martedì 6 settembre 2016
lunedì 5 settembre 2016
Il Disinformatico di Paolo Attivissimo del 2 Settembre 2016 - #Facebook #Fuffologia #Dropbox #CronologiaGoogle #Sophos
PUNTATA 468
I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.
Argomenti della Puntata
Aggiornamento d'emergenza per i computer Apple
L'attacco Trident di settimana scorsa è risultato efficace anche sui computer di casa Apple (e non solo sui dispositivi mobili) per cui è necessario aggiornare il sistema operativo il prima possibile.
Gli attacchi, infatti, consentono di prendere il controllo di un computer dotato di Mac OS X semplicemente convincendo l’utente a cliccare su un link. Ora che le falle sono state rese note, è prevedibile che anche i criminali informatici inizieranno a sfruttarle. Il problema si previene scaricando l’apposito aggiornamento, che porta Safari alla versione 9.1.3 (info) e aggiorna Mac OS X El Capitan e Yosemite (info). [cit. art]Le versioni precedenti di OS, come OS X, non sono purtroppo supportate da aggiornamenti di sicurezza; sarà quindi necessario aggiornare completamente il sistema operativo per essere protetti.
Le marchette delle Star sui social rendono piuttosto bene secondo il New York Times
Il mercato pubblicitario che si nasconde nelle promozioni delle celebrità sembra essere piuttosto ricco e il New York Times ha fatto luce sulla questione rendendo note le cifre in ballo.
Secondo i dati raccolti dall’agenzia Captiv8, chi ha da tre a sette milioni di seguaci può percepire circa 187.000 dollari per un video su Youtube, 75.000 dollari per un post su Instagram o Snapchat e 30.000 dollari per un tweet. Chi ha da 50.000 a 500.000 follower può aspettarsi offerte di 400 dollari per un tweet, 1000 dollari per un post su Instagram o Snapchat e 2500 dollari per un video su Youtube. [cit art.]
Secondo la Federel Trade Commission statunitense sarebbe bene rendere noto ai consumatori quando le star fanno social-promozione di prodotti per non essere ingannati.
Le soprese del Trova Amici su Facebook
Vita dura per chi cerca di separare la vita privata e per così dire "reale" dall'identità fittizia dei "social", specialmente ora che Facebook, Instagram e WhatsApp incrociano e condividono i dati di tutti i loro utenti.
Il mio sospetto personale è che questi social sfruttino enormemente la geolocalicazzione per proporre nuovi amici: può capitare così di trovare persone che lavorano all'interno del raggio d'azione del segnale radio di una cella telefonica o che magari si collegano via wifi ad un router pubblico o aziendale.
Curioso il caso della vittima di rapina a Edinburgo che pochi giorni dopo trova tra le proposte di amicizia su Facebook il suo aggressore, per non parlare dei pazienti di una psichiatra a cui Facebook proponeva mutualmente l'amicizia.
Insomma, c'è qualcosa di marcio a Menlo Park.
L'attacco informatico della settimana: violate 68 milioni di password di Dropbox risalenti al 2012
L'hacking della setimana riguarda Dropbox: sono state infatti trafugate 68 milioni di password risalenti al 2012. I consigli sono sempre gli stessi: cambiare la password di questo servizio e nel caso in cui la stessa password sia stata utilizzata altrove in rete, modificare anche quella.
Cancellare le cronologie di ricerca di Google
Per diverse ragioni può essere utile eliminare le ricerche effettuate su Google; ecco gli strumenti messi a disposizone da Mountain View:
Per consultare la vostra cronologia delle ricerche (che non è pubblica ma è accessibile solo a chi sa la password del vostro account Google) potete andare a history.google.com/history, che vi dirotta a myactivity.google.com/myactivity. Scoprirete un universo di dettagli cronologici non solo sulle vostre ricerche, ma anche sulle vostre attività su computer e telefonini associati al vostro account Google, comprese le app che avete usato e gli orari ai quali le avete usate. Se avete usato un dispositivo mobile con la geolocalizzazione abilitata, c’è anche l’indicazione di dove eravate quando avete fatto la ricerca. Potete anche esplorare la cronologia usando un filtro per data, scegliendo per esempio Personalizzato e poi selezionando una data massima e una minima. Impressionante. [cit. art.]
NOTIZIE EXTRA
Epic Fail di Sophos
Brutta figura per Sophos, noto antivirus, che individua un file legittimo di Windows e lo scambia per un malware. Un grosso grattacapo se l'utente ha impostato l'antivirus per eliminare automaticamente i file sospetti.
Il presunto segnale alieno captato in Russia
domenica 4 settembre 2016
giovedì 1 settembre 2016
mercoledì 31 agosto 2016
martedì 30 agosto 2016
lunedì 29 agosto 2016
sabato 27 agosto 2016
venerdì 26 agosto 2016
Il Disinformatico di Paolo Attivissimo del 26 Agosto 2016 - #Apple #Sicurezza #Facebook #Haarp #PokemonGo #Profilazione
PUNTATA 467
I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.
Argomenti della Puntata
Aggiornamento critico di Apple per iPhone e iPad
Apple ha rilasciato da poche ore l'update 9.3.5 di iOS per iPhone e iPad in grado di correggere 3 vulnerabilità gravissime dopo che un frammento di spyware è stato rintracciato sullo smartphone utilizzato da Ahmed Mansoor, noto attivista e difensore dei diritti umani negli Emirati Arabi Uniti.
Lo spyware sembra essere stato messo a punto dall'NSO Group, azienda israeliana e statunitense dedita alla creazione di tool per il monitoraggio di dissidenti e giornalisti. Le falle denominate Trident hanno permesso alla compagnia di sviluppare spyware così sofisticati da accedere alla posizione del dispositivo, ai contatti, ai messaggi, al log delle chiamate, alle email, al microfono...
Lo spyware sembra essere stato messo a punto dall'NSO Group, azienda israeliana e statunitense dedita alla creazione di tool per il monitoraggio di dissidenti e giornalisti. Le falle denominate Trident hanno permesso alla compagnia di sviluppare spyware così sofisticati da accedere alla posizione del dispositivo, ai contatti, ai messaggi, al log delle chiamate, alle email, al microfono...
Le falle, denominate Trident dagli esperti, consentono di prendere il controllo completo di un dispositivo iOS semplicemente mandandogli un SMS che contiene un link. Se la vittima tocca il link per visitarlo, il dispositivo viene silenziosamente infettato, per cui l’aggressore può intercettare tutte le comunicazioni: messaggi WhatsApp, Viber, Gmail, Facebook, Skype, FaceTime, Calendar, WeChat e altro ancora. Anche telecamera e microfono possono essere accesi da remoto. Se un dispositivo è infettato, l’infezione persiste anche se lo si aggiorna.[cit. articolo]
Apple ha sistemato le 3 vulnerabilità entro 10 giorni dopo essere stata informata del caso da due ditte di sicurezza, Citizen Lab e Lookout, che hanno collaborato insieme per raccogliere più informazioni.
Una volta che le vulnerabilità sono state rese pubbliche, ai criminali informatici non occorrono più di 48 ore per creare attacchi mirati a sfruttarle.
L'aggiornamento si installa in pochi minuti nella maniera solita: Impostazioni - Generali - Aggiornamento software. Sono aggiornabili tutti i dispositivi Apple recenti: dall’iPhone 4S in su, dall’iPad 2 in su, tutti gli iPad Mini e Pro, e gli iPod touch di quinta e sesta generazione. Chi non può aggiornarsi perché ha un iPhone o iPad molto vecchio resta gravemente vulnerabile se usa il dispositivo collegandolo a Internet e/o alla rete cellulare. [cit. articolo]
Altre fonti:
WhatsApp chiede agli utenti di passare dati a Facebook
Nonostante WhatsApp avesse dichiarato di voler rimanere indipendente da Facebook, ecco arrivare puntualmente agli utenti il messaggio con cui si chiede l'autorizzazione a condividere dati con il social in blu di Zuckerberg, in barba alla crittografia e altre garanzie di privacy.
Lo scopo dichiarato sarebbe quello di offrire pubblicità mirate agli utenti, ma nella realtà si tratta di ottenere più denaro dagli inserzionisti che riceverebbero molte più informazioni per profilare gli utilizzatori delle due piattaforme.
Chi vuole negare almeno in parte questo accesso può seguire le istruzioni apposite: quando compare la proposta di accettare le nuove condizioni d’uso, toccare Leggi per leggere il loro testo completo e poi toccare la casella per togliere il segno di spunta sulla condivisione dei dati con Facebook.
Chi ha già accettato ha 30 giorni di tempo per andare in Impostazioni - Account e disattivare la voce di condivisione delle informazioni. [Cit. articolo]
Facebook ha investito 22 miliardi di dollari per acquisire WhatsApp: era chiaro attendersi un ritorno economico da questa operazione. Nonostante le promesse iniziali di indipendenza da Facebook non siano state formalmente violate (le conversazioni infatti non vengono passate a Facebook) il travaso di dati personali è piuttosto consistente.
Vale sempre il solito adagio: se il servizio è gratuito, il prodotto sei tu.
Nel prossimo articolo un elenco dei dati conosciuti da Facebook per profilare i suoi utenti.
Facebook e il sistema di profilazione degli utenti: le 98 cose che FB conosce su di noi
Ogni pagina del web contribuisce alla schedatura in pratica (o almeno quelle che contengono un pulsante "Mi Piace" o "Condividi"): la profilazione è molto più complessa di quanto potrebbe sembrare.
Oltre ai dati ovvi (localizzazione, età, sesso..) si trovano altre informazioni come reddito, affinità etnica, anniversari in famiglia, impegni e relazioni nuove, nuove mamme, tipo di madre...
1. Localizzazione
2. Età
3. Generazione
4. Sesso
5. Lingua
6. Livello scolastico
7. Settore di studio
8. Scuola
9. Affinità etnica
10. Reddito e valore netto
11. Proprietà di case e tipo
12. Valore della casa
13. Dimensioni della proprietà
14. Metratura della casa
15. Anno di costruzione
16. Struttura della famiglia
17. Anniversario entro 30 giorni
18. Vive lontano dalla propria famiglia o città di riferimento
19. Amicizia con qualcuno che ha un anniversario, appena sposato, appena traslocato, o compleanno in arrivo
20. Impegno in rapporti a distanza
21. Impegno in relazioni nuove
22. Nuovo lavoro
23. Fidanzato da poco
24. Sposato da poco
25. Traslocato da poco
26. Compleanno imminente
27. È genitore
28. È in attesa di diventare genitore
29. Madre e tipo di madre
30. Disponibilità a impegno politico
31. Orientamento politico
32. Situazione relazionale
33. Datore di lavoro
34. Settore industriale
35. Qualifica professionale
36. Tipo di ufficio
37. Interessi
38. Possiede moto
39. Intende acquistare un’auto (e che tipo/marca e quando)
40. Ha comprato di recente ricambi o accessori per auto
41. Probabilmente avrà bisogno di ricambi o servizi per auto
42. Stile e marca dell’auto guidata
43. Anno di acquisto dell’auto
44. Età dell’auto
45. Quanto è probabilmente disposto a spendere per la prossima auto
46. Dove è probabile che acquisterà la prossima auto
47. Numero di dipendenti dell’azienda
48. Possiede una piccola azienda
49. Lavora come dirigente o amministratore
50. Ha fatto donazioni benefiche (suddivise per tipo)
51. Sistema operativo
52. Giocatore di giochi Canvas
53. Possiede console di gioco
54. Ha creato un evento Facebook
55. Ha usato Facebook Payments
56. Spende più della media in Facebook Payments
57. Amministra una pagina Facebook
58. Ha caricato di recente foto su Facebook
59. Browser usato
60. Servizio di mail usato
61. Pioniere/tardivo nell’adozione di tecnologie
62. Espatriato (con suddivisione per paese d’origine)
63. Membro di un’associazione di credito, banca nazionale o regionale
64. Investitore (con suddivisione per tipo d’investimento)
65. Numero di linee di credito
66. Usa attivamente carte di credito
67. Tipo di carta di credito
68. Possiede carte di debito
69. Ha sospesi sulla carta di credito
70. Ascolta la radio
71. Programmi TV preferiti
72. Usa dispositivi mobili (con suddivisione per marca)
73. Tipo di connessione a Internet
74. Ha acquisito di recente uno smartphone o tablet
75. Accede a Internet tramite smartphone o tablet
76. Usa buoni sconto
77. Tipi di abbigliamento acquistati in famiglia
78. Periodo dell’anno di maggiore spesa in famiglia
79. Consuma assiduamente birra, vino o alcolici
80. Compra cibo (e quali tipi)
81. Compra prodotti di bellezza
82. Compra medicinali per allergie, tosse/raffreddore, analgesici e medicinali da banco
83. Compra prodotti per la casa
84. Compra prodotti per bambini o animali domestici (e quali tipi di animali)
85. Appartiene a famiglia che acquista più della media
86. Tende a fare/non fare acquisti su Internet
87. Tipi di ristoranti frequentati
88. Tipi di negozi frequentati
89. “Ricettivo” a offerte di aziende che offrono via Internet assicurazioni auto, corsi d’istruzione superiore, mutui, carte di debito e per TV satellite prepagate
90. Tempo per il quale ha vissuto in casa
91. Probabilmente traslocherà presto
92. Interessato a Olimpiadi, football, cricket o Ramadan
93. Viaggia frequentemente per lavoro o piacere
94. Pendolare
95. Tipi di vacanza abituali
96. Tornato di recente da un viaggio
97. Ha usato di recente un’app per viaggi
98. Socio di una multiproprietà
[cit. articolo]
Fonte originale dell'inchiesta:
Pokemon Go perde più di 10 milioni di utenti
I dati di Bloomberg parlano chiaro e indicano che gli utenti, stufi della ripetitività del gioco, stanno muovendosi verso altre piattaforme.
Niantic ha appena rilasciato una nuova versione della sua App che permette di conoscere le capacità di attacco dei Pokemon contenuti nel proprio Pokedex: all'appello mancano ancora gli scambi e i combattimenti tra i giocatori, feature senza le quali il gioco morirà durante i lunghi mesi invernali in cui le passeggiate all'aperto non sono certo salubri.
L'inversione di tendenza è chiara, ma gli sviluppatori, appagati dal successo iniziale, non se ne curano affatto.
Antibufala: i misteri presunti dell'Haarp
La HAARP (acronimo di High Frequency Active Auroral Research Program) è un'installazione civile e militare situata negli Stati Uniti volta allo studio dei fenomeni atmosferici che avvengono ad altissima quota.
Secondo i soliti fenomeni cospirazionisti, questa rete di antenne avrebbe una potenza tale da poter controllare le menti degli esseri umani nonchè di scatenare, grazie alle potenti onde elettromagnetiche prodotte dalla base, disastri naturali di qualunque tipo nel mondo.
L'organizzazione è talmente stufa di queste illazioni che invita tutti in Alaska per un tour guidato della struttura.
Iscriviti a:
Post (Atom)