollari possono sembrare un salasso esemplare, ma in realtà equivalgono a circa un giorno di incassi dell’App Store, secondo i calcoli di The Register.

L’iPhone compie sette anni: retroscena della demo che cambiò la telefonia

Sembra incredibile ma sono già passati sette anni da quando Steve Jobs svelò che Apple aveva sviluppato in segreto uno smartphone, con un effetto esplosivo sul design e sulle caratteristiche di tutta la telefonia mobile. Come raccontato da un bell’articolo del New York Times, i retroscena della presentazione dell’iPhone al Macworld Expo del 2007, a San Francisco, rivelano che in realtà al momento dell’annuncio lo smartphone di Apple era tutt’altro che pronto e stabile.

Jobs voleva a tutti i costi fare una demo reale, facendo telefonate, ascoltando musica e navigando su Internet, e mostrando sul megaschermo della sala quello che si vedeva sul touchscreen del prototipo, ma fu un rischio enorme: lo smartphone perdeva le chiamate, crashava o semplicemente si spegneva spontaneamente. Se si inviava una mail e poi si navigava in Rete, tutto bene: ma se queste operazioni venivano fatte in ordine inverso, erano guai. Tutti i componenti erano troppo instabili e nuovi. C’erano soltanto cento prototipi. Jobs provò la presentazione per cinque giorni.

Fu necessario barare: l’indicatore di segnale fu riprogrammato per indicare sempre e comunque cinque tacche, perché in caso di crash e riavvio della sezione radio il pubblico avrebbe visto il calo improvviso di segnale. La sezione WiFi dell’iPhone era così instabile che i tecnici dovettero collegare di nascosto delle prolunghe d’antenna per compensare le variazioni di segnale in sala, e per tenere libera la frequenza WiFi (in modo che nessuno del pubblico potesse involontariamente usarla e interferire) fu necessario impostare l’access point come se fosse in Giappone, usando quindi frequenze non permesse negli Stati Uniti. Fu persino portato in loco un ripetitore mobile della rete cellulare, per garantire un segnale potente.

La presentazione fu un successo, grazie agli sforzi acrobatici dei tecnici. E il resto, come si suol dire, è storia.

Phishing contro utenti Apple in tempo reale: un caso pratico

Phishing contro utenti Apple in tempo reale: un caso pratico

Questo articolo vi arriva grazie alla gentile donazione di “botte32” e “diegoca*” ed è stato aggiornato dopo la pubblicazione iniziale.

Se ci sono in giro tante truffe, in parte è colpa dei responsabili dei siti regolari che non vigilano sulla propria sicurezza. Un lettore, Marco P., mi segnala il caso di due siti, Atelierlazzaro.com (italiano) e Sparkmotorsports.com (di Singapore), che ospitano un attacco probabilmente senza saperlo.

L’attacco inizia con una mail come questa: una mail apparentemente proveniente da un account di servizio Apple (apple-servizzi@apple.it). In realtà si tratta di un semplice account di un utente comune il cui nome è stato scelto per sembrare un account amministrativo. La doppia Z di servizzi dovrebbe essere un indizio rivelatore (insieme alla sgrammaticatura generale del messaggio) che fa capire alla maggior parte degli utenti che si tratta di un account farlocco, ma bisogna tenere presente che questi phishing sono calibrati per prendere di mira gli utenti più sprovveduti: quelli che abboccheranno anche alle fasi successive della trappola.

Se l’utente clicca sull’invito “Clicca qui”, il link lo porta a http://www.atelier [togliere questa parentesi] lazzaro.com/reserved/go.php, che appartiene al sito web di un liutaio italiano, presumibilmente anche lui ignaro di essere stato violato dai truffatori.

Il link del sito del liutaio redirige la vittima su una pagina ospitata (si presume inconsapevolmente) da Sparkmotorsports.com:

http://apple.com-servizzi.spark [togliere questa parentesi] motorsports.com/login/index1.php?command=Botton&Histore=1302cc8a7af8b4ca4c8541e92a92dcb7:

La pagina-trappola effettua un controllo sommario dei contenuti dei campi: esige che quasi tutti i campi siano compilati, ma non verifica la correttezza dei dati immessi, per cui posso inquinare il database dei truffatori con qualche input “personalizzato”.

In caso di dati non corrispondenti a un account Apple esistente, si viene portati a questa pagina:

Ma se i dati immessi sono quelli di un account reale, la vittima regala il controllo del proprio account Apple al truffatore, insieme ai dati della propria carta di credito e ai propri dati anagrafici. Basta che abbocchi qualche persona e il criminale s’è guadagnato la giornata.

Ho allertato il sito del liutaio. Sparkmotorsports.com è chiuso ed è quindi probabilmente inutile allertarlo.

La domanda che mi capita spesso in questi casi è cosa fare: avvisare la polizia? A mio avviso non ne vale la pena ed è poco efficiente. È molto meglio avvisare i siti coinvolti e segnalarli ai servizi di monitoraggio come Netcraft.com o Google (grazie a Luigi Rosa per il link): questo propagherà molto rapidamente la protezione a tutti gli utenti che hanno il buon senso di dotarsi di barre come quella di Netcraft o di DNS che fanno anche blocco degli URL sospetti.

Anche le webcam dei Mac si possono attivare senza accenderne la spia

Ne parlerò in dettaglio nella puntata di domani del Disinformatico radiofonico sulla Rete Tre della Radio Svizzera, ma mi sembra opportuno allertare subito che è stata resa pubblica una dimostrazione della possibilità di disabilitare la spia delle webcam anche nei Macbook, macchine che si pensava fossero intrinsecamente immuni (per via del modo in cui sono costruite) da questo genere di trappola. Ne parlano il Washington Post e c’è un paper tecnico. Il software di difesa è qui.

Il test si riferisce a Macbook del 2007 e 2008, quindi non recenti; non è chiaro se ci sia la stessa vulnerabilità anche nei modelli attuali. Ma il paper nota che “Apple’s most recent FaceTime cameras in its 2013 MacBook Air model eschews USB 2.0. Instead, the camera is connected to the host computer over PCIe [33]. Vulnerabilities in the camera would potentially enable an attacker to have DMA access to the host system. This is a significantly stronger capability than USB access.”

Ho già da tempo un pezzo di nastro adesivo sopra la mia webcam.

Antibufala: donna cinese folgorata dall’iPhone sotto carica?

Antibufala: donna cinese folgorata dall’iPhone sotto carica?

Questo articolo vi arriva grazie alla gentile donazione di “leonardo.cr*” ed è stato aggiornato dopo la pubblicazione iniziale.

Ma Ailun. Credit: tech.qq.com.

Molte testate giornalistiche (per esempio Corriere della Sera; Corriere del Ticino; BBC) stanno riportando la notizia della morte di una donna cinese di 23 anni, Ma Ailun (foto qui accanto), che sarebbe stata folgorata dal proprio iPhone 5, usato per rispondere a una chiamata mentre era sotto carica. Comprensibilmente, molti si stanno preoccupando che la stessa cosa possa succedere anche a loro.

Prima di lasciarsi andare all’angoscia sarebbe sensato riflettere un momento sui dati di fatto. La polizia locale non ha ancora accertato se la causa della morte sia davvero il telefonino, ma ha confermato soltanto che il decesso è avvenuto per folgorazione (Xinhuanet.com; China Daily; Sina.com). La notizia è esplosa dopo che la sorella maggiore ha pubblicato un post sul servizio di microblogging Sina Weibo nel quale affermava che la causa della folgorazione era l’iPhone, e per ora è soltanto lei ad affermarlo. La sorella maggiore è anche l’unica persona ad aver dichiarato che l’iPhone e l’alimentatore erano originali e non una delle tantissime imitazioni circolanti in Cina e spesso prive delle più elementari protezioni.

Come chiarisce l’esperto contattato dalla BBC, non dovrebbe essere possibile restare folgorati mortalmente usando un telefonino sotto carica, perché l’energia elettrica che esce dal caricabatteria (alimentatore) è a bassissima tensione (circa 5 volt) ed è di gran lunga troppo debole per causare danni. Ci vorrebbe un difetto molto grave o un danno molto serio all’alimentatore o all’impianto elettrico domestico per dare una scossa elettrica mortale. L’esperto citato da The Inquirer afferma invece che “c’è un rischio nell’usare un dispositivo elettrico, che sia un rasoio o un telefono, mentre viene caricata la sua batteria”. Però non dice quale sia questo rischio o come lo si causi o lo si eviti. Non è di grande aiuto.

Se preferite evitare di rispondere al telefonino mentre è sotto carica, fate pure: è una scelta di massima cautela, anche se normalmente non dovrebbe fare alcuna differenza. Ci sarebbero semmai casi particolari più realistici che sarebbe meglio evitare, come per esempio l’uso di un cellulare sotto carica quando si è nella vasca da bagno o se si è bagnati, perché l’acqua può colare lungo il filo ed entrare nella presa. Può essere solo una coincidenza, ma secondo quanto riporta CNN, la donna era uscita dalla vasca da bagno per rispondere al telefonino.

Aggiornamento (2013/07/17)

ZDNet ha un aggiornamento sulla notizia: la donna era sola in casa al momento della folgorazione ed è stata trovata dal fidanzato “sdraiata sul letto, con un iPhone 4 Apple sotto carica attaccato al lato destro del collo. La pelle circostante era nera e bruciata.” Inoltre “il dito indice destro e l’alluce sinistro erano inceneriti a partire da sopra l’ultima articolazione”. Mi chiedo se un alimentatore, autentico o fasullo, possa causare bruciature così significative senza che si fonda prima il filo, solitamente sottile, che lo collega al telefonino.

Degli esperti, insieme alla polizia, hanno esaminato il luogo e non hanno trovato problemi con i circuiti domestici o con l’alimentatore. Il telefonino ha delle crepe su entrambi i lati e i tasti bruciati ma è ancora in grado di effettuare chiamate. L’apparecchio è ora in mano alla polizia, che deve ancora determinare se si tratta di un iPhone autentico.

Fonti aggiuntive: The Register, Gawker, The Atlantic.

Podcast del Disinformatico del 2013/08/30

Sto correndo per finire di (ri)scrivere un libro, per cui la faccio breve e vado subito al sodo: il podcast è qui e questi sono i temi che ho trattato stamattina per la Rete Tre della RSI. Buon ascolto e/o lettura.