Miliardi di computer e smartphone esposti ai cybercriminali. Ecco cosa sta succedendo. - Biagio Simonetta

Un'apocalisse informatica. La madre di ogni vulnerabilità è stata scovata nelle ultime ore e riguarda più o meno ogni personal computer e ogni device prodotto negli ultimi dieci anni. La falla, stavolta, non riguarda un software ma il componente hardware cardine di ogni dispositivo: il processore. I chip di Intel e AMD, nonché i microprocessori basati su architettura ARM e costruiti da case come Qualcomm e Samsung, sono esposti a due vulnerabilità che rendono ogni macchina attaccabile. In parole più semplici: è molto probabile che anche il dispositivo che state usando per leggere questo articolo sia interessato alle falle scovate. 
Il risultato è che tutte le password e i dati sensibili contenute su miliardi di Pc, smartphone e tablet sono alla mercé dei cybercriminali. E a peggiorare un quadro già di per sé drammatico, si aggiunge un dettaglio pesantissimo: al momento non esiste soluzione.

Meltdown e Spectre. 
Le due vulnerabilità, scovate da Jann Horn (ricercatore interno al progetto Google Project Zero) sono state ribattezzate Meltdown e Spectre. Lo studio, che successivamente ha trovato la collaborazione di altri centri di ricerca, ha dimostrato come un utente esterno possa accedere alla CPU di un dispositivo, sottraendo dati sensibili e password, attraverso una “speculative execution”, un'azione che serve per ottimizzare le prestazioni dei processori stessi. Ma non è tutto. Sempre attraverso le vulnerabilità dei processori è possibile accedere alla memoria fisica delle macchine. 

Quali computer sono a rischio. Quello che inizialmente sembrava un caso relativo solo alle macchine con processori Intel, col passare delle ore è diventato un problema globale. Le vulnerabilità affliggono in modo trasversale tutti i sistemi operativi. Tutte le CPU prodotte da intel dal 1995 ad oggi (ad eccezione dei modelli Intel Itanium e Intel Atom precedenti al 2013) sono soggette alla vulnerabilità Meltdown. Mentre la vulnerabilità chiamata Spectre – che per difficoltà di soluzione preoccupa maggiormente i produttori – appartiene a tutti i processori prodotti da Intel, ARM e AMD. 

Un problema senza precedenti. 
Per gli esperti siamo davanti a un problema senza precedenti. La gravità assoluta è dovuta al fatto che le vulnerabilità non riguardano il lato software dei sistemi, ma quello hardware. E non è un problema di fornitore, ma di come tutte le CPU sono state pensate e prodotte. «Se Intel, AMD e ARM sono influenzati, stiamo fondamentalmente parlando di tutto ciò che funziona in un sistema informatico in qualsiasi parte del mondo che ha meno di 10 anni», ha detto Beau Woods, esperto di sicurezza informatica al Consiglio Atlantico. Da Intel hanno confermato che «il “difetto” potrebbe consentire agli hacker di vedere informazioni altamente sensibili come password e chiavi di crittografia contenute nel computer, che potrebbero essere utilizzate per accedere alle comunicazioni crittografate degli utenti».

Come si risolve. 
Per risolvere il problema sarà necessaria una combinazione di modifiche da apportare al software e all'hardware, il che richiederà uno sforzo inusuale a livello industriale che coinvolgerà un po' tutta l'industria informatica. Dai produttori di software a quelli di chip e hardware. Va detto che la vulnerabilità Meltdown può essere arginata con un aggiornamento lato software (in tal senso Microsoftha già prodotto una patch per i sistemi Windows che può essere installato da Windows Update sul proprio computer). Mentre quella denominata Spectre – che consente a un programma in esecuzione su un chip di accedere ai dati in un programma separato, senza bisogno di chiamare il sistema operativo – non esistono ancora soluzioni.

Per quanto riguarda i device Android, Google ha reso noto che il problema interessa anche il suo sistema operativo, ma ha aggiunto che è comunque una falla difficile da sfruttare. Da Mountain View hanno annunciato, inoltre, che sono già al lavoro per rilasciare un aggiornamento di sistema. Al momento, invece, Apple non ha preso una posizione ufficiale, anche se alcuni rumors parlano di una nuova versione di macOS in arrivo. È bene, dunque, tenere sotto controllo gli aggiornamenti.

http://www.ilsole24ore.com/art/tecnologie/2018-01-04/miliardi-computer-e-smartphone-esposti-cybercriminali-ecco-cosa-sta-succedendo-095644.shtml?uuid=AEsrP1aD

Leggi anche:
https://www.ilfattoquotidiano.it/2018/01/04/intel-alcuni-processori-sono-fallati-bene-ora-capite-a-che-serve-la-cybersecurity/4072665/

Buon Anno!

Vi auguro un futuro sereno, tranquillo.

Che sia foriero di buoni pensieri, creatività, voglia di vivere, spensieratezza e gioia.

Vi auguro di incontrare persone sincere, disinteressate con le quali condividere momenti da ricordare con il sorriso sulle labbra.

Auguro a tutti un futuro migliore.

Aumenti 2018: dalle autostrade alle poste, tutti i rialzi che ci aspettano.

Non ci sono solo le bollette di gas e luce. Dal primo gennaio, una serie di aumenti tariffari cambieranno i prezzi di ticket, trasporti e prodotti postali.

Elettricità. Gas. Rifiuti. Ticket. Banche. Poste. Autostrade. Assicurazioni. E poi professionisti, artigiani, trasporti. Con l’inevitabile ricaduta su alimenti e prodotti agricoli. Una stangata da quasi mille euro in più a famiglia che nel 2018 si troverà aumenti e rincari di bollette e tariffe in quasi tutti i settori. Persino i sacchetti biodegradabili della spesa saranno a pagamento.

Non ci sono solo le bollette di gas e luce. L’Autorità per l’energia elettrica e il gas ha annunciato aumenti che vanno dal 5,3% per l’elettricità al 5% per il gas a famiglia per il primo trimestre 2018. Un record soprattutto per l’energia elettrica dovuto, spiega l’Autorità, a vari fattori, tra cui la ripresa dei consumi (+1,6% la domanda elettrica nei primi undici mesi del 2017), ma anche alla «minore disponibilità della generazione idroelettrica nazionale per la scarsa idraulicità del periodo»: il 2017 è stato l'anno più arido degli ultimi 200 anni. Per il gas, l’aumento invece è più «naturale», essendo legato alla stagione invernale. Ma tutto ciò si traduce in una spesa a famiglia di 535 euro (+7,5%) per l’elettricità e di 1.044 euro per il gas.

Sempre dal primo gennaio, costerà di più viaggiare in autostrada. Autostrade per l’Italia ha annunciato «l’adeguamento tariffario» pari all’1,51% per il «recupero del 70 dell’inflazione reale e la remunerazione dei nuovi investimenti effettuati». Ma salgono i pedaggi anche di Autostrade Meridionali (+5,98%), Autovie Venete (+1,88%), Torino-Milano (+8,34%), Milano Serravalle (13,91%, Strada dei Parchi (+12,89%). Record per la Aosta Ovest-Morgex: +52%. Aumenti «inaccettabili» per il presidente dell’Unione nazionale consumatori Massimiliano Dona: «Significa mandare in tilt i bilanci di quei pendolari costretti a prendere quella tratta».

L’Osservatorio dell’Adusbef ha calcolato in circa mille euro (980) la spesa in più che ogni famiglia dovrà affrontare nel nuovo anno, non solo per tariffe e pedaggi ma anche per i consumi. Secondo l’associazione ci saranno rincari medi di 25 euro per le assicurazioni auto, 40 euro per i pedaggi stradali, 97 per altri costi di trasporto, 49 per la Tari (nonostante le «tariffe pazze» dei Comuni che verranno rimborsate), 156 euro per professionisti e artigiani, 55 euro per i ticket sanitari, 18 euro per le tariffe postali e 38 euro per i servizi bancari. «Si profilano ulteriori salassi per i cittadini — dice Elio Lannutti, presidente di Adusbef —, mentre, secondo le stime dell’Istat, cresce il rischio povertà o esclusione sociale con oltre 18 milioni di persone a rischio: nulla di buono aspetta i consumatori italiani e questi incrementi per molte famiglie sono insostenibili, è urgente una seria azione del governo per controllare e contrastare ogni aumento ingiustificato». Dal primo gennaio scatta anche l’obbligo dell’uso di soli sacchetti biodegradabili per gli alimenti. Vietati quindi tutti i sacchetti di plastica usati finora per insaccare carne, verdura e la spesa in generale. Tutti i negozianti dovranno rifornirsi di sacchetti compostabili. La novità avrà però un costo per i consumatori: si va da un minimo di 1 centesimo a sacchetto a cinque centesimi. Un’altra mini «stangatina» che alla lunga peserà sulle tasche degli italiani, anche se per Legambiente «è sbagliato parlare di caro-spesa: l’innovazione — dice il direttore generale Stefano Ciafan i— ha un prezzo ed è giusto che i bioshopper siano a pagamento, purché sia garantito un costo equo intorno ai 3 centesimi». Infine, sorpresa di fine anno per i ciclisti: tutti gli amanti delle due ruote non professionisti che si dilettano in gare e passeggiate cicloturistiche dovranno pagare un canone annuale di 25 euro alla Fci, la Federazione ciclistica italiana.

http://www.corriere.it/economia/17_dicembre_29/dalle-poste-autostrade-tutti-aumenti-2018-a844ab94-ecd9-11e7-ba29-fb1d66cc2503.shtml?refresh_ce-cp

Buone feste.

L'intruso del Sistema Solare è una cometa interstellare.

Rappresentazione artistica di Oumuama, probavilmente una cometa interstellare protetta da una spessa corazza di molecole organiche (fonte: ESO/M.Kornmesser) RIPRODUZIONE RISERVATA © Copyright ANSA/Ansa.

Protetta da una corazza di molecole organiche.

L'intruso del sistema solare, Oumuamua, potrebbe essere una cometa interstellare rivestita di una corazza di molecole organiche che l'avrebbe protetta durante il suo lungo viaggio nella Via Lattea e durante il suo saluto al Sole. Lo indica la ricerca pubblicata sulla rivista Nature Astronomy e condotta in Irlanda, nella Queen's University di Belfast, dal gruppo coordinato da Alan Fitzsimmons e Michele Bannister.

Il rivestimento di materiale organico avvolgerebbe un nucleo di ghiaccio e si sarebbe formato dal bombardamento di raggi cosmici nel corso di milioni o addirittura miliardi di anni.
Individuato il 19 ottobre 2017 dal telescopio Pan-STARRS 1 nelle Hawaii, Oumuamua e' davvero singolare, con il suo colore grigio-rossastro e la forma affusolata simile a quella di un sigaro. Sulla base delle prime osservazioni era stato classificato come un asteroide proveniente da un'altra stella e ricco di metalli; si è anche ipotizzato che fosse fatto di materia oscura, invisibile e misteriosa.

Il sospetto che fosse una cometa arrivata da un'altra stella gli astronomi l'avevano avuto subito, ma le osservazioni successive alla scoperta avevano dimostrato che l'avvicinamento al Sole non aveva generato i getti di vapore tipici delle comete. Oumuamua infatti si e' avvicinato a 37 milioni di chilometri dal Sole senza subire danni. 

Adesso analizzando il modo in cui Oumuamua riflette la luce si sono osservate somiglianze notevoli con i pianetini e le comete fatte di ghiacci ricchi di carbonio, ''la cui struttura - ha rilevato Fitzsimmons - e' modificata dall'esposizione ai raggi cosmici''.

Una simulazione ha poi dimostrato che , durante il passaggio ravvicinato al Sole, un mantello di molecole organiche dello spessore di mezzo metro potrebbe avere impedito che il suo nucleo di ghiaccio evaporasse. 

Per Bannister e' affascinante che ''il primo oggetto interstellare scoperto somigli a un corpo celeste del nostro Sistema Solare e questo suggerisce che il modo in cui e' nata la nostra famiglia di pianeti potrebbe essere simile al modo in cui si formano i sistemi planetari attorno alle altre stelle''.

http://www.ansa.it/canale_scienza_tecnica/notizie/spazio_astronomia/2017/12/23/lintruso-del-sistema-solare-e-una-cometa-interstellare_2cc17a8c-d7fc-483d-905c-3ebdcb5e8b4a.html

Antimafia dispone confisca beni Matacena per 10 mln. -

L'ex parlamentare di Forza Italia è stato condannato in via definitiva per concorso esterno in associazione mafiosa e attualmente latitante a Dubai.

La Direzione Investigativa Antimafia di Reggio Calabria ha eseguito un provvedimento di sequestro e confisca di beni, emesso dalla Corte di Assise d'Appello di Reggio Calabria, nei confronti dell' armatore ed ex parlamentare di Forza Italia Amedeo Matacena, condannato per concorso esterno in associazione mafiosa e attualmente latitante a Dubai. La confisca riguarda 12 società in Italia e all'estero, conti bancari, immobili e un traghetto in servizio nello Stretto di Messina, per un valore complessivo di oltre 10 milioni di euro.

Matacena, già condannato definitivamente, nel 2014, a tre anni di reclusione dalla Corte di Cassazione per il reato di concorso esterno in associazione mafiosa, è stato riconosciuto quale uomo politico di riferimento delle cosche reggine a salvaguardia dei loro interessi.

Successivamente, è rimasto coinvolto nelle indagini svolte dalla Dia di Reggio Calabria che hanno portato all'emissione di diverse ordinanze di custodia cautelare in carcere, oltre che nei suoi riguardi, anche a carico di sua moglie Chiara Rizzo, per intestazione fittizia di beni, e dell'ex Ministro dell'Interno Claudio Scajola, per averlo aiutato a sottrarsi alla cattura.

Nel giugno 2017, la Sezione Misure di Prevenzione del Tribunale di Reggio Calabria, su proposta della Procura Distrettuale, aveva confermato la "pericolosità sociale" di Matacena, disponendo nei suoi confronti il sequestro di alcune disponibilità finanziarie e di un immobile all'estero.

Con il nuovo provvedimento, la locale Corte di Assise di Appello, evidenziando che la maggior "parte dei beni che costituiscono il patrimonio del Matacena sono frutto di attività illecite e/o di reimpiego dei loro proventi", e ravvisando "una oggettiva quanto marcata sproporzione" tra gli investimenti effettuati e i suoi redditi dichiarati, ha disposto il sequestro e la confisca di 12 sue società (per l'intero capitale sociale o in quota parte), di cui 4 con sede nel territorio nazionale (Villa San Giovanni, Reggio Calabria e Roma) e 8 all'estero (Isole Nevis, Portogallo, Panama, Liberia e Florida), nonché di disponibilità finanziarie collocate in conti esteri.

Le società sono attive prevalentemente nel settore armatoriale, immobiliare e di edilizia. Oggetto di sequestro e confisca sono anche 25 immobili aziendali, oltre ad una grossa motonave di oltre 8.100 tonnellate di stazza, utilizzata per attività di traghettamento veicoli e passeggeri nello Stretto di Messina.

Il valore complessivo del patrimonio oggetto del provvedimento odierno supera i 10 milioni di euro. Le aziende sequestrate proseguiranno la loro attività con amministratori giudiziari designati dalla locale Autorità Giudiziaria.

http://www.ansa.it/sito/notizie/politica/2017/12/21/antimafia-dispone-confisca-beni-matacena-per-10-mln_139988a7-2b6d-4c32-8d72-4631fe5a172e.html

Etruria, il clamoroso autogol della Boschi. - Francescomaria Tedesco

Qualcuno deve aver suggerito a Maria Elena Boschi di dire di non aver mai esercitato “pressioni” su Federico Ghizzoni o altri per le questioni inerenti a Banca Etruria. In effetti si tratta di un tentativo di spostare l’asse della questione da un interessamento imbarazzante e indebito a “pressioni”. 

In questo modo, Maria Elena Boschi dopo aver costruito l’obiettivo polemico di paglia (le ‘pressioni’) può dire di non essere smentibile. Come se la sola stessa presenza di una ministra che ha il babbo implicato a vario titolo nella gestione del crack di una delle banche interessate non fosse di per sé una situazione anomala.

Ma i renziani compatti: “Tutto ok, noi ineccepibili”. 

Ricordo un concorso universitario in cui un professore, presidente della commissione esaminatrice che avrebbe dovuto valutarlo e candidato unico disse che al momento della decisione lui era uscito dalla stanza. 

Tanto più che emerge che sì, niente “pressioni”, hanno detto all’unisono sia Giuseppe Vegas che Ghizzoni, ma un certo interessamento un po’ insistente di sicuro, se si pensa che Renzi durante due dei primi tre incontri con Vincenzo Visco gli chiede di Banca Etruria e dell’oro aretino, inducendo il governatore nel primo caso a non rispondere su materie coperte da segreto ex art. 7 del Testo unico bancario e nel secondo a un sorriso di circostanza per la stranezza della domanda.

Si è appreso poi che anche la stessa Maria Elena Boschi ha chiesto sia a Vegas che a Visco di Banca Etruria. Nessuna delega da parte di Pier Carlo Padoan, peraltro l’unico investito, sempre secondo il Tub, a discutere con Bankitalia di quelle questioni. Inoltre, ieri è emerso che anche l’amico intimo di Renzi, suo braccio destro ed ex candidato dell’allora premier come responsabile della cyber security (nomina poi stoppata da Mattarella), era intervenuto presso Ghizzoni perché gli era stato chiesto (Carrai dice da un proprio cliente) “di sollecitarti per una risposta su Etruria”.

Il mantra di Renzi-Boschi è “preoccupati per il territorio” e “nessuna pressione”. Se un ministro della Repubblica o il presidente del Consiglio dei ministri chiedono qualcosa, e con insistenza, su una questione dalla quale si sarebbero per opportunità dovuti tenere distanti un miglio, non è una pressione? Tutti preoccupatissimi per Etruria e per la Toscana (anche se la Costituzione dice che il parlamentare “rappresenta la Nazione”, art. 67) e neanche un cane a chiedere, che so, l’acquisizione, per dire, di Banca delle Marche. Dice Ghizzoni: “non mi ha detto acquisite Banca Etruria!”. Ma questa non sarebbe una pressione, bensì un vero e proprio ordine, come quando dico al cane “Sitz!” per farlo sedere.

Cos’è una pressione, una testa di cavallo nel letto? Un coltello puntato alla gola? Pressione è un’altra cosa, la pressione dipende anche dal ruolo della persona che ti chiede di fare o non fare una cosa. Ma per capire la gravità della cosa c’è una persona che più di tutti può dirlo: Boschi stessa. L’attuale sottosegretaria aveva detto a proposito del libro di Ferruccio De Bortoli, nel quale l’ex direttore del Corriere della Sera scriveva che Boschi aveva chiesto a Ghizzoni “di valutare una possibile acquisizione di Banca Etruria”, di essere in presenza di “affermazioni evidentemente diffamatorie”, minacciando prima querela (mai giunta e ora impossibile per decorso dei termini) e di volere poi un risarcimento in sede civile dal giornalista e da altri (ma De Bortoli dice di non aver ricevuto, al momento, alcunché).

Ora Ghizzoni conferma quasi alla lettera la ricostruzione di De Bortoli. Dunque, se la logica non fa difetto, aver chiesto a Ghizzoni di “valutare l’acquisizione di Etruria” è per Boschi stessa una cosa grave, gravissima, tanto che chi lo dicesse si beccherebbe una querela e una causa civile per risarcimento. Ma la Boschi lo ha chiesto, come dice Ghizzoni confermando De Bortoli. Dunque la gravità del fatto è la stessa Maria Elena Boschi ad averla certificata, parlando di quel fatto – prima che Ghizzoni lo confermasse – come una cosa inaudita, grave, mai avvenuta. Fosse stato tutto normale, Boschi avrebbe detto “Sì, ho chiesto a Ghizzoni di valutare l’acquisizione di Banca Etruria, embè?”. E invece la cosa è grave, gravissima. Ipse dixit.

https://www.ilfattoquotidiano.it/2017/12/21/etruria-il-clamoroso-autogol-della-boschi/4053397/