Cerca nel blog

Visualizzazione post con etichetta PokemonGo. Mostra tutti i post
Visualizzazione post con etichetta PokemonGo. Mostra tutti i post

venerdì 26 agosto 2016

Il Disinformatico di Paolo Attivissimo del 26 Agosto 2016 - #Apple #Sicurezza #Facebook #Haarp #PokemonGo #Profilazione





PUNTATA 467


I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.


Argomenti della Puntata


Aggiornamento critico di Apple per iPhone e iPad


Apple ha rilasciato da poche ore l'update 9.3.5 di iOS per iPhone e iPad in grado di correggere 3 vulnerabilità gravissime dopo che un frammento di spyware è stato rintracciato sullo smartphone utilizzato da Ahmed Mansoor, noto attivista e difensore dei diritti umani negli Emirati Arabi Uniti.

Lo spyware sembra essere stato messo a punto dall'NSO Group, azienda israeliana e statunitense dedita alla creazione di tool per il monitoraggio di dissidenti e giornalisti. Le falle denominate Trident hanno permesso alla compagnia di sviluppare spyware così sofisticati da accedere alla posizione del dispositivo, ai contatti, ai messaggi, al log delle chiamate, alle email, al microfono...

Le falle, denominate Trident dagli esperti, consentono di prendere il controllo completo di un dispositivo iOS semplicemente mandandogli un SMS che contiene un link. Se la vittima tocca il link per visitarlo, il dispositivo viene silenziosamente infettato, per cui l’aggressore può intercettare tutte le comunicazioni: messaggi WhatsApp, Viber, Gmail, Facebook, Skype, FaceTime, Calendar, WeChat e altro ancora. Anche telecamera e microfono possono essere accesi da remoto. Se un dispositivo è infettato, l’infezione persiste anche se lo si aggiorna.[cit. articolo]
Apple ha sistemato le 3 vulnerabilità entro 10 giorni dopo essere stata informata del caso da due ditte di sicurezza, Citizen Lab e Lookout, che hanno collaborato insieme per raccogliere più informazioni.

Una volta che le vulnerabilità sono state rese pubbliche, ai criminali informatici non occorrono più di 48 ore per creare attacchi mirati a sfruttarle.

L'aggiornamento si installa in pochi minuti nella maniera solita: Impostazioni - Generali - Aggiornamento software. Sono aggiornabili tutti i dispositivi Apple recenti: dall’iPhone 4S in su, dall’iPad 2 in su, tutti gli iPad Mini e Pro, e gli iPod touch di quinta e sesta generazione. Chi non può aggiornarsi perché ha un iPhone o iPad molto vecchio resta gravemente vulnerabile se usa il dispositivo collegandolo a Internet e/o alla rete cellulare. [cit. articolo]

Altre fonti:


WhatsApp chiede agli utenti di passare dati a Facebook

Nonostante WhatsApp avesse dichiarato di voler rimanere indipendente da Facebook, ecco arrivare puntualmente agli utenti il messaggio con cui si chiede l'autorizzazione a condividere dati con il social in blu di Zuckerberg, in barba alla crittografia e altre garanzie di privacy.

Lo scopo dichiarato sarebbe quello di offrire pubblicità  mirate agli utenti, ma nella realtà si tratta di ottenere più denaro dagli inserzionisti che riceverebbero molte più informazioni per profilare gli utilizzatori delle due piattaforme.

Chi vuole negare almeno in parte questo accesso può seguire le istruzioni apposite: quando compare la proposta di accettare le nuove condizioni d’uso, toccare Leggi per leggere il loro testo completo e poi toccare la casella per togliere il segno di spunta sulla condivisione dei dati con Facebook.
Chi ha già accettato ha 30 giorni di tempo per andare in Impostazioni - Account e disattivare la voce di condivisione delle informazioni. [Cit. articolo]



Facebook ha investito 22 miliardi di dollari per acquisire WhatsApp: era chiaro attendersi un ritorno economico da questa operazione. Nonostante le promesse iniziali di indipendenza da Facebook non siano state formalmente violate (le conversazioni infatti non vengono passate a Facebook) il travaso di dati personali è piuttosto consistente.

Vale sempre il solito adagio: se il servizio è gratuito, il prodotto sei tu.

Nel prossimo articolo un elenco dei dati conosciuti da Facebook per profilare i suoi utenti.


Facebook e il sistema di profilazione degli utenti: le 98 cose che FB conosce su di noi


Ogni pagina del web contribuisce alla schedatura in pratica (o almeno quelle che contengono un pulsante "Mi Piace" o "Condividi"): la profilazione è molto più complessa di quanto potrebbe sembrare.
Oltre ai dati ovvi (localizzazione, età, sesso..) si trovano altre informazioni come reddito, affinità etnica, anniversari in famiglia, impegni e relazioni nuove, nuove mamme, tipo di madre...

1. Localizzazione
2. Età
3. Generazione
4. Sesso
5. Lingua
6. Livello scolastico
7. Settore di studio
8. Scuola
9. Affinità etnica
10. Reddito e valore netto
11. Proprietà di case e tipo
12. Valore della casa
13. Dimensioni della proprietà
14. Metratura della casa
15. Anno di costruzione
16. Struttura della famiglia
17. Anniversario entro 30 giorni
18. Vive lontano dalla propria famiglia o città di riferimento
19. Amicizia con qualcuno che ha un anniversario, appena sposato, appena traslocato, o compleanno in arrivo
20. Impegno in rapporti a distanza
21. Impegno in relazioni nuove
22. Nuovo lavoro
23. Fidanzato da poco
24. Sposato da poco
25. Traslocato da poco
26. Compleanno imminente
27. È genitore
28. È in attesa di diventare genitore
29. Madre e tipo di madre
30. Disponibilità a impegno politico
31. Orientamento politico
32. Situazione relazionale
33. Datore di lavoro
34. Settore industriale
35. Qualifica professionale
36. Tipo di ufficio
37. Interessi
38. Possiede moto
39. Intende acquistare un’auto (e che tipo/marca e quando)
40. Ha comprato di recente ricambi o accessori per auto
41. Probabilmente avrà bisogno di ricambi o servizi per auto
42. Stile e marca dell’auto guidata
43. Anno di acquisto dell’auto
44. Età dell’auto
45. Quanto è probabilmente disposto a spendere per la prossima auto
46. Dove è probabile che acquisterà la prossima auto
47. Numero di dipendenti dell’azienda
48. Possiede una piccola azienda
49. Lavora come dirigente o amministratore
50. Ha fatto donazioni benefiche (suddivise per tipo)
51. Sistema operativo
52. Giocatore di giochi Canvas
53. Possiede console di gioco
54. Ha creato un evento Facebook
55. Ha usato Facebook Payments
56. Spende più della media in Facebook Payments
57. Amministra una pagina Facebook
58. Ha caricato di recente foto su Facebook
59. Browser usato
60. Servizio di mail usato
61. Pioniere/tardivo nell’adozione di tecnologie
62. Espatriato (con suddivisione per paese d’origine)
63. Membro di un’associazione di credito, banca nazionale o regionale
64. Investitore (con suddivisione per tipo d’investimento)
65. Numero di linee di credito
66. Usa attivamente carte di credito
67. Tipo di carta di credito
68. Possiede carte di debito
69. Ha sospesi sulla carta di credito
70. Ascolta la radio
71. Programmi TV preferiti
72. Usa dispositivi mobili (con suddivisione per marca)
73. Tipo di connessione a Internet
74. Ha acquisito di recente uno smartphone o tablet
75. Accede a Internet tramite smartphone o tablet
76. Usa buoni sconto
77. Tipi di abbigliamento acquistati in famiglia
78. Periodo dell’anno di maggiore spesa in famiglia
79. Consuma assiduamente birra, vino o alcolici
80. Compra cibo (e quali tipi)
81. Compra prodotti di bellezza
82. Compra medicinali per allergie, tosse/raffreddore, analgesici e medicinali da banco
83. Compra prodotti per la casa
84. Compra prodotti per bambini o animali domestici (e quali tipi di animali)
85. Appartiene a famiglia che acquista più della media
86. Tende a fare/non fare acquisti su Internet
87. Tipi di ristoranti frequentati
88. Tipi di negozi frequentati
89. “Ricettivo” a offerte di aziende che offrono via Internet assicurazioni auto, corsi d’istruzione superiore, mutui, carte di debito e per TV satellite prepagate
90. Tempo per il quale ha vissuto in casa
91. Probabilmente traslocherà presto
92. Interessato a Olimpiadi, football, cricket o Ramadan
93. Viaggia frequentemente per lavoro o piacere
94. Pendolare
95. Tipi di vacanza abituali
96. Tornato di recente da un viaggio
97. Ha usato di recente un’app per viaggi
98. Socio di una multiproprietà
[cit. articolo]

Fonte originale dell'inchiesta:


Pokemon Go perde più di 10 milioni di utenti

I dati di Bloomberg parlano chiaro e indicano che gli utenti, stufi della ripetitività del gioco, stanno muovendosi verso altre piattaforme.
Niantic ha appena rilasciato una nuova versione della sua App che permette di conoscere le capacità di attacco dei Pokemon contenuti nel proprio Pokedex: all'appello mancano ancora gli scambi e i combattimenti tra i giocatori, feature senza le quali il gioco morirà durante i lunghi mesi invernali in cui le passeggiate all'aperto non sono certo salubri.

L'inversione di tendenza è chiara, ma gli sviluppatori, appagati dal successo iniziale, non se ne curano affatto.




Antibufala: i misteri presunti dell'Haarp


La HAARP (acronimo di High Frequency Active Auroral Research Program) è un'installazione civile e militare situata negli Stati Uniti volta allo studio dei fenomeni atmosferici che avvengono ad altissima quota.

Secondo i soliti fenomeni cospirazionisti, questa rete di antenne avrebbe una potenza tale da poter controllare le menti degli esseri umani nonchè di scatenare, grazie alle potenti onde elettromagnetiche prodotte dalla base, disastri naturali di qualunque tipo nel mondo.

L'organizzazione è talmente stufa di queste illazioni che invita tutti in Alaska per un tour guidato della struttura.











sabato 30 luglio 2016

Il Disinformatico di Paolo Attivissimo del 29 Luglio 2016 - #SysAdmin #PokemonGo #Antibufala #Mackeeper #VPN #Apple






PUNTATA 463


I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.





SOMMARIO


Il 29 Luglio è la giornata del SYSADMIN (lo stregone IT per intenderci)




Il lavoro più ingrato ed essenziale nelle aziende moderne!! Sono un filo di parte ;-)



Il 29 Luglio 2016 è l'ultima giornata per passare a Windows 10: ma c'è ancora una possibilità per l'aggiornamento gratuito oltre tale data

Upgradare il proprio PC a Windows 10 partendo da Windows 7 e Windows 8.1 era gratis sino a ieri: il costo di una licenza parte oggi da 100 euro per Windows 10 Home (la versione Pro è più costosa e in pratica serve solo a chi destina l'utilizzo del pc ad una rete informatica aziendale).

Claudio Pomes di Navigaweb ha trovato una soluzione ancora efficace per passare gratuitamente a Windows 10 (e cito da questo articolo):

In sostanza, chiunque può aprire la pagina in italiano del sito Microsoft con l'"Aggiornamento gratuito a Windows 10 per i clienti che usano tecnologie assistive", premere il pulsante "Aggiorna Ora" e scaricare il file Windows10Upgrade24074 che porta al download di Windows 10 e all'installazione sopra Windows 7 o Windows 8.1.
Questa nuova offerta di aggiornamento, secondo quanto è scritto nella pagina in inglese, non è a tempo indeterminato e potrà essere ritirata in qualsiasi momento.


Antibufala: la leggenda metropolitana secondo cui gli zingari lascerebbero segnali in codice per indicare le case da svaligiare

Paolo Attivissimo ha effettuato un'indagine per capire l'origine di questo falso mito:

Tempo fa ho pubblicato un’indagine antibufala che riassume le ricerche degli esperti, che ne hanno ricostruito l’origine concludendo che si tratta di una leggenda metropolitana basata sui segni dei vagabondi e dei viandanti degli anni Trenta del secolo scorso, anche se persino molte forze di polizia la considerano reale senza avere prove effettive.

Il mito ricompare ciclicamente su Facebook e sui social in generale: l'ultima bufala si rintraccia in Inghilterra a Kidlington, dove gli abitanti hanno notato la comparsa di segni bianchi davanti alle case (si tratterebbe di un metodo piuttosto stupido perlatro, date le possibiltà offerte dalla tecnologia moderna). Una volta avvisata la polizia si è scoperto che quei segni vengono realizzati con la farina da un gruppo sportivo di corridori (gli Hash House Harriers): articolo BBC.

La stessa isteria si scatena quando gli addetti stradali tracciano i punti stradali in cui dovranno intervenire!!


VPN galeotte negli Emirati Arabi Uniti

Le VPN sono software che permettono in qualche modo di ingannare il computer facendogli credere che la nostra connessione avvenga in un altro luogo del mondo: questo può essere utili quando si è a casa per lavorare con la rete dell'ufficio, così come quando ci si trova all'estero in vacanza e si vuole vedere un telefilm in streaming simulando un collegamento dall'Italia (esistono delle restrizioni georafiche per gli abbonamenti in streming). La VPN permette anche di criptare la propria connessione rendendola più difficile da intercettare per i curiosi.

Ebbene sì, tutto ciò è illegale negli EAU: in realtà, secondo quanto emanato dall'editto reale in questione, le multe salatissime (sino a 500K dollari e a partire da 130K dollari) e l'incarcerazione  si concretizzerebbero solo facendo un uso illegale delle VPN; considerando che analizzare il trafficco VPN per capire cosa abbia visitato un navigatore è piuttosto difficile (data la cifratura), megiio evitare le VPN da quelle parti.

Per approfondire: HackerNews


MacKeeper, suite di programmi per la Apple, è davvero utile?

No! Un ragazzo di 14 anni ne sconsiglia l'utilizza e la ditta che distribuisce MacKeeper gli intenta causa pr non aver rimosso i video di Youtube che corroboravano la sua tesi. Effetto Streisand per questo prodotto e consiglio spassionato per chi non sopporta la pubblicità insistente di questo programma: installate su Firefox e Chrome l'estensione UBlock Origin (non il semplice UBlock consigliao da Paolo); magicamente tutte le pubblicità inutili spariranno!





Trucchi (e cheat) per trovare tutti i pokèmon in PokemonGo

Mappatura via Google Maps di tutti i Pokèmon rintracciabili nel mondo:

PokeRadar
PokeVision


Articolo esaustivo di Navigaweb: qui.

Esistono siti che mettono a disposizione dei BOT che giocano al posto dell'utente: utile per chi cerca di superare il 30° livello (vengono richiesti sempre più punti esperienza che richiedono l'acquisto in app di prodotti).

Articolo di ChimeraRevo sull'argomento: qui.


Curiosità: gran parte dei proventi di PokèmonGo (derivanti dagli acquisti in App) finisce per almeno il 30% nelle tasche di Apple.



lunedì 18 luglio 2016

Il Disinformatico di Paolo Attivissimo del 15 Luglio 2016 - #Netiquette #PokemonGo



 
PUNTATA 461


I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.




SOMMARIO

Conseguenze informatiche dei tragici eventi di Nizza: qual è il miglior comportamento da seguire in questi casi?

REGOLE GENERALI

  • Non diffondete falsi allarmi
  • Lasciate perdere i deliri dei complottisti
  • Non diffondete le immagini scioccanti dell’attentato, neanche per commentarne l’orrore 

 
Il fenomeno mondiale di PokemonGo 

Non è il primo gioco prodotto dalla NIANTIC a sfruttare la realtà aumentata: ci aveva già provato nel 2012 con Ingress, ma la popolarità dei personaggi Nintendo ha dato estrema viralità a questa nuova creazione.

Articolo del Post sulle origini di PokemonGo: qui.



PokemonGo è diventato estremamente virale e si contano già più di 15 milioni di scaricamenti: da venerdì il gioco è ufficialmente approdato anche in Italia (prima si potevano scaricare APK da repository poco sicuri contenenti applicazoni malware).



Esperienza Personale:

Bisogna creare un account di Google fittizio per evitare di diffondere i propri dati: la App chiede una valanga di permessi (problema in parte risolto con l'ultimo aggiornamento).

PokemonGo consuma in modo più che vorace la batteria: meno di due ore e sarete in riserva.

La App porta lo smartphone a scaldare in modo infernale.

Spesso la App va in crash e i server sono spesso sovraccarichi: anche se il #PokemonDown di sabato 16 luglio è stato rivendicato da un gruppo di hacker.
[Link al Servizio Allerta per conoscere lo stato dell'applicazione in Italia: qui.]

Che sia un fuoco di paglia o che duri nel tempo, PokemonGo, molto più di Ingress, apre la strada alle applicazioni basate sulla realtà aumentata.

Fonti di approfondimento:

http://www.chimerarevo.com/android/pokemon-go-italia-217785/
http://www.navigaweb.net/2016/07/trucchi-e-guida-pokemon-go-per-trovare.html
http://thehackernews.com/2016/07/pokemon-go-privacy-hacks.html