Il maggior numero di truffe e raggiri online si verificano nel periodo delle feste natalizie. L’aumento degli acquisti è una ottima occasione per i pirati informatici: ecco dunque consigli efficaci e realizzabili anche senza particolari conoscenze tecniche per evitare di diventare una delle tante “vittime” di quest’anno.

Modificare ora le password – Un’ottima abitudine consiste nel modificare le password prima del periodo natalizio e di cambiarle nuovamente verso i primi di gennaio. Cambiate il vostro indirizzo e-mail, la password per gli account, gli accessi bancari e modificate le password per gli account di shopping online come Amazon. Ovviamente la parola d’ordine dovrà essere composta da un minimo di 8 caratteri, un misto di lettere e cifre, assieme ad un tasto speciale come “@” o ” _”

Uscite dai vostri account una volta visitato il sito – I cookie che memorizzano le informazioni degli utenti per le normali attività di navigazione possono a volte ricordare troppo a lungo la vostra presenza, mantenendo l’accesso agli account fino a parecchi giorni anche dopo aver chiuso la scheda del browser. Prendete l’abitudine di fare clic sul pulsante “log out”.

Utilizzate due browser – Per ridurre al minimo l’esposizione alle vulnerabilità usate un browser per le operazioni delicate come l’accesso alle e-mail riservate e al conto bancario, e un altro per la navigazione casuale, quella dove potreste imbattervi in virus e truffe.

Verificate l’attendibilità dei siti – Se un sito sconosciuto sta richiedendo informazioni personali, come il vostro indirizzo e-mail, il  numero di telefono e l’indirizzo, pensateci due volte prima di compilare i dati e fate una ricerca su internet con il nome di quel sito: insospettitevi se ci sono pochi risultati, se questi sono in lingue straniere o se trovate cattive recensioni.

Utilizzate anche programmi che vi aiutino a controllare la bontà dei siti che visitate come McAfee Site Advisor, WOB, Browser Defender toolbar di ThreatExpert o AVG Security Toolbar.

Controllate l’HTTPS – Verificate che i siti su cui fate azioni particolari utilizzino il protocollo di sicurezza HTTPS: la barra degli indirizzi deve visualizzare la dicitura https:// e colorarsi di verde. E se ricevete una mail che vi invita a visitare un sito, evitate di cliccare direttamente: raggiungete il sito voi stessi cercandolo su un motore di ricerca.

Non caricate eccessivamente la carta di credito – Qualsiasi carta utilizziate, quella della banca, Paypal, Postepay o altro, caricate il denaro sufficiente per gli acquisti che dovete fare, senza lasciare depositi inutilizzati di una certa entità. Nel malaugurato caso dovessero riuscire a derubarvi, il denaro sottratto sarà il minimo possibile.

Con un po ‘di cautela, si può fare shopping online in modo sicuro.

Roberto Trizio

La Campagna degli hacker Anonymous contro Israele per protestare contro i suoi attacchi su Gaza ha portato al rilascio di un elenco di migliaia di nominativi che presumibilmente hanno eseguito donazioni ad una organizzazione pro-Israele .

L’elenco pubblicato su Pastebin conteneva nomi, indirizzo di casa e indirizzi e-mail di donatori per la Coalizione Unità per Israele, che pretende di rappresentare “la più grande rete di gruppi pro-Israele nel mondo. ” Il documento sembra essere abbastanza vecchio: uno degli indirizzi e-mail apparteneva a Douglas Feith, sottosegretario per la difesa degli Stati Uniti sotto l’amministrazione Bush, che ha lasciato quel lavoro nel 2005. Un secondo documento sembra essere una  lista di annunci. Comprende indirizzi e-mail di funzionari della Casa Bianca, del Senato, e dell’Ufficio del Dipartimento di Stato di sicurezza diplomatica.

Gli ultimi tentativi di defacciare siti web israeliani è iniziato la scorsa settimana e ha portato ad interruzioni temporanee alla Banca di Gerusalemme, al Ministero israeliano degli Affari Esteri, e molti altri siti web. Una dichiarazione di Anonymous recita: “quando il governo di Israele ha pubblicamente minacciato di tagliare tutti Internet e le telecomunicazioni dentro e fuori di Gaza, hanno solcato una linea nella sabbia.”

Il ministro delle Finanze israeliano Yuval Steinitz ha minimizzato gli attacchi in un’intervista a Reuters, dicendo che solo un sito è stato effettivamente colpito da un intrusione. “La Divisione informatica del ministero continuerà a bloccare i milioni di attacchi informatici”, ha detto Steinitz. “Stiamo godendo i frutti del nostro investimento in questi ultimi anni nello sviluppo di sistemi di difesa informatici.”

Agostino Guardamagna

Alex Torreon

Le applicazioni gratuite Android per cellulari e tablet monitorano i dati personali in modo molto più disinvolto rispetto a quelle a pagamento e l’utilizzo dei dati, a volte non chiaramente indicato al momento del download, potrebbe essere collegato ad attività non pubblicitarie. Gli utenti devono cambiare le loro abitudini e controllare con attenzione a quale livello di privacy decidono di rinunciare.

E’ il messaggio lanciato dallo studio della Juniper Networks, che ha monitorato per 18 mesi il comportamento di 1,7 milioni di applicazioni Android riscontrando che le app gratuite hanno una probabilità cinque volte maggiore di monitorare la posizione degli utenti rispetto alle versioni a pagamento e accedono ai contatti il 314% in più delle app commerciali.

In particolare, circa una applicazione gratuita su quattro (il 24,1 per cento) chiede il permesso di monitorare la posizione, mentre solo il 6 per cento delle versioni a pagamento cerca di ottenere lo stesso consenso. Allo stesso modo il 6,7 per cento delle applicazioni libere chiede l’autorizzazione per consultare la rubrica dell’utente, una cifra che scende al 2,1 per cento per le applicazioni a pagamento.

E ancora, un’app gratuita ogni 40 invia messaggi di testo senza che gli utenti vengano avvertiti (solo l’1,45 per cento per le applicazioni a pagamento lo fa) mentre il 5,53 per cento di software libero è autorizzato ad accedere alla fotocamera del dispositivo, il che consentirebbe a terzi di catturare video e immagini, contro il 2,11 per cento per le applicazioni a pagamento.

E mentre il 6,4% delle app gratuite richiedono l’autorizzazione per avviare clandestinamente chiamate in uscita, il che permetterebbe in teoria di ascoltare le conversazioni, solo l’1.88% di quelle a pagamento fa altrettanto. L’invasione della privacy aumenta a dismisura nel caso delle app per le corse ippiche, gioco d’azzardo e finanza, settori dove nel 94% dei casi viene chiesto il permesso di effettuare chiamate in uscita assieme ad un 84,5 per cento che tenta di inviare messaggi SMS in incognito.

E la situazione si aggrava quando questo controllo sui dati non viene esplicitamente indicato nei permessi che le app chiedono all’utente prima dell’installazione: sebbene la Jupiter, contattando gli autori di alcune applicazioni, abbia ottenuto spiegazioni convincenti, come l’uso della fotocamera per caricare un innocente sfondo personalizzato piuttosto che l’invio di sms al solo fine di fornire dati finanziari, la mancata o non chiara indicazione dell’uso delle informazioni, impedisce all’utente di decidere consapevolmente. Fra il 12,5 per cento delle applicazioni gratuite di finanza prese in esame, che hanno la possibilità di avviare una chiamata telefonica, due terzi (63,2 per cento) non fornivano una descrizione di questa funzionalità all’interno della app.

Circuiti alternativi? – Molte applicazioni richiedono informazioni personali o eseguono funzioni non necessarie per il loro funzionamento. La mancanza di trasparenza su chi sta raccogliendo le informazioni e su come i dati vengono utilizzati rappresenta una minaccia a lungo termine per lo sviluppo del mercato delle applicazioni mobili.

Se questa tendenza si può spiegare in parte con le necessità di raccogliere informazioni al fine di visualizzare annunci pubblicitari, la Juniper ha rilevato che la percentuale di applicazioni che aderiscono ai più grandi circuiti di advertising mobile come AdMob, Millennial Media, AdWhirl o Leadbolt è particolarmente ridotta: “Questo ci porta a credere che la raccolta di informazioni da parte delle app avvenga per motivi meno evidenti della pubblicità,” scrive Juniper.

Lo studio non indica esattamente quale possa essere l’uso alternativo dei dati, ma è palese che l’altra via per sfruttare le informazioni personali consiste generalmente nella vendita dei dati ad imprese che possano usarli per campagne pubblicitarie.

La difesa passa dal controllo –  La questione della privacy applicazione mobile non è discorso recente. Tuttavia la ricerca di Juniper è una delle inchieste più complete sull’intero ecosistema di applicazioni Android e dimostra come la principale contromisura agli attacchi alla privacy sia nella consapevolezza dell’utente.

Fondamentale la lettura delle autorizzazioni richieste: anche se prima dell’installazione dell’app viene di norma visualizzato un elenco dei consensi necessari, la maggior parte delle persone non controlla la quantità di permessi che sta per concedere, una verifica che dovrebbe diventare al più presto una abitudine, assieme alla pignoleria di controllare anche le scritte più piccole.

Inoltre le autorizzazioni da consentire devono essere coerenti con la funzionalità offerta. “Un app che cerca di ottenere il permesso per monitorare la posizione, leggere i contatti o effettuare una chiamata in uscita deve eseguire operazioni che possano ragionevolmente necessitare di queste informazioni,” spiegano i ricercatori di sicurezza. Infine, i consumatori dovrebbero essere realistici ed accettare una certa esposizione dei dati privati specie nel mondo mobile.

Se cercate una via, sappiate che la guerra in atto fra Google ed Apple sulle mappe virtuali potrebbe portarvi in un luogo che non esiste. Aggiornate dunque il software del vostro smartphone tramite le seguenti istruzioni: fermate un passante e chiedete a lui.

Sul social network  G+ è apparsa infatti una pubblicità che chiedeva di individuare la via 315 E 15th a Manhattan a due smartphone: un iPhone, soprannominato in tono di scherno #iLost (perduto) e un Droid RazrM, il cellulare della Google/Motorola basato su sistema Android. Il dispositivo Apple dimostrava di non trovare la località, indicando una via completamente diversa, la 315 Marlborough Rd, mentre il concorrente visualizzava il luogo esatto all’interno di una griglia di strade ed incroci. Le mappe di Apple non reggono il confronto con quelle di Google, la morale della campagna pubblicitaria.

Ma Apple Insider, rovina il piano dell’avversario, dimostrando che l’indirizzo 315 E 15th a Manhattan, semplicemente non esiste: al suo posto vi è in realtà un parco, situato a Stuyvesant Square. E per di più, i diversi quartieri della zona vennero rinominati proprio Marlborough nel 1905: le Apple Maps avevano fornito dunque le indicazioni più verosimili. Google incassa, e non risponde.

Google Boomerang – Le mappe sono un settore caldo del mercato mobile  per via del loro largo utilizzo, il 77% dei proprietari di uno smartphone, secondo fonti Nokia, lo usano prevalentemente come navigatore. La guerra fra Apple e Google partì quando l’azienda della mela decise di sfrattare le mappe del concorrente dai suoi dispositivi, proponendo un proprio sostituto.

Le Apple Maps, che hanno recentemente debuttato in occasione del lancio del nuovo sistema operativo iOS 6, si sono però rivelate un flop, per via di gravi inesattezze (Berlino posizionata in Antartide) e altri errori. Google, che sta preparando un’applicazione gratuita da scaricare e integrare con i dispositivi della Apple per stroncare sul nascere le mappe concorrenti, ha pensato di dimostrare la sua superiorità con un confronto, rivelatosi però come un boomerang non solo per l’errore in sè, quanto per l’immediato sospetto che l’indirizzo in questione sia stato deliberatamente inventato per vincere la sfida.

“Così Google ha cambiato business? – ha commentato un utente proprio sotto il controproducente annuncio pubblicitario – suppongo che se il vostro prodotto non è capace di affermarsi da solo, potete sempre mentire su quelli dei concorrenti”.

Roberto Trizio

La multinazionale Red Hat contribuirà a sviluppare la piattaforma online di servizi alle aziende OpenStack, il che potrebbe tradursi in un tempo relativamente breve in una nuova offerta per le imprese.

Il progetto OpenStack mira ad offrire un grande numero di servizi in linea per il business, dalla messaggistica alla gestione dei dati e dei clienti: le imprese affidandosi ad una struttura esterna utilizzata on demand possono così risparmiare i costi di gestione e manutenzione di infrastrutture proprie.

Rispetto ai concorrenti Amazon, Google Apps for Business e Microsoft Office 365, il progetto OpenStack trae la sua forza dalla natura open source: chiunque può contribuire a programmare parti della piattaforma ed utilizzarla, liberamente modificata, anche per la vendita. OpenStack, che in poco meno di due anni è stata aggiornata ben sei volte, ha raggiunto una stabilità e una completezza di funzioni che ne fanno un prodotto maturo per la vendita sul mercato internazionale, con più di 200 aziende che tentano una sua commercializzazione.

La svolta è l’entrata in campo di Red Hat, azienda multinazionale che ha come modello di business proprio il perfezionamento e la vendita di prodotti open source, responsabile del successo del sistema operativo Linux in ambito aziendale, che ha deciso di lavorare a OpenStack. La Red Hat potrebbe contribuire notevolmente allo sviluppo del prodotto specie nei campi della:

– Scalabilità:  capacità del prodotto di adattarsi ad esigenze sempre maggiori
– Prestazioni: soprattutto quelle che richiedono servizi in tempo reale, come chat e messaggistica
– Sicurezza: sono ben pochi i virus e i problemi di sicurezza che hanno colpito i prodotti Red Hat nel corso del tempo
– Compatibilità: Sviluppo di programmi funzionanti su più dispositivi diversi

L’entrata in campo di Red Hat, sarà un duro ostacolo per la concorrente VMWare che sta parimenti studiando la commercializzazione di OpenStack su scala mondiale.

Agostino Guardamagna

Alcune associazioni americane per la difesa dei consumatori hanno denunciato presso la Federal Communications Commission il più importante fornitore di telefonia negli USA, la AT&T, per violazione della libertà di commercio e di neutralità di internet, relativamente alla funzionalità di videochiamate Facetime su iPhone.

La Free Press, la Public Knowledge, e il New America Foundation’s Open Technology Institute affermano che la AT&T viola la neutralità di internet permettendo l’utilizzo dell’applicazione Apple Facetime solo dietro alla sottoscrizione del piano tariffario su rete 3G, Family Share: un comportamento definito “oltraggioso” dal direttore della Free Press, Matt Wood, laddove altre aziende come Verizon e Sprint  concedono un libero e completo utilizzo dell’applicazione.

AT&T ha replicato precisando che non esistono regole in tal senso sui prodotti preinstallati nei dispositivi, come nel caso di FaceTime, e che le leggi sulla neutralità e il libero mercato si riferiscono solamente alle applicazioni che possono essere installate dall’utente successivamente all’acquisto, campo dove la AT&T sarebbe in perfetta regola dal momento che consente il download di prodotti concorrenti di Facetime senza limitazioni. L’azienda ricorda come la sua politica commerciale sia stata riconosciuta compatibile con le regole della Open Internet fin dal 2010.

Il contenzioso è esploso il giorno prima del rilascio del sistema operativo di Apple iOS 6 e della sua funzionalità Facetime su rete 3G disponibile su iPhone 4S e iPhone 5.

Google avrebbe usato la sua influenza commerciale sul produttore hardware Acer per contrastare la concorrenza del sistema operativo mobile Aliyun della Alibaba, gigante dell’e-commerce in Cina.

Secondo Alibaba, la compagnia del motore di ricerca, avrebbe intimato ad Acer di sospendere il supporto al nuovo sistema operativo per tablet e smartphone Aliyun, minacciando, in caso di rifiuto, di annullare i rapporti di collaborazione relativi ai prodotti Android, di proprietà Google.

Sarebbe questo il motivo dell’improvvisa cancellazione della conferenza stampa nel corso della quale Acer e Alibaba avrebbero dovuto presentare il nuovo smartphone basato su Aliyun. Mentre la Acer media per rimanere in buoni rapporti con Google e collaborare con Alibaba senza contrasti, quest’ultima ha spiegato a Cnet di comprendere e rispettare la scelta del partner di non entrare in diretto contrasto con il motore di ricerca, rinviando la presentazione dello smartphone.

Android, il sistema mobile acquisito nel 2005 e migliorato da Google nel corso degli anni successivi, domina il mercato contrastata efficacemente solo da iOS, la piattaforma di Apple installata su iPhone e iPad. Alibaba, uno dei più grandi siti di commercio online in Cina, si è recentemente ispirata a Google nella creazione di un proprio sistema operativo mobile, che tramite l’accordo con Acer potrebbe entrare in seria competizione nell’enorme mercato asiatico, il che avrebbe portato Google alla minaccia commerciale nei confronti di Acer con l’obiettivo di stroncare un temibile concorrente.

Roberto Trizio

Twitter ha rinnovato oggi la sua protesta nei confronti della magistratura americana, che nel corso di una indagine sull’ attivista Malcolm Harris, presente alla manifestazione davanti a Wall Street lo scorso ottobre durante la quale sono state arrestate circa 700 persone, avrebbe avuto accesso all’account dell’indagato violando le norme della privacy del social network: la polizia non avrebbe rispettato le garanzie costituzionali.

Mentre i procuratori vogliono che Twitter fornisca loro “qualsiasi  informazioni dell’utente, tra cui l’indirizzo e-mail, e qualsiasi tweet sia degno di attenzione” per la corretta prosecuzione delle indagini, il social network ha risposto citando la sentenza di un tribunale che ha riconosciuto come i “tweet  non siano protetti dalle costituzioni federali, il che è sbagliato”. L’ufficio legale di Twitter sta compiendo uno sforzo ambizioso per modificare le leggi a favore della privacy e convincere i giudici a prendere i diritti di riservatezza degli utenti di Internet più seriamente. L’American Civil Liberties Union conferma:

 I giudici non devono permettere questo. Le informazioni richieste dal procuratore includono non solo il contenuto del tweet di Harris, ma le sue informazioni di abbonato privato – tra cui gli indirizzi IP che ha usato per accedere a Twitter nel corso di tre mesi  in grado di rivelare la sua posizione fisica per tutto questo periodo. Il governo ha inoltre chiesto la data, l’ora e la durata di ciascuna delle sue sessioni Twitter. Il giudice ha ritenuto che il governo possa accedere a questa ricchezza di dati personali  senza soddisfare fondamentali protezioni costituzionali. Questo non è giusto.

La causa portata avanti dalle aziende tecnologiche per un cambiamento delle leggi della privacy dura da anni: un’alleanza di aziende tecnologiche tra cui Twitter, Google, Amazon.com, Apple, AT & T, Facebook insieme a gruppi senza scopo di lucro denominatiCoalizione Digital Due Process stanno premendo da anni sul Congresso degli Stati Uniti per aggiornare la legge federale sulla privacy per proteggere  l’era del cloud computing, ma la loro azione ha goduto di un successo molto limitato finora.