È disponibile temporaneamente sul sito della Rete Tre della RSI il
podcast
della scorsa puntata del Disinformatico radiofonico. Ecco i temi e i
rispettivi articoli di supporto: la
morte di Dennis Ritchie, i
guai di iPhone, Blackberry e Symantec, l’arresto del rubafoto di Scarlett Johansson, il
virus di stato tedesco
e i
droni militari USA infettati da un virus informatico.
—
Questi articoli erano stati pubblicati inizialmente sul sito della Rete Tre
della Radiotelevisione Svizzera, dove attualmente non sono più disponibili.
Vengono ripubblicati qui per mantenerli a disposizione per la
consultazione.
—
Droni militari infettati da un virus informatico
Secondo Wired.com, da un paio di settimane i sistemi di controllo a distanza
dei droni militari statunitensi Predator e Reaper che volano sopra
l’Afghanistan, il Pakistan e lo Yemen sono infettati da un virus che registra
tutte le digitazioni dei loro piloti, che stanno in Nevada. Come se non
bastasse, gli esperti di sicurezza informatica dell’aviazione statunitense
avrebbero saputo dell’infezione attraverso i giornali, perché i responsabili
della base di controllo in Nevada non li avevano avvisati.
L’aviazione USA ha
smentito
questa mancanza d’informazione e ha dichiarato che l’infezione non ha causato
violazioni di segreti militari o interferenze con i voli di questi velivoli
radiocontrollati, usati per missioni di ricognizione e di attacco. Ha inoltre
indicato che il malware ruba le password, non tutte le digitazioni. Tuttavia
il fatto stesso che si sia verificata l’infezione presso il centro di
controllo ha messo in luce la vulnerabilità di questi sistemi d’arma, che
ricoprono ruoli sempre più importanti nei conflitti.
Secondo le dichiarazioni dei militari, il virus è partito da un loro computer
che usa Windows ed è stato propagato dall’uso di dischi rigidi rimovibili o
penne USB, ma non avrebbe colpito i sistemi di pilotaggio remoto dei droni.
Non è la prima volta che i droni rivelano delle lacune nella propria
sicurezza: nel 2009 si
scoprì
che le immagini trasmesse dalle loro sofisticate telecamere erano
intercettabili con un apparecchio che costa meno di trenta dollari.
Fonti: Wired (1,
2), Ars Technica (1,
2),
Securityweek.
Se il virus è della polizia, l’antivirus lo rileva?
Un gruppo di hacker (nel senso buon del termine), il
Chaos Computer Club tedesco, ha
scoperto
alcuni giorni fa un virus informatico, o meglio un trojan,
decisamente insolito: era stato realizzato da una società tedesca, la
Digitask, per conto del governo del paese. Il governo tedesco ha
confermato
con un certo imbarazzo la notizia e risulta che lo stesso “malware di stato”
sia stato venduto ai governi di Austria, Paesi Bassi e Svizzera.
Non è una novità che le forze di polizia usino queste “cimici” digitali per le
indagini, ma il livello d’intrusione che offrono è talmente profondo che il
loro uso è strettamente regolamentato. Infatti sono capaci di accendere di
nascosto la telecamera e il microfono del computer, leggere mail, registrare e
ritrasmettere tutto quello che viene inquadrato dalla telecamera, captato dal
microfono, digitato sulla tastiera e mostrato sullo schermo e installare altri
programmi nel computer senza che l’utente venga notificato.
Il problema del cosiddetto Bundestrojaner, battezzato anche
0zapftis, o R2D2, è che è scritto talmente male che vengono
meno le garanzie legali sul suo uso. C’è di peggio: un malintenzionato ne può
prendere facilmente il controllo e manipolarne i risultati, per esempio
impadronendosi dei dati trasmessi oppure inviando alle autorità dati fasulli,
incastrando una persona innocente.
Inoltre il virus è ormai pubblicamente reperibile su Internet e nulla vieta a
un criminale di usarlo per i propri scopi. Siamogeek.com ha pubblicato il
link per scaricare una copia del malware, che è in grado di infettare i computer che usano Windows.
Il dubbio che inevitabilmente ci si pone, in casi come questi, è se le società
che producono antivirus assistano la polizia e quindi facciano finta di non
rilevare i virus iniettati dalle forze dell’ordine. È un bel dilemma, ma quasi
tutti i produttori di antivirus l’hanno risolto pragmaticamente: dato che non
hanno modo di sapere se questi cavalli di Troia informatici sono stati
collocati dalla polizia o da un malvivente, li segnalano all’utente. Se volete
sapere come si comporta il vostro antivirus, potete scaricare (con molta
attenzione) il Bundestrojaner e farglielo esaminare.
Fonti:
F-Secure,
Sophos,
Techworld, Securityfocus.
Identificato lo spione rubafoto delle star
È stato identificato, arrestato e incriminato dall’FBI l’uomo che ha sottratto
foto intime dai telefonini di numerose celebrità, fra cui Christina Aguilera,
Mila Kunis e Scarlett Johansson (ne avevamo
parlato
a metà settembre).
Il trentacinquenne Christopher Chaney, secondo l’accusa, sarebbe riuscito ad accedere agli account di posta elettronica di oltre
cinquanta persone, carpendone informazioni personali e attivando un sistema di
inoltro automatico, grazie al quale riceveva sostanzialmente in tempo reale
una copia di ogni mail ricevuta dalla celebrità che spiava. La sua motivazione
per queste gravi violazioni della privacy non sembra essere di natura
economica. Ora rischia un massimo di 121 anni di reclusione se verrà
riconosciuto colpevole di tutti i reati contestati.
Per evitare di essere vittima di intrusi digitali di questo genere, anche se
non siete celebrità, è importante conoscere i metodi usati da Chaney. Operava
da casa propria a Jacksonville, senza tecnologie particolari, ma semplicemente
sfogliando le riviste e i siti di gossip, oltre ai messaggi pubblici su
Twitter e Facebook della vittima, per accumulare informazioni sul proprio
bersaglio. Poi usava queste informazioni per rispondere alle domande di
recupero password degli account delle celebrità (“Qual è il tuo film preferito? Come si chiama il tuo cane? Il nome del tuo
primo insegnante?”) alle quali le vittime avevano imprudentemente risposto con dati veri e
facilmente recuperabili.
A questo punto Chaney aveva accesso alle rubriche personali delle star, alle
loro foto e ai loro file personali allegati alle mail e impostava un inoltro
automatico. Se le celebrità cambiava password, gli arrivava la notifica del
nuovo codice d’accesso.
La scorribanda digitale di Chaney, iniziata a novembre del 2010 con
un’intrusione nella casella di mail di Christina Aguilera, è stata interrotta
dall’FBI, ma le foto rubate continuano a circolare. Se volete evitare di
essere bersagli di questo genere di ficcanaso, non rispondete con dati reali o
pubblici alle domande di recupero password ed evitate di fare foto personali
usando il telefonino e inviandole via mail. La prevenzione è molto più facile
della cura.
Fonti:
The Smoking Gun,
LA Times,
CNN.
Settimana di guai per iPhone, Blackberry e Norton
È stata una settimana difficile per molti informatici di professione. Avranno
dormito poco quelli della società di sicurezza Symantec, il cui celebre
antivirus Norton Internet Security il 12 ottobre ha bloccato per errore
l’accesso a Facebook dei suoi utenti perché identificava il social network
come una “pagina web fraudolenta”. In pratica, secondo l’antivirus
Facebook era un sito-truffa dedito al phishing. I falsi positivi
capitano a tutti gli antivirus, ma l’errore di Norton è stato particolarmente
spettacolare. La magagna, dovuta a un aggiornamento errato, è stata risolta
nel giro di alcune ore attraverso un ulteriore aggiornamento.
Tribolazioni anche per gli utenti e i responsabili del nuovo software iOS5 di
iPhone, iPad e iPod, pieno di migliorie (finalmente non è più necessario avere
un computer per attivare e aggiornare questi dispositivi, come la concorrenza
già fa da tempo) e di protezioni aggiuntive contro gli attacchi informatici.
Ma mercoledì scorso molti utenti, nel tentativo di aggiornare i propri
iDispositivi, si sono trovati con un misterioso errore 3200, 3002 o 1603 o
strani avvisi che negavano l’autorizzazione all’uso di iOS5. Altri hanno
atteso ore per il completamento dell’aggiornamento. Il problema è stato
causato, con tutta probabilità, dal sovraccarico dei server di Apple quando
milioni di utenti hanno cercato simultaneamente di aggiornarsi. Come sempre,
in casi come questi conviene attendere qualche giorno che passi l’orda degli
entusiasti impazienti.
Non è andata meglio agli utenti degli smartphone Blackberry, che per circa
quattro giorni si sono trovati senza mail e messaggi in quasi tutto il mondo
(anzi, secondo un
avviso
della CNN, “in quasi tutti i pianeti") partendo dal Regno Unito
per poi propagarsi all’Europa, al Medio Oriente, all’Africa e infine al Nord
America. La Research In Motion, la società che gestisce i Blackberry, si è
scusata profondamente e ha spiegato che il guasto è stato causato,
paradossalmente, da un componente hardware concepito per proteggere la propria
rete autonoma dai guasti, innescando problemi in cascata dovuti all’accumulo
di messaggi inevasi. La situazione sembra ora essere tornata alla normalità.
Fonti:
CNet,
The Examiner,
TUAW,
Ars Technica,
The Register, BBC,
The Inquirer,
Punto Informatico.
Il rivoluzionario silenzioso: Dennis Ritchie, 1941-2011
Pochi giorni fa è morto dopo lunga malattia uno dei giganti della storia
dell’informatica. No, non è Steve Jobs. Forse non avete mai sentito parlare di
Dennis Ritchie, spentosi in sordina all’età di settant’anni, eppure è molto
probabile che stiate usando quotidianamente, senza saperlo, uno o più dei
prodotti del suo ingegno.
Dennis Ritchie era infatti l’inventore del linguaggio di programmazione C e
uno dei padri del sistema operativo UNIX: i due pilastri sui quali poggia
quasi tutta l’informatica moderna. Un risultato davvero notevole, considerato
che entrambi risalgono agli anni Sessanta e Settanta del secolo scorso.
All’epoca i computer erano macchine enormi, costosissime e soprattutto
incompatibili. UNIX fu creato da Dennis Ritchie insieme ad altri dipendenti
dei mitici Bell Labs della AT&T nel 1971 come sistema operativo
multiutente e multitasking, facilmente trasferibile da un modello di computer
a un altro, e adatto alla collaborazione in rete: condizioni indispensabile
per farlo diventare la base di quella che poi sarebbe diventata l’Internet di
oggi. Gran parte dei siti Web del pianeta usa UNIX o una sua derivazione, come
per esempio Linux, Mac OS X, Solaris e Android.
Il linguaggio C vide la luce grazie a Ritchie nel 1973. Fu chiamato così
perché era il successore del linguaggio denominato B (i geni del marketing non
avevano ancora invaso l’informatica con i loro nomi accattivanti). Fu il primo
linguaggio per uso generico (quelli precedenti erano specializzati per settori
come commercio o scienza) e rese possibile trasferire facilmente UNIX da un
tipo di computer a un altro, gettando le basi per il software libero e
liberando gli utenti dalla dipendenza da un singolo fornitore. Ancora oggi,
secondo
Tiobe.com, il C è il secondo linguaggio più diffuso al mondo (il primo è Java). Quasi
tutti i programmi che utilizziamo quotidianamente sono scritti in C.
Senza questi due parti del genio di Dennis Ritchie, il mondo tecnologico
odierno sarebbe irriconoscibile. Non ci sarebbero stati Bill Gates o Steve
Jobs, e Linus Torvalds non sarebbe il padre di Linux. Eppure "dmr",
come si faceva chiamare con caratteristica modestia, se n’è andato con la
stessa discrezione con la quale ha vissuto quarant’anni di storia
dell’informatica.
Fonti aggiuntive:
Wired,
The Register, BBC.