È disponibile temporaneamente sul sito della Rete Tre della RSI il
podcast
della scorsa puntata del Disinformatico radiofonico (sì, mi sono quasi
strozzato durante uno degli interventi; abbiate compassione, ho mal di gola).
Ecco i temi e i rispettivi articoli di supporto:
-
Moran Cerf, l’informatico pagato per rapinare le banche: un penetration tester racconta come ha avuto l’occasione di
commettere impunemente una rapina fisica in banca. Non è andata come
prevedeva. -
Il
rapporto del Consiglio Federale svizzero
ribadisce che scaricare film, telefilm, musica e libri in Svizzera è
permesso e non fa male all’industria dell’intrattenimento, che farà bene ad
adattarsi invece di piangere. -
Un
aggiornamento su Carrier IQ, software-spia preinstallato negli smartphone, con link alle applicazioni
per sapere se il vostro telefonino ce l’ha o no. -
L’apertura dei domini .xxx
crea la zona più sicura di Internet. Almeno per il computer. -
Foto private su Facebook? Sempre più un mito:
una falla permetteva di vedere anche le foto private
comprese quelle di Mark Zuckerberg.
—
Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre
della Radiotelevisione Svizzera, dove attualmente non sono più disponibili.
Vengono ripubblicati qui per mantenerli a disposizione per la
consultazione.
—
Moran Cerf, l’informatico pagato per rapinare le banche
Questo articolo è stato aggiornato e ripubblicato qui.
Pirateria in Rete: le leggi attuali bastano, secondo il Consiglio Federale
Questo articolo è stato aggiornato e ripubblicato qui.
Software-spia "Carrier IQ" nei telefonini, novità importanti
La settimana scorsa il Disinformatico ha
segnalato
la scoperta di un programma nascosto in molti telefonini evoluti e installato
direttamente dagli operatori o dai fabbricanti, che permette di sorvegliare
tutto il traffico e gli spostamenti degli utenti. Il programma, denominato
Carrier IQ, è inoltre molto difficile da disinstallare.
Il problema non riguarda i telefonini che usano Windows Phone come sistema
operativo ed è blando negli iPhone, nei quali è facilmente disattivabile e
verrà rimosso del tutto prossimamente, ma è significativo nei telefonini
Android.
Lo scandalo del software spione era rimasto inizialmente circoscritto agli
Stati Uniti, ma pochi giorni fa il
BEUC (Bureau Européen des Unions de
Consommateurs, organizzazione che raccoglie le associazioni europee di difesa
dei consumatori) ha avviato un’indagine conoscitiva sul tema e lo stesso hanno
fatto alcuni enti per la tutela della privacy nel Regno Unito e in Germania.
Un
documento
della società Carrier IQ sembra indicare che il software sia stato
sperimentato anche in Europa, specificamente in Portogallo, e che sia prossima
la sua introduzione, ma l’operatore telefonico coinvolto ha
smentito.
Intanto le società di sicurezza informatica che producono antivirus per
telefonini sono indecise sull’effettiva natura del software Carrier IQ. Molte
si rifiutano, per ora, di classificarlo come "malware" (programma
ostile) e
The Register
ha pubblicato un’analisi che indica che nella stragrande maggioranza dei casi
non viene trasmesso a terzi nessun dato personale. La sequenza impressionante
di dati pubblicata dal ricercatore Trevor Eckhart, che ha dato il via alla
polemica, verrebbe sì registrata dal software spia, ma verrebbe cancellata
prima di trasmettere esternamente i dati.
Per chi volesse sapere se il proprio telefonino Android ospita Carrier IQ,
BitDefender ha pubblicato l’applicazione gratuita
Carrier IQ Finder
e Lookout offre, sempre gratuitamente,
Carrier IQ Detector. Entrambe le applicazioni si limitano a indicare se Carrier IQ è presente o
no e non lo rimuovono, ma è già un passo avanti.
Fonti aggiuntive:
Engadget, Intego,
The Register.
Qual è la zona di Internet più sicura? Quella a luci rosse (forse)
Se vi chiedessero in quale zona di Internet è più difficile imbattersi in siti
falsi e virus, probabilmente l’ultima risposta che vi verrebbe in mente è “quella dei siti pornografici”. Ma paradossalmente l’introduzione del nuovo dominio .xxx per i
servizi online per adulti, avviata il 6 dicembre scorso con l’apertura al
pubblico di oltre centomila siti, promette maggiori garanzie di sicurezza
rispetto a tutto il resto di Internet.
Infatti ogni sito del dominio .xxx verrà sottoposto a scansione
giornaliera contro i virus e altre forme di attacco informatico mediante
strumenti della società di sicurezza McAfee: cosa che tutto il resto di
Internet non garantisce.
Inoltre l’uso di questo dominio (gestito dalla società statunitense
ICM Registry) rende facile
introdurre nei programmi di navigazione, nei motori di ricerca e nei filtri
per Internet regole automatiche che blocchino l’accesso a quest’area della
Rete. Ogni sito del dominio avrà un contrassegno digitale Metacert che lo
classificherà; il suffisso, oltretutto, rende esplicitamente e facilmente
riconoscibili all’utente i nomi dei siti per adulti. Non si può entrare in un
sito che termina con ".xxx" e dire che lo si è fatto per
sbaglio.
Non tutti sono contenti della novità: gli operatori del settore temono che si
tratti di una ghettizzazione (anche se per ora non c’è nessun obbligo a usare
solo il suffisso .xxx per contenuti per adulti) e di una pratica
contraria alle norme della concorrenza, perché crea un monopolio. Le aziende
al di fuori del settore si trovano costrette a registrare il dominio
.xxx corrispondente al proprio nome per evitare che altri ne abusino;
alcuni gruppi religiosi si oppongono all’esistenza dei siti di questo genere
in assoluto e quindi vedono questa novità come una legittimazione inopportuna;
c’è chi, infine, teme che nella categoria "per adulti" vengano
relegate anche le opinioni scomode e che si apra quindi la porta a una censura
più ampia.
Fonti aggiuntive:
CNet,
PCWorld,
ARN.
Facebook, "baco" rivela le foto private
Se scoprite una falla in Facebook che permette di vedere le foto private e
volete essere sicuri di attirare l’attenzione del social network e del mondo
affinché il difetto venga riparato, c’è un metodo imbattibile: rivelare le
foto private di Mark Zuckerberg, cofondatore e uomo-simbolo di Facebook.
È quello che ha fatto un gruppo di frequentatori di un
forum dedicato al body building
quando ha scoperto che segnalando una fotografia inappropriata secondo le
regole di Facebook in un account e specificando che si tratta di nudità o
pornografia, il servizio automatico del social network proponeva di segnalare
anche altre foto dello stesso account senza tenere conto delle loro
impostazioni di privacy e quindi proponeva anche fotografie private.
Bastava quindi fare una segnalazione fasulla per poter accedere alle immagini
che gli utenti non desideravano condividere con tutti. Comprese quelle di
Zuckerberg, appunto, che sono finite in Rete su
Imgur.com qui, con la didascalia
"È ora di sistemare quei difetti di sicurezza, Facebook", e
sono state
ripubblicate
prontamente ovunque. La falla è stata corretta poche ore dopo il suo annuncio,
rimuovendo temporaneamente la funzione di segnalazione.
La vicenda sottolinea il concetto che mettere qualcosa su Internet,
specialmente nei social network, e sperare che resti privata è un’illusione
molto pericolosa. Per Facebook è un incidente particolarmente imbarazzante,
visto che solo una settimana fa il social network, che conta 850 milioni di
utenti, è stato accusato di pratiche ingannevoli dalla Federal Trade
Commission, l’ente governativo statunitense per la difesa dei consumatori e
della libera concorrenza, che ha confermato le
violazioni commesse da Facebook, ha disposto ispezioni regolari per i prossimi vent’anni e imposto che d’ora
in poi Facebook dovrà sempre chiedere il consenso degli utenti prima di
introdurre qualunque modifica alle impostazioni di privacy.
Fonti aggiuntive:
Zeus News, BBC,
Punto Informatico.