Visualizzazione post con etichetta iPhone. Mostra tutti i post
Visualizzazione post con etichetta iPhone. Mostra tutti i post
giovedì 8 settembre 2016
venerdì 5 agosto 2016
Il Disinformatico di Paolo Attivissimo del 5 Agosto 2016 - #Facebook #Telegram #iPhone #MrRobot #BlackHat
PUNTATA 464
I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.
SOMMARIO
Facebook modifica i suoi algoritmi per combattere lo spam nel Newsfeed
Facebook si è nuovamente decisa a modificare i propri algoritmi in modo da nascondere dal Newsfeed (il flusso delle notizie e degli aggiornamenti di stato) dei propri utenti le notizie pseudogiornalistiche acchiappaclick, un fenomeno noto come clickbait.
Per esempio, dice Facebook, verrà punito chi usa titoli sensazionalisti come “Quando lei ha guardato sotto i cuscini del proprio divano e ha visto QUESTO... Sono rimasto SCIOCCATO”, “Mette l’aglio nelle scarpe prima di andare a dormire, quello che succede poi è incredibile” oppure “Cane abbaia al fattorino, la sua reazione è impagabile” (gli esempi sono quelli forniti da Facebook).[articolo]La lista nera continuerà ad aggiornarsi e non sarebbe male se in futuro venisse implementato un servizio Antibufala in grado di alimentare lo spirito critico degi iscritti (obiettivo sicuramente non banale).
Per approfondire:
Facebook penalizzerà ancor di più il 'clickbait' - Chimera Revo
Facebook continues its war on clickbait
Facebook continues its war on clickbait
Telegram violato: ci sono precauzioni da adottare?
Questa settimana ha fatto scalpore la notizia secondo cui il governo iraniano sarebbe riuscito ad identificare i numeri telefonici di 15 milioni di utenti della celebre app di messaggistica Telegram, in barba alla sua tanto decantata sicurezza.
L'hack si sarebbe concretizzato intercettando i messaggi sms di verifica inviati dai server di Telegram ai telefoni durante la fase di attivazione dei dispositivi.
Questo significa che Telegram è vulnerabile nei paesi nei quali gli operatori telefonici collaborano strettamente con i governi.[articolo]Queste informazioni sono piuttosto ghiotte per i governi repressivi e permettono di conoscere in qualunque momento la posizione di attivisti e dissidenti.
Come sempre, insomma, si può sapere molto di una persona anche senza intercettare il contenuto delle sue comunicazioni ma sfruttando soltanto i metadati che le descrivono: con chi ha comunicato, a che ora, per quanto tempo, e dove si trovavano gli interlocutori. È meglio tenerlo ben presente prima di fidarsi ciecamente delle promesse di sicurezza offerte dalle app di messaggistica.[articolo]
Contromisura:
Secondo i responsabili di Telegram, tuttavia, la vulnerabilità è risolvibile evitando di usare gli SMS di verifica e usando al loro posto una password robusta e una casella di mail ben protetta, ossia la verifica in due passaggi introdotta da Telegram l’anno scorso.[articolo]
Per approfondire:
Attenzione alle false notifiche di ritrovamento iPhone smarrito
Vicenda curiosa per l'utente finlandese di Apple Joonas Kiminki: dopo aver smarrito il suo iPhone a Torino ed aver attivato la funzione trova il mio iPhone, evita per un soffio di cadere nella trappola dei cybercriminali che avevano preparato un sito "Trova il mio iPhone" in tutto e per tutto simile all'originale.
Se Joonas non avesse notato la mancanza della cifratura nel sito nonchè un dominio insolito per un sito Apple, avrebbe consegnato ai truffatori le sue credenziali dando loro la possibilità di rivendere il telefono altrimenti collegato indissolubilmente all'account iCloud del vecchio proprietario.
Il telefonino era bloccato, quindi come hanno fatto i truffatori a trovarne il proprietario? Probabilmente hanno usato la funzione Cartella medica, che consente di accedere ai contatti d’emergenza anche quando il telefonino è bloccato, e hanno cercato il nome su Google, trovando il sito di Joonas Kiminki (aiutati anche dal suo nome piuttosto raro).[articolo]
Insomma, in caso di smarrimento occorre prestare molta attenzione agli eventuali avvisi di ritrovamento: si potrebbe perdere per sempre il proprio dispositivo.
Mr.Robot e gli hackeraggi via USB: un esperimento ne dimostra l'efficacia pratica
Mr. Robot oltre ad essere una delle più belle serie tv degli ultimi anni, merita una menzione speciale nel mondo informatico per la cura e per la verosomiglianza dei cyber attacchi raccontati: questo significa tanta ingegneria sociale e meno virtuosismi da tastiera tanto noiosi quanto impraticabili nella realtà.
L'esperimento è semplice: distribuire in un campus 300 chiavette USB ed aspettare che i passanti le raccolgano per collegarle ai propri dispositivi. Alla ricercatrice di sicurezza Elie Bursztein (che ha presentato i risultati al convegno Blackhat in corso negli USA) sono bastati solo 6 minuti di attesa per tracciare la prima vittima (tracciamento assolutamente innocuo in ogni caso).
Se non mi sbaglio lo stesso espediente usato in Mr.Robot era stato utilizzato nella realtà dalle spie statunitensi per infettare con il virus Stuxnet le centrali nucleari iraniane. E non mi sbaglio:
L'inizio del contagio da parte di Stuxnet è probabilmente avvenuto dall'interno del sistema industriale stesso tramite una chiavetta USB infetta in mano ad un ignaro ingegnere iraniano, per poi propagarsi via rete, cercando il software industriale Step7 (realizzato dalla Siemens) che controllava i PLC della centrale modificandone il codice al fine di danneggiare il sistema facendo credere all'operatore che tutto funzionasse correttamente. [Wikipedia]Morale della favola:
Alle cavie dell’esperimento è andata bene, perché sulle chiavette c’era solo un innocuo sondaggio tracciante, ma Bursztein ha mostrato come sarebbe stato possibile camuffare come chiavetta USB un emulatore di tastiera che poteva prendere il controllo del computer. Mai fidarsi, insomma, delle chiavette trovate in giro, neanche se hanno l’aria di contenere informazioni golose.[articolo]
venerdì 16 ottobre 2015
Il Disinformatico di Paolo Attivissimo - 16 ottobre 2015
Il Bollettino Disinformatico del 16 Ottobre 2015 (nei titoli il link all'articolo nel blog di Paolo Attivissimo):
Truffa del sondaggio di WhatsApp: si riceve un messagio da una fonte apparentemente attendibile che propone un sondaggio con cui sarebbe possibile guadagnare del denaro, a patto di inserire alcuni dati personali (tra cui il numero di telefono, usato per attivare l'abbonamento trappola). Si tratta di una truffa vera e propria (è anche scritto in piccolo nelle avvertenze che si tratta di un servizio in abbonamento; esattamente quelle righe che nessuno legge mai). Verificare sempre la veridicità del messaggio per prevenire alla radice il problema. Non so se gli operatori italiani (Wind, Vodafone, Tim..) permettono come in Svizzera di bloccare gli SMS premium.
Installazioni a forza di Windows 10: windows 10 cerca di installarsi a forza sulla vostra macchina, almeno in alcuni casi. Spesso si è restii all'aggiornamento per diverse e capibilissime ragioni. Accade però che W10 si scarichi da solo e si installi pure. Per Microsoft questo è un piccolo errore: W10 compare tra i normali update e si installa come fosse una patch qualsiasi.
<<l’aggiornamento di Windows 10 può apparire come un aggiornamento facoltativo nel pannello di controllo di Windows Update (WU). Nel recente aggiornamento di Windows (7 e 8.1), l’opzione per installare aggiornamenti facoltativi è abilitata come predefinita; questo è stato un errore e stiamo cercando di risolvere>>
Occhio agli aggiornamenti d'ora in poi: entrate in Update e magari cambiate la politica, deselezionando l'opzione di installazione automatica. Sarà bene supervisionare queste operazioni per qualche mese, data la frequenza degli errori candidamente ammessi da casa Redmond.
http://www.chimerarevo.com/windows/windows-10-upgrade-forzato-194083/
Controllo smartphone via radio: se ne era parlato giusto ieri su questo blog. Tenendo attivo l'assitente vocale dello smartphone (anche durante il blocco dello schermo) e lasciando contemporanemanete inserite le cuffie, un team di ricercatori di sicurezza francesi è stato in grado di prendere il controllo dell'apparecchio. Il filo delle cuffie agisce come antenna, riceve le onde radio degli attaccanti e inganna il microfono facendogli credere di riceve ordini dal suo possessore. Ma niente paura: sembra sia solo un Proof of Concept difficile da mettere in pratica, a meno di non essere agenzie governative con tanti mezzi a disposizione per sviluppare apparecchiature miniaturizzate, poco sensibili ai disturbi, e adatte allo scopo.
Processori degli iPhone 6S: esistono 2 versioni diverse dei 6S. Una differenza impossibile da cogliere a occhio nudo: si tratta del processore. I 6S con processore Samsung durano meno dei TSMC in condizione reali di utilizzo (effettuate da ArsTechnica), ma si tratta di soli 15 minuti. Perciò, nulla per cui valga la pena di preoccuparsi. Se volete sapere quale processore monta il vostro iPhone, installate la app Lirum.
Margaret Hamilton e le sue invenzioni che hanno permesso all'uomo di sbarcare sulla luna: durante la discesa verso la luna, 20 luglio 1969, il computer di bordo stava andando in crash. "Houston abbiamo un problema": e Houston disse agli astronauti di non preoccuparsi. Scelta azzardata, poi tivelatasi corretta: il computer si dedicò solo ai compiti principali lasciando perdere quelli meno importanti, evitando pericolosi sovraccarichi. Questo miracolo di Ingeneria del Software è stato realizzato da una ragazza, Margaret Hamilton che oggi, a 79 anni, dirige la Hamilton company, specializzata in software, molto probabilmente di qualità.
mercoledì 3 giugno 2015
Disinformatico di Paolo Attivissimo - 29 maggio 2015
Sommario:
Charlie Charlie Challange: il meme bufala
iPhone: sms che blocca il telefono
Ransomware: la versione a luci ro
uBlock: il concorrente di AdDlock Plus
Iscriviti a:
Post (Atom)