Il Disinformatico di Paolo Attivissimo del 12 Febbraio 2016 - Sicurezza, Antibufala e Amazon

I titoli delle notizie contengono un link al blog di Paolo Attivissimo il Disinformatico dove gli articoli sono pubblicati.

Link al podcast della puntata di oggi: qui.


Sommario:

• Onde Gravitazionali

Una delle prime applicazioni pratiche della scoperta delle Onde Gravitazionali: una suoneria originle per il proprio telefono.

• Antibufala: il video antigravità del gruppo musicale Ok Go

Il disclaimer parla di un video realizzato in piano sequenza con un unico ciak senza stacchi: si tratta in realtà di otto spezzoni legati insieme (sono state infatti otto le parabole realizzate con un aereo russo attrezzato per ricreare l'assenza di gravità)

• Mini Centrale idroelettrica francese completamente esposta alla rete

Lezione su come non si configura un sito internet. Shodan è un motore di ricerca realizzato apposta per scovare dispositivi collegati alla rete: grazie ad esso è stato possibile trovare in rete il sito web della centrale di cui chiunque può prendere il controllo. L'indirizzo IP permette di accedere alla centrale, VNC (programma per gestire da remoto delle risorse della rete) permette di entrare direttamente sul sito conoscendo l'indirizzo IP senza necessità di password, la login suggerisce il nome utente ed autocompleta le password (per giunta banali). Insomma: don't try this at home!!

• Leggere le condizioni di un contratto: AmaZombie

Clausola nascosta negli Amazon Web Services circa a pagina 50: si parla dell'utilizzo consentito dei motori grafici 3D, una postilla non valida per gli essere umani diventati zombificati.

• Falla su Facebook permetteva di rubare gli account con un'immagine: la scoperta è valsa al ricercatore di sicurezza 7.500 dollari

Le foto caricate su facebook vengono processate dalla piattaforma: se le immagini sono realizzate  con la tecnica del "Cross-site scripting" l'elaborazione delle immagini genera delle istruzioni che la piattaforma compila, eseguendo le istruzioni dell'attaccante.