View Details

Vi racconto un piccolo esempio di come l’intelligenza artificiale è concretamente utile nel mio lavoro. Ho finito il montaggio del mio podcast più recente mentre ero in viaggio, a Bratislava, per il festival di musica e scienza Starmus, come ho raccontato nei post precedenti. Avevo registrato il parlato prima di partire, ma dopo la partenza mi sono accorto di aver fatto una papera, leggendo una parola al posto di un’altra e quindi cambiando completamente il senso di una frase.

La frase non era sacrificabile e non c‘era modo di rimediare usando il montaggio digitale classico, e non avevo con me il microfono professionale che uso per registrare il parlato dei miei podcast. Anche se lo avessi avuto, sarebbe stato difficile trovare una stanza priva di rimbombo in cui registrare.

Soluzione: invocare il mio clone vocale. Tempo addietro ho fatto clonare la mia voce a ElevenLabs, e così sono andato online e ho chiesto al mio clone di leggere al posto mio quella frase sbagliata. Ho fatto fare qualche tentativo con varie intonazioni, poi ho scelto quella più calzante, l’ho scaricata e l’ho inserita nel podcast esattamente come se fossi tornato miracolosamente in studio a riregistrarla. Alle dieci di sera. Problema risolto!

Riuscite a riconoscere il punto in cui la mia voce è quella sintetica?

Per praticità, ripropongo qui il podcast in questione:

Secondo me, la versione sintetica è indistinguibile da quella reale a un ascolto normalmente attento e non verrebbe affatto notata se non segnalassi la sua presenza. Forse un ascolto molto attento, fatto in cuffia, potrebbe far notare il rattoppo del parlato.

Buona caccia!

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Proseguo il resoconto del festival di musica e scienza Starmus che si sta tenendo a Bratislava, in Slovacchia: oggi è l’ultimo giorno.

• Kathryn Thornton (astronauta Shuttle). Correcting Hubble’s Vision: First Service Mission to the Hubble Space Telescope
• Chris Hadfield (astronauta Shuttle e Soyuz). The Sky is Falling – what to do about Space Junk?
• Neil Lawrence (informatico, professore di machine learning all’Università di Cambridge). What makes us unique in the age of AI
• Garrett Reisman (astronauta Shuttle, consulente di SpaceX) (fuori programma).
• David Eicher (Astronomy) e Robert Rees (London Stereoscopic Company) (fuori programma). Intervento dedicato al ricordo dell’astronomo Sir Patrick Moore, storico divulgatore scientifico britannico (The Sky at Night).
• Carole Mundell (Director of Science all’ESA). From near Earth to the fabric of Space time - Journey through the Cosmos with the European Space Agency
• Dante Lauretta (planetologo, Principal Investigator della missione OSIRIS-REx). From Bennu to the Brain: Tracing the Origins of Life and Consciousness through Asteroid Sample Analysis
• Brian Greene (fisico e autore di libri di divulgazione della scienza). Until the end of time
• Dibattito conclusivo con Joel Parker (astrofisico), Patrick Michel (planetologo), Scott Hubbard (astrofisico), Garrett Reisman (astronauta Shuttle, consulente di SpaceX); fuori programma, Victor Glover (astronauta Artemis, in video preregistrato). Humans to the Moon and Mars: Good idea or not?

asa

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Proseguo il mio resoconto di Starmus presentando i relatori della giornata di oggi.

• Pietro Barabaschi (fisico, direttore del progetto di fusione nucleare ITER). Can nuclear fusion help to fuel the world? ITER and the Global Fusion Innovation Program. Lo stato attuale del progetto ITER.
• Martin Rees (astrofisico). Post-human intelligence - a cosmic perspective (in video). L’esplorazione del cosmo da parte di esseri umani, finanziata dai governi, non ha senso: troppo costosa e inefficiente rispetto alla robotica di oggi e soprattutto a quella del prossimo futuro. Ma gli esploratori umani privati potrebbero avere senso, e se ci saranno, probabilmente modificheranno geneticamente la propria progenie per adattare l’organismo all’ambiente. Ipotesi scientifiche sulla vita tecnologica extraterrestre, biologica o non biologica.
• George Smoot (astrofisico e premio Nobel). Cosmology: today and tomorrow. Lo stato dell’arte nelle osservazioni cosmologiche.
• Michel Mayor (astrofisico e premio Nobel, scopritore del primo esopianeta). Change of paradigm during the 20th century - From one to billions of planetary systems.

🪐Discover new horizons with Michel Mayor as they explore “Change of paradigm during the 20th century - From one to billions of planetary systems” on Day 4 of Starmus VII.

⚡️ The Starmus VII festival is set to illuminate Slovak cities from May 12 to 17, 2024, with @ESET as the… pic.twitter.com/MwPjlqNH8R

— ✰Starmus Festival (@StarmusFestival) May 16, 2024

• Laurie Anderson (scrittrice, regista, compositrice, artista visivo, musicista e vocalista). Building an ARK.
• Anton Zeilinger (fisico, premio Nobel), Randomness and reality.
• Donna Strickland (fisico, premio Nobel). Global Environmental Measurement and Monitoring (GEMM).
• Kurt Wütrich (chimico/biofisico, premio Nobel). Brownian Motion and Protein Dynamics in Solution.
• Ospite aggiunto fuori programma: David Zambuka (comico della scienza). Artificial Intelligence.
• 108 Minutes (evento privato a invito). Tavola rotonda con Jane Goodall, Tony Fadell, Laurie Anderson Chris Hadfield, Dexter Holland, Garik Israelian, Martin Rees, Katharine Hayhoe e Steven Chu.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ieri Starmus è stato dedicato interamente alla musica, anche se nelle università vari relatori hanno tenuto delle conferenze per gli studenti, come negli altri giorni.

Si è svolta infatti la cerimonia di consegna delle Stephen Hawking Medal, le medaglie dedicate a chi si è distinto nella comunicazione della scienza. Sul palco si sono avvicendati Montserrat Martì (cantante, figlia di Montserrat Caballé), Celeste Buckingham (cantante slovacca) insieme al rapper slovacco Tono Suchota, Tony Hadley (degli Spandau Ballet), che ha incantato con Life on Mars (accompagnato nientemeno che dal tastierista che suonò nella versione originale di questa canzone, ossia un certo Rick Wakeman, e scusate se è poco), Through the Barricades, True e Gold, accompagnato dall’Orchestra filarmonica slovacca. Fra i brani presentati, We Are the Champions e Earth Song, cantati anche da un coro di bambini e bambine davvero notevole.

Wakeman ha poi eseguito il tema musicale di Starmus, scritto da lui, e un altro suo brano scritto per l’etologa Jane Goodall, che ha ricevuto dal pubblico una standing ovation insieme alla medaglia Hawking. Gli altri premiati sono stati Laurie Anderson (presente), Christopher Nolan (in video), David Attenborough (che a 98 anni ha scritto a Brian May una bellissima lettera di carta per scusarsi di non poter essere presente di persona), e l’oceanografa Sylvia Earle (presente).

Garik Israelian ha introdotto la serata e Robin Ince l’ha condotta, tenendo conto anche delle notizie gravissime dell’attentato al primo ministro slovacco Robert Fico. Ince ha regalato anche la lettura di sue poesie a metà fra scienza e sentimento: una si concludeva con questa dedica bellissima, un’ode alla capacità umana di creare bellezza attraverso la scienza: “Emergent complexity briefly defeats the void”. La complessità emergente sconfigge, brevemente, il vuoto.

Dopo la cerimonia, siamo rimasti in sala per il fragoroso concerto degli Offspring, nel quale ha fatto capolino Brian May. Cose che succedono solo qui a Starmus.

  Visualizza questo post su Instagram      Un post condiviso da STARMUS Festival (@starmus)

Queste sono le foto scattate da me: sto scaricando quelle ufficiali e ne pubblicherò qui una selezione. <

Laurie Anderson fra il pubblico.
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2024/05/17 9:05.

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: audio tratto da “Mr. Robot”] Hackerare l’FBI può sembrare il desiderio proibito di ogni criminale informatico, ed è sicuramente una frase ad effetto che colpisce, come dimostra bene questo spezzone tratto dalla serie televisiva Mr. Robot, ma in realtà al criminale medio conviene dedicarsi a bersagli meno ambiziosi ma più remunerativi: alberghi, piccole aziende, e anche ospedali. Questo è lo scenario che emerge dalla lettura del nuovo rapporto semestrale dell’Ufficio federale della cibersicurezza svizzero o UFCS, che è scaricabile anche in italiano, illustra le tecniche di attacco più diffuse sul territorio nazionale e propone soluzioni di difesa, per fare prevenzione, e di supporto, per i casi in cui la difesa non basta.

Benvenuti alla puntata del 17 maggio 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica.

Io sono Paolo Attivissimo, e nella puntata precedente ho raccontato le statistiche salienti e le principali tecniche di attacco informatico citate in questo rapporto semestrale. In questa puntata provo invece a raccontarvi i rimedi proposti dal rapporto, che ciascuno di noi può adottare per migliorare la propria sicurezza informatica.

[SIGLA di apertura]

Svizzera, colabrodo digitale? “Sul piano della cibersicurezza, in Svizzera si riscontrano attualmente le seguenti sfide principali:

• elevata vulnerabilità dell’economia, delle autorità, degli istituti di formazione e della popolazione nel ciberspazio;
• insufficiente capacità di reazione in caso di ciberincidenti e crisi di rilevanza sistemica;
• scarsa maturità dei prodotti e dei servizi digitali in termini di cibersicurezza e assenza di meccanismi di controllo della qualità;
• comprensione non abbastanza avanzata della problematica della cibersicurezza da parte degli ambienti economici, in seno alla società e a livello politico;
• mancanza di trasparenza e insufficienza di dati per una corretta valutazione delle dichiarazioni in materia di cibersicurezza e per la definizione di corrispondenti misure politiche ed economiche;
• scarsa protezione degli attori non contemplati tra le infrastrutture critiche;
• zone grigie giuridiche e coordinamento lacunoso degli strumenti per la cibersicurezza tra autorità e operatori privati.”

Parole di fuoco, e mi affretto a chiarire che non sono parole mie: sono tratte testualmente dalla pagina iniziale della Strategia dell’Ufficio federale della cibersicurezza UFCS, un documento scaricabile dal sito dell’amministrazione federale e pubblicato il 6 maggio scorso.

Lo stesso documento riporta inoltre dei numeri davvero notevoli:

Negli ultimi anni il numero di segnalazioni di ciberincidenti che hanno provocato danni è aumentato di circa il 30 per cento l’anno. Il numero di segnalazioni provenienti da infrastrutture non critiche è quasi triplicato negli ultimi dodici mesi. Nel 2023 l’UFCS ha elaborato 187 000 segnalazioni di phishing e ha identificato e chiuso in Svizzera 8223 siti web utilizzati per operazioni di phishing. Nel quadro di diverse centinaia di segnalazioni, l’UFCS ha individuato la presenza di malware presso infrastrutture critiche, provvedendo alla loro eliminazione in collaborazione con le aziende colpite. In media ogni 40 ore l’UFCS riceve una segnalazione concernente un’infezione da malware e una relativa richiesta di supporto per la gestione dell’incidente.

Il resto del documento ha un tono più positivo, con una sorta di chiamata alle armi basata su quattro pilastri, ossia:

• rendere comprensibili le minacce informatiche
• mettere a disposizione strumenti di prevenzione degli attacchi informatici
• ridurre i danni di questi attacchi
• e aumentare la sicurezza dei prodotti e dei servizi digitali.

La sicurezza informatica viene descritta dal documento come “un compito congiunto della politica, dell’economia, delle scuole universitarie e della società”, con buona pace di chi ancora pensa che sia un compito che riguarda solo i tecnici e gli smanettoni.

Questa nuova visione si rispecchia anche, e molto concretamente, in questa nuova veste di ufficio federale presso il Dipartimento della difesa, della protezione della popolazione e dello sport; l’UFCS dal primo gennaio 2024 subentra al Centro nazionale per la cibersicurezza, che faceva parte del Dipartimento federale delle finanze, e diventa il “centro di competenza della Confederazione per le ciberminacce”.

Quelle parole pesanti iniziali, che sembrano dipingere la Svizzera come un colabrodo digitale, vengono però mitigate nel rapporto semestrale più recente da Florian Schütz, direttore dell’Ufficio federale della cibersicurezza, che sottolinea che “[i]n un confronto internazionale, la Svizzera si colloca a metà classifica”. C’è insomma chi sta molto peggio, ma anche chi sta molto meglio.

Vediamo cosa si può fare concretamente per salire in questa classifica, partendo da un caso molto concreto: le truffe alberghiere legate a Booking.com.

L’UFCS spiega la tecnica di attacco delle false mail di Booking.com Nella seconda metà del 2023 molte persone sono state colpite da una particolare truffa riguardante le prenotazioni di alberghi, nella quale il messaggio dei truffatori arrivava davvero da Booking.com, tanto che eradisponibile anche nell’app e nel sito web di questo noto intermediario online, ed era stato realmente spedito dall’albergo dove era stata fatta la prenotazione.

Il messaggio avvisava che la prenotazione fatta dalla vittima rischiava di essere annullata perché la carta di credito del cliente non era stata verificata con successo. Per tentare una nuova verifica si doveva cliccare su un link cortesemente fornito, ed era qui che scattava la truffa: il link portava a un sito il cui nome somigliava a quello di Booking.com e che chiedeva di immettere i dettagli della carta di credito. Se la vittima non se ne accorgeva, forniva i dati della sua carta ai malviventi. Ne avevo parlato nel podcast del 17 novembre 2023.

Il rapporto dell’UFCS getta finalmente luce sulla tecnica usata dai criminali per mettere a segno il loro attacco: riuscivano a farsi dare le credenziali d’accesso dell’account Booking.com dell’albergo usando vari metodi di persuasione per “indurre il personale dell’albergo a cliccare su un link e installare un programma nocivo”.

Per esempio, dice il rapporto, si faceva credere che un ospite fosse stato ricattato con immagini pornografiche che si presumeva fossero state scattate nella camera dove soggiornava. Il mittente concedeva due giorni all’hotel per chiarire la questione e scoprire il colpevole, altrimenti sarebbe stato ritenuto complice. Quale prova dell’accaduto, l’intera documentazione del caso sarebbe stata archiviata, secondo i criminali, in un file scaricabile tramite un link indicato nell’e-mail. Cliccando sul link, però, veniva scaricato un malware che registrava tutti i dati d’accesso disponibili e li trasmetteva ai truffatori, permettendo a loro di visualizzare le prenotazioni attuali dell’albergo effettuate tramite le varie piattaforme online come Booking.com.

È incredibile, e piuttosto imbarazzante, che ancora adesso ci siano sistemi informatici che possono essere infettati semplicemente cliccando su un link e che ci siano persone che sul posto di lavoro aprono gli allegati eseguibili ricevuti, senza il minimo controllo di sicurezza. E infatti il rapporto dell’UFCS raccomanda, soprattutto agli alberghi, che “si trovano a dover aprire molti documenti trasmessi dagli ospiti”, di non dimenticare mai che “I file eseguibili non devono […] essere aperti per nessuna ragione” e raccomanda anche di “pensare a una strategia che permetta di tenere i computer destinati alla comunicazione con gli ospiti separati dal resto della rete”: la cosiddetta segmentazione della rete. Semplici comportamenti preventivi, che non sono certo una novità ma che continuano a non essere adottati.

Eppure le risorse informative per tenersi aggiornati sulle minacce informatiche e sulle procedure ottimali per ridurle o eliminarle non mancano.

Risorse e tecniche per contrastare il crimine informatico Il rapporto semestrale dell’Ufficio federale della cibersicurezza elenca moltissimi siti che offrono informazioni chiare e dettagliate, senza gergo tecnico, per migliorare la sicurezza informatica di tutti. Siti come Cybercrimepolice.ch, Ebanking - ma sicuro, il sito della Prevenzione Svizzera della Criminalità, iBarry.ch, S-u-p-e-r.ch e altri ancora, di cui trovate tutti i link presso Disinformatico.info.

L’UFCS tocca inoltre un altro tasto dolente della sicurezza informatica: quando un sito viene attaccato o è in pericolo, spessissimo è molto difficile trovare le informazioni di contatto del suo responsabile della sicurezza per avvisarlo della situazione, e questo fa perdere tempo prezioso a chi vorrebbe appunto avvisare del rischio informatico. A volte queste informazioni di contatto non sono nemmeno pubblicate.

L’Ufficio federale della cibersicurezza propone una soluzione semplice e standardizzata a questo problema, che si chiama Security.txt. In sostanza, i gestori dei siti sono invitati a creare un documento di testo contenente le informazioni di contatto per le questioni di sicurezza e a renderlo pubblicamente consultabile. Tutto qui. Questo documento ha un nome standard, cioè appunto security.txt, ed è messo a disposizione in una cartella altrettanto standard del sito, vale a dire .well-known.

In questo modo chi deve lanciare un allarme su un qualsiasi sito colpito da un attacco o a rischio di attacco può andare a colpo sicuro e può raggiungere direttamente il responsabile della sicurezza informatica di qualunque sito, senza perdere tempo in ricerche e soprattutto senza disperarsi a cercare di spiegare al centralinista o a varie altre persone non addette ai lavori i dettagli tecnici di un attacco informatico prima di riuscire finalmente a parlare con la persona giusta.

“Secondo quanto rilevato dall'UFCS”, a oggi “in Svizzera applicano questo standard già alcune migliaia di siti ma, considerato che i siti attivi sono milioni” c’è “ancora margine di miglioramento. L'UFCS invita le imprese, le organizzazioni e le amministrazioni presenti sul territorio nazionale ad applicare questo standard di sicurezza”, notando che questo standard è in corso di adozione anche presso l’amministrazione federale: se volete vedere un esempio pratico di questo modo di indicare rapidamente le coordinate di contatto, potete visitare www.admin.ch/.well-known/security.txt. L’UFCS ha anche predisposto una guida apposita sulla comunicazione delle vulnerabilità per le organizzazioni e le imprese.

Dal documento di strategia emerge anche un altro aspetto importante di questo Ufficio federale: non si limita a fornire istruzioni e chiedere che gli utenti facciano i loro compiti, ma (cito) “assiste le vittime nella gestione degli eventi fornendo loro consulenza tecnica nonché assistenza sul piano organizzativo. A seconda del potenziale di danno, le prestazioni di supporto spaziano dalla semplice consulenza fino alla gestione integrale della crisi informatica (protezione tecnica e ripristino compresi)”. Naturalmente “le prestazioni dell’UFCS sono fornite ai privati in via sussidiaria”, per cui chi ha le risorse per gestire in proprio la sicurezza è tenuto a farlo, ma le tante piccole imprese che fanno perennemente fatica a stare al passo con le novità di sicurezza informatica possono avere un supporto concreto e coordinato.

L’importante, come sempre, è il primo passo: capire che la sicurezza informatica non è un gioco e non è il problema di qualcun altro, ma ci tocca tutti.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Scrivo qui in tempo reale la cronaca del secondo giorno della manifestazione di musica e scienza Starmus, che si sta tenendo a Bratislava, in Slovacchia. Questo è il programma degli interventi di oggi:

• Edvard Moser (neuroscienziato e premio Nobel): Nature or nurture – Are we born with a sense of space? Affascinante spiegazione del sistema con il quale il cervello mappa le posizioni e sa dov’è rispetto all’ambiente
• Charlie Duke (astronauta lunare Apollo): To The Moon Again: The Hope of Artemis. Presentazione del progetto Artemis a confronto con Apollo.
• Tony Fadell (imprenditore, investitore, inventore dell’iPod): Innovating to save our planet. Il metano, altro gas serra ad altissimo impatto, è ora finalmente tracciabile grazie a MethaneSAT, un satellite attualmente in orbita al quale ha contribuito in gran parte Fadell; i dati grezzi saranno disponibili pubblicamente gratis.
• Kip Thorne (fisico teorico e premio Nobel) e Lia Halloran (artista): Poetry, Art and Science: The Warped Side of the Universe. Presentazione del loro libro The Warped Side of Our Universe che unisce arte e scienza, e discussione delle vacuum fluctuations: quello che rimane quando rimuovi tutto dallo spazio. Ciliegina sulla torta, la spiegazione di come LIGO fa correzione d’errore.
• Richard Marko (informatico, CEO di ESET): Tech for Earth: Rethinking Cybersecurity in the Age of Global Challenges. Cronologia e tecnologia degli attacchi informatici di origine russa contro l’Ucraina e uso dell’intelligenza artificiale nella gestione degli incidenti informatici.
• Bernhard Schölkopf (informatico del Max Planck Institut, esperto in machine learning): Is AI intelligent?
• Philip Torr (informatico dell’Università di Oxford): AI to the people
• Gary Marcus (informatico): Taming Silicon Valley
• Roeland Nusselder (informatico): AI will eat all our energy, unless we make it tiny. Interessantissima presentazione sulle mini-IA dedicate a un singolo scopo. Costa meno (e consuma meno energia) elaborare in loco, anche su hardware minimo, che inviare le immagini per l’analisi remota, con enormi benefici di sicurezza e privacy.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2024/05/14 8:35

Sono appena stato alla conferenza stampa di presentazione di Starmus, con Garik Israelian (astrofisico, co-organizzatore dell’evento), Brian May, Jean Michel Jarre, Jane Goodall (sì, quella Jane Goodall), David Eicher (editor della rivista Astronomy) e Tony Fadell (ingegnere, mega-investitore e artefice generale dell’iPod).

Ecco qualche foto che ho fatto.

Brian May arriva alla conferenza stampa. Da sinistra: Eicher, Jarre, May, Israelian, Goodall, Fadell. Una bella immagine di gruppo: Jarre, May, Israelian, Goodall, Fadell. Jean-Michell Jarre mi passa davanti, faccio uno scatto di corsa. La sala principale della Tipos Arena a Bratislava, allestita per Starmus. La regia imponente della sala principale. Tra poco si comincia con le conferenze scientifiche, e si parte alla grande, con Jane Goodall, che a 90 anni porta un messaggio di speranza per l’ambiente (e fa a voce il saluto che ha imparato dagli scimpanzé). Seguono la climatologa Katharine Hayhoe, l’economista Nathaniel Keohane, la sociologa Mary Kaldor, la biologa marina e oceanografa Sylvia Earle.

Finora i loro interventi sono stati incentrati su un cauto ottimismo: dati concreti su azioni per contrastare l’impatto ambientale delle nostre attività, soluzioni anche economiche per gestire la transizione, la considerazione che oggi perlomeno abbiamo i dati necessari per decidere mentre prima non avevamo nemmeno quei dati, ma soprattutto esperienze personali di contatto con la natura e con il suo valore, come quelli di Goodall e Earle, che nel corso delle loro carriere straordinarie hanno visto trasformarsi la conoscenza nei propri settori e la percezione del ruolo degli esseri umani, da dominatori esclusivi del tutto a comprimari ingombranti e maldestri che devono imparare a convivere con gli altri attori sulla scena del nostro pianeta se non vogliono che cali il sipario per tutti.

Dopo la pausa, il palco ospita Steven Chu (premio Nobel per la fisica nel 1997), con una relazione strapiena di dati interessantissimi che dovrò assolutamente trascrivervi, e Maureen Raymo, geologa marina e oceanografa.

La prima giornata si conclude con due interessantissimi dibattiti: il primo con Ros Rickaby (biogeochimica) e Bob Bishop (fisico matematico, informatico) (Damia Barcelo, annunciata nel programma, non è presente), sul tema dei flussi atmosferici di vapore acqueo o atmospheric river, e il secondo con Svitlana Krakovska e Chris Rapley (entrambi climatologi), sul collasso dei ghiacci antartici.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Sono tornato a postare su Twitter/X per raccontare il festival di scienza e musica Starmus, che inizia stasera a Bratislava con un concerto di Jean-Michel Jarre e Brian May.

Buongiorno da Bratislava, sono qui per raccontarvi @StarmusFestival! Si, ho fatto la spunta blu su X apposta, vediamo che succede pic.twitter.com/scrQusBxWY

— Paolo Attivissimo @ildisinformatico@mastodon.uno (@disinformatico) May 12, 2024

Posterò anche su Instagram e Mastodon, e mi sono iscritto alla spunta blu di Twitter turandomi il naso, ma ho letto i vostri pareri molto saggi sull’idea di vendere il mio account Twitter e alla fine ho deciso di tenerlo e di riprendere a usarlo almeno per diffondere conoscenza e segnalare diffusamente eventi interessanti.

Non lo userò per conversare, ma se devo scegliere come far sapere che si parla di scienza con un bouquet incredibile di premi Nobel, astronauti ed esperti ai massimi livelli, mi rassegno al fatto che 420.000 follower su Twitter hanno una portata ben superiore a 5300 su Instagram. E quindi sì, sto pagando otto dollari al mese a Elon Musk. Non odiatemi.

2024/05/13 00:30 La Dama del Maniero e io siamo appena rientrati dal concerto. Notevolissimo, costruito benissimo, audio perfetto e concezione visionaria, con un riferimento importante a Edward Snowden. Il video è disponibile qui sotto e la lista dei brani dovrebbe essere questa:

Noi eravamo proprio dietro la telecamera montata su un binario a terra, che scorreva parallela al palco.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Descrizione di un hackeraggio da “Mr. Robot”]I toni drammatici di un telefilm comeMr. Robot, dal quale è tratto questo spezzone, possonosembrare fantasiosi ed esagerati, ma non sono poi così tanto lontanidalla realtà degli attacchi informatici.

Le tecniche descritte da questa seriesono infatti realistiche, anche se c’è qualche licenza narrativaper esempio sui tempi di esecuzione, e sappiamo che sono realisticheperché i resoconti reali degli addetti ai lavori raccontano di unmondo sommerso di attacchi veri, sferrati contro aziende einfrastrutture, da cui solo ogni tanto affiora nella cronaca qualcheepisodio particolarmente sensazionale.

Fra questi resoconti c’è quellosemestrale dell’Ufficio federale della cibersicurezza svizzero oUFCS, di cui è appena stata pubblicata una versioneaggiornata scaricabile, riferita al secondo semestre del 2023,che contiene dati, statistiche, esempi di casi concreti e tantissimerisorse utili da conoscere per evitare di diventare uno di quei datie di entrare a far parte di quelle statistiche.

Ma èscritto in linguaggio piuttosto tecnico, e a pochi verrà in mente dileggersi quaranta paginefitte di un testo intitolato,in modo molto pragmatico ma poco accattivante, Rapportosemestrale 2023/II (luglio-dicembre) - Sicurezza delle informazioni -La situazione in Svizzera e a livello internazionale.L’ho fatto io per voi, e così posso raccontarvi le cose piùimportanti da sapere per essere pronti alle nuove sfide di sicurezzainformatica. E se avete pensato che sicuramente ci sarà di mezzol’intelligenza artificiale, non avete torto.

Benvenutiallapuntata del 10maggio 2024 delDisinformatico, ilpodcast della Radiotelevisione Svizzera dedicato alle notiziee alle storie stranedell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Tecniche classiche in aumento, ma cala ilransomwarePer capire correttamente questo rapporto è necessario partire dauna premessa che ci riguarda tutti: i suoi dati si basano sullesegnalazioni degli attacchi, fatte alle autorità, ossiaall’Ufficio federale della cibersicurezza, da chi li ha subiti. Inumeri del rapporto, insomma, non rappresentano tutti i“ciberincidenti”, per usare la terminologia del documento,ma soltanto quelli segnalati.

Questo vuol dire che le segnalazioni sono importantissime per gliaddetti ai lavoro, contrariamente a quello che molti pensano, cioèche sia inutile informare le forze dell’ordine di un attaccosubìto, perché tanto le speranze di ottenere la punizione deicolpevoli sono minime. Sì, è vero che i criminali informaticirisiedono quasi sempre all’estero, in paesi nei quali sanno che nonverranno perseguiti, e quindi è improbabile avere giustizia oriavere i soldi o i dati sottratti con la frode informatica, masegnalare gli attacchi serve per consentire agli esperti di saperequali sono le tecniche più frequenti e quindi per concentrare i lorosforzi dove c’è maggiore bisogno, per “poter avvisarela popolazione e le imprese in caso di un’escalation dellaminaccia”, come dice appunto il rapporto, e a volte serve ancheper scoprire tecniche inedite.

È importante anche distinguere le segnalazionidalle denunce: lesegnalazioni sono molto più semplici da fare. Il rapportoconsiglia di farle online, presso l’appositapagina dell’Ufficio Federale della Cibersicurezza oppure presso il sitoAntiphishing.ch.Trovate i nomi e i link a tutte queste fonti pressoDisinformatico.info.

Detto questo, i numeri delle segnalazioni sono impressionanti: nelsecondo semestre del 2023 ne sono state inviate oltre 30.000, quasiil doppio rispetto allo stesso periodo del 2022. L’aumento, dice ilrapporto, è causato soprattutto dalle truffe, sotto forma di“offerte di lavoro fraudolente” e“chiamate fasulle a nome della polizia”.

Le offerte di lavoro fasulle sono state diffuse soprattuttotramite WhatsApp e hanno seguito uno schema piuttosto complicato che però illustra bene il livello di sofisticazione dei criminali. Chirispondeva a queste offerte riceveva infatti un elenco di mandati,per esempio redigere recensioni di prodotti, in cambio di un compensoversato su una piattaforma online gestita dai truffatori. Ma

“il numero di mandati disponibili” dice il rapporto “si azzerava rapidamente.Per accelerare l’attività e non dover aspettare, la piattaformadava la possibilità di generare a pagamento nuovi mandati. Per pochidollari si potevano così acquistare 50 nuovi mandati di recensione”spiega sempre il rapporto,aggiungendo che “Il guadagno promesso, che a sua voltaavrebbe dovuto essere accreditato sulla piattaforma, superava dimolto i costi, per cui la vittima pensava che valesse la penautilizzare quel modello. La brutta sorpresa arrivava quando si volevaincassare il guadagno accumulato. Il gestore della piattaformarichiedeva delle tasse per il versamento del guadagno finché lavittima si accorgeva che si trattava di una truffa.”

Le prese di contatto fasulle a nome della polizia, invece, erano avolte sotto forma di mail nelle quali si comunicava alla vittima cheera “ritenuta colpevole di un grave reato (in genere legato allapornografia minorile)” e che l’unico modo per evitareun’azione penale era versare una somma di denaro. Ma i criminalihanno anche effettuato raffiche di telefonate automatiche, nellequali una voce sintetica diceva di rappresentare un’autorità dipolizia e informava la vittima che per esempio i dati del suo contocorrente privato erano emersi in relazione a un dato reato e che peravere ulteriori informazioni doveva premere il tasto 1. Se la vittimalo faceva, la chiamata veniva inoltrata a un sedicente “operatore”che le chiedeva di scaricare un software di accesso remoto, che poipermetteva al criminale di insinuarsi nel computer o nel telefonocellulare per accedere alle credenziali di e-banking della vittima eusarle per inviare soldi dal conto della vittima a quello deitruffatori.

La classifica delle tecniche criminali più frequenti proseguecitando la cosiddetta “truffa del CEO”, cioè quella incui gli aggressori fingono di essere un membro importante diun’azienda e contattano uno dei dipendenti di quell’azienda perconvincerlo a inviare urgentemente del denaro a un conto bancariocontrollato dai truffatori, dicendo che si tratta di un pagamentonecessario per concludere un grosso accordo commerciale.

Si colloca in alto in classifica anche la tecnica in cui icriminali riescono a manipolare le fatture ricevute da un’azienda,per esempio alterando le loro coordinate di pagamento in modo dadirottare i soldi su un conto ancora una volta gestito daitruffatori.

Tutte queste forme di attacco sono in aumento, mentre sono indiminuzione gli attacchi di ransomware ai danni delle imprese,ossia quelli nei quali i criminali chiedono denaro per sbloccare icomputer aziendali di cui hanno preso il controllo oppure per nondisseminare i dati aziendali di cui si sono impadroniti.

Ma non sono mancati i tentativi di inganno basatisull’intelligenza artificiale.

Se ti hanno filmato nudo, dì che è un deepfake:IA nel crimine onlineIl rapporto dell’Ufficio federale di cibersicurezza (o UFCS)nota che nel 2023 i criminali hanno iniziato a usare l’intelligenzaartificiale nei loro attacchi. Per ora, dice il rapporto, non sitratta ancora di un uso sistematico ma solo di “tentativi concui i truffatori cercano di sondare cosa sia possibile o redditizio”.

In alcuni di questi tentativi segnalati, l’intelligenzaartificiale è stata usata “per creare foto o videocompromettenti allo scopo di ricattare la vittima. Basta che icriminali siano in possesso di filmati o fotografie del tuttoinnocenti registrate o scattate personalmente dalla vittima inprecedenza o magari accessibili a tutti su Internet. Da questi videoinnocui l’IA crea filmati pornografici o immagini di nudo”,ossia dei deepfake.L’UFCS “ritiene che questa forma di estorsione cresceràvertiginosamente negli anni a venire”,ma nota anche che l’esistenzadei deepfake èampiamente conosciuta dal grande pubblico equindi questa forma di ricatto potrebbe risultare inefficace perchéanche chi è stato realmenteripreso dai criminali in video compromettentipotrebbedire tranquillamente che si tratta di una ripresa fabbricata con l’intelligenzaartificiale.

I videofalsi generati con l’intelligenza artificiale sono stati usati daicriminali anche in un’altra forma, facendo dire in video a personefamose, come politici o grandi imprenditori, raccomandazionidi investimenti in criptovalute che erano in realtà fraudolenti.

Un altro esempio interessante diuso criminale dell’intelligenza artificiale viene segnalato dalrapporto dell’UFCS notando che varie imprese hanno segnalato diaver ricevuto “telefonate da loro presunti dipendentiche, con voce perfettamente simulata, si sarebbero informati suquestioni aziendali interne o avrebbero disposto l’esecuzione dipagamenti. I dipendenti in questione, tuttavia, erano completamenteignari di queste telefonate, che con tutta probabilità vengonogenerate tramite deepfake”,cioè con voci sintetichegenerate usando campioni di quelle reali.

Il rapporto cita anche un casomolto particolare nel quale si sospetta l’uso dell’intelligenzaartificiale: sono statesegnalate mail truffaldine, in apparenza provenienti da banche,scritte in svizzero tedesco, forsecon lo scopo di sembrarepiù realistiche e familiari, perché in effetti è facile pensareche sia improbabile che un criminale informatico che sta in chissàquale paese lontano sappia scrivere in una lingua così locale.Ma l’UFCS nota che nelmondo degli affari svizzero “si utilizza di prassi iltedesco standard” eche “[u]na presunta e-mail ufficiale provenienteda una banca e scritta in dialetto tenderebbe a insospettire lavittima piuttosto che convincerla a cliccare sul relativo link”.I criminali, in questo caso,hanno insomma preso un granchio.

Tuttavia c’è un altro settoredel crimine informatico in cui ha molto senso usare il dialetto: “letruffe legate ai piccoli annunci […]. Questo stratagemma infondefiducia nella vittima, dando l’impressione che acquirente evenditore provengano dalla medesima regione (linguistica)”.Sono già stati osservati i primi casi di annunci online fraudolentiscritti in buon svizzero tedesco, presumibilmenteusando software di traduzione basati sull’intelligenzaartificiale, per cui l’usodi questa forma di comunicazione non deve far abbassare la guardia, esapere questo fatto è il primo passo verso la prevenzione degliattacchi.

Torna il “voice phishing”Il rapporto dell’Ufficio federale di cibersicurezza si soffermapoi sull’impennata di segnalazioni di una tecnica di attaccosolitamente rara: il voice phishing,ossia l’ottenimento delle credenziali di sicurezza di una vittimaattraverso una telefonata fatta a voce, intempo reale, dai criminali.

Verso la fine dell’anno scorsosono stati segnalati molti casi di chiamate “da parte disedicenti impiegati di banca, che facevano credere di voler bloccareun pagamento fraudolento. In alcuni casi il numero di telefonovisualizzato corrispondeva persino a quello ufficiale della banca: sitratta in realtà di un numero che, attraverso la tecnica dello«spoofing», viene falsificato dai truffatori per farlo sembrarecredibile.” Conviene insommasapere che il numero di telefono del chiamante che vedete sulloschermo del vostro telefono non è affatto una garanzia diautenticità, come invece pensano in molti.

Ma l’astuzia dei criminali nonsi limita alla falsificazione del numero del chiamante. In alcunicasi, segnala il rapporto dell’UFCS,il finto impiegato di banca “consigliava di telefonareimmediatamente alla divisione antifrode della Polizia cantonale ecomunicava altresì il numero da chiamare”, dice il rapporto. Unacortesia spiazzante, che di certo non fa pensare che l’interlocutoresia un criminale, ma c’è l’inghippo: il numero che veniva fornito non era quello della divisione antifrode ma era anch’esso gestitodai malviventi.

L’altro ingrediente spiazzanteusato dai truffatori è l’apparente conoscenza della banca usatadalla vittima. È capitato anche a me di ricevere una di questetelefonate, nella quale la truffatrice (era una voce femminile)diceva che c’era un problema sul mio conto bancario e citavaproprio la banca presso la quale ho un conto. Come fanno i criminaliad avere queste informazioni?

In realtà non le hanno, spiegail rapporto dell’UFCS:“gli aggressori si spacciano per impiegati di unagrande banca, visto che la probabilità che la vittima vi abbiaeffettivamente un conto è statisticamente più alta”.In altre parole, tirano aindovinare e spesso ci azzeccano.E se sbagliano, diceil rapporto, “nelcorso della telefonata cercano di scoprire quale sia l’istitutobancario della vittima e quindi richiamano poco tempo dopo, ma questavolta a nome della banca «giusta».”

E leloro astuzie non finiscono qui: l’UFCScita infattiil caso di una vittima alla quale il sedicenteimpiegato di banca ha chiesto se negli ultimi giorni avessepredisposto un pagamento di una somma consistente afavore di una specifica persona, di cui il finto impiegato ha citatonome e cognome. La vittima conoscevaeffettivamente quella persona: come facevano i truffatori ad avereun’informazione così precisa e apparentemente rassicurante?

L’UFCSha scoperto che “siail nome che il numero di telefono della vittima e del presuntodestinatario erano comparsi in una presentazione pubblica che i dueavevano effettuato insieme in passato. Questo dimostra che gliaggressori spulciano sistematicamente Internet alla ricerca diinformazioni che possono poi sfruttare per attacchi di socialengineering mirati.”

Il social engineeringè quella tecnica di attaccoinformatico che si basa sul conquistare la fiducia della vittimamostrando di conoscere informazioni che in apparenza solo un veroimpiegato di banca o di un’azienda potrebbe avere. Ma le nostrevite sono sempre più pubbliche e condivise, grazieanche alla quantità di informazioni che noi stessi riversiamo neisocial network, e i criminali sanno come trovarle e sfruttarle controdi noi. Anchequi, sapere che i criminali non pescano a caso ma anzi spesso sistudiano bene la vittima è il primo passo verso la prevenzione.

Ilrapporto dell’UFCS prosegue con la descrizione di molti altri tipidi attacco, anche a livello internazionale e in situazioni di guerra,e con le raccomandazioni sucome difendersi bene. Maqueste sono storie che meritano di essere raccontate per bene in unapuntata a parte.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2024/05/04 13:05.Se avete ricevuto una mail contenente un “Avviso di giacenza posta raccomandata” spedito da Tnotice.com etichettata “Per conto di TIM S.p.A.” e avete sospettato che si trattasse di una truffa o di un tentativo di attacco informatico, non siete i soli e non avete tutti i torti.Già un mittente strano come Tnotice.com fa insospettire, ma il messaggio contiene anche gli errori dilettanteschi sono tipici delle mail dei truffatori:

• no replay al posto di no reply (nella mail)
• retire the message come traduzione maccheronica di ritira il messaggio (to retire significa “pensionare”)
• frequent ask questions al posto di frequently asked questions
• informations, che persino uno studente al primo anno d’inglese sa che non ha il plurale (è un uncountable)

A chi ha confezionato e approvato questa roba andrebbe regalata una canna da pesca insieme a un prepensionamento anticipato in modo che non possa più fare altri danni.

Fra l’altro, questa “raccomandata elettronica” può essere ritirata da chiunque abbia la mail ricevuta: basta dare un numero di telefono qualsiasi per ricevere via SMS il codice di accesso.

Se volete sapere cosa contiene questa “raccomandata”, ecco il testo che ho ricevuto io: un paragrafo unico di burocratese stretto che parla di un possibile rimborso per la pratica delle bollette con periodicità di 28 giorni.

Oggetto: TIM Informa

Il Tribunale di Milano, Sezione Undicesima Civile, all’esito dell’azione ordinaria promossa da Associazione Movimento Consumatori, ha inibito a TELECOM ITALIA S.P.A. l’adozione, l’uso e gli effetti nei contratti di telefonia fissa (o di altri servizi offerti in abbinamento alla telefonia fissa) stipulati con i consumatori, di clausole che prevedono rinnovi e pagamenti su base temporale di 28 giorni/8 settimane. L’adozione e l’uso di tale periodicità, a far data dal 01.04.2017, ha leso e lede i diritti e gli interessi collettivi dei consumatori, previsti dall’art. 2 Codice del consumo (1: diritto ad un’adeguata informazione ed ad una corretta pubblicità; 2: diritto a pratiche commerciali improntate a principi di buona fede, correttezza e lealtà; 3: diritto alla correttezza, alla trasparenza ed all’equità nei rapporti contrattuali) con violazione anche dei contenuti informativi minimi e del principio di trasparenza, previsti a favore dei consumatori utenti di servizi telefonici dagli artt. 70 e 71 Codice delle comunicazioni elettroniche. Tale condotta si risolve altresì in una pratica commerciale scorretta ingannevole, vietata dall’art. 20 Codice del consumo, in quanto l’adozione di tale periodicità (28 giorni), diversa da quella d’uso, risulta contraria alla diligenza professionale ed è idonea a falsare in maniera apprezzabile il comportamento economico del consumatore medio, rendendo difficile la valutazione delle offerte ed il confronto tra le medesime, anche ai fini dell’esercizio della facoltà di recesso gratuito, prevista dalla legge in caso di mutamento unilaterale delle condizioni del servizio da parte dell’operatore telefonico. L’illegittimità della condotta sopra descritta comporta il diritto di ciascun consumatore che abbia subito, nell’ambito di un contratto di telefonia fissa (o di altri servizi offerti in abbinamento alla telefonia fissa), l’adozione della periodicità di fatturazione a 28 giorni/8 settimane, alla ripetizione delle somme indebitamente corrisposte.

Puoi effettuare la tua richiesta on line dalla Home Page del sito tim.it nella sezione «TIM Sempre al tuo fianco» compilando il modulo dedicato, indicando il seguente codice unico [omissis].

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Inno nazionale nordcoreano]

Riconoscete questo inno nazionale? È quello di un paese che ha 26 milioni di abitanti e possiede in tutto circa trenta siti Internet. Sì, avete sentito bene: trenta. È la Corea del Nord, che è al centro di due delle tre storie strane dal mondo informatico di questa puntata del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato appunto alle notizie e alle storie insolite dell’informatica. La terza storia, invece, riguarda le smart TV che fanno impazzire i PC Windows e soprattutto i loro utenti, creando guasti misteriosi. Benvenuti alla puntata del 3 maggio 2024. Io sono Paolo Attivissimo.

[SIGLA di apertura]

La smart TV che fa impazzire i PC Windows Le cosiddette “smart TV”, ossia praticamente ogni modello di televisore recente, non sono affatto televisori nel senso tradizionale del termine. Non sono più apparecchi passivi, che ricevono un segnale via cavo o via etere e lo presentano sullo schermo: sono veri e propri computer, carrozzati come se fossero televisori, e quindi hanno tutti i pregi ma anche tutte le magagne dei computer. Solo che spesso ce ne dimentichiamo: li compriamo, sempre più grandi, più nitidi, li colleghiamo a Internet, e non ci pensiamo più.

Ci ha dovuto pensare, e ha dovuto farlo a lungo, Priscilla Snow, che è una musicista e audio designer che vive a Montreal, in Canada e racconta la sua strana avventura in un post su Cohost.org. Il suo PC Windows faceva le bizze in maniera insolita: le impostazioni video erano inaccessibili, un’interfaccia per una tastiera MIDI aveva smesso di funzionare, le schede di acquisizione video avevano problemi a connettersi, e altre cose di questo genere. Tutti malfunzionamenti di un tipo che ogni utente Windows conosce bene: quello che compare senza motivo e a volte scompare o si risolve senza motivo, e si sopporta perché.... perché i computer sono fatti così. Un riavvio, una reinstallazione di un driver, e passa la paura.

Priscilla Snow narra il suo caso come un racconto giallo, spiegando che a un certo punto le è scomparsa dal PC la Taskbar, cioè la barra delle applicazioni, cosa che le rendeva praticamente impossibile usare il computer, per cui ha proceduto alla maniera solita: ha aggiornato i driver e riavviato il PC.

La barra delle applicazioni è tornata, ma sei giorni dopo il problema si è ripresentato pari pari. A quel punto, esasperata dalla lunga serie di magagne, è andata a caccia di soluzioni e ha trovato su Reddit una discussione che descriveva gli stessi sintomi capitati a un altro utente Windows, che ne dava la colpa alla sua smart TV della marca Hisense.

Indovinate di che marca era la smart TV di Priscilla.

Secondo le informazioni pubblicate dall’altro utente Windows su un forum di supporto tecnico di Microsoft, i televisori di questa marca si annunciano continuamente sulla rete locale come se fossero nuovi dispositivi con un identificativo sempre differente (tecnicamente generano degli UUID casuali per i servizi di rete UPNP), e Windows diligentemente aggiunge tutti questi nuovi identificativi alle proprie liste di dispositivi.

Ma a furia di aggiungere dispositivi ogni qualche minuto, queste liste diventano enormi e ingestibili e Windows comincia a malfunzionare. Ovviamente non dice qualcosa di utile tipo “la lista dei dispositivi è troppo grande e va vuotata”, ma manifesta sintomi che mai e poi mai un utente normale collegherebbe a una smart TV che ha chiari problemi di identità e continua a cambiare nome.

Per risolvere il problema è necessario cancellare faticosamente centinaia di chiavi dal Registro di Windows e poi disabilitare la configurazione automatica dei dispositivi di rete nelle impostazioni di Windows. La musicista trasformatasi in detective del PC lo ha fatto e tutto ha ripreso a funzionare perfettamente. Una soluzione alternativa è non collegare mai la smart TV della Hisense alla rete locale ma darle una connessione separata oppure, meglio ancora, non comprarla affatto, dice.

Morale della storia: conviene sempre collegare alla rete di lavoro solo i dispositivi strettamente indispensabili e isolare tutti gli altri, e bisogna ricordare che a volte i problemi di Windows non sono colpa di Windows ma di altri dispositivi che non verrebbe mai in mente di considerare colpevoli. Oltre che studiare informatica, bisogna studiare anche le tecniche del tenente Colombo.

Fonte aggiuntiva: Ars Technica.

Se l’infezione arriva tramite l’antivirus Molti pensano che gli antivirus siano tutti uguali e scelgono il primo che trovano, magari quello preinstallato sul computer o quello proposto dal negoziante al momento dell’acquisto del computer. Ma non è sempre così, e la scelta va fatta con attenzione, evitando soprattutto di fidarsi di pubblicità o inviti che si incontrano online, perché l’antivirus è uno dei pochi software che per necessità deve avere il controllo totale del computer o del dispositivo in generale e quindi è in una posizione di potere molto speciale, ed è molto vulnerabile. È una posizione di cui qualcuno potrebbe approfittare.

È infatti emerso che eScan, un servizio antivirus basato in India, ha diffuso i propri aggiornamenti usando un metodo non sicuro (cioè il vecchio protocollo HTTP al posto del moderno HTTPS protetto dalla crittografia) e non ha protetto questi aggiornamenti con una firma digitale che li avrebbe autenticati, e ha continuato a farlo per cinque anni.

Due errori davvero dilettanteschi, che hanno permesso a degli aggressori informatici di sostituire gli aggiornamenti autentici con delle versioni modificate, che installavano sui computer degli utenti di questo antivirus una backdoor, ossia un programma che dava pieno accesso remoto nascosto a quei computer.

In pratica gli utenti di eScan credevano di scaricare un antivirus che li proteggeva e invece scaricavano un malware che li infettava e che in alcuni casi usava i loro computer e la loro bolletta elettrica per generare criptovalute a favore degli aggressori, probabilmente legati al governo nordcoreano, che ha generato miliardi di dollari di criptovalute usando malware installato sui dispositivi di vittime inconsapevoli (Ars Technica).

La scoperta di questo difetto imbarazzante di eScan è stata annunciata da un’altra azienda del settore, Avast (o come dicono molti àvast), a fine aprile, ed è stata confermata dalle autorità informatiche nazionali indiane. Ora eScan ha risolto il problema, ma il danno sui computer dei suoi utenti resta.

E il modo migliore per eliminarlo è usare un altro antivirus, sperando naturalmente di non cadere dalla padella nella brace.

La Corea del Nord fa soldi illeciti con i cartoni animati di Amazon C’è un paese che ha 26 milioni di abitanti e circa trenta siti Internet in tutto. È la Corea del Nord, dove pochissime persone possono usare Internet e quelle poche possono farlo solo per un’ora per volta e devono avere accanto qualcuno che approva la loro attività ogni cinque minuti, secondo le testimonianze raccolte da Wired.com.

Gli studiosi che scandagliano la minuscola presenza Internet di questo paese hanno scoperto una stranezza: degli animatori nordcoreani collaborano di nascosto alla produzione di serie televisive animate di Amazon e Max, eludendo le sanzioni internazionali e portando valuta estera preziosa al governo locale.

La scoperta è stata fatta grazie a un errore delle impostazioni di sicurezza di un sito nordcoreano, come descritto dettagliatamente in un rapporto liberamente scaricabile presso 38north.org. L'errore permetteva a chiunque, anche senza password di accesso, di osservare il traffico di dati su questo sito, che era un server per servizi cloud, uno dei tanti usati per lo scambio di dati dagli utenti informatici nordcoreani, che normalmente non hanno accesso diretto a Internet.

Tenendo d’occhio questo server maldestramente esposto, i ricercatori hanno notato che ogni giorno vi compariva una serie di file che includevano bozzetti e istruzioni particolareggiate di lavorazione non per armi o per altre cose tipicamente associate al governo nordcoreano, ma per cartoni animati, comprese serie popolari come Invincible di Amazon o Octonauts della BBC e molte altre.

A quanto pare, insomma, le case di produzione occidentali, a furia di subappaltare i progetti, finiscono per affidarsi a fornitori cinesi, che a loro volta subappaltano a ditte nordcoreane, aggirando così le sanzioni internazionali che vietano collaborazioni di questo tipo. Queste case di produzione dicono di essere inconsapevoli di questa situazione.

Lo scopo, secondo gli esperti osservatori dell’Internet nordcoreana, è portare soldi nelle casse dello stato e finanziare le sue ambizioni militari. Si sapeva già che i criminali informatici del paese usano attacchi legati alle criptovalute per guadagnare denaro per il regime e che gli informatici nordcoreani si fanno assumere dalle aziende statunitensi e di altri paesi come lavoratori remoti fingendo di essere giapponesi (Japan Times) o cinesi (Treasury.gov) e poi girano i propri compensi al governo. Ora salta fuori che guardando un cartone animato su Amazon c’è il rischio di finanziare le armi di una dittatura. Viviamo decisamente in tempi interessanti e surreali.

Fonte aggiuntiva: Ars Technica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Questa è la mia traduzione integrale del saggio AI and Trust di Bruce Schneier, realizzata e pubblicata con il suo permesso. Una sintesi è pubblicata nel mio podcast. È disponibile anche una traduzione in tedesco, pubblicata da Netzpolitik.org.

L’intelligenza artificiale e la fiducia, di Bruce SchneierOggi mi sono fidato molto. Mi sono fidato che il mio telefono mi avrebbe svegliato in tempo. Mi sono fidato che Uber avrebbe predisposto un taxi per me e che il tassista mi avrebbe portato sano e salvo in aeroporto. Mi sono fidato che migliaia di altri conducenti per strada non avrebbero tamponato la mia auto. All’aeroporto mi sono fidato dei controllori al check-in, dei tecnici addetti alla manutenzione, di tutte le altre persone che mantengono operativa una compagnia aerea, del pilota dell’aereo sul quale ho volato, e di migliaia di altre persone in aeroporto e sull’aereo, ciascuna delle quali avrebbe potuto aggredirmi. E mi sono fidato di tutte le persone che mi hanno preparato e servito la colazione, e dell’intera filiera alimentare: qualunque anello di questa catena avrebbe potuto avvelenarmi. Quando sono atterrato qui, mi sono fidato di altre migliaia di persone: in aeroporto, sulla strada, in questo edificio, in questa sala. E tutto questo è avvenuto prima delle 10.30 di stamattina.

La fiducia è essenziale per la società. Gli esseri umani, come specie, tendono a fidarsi gli uni degli altri. Siamo tutti seduti qui, e per la maggior parte non ci conosciamo fra noi, e siamo fiduciosi del fatto che nessuno ci aggredirà. Se questa fosse una sala piena di scimpanzé, questo sarebbe impossibile. Noi ci fidiamo migliaia di volte al giorno. La società non potrebbe funzionare senza la fiducia. E il fatto che non ci facciamo neanche caso è una misura di quanto funzioni bene tutto questo.

In questo mio intervento proporrò numerose argomentazioni. La prima è che esistono due tipi differenti di fiducia, quella interpersonale e quella sociale, e che li confondiamo continuamente. La seconda è che questa confusione aumenterà con l’intelligenza artificiale: commetteremo un errore di categorizzazione fondamentale e penseremo alle intelligenze artificiali come amiche quando sono in realtà solo servizi. La terza è che le aziende che controllano i sistemi di intelligenza artificiale si approfitteranno della nostra confusione per sfruttarci e non saranno degne di fiducia. La quarta è che è compito del governo creare la fiducia nella società e quindi creare un ambiente che consenta una IA degna di fiducia. Questo comporta della regolamentazione: non dell’IA, ma delle organizzazioni che controllano e utilizzano l’IA.

Bene, facciamo un passo indietro e consideriamo tutte queste cose molto più lentamente. La fiducia è un concetto complicato e questa parola è sovraccarica di tanti significati. C’è la fiducia personale e intima. Quando diciamo che ci fidiamo di un amico o di un’amica, è più per com’è quella persona che per le cose specifiche che fa. Confidiamo che si comporterà in maniera degna di fiducia, ci fidiamo delle sue intenzioni e sappiamo che quelle intenzioni ispireranno le sue azioni. Questa possiamo chiamarla “fiducia interpersonale”.

Esiste anche la fiducia meno intima, meno personale. Magari non conosciamo qualcuno di persona oppure non ne conosciamo le motivazioni, ma possiamo fidarci del suo comportamento. Non sappiamo se qualcuno vuole derubarci oppure no, ma forse possiamo fidarci che non lo faranno. È più una questione di affidabilità e prevedibilità. Questa possiamo chiamarla “fiducia sociale”: la capacità di fidarsi degli sconosciuti.

La fiducia interpersonale e quella sociale sono entrambe essenziali nella società attuale. Funziona così: abbiamo meccanismi che inducono le persone a comportarsi in maniera degna di fiducia, sia a livello interpersonale, sia a livello sociale. Questo, a sua volta, permette agli altri di avere e dare fiducia, e questo rende possibile la fiducia nella società, e tutto questo permette alla società di continuare a funzionare. Il sistema non è perfetto: ci saranno sempre persone che abusano della nostra fiducia, ma il fatto che la maggior parte di noi sia degna di fiducia per la maggior parte del tempo è sufficiente.

Ho parlato di questi concetti nel 2012, in un libro intitolato Liars and Outliers, descrivendo quattro sistemi che rendono possibile la fiducia: i nostri valori morali innati, la preoccupazione per le nostre reputazioni, le leggi alle quali siamo soggetti e le tecnologie di sicurezza che vincolano il nostro comportamento. Ho scritto che le prime due sono più informali delle due successive, e che queste due successive sono più scalabili, consentono società più grandi e più complesse e rendono possibile la cooperazione tra sconosciuti.

Quello che non avevo considerato è quanto siano differenti le prime due dalle seconde. I valori morali e la reputazione valgono tra una persona e un’altra, sulla base dei rapporti umani, della reciproca vulnerabilità, sul rispetto, l’integrità, la generosità e molte altre cose, che sono i fondamenti della fiducia interpersonale. Le leggi e le tecnologie di sicurezza sono sistemi di fiducia che ci obbligano a comportarci in modo degno di fiducia, e costituiscono la base della fiducia sociale.

Fare il tassista una volta era uno dei mestieri più pericolosi in questo paese. Uber ha cambiato tutto. Non conosco il mio conducente Uber, ma le regole e la tecnologia danno a me e a lui la fiducia che nessuno di noi cercherà di truffare o attaccare l’altro. Siamo entrambi sotto continua sorveglianza e siamo in competizione per avere punteggi elevati.

Molta gente scrive a proposito della differenza tra vivere in una società che ha un livello di fiducia elevato e vivere in una che ha un livello basso, dicendo che l’affidabilità e la prevedibilità rendono tutto più semplice, e notando cosa si perde quando la società non ha queste caratteristiche. Si parla anche di come le società passano da livelli alti di fiducia a livelli bassi, e viceversa. Tutto questo si basa sulla fiducia sociale.

Questa letteratura è importante, ma per questo mio discorso il punto centrale è che la fiducia sociale è maggiormente scalabile [nel senso di “usabile su scala più ampia”, N.d.T.]. Un tempo serviva avere un rapporto personale con un funzionario di banca per ottenere un prestito. Oggi tutto questo si fa algoritmicamente e ci sono molte più opzioni tra cui scegliere.

La fiducia sociale è maggiormente scalabile ma incorpora ogni sorta di pregiudizio e preconcetto, perché per poter essere scalable deve essere strutturata, orientata ai sistemi e alle regole, ed è a questo punto che vengono incorporati i pregiudizi. Inoltre il sistema deve essere reso quasi completamente insensibile al contesto, e questo gli toglie flessibilità.

Ma questa scala è fondamentale. Nella società attuale diamo regolarmente fiducia a governi, aziende, organizzazioni o gruppi, oppure ne diffidiamo. Non è che mi sono fidato dello specifico pilota che ha fatto volare il mio aereo; mi sono fidato della compagnia aerea, che mette in cabina di pilotaggio piloti ben addestrati e ben riposati. Non mi fido dei cuochi o camerieri al ristorante, ma semmai del sistema di norme sanitarie al quale sono soggetti. Non sono nemmeno in grado di descrivere il sistema bancario di cui mi sono fidato quando ho usato un Bancomat stamattina. Ancora una volta, questa fiducia non è altro che affidabilità e prevedibilità.

Pensate di nuovo a quel ristorante. Immaginate che sia un fast food che dà lavoro a dei teenager. Il cibo è quasi certamente sicuro – probabilmente più sicuro che in molti ristoranti di alto livello –– a causa dei sistemi aziendali o dell’affidabilità e prevedibilità che guida ogni loro comportamento.

È qui che sta la differenza. Potete chiedere a un amico di consegnare un pacchetto dall’altra parte della città, oppure potete chiedere alle Poste di fare la stessa cosa. Nel primo caso si tratta di fiducia interpersonale, basata sulla moralità e sulla reputazione. Conoscete il vostro amico e sapete quanto è affidabile. Nel secondo abbiamo un servizio, reso possibile dalla fiducia sociale. E nella misura in cui è un servizio affidabile e prevedibile, si basa principalmente su leggi e tecnologie. Entrambi i metodi possono consegnare il vostro pacchetto, ma solo il secondo può diventare il sistema di corrieri di portata mondiale che è FedEx.

A causa dell’ampiezza e della complessità della società, abbiamo sostituito molti dei rituali e dei comportamenti tipici della fiducia interpersonale con meccanismi di sicurezza che garantiscono affidabilità e prevedibilità: la fiducia sociale.

Ma poiché usiamo lo stesso termine “fiducia” per entrambi, li confondiamo regolarmente. E quando lo facciamo, commettiamo un errore di categorizzazione.

Lo facciamo continuamente: con i governi, con le organizzazioni, con i sistemi di tutti i tipi, e soprattutto con le aziende.

Possiamo pensare a loro come amiche, quando in realtà sono servizi. Le aziende non sono morali; sono immorali, nella misura in cui la legge e la loro reputazione gliela fanno passare liscia.

[IN LAVORAZIONE da qui in poi]

So corporations regularly take advantage of their customers, mistreat their workers, pollute the environment, and lobby for changes in law so they can do even more of these things.

Both language and the laws make this an easy category error to make. We use the same grammar for people and corporations. We imagine that we have personal relationships with brands. We give corporations some of the same rights as people.

Corporations like that we make this category error—see, I just made it myself—because they profit when we think of them as friends. They use mascots and spokesmodels. They have social media accounts with personalities. They refer to themselves like they are people.

But they are not our friends. Corporations are not capable of having that kind of relationship.

We are about to make the same category error with AI. We’re going to think of them as our friends when they’re not.

A lot has been written about AIs as existential risk. The worry is that they will have a goal, and they will work to achieve it even if it harms humans in the process. You may have read about the “paperclip maximizer“: an AI that has been programmed to make as many paper clips as possible, and ends up destroying the earth to achieve those ends. It’s a weird fear. Science fiction author Ted Chiang writes about it. Instead of solving all of humanity’s problems, or wandering off proving mathematical theorems that no one understands, the AI single-mindedly pursues the goal of maximizing production. Chiang’s point is that this is every corporation’s business plan. And that our fears of AI are basically fears of capitalism. Science fiction writer Charlie Stross takes this one step further, and calls corporations “slow AI.” They are profit maximizing machines. And the most successful ones do whatever they can to achieve that singular goal.

And near-term AIs will be controlled by corporations. Which will use them towards that profit-maximizing goal. They won’t be our friends. At best, they’ll be useful services. More likely, they’ll spy on us and try to manipulate us.

This is nothing new. Surveillance is the business model of the Internet. Manipulation is the other business model of the Internet.

Your Google search results lead with URLs that someone paid to show to you. Your Facebook and Instagram feeds are filled with sponsored posts. Amazon searches return pages of products whose sellers paid for placement.

This is how the Internet works. Companies spy on us as we use their products and services. Data brokers buy that surveillance data from the smaller companies, and assemble detailed dossiers on us. Then they sell that information back to those and other companies, who combine it with data they collect in order to manipulate our behavior to serve their interests. At the expense of our own.

We use all of these services as if they are our agents, working on our behalf. In fact, they are double agents, also secretly working for their corporate owners. We trust them, but they are not trustworthy. They’re not friends; they’re services.

It’s going to be no different with AI. And the result will be much worse, for two reasons.

The first is that these AI systems will be more relational. We will be conversing with them, using natural language. As such, we will naturally ascribe human-like characteristics to them.

This relational nature will make it easier for those double agents to do their work. Did your chatbot recommend a particular airline or hotel because it’s truly the best deal, given your particular set of needs? Or because the AI company got a kickback from those providers? When you asked it to explain a political issue, did it bias that explanation towards the company’s position? Or towards the position of whichever political party gave it the most money? The conversational interface will help hide their agenda.

The second reason to be concerned is that these AIs will be more intimate. One of the promises of generative AI is a personal digital assistant. Acting as your advocate with others, and as a butler with you. This requires an intimacy greater than your search engine, email provider, cloud storage system, or phone. You’re going to want it with you 24/7, constantly training on everything you do. You will want it to know everything about you, so it can most effectively work on your behalf.

And it will help you in many ways. It will notice your moods and know what to suggest. It will anticipate your needs and work to satisfy them. It will be your therapist, life coach, and relationship counselor.

You will default to thinking of it as a friend. You will speak to it in natural language, and it will respond in kind. If it is a robot, it will look humanoid—or at least like an animal. It will interact with the whole of your existence, just like another person would.

The natural language interface is critical here. We are primed to think of others who speak our language as people. And we sometimes have trouble thinking of others who speak a different language that way. We make that category error with obvious non-people, like cartoon characters. We will naturally have a “theory of mind” about any AI we talk with.

More specifically, we tend to assume that something’s implementation is the same as its interface. That is, we assume that things are the same on the inside as they are on the surface. Humans are like that: we’re people through and through. A government is systemic and bureaucratic on the inside. You’re not going to mistake it for a person when you interact with it. But this is the category error we make with corporations. We sometimes mistake the organization for its spokesperson. AI has a fully relational interface—it talks like a person—but it has an equally fully systemic implementation. Like a corporation, but much more so. The implementation and interface are more divergent than anything we have encountered to date—by a lot.

And you will want to trust it. It will use your mannerisms and cultural references. It will have a convincing voice, a confident tone, and an authoritative manner. Its personality will be optimized to exactly what you like and respond to.

It will act trustworthy, but it will not be trustworthy. We won’t know how they are trained. We won’t know their secret instructions. We won’t know their biases, either accidental or deliberate.

We do know that they are built at enormous expense, mostly in secret, by profit-maximizing corporations for their own benefit.

It’s no accident that these corporate AIs have a human-like interface. There’s nothing inevitable about that. It’s a design choice. It could be designed to be less personal, less human-like, more obviously a service—like a search engine . The companies behind those AIs want you to make the friend/service category error. It will exploit your mistaking it for a friend. And you might not have any choice but to use it.

There is something we haven’t discussed when it comes to trust: power. Sometimes we have no choice but to trust someone or something because they are powerful. We are forced to trust the local police, because they’re the only law enforcement authority in town. We are forced to trust some corporations, because there aren’t viable alternatives. To be more precise, we have no choice but to entrust ourselves to them. We will be in this same position with AI. We will have no choice but to entrust ourselves to their decision-making.

The friend/service confusion will help mask this power differential. We will forget how powerful the corporation behind the AI is, because we will be fixated on the person we think the AI is.

So far, we have been talking about one particular failure that results from overly trusting AI. We can call it something like “hidden exploitation.” There are others. There’s outright fraud, where the AI is actually trying to steal stuff from you. There’s the more prosaic mistaken expertise, where you think the AI is more knowledgeable than it is because it acts confidently. There’s incompetency, where you believe that the AI can do something it can’t. There’s inconsistency, where you mistakenly expect the AI to be able to repeat its behaviors. And there’s illegality, where you mistakenly trust the AI to obey the law. There are probably more ways trusting an AI can fail.

All of this is a long-winded way of saying that we need trustworthy AI. AI whose behavior, limitations, and training are understood. AI whose biases are understood, and corrected for. AI whose goals are understood. That won’t secretly betray your trust to someone else.

The market will not provide this on its own. Corporations are profit maximizers, at the expense of society. And the incentives of surveillance capitalism are just too much to resist.

It’s government that provides the underlying mechanisms for the social trust essential to society. Think about contract law. Or laws about property, or laws protecting your personal safety. Or any of the health and safety codes that let you board a plane, eat at a restaurant, or buy a pharmaceutical without worry.

The more you can trust that your societal interactions are reliable and predictable, the more you can ignore their details. Places where governments don’t provide these things are not good places to live.

Government can do this with AI. We need AI transparency laws. When it is used. How it is trained. What biases and tendencies it has. We need laws regulating AI—and robotic—safety. When it is permitted to affect the world. We need laws that enforce the trustworthiness of AI. Which means the ability to recognize when those laws are being broken. And penalties sufficiently large to incent trustworthy behavior.

Many countries are contemplating AI safety and security laws—the EU is the furthest along—but I think they are making a critical mistake. They try to regulate the AIs and not the humans behind them.

AIs are not people; they don’t have agency. They are built by, trained by, and controlled by people. Mostly for-profit corporations. Any AI regulations should place restrictions on those people and corporations. Otherwise the regulations are making the same category error I’ve been talking about. At the end of the day, there is always a human responsible for whatever the AI’s behavior is. And it’s the human who needs to be responsible for what they do—and what their companies do. Regardless of whether it was due to humans, or AI, or a combination of both. Maybe that won’t be true forever, but it will be true in the near future. If we want trustworthy AI, we need to require trustworthy AI controllers.

We already have a system for this: fiduciaries. There are areas in society where trustworthiness is of paramount importance, even more than usual. Doctors, lawyers, accountants…these are all trusted agents. They need extraordinary access to our information and ourselves to do their jobs, and so they have additional legal responsibilities to act in our best interests. They have fiduciary responsibility to their clients.

We need the same sort of thing for our data. The idea of a data fiduciary is not new. But it’s even more vital in a world of generative AI assistants.

And we need one final thing: public AI models. These are systems built by academia, or non-profit groups, or government itself, that can be owned and run by individuals.

The term “public model” has been thrown around a lot in the AI world, so it’s worth detailing what this means. It’s not a corporate AI model that the public is free to use. It’s not a corporate AI model that the government has licensed. It’s not even an open-source model that the public is free to examine and modify.

A public model is a model built by the public for the public. It requires political accountability, not just market accountability. This means openness and transparency paired with a responsiveness to public demands. It should also be available for anyone to build on top of. This means universal access. And a foundation for a free market in AI innovations. This would be a counter-balance to corporate-owned AI.

We can never make AI into our friends. But we can make them into trustworthy services—agents and not double agents. But only if government mandates it. We can put limits on surveillance capitalism. But only if government mandates it.

Because the point of government is to create social trust. I started this talk by explaining the importance of trust in society, and how interpersonal trust doesn’t scale to larger groups. That other, impersonal kind of trust—social trust, reliability and predictability—is what governments create.

To the extent a government improves the overall trust in society, it succeeds. And to the extent a government doesn’t, it fails.

But they have to. We need government to constrain the behavior of corporations and the AIs they build, deploy, and control. Government needs to enforce both predictability and reliability.

That’s how we can create the social trust that society needs to thrive.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

---

[CLIP: Discussione finale fra HAL e David Bowman da “2001 Odissea nello spazio” (1968)]

È facile considerare l’intelligenza artificiale come nient’altro che l’ennesima novità tecnologica, uno strumento informatico in più, un ausilio al quale ci abitueremo presto. Nessuno si è agitato o ha proclamato la catastrofe sociale per l’introduzione del controllo ortografico o del riconoscimento vocale. Quindi perché così tanto clamore, e in alcuni casi panico, proprio intorno all’intelligenza artificiale?

L'esperto di sicurezza informatica Bruce Schneier, autore di numerosi libri sulle tematiche digitali e membro del direttivo della Electronic Frontier Foundation, una delle associazioni di punta nella tutela dei diritti digitali, ha pubblicato un saggio, intitolato AI and Trust, nel quale spiega molto bene questa anomalia partendo da un concetto sociale, non tecnologico: la fiducia. E spiega perché noi, come esseri umani, siamo particolarmente vulnerabili alla natura seducente dell’intelligenza artificiale.

Le sue parole sono al centro della puntata del 26 aprile 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Benvenuti. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Premessa: due tipi di fiducia da distinguere “La fiducia“, dice Bruce Schneier, “è essenziale per la società. Gli esseri umani, come specie, tendono a fidarsi gli uni degli altri.” Prendiamo un mezzo pubblico o camminiamo per strada dando per scontato di poterci fidare del conducente di quel veicolo e del fatto che non verremo aggrediti dai passanti. La fiducia è l’impostazione di default della società, per così dire.

E ci sono due tipi di fiducia: quella interpersonale, basata sulla conoscenza diretta di una persona, e quella sociale, basata sui meccanismi e sulle regole condivise che inducono le persone a comportarsi mediamente in modo affidabile. “Il sistema non è perfetto”, nota ovviamente Schneier: “ci saranno sempre persone che abusano della nostra fiducia, ma il fatto che la maggior parte di noi sia affidabile per la maggior parte del tempo è sufficiente. [...] Le leggi e le tecnologie di sicurezza sono sistemi di fiducia che ci obbligano a comportarci in modo affidabile”, consentendo società più grandi e complesse e permettendo la cooperazione tra sconosciuti.

Da qui in poi vi riporto in sintesi le parole chiarissime di Bruce Schneier, tradotte con il suo permesso. La traduzione integrale del suo saggio è disponibile presso Disinformatico.info.

A causa dell'ampiezza e della complessità della società, abbiamo sostituito molti dei rituali e dei comportamenti tipici della fiducia interpersonale con meccanismi di sicurezza che garantiscono affidabilità e prevedibilità, ossia la fiducia sociale. Ma poiché usiamo lo stesso termine “fiducia” per entrambi, li confondiamo regolarmente. E quando lo facciamo, commettiamo un errore di categorizzazione. Lo facciamo continuamente: con i governi, con le organizzazioni, con i sistemi di tutti i tipi, e soprattutto con le aziende. Possiamo pensare a loro come amiche, quando in realtà sono servizi. Le aziende non sono morali; sono immorali, nella misura in cui la legge e la loro reputazione gliela fanno passare liscia.

Di conseguenza, le aziende si approfittano regolarmente dei loro clienti, maltrattano i loro lavoratori, inquinano l’ambiente e fanno pressioni per modificare le leggi in modo da poter fare queste cose ancora di più.

Sia il linguaggio che le leggi, dice Schneier, rendono facile commettere questo errore di categorizzazione. Usiamo la stessa grammatica per le persone e le aziende. Immaginiamo di avere rapporti personali con i marchi. Diamo alle aziende alcuni degli stessi diritti che diamo alle persone.

Alle aziende piace che commettiamo questo errore di categoria (lo commette anche Schneier, scherzosamente, usando questo concetto di piacere). Piace perché traggono profitto quando pensiamo a loro come amiche. Utilizzano mascotte e testimonial. Hanno account sui social media, e questi account hanno una propria personalità. Si riferiscono a loro stesse come se fossero persone. Ma non sono nostre amiche: le aziende non sono in grado di avere questo tipo di relazione.

Stiamo per commettere lo stesso errore di categorizzazione con le intelligenze artificiali: le considereremo nostre amiche quando non lo sono.

La seduzione dell’IA, spiegata A questo punto del suo saggio, Bruce Schneier nota che le intelligenze artificiali del prossimo futuro saranno controllate dalle aziende, che le useranno per raggiungere l'obiettivo di massimizzare il profitto. Non saranno nostre amiche: nel caso migliore saranno servizi utili. Più probabilmente, ci spieranno e cercheranno di manipolarci.

Questa non è una novità. La sorveglianza e la manipolazione sono il modello di business di Internet. I risultati delle vostre ricerche in Google sono preceduti da link che qualcuno ha pagato per mostrare. I vostri feed di Facebook e Instagram sono pieni di post sponsorizzati. Le ricerche su Amazon restituiscono pagine di prodotti i cui venditori hanno pagato per essere piazzati in quelle pagine.

Questo è il modo in cui funziona Internet. Le aziende ci spiano mentre utilizziamo i loro prodotti e servizi. I broker di dati acquistano i dati di sorveglianza dalle aziende più piccole e creano dossier dettagliati su di noi. Poi rivendono queste informazioni a queste e altre aziende, che le combinano con i dati raccolti da loro per manipolare il nostro comportamento, al servizio dei loro interessi e a spese dei nostri interessi.

Utilizziamo tutti questi servizi come se fossero nostri agenti, che lavorano per noi. In realtà, sono agenti doppiogiochisti, che lavorano segretamente anche per i loro proprietari aziendali. Ci fidiamo di loro, ma non sono degni di fiducia. Non sono amici, sono servizi.

Non sarà diverso con l’intelligenza artificiale, e il risultato, secondo Bruce Schneier, sarà molto peggiore, per due motivi.

Il primo motivo è che questi sistemi di intelligenza artificiale saranno più relazionali. Converseremo con loro, utilizzando il linguaggio naturale. E così attribuiremo loro spontaneamente delle caratteristiche simili a quelle umane.

Questa natura relazionale renderà più facile il lavoro di questi doppiogiochisti. Il vostro chatbot vi ha consigliato una particolare compagnia aerea o un hotel perché è davvero l'offerta migliore, in base alle vostre particolari esigenze, o perché l'azienda di intelligenza artificiale ha ricevuto una tangente da quei fornitori? Quando gli avete chiesto di spiegare una questione politica, ha orientato la sua spiegazione verso la posizione dell'azienda o del partito politico che le ha dato più soldi? L'interfaccia conversazionale aiuterà a nascondere le loro intenzioni.

Il secondo motivo di preoccupazione è che queste intelligenze artificiali saranno più intime. Una delle promesse dell'intelligenza artificiale generativa è un assistente digitale personale, che agisce come vostro rappresentante verso gli altri e come maggiordomo con voi. Questo richiede un'intimità maggiore rispetto a un motore di ricerca, a un provider di e-mail, a un sistema di archiviazione cloud o a un telefono. Desidererete che questo assistente sia con voi 24 ore su 24, 7 giorni su 7, e che si istruisca costantemente su tutto ciò che fate. Sarete voi a volere che sappia tutto di voi, in modo da poter lavorare nel modo più efficace per vostro conto.

E questo assistente vi aiuterà in molti modi. Noterà i vostri stati d'animo e saprà cosa suggerirvi, anticiperà le vostre esigenze e lavorerà per soddisfarle. Sarà il vostro terapeuta, life coach e consulente relazionale.

Vi verrà spontaneo considerarlo un amico: vi rivolgerete a lui in linguaggio naturale, e lui farà lo stesso con voi. Se è un robot, avrà un aspetto umanoide o almeno simile a un animale. Interagirà con tutta la vostra esistenza, proprio come farebbe un’altra persona.

Il suo uso del linguaggio naturale è decisivo, in questo caso, perché siamo portati automaticamente a pensare agli altri che parlano la nostra lingua come persone, mentre a volte abbiamo problemi a trattare come persone chi parla una lingua diversa dalla nostra.

Prosegue Schneier:

[...] Vorrete fidarvi di questo assistente, che userà i vostri stessi modi di fare e riferimenti culturali, avrà una voce convincente, un tono sicuro e un modo di fare autorevole. La sua personalità sarà ottimizzata esattamente su ciò che vi piace e a cui reagite. Si comporterà in modo affidabile, ma non sarà affidabile. Non sapremo come è stata addestrata, quali sono le sue istruzioni segrete o i suoi pregiudizi, accidentali o intenzionali.

Sappiamo però che queste intelligenze artificiali vengono create con costi enormi, per lo più in segreto, da aziende che massimizzano il profitto per il proprio beneficio.

Non è un caso che queste intelligenze artificiali aziendali abbiano un'interfaccia simile a quella umana. Non è inevitabile: è una scelta progettuale. Le si potrebbe progettare per essere meno personali, meno simili all’essere umano, più dichiaratamente dei servizi, come i motori di ricerca. Le aziende che stanno dietro queste intelligenze artificiali sfrutteranno il fatto che le scambiamo per amiche, e potremmo non avere altra scelta che usarle.

Chi ci darà una IA affidabile? A volte, infatti, non abbiamo altra scelta che fidarci di qualcuno o qualcosa perché è potente, spiega Bruce Schneier. Siamo costretti a fidarci della polizia locale, perché è l'unica autorità di polizia in città. Siamo costretti a fidarci di alcune aziende, perché non ci sono alternative valide. Ci troveremo nella stessa posizione con e intelligenze artificiali: non avremo altra scelta che affidarci ai loro processi decisionali.

E la confusione fra amico e servizio aiuterà a mascherare questa disparità di potere. Dimenticheremo quanto sia potente l'azienda che sta dietro l'intelligenza artificiale, perché ci fisseremo sulla “persona” che pensiamo che l’intelligenza artificiale sia.

Schneier elenca poi alcuni modi in cui le intelligenze artificiali possono fallire.

C'è la frode vera e propria, in cui l’intelligenza artificiale sta effettivamente cercando di rubarvi qualcosa. C'è il più prosaico errore di competenza, in cui pensate che questa intelligenza artificiale sia più esperta di quanto non sia realmente, perché si comporta ostentando sicurezza. C'è l'incompetenza, quando si crede che l’intelligenza artificiale sia in grado di fare qualcosa che non è in grado di fare. C'è l'incoerenza, quando ci si aspetta erroneamente che una intelligenza artificiale sia in grado di ripetere i propri comportamenti. E c'è l'illegalità, quando si confida erroneamente anhe qui, che l'intelligenza artificiale rispetti la legge.

Tutto questo vuol dire che abbiamo bisogno di un'intelligenza artificiale affidabile, di cui si conoscano il comportamento, i limiti e la formazione, i cui pregiudizi siano compresi e corretti, di cui si capiscano gli obiettivi e che non tradirà segretamente la vostra fiducia a favore di qualcun altro.

Secondo Schneier,

[...] il mercato non fornirà spontaneamente queste cose, perché le aziende massimizzano i profitti, a spese della società. E gli incentivi del capitalismo di sorveglianza sono troppo forti per resistere. Sono invece i governi a fornire i meccanismi di base per la fiducia sociale, che è essenziale per la società. Pensiamo al diritto contrattuale, alle leggi sulla proprietà, alle leggi che proteggono la vostra sicurezza personale e a tutte le norme di salute e sicurezza che vi permettono di salire su un aereo, mangiare al ristorante o acquistare un farmaco senza preoccupazioni.

I governi possono fare tutto questo per l’intelligenza artificiale. Abbiamo bisogno di leggi sulla trasparenza dell'intelligenza artificiale: quando viene utilizzata, come viene addestrata, quali pregiudizi e tendenze ha. Ci servono leggi che regolino la sicurezza dell'intelligenza artificiale e della robotica e dicano quando è permesso che l’intelligenza artificiale abbia un impatto sul mondo. Abbiamo bisogno di leggi che impongano l'affidabilità dell'intelligenza artificiale, il che significa la capacità di riconoscere quando queste leggi vengono infrante. E servono sanzioni sufficientemente elevate da incentivare un comportamento affidabile.

Molti Paesi stanno valutando leggi sulla sicurezza delle intelligenze artificiali - l'Unione Europea è la più avanti - ma secondo Schneier si sta commettendo un errore cruciale: si cerca di regolamentare le intelligenze artificiali e non gli esseri umani che vi stanno dietro.

Se vogliamo un'intelligenza artificiale affidabile, dobbiamo richiedere controllori dell'intelligenza artificiale affidabili. Abbiamo già un sistema per queste cose: i fiduciari. [...] Medici, avvocati, commercialisti [...] sono tutti agenti di fiducia. Hanno bisogno di un accesso straordinario alle nostre informazioni e a noi stessi per svolgere il loro lavoro, e quindi hanno ulteriori responsabilità legali per agire nel nostro migliore interesse. Hanno una responsabilità fiduciaria nei confronti dei loro clienti.

Abbiamo bisogno della stessa cosa per i nostri dati. L'idea di un fiduciario dei dati non è nuova, ma è ancora più vitale in un mondo di assistenti di intelligenza artificiale generativi.

Modelli di IA pubblici Secondo Schneier serve anche un’altra cosa: quelli che lui definisce modelli di intelligenza artificiale pubblici.

Sistemi costruiti dal mondo accademico, da gruppi non profit [nel podcast ho detto “no-profit”, ma è sbagliato] o dal governo stesso, che possono essere posseduti e gestiti dai singoli individui. Non si tratta di un modello di intelligenza artificiale aziendale che il pubblico è semplicemente libero di utilizzare. Non è un modello di intelligenza artificiale aziendale che il governo ha concesso in licenza. Non è nemmeno un modello open source che il pubblico è libero di esaminare e modificare. Un modello pubblico è un modello costruito dal pubblico per il pubblico. Richiede una responsabilità politica, non solo una responsabilità di mercato, dice Schneier. Ciò significa apertura e trasparenza, abbinate alla capacità di rispondere alle richieste del pubblico. Dovrebbe anche essere disponibile, quest’intelligenza artificiale, a chiunque per costruirci sopra. Ciò significa accesso universale, e costituisce una base per un libero mercato delle innovazioni nell’intelligenza artificiale. Tutto questo sarebbe un contrappeso all'intelligenza artificiale di proprietà delle aziende.

Il saggio di Schneier si conclude con questa riflessione:

Non potremo mai trasformare le intelligenze artificiali in nostri amici, ma possiamo trasformarle in servizi affidabili e non doppiogiochisti. Però possiamo farlo solo se il governo lo impone. Perché lo scopo del governo è creare fiducia sociale. Nella misura in cui un governo migliora la fiducia generale nella società, ha successo. E nella misura in cui non lo fa, fallisce. Abbiamo bisogno di un governo per limitare il comportamento delle aziende e delle intelligenze artificiali che le aziende costruiscono, distribuiscono e controllano. Il governo deve imporre sia prevedibilità che affidabilità.

È così che possiamo creare la fiducia sociale di cui la società ha bisogno per prosperare.

– Bruce Schneier, AI and Trust, dicembre 2023

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2024/04/25 8:35.

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Voce sintetica che legge tediosamente un avviso di cookie]

Se provate a cliccare su “Rifiuto" quando un sito vi chiede se accettate o rifiutate i cookie, due siti su tre in Europa ignoreranno la vostra richiesta. Quella irritantissima, onnipresente finestrella che da anni compare quando visitiamo un sito per la prima volta sembra essere insomma una totale perdita di tempo. Perlomeno questo è il risultato di un esperimento svolto recentemente da un gruppo di ricercatori del Politecnico federale di Zurigo su un campione di quasi centomila siti popolari europei.

Questa è la storia dei cookie, del perché esistono, del motivo per cui siamo assillati da queste richieste di accettarli o rifiutarli, e di questa ricerca che a quanto pare mina alla base la loro esistenza.

Benvenuti alla puntata del 19 aprile 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Cookie, biscottini che vengono da lontano Cookie, che in inglese americano vuol dire letteramente “biscotto”, è un termine informatico che arriva dagli anni Ottanta del secolo scorso, quando lo si usava nei sistemi UNIX per indicare un pacchetto di dati ricevuto da un programma e restituito intatto al sistema informatico che glielo aveva mandato.

La stessa idea fu adottata anche per Internet e in particolare per il Web: nel 1994, ossia trent’anni fa, i cookie furono usati per la prima volta da uno dei primissimi browser, Netscape (ve lo ricordate?). Servivano per sapere se un utente aveva già visitato il sito di Netscape in precedenza. Il cookie era, ed è tuttora, semplicemente un file che viene scritto sul computer dell’utente dal sito visitato da quell’utente e contiene delle informazioni che quel sito può leggere in un secondo momento. Per esempio, se un utente fa una serie di acquisti su un sito, il contenuto del carrello della spesa virtuale può essere salvato in un cookie, così se cade la connessione l’utente non deve ricominciare tutto da capo.

All’epoca, trent’anni fa, l’esistenza dei cookie era sconosciuta alla maggior parte degli utenti. I cookie erano soltanto una soluzione tecnica, per addetti ai lavori: una delle tante che venivano sviluppate in quel periodo frenetico di evoluzione di Internet. Ma un articolo del Financial Times [This bug in your PC is a smart cookie, 12/2/1996] ne parlò ampiamente a febbraio del 1996, facendo notare le implicazioni di privacy dell’uso dei cookie e scatenando l’interesse dell’opinione pubblica.

L’articolo del Financial Times che portò i cookie alla ribalta. Da quel debutto lontano i cookie hanno fatto molta strada, e sono diventati utilissimi per ricordare per esempio le preferenze di lingua o di aspetto di un sito, in modo da non doverle tediosamente reimpostare ogni volta che si visita quel sito, ma sono diventati anche una delle forme di tracciamento più usate su Internet per la profilazione commerciale degli utenti. Quelle implicazioni di privacy accennate tre decenni fa si sono avverate, insomma, e oggi i grandi operatori commerciali e le agenzie pubblicitarie usano i cookie per pedinare virtualmente gli utenti e osservare i loro interessi di navigazione. Oltre il 90% dei siti web traccia gli utenti e raccoglie dati personali.

Il rischio di abuso era troppo alto, e così nel corso degli anni sono state emesse varie direttive europee sulla privacy digitale che hanno fatto scuola anche in buona parte del resto del mondo. È il caso, per esempio, della direttiva ePrivacy del 2002 e in particolare del GDPR, entrato in vigore nel 2018. Ed è a quel punto che sono comparse in massa nei siti le finestre di richiesta di accettare o rifiutare i cookie.

Il GDPR, infatti, ha imposto ai siti di informare gli utenti del fatto che venivano tracciati e di come venivano tracciati tramite i cookie, e la finestra di richiesta (tecnicamente si chiama cookie notice)ha risolto quest’obbligo. Perlomeno dal punto di vista dei siti. Dal punto di vista degli utenti, invece, questa finestra incomprensibile, con i suoi discorsi su “cookie tecnici, cookie di funzionalità, cookie di profilazione e pubblicità mirata”, è stata percepita principalmente come una scocciatura, anche perché alla fine per poter usare i siti era quasi sempre necessario accettare questi benedetti cookie e quindi c’era ben poca scelta concreta.

E così siamo diventati un po’ tutti bravi cliccatori automatici del pulsante “Accetta tutti”, ma in sostanza non è cambiato nulla e continuiamo a essere profilati nelle nostre navigazioni.

Ricerca: il 65% dei siti web probabilmente ignora la richiesta di rifiuto dei cookie L’articolo dei ricercatori del Politecnico di Zurigo, disponibile presso Usenix.org, spiega il metodo usato per documentare con i dati quello che molti utenti sospettano da tempo: i ricercatori hanno adoperato il machine learning, una particolare branca dell’intelligenza artificiale, per automatizzare il processo di interazione con queste richieste di cookie dei siti. Questo ha permesso di estendere la ricerca a ben 97.000 siti fra i più popolari, scelti fra quelli che si rivolgono principalmente a utenti dell’Unione Europea, includendo siti scritti in ben undici lingue dell’Unione.

Con questo approccio, i ricercatori hanno potuto inoltre includere vari tipi differenti di avviso per i cookie e hanno potuto distinguere addirittura i vari tipi di cookie richiesti, ossia quelli necessari per il funzionamento del sito (i cosiddetti cookie tecnici) e quelli usati dai pubblicitari per tracciare i visitatori del sito (i cosiddetti cookie di profilazione), e sono riusciti anche a distinguere l’uso conforme o non conforme di questi cookie.

In pratica, il software sviluppato dai ricercatori ha interagito con gli avvisi per i cookie di questi siti nello stesso modo in cui lo avrebbe fatto una persona, ossia riconoscendone il testo e agendo di conseguenza, adattandosi alle singole situazioni, cliccando su “Accetto” o “Rifiuto” a seconda dei casi e acquisendo una copia dei cookie lasciati dal sito per verificare quali dati venivano acquisiti nonostante il rifiuto. Questo è il tipo di ricerca per il quale l’intelligenza artificiale risulta efficace e rende fattibili studi che prima sarebbero stati impossibili o assurdamente costosi.

I risultati, però, sono sconsolanti: oltre il 90% dei siti visitati con il software scritto dai ricercatori contiene almeno una violazione della privacy. Ci sono violazioni particolarmente vistose, come la mancanza totale di un avviso per i cookie nei siti che usano i cookie per la profilazione dei visitatori, che secondo i ricercatori si verifica in quasi un sito su tre, ossia il 32%.

Il 56,7% dei siti esaminati non ha un pulsante che consenta di rifiutare i cookie ma ha solo un pulsante per accettarli. I siti che hanno questo pulsante di rifiuto e fanno profilazione commerciale tramite cookie nonostante l’utente abbia rifiutato la profilazione sono il 65,4%. Fra i siti che usano i cookie di profilazione, uno su quattro, ossia il 26%, non dichiara di farlo.

Un altro dato interessante che emerge da questa ricerca è che i siti più popolari sono quelli che hanno la maggior probabilità di offrire un avviso per i cookie e un pulsante per rifiutarli e che maggiormente dichiarano di profilare gli utenti, ma sono anche i siti che tendono a ignorare maggiormente il rifiuto degli utenti o a presumere un consenso implicito. In altre parole, dicono i ricercatori, “i siti popolari mantengono una facciata di conformità, ma in realtà rastrellano più dati degli utenti di quanto facciano i siti meno popolari.”

Che si fa? È facile pensare che a questo punto i ricercatori abbiano in sostanza stilato un enorme elenco di siti inadempienti, da portare subito in tribunale o di fronte a un’autorità per la protezione dei dati, ma non è così. A differenza di molte altre ricerche condotte usando software di intelligenza artificiale, in questa viene messo molto in chiaro che una procedura automatica di questo tipo ha un rischio di falsi positivi troppo elevato, circa il 9%, e che quindi le segnalazioni fatte dall’intelligenza artificiale andrebbero controllate una per una. In altre parole, il metodo in generale funziona e permette di valutare la scala del problema, ma non è sufficientemente preciso da poter puntare automaticamente il dito sui singoli siti che non rispettano le norme.

Questo non vuol dire che tutta questa ricerca sia inutile all’atto pratico perché tanto non consente di intervenire. Anzi, lo scopo dei ricercatori è fornire per la prima volta uno strumento che finalmente consenta una “analisi su vasta scala, generale e automatizzata, della conformità degli avvisi per i cookie”, ben più ampia di tutti gli studi precedenti, e che permetta quindi una vigilanza maggiore di quella attuale, che è manuale, per identificare i violatori delle norme.

La vigilanza manuale ha già colpito parecchie volte. Per esempio, i ricercatori notano che l’agenzia francese per la protezione dei dati, il CNIL, ha multato Amazon per 35 milioni di dollari perché elaborava dati personali senza aver prima ottenuto il consenso dell’utente e segnalano anche che lo stesso CNIL ha multato Google e Facebook, rispettivamente per 150 e 90 milioni di euro, perché non fornivano un pulsante di rifiuto ma solo quello di accettazione dei cookie e chiedevano agli utenti di andare nelle impostazioni per rifiutare i cookie.

Anche con i controlli puramente manuali, insomma, le sanzioni arrivano, ma a quanto pare sono ancora moltissimi i siti che preferiscono rischiare le multe e sperano di farla franca perché le probabilità di essere scoperti sono state finora scarse e un’eventuale multa veniva messa in conto come semplice costo operativo. Ma questa tecnica proposta dei ricercatori potrebbe cambiare la situazione.

Staremo a vedere, e nel frattempo continueremo a cliccare.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Stasera alle 19 sarò ospite del canale YouTube di Tesla Owners Italia per parlare delle ultime dichiarazioni di Elon Musk, tra alieni, missioni su Marte e SpaceX: chi lo osanna e chi lo prende per pazzo. Una parte della puntata sarà dedicata alle tariffe delle ricariche impazzite in Italia. Cosa c’è dietro? Con me ci saranno Fabrizio Colista, ingegnere e divulgatore tecnico scientifico, Daniele Invernizzi e Pierpaolo Zampini. Coordina Luca Del Bo.

https://www.youtube.com/watch?v=PhKLDlQZwAA

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Andrea Ferrero su Mastodon segnala la scomparsa di uno dei protagonisti italiani del cospirazionismo spaziale: “È morto il tecnico elettronico Giovanni Battista Judica Cordiglia. Oggi molti giornali diranno che insieme al fratello Achille aveva intercettato le voci di cosmonauti morti nello spazio prima di Gagarin. Non è vero”.

https://mastodon.uno/@andrea_ferrero@sociale.network/112268577678233664

Per saperne di più, consiglio questo articolo del Cicap sulle false credenze spaziali:

https://www.cicap.org/n/articolo.php?id=1801027

e il libro Cosmonauti perduti di Luca Boschini:

https://www.cicap.org/new/prodotto.php?id=3859

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Per festeggiare la Giornata internazionale del volo umano nello spazio, l’editore Cartabianca.com offre solo per oggi il 20% di sconto sulle autobiografie degli astronauti lunari Cernan, Young e Collins dando il codice spaceman.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2024/04/18 8:30.

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

---

Deepfake. È la parola usata perindicare la tecnica informatica che permette di sostituire il voltodi una persona con un altro, in foto e in video, usando l’intelligenzaartificiale, in maniera molto realistica. Così realistica che, se ildeepfake è fatto bene, la maggior parte delle persone non siaccorge affatto che si tratta di un volto sostituito.

Per molti utenti, deepfakeè sinonimo di molestia, di truffa, ma per altri invece èun’occasione di lavoro, di scoperta della propria personalità, eaddirittura di protezionepersonale.

Benvenutiallapuntata del 12aprile 2024del Disinformatico, chestavolta racconta due casimolto differenti di applicazione di deepfakeche spaziano dal plagio alla molestia fino all’autodifesa,e presenta le nuove regole di Meta per la pubblicazione di deepfakee immagini sintetiche in generale.Io sono Paolo Attivissimo.

[SIGLA di apertura]

Influencer virtuali in crescita ma sotto attacco deepfakePochi mesi fa, a dicembre 2023, vi ho raccontato la miaesplorazione del fenomeno delle cosiddette influencer virtuali:persone che non esistono, le cui immagini e i cui video sono generatidall’intelligenza artificiale. Identità che sono pilotate da persone realiche scelgono le loro pose, il loro vestiario e le loro apparizionisui social network.

Una delle più celebri influencervirtuali è la spagnola Aitana Lopez, gestitada un’agenzia di moda diBarcellona: oggi haoltre 300.000 follower su Instagram (@fit_aitana)e fa guadagnare i suoi creatori tramite icontratti pubblicitari e lavendita di foto piccantisu piattaforme per adulti come Fanvue.

L’idea dell’influencervirtuale, quasi sempre al femminile (anche se c’è qualche raro,timido tentativo al maschile), piace molto al mercato: costa molto meno diuna modella o di unainfluencer in carne e ossa,non si lamenta delle ore di lavoro o dei vestiti scomodi, non sistanca, non invecchia, noningrassa e non ha spese ditrasferta. Se una campagnapubblicitaria ha bisogno di un volto o di un corpo che attirinol’attenzione o semplicemente indossino un certo prodotto, può rivolgersia questi personaggi sintetici a basso costo e alta efficienza.Nessuno del pubblico si accorgerà che si tratta di immagini generatedall’intelligenza artificiale.

Crearequesti personaggi virtuali è abbastanza semplice: ero riuscitoanch’io a creare un clone molto realistico di Aitana Lopez, conl’aiuto di una coppia dipersone espertedi grafica digitale. La parte difficile è guadagnarciqualcosa, cercando sponsor o contratti pubblicitari e scansando leofferte truffaldine di una selva di sedicenti promotori che si fannopagare promettendo di farti avere tanti follower (tutti falsi). Hochiuso il mio esperimentosenza rimetterci soldi,ma ho continuato a seguiregli sforzi di chi mi avevaaiutato e che oracomincia a vedere i primi guadagni. Qualche foto per la copertina diun CD o di una playlistdi una band emergente,qualche illustrazione per piccoli eventi, qualche fotografia sexyvenduta online, tanticontenuti pubblicati diligentementetutti i giorni, ei follower, soprattutto su Instagram, allafine arrivano, anchenel mercato di lingua italiana,al di qua e al di là della frontiera.

Profili sintetici come FrancescaGiubelli (11.000 follower), RebeccaGalani (15.000 follower) oAmbrissima(37.000 follower) vengonointervistati virtualmente dai media generalisti come se fosseropersone reali, e spostano opinioni e creano discussioni, anche sutemi impegnativi come il clima o i diritti umani, proprio come se fosseropersone reali. Nonhanno i numeri dei grandiinfluencer reali, certo, main compenso costano molto meno e soprattutto nonfanno gaffe e non causano imbarazzi ai loro sponsor conle loro vicende sentimentali.Aspettatevi, insomma, che neiprossimi mesi siano sempre più presenti e numerosi gli influencervirtuali le cui immagini sono generate con l’intelligenzaartificiale.

Stanno nascendo anchele prime community diinfluencer virtuali in lingua italiana, come Aitalia.community,i cui membri si scambianotrucchi e consigli tecnici e di marketing e si sono datiun “manifestoetico” di trasparenza,che esige per esempio che icontenuti sintetici siano sempre dichiarati come tali, a differenzadi alcuni settimanali blasonati che spacciano per autentichedelle foto talmente ritoccate da dare duepiedi sinistri alle persone ritratte.

[Nota: Aitalia mi ha precisato di definirsi “la prima community di AI models, influencers e talents etici a livello globale” e “la prima a redarre il manifesto etico condiviso con l’internazionale” (nel senso delle “community nate fuori dai confini italiani, come AVA Models e Virtual factors”)]

View this post on Instagram A post shared by AITALIA Community (@aitalia.community)

Al primopunto di questo manifesto c’èil divietodei deepfake nonconsensuali. Moltissimiartisti digitali che creano ecurano belle immagini di modelle e modelli virtuali si vedono infattiplagiare il lavoro da operatorisenza scrupoli, che scaricano inmassa le immagini prodotteda questi artisti,sostituiscono i voltidei loro personaggi usandola tecnica del deepfake, senzapermesso e senza compenso, ecosì riusanoa scrocco la fatica altruiripubblicandola sui propriprofili social, che spesso hanno un seguito maggiore di quello degliartisti originali.

È un nuovotipo di pirateria dei contenuti,ed è un problemachetocca anche le modelle e i modelli in carne e ossa. Nellevarie piattaforme social,infatti, abbondano i profiliche hanno centinaia di migliaia di follower, con i relativi guadagni,ottenuti pubblicandole foto oi reel, ossiai video, di persone reali,quasi sempre donne, e sostituendone i volti perspacciarli perimmaginicreateda loro. Lo segnala peresempio unarticolosu 404media,facendo nomi e cognomi di questi sfruttatori della fatica altrui.

Molti creatori di contenuti sistanno difendendo usando il watermarking,ossia la sovrimpressione di scritte semitrasparenti per identificarel’autore originale dell’immagine sintetica o reale, mai software di intelligenza artificiale riescono spesso a cancellare queste sovrimpressioni.

Se state pensando di fare l’influencervirtuale o reale perché vi sembra un lavoro facile, o di promuoverela vostra arte online, mettete in conto anche il rischio dellapirateria. E se pensavate chefare la modella o il modello fosse uno dei pochi lavori noninfluenzati dall’intelligenza artificiale, devo darvi unadelusione: aparte forse marmisti e pizzaioli,non si salva nessuno.

Salva dallo stalking grazie al deepfake: SikaMoonDalla Germania arriva un caso molto particolare di uso positivodella tecnica del deepfake,segnalato in un’intervista pubblicata da DieTageszeitung e dedicata auna giovane donna che si fa chiamare Sika Moon e pubblica evende onlinele proprie foto e i propri video per adulti. Questo è il suo lavoroa tempo pieno, e le sue attività sulle varie piattaforme social sonoseguite in media da circa 4 milioni di persone al mese, dandoleguadagni mensili che lei definisce “stabilmente a cinquecifre”.

View this post on Instagram A post shared by Sika Moon (@sika.moon)

Ancheil suo lavoro è stato toccato dall’intelligenza artificiale. Percinque anni ha lavorato pubblicando sulla piattaforma Onlyfans,mostrando il suo vero volto, ma delle esperienze di stalking chedefinisce “terribili”l’hanno costretta a proteggersi ricorrendo all’anonimato,ottenuto in questo caso facendo un deepfakea se stessa. Il viso della donna in questione, infatti, nelle foto enei video è generato con l’intelligenza artificiale, ed èdifferente dal suo, ma è talmente realistico che pochi si accorgonodella manipolazione. Ora hacambiato piattaforma, perché Onlyfans rifiuta i contenuti generatisinteticamente.

Questodeepfake, insomma, leha permesso di evitare che il suo lavoro fosse sabotato dagli stalkere le consente di proseguire la propria attività in sicurezza. È untipo di uso positivo diquesta tecnologia che non riguarda solo chi vuole proteggersi dapersone pericolosamenteinvadenti ma vale anche, peresempio, per chi vive in un ambiente in cui è considerato reato,tipicamente solo per le donne, mostrare il proprio volto oppure ècomunque necessario coprirlo o mascherarlo per non farsi identificare, per provare in sicurezza esperienze altrimenti impossibili. Un deepfake, insomma, è unamaschera che però lascia passare tutta l’espressività di un viso.

Inoltre, sempregrazie all’intelligenza artificiale, Sika Moonpuò comunicare con i propri fan direttamente nella loro lingua. Hainfatti fatto clonare la propria voce e quindi può ora inviaremessaggi vocali ai suoi follower parlando ogni volta nella loro rispettivalingua.

Nell’intervista, Sika Moonsegnala inoltre un altro fenomeno interessante che riguarda leimmagini generate dall’intelligenza artificiale: inmolte culturel’idea stessa che una fotografia di una persona possa essere creatasinteticamente è inconcepibile ofa molta fatica a essere accettata. In fin dei conti, una foto è unafoto, un disegno è un disegno. Solo il computer permette di crearein grandi quantità disegni che sembrano fotografie.“La gente in India, nei paesi africani e in quelli arabidi solito non lo capisce affatto”,spiega Sika Moon, nonostante ilsuo profilo dichiari chiaramente che molte sue immagini sonocompletamente generate dall’intelligenzaartificiale. E quello chedice corrisponde anche alla mia esperienza nel seguire le attività dialtre persone che fanno lo stesso lavoro di Sika Moon appoggiandosiall’informatica per le proprie immagini.

Tutto questo sembra indicare chel’impatto culturale dell'IA sarà differente nei vari paesi delmondo. In quelli tecnologizzati verrà probabilmente attutito dallafamiliarità con la tecnologia, ma in altri sarà molto piùdestabilizzante. Forsesarebbe opportuno tenerne conto, per non creare una nuova forma diinquinamento digitale da esportare.

Nuove regole di Meta per i contenuti sinteticiLa stragrande maggioranza delle foto, dei video e degli audiogenerati dall’intelligenza artificiale circola sui social networked è lì che ha il maggiore impatto. Ma allora perché i socialnetwork non fanno qualcosa per impedire la diffusione di fake news,inganni e manipolazioni che usano l’intelligenza artificiale?

La risposta a questa domanda è che in realtà i social fannoqualcosa, ma quello che fanno è inadeguato, perché la tecnologia sievolve talmente in fretta che le regole scritte per esempio dalgruppo Meta per uniformare la gestione dei contenuti sintetici daparte di Facebook, Instagram e Threads risalgono a soli quattro annifa ma sono completamente obsolete. Nel 2020 i contenuti realisticigenerati dall’intelligenza artificiale erano rarissimi e si temevasoprattutto la manipolazione dei video. Da allora, invece, sonoemerse le immagini sintetiche realistiche producibili in massa eanche i contenuti audio falsi e creati artificialmente.

E così Meta ha presentato le sue nuove regole con un comunicatostampa il 5 aprile scorso: prossimamente smetterà di censurare direttamente i contenuti “innocui” generati dall’intelligenza artificiale e apartire da maggio applicherà un’etichetta di avviso a una gammapiù vasta di contenuti video, audio e di immagini se rileverà chesono stati creati o manipolati adoperando l’intelligenzaartificiale o se chi li pubblica li indicherà spontaneamente comegenerati usando questa soluzione.

Mentre finora le regole bandivano soltanto i video realizzati oalterati con l’intelligenza artificiale che facevano sembrare che una persona avesse dettoqualcosa che non aveva detto, ora verranno etichettati anche i videomodificati per attribuire a una persona un comportamento o ungesto che non ha commesso. Da luglio, inoltre, Meta smetterà dicensurare i contenuti generati che non violano le regole su argomenticome le interferenze elettorali, il bullismo, le molestie, laviolenza e l’istigazione. In sostanza, ci saranno meno rimozioni epiù etichettature di avvertimento.

Tuttavia c’è il problema che al momento attuale Meta si affidaagli indicatoristandard per riconoscere le immagini sintetiche. Molti softwareper la generazione di immagini, come quelli di Google, OpenAI,Microsoft, Adobe, Midjourney e Shutterstock, includono nelle proprie immaginiun indicatore visibile o rilevabile digitalmente, una sorta dibollino che le marca come sintetiche, e Meta usa solo questoindicatore per sapere se un’immagine è alterata oppure no; non fanessun altro controllo. Di conseguenza, un creatore ostile può quindi generareimmagini o video senza indicatori, o togliere questi indicatori dacontenuti esistenti, che non verranno riconosciuti ed etichettati daMeta come sintetici.

Per colmare almeno in parte questa lacuna, Meta offrirà agliutenti la possibilità di etichettare volontariamente i contenutigenerati con l’intelligenza artificiale e applicherà penalità achi non usa questa etichettatura. Ma è chiaro che chi vuoleingannare o disseminare disinformazione non aderirà certo a questovolontariato e potrà farla franca anche con le nuove regole. Come alsolito, insomma, i social network fanno troppo poco, troppo tardi.

Fonte aggiuntiva: ArsTechnica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Scarlett Johansson e Channing Tatum sono i protagonisti di “Fly Me to the Moon”, un film in uscita a luglio che racconta gli allunaggi umani degli anni Sessanta ipotizzando che venga commissionata una messinscena da usare qualora il programma spaziale reale si rivelasse un fiasco e non riuscisse a compiere l’impresa.

Sicuramente gli ottusangoli diranno che è il modo che usa Hollywood per comunicare le verità impresentabili e forse qualcuno temerà che un film del genere possa risvegliare i lunacomplottisti, ma in realtà il trailer sembra suggerire quanto sarebbe stato difficile, se non impossibile, realizzare una finzione del genere.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 26 marzo scorso ho partecipato al dibattito pubblico organizzato da gioventudibatte.ch all’auditorium di BancaStato a Bellinzona sul tema dell’intelligenza artificiale e in particolare della sua eventuale pericolosità per i media e per il servizio pubblico radiotelevisivo. Ho argomentato che l’IA è soprattutto una minaccia per questo settore, insieme a Pierfranco Longo, presidente della Conferenza cantonale dei genitori e membro del Consiglio regionale Ssr.Corsi. Il punto di vista contrario è stato sostenuto da Reto Ceschi (responsabile del Dipartimento informazione alla Rsi) e da Alessandro Trivilini (docente e ricercatore in ingegneria e sicurezza informatica alla Supsi).

Ecco il video (40 minuti in tutto):

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

Quattro anni di azione legale negli Stati Uniti hanno documentato quello che per molti sarà un tradimento informatico: la navigazione in incognito di Google Chrome è in realtà tutt'altro che in incognito, e Google ha tracciato per anni le visite particolarmente sensibili che si fanno quando si usa questo modo di navigare nel Web. Intanto WhatsApp si prepara a cambiare di nuovo il limite minimo di età per usarlo, facendolo scendere da 16 a 13 anni anche in Europa. Se volete sapere perché WhatsApp finora ha avuto un limite di età così alto nel nostro continente e perché ora di colpo lo abbassa, siete nel posto giusto.

Benvenuti alla puntata del 5 aprile 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo, e oltre a queste notizie vi porto la strana storia di una foto di Playboy che è diventata uno standard tecnico per gli informatici. No, non sto scherzando. Cominciamo!

[SIGLA di apertura]

La navigazione in incognito non è in incognito Uno dei miti più tenaci e durevoli fra gli utenti di Internet è l’idea che la navigazione in incognito sia, appunto, in incognito. Il nome di questa modalità di navigazione nel Web è infatti molto ingannevole e viene spesso frainteso.

La navigazione in incognito o anonima o privata, come la chiamano i vari browser, è in realtà semplicemente un modo per visitare siti senza lasciare tracce sul dispositivo che state usando. Non rimane memoria nella cronologia di navigazione, non vengono salvati cookie o file temporanei su quel dispositivo, tablet, computer o telefonino che sia. Ma i siti che visitate si ricordano eccome della vostra visita e sono perfettamente in grado di identificarvi. In particolare, è in grado di identificarvi Google, se navigate usando il suo browser Chrome.

È quello che emerge da una class action avviata nel 2020 negli Stati Uniti contro Google, i cui atti sono stati ora pubblicati: l’azienda ha concordato, non senza opporre grandissima resistenza per quattro anni, appunto, che cancellerà miliardi di dati raccolti mentre gli utenti di Chrome usavano la navigazione in incognito e probabilmente pensavano di navigare in modo anonimo, cullati da un falso senso di sicurezza.

L’azione legale prevede anche che Google aggiorni gli avvisi informativi che compaiono quando si attiva la navigazione in incognito. Questi avvisi dovranno dire molto chiaramente che Google raccoglie dati dai siti visitati, a prescindere dalla modalità di navigazione, in incognito o meno, e che i siti e le app che includono i servizi di Google scambiano in ogni caso informazioni con Google.

Sul versante tecnico, Chrome dovrà bloccare i cookie di terzi nella navigazione in incognito, visto che li usava per tracciare gli utenti durante questo tipo di navigazione su siti non appartenenti a Google, e dovrà anche oscurare parzialmente gli indirizzi IP per impedire la cosiddetta reidentificazione: quella che permette di riassociare dati di navigazione apparentemente anonimi agli utenti che li hanno generati.

Gli effetti di questa azione legale si faranno sentire in tutto il mondo con i prossimi aggiornamenti di Chrome. Noi utenti non dobbiamo fare altro che aspettare questi aggiornamenti e installarli.

Ma nel frattempo resterà a molti l’amaro in bocca, perché solitamente la navigazione in incognito si usa proprio per visitare i siti di cui non si vuole lasciare traccia.

In realtà la navigazione in incognito serve per una sola cosa: per usare il dispositivo di qualcun altro senza lasciarvi tracce, per esempio per consultare la propria mail usando il computer di qualcun altro. A parte questo, la navigazione in incognito è sostanzialmente inutile per difendere la propria privacy.

Per navigare veramente in incognito servono ben altre soluzioni: applicazioni come il browser Tor, per esempio. Ma questa è un’altra storia.

WhatsApp, il limite di età scenderà a 13 anni Dall’11 aprile prossimo l’età minima consentita per l’uso di WhatsApp scenderà da 16 a 13 anni anche in tutta Europa, allineandola al resto del mondo. Il cambiamento era stato annunciato a febbraio scorso e serve, secondo WhatsApp, a “garantire un requisito di età minima coerente a livello globale.” Dicono così. Il cambiamento si applica a tutta la “Regione europea”, come la chiama WhatsApp, e questa regione include i paesi dell’Unione Europea e anche la Svizzera.

Il limite di età di 16 anni era stato introdotto per l’Europa nel 2018, innalzandolo da 13, per rispettare le normative dell’Unione Europea, in particolare il regolamento generale sulla protezione dei dati o GDPR, che obbliga le aziende a fare “sforzi ragionevoli” (dicono così) per verificare l’età e ottenere il consenso dei genitori per gli utenti sotto i 16 anni. In pratica, WhatsApp ha preferito alzare il limite formale di età piuttosto che mettere in funzione un complesso sistema di verifica (BBC). Ma adesso le nuove garanzie sulla protezione dei dati dei minori legate all’introduzione di un’altra norma, il Digital Services Act, permettono di tornare al limite precedente.

In ogni caso, il limite formale era ed è tuttora ampiamente ignorato, come nota Pro Juventute, segnalando che del resto “non ci sono conseguenze legali per i minori di 16 anni che utilizzano WhatsApp” perché “secondo il diritto svizzero, mentire sull’età non è un reato punibile.”

Tuttavia dichiarare un’età non corretta viola i termini di servizio di WhatsApp, e quindi l’azienda potrebbe limitare o bloccare l’uso dell’app qualora si accorgesse che l’utente ha mentito. Cosa che succede spesso, quando l’utente che si era iscritto anni fa a WhatsApp mentendo sull’età cerca in seguito di cambiare il proprio anno di nascita indicato nell’app, per allinearlo alla realtà: WhatsApp può accorgersi che l’account era stato aperto quando l’utente non aveva ancora l’età compatibile con le sue regole e quindi bloccare quell’account.

Va anche detto, soprattutto per i genitori confusi da tutti questi cambiamenti dei limiti di età dei vari social network, che la scelta dei 13 o 16 anni viene fatta da WhatsApp solo nel proprio interesse, per mettersi in regola con le norme, e non certo per tutelare i minori, per cui questo limite di età non va considerato come una linea guida per decidere se lasciare che i figli usino questo social network.

Fonti aggiuntive: ADNKronos, Dday.it, Laleggepertutti.it, WhatsApp, TechCrunch, WhatsApp.

Lena: la foto di Playboy che divenne standard tecnico Siamo nell’estate nel 1973, alla University of Southern California, dove un ricercatore in campo informatico sta cercando un’immagine da usare come riferimento per i suoi test di digitalizzazione. Roba assolutamente sperimentale per l’epoca. Per la conferenza tecnica che sta preparando gli serve un’immagine su carta patinata che includa un volto umano da scansionare. Guarda caso, arriva qualcuno con una copia di Playboy.

Viene strappata la parte superiore del paginone centrale della rivista, che raffigura una giovane donna che indossa solo un cappello e una piuma viola, nello stile tipico di Playboy , e ne viene fatta la scansione con i metodi primitivi di allora: lo scanner è uno di quelli per le telefoto, quelli che richiedono che l’immagine venga montata su un cilindro rotante, e la scansione viene fatta nei tre colori primari, a una risoluzione di 100 linee per pollice, pochissimo per gli standard di oggi. I dati risultanti vengono poi elaborati con un minicomputer Hewlett Packard 2100. Questo procedimento complicato produce un’immagine da soli 512x512 pixel, che oggi fa sorridere ma che per l’epoca è un risultato davvero notevole.

Il ricercatore sceglie solo la porzione dell’immagine che include le spalle nude e il volto della donna, perché questa porzione ha un contrasto elevato e una notevole ricchezza di dettagli che la rendono ideale per i test dei sistemi di elaborazione delle immagini. O perlomeno è questa la giustificazione ufficiale per l’uso del volto di una Playmate in un mondo quasi esclusivamente maschile come quello dell’informatica degli anni Settanta.

Sia come sia, la soluzione improvvisata piace e diventa popolare, per cui altri ricercatori iniziano a usare questa foto come campione di riferimento per valutare i propri programmi di compressione ed elaborazione delle immagini. In breve tempo quella fotografia di Playboy diventerà lo standard tecnico di tutto il campo nascente della fotografia digitale e verrà pubblicata in moltissimi articoli tecnici nelle riviste di settore nei decenni successivi. Sarà ancora in uso quasi quarant’anni dopo, nel 2012, quando un gruppo di ricercatori di Singapore dimostrerà di essere capace di stampare a colori immagini microscopiche, larghe come un capello [50 micrometri, ossia 5 centesimi di millimetro] e userà proprio questa foto come dimostrazione.

Se oggi abbiamo GIF, JPEG, PNG e tanti altri formati per la trasmissione di immagini lo dobbiamo anche a quest’improvvisazione californiana, fatta oltretutto in violazione del copyright e poi accettata di buon grado, una volta tanto, dall’editore della rivista, che di solito è severissimo.

Ma chi è la ragazza in questione? È nota fra i ricercatori semplicemente come “Lena” o “Lenna”, ma la rivista dalla quale fu prelevata la sua immagine la presentò come Lenna Sjööblom, Playmate di novembre 1972. Il suo vero nome è Lena [una N sola] Forsén, e all’epoca lavorava come modella.

Non capita spesso che una foto di una Playmate diventi uno standard tecnico, ma è andata così. Tuttavia le sensibilità sono cambiate rispetto a mezzo secolo fa e in effetti questa foto ha contribuito allo stereotipo della donna oggetto in un campo nel quale le donne, pur avendo fatto la storia dell’informatica, non venivano ben viste come colleghe dagli informatici di sesso maschile. Inoltre l’associazione con il marchio Playboy strideva in un ambiente accademico.

E così le riviste del prestigioso gruppo Nature hanno iniziato a rifiutarla già nel 2018. E la IEEE Computer Society, una delle associazioni più famose e influenti del settore a livello mondiale, ha annunciato pochi giorni fa che dal primo aprile 2024 non accetta più articoli scientifici che usino questa fotografia. La foto verrà rimpiazzata da altre immagini standard già in uso, chiamate Cameraman, Mandril o Peppers [esempio], ma se vi capita di consultare qualche articolo d’informatica d’epoca e vi chiedete chi sia la graziosa fanciulla che spicca nelle pagine piene di grafici e tabelle, ora sapete chi è e conoscete la sua strana storia.

Fonti aggiuntive: Wikipedia, Ars Technica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Nota di chiarimento: quanto segue non è un pesce d’aprile, nonostante sia stato pubblicato il primo aprile.

Ieri (31 marzo) ho postato su Twitter (mi rifiuto di chiamarlo X) un sondaggio informale per sapere quante persone effettivamente seguono il mio account Twitter, nel senso che vedono davvero i miei post. Perché Twitter dice che ho 413.309 follower, ma siccome non ho un account a pagamento i miei tweet non arrivano a tutti.

Test veloce: quanti di voi mi seguono realmente qui, e quanti vedono i miei tweet? Se avete letto questo tweet, mettete un like, per favore, così posso contarvi.

In cambio offro foto di gatto più coscia femminile per attirare la vostra attenzione.

Perché ve lo chiedo? / segue pic.twitter.com/gp3y65uSCV

— Paolo Attivissimo @ildisinformatico@mastodon.uno (@disinformatico) March 31, 2024

Questo tweet ha ricevuto 2882 like e secondo Twitter è stato visto da 48.530 account. Numeri ben lontani dai 413mila teorici. Purtroppo la gestione Musk ha massacrato Twitter e sembra intenzionata a continuare a lungo e con lo stesso approccio. Non è più la piattaforma di informazione immediata e in tempo reale che era prima: ora è soprattutto un ricettacolo di spam, hater e contenuti violenti. Ho smesso da tempo di pubblicarvi contenuti perché mi sembra inutile farlo con una voce silenziata dagli umori momentanei ma sempre più estremi di Elon Musk e rivolgendomi a un pubblico sempre più estremizzato e aggressivo.

In altre parole, ho un account da oltre 400 mila follower che giace inutilizzato ma comprensibilmente fa gola ad alcuni operatori commerciali. Ho ricevuto un’offerta economica seria e abbastanza significativa per cedere l’account. Ho posto due condizioni principali: gli oltre 130 mila tweet che ho scritto in questi 17 anni (ho iniziato nel 2007) non verrebbero cancellati e l’account verrebbe rinominato. La parte interessata non è qualche setta complottista in vena di vendetta, forza politica o agenzia di propaganda o disinformazione: è un servizio commerciale di assistenza personale basato sull’intelligenza artificiale.

Francamente non so cosa fare. Da un lato mi spiace perdere un account che ha quasi due decenni di storia (che però tanto non legge nessuno); dall’altro la cifra proposta non è trascurabile, soprattutto per un account che non sto nemmeno usando. Però mi sembra di mancare di rispetto a tutti quei follower che hanno scelto di seguirmi in tutti questi anni (anche se ovviamente avviserei ripetutamente di un eventuale cambio di gestione dell’account e chi ha fatto l’offerta sa benissimo che in caso di cambio ci sarebbe una ressa di defollow immediati; sembra che a loro vada bene lo stesso).

Un’alternativa sarebbe ingoiare il rospo-Musk e pagare uno stramiliardario per avere un account non limitato, per poi riprendere a usarlo per postare notizie e avvisi. Ma l’idea di dare soldi a questo personaggio, per un social network che ha comprato per farne uno strumento di propaganda politica e di autocompiacimento personale, mi ripugna parecchio.

Se avete idee, sono tutt'orecchi: scrivetele nei commenti.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

Da pochi giorni Threads, l’app di messaggistica di Meta, permette di scambiare messaggi anche con chi non ha Threads: è insomma diventata interoperabile, e anche WhatsApp e Messenger stanno abbattendo le barriere di compatibilità. È una rivoluzione silenziosa nel modo in cui usiamo Internet. Ma non è l’unica notizia che ci arriva da Meta: c’è un’azione legale, negli Stati Uniti, che accusa i massimi dirigenti di Meta di aver violato le leggi sulla concorrenza e sulla riservatezza delle comunicazioni pur di riuscire ad acquisire dati sulle attività del rivale Snapchat.

Benvenuti alla puntata del 29 marzo 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica e in particolare, questa volta, a notizie che arrivano da Meta, come quella del giochino nascosto nell’app di Instagram. Se vi interessa sapere come attivare questo gioco, magari per stupire gli amici, restate in ascolto. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Meta entra davvero nel fediverso Immaginate di poter usare una sola app per postare contemporaneamente su tutti i social network e per scambiare messaggi con chiunque usi un social diverso da quello che usate voi. Da WhatsApp potreste scrivere a chi sta su Messenger o Mastodon e viceversa, per esempio. Invece di tenere sul telefono tante app di messaggistica differenti e doversi ricordare che Mario è su Telegram e Piera sta su Snapchat e saltare in continuazione da un’app all’altra, potreste semplicemente scegliere una di queste app e usarla per comunicare con tutti.

Sarebbe bello, e sta cominciando a diventare realtà. Meta ha annunciato pochi giorni fa che la sua app Threads è ora in grado di scambiare messaggi con qualunque social network che usi lo standard ActivityPub, come per esempio Mastodon. E su un binario differente, anche WhatsApp e Messenger stanno diventando interoperabili con le app di messaggistica di altri gestori: in altre parole, stanno diventando capaci di scambiare messaggi con utenti che usano piattaforme differenti, a condizione che usino il protollo standard Signal o un suo equivalente.

Nel caso di Threads, questa interoperabilità è già attiva adesso per gli utenti che abbiano più di 18 anni, abbiano profili pubblici e abbiano account basati negli Stati Uniti, in Canada o in Giappone; gli altri paesi seguiranno a breve. È una funzione opzionale: per attivarla occorre andare nelle impostazioni dell’account Threads, leggere la spiegazione di cos’è il fediverso, e poi cliccare sul pulsante di attivazione. Per WhatsApp e Messenger, invece, bisognerà aspettare che i gestori delle altre piattaforme sottoscrivano gli accordi tecnici con Meta. Ma a parte questo, sembra che tutto sia pronto. Anche in questo caso sarà il singolo utente a decidere se attivare o meno questa possibilità di comunicare con una sola app verso piattaforme di messaggistica differenti.

Questo crollo dei muri di incompatibilità che per anni hanno tenuto in ostaggi gli utenti, che erano costretti a usare una specifica piattaforma e app, non avviene per caso. È merito della pressione dell’Unione Europea sui grandi social network, applicata anche tramite la nuova legge europea, il Digital Markets Act o DMA, entrato da poco in vigore, che obbliga Meta e gli altri gestori a diventare compatibili tra loro e abbattere questo ostacolo alla libera concorrenza.

Ci vorrà ancora parecchio tempo prima che si arrivi all’interoperabilità completa, anche perché ci sono ostacoli tecnici notevoli da superare, ma la tendenza è ormai chiara e inarrestabile, con una notevole semplificazione una volta tanto a favore di noi utenti.

Fonte aggiuntiva: TechCrunch.

Se sei su Snapchat, YouTube o Amazon, forse Facebook ti ha spiato Un’azione legale in corso negli Stati Uniti ha rivelato che Facebook aveva un progetto segreto concepito per sorvegliare gli utenti del rivale Snapchat, che poi si è esteso a coprire anche YouTube e Amazon. La vicenda risale al 2016, quando Snapchat stava avendo un boom di utenti e Mark Zuckerberg, allora CEO di Facebook (oggi Meta), voleva a tutti i costi informazioni sul traffico di dati degli utenti di Snapchat, le cosiddette analytics, per capire i motivi del successo del concorrente e sviluppare prodotti che potessero arginarlo. Ma queste informazioni non erano disponibili, perché Snapchat usava la crittografia per proteggere il proprio traffico di dati.

Così la società Onavo, acquisita da Facebook tre anni prima, fu incaricata di sviluppare una soluzione a questo problema: un kit che veniva installato sui dispositivi iOS e Android per intercettare il traffico prima che venisse crittografato, usando un attacco di tipo man in the middle tipicamente adoperato dai malintenzionati.

Questo kit fu distribuito da altre aziende come se fosse un loro prodotto, con un loro marchio distinto, in modo che fosse difficile ricollegare i vari prodotti alla singola fonte, ossia Onavo. Inoltre a volte gli utenti più giovani di Snapchat venivano pagati fino a 20 dollari al mese ciascuno per accettare di installare questi kit spioni, presentati agli utenti come se fossero delle VPN, sotto il nome di Onavo Protect: questo comportamento fu segnalato pubblicamente dal sito TechCrunch e denunciato dalla commissione australiana per la concorrenza e poco dopo Facebook chiuse il progetto, che era stato attivato nel 2016 per intercettare il traffico di Snapchat e poi era stato esteso a YouTube nel 2017 e ad Amazon nel 2018, creando anche certificati digitali falsi per impersonare server fidati di queste aziende e decifrare i dati sul traffico degli utenti, passandolo a Facebook.

L‘azione legale attualmente in corso chiarirà colpe e responsabilità dal punto di vista tecnico e giuridico, ma le dichiarazioni interne degli addetti ai lavori di Facebook, rese pubbliche dagli atti della class action intentata da utenti e inserzionisti pubblicitari, sembrano piuttosto inequivocabili.

“Non riesco a pensare a una sola buona ragione per dire che questa cosa è a posto”, aveva scritto per esempio in una mail interna Pedro Canahuati, all’epoca responsabile principale per l’ingegneria di sicurezza di Facebook. I responsabili della sicurezza dell’azienda, insomma, erano contrari a questo tipo di comportamento, ma furono scavalcati.

Oltre alla prassi discutibilissima di presentare un software di sorveglianza dicendo che si tratta solo di una VPN, cioè di una cosa che gli utenti interpretano come un prodotto che protegge la privacy delle loro attività online, c’è anche il problema che secondo gli inserzionisti pubblicitari Facebook approfittò dei dati intercettati usando questo software, per imporre costi di inserzione ben più alti di quelli che avrebbe potuto chiedere in un mercato non alterato. Tutte cose da ricordare la prossima volta che Meta fa promesse di privacy ai suoi tre miliardi e mezzo di utenti.

Fonte aggiuntiva: Ars Technica.

Il giochino nascosto in Instagram E per finire, una piccola chicca che forse alcuni di voi conoscono già: negli ultimi aggiornamenti dell’app di Instagram c’è un gioco nascosto, che richiama un po’ i vecchi videogiochi come Breakout o Pong. C‘è un emoji che si muove sullo schermo e c’è in basso un cursore scuro da usare con un dito per parare quell'emoji ed evitare che cada, facendolo rimbalzare il più a lungo possibile sullo schermo. Man mano che riuscite a continuare queste parate, l’emoji si muove sempre più velocemente.

Per accedere a questo giochino nascosto bisogna inviare un messaggio diretto a qualcuno, scrivendo in quel messaggio un singolo emoji, quello con il quale desiderate giocare. Magari è il caso anche di avvisare la persona a cui mandate questo messaggio che non state mandand emoji a caso. Dopo averlo inviato, toccate l’emoji e si avvierà il gioco. Un altro modo per rivelare il gioco è cliccare su un emoji inviato da qualcun altro tramite messaggio diretto. A quanto pare il gioco non è ancora disponibile a tutti gli utenti, per cui provate e vedete cosa succede. Buon divertimento!

Fonte: TechCrunch.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Stasera (26 marzo) sarò all’auditorium di BancaStato a Bellinzona perpartecipare a un dibattito pubblico sul tema dell’intelligenza artificiale, e inparticolare della sua eventuale pericolosità per i media e per il serviziopubblico radiotelevisivo. Sosterrò la posizione ‘pro’, ossia che l’IA sia soprattutto una minaccia per questo settore, insieme a Pierfranco Longo, presidente della Conferenza cantonale dei genitori e membro del Consiglio regionale Ssr.Corsi.

A difendere la posizione ‘contro’ saranno presenti Reto Ceschi (responsabile del Dipartimento informazione alla Rsi) e Alessandro Trivilini (docente e ricercatore in ingegneria e sicurezza informatica alla Supsi).

L’appuntamento è organizzato nell’ambito della collaborazione fra Ssr, Corsi e La gioventù dibatte ed è aperto a tutti. Dopo il dibattito seguiranno le domande del pubblico e un aperitivo offerto al ristorante Prisma. Se vi interessa partecipare, è gradita l’iscrizione attraverso il sito gioventudibatte.ch.

La serata verrà videoregistrata e resa disponibile successivamente.

Se volete saperne di più:

• Presentazione dell’evento e iscrizione presso il sito SSR CORSI
• Spiegazione delle modalità del dibattito
• Presentazione dell’evento sul sito della città di Bellinzona

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 20 marzo scorso ho moderato la serata “Quando i computer divennero POP”, dedicata al retrocomputing, al Campus Est USI-SUPSI di Lugano-Viganello, resa possibile dagli sforzi coordinati di AStISI (Associazione per la storia dell’informatica nella Svizzera italiana), SUPSI (Scuola universitaria professionale della Svizzera italiana), ESoCoP (European Society for Computer Preservation) e Fondazione Möbius.

Dopo l’introduzione fatta da Alessio Petralli, direttore della Fondazione Möbius, hanno parlato Sergio Gervasini (vicepresidente ESoCoP) e poi Marco Foco (Senior Manager presso NVIDIA), Fabio Guido Massa (Senior System Administrator), e Carlo Spinedi (presidente AStISI), presentando il contesto storico e le vicende tecniche e umane legate a oggetti fondamentali della storia dell’informatica come l’Apple II, il Commodore PET e il TRS-80, di cui c’erano in sala dei magnifici esemplari.

Ecco qualche foto della serata e dei suoi protagonisti umani e tecnologici.

Il professor Carlo Spinedi (AStISI) e, sullo sfondo, Sergio Gervasini (ESoCoP). Marco Foco (NVIDIA). Fabio Guido Massa. Sergio Gervasini (ESoCoP). Un Commodore PET aperto. Un Apple II.Foto di gruppo finale.Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: voce di donna complice dei truffatori che parla con una delle vittime: “Nice to see you, I will message on WhatsApp, OK?”]

Pig butchering: letteralmente, “macellazione del maiale”. È il nome spietato che viene usato dai criminali informatici per indicare un particolare tipo di truffa online basata su un misto di belle ragazze, criptovalute, false app e soprattutto call center organizzatissimi dove lavorano migliaia di persone. Se siete stati contattati da qualcuno che vi offre metodi rapidi per fare soldi con Bitcoin e simili e avete cominciato a fidarvi perché vi sono davvero arrivati dei soldi sul vostro conto corrente, fate attenzione: è quasi sicuramente una truffa.

Questa è la storia di un caso concreto di pig butchering, portato alla luce da un esperto del settore, che mostra l’incredibile sofisticazione raggiunta da queste bande criminali organizzate e rivela dove si trovano le loro sedi operative e le tecniche usate per ingannare le vittime.

Benvenuti alla puntata del 22 marzo 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo: un po’ giù di voce, come potete sentire.

[SIGLA di apertura]

Lo schema della truffa Da alcuni anni su Internet è facile imbattersi in una truffa che è particolarmente crudele già a partire dal suo nome: viene chiamata pig butchering, ossia “macellazione del maiale”, perché è così che i criminali vedono le proprie vittime. I truffatori selezionano i propri bersagli usando le informazioni che trovano sui social network: età, situazione sentimentale, foto. Scelgono le persone che non hanno un partner e che mostrano nelle fotografie sui social un’età adulta e suggeriscono una certa disponibilità economica significativa perché mostrano per esempio la loro auto, il loro abbigliamento o le immagini dei loro viaggi.

Una volta scelta la vittima, i criminali la circuiscono con il metodo ormai tristemente classico del romance scam o truffa sentimentale: si presentano come uomini o donne molto attraenti, intrecciano una lunga relazione a base di messaggi e foto, senza chiedere nulla di insolito, diventano conoscenti di lunga data e si conquistano la fiducia del bersaglio con parole affettuose e una presenza costante e piacevole.

L’inganno scatta solo dopo settimane o anche mesi di corteggiamento, ma a differenza della truffa classica, nella quale il criminale finge di avere bisogno di soldi temporaneamente per tirarsi fuori da un guaio burocratico o di salute, nel pig butchering non c’è nessuna richiesta di denaro, almeno inizialmente, e questo fa abbassare ancora di più le difese psicologiche delle vittime.

A un certo punto il truffatore, ormai diventato uno di famiglia per la sua vittima, “rivela” a quella vittima di aver fatto un ottimo investimento in criptovalute e le propone di fare altrettanto, dandole tutte le istruzioni necessarie su come versare i soldi per aprire un conto. Ma l’investimento non esiste, il conto è una finzione gestita dal truffatore o da suoi complici, e i soldi investiti dalla vittima non verranno mai restituiti integralmente.

Fin qui lo schema è abbastanza noto, anche se c’è sempre qualcuno che non lo conosce e ci casca perdendo somme ingenti, a giudicare dalle telefonate e dalle mail che mi arrivano continuamente: ma grazie all’esperto di truffe informatiche Jim Browning possiamo andare oltre questo schema astratto e vedere concretamente dove e come lavorano questi criminali.

Dentro la sede dei criminali Browning ha infatti pubblicato su Youtube un’inchiesta in cui mostra come funziona in dettaglio questa truffa, con immagini girate all’interno degli edifici dove lavorano migliaia di persone che passano la giornata a cercare online vittime da sedurre e derubare in tutto il mondo.

Se vi siete mai chiesti come facciano le persone a cadere in queste trappole, la ragione principale è che sono costruite in maniera estremamente professionale, assumendo persino delle modelle in carne e ossa per fare le conversazioni online con le vittime.

Nel caso descritto da Browning, la sede dei criminali è un grande complesso di edifici ad alcuni chilometri dal centro di Dubai, negli Emirati Arabi Uniti. Otto palazzine di otto piani occupate in buona parte da un esercito di imbroglioni, così numeroso che è stato necessario installare un’antenna cellulare mobile apposita per gestire tutto il loro traffico telefonico. Browning indica l’indirizzo preciso, perché tanto sa benissimo che entro pochi giorni questi professionisti del crimine avranno già traslocato altrove.

Questi edifici sono pieni di postazioni dotate di computer, sui quali sono installate le app di vari siti di incontri per persone in cerca di compagnia. È questo il serbatoio iniziale dal quale i truffatori pescano le proprie vittime, usando delle VPN per fingere di essere in un paese insospettabile e così eludere i controlli dei gestori di questi siti di incontri.

Il copione di chi lavora a queste postazioni è sempre lo stesso: fingere di essere una persona facoltosa e attraente che ha uno stile di vita molto dispendioso, esibito tramite foto e video eloquenti. I gestori della truffa gli affidano un personaggio preciso e dettagliato e gli forniscono un software che traccia altrettanto dettagliatamente l'andamento di ciascun tentativo di raggiro.

Dopo aver agganciato la vittima su un sito di incontri, facendo per esempio con lui o con lei delle chat romantiche o erotiche, il criminale cerca sempre di portare la conversazione fuori da questi siti, che sono monitorati contro le truffe, e invita a proseguirla su WhatsApp o su Telegram, dove non c’è nessuna salvaguardia.

La conversazione prosegue in maniera inizialmente innocente, con un po’ di chiacchiere per presentarsi e magari qualche foto di qualche piatto consumato in un ristorante costoso ed esotico. Il truffatore dice di lavorare nel settore della finanza, e a un certo punto si offre di condividere alcuni dei suoi trucchi per fare soldi. Un’offerta molto generosa da fare a un perfetto sconosciuto, e questo dovrebbe insospettire, ma l’inganno è costruito così bene che il sospetto passa in fretta.

I truffatori, spiega Browning, adoperano un’app chiamata Hello World Pro, che è capace di gestire varie sessioni Telegram e WhatsApp contemporaneamente e traduce la conversazione dall’inglese, che è la lingua solitamente parlata dal criminale, verso la lingua della vittima. C’è anche un gruppo Telegram usato da tutti i truffatori della banda per comunicare con i propri capi e i propri colleghi.

Gli operatori di questi call center professionalissimi sono in molti casi dei migranti, che vengono sfruttati dai gestori, che sono cinesi. I contratti sono in inglese e cinese; tutti i computer sono impostati in cinese e anche le reti Wi-Fi usate nei call center hanno nomi cinesi. Gli operatori lavorano e vivono come schiavi e i loro datori di lavoro sequestrano i loro passaporti.

Le dimensioni di questa organizzazione, una delle tante del suo genere, sono impressionanti. Browning riesce a procurarsi la planimetria degli edifici in cui si svolge la truffa e nota che ci sono oltre cinquanta stanze per piano, ciascuna stanza è occupata da quattro operatori, e ci sono otto piani per ciascuno dei quattro edifici coinvolti. Probabilmente qui lavorano oltre mille persone, reclutate tramite il passaparola dicendo che si tratta di un lavoro di marketing regolare.

Solo dopo che il lavoratore firma il contratto e inizia a lavorare si rende conto che si tratta di una truffa, con tanto di copione dettagliato di una quindicina di pagine, che si articola su vari giorni, fatto apposta per conquistare man mano la fiducia della vittima. Gli operatori vengono pagati a commissione: se non riescono a reclutare vittime non prendono soldi e vengono licenziati e rimpiazzati da altri disperati in cerca di lavoro.

Tutta questa organizzazione, però, serve solo per gestire il primo livello della truffa, perché la trappola è ancora più complessa.

Trappola professionale Per riuscire a convincere una persona ad affidare a uno sconosciuto i propri soldi, magari i risparmi di una vita, è necessario costruire una situazione di fiducia, e per farlo i gestori della truffa assumono anche modelle in carne e ossa, donne attraenti reali, e organizzano videochiamate fra queste donne e le vittime, guidandole anche qui con un copione, per far vedere che la persona con la quale le vittime stanno chattando esiste veramente.

[CLIP: voce di donna complice dei truffatori che parla in videochiamata in diretta con una delle vittime: “Nice to see you, I will message on WhatsApp, OK? OK, thank you, bye bye, gracias”]

Browning riesce anche a mostrare una di queste modelle grazie a delle riprese effettuate da un lavoratore pentito.

[CLIP: voce di donna che parla in inglese a un interlocutore nel call center]

Lei dice senza troppi giri di parole che le sue uniche alternative erano fare la escort o fare video per le piattaforme di pornografia e siccome non voleva che la sua famiglia la vedesse su un sito a luci rosse ha scelto questa carriera. E così si presta a conquistare la fiducia di gente che, grazie a lei, perderà tutti i propri soldi.

Nella fase successiva del raggiro, la modella invita la vittima a iscriversi a un servizio legittimo di compravendita di criptovalute, come per esempio Binance. I gestori della truffa le mettono a disposizione screenshot già pronti, con freccine esplicative chiarissime, per spiegare alle vittime esattamente come procedere. È tutto molto, molto professionale e rassicurante.

È solo a questo punto che scatta la trappola vera e propria. Browning spiega che i truffatori chiedono alla vittima di scaricare un’app di compravendita di criptovalute, che è accompagnata da precisi video tutorial su YouTube che spiegano come usarla e da recensioni che ne confermano in apparenza la bontà e affidabilità totale. Ma l’app, i tutorial e le recensioni sono tutte parte della finzione: i gestori si intascano subito i soldi investiti dalla vittima e non fanno altro che mostrare un saldo fittizio sullo schermo del telefonino.

Fra l’altro, molti di questi truffatori invitano le vittime a reclutare altre persone, in un classico schema a piramide, col risultato che può capitare che la proposta di iscriversi a questo raggiro ci arrivi da un amico di cui ci fidiamo e che è caduto nella trappola. Attenzione, quindi, anche agli amici che ci promettono rendimenti mirabolanti.

Un altro modo usato dai truffatori per rendersi credibili è restituire alle vittime una parte del denaro che hanno investito. Sì, i soldi arrivano davvero, e vanno veramente sul conto della vittima presso una banca regolare. Ma non sono mai tutti quelli affidati ai criminali.

Ci possono essere molte variazioni a questo schema generale, ma il principio di fondo è che una persona molto attraente, solitamente una giovane donna, vi contatta su WhatsApp o in un sito di incontri e dopo un po’ vi incoraggia a investire i vostri soldi in qualche affare online che probabilmente non avete mai sentito nominare. Se lo fate e poi cercate di farvi ridare il vostro denaro, salterà fuori che il bonifico è in attesa di approvazione o ci sarà qualche altra scusa, e non rivedrete mai tutti i soldi che avete inviato.

Se vi riconoscete in questa descrizione, troncate i rapporti con i truffatori, e non mandate loro altri soldi sperando che vi ridiano quelli già dati: sono persi. Segnalate la vicenda alla polizia, che ne ha bisogno a fini statistici, e non fidatevi di sedicenti società di recupero di criptovalute che vi contatteranno promettendo di farvi riavere i vostri risparmi se solo anticipate le spese: sono complici dei truffatori. E se conoscete qualcuno che si trova in questa situazione, avvisatelo che è caduto in una trappola estremamente professionale, e preparatevi al fatto che non vi crederà.

Vista la provenienza specifica dei capibanda, è proprio il caso di dire che si tratta di uno schema crudelissimo a scatole cinesi, in cui l’unico modo per vincere è non partecipare. Fate attenzione, e mettete in guardia amici e colleghi.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È morto a 93 anni Thomas Patten Stafford, l’astronauta che volò fino alla Luna a maggio del 1969 con la missione Apollo 10, la prova generale dell’allunaggio. Lascia la moglie Linda e sei tra figli e figlie.

Aveva già volato nello spazio due volte, con le missioni Gemini 6A (dicembre 1965, primo rendez-vous di veicoli spaziali con equipaggio) e Gemini 9 (giugno 1966). Avrebbe volato nello spazio una quarta volta, come comandante della storica missione Apollo-Soyuz, primo volo congiunto fra sovietici e statunitensi, nel 1975.

Dopo i suoi voli, la sua carriera proseguì, facendolo salire al grado di generale, coinvolgendolo nella definizione delle procedure di sicurezza dello Shuttle dopo il disastro del Columbia nel 2003 e delle tecniche di riparazione del telescopio spaziale Hubble. Fra le altre cose, fu uno dei padri dei velivoli Stealth, definendone le specifiche e coordinando il programma che portò all’aereo da attacco al suolo F-117 e al bombardiere B-2, e fu direttore della celebre Area 51.

Fonti: NASA, CollectSpace, Stripes.com, Oklahoman, WPR.org, Washington Post.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Rimettere insieme i pezzi di una vita troncata improvvisamente non è mai facile e sta impegnando completamente la Dama del Maniero e me insieme a lei. Ho dovuto annullare il podcast anche questa settimana, insieme a quasi tutti gli impegni, per via di complicazioni burocratiche oltrefrontiera che ci hanno assorbito per giorni. Ora le cose cominciano a sistemarsi.

Il funerale del fratello di Elena, mancato improvvisamente, si terrà martedì 19 alle 10 alla chiesa di San Martino Siccomario.

Grazie a tutti per i vostri messaggi, la Dama li apprezza molto anche se non sempre riesce a ringraziarvi personalmente.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È mancato improvvisamente Roberto Faro, fratello di Elena, mia moglie, e siamo in modalità di crisi per gestire la situazione. Roberto lavorava alle Poste di Pavia: lo segnalo qui nella speranza di raggiungere grazie a Google i suoi molti amici e familiari che non siamo riusciti a contattare.

La data dei funerali non è ancora stata definita, in attesa che si risolvano alcune formalità mediche. Ho dovuto annullare la puntata di questa settimana del podcast.

Gli appuntamenti di Bologna restano invariati.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Joaquin che parla]

Questa è la voce di Joaquin Oliver, un diciassettenne morto in una sparatoria di massa negli Stati Uniti, che racconta al passato i dettagli di come è stato ucciso. Una voce resa possibile dall’intelligenza artificiale nella speranza di muovere i cuori dei politici statunitensi sulla questione annosa del controllo delle armi da guerra.

È una delle storie della puntata del primo marzo 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica: le altre notizie riguardano un software di intelligenza artificiale che ha dato informazioni sbagliate a un cliente di una compagnia aerea canadese, facendogli perdere parecchi soldi, e quando il cliente ha contestato il fatto la compagnia ha risposto che lei non era responsabile delle azioni della sua intelligenza artificiale. Non è andata finire molto bene, soprattutto per il software. E poi c’è la scoperta che Avast, un noto produttore di applicazioni per tutelare la sicurezza informatica e la privacy, ha in realtà venduto a oltre cento aziende i dati degli utenti che diceva di proteggere. Anche in questo caso la storia non è finita bene, ma contiene una lezione interessante.

Benvenuti a questo podcast. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Air Canada e il suo chatbot “responsabile delle proprie azioni” L’intelligenza artificiale ormai è dappertutto, e quindi qualche caso di applicazione maldestra è normale e inevitabile. Quello che non è normale è l’applicazione arrogante. Questa vicenda arriva dal Canada, dove la compagnia aerea Air Canada ha pensato di adottare l’intelligenza artificiale per rispondere automaticamente alle domande dei clienti sul proprio sito di prenotazioni di voli.

Uno di questi clienti, il signor Moffatt, si è rivolto a questo sistema di risposta automatica tramite chat per chiedere informazioni sulle tariffe speciali riservate ai voli prenotati all’ultimo momento a causa di lutti in famiglia, visto che aveva appena saputo del decesso della nonna.

Il sistema di chat o chatbot gestito dall’intelligenza artificiale gli ha fornito informazioni dettagliate su come procedere alla richiesta di riduzione del prezzo del biglietto, spiegando che questa richiesta andava inviata alla compagnia aerea entro tre mesi dalla data di rilascio del biglietto, compilando l’apposito modulo di rimborso. Istruzioni chiare, semplici e non ambigue. Ma completamente sbagliate.

In realtà il regolamento di Air Canada prevede che le richieste di riduzione debbano essere inviate prima della prenotazione, e quindi quando il signor Moffatt ha poi chiesto il rimborso si è sentito rispondere dal personale della compagnia che non ne aveva diritto, nonostante il chatbot di Air Canada gli avesse detto che lo aveva eccome. La conciliazione amichevole è fallita, e così il cliente fuorviato dall’intelligenza artificiale ha portato la compagnia aerea dal giudice di pace. Ed è qui che è arrivata l’arroganza.

Air Canada, infatti, si è difesa dicendo che il cliente non avrebbe mai dovuto fidarsi del chatbot presente sul sito della compagnia aerea e ha aggiunto che, cito testualmente dagli atti, “il chatbot è un’entità legale separata che è responsabile delle proprie azioni”.

Che un software sia responsabile delle proprie azioni è già piuttosto surreale, ma che la compagnia prenda le distanze da un servizio che lei stessa offre e oltretutto dia la colpa al cliente per essersi fidato del chatbot senza aver controllato le condizioni di rimborso effettive è una vetta di arroganza che probabilmente non ha precedenti nella storia degli inciampi delle intelligenze artificiali, e infatti il giudice di pace ha deciso pienamente in favore del cliente, dicendo che la compagnia è responsabile di tutte le informazioni presenti sul proprio sito: che siano offerte da una pagina statica o da un chatbot non fa alcuna differenza, e i clienti non sono tenuti a sapere che il chatbot potrebbe dare risposte sbagliate.

A quanto risulta il chatbot è stato rimosso dal sito della compagnia, che fra l’altro aveva dichiarato che il costo dell’investimento iniziale nell’intelligenza artificiale per l’assistenza clienti era stato largamente superiore al costo di continuare a pagare dei lavoratori in carne e ossa. La speranza era che l’intelligenza artificiale riducesse i costi e migliorasse l’interazione con i clienti, ma in questo caso è successo l’esatto contrario, con l’aggiunta di una figuraccia pubblica non da poco. Una lezione che potrebbe essere preziosa anche per molte altre aziende che pensano di poter risparmiare semplicemente sostituendo in blocco i lavoratori con un’intelligenza artificiale esposta al pubblico senza adeguata supervisione.

Fonte aggiuntiva: Ars Technica.

Avast ha fatto la spia, dice la FTC Avast (o a-VAST, secondo la pronuncia inglese corretta, che però in italiano non usa praticamente nessuno) è un nome molto noto nel campo della sicurezza informatica, in particolare per i suoi antivirus. Ma è emerso che mentre diceva pubblicamente di proteggere la privacy dei propri clienti in realtà stava vendendo i loro dati a oltre cento aziende.

Secondo le indagini e la decisione della Federal Trade Commission, l’agenzia federale statunitense di vigilanza sul commercio, fra il 2014 e il 2020, mentre Avast dichiarava pubblicamente che i suoi prodotti avrebbero impedito il tracciamento delle attività online di chi li usava, in realtà collezionava le informazioni di navigazione dei propri utenti e le rivendeva tramite Jumpshot, un’azienda acquisita da Avast che nel proprio materiale pubblicitario rivolto alle aziende si vantava di poter fornire loro una visione privilegiata delle attività di oltre cento milioni di consumatori online in tutto il mondo, compresa la capacità, cito, di “vedere dove vanno i vostri utenti prima e dopo aver visitato il vostro sito o quello dei concorrenti, e persino di tracciare quelli che visitano uno specifico URL”, ossia una specifica pagina di un sito.

Anche se Avast e Jumpshot hanno dichiarato che i dati identificativi dei singoli utenti venivano rimossi dalle loro raccolte di dati, secondo la FTC i dati includevano anche un identificativo unico per ogni singolo browser. La stessa agenzia federale ha documentato che questi dati venivano acquistati da varie aziende, spesso con lo scopo preciso di abbinarli ai dati raccolti in altro modo da quelle aziende, ottenendo così un tracciamento individuale tramite dati incrociati.

Fra i clienti di Jumpshot c’erano pezzi grossi come Google, Microsoft e Pepsi, e le indagini giornalistiche hanno rivelato che i clienti potevano acquistare dati che includevano le consultazioni di Google Maps, le singole pagine LinkedIn e YouTube, i siti pornografici visitati e altro ancora. La FTC ha appurato che fra i miliardi di dati raccolti da Avast c’erano orientamenti politici, informazioni di salute e finanziarie, link a siti di incontri (compreso un identificativo unico per ogni membro) e informazioni sull’erotismo in cosplay.

La FTC ha ordinato ad Avast di pagare 16 milioni e mezzo di dollari, da usare per risarcire i consumatori, e le ha imposto il divieto di vendere dati di navigazione futuri e altre restrizioni. Nel frattempo, però, l’azienda ha chiuso Jumpshot nel 2020 ed è stata acquisita da Gen Digital, che possiede anche Norton, Lifelock, Avira, AVG e molte altre aziende del settore della sicurezza informatica.

Gli antivirus e i prodotti per la protezione della navigazione online sono fra i più delicati e importanti per un utente, perché per loro natura vedono tutto il traffico di chi li usa, e quindi l’utente compie un gesto importante di fiducia nei confronti di chi fa questi prodotti. Scoprire che uno di questi produttori non solo non proteggeva dalla sorveglianza pubblicitaria ma addirittura la facilitava e ci guadagnava è un tradimento del patto sociale fra produttori di software per la sicurezza e privacy da un lato e gli utenti dall’altro: io ti lascio vedere tutto quello che faccio, ma tu mi devi proteggere da chi vuole spiarmi e non devi essere tu il primo fare la spia. Anche perché una volta raccolti e rivenduti, i dati personali non si possono revocare e non c’è risarcimento che tenga.

Per Avast questa decisione della FTC è un danno reputazionale non da poco, perché quando un’azienda in una posizione così delicata tradisce la fiducia degli utenti e se la cava con una sanzione tutto sommato leggera per un budget da multinazionale, è inevitabile pensare che se lo ha fatto una volta potrebbe rifarlo. Se usate Avast come antivirus o come prodotto per la protezione della vostra sicurezza informatica o privacy, potrebbe valere la pena di esplorare qualche alternativa.

Fonte aggiuntiva: Ars Technica.

Le voci dei morti nelle sparatorie telefonano ai politici americani Questa non è una storia facile da raccontare, perché parla delle persone uccise nelle sparatorie di massa tragicamente frequenti negli Stati Uniti. Questa è la voce di Joaquin Oliver, una di queste persone.

[CLIP: voce di Joaquin]

Joaquin spiega che sei anni fa frequentava la scuola di Parkland, in Florida, dove il giorno di San Valentino del 2018 morirono molti studenti e docenti, uccisi da una persona che usava un’arma da guerra. Lui fu una delle vittime, eppure la sua voce racconta i fatti al passato.

La sua voce è infatti sintetica: la sua parlata, la sua intonazione, il suo timbro di giovane studente diciassettenne sono stati ricreati con l’intelligenza artificiale di Elevenlabs partendo dai campioni della sua voce reale pubblicati sui social network e registrati nei suoi video, e così ora Joaquin, ucciso da un’arma da fuoco, è una delle tante voci ricreate con questa tecnica dopo stragi di questo genere che telefonano ai politici chiedendo loro di risolvere il problema delle stragi armate negli Stati Uniti.

L’idea di far chiamare i decisori politici dalle voci delle persone uccise è dei genitori di Joaquin, Manuel e Patricia, che hanno lanciato pochi giorni fa il progetto The Shotline: un sito, Theshotline.org, che ospita le voci ricreate delle persone morte nelle sparatorie di massa e permette ai visitatori di inviare al loro rappresentante politico locale, scelto indicando il numero di avviamento postale, una telefonata automatica, in cui una di queste voci chiede leggi più restrittive sulle armi. Finora le telefonate fatte da Theshotline.org sono oltre ottomila.

I familiari delle vittime possono compilare un modulo per inviare le voci di chi è stato ucciso dalle armi a The Shotline, in modo che possano aggiungersi a quelle esistenti.

Ricevere una telefonata da una persona morta, che ti racconta con la propria voce come è morta e dice che bisogna trovare modi per impedire le stragi commesse usando armi da guerra, è forse un approccio macabro e strano a questo dramma incessante, ma come dicono i genitori di Joaquin, se è necessario essere inquietanti per risolverlo, allora ben venga l’inquietante.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

---

CLIP: “Hai mai messo in dubbio la natura della tua realtà?” dalla serie TV Westworld]

Riprendo questa frase emblematica, tratta dalla serie televisiva di fantascienza Westworld, a distanza di poco meno di un anno da quando l’ho citata per la prima volta in questo podcast. Era la fine di marzo 2023 e stavo raccontando la novità dell’arrivo dei primi generatori di immagini tramite intelligenza artificiale capaci di produrre immagini praticamente indistinguibili dalle foto reali, che erano un salto di qualità tecnica enorme rispetto alle immagini da fumetto o da videogioco di prima.

Undici mesi dopo, dalle immagini sintetiche fotorealistiche, che erano già uno shock non solo tecnologico ma anche e soprattutto culturale, siamo già arrivati ai video realistici generati dai computer e indistinguibili dai video reali.

OpenAi ha infatti presentato Sora, un software di intelligenza artificiale capace di generare video fotorealistici, in alta definizione, lunghi fino a un minuto. E qualcuno già parla di collasso della realtà mediatica [Ars Technica], perché se non possiamo più credere alle foto e nemmeno ai video, che sembravano impossibili da falsificare, e se possiamo generare qualunque ripresa video semplicemente descrivendola a parole, la fiducia già traballante nei mezzi di comunicazione finisce a pezzi, travolta da fiumi di video falsi a supporto dell’ondata di fake news, e tutta una serie di mestieri rischia di diventare inutile. A cosa servono fotografi, operatori di telecamere, scenografi, attrezzisti e gli stessi attori se chiunque, con un computer di media potenza, può ricreare qualunque scenografia e qualunque volto in qualunque situazione?

Benvenuti alla puntata del 23 febbraio 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Il 15 febbraio scorso OpenAI, la società che sta dietro ChatGPT e molti altri prodotti di enorme successo basati sull’intelligenza artificiale, ha annunciato il suo nuovo software Sora con una serie di video che hanno comprensibilmente lasciato moltissimi a bocca aperta e con quel brivido di fascino e disorientamento che si prova quando ci si rende conto di essere di fronte a un cambiamento epocale, a qualcosa che non trasforma solo la tecnologia ma rischia di trasformare l’intera società.

Se non avete ancora visto questi video di Sora, guardateli: li trovate presso Openai.com/sora. Sono effettivamente impressionanti. Per esempio, in uno di questi video una donna elegantemente vestita passeggia di notte per le vie di Tokyo, sull’asfalto bagnato che riflette perfettamente la scena, e anche nei suoi occhiali c’è il riflesso dell’ambiente. Una sequenza che avrebbe richiesto trasferte, permessi di ripresa, addetti alle luci, costumisti, truccatori, e ovviamente una modella o un’attrice, si genera oggi interamente al computer, semplicemente dicendo la seguente frase in inglese:

“Una donna elegante cammina lungo una via di Tokyo piena di insegne al neon animate con colori caldi. Indossa una giacca di pelle nera, un vestito rosso lungo e stivali neri, e porta una borsetta nera, occhiali da sole e rossetto rosso. Cammina con aria sicura di sé e con disinvoltura. La strada è bagnata e riflettente, creando un effetto specchio sulle luci colorate. Circolano numerosi pedoni”*

• In originale: A stylish woman walks down a Tokyo street filled with warm glowing neon and animated city signage. She wears a black leather jacket, a long red dress, and black boots, and carries a black purse. She wears sunglasses and red lipstick. She walks confidently and casually. The street is damp and reflective, creating a mirror effect of the colorful lights. Many pedestrians walk about.

Chiunque lavori nel mondo dei media sta probabilmente avendo una crisi di panico all’idea di essere sostituito di colpo da una macchina,a tariffe e con velocità di realizzazione con le quali non può assolutamente competere. E non sostituito fra qualche anno, come sembravano indicare i primi, timidi esperimenti di video sintetici di undici mesi fa, ma subito, quando non ci si è ancora ripresi dallo sconquasso delle immagini sintetiche che hanno eliminato il lavoro di tanti fotografi, anche se Sora non è ancora pubblicamente disponibile come lo è invece ChatGPT e lo stanno provando solo alcuni artisti visivi e realizzatori di film.

Che la rivoluzione dei video sintetici fosse nell’aria e sarebbe arrivata prima o poi era chiaro a tutti; che sarebbe arrivata così in fretta probabilmente se lo aspettavano in pochi. Ma è successo.

O almeno così sembra dai commenti di molti addetti ai lavori e del pubblico a questo annuncio di OpenAI. Ma se proviamo a scremare il sensazionalismo dei primi e le paure dei secondi viene a galla una situazione piuttosto differente. Forse ce la possiamo cavare con un panico controllato.

La valle inquietante Una delle prime cose che si notano in questi video dimostrativi, una volta superato lo shock iniziale, è che manca l’audio, che a quanto pare Sora non è ancora in grado di generare sincronizzandolo con le immagini. Ma l’audio si può sempre generare in seguito, usando tecniche tradizionali, come il doppiaggio o il foley, il lavoro dei rumoristi.

L’altra particolarità di questi video sintetici di OpenAI è la fluidità dei movimenti delle persone e degli animali, che risulta leggermente dissonante rispetto alla realtà. In altri di questi video dimostrativi, un gatto e un cane corrono e saltano, ma c'è qualcosa che non va nei loro movimenti: sono quasi perfetti, ma è un quasi che rompe completamente l’illusione.

Il nostro cervello ha milioni di anni di esperienza e di evoluzione su cui contare per il riconoscimento dei movimenti delle persone e degli animali familiari, e per ora i video sintetici, a differenza delle foto sintetiche, sono nel pieno della cosiddetta uncanny valley o valle inquietante, ossia quella teoria, proposta dal professore di robotica Masahiro Mori ben 54 anni fa, nel 1970, secondo la quale un oggetto animato produce una risposta emotiva favorevole se non somiglia affatto a un essere umano o a un animale reale oppure se è assolutamente identico a quello reale, ma produce invece repulsione, inquietudine e rifiuto se è molto simile ma non identico all’originale. Quella zona di quasi-somiglianza è la Valle Inquietante, situata fra i due pianori della credibilità.

I personaggi digitali di Toy Story, per esempio, funzionano emotivamente perché non hanno la pretesa di essere persone reali: sono giocattoli e quindi i loro movimenti possono essere innaturali e anche caricaturali senza causare disagio o disorientamento. Gli animali sintetici fantastici di Avatar e di altri film risultano credibili perché non abbiamo alcun termine di paragone con la realtà. Invece gli animali fotorealistici del remake del Re Leone o della Sirenetta, o anche l’Indiana Jones ringiovanito del Quadrante del Destino, per quanto siano il frutto di immense fatiche di tecnici e animatori, spesso stentano a convincerci: basta un minimo movimento innaturale per spezzare la magia, l’empatia e l’immedesimazione.

La terza anomalia di questi video di OpenAI emerge soltanto se si ha l’occhio estremamente allenato e ci si sofferma sui dettagli: alcune persone sullo sfondo appaiono dal nulla e poi svaniscono, e la donna che cammina per le vie di Tokyo a un certo punto inverte le proprie gambe. Tutte cose che al primo colpo d’occhio non verranno notate da nessuno, specialmente se la scenafa parte di una sequenza che ha un montaggio molto dinamico, ma sono cose che rendono questi video inadatti a un uso per un film o un telefilm di qualità.

Il quarto aspetto insolito di Sora è la sua fisica, ossia il modo in cui gli oggetti si comportano. Uno dei video rilasciati da OpenAI mostra un bicchiere appoggiato su un tavolo. Di colpo il liquido rosso contenuto nel bicchiere attraversa il vetro del bicchiere e si spande sul tavolo, senza motivo, mentre il bicchiere fa un salto altrettanto senza motivo, si inclina e poi ricade sul tavolo flettendosi, cosa che un bicchiere di vetro non farebbe mai.

Da questo e altri esempi risulta chiaro che Sora non permette ancora di sostituire in tutto e per tutto il lavoro manuale delle persone, ma produce già ora risultati sufficienti per le riprese generiche. Martin Scorsese o Christopher Nolan non hanno motivo di preoccuparsi, perché realizzano prodotti finemente cesellati, ma Sora mette invece a repentaglio tutto il mondo delle riprese stock, ossia degli spezzoni generici che vengono realizzati e venduti per esempio per creare i video industriali o promozionali o le panoramiche e le riprese ambientali nei telefilm.

Nicchie e autenticità Se lavorate in questi settori, insomma, conviene che impariate in fretta come funzionano questi software e li adottiate, perché o ci si adatta o si perisce. Oppure si trasforma il proprio mestiere, trovando una nicchia specialistica che il software non riesce a coprire.

E questa nicchia c’è: anche se OpenAI sottolinea orgogliosamente, nel documento tecnico che ha rilasciato insieme ai video, che Sora migliora semplicemente aggiungendovi potenza di calcolo e che quindi certe limitazioni di oggi potrebbero svanire domani, chi si occupa già di immagini sintetiche fisse sa che è relativamente facile ottenere un’immagine che somiglia grosso modo a quella desiderata, ma convincere un’intelligenza artificiale a creare esattamente un’immagine che avevamo in mente è difficilissimo, e questo sembra essere un limite intrinseco del suo modo di generare immagini, che non dipende dalla potenza di calcolo e non è rimediabile semplicemente spendendo altri gigadollari in hardware.

L’intelligenza artificiale, insomma, sta trasformando anche questo settore lavorativo, come ha già fatto per tanti altri, dalla scrittura alla traduzione alla musica alla grafica, ma in questo caso specifico ha anche un effetto molto più perturbante a livello sociale.

Se già adesso Midjourney o Stable Diffusion stanno mettendo in crisi l’informazione permettendo di produrre immagini sintetiche che vengono spacciate per vere, alimentando la propaganda, le truffe e la produzione di fake news a basso costo, possiamo solo immaginare cosa succederà quando anche i video che vengono pubblicati online dovranno essere considerati inattendibili perché potrebbero essere stati generati dall’intelligenza artificiale. Non potremo più credere a niente di quello che vediamo sullo schermo e dovremo diffidare di tutto, con il rischio di sprofondare nell’apatia.

Fra l’altro, questo vuol dire non solo fake news, ma anche per esempio che i sistemi di riconoscimento facciale usati da molti servizi e da molte banche online o dai sistemi di controllo degli accessi potranno essere beffati e in alcuni casi lo sono già.

Ma in realtà c’è già una soluzione a questo rischio: il primo passo è definire delle autorità di certificazione dell’autenticità dei video. Se un video viene depositato presso uno o più enti indipendenti, che ne garantiscano l’integrità attraverso strumenti matematici appositi, che esistono già e vengono già applicati in altri settori, come quello giudiziario per esempio per garantire l’integrità delle registrazioni audio e video degli interrogatori, allora si può stare tranquilli che quel video è reale.

Inoltre si può sempre ricorrere alla catena delle garanzie: se un video viene pubblicato da una testata giornalistica affidabile ed è stato girato da un reporter affidabile, allora ci si può ragionevolmente fidare. Mai come oggi, insomma, il giornalismo può avere un ruolo chiave nell’arginare lo tsunami delle fake news.

Ma per avere questo ruolo è indispensabile imporre standard di verifica nelle redazioni che oggi, purtroppo, spesso scarseggiano. Si prende a volte la prima immagine trovata su Internet chissà dove e la si sbatte in prima pagina; si spacciano spezzoni di videogiochi per scene dai fronti di guerra; e cosi via.

Non è solo un problema redazionale del giornalismo: le immagini sintetiche vengono pubblicate senza controllo anche da riviste scientifiche irresponsabili. Un caso recentissimo e particolarmente memorabile ci è stato regalato dalla rivista Frontiers in Cell and Developmental Biology, che ha pubblicato in un suo articolo una illustrazione scientifica dei genitali di un ratto vistosissimamente generata dall’intelligenza artificiale. Lo si capiva dalle didascalie, che erano parole senza senso, e lo si capiva soprattutto dalle dimensioni colossalmente impossibili dei testicoli del superdotato roditore.

Nessuno ha controllato, né i ricercatori autori dell’articolo né i redattori, e così l’articolo scientifico è stato pubblicato con l’immagine sintetica. La rivista ha così perso ogni credibilità perché è stata colta clamorosamente in fallo.

Se vogliamo sfruttare i benefici dell’intelligenza artificiale senza farci travolgere dai rischi, non ci servono mirabolanti tecnologie o gadget salvifici per rivelare quando un’immagine o un video sono sintetici, come chiedono in molti. Ci basta creare una filiera di autenticazione e controllo, gestita da esseri umani competenti, con procedure redazionali rigorose, e abituarci all’idea che d’ora in poi tutto quello che vediamo muoversi sullo schermo rischia di essere falso se non è stato verificato da questa filiera.

In altre parole, ci basta cambiare metodo di lavoro, e questa è una decisione che non dipende né dalla potenza di calcolo né dalla tecnologia, ma dipende dalla nostra volontà. Il modo in cui reagiremo alla sfida dell’intelligenza artificiale sarà un perfetto indicatore della nostra intelligenza naturale.

Fonte aggiuntiva: Mashable.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pochi giorni fa sono stato ospite del Circolo UAAR di Verona e ho tenuto una conferenza interattiva sugli inganni della percezione. L’audio è piuttosto rimbombante e ovviamente le immagini perdono gran parte della loro efficacia se non vengono viste dal vivo, ma se volete farvi un’idea dei contenuti di questa conferenza, date un’occhiata.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

Le proposte dell’algoritmo di YouTube alla ricerca “flipper zero italiano". [CLIP: Voci di YouTuber italiani (uno, due, tre) che parlano del Flipper Zero]

Se sfogliate YouTube noterete che moltissimi video parlano di questo strano oggetto tascabile chiamato Flipper Zero e lo presentano come uno strumento in grado di “hackerare tutto”, dalle auto ai semafori ai cancelli elettrici. Pochi giorni fa il governo canadese ha deciso di vietarne l’importazione, la vendita e l’uso per combattere “la piaga dei furti di auto”.

Beh, ho qui uno di questi Flipper Zero, l’ho provato e non è in alcun modo uno strumento per rubare auto. Di certo non manipola i semafori, e anche la sua capacità di scoprire password di Wi-Fi e aprire casseforti e porte di alberghi è stata raccontata in modo... decisamente fantasioso. La realtà è molto diversa e meno sensazionale. Ma allora perché non è più in vendita in molti negozi online e il governo canadese lo vuole bandire?

Questa è la storia del Flipper Zero, ma più in generale è la storia del conflitto fra chi difende il diritto di esplorare apertamente i limiti della tecnologia per diffondere cultura e conoscenza, migliorare la sicurezza e smascherare i venditori di soluzioni insicure, e chi vuole vietare tutto perché ha paura di ogni oggetto tecnologico.

Benvenuti alla puntata del 16 febbraio 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Flipper Zero, le cose da sapere Vado spesso nelle scuole a fare lezioni di sicurezza e privacy informatica, e in ogni classe c’è sempre qualche studente o studentessa che durante la lezione nota e osserva con particolare interesse e fascino il telecomando che tengo in mano e che uso per gestire la mia presentazione, e lo indica emozionato ai propri compagni.

Fascino, interesse e emozione non sono parole che normalmente si associano a un telecomando per computer, ma questo non è un telecomando qualsiasi: è un Flipper Zero, un piccolo dispositivo elettronico multifunzione tascabile che, perlomeno secondo quello che raccontano molti YouTuber, sarebbe una sorta di vietatissimo grimaldello universale in grado di “hackerare” praticamente qualunque cosa.

Vorrei subito rassicurare i genitori e i docenti che seguono questo podcast: non vi preoccupate, non uso il mio Flipper Zero per violare i telefonini dei vostri figli o studenti o per rubare la password del Wi-Fi. A scuola lo uso semplicemente come telecomando per il mio computer, perché nonostante sia un prodotto amatoriale è molto più stabile e affidabile dei normali telecomandi commerciali e perché so che catturerà l’attenzione, e quell’attenzione mi permetterà di comunicare meglio i concetti di sicurezza e privacy digitale che sono chiamato a insegnare.

Flipper Zero è molto di più di un telecomando: è in grado di leggere, duplicare e emulare i dispositivi RFID e NFC incorporati in molti oggetti elettronici, dalle carte di credito alle tessere delle camere d’albergo, è capace di leggere i microchip di identificazione degli animali e di ricevere e registrare segnali radio, e può duplicare anche molte chiavi elettroniche usate per aprire porte o gestire accessi. Ha un ricevitore e un emettitore a infrarossi che gli permette di fare da telecomando universale e un ricetrasmettitore Bluetooth per collegarsi senza fili ad altri dispositivi. Inoltre è espandibile grazie a schede elettroniche esterne.

In altre parole, è una specie di coltellino svizzero per informatici, inventato da Alex Kulagin e Pavel Zhovner nel 2019, finanziato tramite una campagna su Kickstarter e basato su software aperto, ossia open source, pubblicando anche i suoi schemi elettronici per massima trasparenza. Con tutti i suoi sensori, ricevitori e trasmettitori programmabili e la possibilità di collegare schede elettroniche esterne, è un gioiello di versatilità per chiunque sia interessato a studiare il funzionamento dei dispositivi informatici e le loro comunicazioni senza fili.

Non è un oggetto a buon mercato, visto che oggi costa intorno ai 160 franchi, e soprattutto non è facile da trovare, anche perché molti grandi negozi online si rifiutano di tenerlo in catalogo. Ad aprile 2023 Amazon ha vietato le vendite di Flipper Zero perché secondo l’azienda si tratterebbe di un dispositivo in grado di clonare carte di credito e altre tessere. L’anno scorso in Brasile le spedizioni di Flipper Zero sono state bloccate e sequestrate dall’agenzia nazionale per le telecomunicazioni, e ora in Canada le autorità vogliono bandire questo dispositivo perché verrebbe “usato per commettere reati”.

La versione francese del post su Twitter/X del governo canadese che parla del divieto riguardante i Flipper Zero. In Svizzera non sembrano esserci problemi o restrizioni, almeno per ora, visto che ho acquistato il mio esemplare tramite importazione standard.

Questo oggetto, insomma, viene considerato pericoloso da alcune autorità e molti YouTuber mostrano come usarlo per aprire porte e addirittura comandare semafori. Ma dal punto di vista tecnico tutta questa fama è in realtà una bufala.

Capacità reali, video irreali Le prodezze che vengono mostrate da tanti video su YouTube sono in realtà frutto di montaggi o messinscene: Flipper Zero è stato progettato appositamente in modo da non poter fare cose particolarmente pericolose. Per esempio, non è fisicamente in grado di leggere i dati crittografici delle carte di credito e quindi non può clonarle: può solo acquisirne per contatto il numero e la data di scadenza, cosa che può fare qualunque persona semplicemente guardando una carta di credito o appoggiandola contro molti smartphone recenti. Lo stesso vale per i biglietti dei mezzi di trasporto: può copiarli, ma non può generarli.

Flipper Zero non è in grado di comandare i semafori e la sua sezione a infrarossi è semplicemente un telecomando universale per televisori e altri apparecchi, come quelli acquistabili in qualunque negozio di elettronica. Questo vuol dire che questo dispositivo tascabile può effettivamente accendere e spegnere televisori, condizionatori, videoproiettori e altri dispositivi elettronici e può cambiarne il canale o regolarne il volume, per esempio, ma queste non sono certo dimostrazioni di chissà quale potere informatico: sono cose che appunto chiunque può fare con un normale telecomando universale, che nessuno considera pericoloso.

Le cose cambiano per la sua parte radio: questo dispositivo è in effetti in grado di registrare i segnali degli apricancelli standard e ripeterli, e questo significa che in teoria potrebbe essere usato per aprire un cancello senza autorizzazione. Ma in pratica, oltre a tutti i problemi di legalità di un atto del genere, usare un Flipper Zero in questo modo richiederebbe l'accesso a uno dei telecomandi originali oppure una lunga sessione di tentativi alla cieca fino a trovare il codice dello specifico apricancello. Inoltre il suo asserito potere di trovare le password dei Wi-Fi funziona soltanto se la password è una parola del dizionario, e se un malintenzionato ha queste mire può semplicemente usare un normale personal computer sul quale ha installato Wireshark o altri programmi analoghi. In altre parole, non ne vale la pena.

Probabilmente la cosa peggiore che un Flipper Zero può realmente fare è paralizzare gli iPhone tramite un sovraccarico (o denial of service) del segnale Bluetooth, ma solo nel caso degli iPhone che non sono stati aggiornati dai loro proprietari, visto che Apple ha rilasciato un aggiornamento correttivo a dicembre 2023.

Anche la sua capacità di consentire i furti d’auto, come affermato dalle autorità canadesi, è in realtà stata gonfiata dalle spettacolarizzazioni pubblicate dai TikToker e dagli YouTuber per ottenere più ascolti. È vero che un Flipper Zero può essere usato per memorizzare il segnale inviato dal telecomando della chiave all’auto e quindi aprirne le portiere, ma questo segnale cambia ogni volta, secondo il principio dei cosiddetti rolling code. Di conseguenza, bisognerebbe procurarsi la chiave originale dell’auto, azionarne il telecomando mentre la chiave è fuori dalla portata radio dell’auto, registrare il segnale e il relativo codice usa e getta con il Flipper Zero e poi usare questo dispositivo per trasmettere all’auto il segnale registrato, e comunque non sarebbe possibile avviare l’automobile.

Divertente e educativa, come dimostrazione, ma assolutamente inutile come strumento per i ladri professionisti di auto, che infatti non usano affatto apparecchi limitati come questo ma sfruttano dei ben più sofisticati ripetitori radio: uno viene messo all’esterno della casa della vittima, ad alcuni metri da dove si trovano presumibilmente le chiavi, ossia solitamente nell’ingresso, vicino alla porta di casa; l’altro ripetitore radio viene appoggiato all’auto, facendo quindi credere al veicolo che la chiave sia vicina e quindi debbano aprirsi le portiere, come ho raccontato già sette anni fa in una puntata di questo podcast [e in versione aggiornata anche nel 2022 qui]. Se volete ridurre il rischio di questo tipo di furto, non lasciate le chiavi dell’auto nelle vicinanze della porta di casa.

L’accanimento canadese contro il Flipper Zero, insomma, è tecnicamente infondato, frutto della poca conoscenza dell’argomento da parte dei governanti e delle esagerazioni fatte da chi pubblica video sensazionali per fare soldi: questo dispositivo è troppo limitato per fare danni reali. Ma allora, se è troppo limitato, a cosa serve esattamente?

Imparare l’hacking Il Flipper Zero è nato con lo scopo specifico di dare agli hobbisti e agli appassionati uno strumento semplice e ragionevolmente economico per studiare il modo in cui funzionano i sistemi di trasmissione di dati, sempre più presenti nelle nostre vite, dagli RFID agli NFC al Bluetooth al Wi-Fi, e per capire se i prodotti che acquistiamo sono realmente sicuri e ben progettati.

Se una tessera elettronica o una chiave di un’auto o una serratura elettronica sono attaccabili con un dispositivo di base come un Flipper Zero, il problema non è il Flipper Zero: è il fabbricante della tessera, auto o serratura, che sta usando tecnologie obsolete e insicure, vecchie di venti e più anni nel caso delle auto, e continua a farlo perché nessuno ha modo di accorgersene.

Smascherare questo approccio incosciente alla sicurezza è un gesto socialmente utile, e impedire agli appassionati e agli studenti di imparare la vera sicurezza rendendo difficile l’accesso a dispositivi come Flipper Zero non fa altro che frenare i ricercatori di sicurezza informatica e le persone ben intenzionate che vorrebbero diventare ricercatori di sicurezza, mentre i malviventi continuano ad agire indisturbati usando tutt’altre apparecchiature.

Siamo insomma ancora una volta di fronte a un caso di quello che gli esperti chiamano security theater o “teatrino della sicurezza”: un problema preoccupa l’opinione pubblica, che quindi chiede che la politica faccia qualcosa, e la politica risponde facendo qualcosa, preferibilmente qualcosa di costoso e vistoso, che in realtà non risolve affatto il problema ma dà l’impressione che qualcosa sia stato fatto. Tutti sono soddisfatti, ma il problema rimane.

Se state pensando che questo modo di fare non si applica solo all’informatica, avete perfettamente ragione. Il termine security theater fu infatti coniato dall’esperto di sicurezza Bruce Schneier nel 2003, per il suo libro Beyond Fear, non per questioni informatiche, ma per descrivere alcune misure di sicurezza aeroportuale introdotte dopo gli attentati dell’11 settembre 2001. Ma questa è decisamente un’altra storia.

Fonti aggiuntive: El Pais, Ars Technica, Quotidiano Motori.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

---

Immagine generata da DALL-E di ChatGPT con il prompt “draw me a cartoon army made of angry electric toothbrushes marching in rows”.[CLIP: Rumore di spazzolino elettronico in uso]

Tre milioni di spazzolini da denti elettronici hackerati e usati per sferrare un attacco informatico a un’azienda svizzera: lo hanno scritto molte testate giornalistiche, anche specializzate, ma è una bufala. Come mai ci sono cascati in tanti? Ed è plausibile un attacco del genere?

Circola anche la notizia di un altro attacco informatico in odor di bufala: l’ufficio di Hong Kong di una multinazionale avrebbe ricevuto una videochiamata in cui numerosi dipendenti e il direttore finanziario erano in realtà impostori digitali realizzati in diretta, che hanno dato istruzioni ai colleghi reali di fare dei bonifici urgenti un po’ speciali. Ed è così che hanno preso il volo circa 25 milioni di dollari. Mancano i riscontri, ma questo tipo di attacco è tecnicamente plausibile e potrebbe colpire qualunque azienda, per cui è meglio sapere che perlomeno esiste.

E infine una novità tutta in italiano per la difesa contro i bullismi, i ricatti e le estorsioni di chi minaccia di diffondere foto intime di qualcuno, specialmente se minore: esiste un modo facile e gratuito per segnalare alle piattaforme online una foto o un video intimi senza dovergliene mandare una copia.

Benvenuti alla puntata del 9 febbraio 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Antibufala: attacco informatico con gli spazzolini da denti Nei giorni scorsi moltissime testate giornalistiche nazionali e internazionali hanno diffuso ampiamente la notizia di un attacco informatico effettuato tramite tre milioni di spazzolini da denti elettronici ai danni di un’impresa elvetica, dichiarando per esempio che “Quello che sembra uno scenario da film hollywoodiano è realmente accaduto” e che il sito dell’impresa è crollato sotto l’attacco ed è rimasto “paralizzato per quattro ore”; i danni ammonterebbero a “milioni di franchi” (Swissinfo). Gli spazzolini in questione sarebbero stati infettati con del malware Java installato da criminali e sarebbero stati indotti a visitare in massa e ripetutamente il sito dell’azienda presa di mira, creando un DDOS o distributed denial of service. Ma la storia è una bufala, e nessun attacco del genere è mai avvenuto.

La notizia falsa è stata pubblicata dalla Aargauer Zeitung e dai giornali ad essa associati (Luzerner Zeitung, copia d’archivio) in una intervista a un dirigente della filiale svizzera di Fortinet, una società statunitense specializzata in sicurezza informatica, molto nota nel settore. In realtà l’attacco informatico tramite spazzolini da denti è uno scenario ipotetico, come ha chiarito successivamente Fortinet, dichiarando che è stata fatta confusione fra scenari reali e scenari immaginati.

La bufala si è diffusa ed è diventata virale perché la storia aveva tutti gli ingredienti giusti per essere giornalisticamente accattivante: riguardava un oggetto familiare usato in maniera insolita, evocava una paura molto diffusa, quella degli attacchi informatici, e citava un numero sensazionale e facile da ricordare e da mettere in un titolo. Era così intrigante che anche molte testate semispecialistiche del settore informatico l’hanno pubblicata dandola per buona e fidandosi della fonte apparente, che sembrava essere Fortinet, mentre gli esperti esprimevano pubblicamente forti dubbi sulla credibilità tecnica dello scenario raccontato ma venivano puntualmente ignorati.

Allarme rientrato, insomma: non buttate via il vostro spazzolino da denti elettronico per paura che sia stato “hackerato” da malviventi. Nessuna azienda svizzera è stata paralizzata da un’orda di spazzolini e la notizia è, ripeto, una bufala.

Ma potrebbe accadere davvero una cosa del genere? Quasi sicuramente no. Gli spazzolini da denti elettronici non si connettono direttamente a Internet* ma si collegano solo agli smartphone, tramite Bluetooth, per cui uno spazzolino in sé, anche se “hackerato” installandogli del software malevolo, non potrebbe visitare un sito Web e quindi non sarebbe possibile paralizzare un sito facendolo visitare a ripetizione da milioni di spazzolini da denti.

• Nei commenti a questo articolo, però, un lettore segnala che esiste almeno una marca di spazzolino elettronico la cui base si collega al Wi-Fi locale, per cui in teoria si potrebbe infettare la base (non lo spazzolino, che comunica via Bluetooth con la base) per indurla a contattare un sito diverso da quello predefinito dal software standard installato dal produttore.

Infettare informaticamente uno spazzolino elettronico, invece, è plausibile. Proprio Fortinet, già quasi dieci anni fa, ha dimostrato come era possibile “hackerare” uno di questi oggetti tramite la sua app di controllo, ma gli effetti dell’attacco si limitavano a spegnere e accendere lo spazzolino, farlo andare più velocemente o disattivarlo. Si tratta insomma di esperimenti puramente dimostrativi, che mettono in luce un principio tecnico generale che purtroppo non è una bufala: molti dei dispositivi che colleghiamo a Internet non hanno protezioni adeguate contro gli attacchi informatici, oppure le hanno ma gli utenti non le attivano, e quindi è davvero possibile infettarli in massa e usarli per attaccare un sito.

Non è teoria: è già successo, per esempio nel 2019, quando il malware denominato Mirai è riuscito a infettare milioni di dispositivi connessi a Internet, dalle stampanti alle telecamere di sicurezza ai dispositivi di monitoraggio per neonati, sfruttando il fatto che moltissimi utenti lasciavano attive le loro password predefinite, che sono pubblicate nei manuali, e questo malware ha ordinato a questi dispositivi di visitare tutti contemporaneamente uno specifico sito Internet, paralizzandolo. Ma si trattava di dispositivi connessi direttamente a Internet, non di spazzolini, i cui dati passano attraverso uno smartphone, e comunque i criminali informatici oggi hanno a disposizione metodi di attacco ben più efficaci ed efficienti di un’infezione di massa di spazzolini smart.

Questa vicenda degli spazzolini, insomma, è fasulla ed è un caso da manuale di passaparola giornalistico in cui tutti citano tutti e nessuno controlla perché la storia è troppo accattivante, ma è comunque un buon pretesto per fare l’inventario dei nostri oggetti digitali e controllare che siano aggiornati e che la loro password per collegarsi a Internet non sia ancora quella predefinita dal costruttore, magari una simpatica e attaccabilissima sequenza “1234”.

Deepfake in diretta usati per rubare 25 milioni di dollari? Forse In questi giorni sta circolando anche un’altra notizia sensazionale a proposito di un attacco informatico, e anche qui ci sono dubbi su come siano andate le cose realmente. La testata giornalistica South China Morning Post ha segnalato che l’ufficio di Hong Kong di un’azienda multinazionale, di cui non viene fatto il nome, sarebbe stato raggirato per circa 25 milioni di dollari con un inganno molto sofisticato.

Gli aggressori, secondo la testata, hanno creato una copia digitale, animata in tempo reale, delle sembianze e della voce del direttore finanziario dell’azienda e di altri dipendenti e l’hanno usata durante una videoconferenza di gruppo, nella quale questi impostori digitali hanno dato istruzioni di pagamento speciali a uno o più dipendenti.

I truffatori sono riusciti a creare queste copie fedeli e realistiche di queste persone usando come fonte i video e le registrazioni audio pubblicamente disponibili che le ritraggono e usando appositi software per fare in modo che ogni gesto e parola dei truffatori venisse convertito istantaneamente in un gesto o in una parola di questi cloni digitali.

Sempre secondo la testata giornalistica, la polizia di Hong Kong sta indagando sul caso e per questo il nome dell’azienda non è stato reso pubblico. Uno dei dipendenti che ha effettuato i pagamenti, ben 15 bonifici su cinque conti bancari differenti a Hong Kong, ha avuto qualche dubbio sulla richiesta di provvedere a questi versamenti, ma la presenza in video e in voce di quelli che sembravano essere il direttore finanziario e altri dipendenti lo ha indotto a fidarsi.

A differenza dell’attacco informatico tramite spazzolini da denti, questa notizia non ha nulla di tecnicamente implausibile. Esistono da tempo software pubblicamente disponibili, come SwapFace, DeepFaceLive e Swapstream, che sono in grado di sostituire in tempo reale il volto di una persona con quello di un altro con una qualità sufficiente a ingannare la maggior parte delle persone, specialmente durante le videochiamate, quando la risoluzione del video è spesso molto limitata. Inoltre una ricerca recente indica che gli attacchi di questo genere sono aumentati di oltre sette volte nella seconda metà del 2023 rispetto al semestre precedente e vengono usati per ingannare i sistemi di verifica online dell’identità usati da molti servizi di pagamento e di commercio.

Chiaramente, a prescindere dall’autenticità o meno di questa notizia, non ci si può più fidare di un video o di una voce, neppure in diretta, per autenticare la persona che si ha davanti sullo schermo. Servono altri metodi, come per esempio frasi di sicurezza concordate, oppure domande alle quali solo la persona vera è in grado di rispondere, oppure ancora chiavi crittografiche personali, da scambiare durante un incontro faccia a faccia per potersi poi autenticare in seguito nelle videochiamate. E ovviamente serve personale addestrato, che sia stato informato che esiste il rischio che le persone che vede muoversi e parlare sullo schermo potrebbero essere sintetiche.

Fonti aggiuntive: Tripwire, Ars Technica.

Meta, nuovi strumenti contro la sextortion Una foto intima che finisce in mani ostili è sempre un dramma, specialmente nel caso di minori. Ci si trova ricattati o minacciati da criminali sconosciuti o da ex partner sentimentali e non si sa a chi rivolgersi per risolvere il problema. Adesso c’è un aiuto in più contro questo reato, ossia contro la cosiddetta sextortion: esiste un modo semplice, discreto e gratuito, ora anche in lingua italiana, per segnalare ai principali social network una propria foto intima che si teme possa essere messa in circolazione da qualcuno.

Questo aiuto è offerto da Meta, la società che coordina Facebook, Instagram, Threads e WhatsApp [comunicato stampa]; lo avevo preannunciato in una puntata precedente di questo podcast, circa un anno fa, e da pochi giorni è finalmente disponibile appunto anche in italiano oltre che in una ventina di altre lingue. Il sito al quale rivolgersi si chiama Take It Down, ossia “rimuovila o rimuovilo", ed è raggiungibile presso takeitdown.ncmec.org.

Il servizio funziona in maniera molto pratica, risolvendo una delle preoccupazioni principali di chi si trova in questa situazione: di solito ci si aspetta che il primo passo per ottenere la rimozione da Internet di una foto o di un video di natura intima sia inviare una copia di quella foto o di quel video alle autorità, e questo causa comprensibilmente disagio e imbarazzo.

Ma Take It Down lavora in un altro modo: le immagini e i video non lasciano mai il dispositivo della vittima e non vengono mai trasmessi a nessuno. Il servizio, infatti, assegna una sorta di impronta digitale unica, chiamata valore hash, a ciascuna immagine e ciascun video selezionato dalla vittima, e le piattaforme online possono utilizzare e disseminare questo valore hash per riconoscere quell’immagine o video se circola sui loro servizi, quindi Threads, Facebook e Instagram, e anche sui siti partecipanti, che al momento sono Onlyfans, Pornhub, TikTok, Yubo, Snap, Clips4sale e Redgifs.

Questa assegnazione viene fatta eseguendo un programma apposito sul dispositivo della vittima, ossia di solito sul suo telefonino, quindi senza che nessuno veda o riceva le immagini. L’unica informazione che lascia il telefonino è un codice numerico (il valore hash, appunto) dal quale non è possibile ricostruire l’immagine o il video. Massima discrezione, insomma.

In pratica il servizio di aiuto funziona così: la vittima visita il sito takeitdown.ncmec.org usando un dispositivo sul quale ci sono le immagini che vuole far rimuovere. Lì trova la parola cliccabile Inizia; cliccandoci sopra viene chiesto se la richiesta riguarda immagini di minorenni o di maggiorenni, visto che per i maggiorenni c’è un servizio separato, chiamato StopNCII.org, che funziona allo stesso modo. Fatto questo si può cliccare su Selezionate le foto/i video.

Meta ha inoltre attivato anche in italiano una pagina apposita con le istruzioni su come segnalare minacce e condivisioni di immagini intime senza autorizzazione e con informazioni sulle misure prese da Meta per avvisare i minori quando un account potenzialmente sospetto tenta di seguirli o di interagire con loro.

Si spera sempre che questi servizi non siano necessari, ma se ci si trova nei guai è bello sapere che c’è una soluzione.

Fonte aggiuntiva: TechCrunch.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

---

[CLIP: traccia vocale di Shake It Off di Taylor Swift] Pochi giorni fa qualcuno ha pubblicato su Twitter delle immagini molto esplicite di Taylor Swift, generate con un software di intelligenza artificiale, e gli addetti di Twitter non sono stati in grado di impedire che queste immagini venissero condivise milioni di volte. I suoi fan sono accorsi in sua difesa, pubblicando in massa immagini vere della cantante in modo da sommergere quelle false. Ma cosa succede a chi non ha un esercito mondiale di fan ed è vittima di un attacco di questo genere?

Sono Paolo Attivissimo, e oggi provo a fare il punto della situazione delle molestie inflitte tramite immagini sintetiche, sempre più diffuse e facili da realizzare, e a vedere se ci sono soluzioni praticabili a questo problema.

Benvenuti alla puntata del 2 febbraio 2024 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica.

[SIGLA di apertura]

Impreparazione e incoscienza delle grandi aziende informatiche Il 25 gennaio scorso su X, il social network un tempo chiamato Twitter che molti continuano a chiamare Twitter, sono apparse immagini pornografiche false della popolarissima cantante Taylor Swift, generate tramite software di intelligenza artificiale di Microsoft [la RSI nota che la diffusione delle immagini ha coinciso con l’avvio di una campagna di odio e complottismo contro Swift da parte dell’estrema destra statunitense e dei sostenitori di Donald Trump].

Una di queste immagini è stata vista 47 milioni di volte e ricondivisa circa 24.000 volte, ricevendo centinaia di migliaia di like, prima che qualcuno dei responsabili del social network di Elon Musk si svegliasse e intervenisse ben 17 ore dopo, chiudendo l’account che l’aveva pubblicata [New York Times; The Verge].

Ma le immagini hanno continuato a circolare su Twitter, ridiffuse da altri account e su altri social network, finché Twitter ha deciso di bloccare completamente la possibilità di cercare il nome di Taylor Swift [BBC]; una soluzione rozza e drastica che rivela l’impreparazione del social network di Elon Musk a gestire una crisi ampiamente prevedibile, soprattutto dopo che Musk nel 2022 aveva licenziato i dipendenti che si occupavano della moderazione dei contenuti [Fortune].

Screenshot tratto da Kevin Beaumont su Mastodon. I fan della cantante sono stati molto più rapidi degli addetti ai lavori, segnalando in massa gli account che diffondevano le immagini false e inondando Twitter di immagini e video reali dell’artista nel tentativo di diluire le immagini abusive in un mare di foto reali.

Twitter, però, non è l’unica azienda informatica colta a dormire al volante: ci sono forti indicazioni che le immagini pornografiche sintetiche che raffigurerebbero Swift siano state generate usando il software Designer di Microsoft, i cui responsabili in effetti non hanno messo salvaguardie sufficienti a impedire agli utenti malintenzionati di generare questo tipo di immagini abusive raffiguranti persone reali. Per fare un esempio di quanto fossero scarse e superficiali queste protezioni, erano scavalcabili semplicemente mettendo la parola singer (cantante) fra le parole Taylor e Swift e descrivendo le pose e gli atti usando dei giri di parole. Microsoft, tuttavia, dice che adesso ha preso provvedimenti “adeguati”.

C’è di mezzo anche Telegram in questa storia: lì, secondo le indagini di 404 Media, risiede indisturbato un gruppo di utenti dedicato alla creazione di immagini esplicite false e non consensuali di donne, soprattutto celebrità, ma non solo. Le immagini di questo tipo vengono infatti create o commissionate anche nei confronti di donne non celebri, per esempio da parte dei loro ex partner o di altri uomini che decidono di aggredirle e molestarle in questo modo. Il caso di Taylor Swift è solo uno di quelli che fa più clamore, per via della enorme notorietà della cantante, ma da anni le donne vengono aggredite con questa tecnologia.

Conviene chiarire, a questo punto, che non si tratta di immagini create tramite fotomontaggio digitale, nelle quali si prende una foto del volto della vittima e lo si appiccica sul corpo di un’altra donna ritratta mentre compie atti espliciti. Questi fotomontaggi sarebbero facilmente riconoscibili come falsi anche da un occhio non particolarmente attento. Le immagini coinvolte in questa vicenda, invece, sono generate tramite software di intelligenza artificiale e sono estremamente realistiche, praticamente indistinguibili da quelle reali, con volti perfettamente integrati con i corpi, tanto da ingannare gran parte delle persone e stimolare gli istinti di molte altre. Questo loro grande realismo rende anche molto più difficile, per la vittima, dimostrare che sono false.

C’è anche un altro chiarimento importante da fare: molti articoli che descrivono questo attacco a Taylor Swift descrivono le immagini false usando il termine deepfake, ma non è corretto. Un deepfake è una immagine o un video nel quale l’intelligenza artificiale viene addestrata usando immagini del volto della vittima e poi viene usata per applicare quel volto al corpo reale di qualcun altro, in maniera molto realistica e soprattutto automatica. Qui, invece, le immagini abusive sono state completamente generate, da zero, creando sia il volto sia il corpo usando applicazioni come appunto Microsoft Designer o Bing, che si comandano dando una descrizione verbale della foto sintetica desiderata, il cosiddetto prompt.

Troppo facile I generatori di immagini basati sull’intelligenza artificiale, comandabili dando semplicemente una descrizione di cosa si vuole ottenere, sono ormai dappertutto; ne ho presentati parecchi nelle puntate precedenti di questo podcast. Le grandi società del software fanno a gara a chi offre quello migliore, quello più realistico, quello più facile, e offrono questi prodotti gratuitamente, perché hanno visto che generano moltissime visite ai loro siti, e le visite significano guadagni, diretti o indiretti.

Questa facilità d’uso, insieme alla disponibilità di massa e gratuita, ha reso questa tecnologia accessibile a un numero enorme di persone, comprese ovviamente quelle malintenzionate. Oggi non serve più saper usare Photoshop o avere un computer potente e sapervi installare Stable Diffusion modificandolo per generare immagini esplicite: basta visitare con uno smartphone qualsiasi un sito apposito e scrivere qualche parola ben scelta. E infatti la creazione di immagini alterate è aumentata del 550% rispetto al 2019, secondo una ricerca recente [BBC; si tratta di immagini di donne nel 96% dei casi, secondo DeepTrace (2019)].

In questa corsa al guadagno i rischi di abuso sono stati messi però in secondo piano, nonostante gli avvertimenti degli esperti. Molte grandi società del settore informatico si sono parate le spalle dal punto di vista legale pubblicando dei codici di condotta che vietano espressamente la creazione di contenuti intimi non consensuali. Lo hanno fatto anche Microsoft e Twitter, ma mettere un codice di condotta a protezione di un software capace di generare gratuitamente qualunque immagine di qualunque cosa o persona è come lasciare un orologio d’oro davanti alla porta di casa e “proteggerlo” con un cartello che dice “Vietato rubare”. Altre società, invece, prosperano proprio grazie al traffico di utenti, spesso paganti, che le adoperano per generare immagini estremamente esplicite e violente di qualunque genere, e al diavolo le conseguenze.

Secondo gli esperti di alcune forze di polizia [New York Times], questi software di intelligenza artificiale vengono usati anche per generare migliaia di immagini di abusi su minori [CSAM, child sex abuse materials], e questo uso, al di là di tutte le questioni morali, rende possibile sommergere le immagini reali di abusi in un oceano di foto sintetiche, rendendo più difficile indagare sugli abusi effettivi perché gli inquirenti devono perdere tempo per capire se ogni singola foto raffigura un minore esistente o un minore sintetico: una differenza importante, non solo per il minore da proteggere, ma anche perché in molti paesi l’immagine sintetica non è perseguibile, visto che cade in una zona grigia non ancora coperta dai legislatori.

Il problema, insomma, è vasto. Servono delle soluzioni, e servirebbero anche in fretta.

Filtri intasati, moderatori assenti La soluzione più ovvia sembrerebbe essere quella di usare l’intelligenza artificiale, così abile e instancabile nel riconoscimento delle immagini, per rilevare automaticamente le fotografie di abusi di qualunque genere condivise sui social network e rimuoverle ancora prima che possano circolare.

Il guaio di questa soluzione è che viene già usata, ma l’intelligenza artificiale non riesce a riconoscere affidabilmente le immagini di questo genere, sintetiche o meno, come ha dichiarato pochi giorni fa Linda Yaccarino, attuale CEO di Twitter [Ars Technica]. Nel caso di Twitter, poi, c’è l’ulteriore complicazione che questo social network, a differenza di quasi tutti gli altri, consente la pubblicazione di immagini consensuali estremamente esplicite, accessibili a chiunque semplicemente cambiando un’impostazione nell’app, e questo rende ancora più difficile distinguere i vari tipi di immagini o filtrarle preventivamente, come fanno invece altri social network. Probabilmente non è un caso che le immagini pornografiche false di Taylor Swift siano circolate proprio su Twitter.

Programmare meglio i generatori di immagini disponibili online, in modo che si rifiutino di creare contenuti espliciti riguardanti persone reali, è tecnicamente molto difficile, perché questi generatori si basano su parole chiave, e per quanto si cerchi di includere nelle parole chiave vietate tutti i casi possibili e immaginabili, c’è sempre qualche variante che sfugge, magari perché è scritta sbagliando appositamente una lettera oppure usando una lingua alla quale gli sviluppatori del software non hanno pensato ma che è stata inclusa nella montagna di testi letti dall’intelligenza artificiale per addestrarla.

Un’altra soluzione sarebbe avere nei social network un servizio di moderazione più efficiente e potenziato, perché molti utenti si sono accorti che le loro segnalazioni di contenuti chiaramente inaccettabili cadono nel vuoto e restano inascoltate. Ma i social network prendono in generale molto sottogamba la questione della moderazione.

Lo dimostra, ironicamente, l’annuncio di Elon Musk di voler assumere cento nuovi moderatori di contenuti a tempo pieno, soprattutto per affrontare le immagini di abusi su minori. Come se cento moderatori in più rispetto ai duemila già esistenti potessero bastare, o fare qualche grande differenza, per un social network che ha 330 milioni di utenti attivi [1 moderatore ogni 157.000 utenti; Statista].

Anche molti altri social network hanno un numero di moderatori altrettanto esiguo: Meta e TikTok dichiarano di avere ciascuno 40.000 di questi moderatori, che devono gestire rispettivamente 3,6 miliardi di utenti nel caso di Meta [1 ogni 90.000 utenti] e 1,5 miliardi di utenti nel caso di TikTok [1 ogni 37.500 utenti]; Snap dice di averne 2300 per 750 milioni di utenti [1 ogni 326.000 utenti]; e Discord dichiara vagamente di averne “centinaia” per circa 150 milioni di utenti [1 moderatore ogni 300.000 utenti, se si ipotizza generosamente che i moderatori siano 500].

È chiaro che con questi numeri la moderazione non può essere efficace e che serve probabilmente l’intervento del legislatore a convincere i social network che la moderazione va fatta come si deve, invece di essere vista come un costo fastidioso da ridurre il più possibile. E infatti proprio in questi giorni i social network sono in audizione al Senato degli Stati Uniti, con i loro CEO sotto torchio per i danni causati ai minori dai loro servizi privi di adeguata moderazione, e fioccano le proposte di leggi che rendano punibile la creazione e la diffusione di immagini intime sintetiche non consensuali.

C’è però anche un altro fattore in tutta questa vicenda, e non si tratta di una questione tecnica o legislativa, di un gadget che si possa installare o di una legge che possa stroncare il problema. Si tratta del fattore culturale. È infatti ancora molto diffusa e persistente l’idea che creare e disseminare immagini sintetiche esplicite di qualcuno senza il s uo consenso tutto sommato non sia un danno o che magari rientri nel “diritto alla satira”,* perché sono appunto immagini finte, rappresentazioni di fantasia.

• Riferimento a un recente episodio avvenuto in Svizzera, in cui un consigliere nazionale dell’UDC, Andreas Glarner, ha creato con l’IA e diffuso online un video che non era esplicito ma in cui faceva dire alla deputata dei Verdi Sibel Arslan degli slogan a favore dell’UDC. Il video è stato rimosso su ordine del tribunale e tutti i partiti hanno condannato il comportamento di Glarner. L’UDC, invece, ha difeso quello che definisce “diritto alla satira” [RSI].

Ma il danno causato dalla circolazione di quelle immagini è reale. Lo sa bene qualunque ragazza o donna che sia stata bersaglio di queste immagini, create magari dai compagni di scuola o dai colleghi di lavoro, quelli con i quali ci si trova a dover poi condividere un banco o un ufficio. Se vi resta qualche dubbio in proposito, consiglio di vedere e ascoltare la testimonianza di una di queste vittime, raccolta nel documentario Another Body, di Sophie Compton e Reuben Hamlyn, uscito nel 2023 e presentato anche al Film Festival Diritti Umani di Lugano a ottobre scorso. Non sarà una visione facile.

La situazione, comunque, non è senza speranza. Come capita spesso, paradossalmente, serve qualche episodio particolare per far finalmente prendere delle decisioni a chi le deve prendere. E forse, ora che tutto questo è successo a Taylor Swift, finalmente qualcuno farà qualcosa di concreto.

[CLIP: Risatina liberatoria di Taylor Swift da Shake It Off]

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

A fine novembre scorso sono andato in gran segreto a Milano per le riprese di una puntata di Faccende Complicate, il programma di Valerio Lundini disponibile su RaiPlay. Ci siamo occupati di filter bubble e di deepfake, con varie scene surreali e con la partecipazione di un complottista, Albino Galuppini.

È stato un piacere lavorare con Valerio e la sua squadra estremamente professionale e preparata. Ne è venuta fuori una puntata strana, che mette in luce non solo il delirio strutturato del terrapiattismo ma anche un fenomeno sorprendente che non conoscevo: la popolarità dei cosiddetti “video impattanti”, storie confezionate con toni sensazionalisti che sembrano fotoromanzi trasformati in video e hanno un seguito enorme su YouTube.

A uno di questi video ha partecipato anche Lundini stesso. Oppure no, ed è tutta una messinscena digitale? Buon divertimento in questo gioco di specchi.

Prima che qualcuno si faccia delle idee sbagliate: la bellissima casa con vista spettacolare su Milano in cui abbiamo girato le mie scene non è il Maniero Digitale e non è il mio pied-à-terre pagato con i soldi che mi dà il Nuovo Ordine Mondiale.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Oggi (12 settembre) è stata annunciata ufficialmente l’apertura di un’istanza Mastodon della Cancelleria federale svizzera: social.admin.ch. Qui sotto trovate il testo del comunicato stampa in italiano. Notate le osservazioni sull’indipendenza da singole imprese e sulla protezione dei dati personali, ossia tutto il contrario dei social network commerciali, che creano dipendenza da un singolo fornitore e raccolgono dati personali come parte essenziale del loro modello commerciale. L’apertura su Mastodon è un passo molto interessante del governo per offrire informazioni ai cittadini senza costringerli a iscriversi a social network ficcanaso.

La Confederazione dà avvio a un esperimento pilota su Mastodon

Berna, 12.09.2023 - La Cancelleria federale ha aperto un’istanza su Mastodon. Nell’ambito della comunicazione governativa intende così sperimentare un media sociale organizzato in modo decentralizzato. Su questa istanza, Consiglio federale e dipartimenti possono gestire dei conti ufficiali (account). La durata dell’esperimento pilota è limitata a un anno.

Da molti anni il Consiglio federale e l’Amministrazione federale utilizzano i media sociali per comunicare. Questi ultimi li supportano nell’adempimento del mandato legale d’informazione permettendo loro di raggiungere parti di popolazione, soprattutto i più giovani, che sarebbero difficilmente raggiungibili su altri canali.

Nell’ambito di un esperimento pilota, la Cancelleria federale ha deciso di aprire un’istanza su Mastodon. Denominata «social.admin.ch», tale istanza è a disposizione del Consiglio federale e dei dipartimenti affinché possano registrare i loro conti ufficiali. Gli utenti che dispongono di un conto presso un’altra istanza possono seguire i conti registrati sull’istanza social.admin.ch e leggere i relativi contenuti, conformemente alla logica e agli usi di Mastodon.

Attualmente il DFAE, il DFI e il DEFR prevedono di gestire uno o più conti ufficiali sull’istanza social.admin.ch. La Cancelleria federale stessa ne gestisce uno per il portavoce del Consiglio federale.

Mastodon presenta alcune caratteristiche allettanti per la comunicazione a livello governativo. La piattaforma è organizzata in modo decentralizzato e non lavora su un server centrale. Per questo essa si sottrae al controllo sia di una singola impresa sia delle autorità statali di censura. Mastodon rispetta la protezione dei dati. La sorte dei dati degli utenti è decisa dai gestori delle istanze. Molti di loro sono trasparenti; nel rilevare i dati si limitano a quanto strettamente necessario per la gestione dell’istanza ed escludono esplicitamente la vendita e il commercio di dati. Anche l’istanza della Cancelleria federale sarà gestita nel rispetto della protezione dei dati.

I media sociali sono in rapida evoluzione. La Confederazione segue costantemente questi sviluppi anche per verificare se prendere in considerazione nuove piattaforme o piattaforme esistenti non ancora utilizzate dall’Amministrazione federale quali canali d’informazione. L’esperimento pilota con Mastodon va visto in questo contesto. Non ha ripercussioni sull’utilizzo di altre piattaforme di media sociali da parte del Consiglio federale o dell’Amministrazione federale. La durata dell’esperimento è limitata a un anno. L’ulteriore modo di procedere sarà deciso alla luce delle esperienze acquisite.

Per i non svizzeri: DFAE è il Dipartimento federale degli affari esteri; DFI è il Dipartimento federale dell’interno (@EDI_DFI@social.admin.ch); DEFR è il Dipartimento federale dell’economia, della formazione e della ricerca.

L’account Mastodon del portavoce del Consiglio federale, André Simonazzi, è @gov@social.admin.ch.

Per chi volesse iscriversi a Mastodon (gratuitamente e senza dare dati personali a nessuna azienda, ottimo sostituto dell’ormai impresentabile e inutilizzabile Twitter/X), ho preparato una miniguida facile facile.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Una consuetudine dei raduni dei Disinformatici è la mini-asta di beneficenza. Quest’anno porterò un po’ di libri e oggetti di vario genere che magari interessano a qualcuno ma che io non posso più tenere (mi sto preparando molto lentamente a un trasloco). Fra questi segnalo un sintonizzatore Sansui da rack, un TU-217.

Non so in che stato sia; è rimasto imballato per anni in attesa di tempi migliori che non sono mai arrivati. Qualcuno ricorderà che l’avevo messo in vendita nel 2019 insieme ad altri oggetti, ed era rimasto invenduto. Ora lo regalo (senza asta) a chiunque lo voglia: detesto l’idea di portarlo all’ecocentro per farlo distruggere. Idem per il cassetto coordinato che vedete qui sotto. Se interessano a qualcuno che viene al Pranzo dei Disinformatici questo sabato, li porto con me e ve li cedo direttamente: avvisatemi via mail o nei commenti.

Tuner analogico Sansui TU-217.

Cassetto portaoggetti Sansui, con maniglie per montaggio a rack.Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il Corriere del Ticino mi ha intervistato in video per la ricorrenza degli attentati dell’11 settembre 2001. Trovate l’articolo e il video qui; il video è anche su YouTube ed embeddato qui sotto.

Intanto continua la pubblicazione, su Undicisettembre.info, delle interviste realizzate da Leonardo Salvaggio a chi quel giorno non era rintanato dietro un monitor a sentenziare e teorizzare, ma era sul posto, ha visto e sa come sono andate realmente le cose. Per la ricorrenza è stata pubblicata l’intervista all'ex agente dell'FBI Matthew Hoke, che intervenne sulla scena dello schianto del volo United 93 a Shanksville.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Oggi alle 12.30 sarò ospite, insieme a Chiara Fanetti, del programma Alphaville, condotto da Lina Simoneschi sulla Rete Due (radio) della Radiotelevisione Svizzera di lingua italiana.

Parleremo della mitologia di X-Files e del suo impatto sociale, del nuovo sito del Pentagono (Aaro.mil) per l’archiviazione, la segnalazione e la condivisione di informazioni riguardanti UAP (che ora sta per Unidentified Anomalous Phenomenon), e discuteremo dei miti che circondano l’Area 51 e il fenomeno ufologico in generale.

Il programma potrà essere seguito in diretta streaming: https://www.rsi.ch/play/radio/livepopup/rete-due.

Smorzo subito gli entusiasmi degli ufologi a proposito di questa iniziativa militare: l’AARO (All-domain Anomaly Resolution Office) ha lo scopo “rilevare, identificare e fare attribuzione di oggetti di interesse in, sopra o vicino a installazioni militari, aree operative, aree di addestramento, spazi aerei destinati a usi speciali e altre aree di interesse e, nella misura necessaria, mitigare eventuali minacce associate riguardanti la sicurezza delle operazioni e la sicurezza nazionale” (“detect, identify and attribute objects of interest in, on or near military installations, operating areas, training areas, special use airspace and other areas of interest, and, as necessary, to mitigate any associated threats to safety of operations and national security”). L’attenzione, insomma, è tutta verso la protezione delle aree militari da incursioni indesiderate e pericolose, non verso la protezione del pianeta Terra dagli alieni.

Sottolineo inoltre che il direttore dell’AARO, Sean Kirkpatrick, ha detto esplicitamente, in una udienza pubblica ad aprile 2023, che il suo ufficio “non ha trovato finora prove credibili di attività extraterrestri, tecnologie non terrestri o oggetti che sfidano le leggi fisiche conosciute (“has found no credible evidence thus far of extraterrestrial activity, off-world technology or objects that defy the known laws of physics”).

Trovate una presentazione dell'AARO qui e una statistica sugli UAP catalogati dall’AARO qui.

---

Ecco la registrazione della puntata: https://www.rsi.ch/rete-due/programmi/cultura/alphaville/Il-Punto.-30-anni-fa-la-messa-in-onda-di-X-Files-16538011.html?f=podcast-shows

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate qui sul sito della RSI (si apre in una finestra/scheda separata) e lo potete scaricare qui.

Le puntate del Disinformatico sono ascoltabili anche tramite iTunes, Google Podcasts, Spotify e feed RSS.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

2023/09/12: La RSI ha disabilitato gli embed e quindi quelli presenti nei miei articoli hanno smesso di funzionare. Li sto togliendo man mano, sostituendoli con i link diretti; portate pazienza.

---

[CLIP: Raffica di suoni di notifica di WhatsApp su iPhone]

Il truffatore mi sta tempestando di messaggi su WhatsApp. Ovviamente non sa che sta conversando con me: crede di avere a che fare con una delle sue vittime. Vittime che hanno perso decine di migliaia di dollari o euro, o franchi svizzeri nel caso che sto per raccontarvi, in un raggiro che parte da un’offerta di lavoro online e ha una particolarità che lo distingue dalle truffe online abituali: i criminali operano all’interno dello stesso paese in cui risiedono le loro vittime.

Di solito, invece, c’è di mezzo una frontiera, in modo da complicare le indagini, ma nel caso tuttora in corso che mi è stato segnalato tutto avviene in Svizzera, e per incompetenza o spavalderia i truffatori usano numeri di telefono locali, di cui è facile identificare i titolari. È una tecnica di inganno ben strutturata, che è meglio conoscere e far conoscere per evitare di finire nella sua complessa e costosa ragnatela.

Benvenuti alla puntata dell’8 settembre 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Tutta la vicenda prende il via alla fine di agosto 2023. Trattandosi di una storia che ha anche dei risvolti legali ancora aperti, nel raccontarla cambierò i nomi delle persone e di alcuni dei luoghi e siti coinvolti, lasciando comunque intatta la sostanza della tecnica della truffa.

[per la stessa ragione non posso pubblicare il nome del sito truffaldino e dell’agenzia]

La vittima, che chiamerò Mario e risiede in Svizzera, viene contattata su WhatsApp da una persona che si presenta come rappresentante di un’agenzia che gli offre un lavoro: una situazione frequente e assolutamente normale, soprattutto per una persona come Mario, che come tante altre ha un profilo professionale pubblico su LinkedIn proprio per ricevere offerte lavorative. L’agenzia, fra l’altro, è piuttosto ben conosciuta, e nei siti antitruffa come Scamadviser o Trustpilot gode di ottima reputazione fra le aziende che si occupano di recensire prodotti.

Il lavoro proposto consiste nell’aiutare altre aziende a migliorare i risultati di vendita facendo compravendite di prodotti in cambio di una provvigione. Per rassicurare Mario, l’agenzia gli propone di aprire un account di prova per una settimana e gli affianca una persona che non solo lo guida e lo assiste, ma deposita anche sull’account del denaro dell’agenzia, da usare per le compravendite. Mario esegue diligentemente i compiti che gli vengono assegnati e alla fine del periodo di prova risulta che ha guadagnato quasi mille dollari di provvigioni. Tutto si svolge online, sul sito dell’agenzia, che per ovvie ragioni non posso nominare qui, e via WhatsApp.

Mario vede che il meccanismo funziona e quindi apre un account effettivo, sul quale carica una piccola cifra in criptovaluta, che ogni sera gli viene effettivamente restituita, insieme alle provvigioni guadagnate, depositandola sul suo conto presso Binance.com, che è estranea al raggiro.

Fino a questo punto, insomma, Mario ha incassato più di quanto abbia investito. I suoi soldi sono rientrati sul suo conto Binance: non sono numeri fittizi di un conto altrettanto fittizio sul sito dei criminali, come avviene spesso. E su WhatsApp entra in contatto con altri collaboratori dell’agenzia, che è un nome di spicco nel suo settore, e tutti sono molto contenti dei guadagni che stanno ottenendo. Sono pareri rassicuranti, resi ancora più credibili dal fatto che i numeri di telefono visibili su WhatsApp di queste persone sono nazionali: hanno il prefisso locale 022, che corrisponde a Ginevra, non a qualche nazione lontana.

Ma se gli incassi di Mario sono maggiori dei suoi investimenti, allora dove sta la truffa?

La truffa del “retail rating boost”

I truffatori hanno costruito attentamente la propria trappola. In realtà non rappresentano affatto una nota agenzia affidabile, ma hanno creato un sito falso che replica il nome e la grafica di quell’agenzia e lo hanno reso quasi invisibile ai principali motori di ricerca per non attirare attenzioni indesiderate.

Vanno in giro su siti come LinkedIn e guardano i profili delle persone in cerca di lavoro, selezionando quelle che hanno maggiori probabilità di diventare vittime, in base alla situazione lavorativa, all’età e ad altri fattori. Da quei profili estraggono i numeri di telefono e poi contattano le persone via WhatsApp.

Se la persona contattata accetta la proposta e apre un account presso il sito dei truffatori, i criminali inizialmente la mettono a proprio agio e le fanno fare piccole compravendite che hanno successo [questo tipo di truffa viene a volte chiamato retail rating boost scam o boosting sales scam]. Come ulteriore rassicurazione, fanno fare alla vittima anche un certo guadagno. Tutto sembra andare per il meglio, e anzi arriva la grande occasione: una compravendita molto importante, che promette provvigioni altrettanto importanti.

Alla vittima viene quindi chiesto di procedere come al solito, ossia anticipando la cifra, qualche migliaio di dollari, e poi arriva un’occasione ancora più grande, per la quale va versato un altro anticipo, cosa che le vittime fanno spesso, perché hanno visto che il sistema funziona e le provvigioni promesse sono arrivate. È a questo punto che scatta la trappola: i criminali continuano a rilanciare, offrendo compravendite sempre più impegnative, finché la vittima non ha più soldi da inviare.

A quel punto i soldi inviati, decine di migliaia di dollari, euro o franchi, non tornano più indietro, e se la vittima contesta, i truffatori rispondono accusandola di non aver rispettato le regole del contratto, che prevedono un numero minimo di transazioni prima che vengano erogate le provvigioni. In realtà sono tutte scuse, il “contratto” è carta straccia e i criminali non hanno la minima intenzione di restituire il maltolto.

Il “contratto” (l’ho reso intenzionalmente illeggibile per non identificare il sito; l’importante è la sua brevità, decisamente sospetta).

A Mario è andata esattamente così: ha eseguito gli acquisti iniziali come richiesto, e tutto è andato liscio. Ma poi gli è arrivato un cosiddetto “package”, una serie di tre acquisti di importo superiore a quello presente sul suo account ma con provvigioni promesse molto elevate. Ha versato qualche migliaio di dollari in criptovaluta per colmare la differenza e ha completato le prime due transazioni. Poi ne è arrivata un’altra, che richiedeva circa diecimila dollari di versamento, li ha racimolati e li ha inviati. Ma a quel punto è arrivato un altro “package”, che avrebbe richiesto un anticipo di altri quindicimila; Mario ha protestato e i truffatori gli hanno risposto che senza questo ulteriore versamento non avrebbe ricevuto le sue spettanze, come previsto dal contratto.

Mario non ha più rivisto il proprio denaro e ha sporto denuncia alla polizia, raccontando tutti i dettagli della vicenda, che poi ha raccontato a me, sperando che la storia di quello che è successo a lui possa essere di aiuto, e di monito, a qualcun altro.

In chat con i truffatori

Quello che colpisce in questa truffa, oltre al danno economico ingente subìto dalla vittima, è l’uso di numeri di telefono nazionali, ai quali corrispondono persone reali, non bot. Me ne sono accorto perché esaminando il codice HTML pubblico del sito dei truffatori ho trovato il link al loro “servizio clienti”, che in teoria sarebbe appunto accessibile solo a chi ha un account, ossia alle vittime, e ho iniziato una conversazione via WhatsApp con uno degli “agenti” del sito truffaldino, che ha dato risposte decisamente umane e non preprogrammate alle mie domande, intenzionalmente molto differenti da quelle gestibili da un eventuale sistema automatico.

Queste persone reali, con numeri di telefono di rete fissa nella zona di Ginevra, sono tutte complici? Oppure nel gruppo WhatsApp dei collaboratori ci sono anche altre vittime che ancora non si sono accorte di essere finite in una truffa? Lo appureranno, si spera, le indagini delle autorità, che non dovrebbero avere particolari difficoltà a rintracciare gli intestatari di quei numeri. Se non altro, qui non c’è l’ostacolo abituale di doversi rivolgere a forze di polizia di altri paesi.

Nel frattempo, ho segnalato il nome del sito dei truffatori a Google, a Microsoft e ad altri servizi di protezione degli utenti, come Netcraft e Antiphishing.ch, in modo che chi usa Chrome, Firefox, Edge e altri browser riceva automaticamente un vistoso avviso se cerca di collegarsi a quel sito.

Poche ore dopo la mia segnalazione, il sito dei truffatori è stato etichettato da Google come pericoloso e ora mostra questa schermata a chi usa Google Chrome e i vari servizi di protezione che si appoggiano a Google. La voce si è sparsa in fretta.

Ho poi contattato il registrar, ossia la società che gestisce il nome di dominio usato dai truffatori, per avvisarla della situazione. I criminali probabilmente riapriranno un altro sito entro pochi giorni, ma nel frattempo qualche vittima, forse, avrà evitato la trappola.

[aggiornamento: guardando l’HTML del sito dei truffatori ho anche trovato un link a un servizio di chat commerciale, contenente quello che sembrava un identificativo numero di cliente. Ho contattato i gestori del servizio di chat, spiegando la situazione, e hanno detto che si tratta effettivamente di un ID di un ex cliente, di cui hanno ancora i dati; hanno aggiunto che sono disposti a fornire tutti i dati dell’ex cliente dietro richiesta formale delle autorità]

[altro aggiornamento (2023/09/08 14:40): i criminali hanno riaperto con un altro nome di dominio. Ho segnalato anche quello]

Sono piccoli gesti di contrasto che ogni utente di Internet può fare e che collettivamente rendono un po’ più difficile la vita ai criminali. Trovate i link per fare queste segnalazioni presso Disinformatico.info.

Ma c’è anche un altro gesto di contrasto utile che chiunque può fare: raccontare agli amici, ai familiari e ai colleghi truffe come questa, come raccomanda anche il sito della Prevenzione Svizzera della Criminalità, per mettere in guardia chi potrebbe incapparvi perché comprensibilmente fa fatica a immaginare che ci possano essere criminali dall’aria così rispettabile, così premurosi e pazienti, con numeri di telefono nazionali e addirittura disposti a dare dei soldi inizialmente alla vittima per poi rubargliene molti di più in seguito. E non c’è da vergognarsi o da sentirsi stupidi: questi truffatori sono professionisti e sanno esattamente come mettere sotto pressione le persone e approfittare della loro fiducia.

E non hanno pietà: mentre registro questo podcast, stanno ancora tormentando Mario dicendogli che i suoi soldi sono ancora lì, e che se li rivuole deve racimolare altri soldi da versare per completare il contratto, facendo se necessario una colletta fra amici e parenti o chiedendoli anche a uno strozzino. Quando Mario li ha avvisati che si sarebbe rivolto alla polizia, hanno risposto che questo avrebbe violato la clausola di confidenzialità del contratto e hanno minacciato di citare lui, la vittima, in giudizio.

In attesa di un intervento delle autorità, si può solo fare prevenzione. Se un’offerta online sembra un po’ troppo remunerativa, se non richiede competenze professionali specifiche, e soprattutto se esige che il lavoratore paghi il presunto datore di lavoro invece del contrario, è fondamentale mantenere i nervi saldi e non cedere alla pressione psicologica e alla speranza di aver trovato la soluzione per i propri problemi finanziari o lavorativi. Tutte cose facili da dire quando si esaminano queste situazioni dall’esterno, ma molto meno facili da fare quando ci si è in mezzo, e l’emozione è un macigno. Siate prudenti.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/09/08 3:40. Ultimo aggiornamento: 2023/09/11 18:10.

Quasi due anni fa ho scritto un breve articolo a proposito di SpinLaunch, una società privata che propone di lanciare piccoli satelliti usando un sistema a frombola, con un braccio rotante che viene accelerato ad altissima velocità e rilascia il satellite all’istante opportuno; il satellite parte quindi come un proiettile balistico, attraversando gli strati più densi dell’atmosfera senza usare propellente, riducendo (in teoria) i costi e l’impatto ambientale di un lancio tradizionale basato su propellenti chimici.

Da quell‘articolo è passato un bel po’ di tempo senza novità significative. SpinLaunch ha pubblicato alcuni video dei lanci suborbitali di prova che ha effettuato, come questo, che si riferisce a un test del 27 settembre 2022, in cui ha lanciato dei carichi sperimentali di NASA, Airbus U.S., Cornell University e Outpost. Non è stata indicata la quota raggiunta, ma le notizie (Space.com) parlano di accelerazioni di circa 10.000 g e di una dimostrazione della realizzabilità di carichi utili in grado di sopportare queste sollecitazioni usando componenti standard. I carichi sono stati recuperati con successo. Questo è stato il decimo lancio di prova effettuato e il primo con carichi di terze parti.

Flight Test #10 - The First Payloads from Tiffanie Rose Ignacio on Vimeo.

La notizia più recente pubblicata nella rassegna stampa sul sito di SpinLaunch risale al 9 ottobre 2022, quasi un anno fa, e parla di questo decimo lancio di prova, notando che la velocità massima raggiunta dal veicolo è intorno ai 7.500 km/h. Notevole, ma per un’orbita bassa servono 28.000 km/h (che non è necessario raggiungere con il braccio, dato che il progetto di SpinLaunch prevede che il veicolo abbia un motore a propellente chimico che si accenderebbe dopo il superamento degli strati atmosferici più densi, accelerando fino alla velocità orbitale) e secondo i calcoli di Bigthink un lanciatore orbitale sottoporrebbe il veicolo e il suo carico a 50-100.000 g.

Un articolo del 2 settembre 2023 su The Space Bucket (con relativo video) riferisce che SpinLaunch sembra aver trascorso quest’ultimo anno andando in cerca di finanziamenti e di un sito dove costruire la versione orbitale del proprio lanciatore, senza effettuare altri lanci. I siti presi in considerazione includono l‘Alaska, l’Australia e le Hawaii (il lanciatore dimostrativo attuale è nello stato del New Mexico, negli Stati Uniti). SpinLaunch attualmente dichiara nelle sue FAQ che “il primo Sito di Lancio Orbitale è in via di selezione finale in un luogo che verrà rivelata prossimamente situato inuna regione costiera degli Stati Uniti” (“The first Orbital Launch Site is in final selection in a soon-to-be-disclosed location in a coastal region of the United States”), ma questa FAQ risale a oltre un anno fa.

Un servizio video della CBS News datato 3 settembre 2023 (cinque giorni fa) mostra immagini del lanciatore, dei lanci e dei veicoli/proiettili di prova e intervista il fondatore, ma non fornisce novità.

Il 7 settembre 2023 Chris Bergin di NasaSpaceflight.com ha riportato su X (l’ex Twitter) un estratto di un comunicato stampa di SpinLaunch che annuncia una partnership di investimento da parte della giapponese Sumitomo Corporation. Non vengono indicate cifre.

I brevetti US10059472B2 e WO2019164472A1 di SpinLaunch descrivono la sua tecnologia. Altri suoi brevetti riguardano pannelli solari irrobustiti e volani giroscopici per la regolazione dell’assetto.

Il metodo di lancio di satelliti prevede che quando il veicolo viene rilasciato venga rilasciato contemporaneamente anche un contrappeso, per impedire sbilanciamenti del braccio rotante. Il veicolo procede per inerzia per circa un minuto, raggiungendo circa 60 km di quota e quindi superando gli strati più significativi dell’atmosfera, e poi accenda il proprio motore a razzo per circa un minuto per accelerare fino a circa 28.000 km/h; un’ultima accensione di circa 10 secondi consente l’inserimento in orbita intorno alla Terra.

E questo, per il momento, è tutto: per il futuro, il sito di SpinLaunch descrive il progetto del lanciatore orbitale, denominato L100, che avrebbe una camera a vuoto circolare obliqua con un diametro di circa 90 metri, collegata a un tubo di lancio dotato di portelli ad apertura e chiusura ultrarapida (e, presumo, molto ben sincronizzata) che impedirebbero la ripressurizzazione della camera dopo il lancio e in teoria consentirebbero una cadenza di lancio molto rapida (un paio d’ore fra un lancio e l’altro).

In questa illustrazione il coperchio della camera a vuoto è rimosso per mostrare il braccio rotante interno.

Le didascalie indicano una velocità di rotazione di 450 giri al minuto, un angolo di lancio di 35° e un peso di 100 kg per il carico lanciato. Fonte: Wired.com.

Il proiettile dimostrativo trapassa la membrana multipla alla fine del tubo di lancio. Fonte: TheDrive.com.

L’immagine, pubblicata qui e tratta probabilmente da questo video, rivela chiaramente che la membrana è composta da strati multipli distinti e intervallati. Bigthink precisa che si tratta di mylar.

Non è difficile notare che quello che Spinlaunch ha costruito e propone di costruire è non solo un lanciatore di veicoli spaziali, ma anche in sostanza un cannone elettrico, che spara proiettili ipersonici. Se li lanciasse angolati, anziché verticalmente come sta facendo, avrebbero una gittata non trascurabile, e sarebbero dei proiettili assai difficili da intercettare. La soluzione di usare un braccio rotante, invece di un acceleratore lineare come nei cannoni elettrici militari (railgun) attuali, riduce il picco di energia elettrica richiesto, dato che il braccio può essere portato alla velocità di lancio gradualmente. Le applicazioni e implicazioni militari, insomma, non sono trascurabili, anche se le velocità di lancio raggiunte finora da SpinLaunch sono inferiori ai 12.000 km/h dei railgun lineari. Non a caso Wired.com nota che nel 2019 il Dipartimento della Difesa statunitense ha siglato un contratto con SpinLaunch per lo sviluppo della sua centrifuga.

Inoltre un sistema del genere sarebbe molto interessante se installato sulla Luna o su altri corpi celesti che non hanno un’atmosfera densa o non ne hanno affatto: costituirebbe un metodo efficace per lanciare carichi senza dover portare o fabbricare propellente, senza sollevare polvere superficiale al decollo e senza contaminare la zona di lancio con il proprio scarico di gas combusti, evitando la necessità di collocare il sito di lancio lontano dalle strutture abitate (sarebbe sufficiente metterlo dietro una collinetta che conterrebbe eventuali malfunzionamenti catastrofici). L’energia per alimentarlo sarebbe elettrica, e quindi generabile in loco usando dei pannelli solari e un sistema di accumulo.

Questo video è lungo ma contiene moltissime immagini e informazioni tecniche molto utili:

Questi sono i sottotitoli inglesi del video, che ho ripulito da alcuni errori:

0:00 In the middle of a global pandemic, a ragtag group of welders, heavy machine operators and builders were brought together. They were given plans for a mysterious structure. With little information on what exactly they were building, their only clue was scrawled across the top of their plans. SpinLaunch. A space catapult.

In this exclusive, behind the scenes documentary, I talked to the people behind this new innovative company.

SpinLaunch is attempting to subvert a problem that plagues the space industry: the rocket equation. The rocket equation has been the tyrant engineers have feuded with from the dawn of the space age. A simple equation that describes how much fuel a rocket needs to carry a payload to its destination.

The tyranny of this equation is that the fuel needed to deliver the payload is a payload itself. A compounding problem that makes rockets more fuel than rocket. Typical rockets are more than 90% fuel.

SpinLaunch is trying to change that paradigm, by imparting as much velocity as possible to the payload on the ground, eliminating as much fuel as possible from the rocket's weight while greatly reducing the size and complexity of the non-reusable components.

Their plan? To spin a small rocket in a centrifugal mass accelerator under a vacuum up to an astonishing speed before releasing it, punching through the thickest layers of our atmosphere at hypersonic speeds, gaining 72 kilometers of altitude off nothing but pure kinetic energy, before splitting its fairings and unveiling a substantially miniaturized two-stage rocket to continue its journey into orbit.

You may question the numbers here, but this isn’t the first time this has been done. Project HARP, standing for High Altitude Research Project, managed to get a projectile to 180 kilometers of altitude with a high-powered gun. They achieved a muzzle velocity nearly identical to Spinlaunch’s planned launch velocity. However, scaling a kinetic energy launch system up, to launch a 10-tonne projectile, needs SpinLaunch’s technology.

Of course, all of this is easier said than done. The challenge facing SpinLaunch’s engineers is immense. This endeavor demands several new key enabling technologies.

"So in terms of key enabling technologies, carbon fiber certainly takes center stage."

That’s David Wrenn, SpinLaunch’s VP of Technology. I spoke with him on the SpinLaunch factory floor about the carbon fiber reinforced plastic that they are using for their tether.

"You know, in terms of its strength-to-weight ratio, it's it's essentially unmatched by any other material on Earth. And the amazing thing is that it's actually available in industrial quantities now and engineering tools and simulation methods exist to really quickly iterate, understand what a composite structure will do. And then we have structures and test rigs like this to validate in the real world that the components actually fail at the expected loads. So just to give you a sense of the strength of carbon fiber, this is a pultrusion. So this is made by taking carbon fiber tow, essentially spools of carbon fiber, and pulling it through a heated die with a resin bath. Basically the resin gets impregnated into the carbon fiber tow as it gets pulled through the heated die. And you get these really nice, highly unidirectional structures that can be used for, you know, Spin Launch. Right? And so as small as this cross-section is, right, I think this is about an eighth of an inch thick and only a few inches wide, this can do just under a quarter million pounds of total load capacity, which is... which is really, really impressive for what this is.”

"I’m trying to convert to metric in my head. It's like, oh, yeah, that’s a lot."

"Yeah. I think that's like a million newtons or something like that. So and then if you look at, you know, this is where it gets interesting is, is can you build really thick cross-sections of carbon fiber? You can see there's there's really great..."

"Is this pultruded as well?"

"So this is not pultruded, this is laid up and then it's... it's cured in an autoclave. So this is essentially a subsection of the laminate that you would see at the root of the tether on the suborbital system."

"Okay. So this is, this is..."

"So this isn't this is not unidirectional or pultruded, but if it were, if you were to take this the same cross-section here and basically make this a pultruded fiber, if you just stacked up multiple pultruded sections, you would get about 9 million pounds of total load capacity through this cross-section. So it's, it's impressively strong for what it is."

5:12 "I mean, it's, it's heavier than you’d expect."

"Yeah."

Da qui in poi non ho avuto tempo di impaginare per bene, ma ho sistemato gran parte degli errori:

Like holding a carbon fiber brick.

I don't think there's... I've never seen an application where that much carbon fiber has been laid up.

It's, it's rare to see carbon fiber this thick.

Yeah.

It really is rare. The final fully scaled tether for SpinLaunch’s orbital system is likely going to be the single strongest tensile structure on earth. Let’s do the math on that.

SpinLaunch aims to [release?] its aeroshell, containing the miniaturized rocket system, at about Mach 6, that’s roughly 2 kilometers per second. With a radius of 45 meters, the tether will need to spin 450 times per minute to attain that velocity. At that rate the g loading on the tether will be 10,000 gs. Meaning this aeroshell is going to exert a force 10,000 times greater than its weight due to gravity.

The aeroshell with the payload and rocket is going to weigh approximately 10 metric tonnes. So that means the tether, at the tip, is going to need to be able support 100,000 metric tonnes, or 100 million kilograms. To put that into context, a fully loaded Falcon 9 weighs about 0.55 million kilograms, so this tether is going to need to support the equivalent weight of 182 Falcon 9s.

This is going to require a hefty piece of carbon composite with cross-sectional area of at least 0.23 meters squared. That explains the brick of carbon fiber we saw. That brick could support about 4.1 million kilograms. So the full scale tether will need to be 24.4 times this size at its tip, but that’s just the tip.

This equation tells us why carbon fiber is so vital to this endeavor.

Because each section of the tether has to support the section above it, its strength to weight ratio needs to be exceptional. If we calculate the tether area near the hub for the same carbon composite, the tether only needs to increase in area by 2.5 times, at about 0.56 meters squared. We would of course need to add a safety factor of at least 1.5 to this, increasing these dimensions by 50%.

I have skimmed over this equation here, but if you want to learn more about the engineering of this system, and energy of getting to space in general, I have created an entire course on Brilliant to partner this video, and you can sign up for it with the link in the description.

That design is perfectly feasible and is reflected in SpinLaunch’s renders. We even have the manufacturing skills necessary to build even larger composite structures, thanks to the wind industry.

So, this is all well and good, but spinning a carbon fiber composite up to Mach 6 isn’t possible in air. The aerodynamic heating would destroy it. So, to solve this issue, SpinLaunch created a massive vacuum chamber around its tether.

"You know, there's a bunch of things at the beginning of SpinLaunch that were nonstarters for a lot of people, like even just building a large-diameter vacuum chamber. You know, people were telling us, you know, the one behind me here would cost tens of millions of dollars to build. And we ended up doing it.

You know, we had this really, really kind of scrap-heap mindset. And we ended up doing it for less than a couple million dollars with ten people. Right. Which is unheard of.

There's some large industrial vacuum chambers out there. But there's, you know, quite a few of the really large chambers around the world are for aerospace applications. And so they're achieving extremely high levels of not only vacuum, but cleanliness. And so the cost is proportional to that. And it's kind of exponential. You know, they're achieving vacuums that are on the order of ten to the negative 8 millibar torr. And, you know, typically we're operating at about a million times worse than that."

SpinLaunch is breaking new ground with this kind of vacuum chamber. Typical large-volume vacuum chambers, like the world’s largest one at the Space Power Facility in Sandusky, Ohio, are designed to simulate the vacuum of space.

Those require an extremely low pressure vacuum, with tight tolerances and control of contamination. They even need specialized tools like lamps to simulate the radiation and heat emanating from the Sun and cryogenic cooling to simulate the heat of space. The people that built these facilities are the industrial experts SpinLaunch had to draw from, and most thought they would never be able to build a vacuum chamber this large on their budget.

But SpinLaunch had some things on their side. They didn’t need that extreme of a vacuum, as their goal is not to simulate the vacuum of space. Their goal is to minimize drag and the power required to overcome it, minimize the aerodynamic heating that would destroy the tether, and eliminate all those pesky aerodynamics effects like flutter. That means SpinLaunch could use cheaper materials like mild steel, where ultra high-vacuum chambers need more expensive specialized processed materials to avoid outgassing, where gases within the metal in the form of oxides, or simply dissolved within the metal, are released into the vacuum.

It also makes the process of drawing a vacuum much easier. Drawing a vacuum isn’t as simple as just turning on a pump and leaving it on long enough. The more air you draw out, the harder it becomes, as you are not only working against a continually growing pressure gradient, but statistical probability.

The first stage of drawing a vacuum is to remove the bulk gas. At this stage the gas is a viscous fluid, and the molecules within the chamber interact with each other often. Here we can use traditional fluid flow pumps, like a positive-displacement pump, that mechanically moves molecules out of the chamber, and higher-pressure air at the back of the chamber forces more air to fill the space created, allowing more air to be pumped out.

But as gas is removed from the chamber, the distance between the molecules increases. This is called the mean free path: the distance a molecule can travel without colliding with another molecule.

Now, pressure is really just molecules colliding, and as collisions become more infrequent, the pressure gradients that are needed to achieve equilibrium begin to vanish, meaning it takes longer and longer for equilibrium to be established, and the rate the pump can remove molecules lowers, as there are simply fewer and fewer molecules near the pump to remove. At some point viscous flow stops entirely and we enter a flow regime called molecular flow, where the distance between collisions is actually larger than the internal dimensions of the vacuum chamber. Meaning, the molecules are statistically more likely to just bounce inside the chamber with nothing forcing them towards the exit. At this stage it is impossible to actively pump the molecules out.

The molecular pumps needed for this flow regime instead act like some kind of Venus flytrap, waiting for a molecule to enter it, and then its job is to prevent the molecule from returning to the original chamber. Turbomolecular pumps are basically multiple levels of turbines that knock molecules in one direction and prevent them from traveling backwards. These pumps require insane rotation speeds, anywhere from 36,000 rpm to 72,000 rpm, and need incredibly tight tolerances too; they are trying to pump individual molecules after all. So, it goes without saying, these kinds of pumps are expensive.

All the while, outgassing and other leaks are actively working against the game of pure chance. Creating a high vacuum requires extreme precision in manufacturing and design. SpinLaunch didn’t need any of this.

Mark Sipperley, the director of Engineering at SpinLaunch, walked me through the vacuum pump station at the New Mexico site.

"Here in the vacuum plant the, the most familiar thing would be the tube that came out of the chamber and then runs underground in this manifold. So this is the very end of it. So off of this vacuum manifold, we then have a series of three different types of pumps. Up on top we first have roughing pumps, which pull the atmosphere of like one atmosphere down to about 30 millibar. Those are dry screw pump that are essentially like overlapping lobes.

It's it's one form like a turbocharger.

Then the next stage is we have this Roots pump, which is, which is like a yeah, another shape of a turbocharger. It's like this the rotating twin screw pumps okay.

So that kicks on at about 30 millibars.

So it's mostly only in it's 30 millibars below.

But you'll notice that each pump, it exhausts into the pump like a pump, that's a slightly higher pressure.

So this Roots pump only works in 30 millibars below, but it can't exhaust all the way up to one atmosphere.

So that's backed by another piston pump

So this this would also be like a great roughing pump.

So when we turn on the first system, we have nine Edwards GSX pumps up there, and then this piston pump.

Sorry, both of these piston pops when we get down to 30 millibars, which we turn on a series of Roots pumps, which is this guy right here. And we have another smaller one on this one. These pistons are also running as well. And then once we get down below one millibar they're going to turn on these vapor diffusion pumps, which only are really effective down at the very low pressure. Those work like oil jets. So you vaporize oil, you shoot it down a series of channels and it grabs onto the air molecules, runs them down a series of tubes and then you have these cooling loops that will then condense out the oil and then the water, or sorry, the air progressively makes its way through like a long path, and it eventually goes to a Roots pump, which can grab on to it, and then it goes to a piston pump, then all the way out.

So we talked before, you know, vacuum may not be the best description. Most people think of vacuum like a hard vacuum like in millibar, in torr is what most people are used to like. E to the minus -7 torr, like seven zeros are six zeros. And the number that's like true vacuum. That's hard vacuum, that's where you test like, you know, like electric propulsion systems and like high-end space features. That is nowhere near the atmosphere that we need. And that's that vacuum is also really expensive to get to. We have to follow a lot of stringent rules like you can't use steels, you have to use aluminums and use coatings. You know, even like putting your fingerprint in an atmosphere in a vacuum that low, will take weeks to boil off. We only require the equivalent to the minus 3 torr or as a .01 millibar or .1 millibar. Today we're going to be running at like one millibar. We only pull the vacuum that we need, because a vacuum is expensive. So it’s is closer to describing it like a high atmospheric chamber than a vacuum chamber specifically. And then it will be the same.

And again, that's all driven by the aerothermal. That's all that's the only vacuum that we needed to accomplish. So on the orbital system, we'll probably pull a very similar vacuum, we don’t have to go much deeper, there’s no benefit to going lower."

This is another one of those technical issues that the internet made a big deal out of, without fully understanding what SpinLaunch actually needed out of the vacuum chamber.

One of the other primary concerns expressed on the internet was the tricky and unique problem of a vehicle traveling at hypersonic speeds from a vacuum into a thick sea level atmosphere.

To begin with, we need to prevent air from rushing into the vacuum chamber once the vehicle is released. SpinLaunch is aiming to be a high-frequency launch system, capable of launching multiple satellites per day, holding the vacuum between launches to decrease energy and time costs. However, the primary concern is the disastrous effects that air would have as it meets the tether spinning at hypersonic speeds. This would be an incredibly expensive single shot system if this was allowed to happen.

To solve this problem, SpinLaunch needed a way of sealing the chamber extremely quickly after launch, so inside this long tube attached to the vacuum chamber is a double-door airlock, with doors on either end of the tube. This tube is also under vacuum during spin-up. As the vehicle is released, using a release mechanism that SpinLaunch kept hidden from our cameras throughout the shoot, it passes into the exit tunnel, where the first door rapidly closes behind it. As this first door is closing, the second door will begin to open. The atmosphere will begin rushing into the tube and give the aeroshell its first taste of the hypersonic flight regime it will be flying in. The first and second door need to close quickly enough to prevent air from entering the vacuum chamber.

This is not an easy problem. Millisecond delays that may seem trivial in most cases start to mount up when the vehicle travels this quickly. The time it takes for an electrical signal to propagate, the time it takes to overcome the inertia of the door, the time it takes for a proper seal to form. All these problems become matters of survival at these speeds.

Once again, SpinLaunch are keeping their cards close to the chest on this one, but they did give me a demonstration of the door closing in their factory and engineering hub in Long Beach, California.

"Well, it’s it's moving really fast.

And so when the... when the you know, without specifying, is he going to do a countdown?

You're ready for a countdown just let me know.

Yeah.

So basically what's going to happen is, you know, this is going to be filled with, you know, for lack of a better word, like a black door which basically you'll see that like you can pass through this with a vehicle and then in an instant it's going to be close.

Okay.

So and again, it's like fast in the blink of an eye.

So you'll see a little bit of settling as a, as a after it closes.

But it's, you know, basically 95% close within, you know, 30 milliseconds."

Oh wow, okay.

Closing the airlock.

[Static]

Speaker Closing airlock in five, four, three, two, one.

[LOUD BANG]

It's pretty fast.

Yeah that is not what I was expecting.

[Laughing]

Yeah, it's fast.

So that actually closes.

Like, it's actually hinged.

There's a pivot.

Yeah, there's a pivot involved.

Yeah I wasn’t sure if it was going to be a sliding thing.

But the hinged one makes sense as well.

Yeah, that wasn't that what I was expecting.

Yeah.

So it’s 100% reusable, so you can set that back up again and do it again and again and again.

So that's a key aspect of it is that you don't have any major consumables in the process.

So, so that's fast. Visceral.

All right.

[Laughter]

It’s a door closing.

I don't know what to ask.

It's really important not to let everybody back in.

So that's you know, that's why we have it.

Oh, everybody jumps.

You can’t not.

Yeah, yeah.

"So, you know, the airlock is a really critical subsystem of the overall, you know, of the overall architecture as you travel from vacuum into the atmosphere because the tether is still rotating at high velocities, you want to maintain the vacuum inside of the vacuum chamber. And so the airlock is your first line of defense for that. And so we have multiple redundant airlocks just like what you see here that the vehicle passes through and it subsequently closes behind the vehicle, you know, preventing the air from in-rushing and reentering into the vacuum chamber. And so that the exit tunnel is really the only portion of the chamber that experiences a rise in pressure."

I imagine that allows you to reset and like increase frequency of launches as well. If you're not having to re…like..

"Yeah, totally. So you can, you can do, you know, you can essentially provide a, you know, an airlocked space for the end of the tether as well. And so you can basically just re-pressurize that space as you load in new vehicles. It's possible you could do vehicle integration in vacuum. But currently we're... we're anticipating actually repressurizing a small portion of, you know, interfacing around the tether. Repressurising a small portion and integrating the vehicle without it being in vacuum or."

What do you actually see the like how many launches a day do you think you can manage? I think that's like one of the advantages of this that you can yeah.

"I think on the very high end, it's upwards of ten. I think on the low end, it's, it's, it's about five is a pretty good nominal target for us. We see viability there."

In SpinLaunch’s public videos, the secondary air lock has simply been sheets of mylar. This is one of the few problems that becomes easier as the launcher scales. As the exit tunnel grows in length, it will take air longer to reach the door at the base of the exit tunnel. SpinLaunch have only just begun these one-third scale tests, with their fastest launch to date at 1.6 Mach, slowing ramping up the speed of launch as they test their systems. This prototype launcher features some other simplifications compared to their final planned configuration.

One of the most obvious problems to tackle is the issue of vibration. When a spinning object's weight is not evenly distributed it will vibrate. This is how rumble feedback works in gaming controllers. A simple electric motor with an uneven weight attached. However, with a structure as large as SpinLaunch’s tether, spinning several times per second, any imbalance could shake the entire structure to the ground. This is a major problem, because by design the tether releases a 10-tonne weight right as it hits its maximum velocity. SpinLaunch needs a way to balance the tether after launch.

There is a very simple solution to this problem though. Release a balanced weight from the other side of the arm at the same time. Right now they are simply releasing a counterweight that slams into an armored section of the vacuum chamber. We saw one of these counterweights being manufactured out of fiberglass in the Long Beach factory; however, over the long term having to clean up the mess this creates after each and every launch is far from ideal.

The ideal solution would be to release a counterweight in the form of another launch vehicle after a single half rotation of the tether. The oil-filled journal bearing the massive axle sits upon should be able absorb the force of this imbalance over a period of time this short.

The next issue we need to concern ourselves with is the aeroshell punching into the atmosphere at Mach 6. This, again, is a fairly unique problem. Typically weight is a restraining factor in aerospace, but for SpinLaunch the energy required to spin the aeroshell up to speed is actually rather trivial.

"And I like to use the analogy of like a Tesla, right? So the Tesla Model S Plaid is about 0.7 megawatt. So on the low end, it's about 100 Teslas but it really comes down..."

Is that the full scale?

Yeah, for the full scale.

Yeah, yeah, yeah.

"For the orbital system you're talking about like on the low end. On a very low end. You know, it's probably about 65 to 70 megawatts. And again, that really depends on where you end up with the final orbital tether, you know, whether or not you, you know, what, what safety factor you operate with. What, what, you know, what tether strength you end up with your effective tether, cross sectional strength that all feeds back into itself. And then you have to kind of scale it accordingly. I would say like really conservatively, like, you know, if you wanted to spin up really fast, then you're talking about higher power demand. So whether you want to speed up in an hour or 2 hours, you know, proportionately makes a difference of of how much power that you need. So but, you know, on the high end, you're talking about maybe 150 megawatts of power, which is like... I don't know, maybe in layman's terms, it sounds significant, but, you know, you can you know, there's, you know, there's motor catalogs where you purchase you know, the motor that that has that capacity. Right. And so this is, you know, it's industrial scale hardware and certainly, you know, mostly off the shelf."

Do you need to worry about grid integration at all when you're when you're suddenly drawing that much power?

"For better or for worse, no, because you're typically, you know, particularly for for early, you know, orbital accelerators that we're building, we're expecting them to be in really remote locations, kind of remote coastal locations. Green field sites that don't have substantial existing onsite, you know, resources or power. So you're you're basically, you know, bringing your own power. You you know, and so you have to, you know, decide on, you know, what is your energy source or are you doing energy recapture, you know, etc.."

SpinLaunch claims their total energy demand per spin-up is about 100 MWhrs.

The cost per kilowatt hour for industrial facilities is about 6 cent.

So that’s a cost of 6000 dollars in electricity cost.

That’s insanely cheap. To put that into perspective, 100 megawatt hours is equivalent to about 9600 litres of kerosene, about 8 tonnes of fuel.

For reference, the Electron Rocket from New Zealand's small-satellite launching company Rocket Lab, capable of launching a similar sized satellite, weighs a total of 12.5 tonnes, the vast majority of that weight being its own fuel and oxidiser.

SpinLaunch claims their rockets will need to carry about 30% of the fuel and oxidiser compared to these competitors. They are essentially replacing the first stage of a traditional rocket with an easily reusable kinetic launch system.

SpinLaunch will also be able to recapture a good deal of the electricity stored as kinetic energy in the tether, using regenerative braking, even further reducing their electricity bill.

Because of all this, the limiting factor for SpinLaunch in terms of weight is actually the weight the tether can support, and as a result, it actually makes sense to maximize the density of the aeroshell, because it affects a variable that will drastically improve its ability to punch through the atmosphere: its ballistic coefficient.

Ballistic coefficient is essentially an object's ability to resist air resistance. Think about how hard it is to throw a feather. No matter how hard you throw it, it’s not going to go very far. It’s got a large surface area for air resistance to act upon relative to its weight. That’s a low ballistic coefficient.

Ballistic coefficient is found by dividing the mass of the projectile by the drag coefficient multiplied by the cross-sectional area. So SpinLaunch effectively wants to maximize the mass relative to the cross sectional area. This is obviously not typical for aerospace vehicles.

"If you, if you look at reentry capsules whether it's for something like the Stardust return capsule where it's really, really high velocity or you look at it reentry from orbit for a manned capsule or something like the Space Shuttle, they're typically using thermal protection systems that are extremely low density, like on the order of less than 300 kilograms per cubic meter. It's just basically foam. And so... so typically that means you're making like significant compromises, like. The material often is, You know, brittle or prone to fracture you know, or really expensive or gets worn away. And then you have to replace the tiles, kind of in the infamous case of the Space Shuttle. So what we're dealing with is, you know, you're on the tip of the vehicle you have, you know, materials like copper, which, you know, not only are they, you know, a significantly higher density, right? You're talking about, you know, thousands of kilograms per cubic meter, but they also have really great thermal conductivity. So basically, as you transition through the atmosphere, you have a high heat load, but then you're dumping that basically into heavy, dense materials that have good thermal conductivity."

This is one of those unintuitive consequences of this style of launch. When I first saw the full-scale aeroshell on the SpinLaunch factory floor, I first asked if I could ride it like a cowboy, but then immediately noticed the bi-metallic nose cone. I knew from looking at it that it was made from copper and aluminum, and that struck me as extremely odd. Those metals would melt at the temperatures I associate with hypersonic speeds. But, because SpinLaunch launches at Mach 6, it actually transitions through the lower atmosphere rather quickly, and as a result, the heat generated can simply be absorbed by these large heat sinks. Aluminum and copper's high thermal conductivity means the heat is distributed through the body of the aeroshell before it has a chance to damage the vehicle.

The hefty carbon fiber shell is also incredibly strong. SpinLaunch has already pulled their smaller scale aeroshells out of the ground, buried several feet deep from the force of impact, and reused them with minimal refurbishment. With a parachute, these aeroshells will be fully reusable with minimal maintenance, especially as they serve no function other than to protect the inner rocket’s stages. This isn’t an intricate mechanical machine.

Launching from the ground at these speeds comes with advantages too. If we plot drag coefficient vs Mach number for a bullet-like projectile, something rather unintuitive occurs. The drag coefficient rises as you would expect up until we hit Mach 1; at this point it starts to fall as Mach number increases. This is the equation for drag. It’s proportional to drag coefficient, air density and velocity squared. With drag coefficient being lower at hypersonic speeds, it actually makes some sense to punch through the thick lower atmosphere, where the high-density air causes drag to rise, as fast as possible.

Deceleration is a function of time after all, meters per second square, meters per second lost per second. Let’s calculate the dynamic pressure this drag would create at launch, and the deceleration it would cause. The dynamic pressure is found by multiplying air density by the velocity squared and dividing by 2.

At sea level, at Mach 6, the dynamic pressure will be 2.6 megapascals. The final aeroshell is 1 meter in diameter and has a drag coefficient of about 0.1, which means the force applied to the aeroshell at launch will be 205 kNs. This sounds like a lot, but here's where the ballistic coefficient comes in. This drag force is being applied to a 10 tonne body moving at mach 6. That’s a lot of inertia.

Force equals mass by acceleration. Acceleration equals force divided by mass. That means high mass equals less deceleration. In this case, deceleration due to drag will be about 19.8 m/s per second at launch, but it will rapidly decrease as we move through to thinner and thinner layers of the atmosphere and lose velocity. In fact, with SpinLaunch’s planned trajectory, we can plot the atmospheric density the aeroshell will encounter over time: halfing in just 5 seconds, and dropping to less that 10% of the original air density in 15 seconds. While gravity will remain more or less constant at 9.8 m/s per second. That means gravity losses form the majority of energy losses in our transition to orbit. In total, SpinLaunch will lose about 150 m/s of velocity to drag and 1000 m/s to gravity.

Satellites like Starlink orbit at 500 kilometers with a velocity of about 7700 m/s, so even if SpinLaunch maintained its 250 m/s velocity from launch up until the aeroshell broke apart, the two-stage rocket hidden within would still have its work cut out for it.

However, now free of the mass of the aeroshell, the substantially miniaturized rocket needs only a fraction of the mass of fuel and oxidiser to rapidly accelerate the 200-kilogram satellite, the largest satellite this system can launch, through the thin atmosphere at this altitude.

We can actually graph the relative velocity of the spacecraft over time. Starting at Mach 6 at launch, and ending up at about 1500 m/s when the aeroshell splits apart. The rocket motors then kick in to rapidly accelerate the satellite to its 7700 m/s orbital velocity.

The physics here absolutely checks out here, but whether the economics and cost of development will be viable is the big question to be answered. SpinLaunch has built a 1/3 scale prototype at a relatively low cost, but the hardest part of this technology is scale. They have reached 1.6 Mach thus far, have tested their satellite components at 10,000 g in their test facility in Long Beach, and are continually upping their test parameters, pushing further and further.

This is a comparison of SpaceX and SpinLaunch’s proposed launch trajectory, but it doesn’t tell the full story of the real driving issue here, economics. A SpaceX launch to low Earth orbit costs about 67 million dollars. The heaviest Falcon 9 payload to date has been 16,250 kg on a densely packed Starlink mission. That equates to a launch price of about 4100 dollars per kilogram.

However, small satellite launch companies, like RocketLab, who offer greater control over orbit and launch schedules, charge about 15,000 to 25,000 dollars per kilogram. Dollars per kilogram is not a perfect metric, but gives us some idea of the competition SpinLaunch is facing.

SpinLaunch’s main competitive advantage is in the decrease of expendable materials like fuel while substantially miniaturizing rocket components. They also have huge potential to launch far more frequently than their competitors, helping the economics of scale to kick in.

SpinLaunch claims to be targeting an ambitious per-launch price in the range of half a million dollars, placing them at 2500 dollars per kilogram.

In my time in SpinLaunch, talking to their engineers, it’s clear they are excited and believe in this company. The basic napkin physics for SpinLaunch absolutely check out, and they are well on their way to solving the engineering challenges, but scaling up this monstrous engineering effort is going to require enormous amounts of investment, and SpinLaunch could not disclose the answer to many of my questions, as they seek patents for their solutions.

I got little info on one of the most difficult parts of the launch system, the release mechanism for the aeroshell; even the 3D models SpinLaunch provided for this video had the release mechanism removed, so we had to model our own along with the internal rocket structure. The design of the satellites is another problem, due to the massive gs the satellites have to survive, but g-hardening isn’t as large an engineering challenge as the internet seems to think.

"The most difficult part. So besides the structure is, is also the reaction wheel. So the reaction wheel is, generates momentum and basically steals the bus. And so it typically is a big mass that's cantilevered up at a certain angle. So which is the one thing that we don't like, you don't want having a big mass sticking up on a can really."

This is what I assumed was going to be like a difficult thing to because it inherently has to be fairly high mass to control the satellite.

Right.

"And so we've done a lot of work to instead of re-engineering the wheel itself and figure out different ways to do that, we basically just took and created it took a clever way of deploying the wheel. So we support the wheel in the flat orientation and we spin. So when it's spinning, it's, it's well supported. The bearings are unloaded and so it can spin and do its thing. And then we deploy the wheel for when it actually used to operate. So it's a it's a simple solution for what could have been a really difficult problem."

And does the the axis of the actual wheel cause any issues when it's like being loaded? I imagine that's a fairly high weight to have on the axle yeah.

"So we, what we do is we unload the bearings and as part of the deployment mechanism we actually move we reload the wheel into the bearings."

Oh, okay. So it's just taken off completely Okay.

"So again, trying to make simple solutions for very difficult problems."

And like those are very simple answers, right?

Like I figured that the like the inertial wheels would be difficult, not like you just think about it as like, yeah, that's actually a fairly easy thing to just not deal with.

You don't have to have it in the exact configuration when you like launch, right? Same with the solar panels.You can have them, like you said, loaded.

"Yeah. So it's the problems aren't necessarily hard to deal with. It's just you have to think differently. We just have to change the way we think about design. So it's a little bit it's not a lot. The nice part is to that over the last 60 years, what people have been trying to do with satellites actually has helped us because they want to reduce mass. They want to make things stronger. So every bit that they're forcing them to deal with shock and vibe already helps us. And it already inherently starts to make them more hardened. Most components, we don't have to do anything to them. Maybe a little epoxy here but like we one of the most surprising events that we have here among the entire team is we took a board that had a password stuck up, you know, maybe a quarter of an inch. And we all looked I was like, okay, that thing's it's going to fly off the wall. And we spun it and we brought it back and it just went over and that was it. And we are like, all right. Our intuition is completely changing. And yeah, and it's because it's, it's so little mass and it's being held on by two pieces of steel. You know, the amount of force that that was really imparting on those two piece of steel was relatively small. So it just bent over and we all kind of like, Oh, yeah, after you think about it, it does make sense. Okay. Yeah, that's right. So our intuition is starting to grow about, yeah, this little connector of the sticking up really isn't that big of a deal. And so that has been in a positive way. Very surprising."

Gs can only create force where there is mass, and it turns out the satellite industry has been finding ways to reduce mass for decades. A simple aluminum can is capable of withstanding 10,000 gs with a basic redesign of its structure. Minimizing weight located on unsupported surfaces lowers the mass available to be multiplied by the gs, and some simple corrugation can help the aluminium absorb some of the loading without buckling. We spun up an off the shelf star tracking camera using Spin Launch's in-house centrifugal accelerator, which can already achieve 10,000 gs, and the camera worked perfectly fine just moments later.

This is a really interesting engineering challenge, that I think the internet is giving a hard time for some bizarre reason, posing questions about basic physics calculations without actually doing the math, and then saying it’s impossible. Even missing the fact that kinetic energy launch systems have already reached beyond the Karman line 6 decades ago. [...]

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/09/06 18:32. Ultimo aggiornamento: 2023/09/09 11:50.

Ieri (5 settembre) SpaceX ha assemblato la versione più recente della Starship e del vettore Super Heavy sulla rampa di lancio a Boca Chica, in Texas, in preparazione per il secondo test di volo. Secondo Elon Musk su X, il veicolo è pronto e in attesa dell’approvazione al lancio da parte della FAA (Ars Technica).

Si nota il nuovo anello interstadio che dovrebbe consentire l’accensione dei motori della Starship prima dello sgancio del vettore (hot staging).

Il piano di volo prevede, come per il primo tentativo, un volo suborbitale che farà quasi il giro del mondo e terminerà vicino alle Hawaii.

Non è stata annunciata una data, ma si ipotizza che il tentativo non avverrà prima della metà di settembre.

Nel frattempo, godiamoci le foto spettacolari che trovate in fondo a questo articolo.

2023/09/08 La FAA ritiene conclusa l’indagine sulle anomalie e sui danni verificatisi durante il primo test di volo, avvenuto ad aprile scorso, dicendo (PDF) che SpaceX deve effettuare 63 azioni correttive per evitare il ripetersi del problema: “Corrective actions include redesigns of vehicle hardware to prevent leaks and fires, redesign of the launch pad to increase its robustness, incorporation of additional reviews in the design process, additional analysis and testing of safety critical systems and components including the Autonomous Flight Safety System, and the application of additional change control practices”.

La FAA precisa esplicitamente che la conclusione dell’indagine non è segnale di una ripresa immediata dei lanci della Starship a Boca Chica. L’indagine è gestita da SpaceX sotto la supervisione della FAA; è SpaceX che analizza e implementa le azioni correttive (fonte; FAA).

2023/09/09 Ars Technica, come consueto, ha un ottimo articolo in inglese che chiarisce la situazione e soprattutto i ruoli di SpaceX e FAA nel gestirla.

In sintesi, l’indagine richiesta dalla FAA e svolta da SpaceX è conclusa, ma questo non comporta automaticamente l’autorizzazione al lancio. Il rapporto di SpaceX sulle anomalie del lancio è riservato perché contiene informazioni proprietarie di SpaceX e altre informazioni regolamentate dalle norme statunitensi sull’esportazione di tecnologie.

Sembra che molte delle azioni correttive richieste siano già state realizzate. La rampa di lancio è ora dotata di un sistema di riduzione della pressione acustica, la cui mancanza aveva causato danni molto gravi e la proiezione di grandi detriti e polveri a grandi distanze. Il veicolo è stato modificato per ridurre le perdite di propellente e gli incendi alla base del vettore Super Heavy che avevano portato al tranciamento dei collegamenti con il computer di bordo primario, portando alla perdita di controllo dell’intero veicolo, ed è stato migliorato e riqualificato il sistema automatico di autodistruzione, che non aveva funzionato correttamente (si era attivato automaticamente come previsto dopo una deviazione dalla traiettoria normale e i detonatori si erano attivati, ma il veicolo non si era disintegrato subito come avrebbe dovuto fare), come riferisce SpaceX:

[...] During ascent, the vehicle sustained fires from leaking propellant in the aft end of the Super Heavy booster, which eventually severed connection with the vehicle’s primary flight computer. This led to a loss of communications to the majority of booster engines and, ultimately, control of the vehicle. SpaceX has since implemented leak mitigations and improved testing on both engine and booster hardware. As an additional corrective action, SpaceX has significantly expanded Super Heavy’s pre-existing fire suppression system in order to mitigate against future engine bay fires.

The Autonomous Flight Safety System (AFSS) automatically issued a destruct command, which fired all detonators as expected, after the vehicle deviated from the expected trajectory, lost altitude and began to tumble. After an unexpected delay following AFSS activation, Starship ultimately broke up 237.474 seconds after engine ignition. SpaceX has enhanced and requalified the AFSS to improve system reliability.

SpaceX is also implementing a full suite of system performance upgrades unrelated to any issues observed during the first flight test. For example, SpaceX has built and tested a hot-stage separation system, in which Starship’s second stage engines will ignite to push the ship away from the booster. Additionally, SpaceX has engineered a new electronic Thrust Vector Control (TVC) system for Super Heavy Raptor engines. Using fully electric motors, the new system has fewer potential points of failure and is significantly more energy efficient than traditional hydraulic systems.

SpaceX also made significant upgrades to the orbital launch mount and pad system in order to prevent a recurrence of the pad foundation failure observed during the first flight test. These upgrades include significant reinforcements to the pad foundation and the addition of a flame deflector, which SpaceX has successfully tested multiple times. [...]

Il veicolo è stato inoltre dotato di un sistema elettrico di controllo dell’orientamento degli ugelli al posto di quello idraulico e di maggiori protezioni fisiche intorno a ciascuno dei 33 motori Raptor del primo stadio per ridurre il rischio che l’esplosione di un motore possa danneggiare quelli adiacenti, portando a un effetto valanga.

Fonte: Jack Beyer.

Fonte: SpaceX tramite Charlie Stross.

Fonte: Sean Doherty.

Dettaglio dell’anello interstadio. Fonte: @cnunezimages.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/09/05 20:53. Ultimo aggiornamento: 2023/09/08 5:00.

La traduzione in italiano delle 188.000 parole di Carrying the Fire, l’autobiografia dell’astronauta lunare Michael Collins, è stata completata. Ora inizia la fase della revisione del testo impaginato, per snidare refusi e forme non idiomatiche, e ci stiamo scontrando con una scelta linguistica e grafica molto problematica (una delle tante) per la quale chiedo il vostro parere: è emersa durante le prove tecniche per un possibile audiolibro.

Come probabilmente sapete se frequentate questo blog, il veicolo spaziale Apollo includeva un modulo lunare (Lunar Module in originale), che durante le missioni sulla Luna (1969-72) fu usato da due dei tre astronauti per raggiungere la superficie lunare, mentre il terzo membro dell’equipaggio restava nel modulo di comando (Command Module) agganciato al modulo di servizio (Service Module).

In Carrying the Fire questi veicoli e i loro acronimi vengono ovviamente citati spessissimo. Nella versione originale, il modulo di comando diventa CM, il modulo di comando accoppiato al modulo di servizio diventa CSM, e il modulo lunare diventa LM, creando gli acronimi dalle rispettive iniziali. Siccome si tratta di acronimi che all’epoca furono usati internazionalmente lasciandoli invariati, non avrebbe senso tradurli in MC, MCS o ML: si creerebbe solo confusione.

Pertanto nella nostra traduzione manteniamo gli acronimi storicamente noti, e in italiano scriviamo il CM (pronunciato “il ci emme”), il CSM (pronunciato “il ci esse emme”), e... l’LM (pronunciato “lelle emme”). Avete già intuito il problema linguistico e di lettura ad alta voce: lelle emme, dellelle emme e simili sono orrendamente cacofonici e la grafia “l’LM” è un pugno in un occhio.

Cosa ancora più importante, chi si ricorda o ha rivisto le storiche telecronache di Tito Stagno di allora, o ha letto i giornali e le riviste di quel tempo o i libri di Oriana Fallaci, sa che il modulo lunare in italiano non veniva chiamato “elle emme”, ma “lem”. E anche in inglese l’acronimo veniva pronunciato “lem”, non “ell emm”. Come mai?

La ragione è semplice: al suo debutto come progetto, nel 1962, il veicolo di allunaggio era stato denominato ufficialmente Lunar Excursion Module (LEM), ossia “modulo per escursione lunare”, ma a giugno del 1966, dopo quattro anni di uso intensivo di questo acronimo, la NASA decise che “excursion” era troppo frivolo e dava l’idea di una costosissima scampagnata mordi e fuggi, per cui il nome fu cambiato in Lunar Module e l’acronimo fu ridotto formalmente da LEM a LM. Troppo tardi: l’acronimo originale LEM era ormai entrato nell’uso, e quindi la pronuncia restò invariata. Si scrive LM, ma si pronuncia “lem”.

Il Modulo Lunare di Apollo 11 sulla Luna, con Buzz Aldrin che vi armeggia. Foto AS11-40-5927.

Un manuale Grumman/NASA di ottobre 1965, che parla di Lunar Excursion Module.

Un manuale Grumman/NASA di novembre 1969, che parla di Lunar Module.

Il problema è che le generazioni più giovani non sanno nulla di tutta questa faccenda e di questa regola di pronuncia ad hoc per nulla intuitiva, e quindi se scriviamo “il LM”, come si è sempre fatto negli ultimi cinquant’anni, molti lettori lo percepiranno come un errore (“il elle emme”), aspettandosi l’elisione e l’apostrofo (“l’LM”). E non è giusto pretendere che un giovane lettore di oggi sappia che “il LM” va pronunciato “il lem”.

Se invece scriviamo “l’LM” (pronunciato “lelle emme”), che sarebbe la forma ortograficamente corretta in italiano, creiamo confusione e produciamo una brusca frattura rispetto a cinquant’anni di articoli di giornale, telecronache e radiocronache che usano la pronuncia “il lem”. I puristi e i lettori vintage ci scuoieranno.

Se facciamo come fece Oriana Fallaci in Se il sole muore (o come fa Wikipedia in italiano) e manteniamo l’acronimo iniziale (LEM), la pronuncia corretta viene spontanea a chiunque, ma commettiamo un falso storico, perché Collins e tutti gli astronauti di cui l’editore, Cartabianca Publishing, ha curato e sta curando la traduzione delle autobiografie usano correttamente “LM”, e lo stesso fa la NASA in tutte le illustrazioni e i grafici.

Se cerchiamo di aggirare il problema scrivendo sempre “modulo lunare” per esteso, acronimi ricorrenti come “LM/CSM” diventano chilometrici “modulo lunare / modulo di comando e di servizio” e non ci stanno nelle tabelle presenti nel libro.

C’è anche un’altra possibilità: scrivere “il Lem”, come facevano molti giornali italiani (esempio). In questo modo non è più un acronimo, ma è una sorta di nome proprio. Si resta fedeli alla pronuncia storica, si evita il falso storico di usare l’acronimo obsoleto, ma non si è del tutto fedeli all’originale, che usa appunto l’acronimo.

In tutti i casi sarebbe comunque necessaria una nota esplicativa per chiarire le ragioni della scelta fatta.

Voi cosa fareste? Scegliereste “il LM”, “l’LM”, “il LEM” o “il Lem”? Scrivete il vostro parere nei commenti; meglio ancora, se volete partecipare a un sondaggio informale, mandatemi una mail a paolo.attivissimo@gmail.com con la vostra scelta nel titolo: basta che scriviate “il LM”, “l’LM”, “il LEM” o “il Lem”. Io farò la conta delle vostre mail e pubblicherò qui il risultato.

Ho pubblicato inoltre due sondaggi, su Mastodon e su X:

Sondaggio (versione corretta) per i libri lunari: come abbreviereste il nome del Modulo lunare? Spiegone: https://t.co/3CBYFoZvzN

— Paolo Attivissimo @ildisinformatico@mastodon.uno (@disinformatico) September 5, 2023

La vostra scelta è molto importante, perché l’editore sta per procedere non solo all’impaginazione di Carrying the Fire, che uscirà in tempo per Natale 2023, ma anche alla nuova tiratura delle autobiografie precedenti, Forever Young e L’ultimo uomo sulla Luna, che verrebbe fatta aggiornando il testo per includere questa scelta e uniformare i libri della collana. Grazie!

I risultati del sondaggio

Su X/Twitter (685 voti): “il LEM” 69,3%; “il Lem” 15,8%; “il LM” 12%; “l’LM” 2,9%.

Su Mastodon: 179 voti): “il LEM” 51%; “il Lem” 18%; “il LM” 26%; “l’LM” 4%.

Via mail (25 voti): “il LEM” 8 (32%); “il Lem” 11 (44%); “il LM” 6 (24%); “l’LM” 0 (0%).

In sintesi: “l’LM” (che è la scelta adottata finora per ragioni di purismo e fedeltà storica) non piace praticamente a nessuno. Invece “il Lem”, in cui l’acronimo diventa nome italiano a tutti gli effetti, è piaciuto parecchio, e anche “il LM” si difende bene. Ma “il LEM”, anche per motivi affettivi, si conferma il preferito.

La terminologa Licia Corbolante mi segnala inoltre che “il LEM” o “il Lem” è lemmatizzato da tutti i vocabolari, anche se con grafia diversa: Lem nello Zingarelli, lem nel Devoto-Oli, LEM nel Treccani e nel De Mauro, lem o LEM nel Sabatini-Coletti. Inoltre nei libri di autori italiani del decennio scorso che usano la versione “italiana” le due grafie prevalenti sono LEM e Lem.

Il commento più bello: “In televisione si entusiasmarono tutti per il LEM, non si può cambiare il nome al protagonista, ma si può riempire di asterischi a pié pagina che citano lo spiegone. Una piccola nota a piede di pagina, un grande passo per l'umanità”.

Sarei quindi dell’idea di adottare “il LEM”, aggiungendo la prima volta una nota di questo genere: “In originale, Collins usa l'acronimo “LM”, che fu adottato formalmente dalla NASA a giugno del 1966 dopo quattro anni di uso intensivo dell’acronimo LEM, ossia Lunar Excursion Module. La NASA cambiò acronimo perché ritenne che “excursion” fosse troppo frivolo, ma l’originale “LEM” era ormai impresso nel lessico comune e rimase in uso nei media, specialmente in italiano. Questo testo adotta “LEM” per continuità storica italiana e per maggiore leggibilità.” Che ne dite?

Ne ho discusso con l’editore, che concorda: la nota è già stata inserita nel testo del libro e “LM” verrà cambiato dappertutto.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Stanotte (ora italiana) sono rientrati sulla Terra, a bordo di una capsula Dragon di SpaceX, quattro astronauti (Bowen, Hoburg, Alneyadi e Fedyaev) che hanno trascorsos sei mesi nello spazio, nella Stazione Spaziale Internazionale.

Welcome home, #Crew6!

After six months of science and discovery aboard the @Space_Station, our Crew-6 team splashed down at 12:17am ET (0417 UTC) and will be picked up shortly by recovery teams. pic.twitter.com/zf635dfUKF

— NASA (@NASA) September 4, 2023

Questo è il comunicato stampa della NASA:

After splashing down safely in a SpaceX Dragon spacecraft off the coast of Jacksonville, Florida early Monday morning, NASA’s SpaceX Crew-6 completed the agency’s sixth commercial crew rotation mission to the International Space Station. The international crew of four spent 186 days in orbit.

NASA astronauts Stephen Bowen and Woody Hoburg, as well as UAE (United Arab Emirates) astronaut Sultan Alneyadi and Roscosmos cosmonaut Andrey Fedyaev, returned to Earth at 12:17 a.m. EDT. Teams aboard SpaceX recovery vessels retrieved the spacecraft and its crew. After returning to shore, the crew will fly to NASA’s Johnson Space Center in Houston.

“After spending six months aboard the International Space Station, logging nearly 79 million miles during their mission, and completing hundreds of scientific experiments for the benefit of all humanity, NASA’s SpaceX Crew-6 has returned home to planet Earth,” said Administrator Bill Nelson. “This international crew represented three nations, but together they demonstrated humanity’s shared ambition to reach new cosmic shores. The contributions of Crew-6 will help prepare NASA to return to the Moon under Artemis, continue onward to Mars, and improve life here on Earth.”

The Crew-6 mission lifted off at 12:34 a.m. EST March 2, 2023, on a SpaceX Falcon 9 rocket from NASA’s Kennedy Space Center in Florida. About 25 hours later, Dragon docked to the Harmony module’s space-facing port. On May 6, the crew completed a port relocation maneuver to the Earth-facing port ahead of the arrival of a SpaceX Dragon cargo spacecraft carrying new solar arrays, science investigations, and supplies to the orbiting laboratory. The crew undocked from the space station at 7:05 a.m. Sunday, to begin the trip home.

Bowen, Hoburg, Alneyadi, and Fedyaev traveled 78,875,292 miles during their mission, spent 184 days aboard the space station, and completed 2,976 orbits around Earth. The Crew-6 mission was the first spaceflight for Hoburg, Alneyadi, and Fedyaev. Bowen has logged 227 days in space over four flights.

Throughout their mission, the Crew-6 members contributed to a host of science and maintenance activities and technology demonstrations. Bowen conducted three spacewalks, joined by Hoburg for two, and Alneyadi for one, preparing the station for and installing two new IROSAs (International Space Station Roll-Out Solar Arrays) to augment power generation for the station.

The crew contributed to hundreds of experiments and technology demonstrations, including assisting a student robotic challenge, studying plant genetic adaptations to space, and monitoring human health in microgravity to prepare for exploration beyond low Earth orbit and to benefit life on Earth. The astronauts released Saskatchewan’s first satellite which tests a new radiation detection and protection system derived from melanin, found in many organisms, including humans.

This was the fourth flight of the Dragon spacecraft, which was named Endeavour by retired NASA astronauts Bob Behnken and Doug Hurley on its first voyage for the agency’s SpaceX Demonstration Mission 2. The spacecraft will return to Florida for inspection and processing at SpaceX’s refurbishing facility at Cape Canaveral Space Force Station, where teams will inspect the spacecraft, analyze data on its performance, and prepare it for its next flight.

The Crew-6 mission is part of NASA’s Commercial Crew Program, and its return to Earth follows on the launch of NASA’s SpaceX Crew-7, which docked to the station Aug. 27, beginning another long-duration science expedition.

The goal of NASA’s Commercial Crew Program is safe, reliable, and cost-effective transportation to and from the International Space Station and low Earth orbit, which maximizes research time and increases opportunities for discovery aboard humanity’s microgravity laboratory and testbed for exploration, including helping NASA prepare for human exploration of the Moon and Mars.

Stazione Spaziale Internazionale (7) Jasmin Moghbeli (NASA) (dal 2023/08/26)

Andreas Mogensen (ESA) (dal 2023/08/26)

Satoshi Furukawa (JAXA) (dal 2023/08/26)

Konstantin Borisov (Roscosmos) (dal 2023/08/26)

Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21, attuale comandante della Stazione)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stazione Nazionale Cinese (3) Jing Haipeng (dal 2023/05/30)

Zhu Yangzhu (dal 2023/05/30)

Gui Haichao (dal 2023/05/30)

Fonte aggiuntiva: Whoisinspace.com.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/09/03 20:00. Ultimo aggiornamento: 2023/09/05 16:35.

È finalmente in circolazione online al di fuori della Russia, non ufficialmente, il film Vyzov (Вызов), ossia Sfida, il film russo girato in parte nello spazio. Vista la situazione internazionale, è difficile recensirlo obiettivamente, visto che è uno strumento di propaganda di un regime che ha invaso un altro paese bombardando la popolazione civile e sta commettendo ricatti e omicidi. Mi limito quindi a segnalare i suoi aspetti tecnici e le immagini che possono interessare le persone appassionate di spazio, perché è pur sempre il primo lungometraggio girato professionalmente nello spazio da attori e tecnici professionisti.

Ho raccontato alcune fasi della produzione e promozione del film in articoli precedenti: uno, due, tre. In sintesi, a ottobre 2021 l’attrice Yulia Peresild e il regista Klim Shipenko sono stati portati a bordo della Stazione Spaziale Internazionale dal cosmonauta Anton Shkaplerov (compagno di volo di Samantha Cristoforetti nel 2014-15), usando una navicella russa Soyuz (la missione MS-19), e vi sono rimasti per dodici giorni per effettuare le riprese della parte spaziale del film, tornando il 17 ottobre con la missione Soyuz MS-18. Il film è uscito nei cinema russi ad aprile 2023.

Procurarsi una copia di Vyzov non è stato facile: visto che almeno per ora non circola nei soliti circuiti di scambio e che abbonarsi dall’Europa a un servizio di streaming russo a pagamento è a dir poco complicato per via dell’embargo e della barriera linguistica, alla fine ho dovuto iscrivermi a dei feed RSS russi e imparare il cirillico quanto bastava per riconoscere il titolo del film nell’elenco dei file disponibili e per capire quale fosse il link giusto per scaricarlo senza finire tempestato da offerte di malware, contenuti senza veli e altre cose del genere.

Il passo successivo è stato reperire una versione dotata di sottotitoli, che ho dato in pasto a DeepL Pro, ottenendo qualcosa di passabile sia in inglese, sia in italiano, con qualche errore macroscopico (tipo quando qualcuno dice che una ragazza è stata accoltellata in un occhio ma in realtà ha preso un cazzotto) ma comunque con una qualità sufficiente a capire almeno i dialoghi di base del film, dai quali emergono alcune chicche inaspettate.

Il film dura ben due ore e 43 minuti, ma se vi interessa vederlo solo per i suoi contenuti tecnici potete saltare tranquillamente il primo quarto d’ora, che contiene solo scene spaziali realizzate in grafica digitale (sia pure di ottima qualità) e qualche breve scena di assistenza medica (recitata) girata realmente nello spazio, e definisce il contesto della storia. Qui sotto, dopo l’allerta spoiler, elenco i minutaggi delle scene tecnicamente interessanti.

In sintesi e senza spoiler:

• Il film è realizzato molto bene, con un livello di qualità assolutamente paragonabile a quello di una grossa produzione europea o statunitense, una fotografia curata, un montaggio attentamente pianificato, una protagonista molto fotogenica, e soprattutto con tantissime riprese del centro di addestramento per cosmonauti in Russia e del poligono di lancio, con immagini spettacolari del decollo di una Soyuz che credo non si siano mai viste prima in questa qualità e con queste angolazioni, e con moltissime scene recitate e girate molto professionalmente a bordo della Stazione.
• Nel film compaiono anche estesamente alcuni cosmonauti veri, inseriti sapientemente in ruoli che non richiedevano grandi capacità recitative, ad eccezione di Shkaplerov, che ha una bella parte e se la cava piuttosto bene (ma a quanto pare è stato doppiato).
• La trama è scontata e prevedibile e ha vari momenti di irritante implausibilità tecnica in stile Gravity o The Martian (il film, non il libro) che sarebbe stato perfettamente possibile evitare; c’è la spalla comica, c’è la storia teen (Boris insegna), c’è la storia d’amore, il Dramma Personale nel Passato che fa comodo per caratterizzare rapidamente il personaggio e creare empatia, la crisi che si risolve dopo qualche colpo di scena, e c’è anche una dose abbondante di misoginia e sessismo, anche se la protagonista è una donna, che oltretutto di mestiere fa il chirurgo ed è anche molto quotata per le sue capacità professionali. Ma la società russa è molto maschilista, e si vede. Tutte le posizioni di potere sono in mano a uomini e alla fine è un uomo che le fornisce l’idea giusta che risolve la crisi ed è un uomo che fa da mentore alla protagonista.
• A questo proposito, ci sono ben due spogliarelli svestizioni di Yulia Peresild in assenza di peso che faranno sicuramente la gioia di chi apprezza le grazie femminili ma sono assolutamente gratuiti nella trama e sono girati con uno stile, come dire, un po’ tanto compiaciuto. Non è Showgirls nello spazio, per carità, ma siamo lontani dalle eleganti e simboliche capriole in canotta di Sandra Bullock in Gravity (fatte però in assenza di peso simulata, non in orbita per davvero come queste).
• Con l’eccezione di una singola scena nella Cupola (che appartiene alla sezione statunitense della Stazione ed è stata fabbricata in Italia), viene mostrata esclusivamente la piccola e claustrofobica sezione russa della Stazione e tutte le riprese interne sono realizzate nei suoi spazi angusti; dal punto di vista del film, è come se gli altri vani della ISS, ben più spaziosi e molto meno spartani, non esistessero. I partner europei non vengono menzionati; gli americani vengono citati solo per prenderli in giro dicendo che loro riciclano l’urina per ottenerne acqua potabile. Nessun riferimento al fatto che sulla Stazione ci sono anche colleghi europei, giapponesi o statunitensi; nessun accenno ai veicoli Dragon. Autarchia pura.
• Il resto del mondo non esiste: non viene neppure menzionato il fatto che il poligono di lancio usato dalla Russia per raggiungere la Stazione oggi sta in Kazakistan, non in Russia (per via della dissoluzione dell’Unione Sovietica), e che i cosmonauti atterrano sempre in Kazakistan. Però la protagonista ha palesemente un iPhone, viene citato di sfuggita Elon Musk e le auto che circolano nelle scene sulla Terra sono occidentali.
• C’è anche una bizzarra nota di complottismo lunare: uno dei protagonisti a un certo punto si lamenta che la distanza massima mai raggiunta dagli esseri umani nello spazio è 400 chilometri, dimenticandosi completamente delle missioni umane sulla Luna, che hanno raggiunto i 400 mila chilometri di distanza dalla Terra (non è un errore di traduzione; subito dopo il personaggio dice che la massima distanza umana è come quella fra due città russe). Eh, ma sono missioni americane, e farebbero capire al pubblico quanto è grezzo e arretrato il programma spaziale russo, fermo ancora all’orbita terrestre per quanto riguarda i voli con equipaggi, quindi immagino che sia meglio non parlarne.
• Il film merita per le sue abbondantissime riprese fatte nello spazio; per il resto, è un fumettone propagandistico che scimmiotta le produzioni occidentali in un “vorrei ma non posso” che per noi è evidente ma di cui probabilmente i comuni spettatori russi non hanno modo di rendersi conto.

ALLERTA SPOILER: Da qui in poi rivelo molti dettagli della trama, per cui se non volete spoiler, non leggete oltre.

Il film inizia con questa scritta. Speravo in un messaggio profondo o trionfale, ma Google Lens mi dice che è solo una dicitura che mette in guardia contro le rappresentazioni di consumo di tabacco che abbondano nel film e sono nocive per la salute.

La storia inizia con un cosmonauta, “Oleg Bodanov” (interpretato dal vero cosmonauta Oleg Novitsky), che viene ferito gravemente durante una “passeggiata spaziale” all’esterno della Stazione Spaziale Internazionale (ISS). La causa della lesione è presa di peso da Gravity: una collisione fra satelliti ha causato uno sciame inatteso di detriti spaziali, che ora sono in rotta verso la Stazione. Viene quindi pianificata una manovra d’emergenza per spostare la Stazione dalla traiettoria dei detriti, ed è necessario effettuarla subito, mentre due cosmonauti sono all’esterno.

Il risultato è che Oleg, invece di aggrapparsi con cavo e moschettone a uno dei tanti appigli esterni durante la manovra e starsene buono, fa lo scemo, perde tempo e finisce per essere strattonato e sballottato dall’accelerazione della Stazione, che è assurdamente violenta: le vere manovre della Stazione sono infinitamente più delicate, anche perché uno scossone come quello mostrato nel film solleciterebbe eccessivamente le strutture a sbalzo estremamente leggere e flessibili della ISS.

Tutti gli screenshot di questo articolo sono in 4K: potete cliccarvi sopra per ingrandirli.

La premessa che causa la ferita di Oleg è insomma tecnicamente implausibile (e non è che l’inizio delle implausibilità di questo film), ma se non altro il tipo di ferita (conseguente a un impatto contro una parte non tagliente della Stazione) è scelto astutamente dal punto di vista della produzione per evitare di avere spargimenti di sangue a zero g, che sarebbero impraticabili da realizzare sulla ISS e costosissimi da creare bene in grafica digitale.

Oleg rientra a bordo malconcio, aiutato dal collega (il cosmonauta reale Peter Dubrov): ha un trauma interno che richiede un intervento chirurgico, che i cosmonauti non sono addestrati a fare. Un ritorno sulla Terra è fuori questione, perché il polmone collassato di Oleg non gli permetterebbe di rientrare a terra vivo. L’unica alternativa è inviare di corsa un chirurgo sulla Stazione. Peter, intanto, effettua una piccola incisione a Oleg per contenere il danno polmonare.

Oleg passa gran parte del film così. Ogni tanto tossicchia. Recitazione richiesta: zero.

Inizia così la valutazione del da farsi, naturalmente in gran segreto, perché siamo in Russia: Elena Belyaeva (Yulia Peresild), che abbiamo visto agire brillantemente in sala operatoria, viene convocata solo come consulente, mentre i suoi colleghi maschi partecipano pienamente.

Le scene di interesse spaziale iniziano finalmente a 0:17:50, dopo la parentesi (assolutamente saltabile) per la storia teen e per la presentazione della vita quotidiana di Elena e del suo interesse sentimentale per un collega. Finalmente, dicevo, si arriva a una sede di Roscosmos. O almeno quella che viene spacciata per la sede di Roscosmos, perché in realtà gli interni sfarzosi sono quelli dell’Edificio 1 del Sanatorium di Voronovo, a una quarantina di chilometri da Mosca (elencato in Wikipedia fra le location delle riprese usando questa fonte) e visibile in Google Maps. Anche gli esterni sono quelli del Sanatorium (fonte; fonte; fonte).

Per carità, anche la sede della NASA in The Martian era finta e megagalatticamente più grandiosa di quello che è in realtà, ma almeno The Martian era ambientato nel futuro e possiamo ancora sperare che gli attuali edifici piuttosto blandi, in stile campus universitario degli anni Sessanta, verranno migliorati. In questo film, invece, siamo nel presente.

L’insegna dice “Centro spaziale nazionale”.

Questo è l’esterno del Sanatorium di Voronovo:

Fonti: Archi.ru; Yandex.

Gli interni sono quelli del Sanatorium; non sono quelli della vera sede di Roscosmos.

Queste sono foto del Sanatorium:

Durante la riunione medica, al tavolo siedono solo uomini (a parte l'assistente del Grande Medico Capo, che sta zitta). Yulia, dalla periferia della sala dove è relegata, fa un commento professionale, come medico, e succede questo:

La donna ha aperto bocca, come osa?

Segue un altro siparietto di vita terrestre, con un flashback al Dramma di Famiglia che tormenta Yulia, e intanto gli uomini arrivano alla conclusione che si deve mandare nello spazio un chirurgo. Inizia così la selezione dei chirurghi da mandare alla ISS, tutti naturalmente uomini. Siamo a 28 minuti dall’inizio.

A 0:35:00 circa Oleg Bogdanov parla dalla Stazione: sembra doppiato, e in effetti IMDB dice che la sua voce è fornita da Aleksandr Ustyugov). Non ha un microfono, e manca completamente il forte rumore ambientale che caratterizza la Stazione. Sospetto che molte delle scene parlate a bordo della Stazione che si vedranno in seguito siano state ridoppiate.

A 0:37:00 facciamo visita al mock-up (replica in scala 1:1) della parte russa della ISS. Arriva Anton Shkaplerov, con il suo vero nome e cognome. Anche lui sembra doppiato (secondo IMDB, è effettivamente doppiato da Dmitry Kozelsky). La spalla comica offre agli altri lo spunto per battutine sulla toilette e per un accenno al riciclo dell’acqua nel segmento statunitense, come se fosse una cosa patetica e primitiva di cui i russi non hanno bisogno.

Segue una lunga fase di selezione dei candidati e di scelta della posizione chirurgica (come girare il paziente e dove improvvisare un tavolo operatorio). A 0:42:00 circa la spalla comica cita per nome Elon Musk. Molte riprese all’interno del mock-up. Interessante anche il sistema operativo sul computer usato da Yulia, che punta a roscossmos.ru (con due S), mentre il dominio reale è Roscosmos.ru.

Ennesimo siparietto-flashback, poi un momento comico (beh, si fa per dire) quando il Grande Capo Vladimir si manifesta telefonicamente per mettere a posto tutto.

Shkaplerov partecipa con Yulia/Yelena a una scenetta comico-esplicativa che serve per chiarire agli spettatori che tipo di intervento dovranno fare, usando un pezzo di pollo.

Finalmente, dopo quasi un’ora di film, a 0:51:30, iniziano i voli a zero g con l’apposito aereo per microgravità usato dai russi (un Ilyushin Il-76). Le riprese sono molto interessanti e autentiche, ad eccezione di un paio di inquadrature esterne dell’aereo fatte in grafica digitale.

A 1:00:00 arriviamo alle prove di resistenza nella centrifuga. Si vedono bene i dettagli del suo funzionamento (sembra biposto). Yulia è presente, ma non viene invitata a fare la prova, fino a che il Sagace Mentore le offre l’occasione, che supera brillantemente. Le riprese sembrano autentiche, a giudicare dalla deformazione del viso. Del resto, Peresild ha dovuto fare davvero l’addestramento da passeggera cosmonauta per fare questo film e quindi ha dovuto fare davvero qualche giro in centrifuga.

Normalmente la centrifuga non ha i faretti e il fumo per fare atmosfera.

A 1:09:30 circa, uno dei protagonisti fa un commento molto strano sul fatto che la distanza massima mai raggiunta dall’uomo nello spazio è (sarebbe) 400 chilometri. Non è un errore di traduzione, visto che paragona questa distanza a quella che separa Mosca da San Pietroburgo (se ho capito bene). Complottismo strisciante o banale desiderio di ignorare i successi ben maggiori delle imprese spaziali degli Stati Uniti?

A 1:11:10 assistiamo a magnifiche riprese in 4K del roll-out di un lanciatore Soyuz, che viene portato alla rampa di lancio. Il giro intorno alla rampa dall’alto con un drone e la ripresa del sollevamento del razzo con una telecamera montata in cima al razzo stesso compensano il tedio dell’ora abbondante che è già passata.

Nel frattempo, Yulia è stata scelta come cosmonauta da inviare nello spazio, ovviamente senza che lei lo possa dire a nessuno, ed è già sull’autobus che la porta alla rampa. Addestramento? Preparazione alla gestione delle emergenze? Non servono.

A 1:13:00 c'è anche la proverbiale fermata lungo la strada per fare pipì contro la ruota dell’autobus, come fece Gagarin (ma lei non partecipa; Anton sì, ma non vengono mostrati o spiegati i dettagli).

A 1:16:00 finalmente si va nello spazio! Le riprese del lancio sono davvero spettacolari: un buon minuto di puro space porn reale. I fotogrammi qui sotto non rendono giustizia. La scenetta della telefonata di mamma mentre stanno decollando si poteva anche evitare; rovina la serietà e la bellezza del momento. In compenso le facce che fa Anton sono un capolavoro.

Dopo una breve parentesi di immagini digitali miste a riprese reali per mostrare l’arrivo alla Stazione, iniziano le riprese a bordo della ISS, che sono l’elemento fondamentale del film; tutte, però, sono fatte nella sezione russa, che è fortemente claustrofobica.

Anton spiega la toilette (1:25:00 circa).

Sulla parete della sezione russa ci sono le americanissime salviettine umidificate Huggies.

Yulia sa muoversi a zero g istantaneamente, non ha la minima nausea e ha pure trovato il tempo di truccarsi prima di salire a bordo della ISS.

Qui comincia la parte veramente interessante del film. Le riprese a bordo sono tante, costruite bene, con un filo logico: si vede che c’è stata una pianificazione attenta della continuity e che la sezione russa è stata messa abbondantemente a disposizione della produzione. Klim Shipenko, regista e cameraman (mandato anche lui nello spazio), fa un gran bel lavoro di inquadratura, di illuminazione e di movimenti macchina, e viene fatto sparire completamente grazie alla grafica digitale (altrimenti lo si vedrebbe riflesso qua e là, per esempio nelle visiere riflettenti delle tute spaziali).

L’illuminazione scelta attentamente esalta il soggetto.

Da qui in poi, a parte qualche scena non essenziale sulla Terra, il resto del film si svolge nello spazio, per davvero, con tutti i dettagli dell’intervento chirurgico, dell’accrocchio concepito da Yelena per ancorarsi al pavimento della Stazione, delle operazioni di soccorso di Oleg e del successivo rientro. Non posso fare a meno di notare l’incredibile silenzio a bordo: avranno spento la ventilazione per le riprese, o hanno ridoppiato tutti? Non si vedono microfoni in giro, e l’audio è fin troppo pulito.

Strane posizioni per dormire. Eppure sulla ISS ci sono le cuccette, anche nella sezione russa.

Oleg alle prese con una scena impegnativa dal punto di vista recitativo.

Il primo spogliarello arriva a 1:48:00 circa. Non c’è alcun motivo logico per cui Yulia non possa operare tenendo addosso la T-shirt e i pantaloni che porta ma debba invece assolutamente cambiarsi davanti ai colleghi, restando lungamente in mutande e reggiseno.

Inizia l’operazione.

Ah, no, aspetta, in maglietta non posso operare! Ho assolutamente bisogno di spogliarmi per mettere il camice apposito!

E siccome abbiamo fretta lo faccio qui davanti a tutti...

... ma lo faccio con una serie di pose plastiche...

...usando il quasi controluce per esaltare le mie forme. Sandra Bullock, mangia la mia polvere, io l'ho fatto davvero a zero g.

“Korolev aveva ragione”. Su cosa? Sulle difficoltà di raggiungere la Seconda Velocità Cosmica? Sull’N-1?

Ah no, è il momento della Battutina Sessista Messa in Bocca al Cattivone®, così facciamo capire che siamo progressisti: “Lo spazio non è per le donne” (1:58:00).

Un piccolo tributo a Sergei Korolev.

Per facilitare i cultori, dico subito che il secondo strip, altrettanto gratuito e prolungato, è a 2:12:00 circa.

Eh, ma allora è un vizio.

Non ci fosse stato l’embargo, avrei indossato Victoria’s Secret. Invece mi tocca indossare Vladimir's Fetish.

Prima di rivestirmi, un’occhiatina fuori dal finestrino ci sta bene.

Finalmente, a 2:22:00 circa, si vede un pezzo della grande parte non russa della Stazione, con una visita di Yulia/Yelena alla Cupola come premio per il successo dell’intervento e per distrarla dall’emozione del Grande Dramma Familiare che è riaffiorato.

Finalmente nella Cupola.

Gli astronauti e i cosmonauti tengono gli stessi indumenti per una settimana, ma io mi sono cambiata i vestiti di nuovo, qualcosa in contrario?

Strano effetto a pois sul sensore della telecamera.

Anton sfoggia una felpa rosa con la disinvoltura del cosmonauta che ha visto tutto, ha fatto tutto e non teme nulla.

Fin qui andrebbe anche bene, anche con il siparietto di Yulia (non si sa bene perché in canotta, e truccatissima per tutto il tempo, persino durante l’intervento) che manda soldi alla mamma dallo spazio usando il suo iPhone, simbolo dell’occidente degenerato e capitalista (a 2:12:00). Boh.

Sono partita in fretta e furia, ma ho miracolosamente portato con me un vasto assortimento di canotte.

Tutti gli astronauti vestono sempre così nei loro momenti di relax a 28.000 km/h, perché?

Ma il momento The Martian, quello in cui dopo tutti gli sforzi di realismo fatti fin qui il regista sente inspiegabilmente e ingiustificabilmente il bisogno di mandare tutto in vacca mostrando una scemenza finale che stride con tutto il resto, arriva subito dopo, a 2:24:00, quando i cosmonauti offrono a Yulia di fare una passeggiata spaziale clandestina.

Già così è abbastanza assurdo proporre a) una EVA clandestina, come se il Controllo Missione non si accorgesse di una depressurizzazione dell’airlock b) una EVA a una persona che non ha fatto il benché minimo addestramento apposito e potrebbe vomitare dentro la tuta per le vertigini e soffocarsi c) far finta che non sia necessario un lungo periodo di preparazione fisiologica prima di qualunque EVA. Ma Yulia decide che l’assurdo non basta e bisogna raggiungere il ridicolo. Infatti che fa? Va a prendersi un vestito lungo e lo indossa per entrare nella tuta. Niente sotto-tuta refrigerante, senza la quale dovrebbe schiattare per surriscaldamento in pochi minuti dentro la tuta.

Ovviamente questa EVA è realizzata in grafica digitale. A Roscosmos non sono stati così scellerati da fargliela fare davvero.

Casualmente mi sono portata un vestito da sera, metti che ci sia da andare da qualche parte.

La tuta per l’EVA.

Allora stasera si esce? Chi viene con me?

Una gonna lunga è l’indumento perfetto da indossare dentro una tuta spaziale che ha i pantaloni. Il rumore in sottofondo è il facepalm degli addetti alle tute spaziali di tutto il mondo. Nota tecnica: la visiera è probabilmente rifatta digitalmente per nascondere l’operatore con la videocamera.

Una EVA? Clandestina, prima che se ne accorgano? Senza prima fare precondizionamento o adeguare la pressione? Senza sotto-tuta refrigerante? Perché no? Matt Damon s’è tagliato un dito della tuta spaziale per fare un getto d'aria e volare come Iron Man, in The Martian. Problemi?

Tengo la faccia in pieno sole, tanto non mi acceca e non mi scotta, anche se quassù è più intenso che in alta montagna. La visiera dorata è per gli sfigati.

Ci sono anche i festeggiamenti a zero g, perché Oleg si è ripreso...

Si gioca.

Anton ci sta prendendo gusto.

Festeggiamenti volanti.

... e poi si passa al rientro sulla Terra, e alla fine c’è il classico vissero felici e contenti sotto l’amorevole occhio di Putin.

Rientro.

Atterraggio morbido (secondo la definizione russa di “morbido”).

Estrazione dalla capsula.

Di nuovo sulla Terra. Alcune riprese dell’atterraggio sono state effettuate durante il vero atterraggio della missione MS-18 con Peresild, Novitsky e Shipenko (AP).

Ecco qualche altro screenshot scelto.

“Mamma, guarda! Una Buran! Ricordo di un’era in cui avevamo un vettore gigante (Energia) e costruivamo spazioplani capaci di atterrare automaticamente su una pista, invece di volare ancora con un veicolo concepito sessant’anni fa che ci fa volare pigiati come sardine e ci fa schiantare nella steppa.“ “Zitta, qui è pieno di microfoni, se ti sentono ti mandano a collaudare le mine antiuomo in Ucraina.”

Chissà come si dice badass in russo.

Il vero effetto speciale del film. Anche con tutte le agevolazioni del caso, Yulia Peresild ha superato la selezione e l’addestramento di base da cosmonauta, e il rischio di un volo spaziale e di un rientro violento come quello sulla terraferma della Soyuz l’ha affrontato davvero. Tanto di cappello.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà questo venerdì presso www.rsi.ch/ildisinformatico.

---

[CLIP: Dialogo fra Ann e il suo partner]

Quella che avete sentito non è la classica conversazione fra un utente e il suo assistente vocale. La voce femminile che risponde non è quella standard di Alexa, Siri o Google: è quella, sintetica, di Ann, una donna che ha perso la capacità di parlare in seguito a un ictus ma che ora può di nuovo comunicare a voce semplicemente pensando di parlare, grazie a una rete di sensori applicati al suo cervello e grazie all’intelligenza artificiale, che è l’unica tecnologia capace di interpretare la complessa attività dei neuroni e tradurla in suoni usando oltretutto la voce originale della persona.

È una delle tre storie di intelligenza artificiale che dà voce a chi non ce l’ha della puntata del primo settembre 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Le altre due riguardano l’idea di usare l’intelligenza artificiale per decodificare il linguaggio degli animali e uno strano esperimento di collage acustico in cui la voce di Elvis Presley, morto nel 1977, canta le parole di Baby Got Back di Sir Mix-A-Lot, classe 1992, sulle note di Don’t Be Cruel, classe 1956. Lasciamo stare un momento il perché di una creazione del genere, perché è molto più importante il come, che potrebbe decidere le sorti di tutto il mondo musicale nei prossimi anni.

Benvenuti. Io sono Paolo Attivissimo.

[SIGLA di apertura]

L’IA che ridà la voce captando le parole pensate

Restituire la voce a chi l’ha persa per malattia è ora possibile, perlomeno in alcuni casi specifici. Lo annunciano, con molta dovuta cautela, due articoli scientifici (A high-performance speech neuroprosthesis; A high-performance neuroprosthesis for speech decoding and avatar control) pubblicati sulla prestigiosa rivista Nature, che raccontano le storie di Ann e Pat, due donne che avevano perso la capacità di parlare a causa della scleròsi laterale amiotrofica e di un ictus. Entrambe hanno una caratteristica particolare: non possono più articolare parole, ma ricordano perfettamente come si fa.

Ann e Pat si sono offerte volontarie per farsi impiantare dei sensori che rilevano l’attività dei neuroni delle aree del cervello associate ai movimenti facciali. Quando pensano di parlare, questi sensori captano i segnali di questa attività immaginata e li passano, attraverso un connettore, a un computer sul quale gira un software di intelligenza artificiale che li interpreta, riconoscendo i movimenti pensati, e poi riconosce anche quali suoni verrebbero prodotti da quei movimenti. Questi suoni, o fonemi, vengono infine convertiti in parole, che nel caso di Pat vengono mostrate su uno schermo, mentre nel caso di Ann vengono pronunciate da un sistema di sintesi vocale che usa campioni della sua voce tratti dal video del suo matrimonio e pilota un avatar digitale su uno schermo.

I risultati sono notevolissimi. Pat è in grado di comunicare alla velocità media di 62 parole al minuto e Ann arriva a 78, stracciando i record precedenti dei vecchi sistemi, che si fermavano a circa 15 parole al minuto. Per fare un paragone, una conversazione vocale normale procede a circa 160 parole al minuto, come il podcast che state ascoltando. Fra l’altro, i loro pensieri privati sono al sicuro: il software funziona solo quando Pat e Ann immaginano specificamente di parlare.

[Video: https://www.youtube.com/watch?v=iTZ2N-HJbwA]

Le apparecchiature presentate dai ricercatori in questi articoli sono ingombranti e richiedono alcuni mesi di addestramento, oltre a un delicato intervento chirurgico per impiantare i sensori, che poi tendono a spostarsi e richiedono frequenti ricalibrazioni, e il tasso di errore è ancora significativo. Ma l’idea stessa che basti ascoltare i segnali elettrici di meno di trecento neuroni per riconoscere una funzione complessa come parlare, e che sia possibile usare il software di intelligenza artificiale per decodificare questi segnali e captare parole pensate, è assolutamente affascinante e promettente. Il principio, impensabile dieci anni fa, è stato ormai dimostrato in pratica; ora si tratta di perfezionare e miniaturizzare questa tecnologia.

[Fonti aggiuntive: UCSF.edu;Ars Technica]

Si può usare l’IA per capire i linguaggi degli animali?

Ormai da qualche tempo i vari software di intelligenza artificiale sono in grado di fornire traduzioni automatiche passabili da una lingua all’altra, almeno per i concetti elementari, espressi senza ambiguità, e da sempre chi ha un rapporto stretto con un animale ne riconosce i suoni caratteristici e viceversa molti animali hanno dimostrato di riconoscere una vasta gamma di suoni emessi da noi umani e di avere un sistema di comunicazione sofisticato.

Sarebbe possibile usare l’intelligenza artificiale per creare un traduttore che capisca per esempio il gattese, il delfinese o il cincese? Sì, perché le cince, a quanto risulta dalle ricerche, hanno una comunicazione sonora incredibilmente complessa e flessibile, e ce l’hanno anche i cani delle praterie, con vocalizzi specifici per comunicare concetti complessi come “la donna con la maglietta blu è tornata”.

A prima vista insegnare a un’intelligenza artificiale un linguaggio animale non sembra un problema insormontabile. Esistono software di traduzione fra lingue umane straordinariamente differenti per suoni o struttura, come il cinese e l’islandese, e il metodo tipico di addestramento di un’intelligenza artificiale consiste in sostanza nel prendere tantissimi dati di una lingua e dell’altra, quello che si chiama in gergo un corpus, e poi lasciare che il software trovi gli schemi e le correlazioni. Il successo esplosivo dei traduttori automatici, dopo decenni di fallimenti dei software di traduzione basati su vocabolari e regole di sintassi e grammatica, è dovuto in gran parte a questo approccio: dai a un’intelligenza artificiale un corpus di qualche petabyte di dati e ti tirerà fuori qualcosa di interessante. E procurarsi qualche milione di ore di registrazioni di “conversazioni" di gatti, delfini o cince non sembra particolarmente difficile.

Ma in realtà non è così semplice. Per addestrare un modello linguistico servono anche altri due elementi. Il primo è una comprensione almeno elementare delle correlazioni fra le due lingue: un cosiddetto corpus parallelo, una sorta di Stele di Rosetta che faccia da ponte e indichi come si dice per esempio “cibo”, “sole”, “pericolo” nelle due lingue. Senza questo corpus parallelo l’intelligenza artificiale può riuscire lo stesso a fornire traduzioni accettabili, ma con molta più fatica.

Il secondo elemento è la cosiddetta struttura concettuale latente. Come spiega Noah Goodman, professore di psicologia, informatica e linguistica alla Stanford University in una recente intervista a Engadget, nel tradurre da una lingua umana a un’altra diamo per scontato che certi concetti, come per esempio “uomo” o “donna”, esistano in entrambe. Non possiamo darlo per scontato nelle lingue degli animali, per i quali magari la distinzione fra uomini e donne è irrilevante come lo è per noi la differenza fra alligatori e coccodrilli, e senza questa struttura concettuale il problema si complica.

Tuttavia c’è una speranza: se i suoni degli animali vengono registrati in modo multimodale, ossia includendo anche il contesto, con informazioni come le condizioni ambientali, l’ora e il periodo dell’anno, la presenza di prede o predatori, allora è possibile usare l’intelligenza artificiale come ponte linguistico fra umani e animali. Lo si sta già tentando per esempio con i delfini, raccogliendo le posizioni relative dei singoli esemplari insieme ai loro suoni, e un esperimento del 2017 è riuscito a decodificare tramite l’intelligenza artificiale il lessico abbastanza limitato delle conversazioni delle scimmie note come callìtrice o marmosetta con un’accuratezza del 90 per cento.

Ma per il momento in generale i dati a disposizione sono troppo pochi e le risorse di calcolo scarseggiano. Nel prossimo futuro aumenteranno inevitabilmente, per cui la sfida è solo rinviata e chi sperava di portarsi a casa un collarino o un’app che traducesse esattamente cosa sta cercando di dirci Fido o Felicette dovrà aspettare ancora un bel po’.

Il vero problema, non tecnico, è che forse non abbiamo molta voglia di sentirci dire dagli animali cosa pensano di noi e di quello che facciamo a loro.

I cantanti clonati con l’IA non sono sotto il vincolo del copyright?

[CLIP: “Elvis” canta Baby Got Back, https://www.youtube.com/watch?v=IXcITn507Jk]

La voce è quella di Elvis Presley, la musica è quella del suo brano classico Don’t Be Cruel del 1956, ma le parole sono quelle di Baby Got Back, un brano di Sir Mix-A-Lot che risale al 1992, quindici anni dopo la morte di Elvis.

Ovviamente il Re del Rock’n’Rollnon può aver previsto i testi di Sir Mix-A-Lot e quindi la sua voce deve essere stata sintetizzata. Ma di preciso come si fa a ottenere un risultato del genere? Avrete già intuito che c’è di mezzo l’intelligenza artificiale, ma c’è anche moltissimo lavoro umano, e questo è molto importante per il futuro della musica in generale.

Il brano interpretato dal finto Elvis Presley è stato realizzato da Dustin Ballard, titolare del canale YouTube There I Ruined It e non nuovo a ibridazioni musicali di questo genere. Per prima cosa ha dovuto registrare il brano cantando lui stesso, con la sua voce, imitando lo stile ma non le tonalità di Elvis, e poi ha dato questa registrazione in pasto a un particolare modello di intelligenza artificiale dedicato alla conversione delle voci cantate, che è diversa dalla conversione del parlato. La parte strumentale, invece, è stata realizzata in una comune applicazione per la composizione di basi musicali.

Il convertitore, però, ha bisogno di campioni accuratamente selezionati della voce che deve produrre, e quindi è necessario prima di tutto procurarsi una serie molto ampia di registrazioni di alta qualità di quella voce, isolate dagli strumenti musicali di accompagnamento, cosa non proprio facile da ottenere. Su Discord ci sono comunità dedicate specificamente alla creazione di modelli vocali di persone famose, e Dustin Ballard ha usato uno di questi modelli, realizzato da Michael van Voorst, per la sua canzone dimostrativa.

Il risultato può piacere o non piacere, ma dimostra molto chiaramente che oggi è possibile creare a basso costo versioni di canzoni interpretate da voci sintetiche ispirate a quelle di cantanti celebri del passato o del presente, con tutte le implicazioni legali che ne conseguono. È abbastanza intuitivo che sia illecito o almeno discutibile usare la voce di qualcun altro senza il suo permesso, ma è meno intuitivo il paradosso del fatto che questa versione sintetica è libera di circolare, mentre quella originale, quella Don’t Be Cruel del 1956, è vincolata dal copyright e se tentate di condividerla su YouTube verrà bloccata dai filtri antipirateria su ordine della Universal Music Group. Rischiamo di essere sommersi dai cloni canori gratuiti, usabili senza problemi su YouTube o TikTok, mentre gli originali a pagamento sono sotto chiave e finiscono in disuso perché i video che li usano anche solo in sottofondo a una festa vengono bannati.

L’esperimento di Dustin Ballard rivela anche un’altra questione sulla quale ci sarà molto da discutere: il ruolo dell’intervento umano nelle creazioni sintetiche di questo genere. Il mese scorso una giudice federale statunitense ha stabilito che le illustrazioni generate dall’intelligenza artificiale, come per esempio quelle di Midjourney, non possono essere protette dalle leggi sul diritto d’autore, perché in queste produzioni manca completamente la mano umana. “La creatività umana è il sine qua non al centro della tutelabilità tramite copyright”, ha scritto nella sentenza.

Ma nel caso dell’Elvis sintetico la mano umana c’è eccome, e c’è anche la voce umana usata come punto di partenza, oltre alla scelta creativa di abbinare quella voce a quel brano e a quel testo. E nelle immagini sintetiche c’è l’intervento umano, che consiste nel comporre il testo del prompt, ossia della serie di istruzioni date all’intelligenza artificiale per guidarla nella generazione dell’immagine.

Per esempio, è un atto creativo sufficiente chiedere a un software di generare un’illustrazione dicendogli “Fai un dipinto di Tom Cruise vestito da marinaretto, a figura intera, mentre cavalca un unicorno pezzato muscoloso e rampante, sotto la pioggia, nello stile di Caravaggio”? In fin dei conti, contiene una serie di scelte umane forse discutibili ma sicuramente ben precise, un po’ come un collage prende pezzi di opere altrui ma li rimonta secondo le scelte del suo ideatore.

Immagine generata dalla versione gratuita di Stable Diffusion con il prompt “A painting of Tom Cruise dressed as a sailor riding a muscular rampant dappled unicorn in the rain, in the style of Caravaggio”.

Immagine generata da Lexica.art con lo stesso prompt.

Immagine generata da Bing Image Creator con lo stesso prompt.

Immagine generata da DALL-E con lo stesso prompt.

Dove stia il limite non è ancora chiaro, ma i tribunali verranno chiamati sempre più spesso a deciderlo, man mano che le possibilità offerte dall’intelligenza artificiale si estenderanno. In attesa di queste decisioni, non ci resta che ascoltare un’altra delle creazioni, se così è lecito chiamarle, di Dustin Ballard e del suo software: la voce sintetizzata e inconfondibile di Johnny Cash che canta Barbie Girl a modo suo.

[CLIP di “Johnny Cash” https://www.youtube.com/watch?v=HyfQVZHmArA]

[Qualche altro esempio extra podcast, se questo non vi è bastato]

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Foto di gruppo dal Pranzo 2022, giusto per ricordarvi che siamo Gente Seria e Morigerata. La data e l’ora si sapevano già dall’annuncio di giugno (16 settembre, ritrovo ore 13, inizio mezz'ora più tardi), ma ora ho ricevuto il placet del Sempiterno Maestro di Cerimonie, Martino, per comunicarvi tutti i dettagli: se vi interessa partecipare e informarvi sui dettagli (il costo, per esempio, dovrebbe essere intorno ai 40 euro a testa), scrivetegli a martinobri chiocciola outlook.it, indicando nome e cognome, eventuale nick utilizzato su questo blog e provenienza.

Anche quest’anno la Cena dei Disinformatici è in realtà un Pranzo: abbiamo visto che è un orario decisamente più pratico per tutti e soprattutto per chi viene da lontano.

Il Luogo Segreto ove si terrà il Lauto Pranzo verrà comunicato ai partecipanti: è comunque in zona Milano. I complottisti verranno filtrati all’ingresso usando l’infallibile Test della Monetina sul Braccio Vaccinato.

Come consueto, per la foto di gruppo a fine Pranzo verranno distribuiti i Censurex® 3000.

Ci vediamo!

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ci sono case automobilistiche che spendono milioni in campagne pubblicitarie per esaltare gli attributi più inutili dei loro veicoli sempre più ingombranti, e ci sono case automobilistiche che non spendono nulla in pubblicità ma spendono soldi in altre cose che fanno parlare dei loro prodotti. Oggi Tesla offre cariche gratuite in tutte le sue colonnine rapide Supercharger europee, comprese quelle compatibili con auto di altre marche (qualunque auto con connettore di ricarica standard CCS può usarle). L’occasione è il decennale dell’installazione dei primi Supercharger europei, in Norvegia.

Btw, Supercharging in Europe is free to all today! This includes locations open to all EVs (70% of our network!)

✌️⚡️✌️

— Tesla Europe (@teslaeurope) August 29, 2023

Chiamatemi quando troverete una rete di distributori che offre carburante gratis (tasse, accise e IVA incluse). Intanto non dimenticate che tutti quei bei poster pubblicitari, quei compensi da favola a calciatori e tennisti già strapagati, li pagate voi quando comprate l’auto e ogni volta che andate al distributore. Se potete, cambiate.

Questi sono i dettagli pubblicati da Tesla (grazie a Vaielettrico per averli segnalati):

Tesla Supercharger anniversary in Europe

Free charging for all EVs on August 29, 2023

To celebrate 10 years of Tesla Charging in Europe Tesla will organise a 1-day promotion event during which all Superchargers in the following markets will be providing charging services for free: Austria, Belgium, Croatia, Czech Republic, Denmark, Finland, France, Germany, Greece, Hungary, Iceland, Ireland, Israel, Italy, Liechtenstein, Luxembourg, Netherlands, Norway, Poland, Romania, Slovakia, Slovenia, Spain, Sweden, Switzerland, United Kingdom.

Charging session must be started between 09.00 CEST and 23h59 CEST the latest.

The event is organised by Tesla’s local entities operating Superchargers in the listed markets (Tesla).

No purchase necessary.

The event is open to Tesla owners and the non-Tesla owners with and without membership and customers paying via Chargemap in France. Photography and filming of the event will be taking place for promotional purposes. Please let the photographer onsite know if you do not wish to be photographed or filmed.

Tesla reserves the right to hold void, suspend, cancel, or amend all or any part of the event where it becomes necessary to do so. Any changes to these terms and conditions, or cancellation of the event, will be posted on the Tesla website.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Stamattina (ora italiana, 9:27 CEST) quattro astronauti sono partiti dal centro spaziale Kennedy in Florida, diretti alla Stazione Spaziale Internazionale, a bordo di una capsula Crew Dragon (la Endurance) lanciata da un vettore Falcon 9 di SpaceX. Il primo stadio del vettore è tornato al punto di lancio ed è atterrato sulla terraferma alla vicina base spaziale militare di Cape Canaveral.

I quattro astronauti sono Jasmin Moghbeli (NASA, comandante), Andreas Mogensen (ESA, pilota), Satoshi Furukawa (JAXA, specialista di missione) e Konstantin Borisov (Roscosmos, specialista di missione). Mogensen è il primo astronauta europeo a ricoprire il ruolo di pilota di una Crew Dragon. Questi sono i loro profili, riportati dal comunicato stampa NASA (in inglese):

This is Moghbeli’s first trip into space since her selection as a NASA astronaut in 2017. The New York native earned a bachelor’s degree in aerospace engineering with information technology at the Massachusetts Institute of Technology in Cambridge, and a Master of Science in aerospace engineering from the Naval Postgraduate School in Monterey, California. Moghbeli, a helicopter and Marine Corps test pilot, has more than 150 combat missions and 2,000 hours of flight time in over 25 different aircraft. She also is a graduate of the U.S. Naval Test Pilot School in Patuxent River, Maryland. As mission commander, she is responsible for all phases of flight, from launch to re-entry. She will serve as an Expedition 69/70 flight engineer aboard the station. Follow @astrojaws on X.

Mogensen was selected as an ESA astronaut in 2009 and became the first Danish citizen in space after launching aboard a Soyuz for a 10-day mission to the space station in 2015. Mogensen is from Copenhagen, Denmark. He completed undergraduate studies and received a master's degree in aeronautical engineering from Imperial College London in England before gaining his doctorate in aerospace engineering from the University of Texas at Austin. Mogensen has since served as a crew member for NASA Extreme Environment Mission Operations undersea missions 17 and 19. Mogensen was the European astronaut liaison officer at NASA Johnson from 2016 to 2022, working as a capsule communicator for astronauts aboard the station and as ground support for spacewalks. As the pilot on Crew-7, he is responsible for spacecraft systems and performance aboard the station, he will serve as an Expedition 69 flight engineer and Expedition 70 commander. Follow @astro_andreas on X.

Furukawa is making his second trip to space, having spent 165 days aboard the space station as part of Expeditions 28 and 29 in 2011. Furukawa is from Kanagawa, Japan, and was selected as a JAXA astronaut in 1999. He is a physician and received his medical degree from the University of Tokyo, and later a doctorate in medical science from the same university. Furukawa served as a crew member on the 13th NEEMO mission, and later, was appointed head of JAXA’s Space Biomedical Research Group. Aboard the station, he will become a flight engineer for Expedition 69/70. Follow @astro_satoshi on X.

Borisov is making his first trip to space and will serve as a mission specialist, working to monitor the spacecraft during the dynamic launch and entry phases of flight. He entered the Roscosmos Cosmonaut Corps as a test cosmonaut candidate in 2018 and will serve as a flight engineer for Expedition 69/70.

Il numero di persone presenti nello spazio è ora 14. Bowen, Hoburg, Alneyadi e Fedyaev torneranno sulla Terra tra qualche giorno.

Crew Dragon e Stazione Spaziale Internazionale (4+7)Jasmin Moghbeli (NASA) (dal 2023/08/26)

Andreas Mogensen (ESA) (dal 2023/08/26)

Satoshi Furukawa (JAXA) (dal 2023/08/26)

Konstantin Borisov (Roscosmos) (dal 2023/08/26)

Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21, attuale comandante della Stazione)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stephen Bowen (NASA) (dal 2023/03/02)

Warren Hoburg (NASA) (dal 2023/03/02)

Sultan Alneyadi (UAE) (dal 2023/03/02)

Andrey Fedyaev (Roscosmos) (dal 2023/03/02)

Stazione Nazionale Cinese (3)Jing Haipeng (dal 2023/05/30)

Zhu Yangzhu (dal 2023/05/30)

Gui Haichao (dal 2023/05/30)

Fonti aggiuntive: Whoisinspace.com.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

Nota tecnica: Le dichiarazioni degli intervistati sono state rimontate solo per chiarezza e brevità. Le interviste sono state effettuate via Zoom e il loro testo è stato trascritto inizialmente usando Whisper per poi rivederlo manualmente.

---

Il video della premiazione alla DEF CON. A 6:20 viene fatto l’annuncio della vittoria. A 34:30 viene mostrata l’immagine catturata.

[CLIP: “Congratulations to team Mhackeroni”]

Siamo a Las Vegas, ed è il 13 agosto 2023. L’annuncio che avete appena sentito non riguarda la premiazione di qualche artista musicale emergente. I vincitori sono degli informatici, e sono stati appena premiati per aver preso il controllo di un satellite militare. Questi informatici fanno parte di un gruppo di hacker etici italiani che si fa chiamare “Mhackeroni”.

Credit: AFResearchLab su YouTube.

Questa è la storia di come è possibile hackerare legalmente un satellite in orbita, senza finire in carcere ma anzi ricevendo un premio, ed è anche la storia di come e perché si fa un hackeraggio del genere, raccontata con l’aiuto di due dei protagonisti diretti.

Benvenuti alla puntata del 25 agosto 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Ogni anno a Las Vegas si tiene la DEF CON, una delle più famose conferenze di sicurezza informatica internazionali. Dal 2020 la DEF CON include Hack-A-Sat, una sfida che consiste nel violare i sistemi di sicurezza informatica di un satellite e prenderne il controllo. Negli anni passati questa sfida si è svolta in un ambiente simulato, oppure usando un esemplare fisico di satellite ben fermo sulla Terra, sul tavolo degli organizzatori.

Ma quest’anno l’obiettivo è comandare un satellite reale e operativo, che sta orbitando intorno alla Terra.

Prima che a qualcuno venga il panico perché immagina una sfida fra hacker sconsiderati che si mettono a pasticciare con i tanti satelliti che volteggiano sopra le nostre teste, rischiando magari di farli precipitare o di scatenare una guerra mondiale, vale la pena di chiarire che non c’è nessun pericolo di questo genere. Ce lo spiega Mario Polino, ricercatore al Politecnico di Milano, dove si occupa di sicurezza informatica. Polino è il capitano di Mhackeroni, il gruppo che ha vinto pochi giorni fa il primo premio di questa sfida.

POLINO: Il controllo principale del satellite è rimasto sempre comunque agli organizzatori. Ed è stato progettato in modo che comunque loro fossero in grado di recuperarne il controllo e quindi in ogni caso la quantità di danni che potevano essere fatti erano estremamente limitati, mi verrebbe da dire praticamente zero. Ci sono una serie di precauzioni che sono state prese, per esempio non ha modo di spostarsi di orbita attivamente, quindi anche qualora tu avessi il controllo di quel satellite non puoi spostarlo, mandarlo a schiantarsi da qualche parte, non è fisicamente possibile. Quello di cui avevamo controllo era per esempio l'assetto, quindi provare a ruotarlo per puntarlo in una direzione o l'altra, poi a bordo aveva una fotocamera, dove potevamo scattare delle fotografie, che sono relativamente innocue, e non c'era niente che poteva in qualche modo rendere il satellite un pericolo.

Notate che Mario Polino parla di “satellite”, al singolare. Il bersaglio spaziale della sfida Hack-a-Sat, infatti, è molto specifico. Si chiama Moonlighter ed è stato costruito e lanciato nello spazio appositamente per questa competizione informatica, che è gestita congiuntamente dall’Aeronautica militare e dalla Space Force degli Stati Uniti. Ed è per questo che il tentativo di violare i sistemi informatici di questo specifico satellite è non solo legale ma è addirittura incoraggiato e premiato dai militari che hanno lanciato Moonlighter.

Moonlighter è un cubesat che ha una massa di circa 5 kg e misura 34 x 11 x 11 cm. Con i pannelli solari aperti misura 50 x 34 x 11 cm. È fabbricato dalla Aerospace Corporation in collaborazione con il US Space Systems Command e l’Air Force Research Laboratory. È entrato in orbita, portato dalla missione CRS-28 di SpaceX, il 5 luglio 2023 ed è stato rilasciato dopo una breve visita alla Stazione Spaziale Internazionale (Spaceforce.mil).

La sfida Hack-A-Sat è insomma completamente diversa dagli attacchi informatici non autorizzati ai satelliti, come quello che ha colpito le stazioni a terra del sistema di trasmissione dati satellitare Viasat a fine marzo 2022, all’inizio dell’invasione russa dell’Ucraina, e ha usato i satelliti di Viasat per iniettare malware nei modem degli utenti. Hack-A-Sat serve a studiare come prevenire questi attacchi: è una sorta di esercitazione militare che coinvolge anche i civili. A patto di essere fra i civili capaci di fare queste cose, s’intende.

Come si diventa hacker satellitari

Ma come si fa a partecipare a una competizione internazionale del genere, e come si viene invitati? È più semplice di quanto verrebbe spontaneo pensare: nessuna visita a casa da parte dei Men in Black, nessuna indagine di polizia sui candidati, e pochissima burocrazia. Viene semplicemente pubblicato su Internet un annuncio, insieme a un regolamento, e se si vuole si partecipa liberamente alle selezioni preliminari.

POLINO: Nella community esistono delle liste di competizioni, e quindi fra le competizioni c'era questa, che aveva un nome interessante. Poi esplorando la competizione sembrava molto divertente, perché era diversa, aveva un tema diverso.

Superare le selezioni, però, non è facile, come racconta Dario Petrillo, studente magistrale all’università La Sapienza a Roma e membro di Mhackeroni dal 2018.

PETRILLO: È molto diretta la cosa, iscrivi il team sulla piattaforma, quando ci sono le qualifiche, fai le qualifiche. Nel nostro caso ci siamo organizzati, ci siamo visti tutti quanti in presenza al laboratorio NECST, al Politecnico di Milano. I primi tre anni non passi, perché è quello che è successo a noi. Però poi, quando effettivamente vai abbastanza bene in classifica, passi alla fase successiva e ti organizzi per le finali. Non è molto complesso partecipare, è più complesso risolvere le challenge.

Se si superano le challenge, ossia le prove di qualifica, le regole sono sorprendentemente semplici anche quando si arriva a manipolare il satellite.

POLINO: Esiste un regolamento che è implicitamente accettato quando si partecipa alla competizione e la cui violazione implica la squalifica. Per le qualifiche non c'è nessun danno che può essere fatto, non c'è accesso al satellite, sono delle challenge messe a disposizione su dei server a disposizione per la competizione, quindi non c'è rischio in quel caso. Per la finale, invece, in cui abbiamo avuto accesso al satellite, comunque non ci sono stati grandi passaggi formali, praticamente la lista dei nomi dei partecipanti, che abbiamo fornito a loro. In realtà è molto semplice partecipare.

Mario Polino e Dario Petrillo parlano di challenge, di prove informatiche da superare. Ma in cosa consistono esattamente queste prove? È come nei film, dove c’è immancabilmente da scoprire all’ultimo secondo la password del satellite per salvare il mondo dai cattivi? Beh, una volta tanto, in un certo senso sì.

POLINO: C'era una challenge sulla password del satellite [ride], quella con cui abbiamo vinto tra l'altro, però è un pochino più complesso. Prima di accedere a un satellite ci sono n layer di comunicazione, con n livelli di cifratura, e quindi la password del satellite di per sé come nel film non esiste, ok? Esistono delle password che proteggono alcuni tipi di accesso e una delle challenge era trovare la password.

Il programma che fa la verifica si trova sul satellite; quello che abbiamo fatto, che bisognava fare, sostanzialmente era sfruttare le tempistiche di computazione per il calcolo della password. Sostanzialmente, quando hai due password e devi verificare che sono uguali, un modo sbagliato per scrivere il confronto è quello di verificare, carattere per carattere, se le due password sono uguali. Questa verifica cambia il tempo di esecuzione in base al numero di caratteri corretti che hai trovato finora. Si può provare il primo carattere e contare il tempo di computazione. Appena il tempo di computazione diventa un po' più lungo, vuol dire che il primo carattere è stato indovinato e puoi passare a cercare il secondo.

Questa cosa sui laptop normali si fa e non è neanche troppo difficile e lì la challenge è stata farla sul satellite, con un processore di cui avevamo pochissime informazioni, quindi non potevamo testarlo, praticamente con pochissimi tentativi, perché il numero di finestre, il numero di comandi che riuscivamo a mandare erano estremamente limitati.

C’è anche un altro esempio di queste challenge che sembra preso di peso dalla finzione cinematografica: prendere il controllo della telecamera a bordo del satellite, puntarla in modo da inquadrare una zona precisa della Terra, far scattare un'immagine e scaricarla.

Cose da James Bond, con la differenza che Bond non saprebbe neanche da che parte cominciare, perché per queste cose non servono muscoli esuberanti e battutine seducenti, ma matrici di orientamento e quaternioni, come spiega Dario Petrillo:

PETRILLO: Sembra una stupidaggine, in realtà puntare un satellite non è per niente banale, perché siamo dovuti impazzire dietro a quaternioni, matrici di orientamento e così via. Avevamo un ragazzo nella squadra che fa questo, studia, credo, aerospaziale; questa cosa ci ha salvato. Infatti abbiamo ottenuto una foto che non ha preso i punti, purtroppo, perché era di poco fuori. L'obiettivo era quello di avere uno di questi punti importanti al centro della foto. Bisognava essere entro 100 chilometri di distanza, noi eravamo a 150. Siamo la squadra che ci è andata più vicina, però, quindi di questo comunque sono contento.

A queste difficoltà matematiche si sono aggiunte quelle fisiche: ben diversamente da quello che accade di solito nella finzione narrativa, attaccare un satellite reale, non più simulato ma in volo nello spazio a circa 28.000 chilometri l’ora, comporta tutta una serie di restrizioni.

Il banco di prova a 28.000 km/h

PETRILLO: Avevamo quattro ground station, quindi quattro antenne sparse sulla superficie della Terra, che potevamo utilizzare. Quando il satellite era sopra una di queste antenne ci si poteva parlare, quando il satellite era da qualche altra parte, buio completo. È capitato di avere una finestra di 12 ore in cui il satellite non era raggiungibile.

Dodici ore non sono poche, considerato che il tempo complessivo a disposizione per l’attacco era circa due giorni, e gli imprevisti non sono mancati.

PETRILLO: Nel primo giorno abbiamo avuto varie finestre di comunicazione. La prima purtroppo l'abbiamo persa, perché non ci siamo organizzati bene, non avevamo i comandi pronti in tempo, il satellite è passato e non gli abbiamo mandato nulla. E poi abbiamo avuto altre quattro o cinque finestre nella prima giornata, in cui abbiamo effettivamente mandato comandi, ricevuto risposte e ottenuto i primi punti. Il secondo giorno ha avuto due finestre in cui insomma eravamo più organizzati, abbiamo mandato tutto quello che avevamo.

Passare dalla simulazione teorica di laboratorio alla realtà è stato insomma un bel banco di prova, che ha permesso di ricreare realisticamente e comprendere meglio i limiti, i tempi e le pressioni psicologiche di un attacco effettivo di una forza ostile.

Lanciare un satellite appositamente per una competizione tra informatici di tutto il mondo può sembrare un metodo molto complicato e costoso per fare ricerca e una forma di apertura molto insolita per un’organizzazione militare. Non sarebbe sufficiente far tentare un attacco a un gruppo di propri militari esperti mentre un altro gruppo fa difesa, come si fa nelle esercitazioni militari tradizionali? No, e Mario Polino spiega perché è necessario coinvolgere persone esperte esterne:

POLINO: Allora, l'obiettivo in generale è quello di avvicinare la community hacking alla community space; sono due mondi abbastanza diversi, con dei mindset abbastanza diversi e abbiamo tanto da imparare l'un l'altro. Ci sono delle vulnerabilità che sono o state osservate in passato o sono l'idea di qualcuno che pensa che possa succedere, quindi viene implementata la challenge con questo task, con questa idea, e poi si osserva come un gruppo di hacker, di persone molto motivate, riescono a sfruttare quella vulnerabilità e che cosa riescono ad ottenere. La parte interessante è che può succedere che il modo con cui si risolve la challenge non è quello atteso da chi l'ha sviluppata.

E infatti la validità di questo approccio è stata dimostrata quando il gruppo Mhackeroni ha fatto qualcosa che gli organizzatori non si aspettavano. Ce lo spiega Dario Petrillo:

PETRILLO: È successo per una challenge; l'obiettivo era quello di far pensare al satellite di essere in una posizione diversa da quella in cui era, corrompendo i dati che gli arrivavano dal GPS. La nostra soluzione è stata quella di mandare dei comandi particolari al ricevitore GPS in modo da fargli trasmettere una posizione completamente sbagliata. La soluzione degli organizzatori era più complessa.

Mario Polino aggiunge dei dettagli che chiariscono perfettamente cosa voglia dire “mindset diversi”, culture informatiche differenti, e spiegano perché questo tipo di competizione sia così utile: un aggressore vede sempre le cose in modo differente da un difensore e spesso trova soluzioni che il difensore non avrebbe nemmeno immaginato.

POLINO: L'idea degli organizzatori era modificare la calibrazione e poi fare un sacco di conti complessi per arrivare al risultato [ride]. Il GPS in realtà ti permetteva di entrare in modalità demo e impostare i numeri che volevi tu e tutti quanti hanno fatto la seconda, ovviamente.

E così un gruppo di hacker etici italiani si è portato a casa il primo premio della competizione; al secondo posto si è piazzata una squadra polacca e al terzo è arrivato un gruppo statunitense. Qual è la lezione generale che ci si porta a casa dopo una sfida del genere, e che implicazioni ha per noi comuni mortali questo duello digitale?

POLINO: La competizione di per sé ha messo in risalto il fatto che se sei un'azienda, una nazione, che sviluppa un satellite, devi tener conto di quali sono le potenziali vulnerabilità e come gestirle. Non che non lo facessero già prima, ma è difficile avere una visione d’insieme di sistemi molto complessi. Quindi quando si mette una persona esterna a guardare sistemi complessi troverà il modo più semplice per ottenere il risultato. La mia speranza è che questo tipo di approccio, di avere una persona esterna che guarda le cose per ottenere risultati, sia sempre più utilizzato anche in questo contesto, anche perché il satellite va su, gli aggiornamenti sono molto limitati, quando hai un sistema che sta in piedi per vent'anni bisogna fare un po' più di attenzione.

Gioia e curriculum

Lasciando da parte un momento il risultato tecnico, c’è anche un risvolto emotivo non trascurabile nel partecipare a un vero hackeraggio satellitare in competizione con altre squadre. Che effetto ha fatto ottenere risultati in un ambiente reale sui membri del gruppo Mhackeroni?

POLINO: Sono tutti entusiasti del risultato, ovviamente. Io, onestamente [ride], faccio ancora fatica, nonostante sia passata almeno una settimana, a realizzare [ride] quello che abbiamo fatto. Durante la competizione, in realtà, noi abbiamo giocato due competizioni in parallelo, quindi abbiamo saputo della vittoria mentre eravamo completamente presi dall'altra competizione, ed eravamo increduli. Abbiamo chiesto conferma più volte [ride] per essere sicuri del risultato, perché eravamo comunque presi dall'altra competizione. Vedi passare una foto in cui siamo primi e dici "Ma è vera questa roba? Qualcuno ha fatto un fotomontaggio". Poi, quando abbiamo confermato che era reale, siamo esplosi e [abbiamo] cominciato a saltare di gioia.

E oltre alle emozioni ci sono anche i benefici professionali. Poter mettere nel proprio curriculum di aver superato le difese di un satellite militare statunitense non è da tutti, e queste competizioni servono proprio per stimolare nuovi talenti. Mario Polino e Dario Petrillo andranno in giro a dire “Ciao sono Mario, ciao sono Dario, nella vita facciamo gli hacker di satelliti”?

POLINO: Il diritto di fare branding di questa cosa ce lo siamo guadagnati, quindi [ride] io lo dirò. D'altra parte, almeno io personalmente, continuo con il mio lavoro. Già un po' mi… avevo iniziato a interessarmi alla security dei satelliti di per sé, quindi è un altro tassello rispetto alle cose che già facevo prima.

PETRILLO: Beh, diciamo, anche per me, alla fine adesso riprende un po' il lavoro alla tesi oppure altre competizioni e così via, però ogni tanto c'è la cosa di "ho hackerato un satellite" che fa scena.

E quindi via, verso nuove avventure informatiche. L’anno prossimo ci sarà quasi sicuramente un’altra gara Hack-A-Sat. Se qualcuno che ascolta questo podcast vuole provarci, adesso forse ha le idee più chiare su come funziona una competizione di questo genere, come ci si accede e cosa ci si fa concretamente. In bocca al lupo!

Fonti aggiuntive: The Register, Wired.it, Cybersecurity News, Politico.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/08/26 15:25.

13.52. È cominciata poco fa la diretta in streaming dell’ente spaziale indiano ISRO per il tentativo di allunaggio della sonda Chandrayaan-3.

14:34. L’India ce l’ha fatta: è diventata il quarto paese ad atterrare con successo sulla Luna (dopo Unione Sovietica, Stati Uniti e Cina). La sonda ha effettuato un allunaggio morbido relativamente vicino (circa 600 km) al Polo Sud lunare, il primo in assoluto di qualunque paese in questa zona estremamente interessante della Luna. Un risultato notevolissimo. Le antenne del Deep Space Network della NASA a Canberra, in Australia, stanno ricevendo telemetria dal veicolo.

La sonda è composta da un modulo fisso di atterraggio, denominato Vikram, e da un rover semovente, chiamato Pragyan. Il veicolo resterà operativo, secondo i piani, per circa 14 giorni terrestri, pari a un giorno lunare (nel senso del periodo di illuminazione solare ininterrotta dall’alba locale al tramonto locale, formalmente un dì).

La zona di atterraggio di Chandrayaan-3.https://t.co/dQd66jVmi4 pic.twitter.com/oTV533soag

— AstronautiCAST (@AstronautiCAST) August 23, 2023

Immagine non confermata del suolo lunare ripreso dalla sonda atterrata.

Waiting for ISRO to send an official photo of Chandrayaan 3's Moon landing, here's an unofficial one from one of the control room's pictures pic.twitter.com/F8qHzh8FNO

— Massimo (@Rainmaker1973) August 23, 2023

We got FIRST IMAGES FROM THE LUNAR SURFACE 🤯🤯#Chandrayaan3 is on the lunar surface
I am freaking out😭😭#Chandrayaan3Landing

isro

pic.twitter.com/Rt99zN4RYx

— RocketGyan (@rocketgyan) August 23, 2023

18:05. ISRO ha pubblicato ufficialmente un’immagine acquisita dalla telecamera di atterraggio dopo l’arrivo sulla superficie lunare. Si vede una zampa di Vikram e l’ombra della zampa stessa.

Chandrayaan-3 Mission:
The image captured by the
Landing Imager Camera
after the landing.

It shows a portion of Chandrayaan-3's landing site. Seen also is a leg and its accompanying shadow.

Chandrayaan-3 chose a relatively flat region on the lunar surface 🙂… pic.twitter.com/xi7RVz5UvW

— ISRO (@isro) August 23, 2023

---

2023/08/25 13:15. L’ISRO ha pubblicato il video della discesa del rover Pragyan dal veicolo principale. Si notano le ombre estremamente lunghe e l’inclinazione quasi verticale del pannello solare, visto che il Sole è appena sopra l’orizzonte.

---

2023/08/26 15:25. L’ISRO ha pubblicato un breve video che mostra lo spostamento del rover Pragyan.

Chandrayaan-3 Mission:
🔍What's new here?

Pragyan rover roams around Shiv Shakti Point in pursuit of lunar secrets at the South Pole 🌗! pic.twitter.com/1g5gQsgrjM

— ISRO (@isro) August 26, 2023

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Come avrete probabilmente letto, la sonda lunare russa Luna-25 si è schiantata sulla superficie lunare invece di atterrarvi, dopo una manovra orbitale errata. È uno smacco non solo tecnologico ma anche politico per la Russia, che con la scelta del nome Luna e del numero progressivo 25 ha cercato di rievocare i successi dell’epoca sovietica presentando questa sonda come ideale continuazione delle sonde Luna degli anni 60 e 70. Luna-24, la missione precedente in termini di numero, risale a 47 anni fa, quando la Russia era ancora Unione Sovietica e al potere c’era Breznev.

Trovate tutti i dettagli della sonda e dei motivi per cui il suo volo si è concluso con un impatto sulla Luna presso Reuters, Astronautinews.it e Astrospace.it. Ne ho parlato brevemente con Marco Motta a Radio3 Scienza ieri; spero che si senta qualcosa e che le mie risposte siano state sensate, perché l’audio era bassissimo e sentivo una parola sì e due no del conduttore. Potete riascoltare la trasmissione qui; ne parliamo nei primi dieci minuti.

Domani dalle 13:50 italiane sarà il turno dell’India di tentare un allunaggio con la sua sonda Chandrayaan-3 dotata di un rover. La diretta dell’agenzia spaziale indiana ISRO sarà su YouTube qui a partire da quell’ora, per un allunaggio previsto 40 minuti più tardi.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/08/17 9:57. Ultimo aggiornamento: 2023/08/18 11:20. Che meraviglia avere un dubbio tecnico sui computer degli allunaggi e farselo chiarire da chi ha creato quei computer. È successo stamattina, in una mail. Il bello di Internet.

I donatori di Carrying the Fire, la traduzione in italiano dell’autobiografia dell’astronauta lunare Michael Collins resa possibile dal crowdfunding e dalla collaborazione con l’editore Cartabianca Publishing, avranno una bella sorpresa.

I complottisti queste gioie non sanno manco cosa siano.

Ieri la traduzione collettiva del libro (circa 182.000 parole) ha superato una tappa importante: oltre la metà del testo è già riveduta e chiusa e nelle mani dell’editore, e ora si corre con cautela verso la chiusura dei capitoli rimanenti, già tutti tradotti ma in attesa di revisione.

Poi ci sarà la fase di rilettura, perché dopo aver reso fedelmente il senso del testo bisogna anche staccarsi dall’originale quanto basta per rendere scorrevoli e idiomatiche le frasi. Seguiranno la bozza di stampa e la preproduzione dei gadget per i donatori, e tutto dovrebbe essere pronto in tempo per farvi avere questa storia straordinariamente umana abbondantemente prima di Natale.

Ci siamo trovati a dover tradurre le cose più impensabili in un testo di astronautica: dalla geologia all’ittiologia, passando per il campo minato della poesia (di Collins e altrui) e dei refusi rimasti annidati per cinquant’anni nel testo originale e da decifrare per renderli in italiano. I giochi di parole, poi, sono un rompicapo che speriamo di aver risolto dignitosamente.

Stavo pensando di pubblicare qui alcuni degli appunti di traduzione per darvi un’idea (senza spoiler) del processo di scelta, molto spesso sofferta e dibattuta per giorni, di come rendere modi di dire, doppi sensi e riferimenti culturali che per un lettore di oggi non avrebbero alcun senso. Se la cosa vi interessa, ditemelo nei commenti.

---

2023/08/18 17:00. Nei commenti e su Mastodon sono arrivate parecchie dichiarazioni di interesse dopo la pubblicazione iniziale di questo post, per cui ecco a voi una prima infornata di note e dilemmi di traduzione. Troverete le soluzioni nel libro.

Se Collins sbaglia, che facciamo?

A un certo punto Collins, nella prefazione all’edizione più recente, parla del nuovo veicolo spaziale “Blue Dragon”, ma non esiste nessun veicolo con questo nome. Esiste l’azienda aerospaziale Blue Origin (quella di Jeff Bezos) e SpaceX ha una capsula di nome Dragon. Collins ha messo insieme le due cose.

In un altro punto, Collins parla di due aerei, il “Sabrejet” e il “Seadart”, ma in realtà questi aerei si chiamano rispettivamente Sabre (lo storico F-86) e Sea Dart. Ha sbagliato i nomi (o meglio, nel caso del Sabre, mi dicono dai commenti, ha usato il nome non ufficiale in voga all’epoca).

Nel citare il celeberrimo discorso lunare di Kennedy dimentica una parola fondamentale, space: "No single space project in this period...".

Nel raccontare gli esami medici degli astronauti, parla di medial malleous, ma malleous non esiste: è malleolus. In un altro punto parla dell’aereo dei fratelli Wright, uno degli aerei più importanti della storia, chiamandolo Flier. Con la I.

Parlando di geologia, Collins cita un “Valles Crater” nel New Mexico che non esiste. Intendeva forse la Valles Caldera? Poi dice che la formula della turchese (la pietra, che è femminile) è “CuAL6(OH) 8 (PO4) 4.4H2O”. Ma è sbagliata. La grafia corretta è CuAl6(PO4)4(OH)8·4H2O. Ci insospettisce inizialmente quell’“AL” tutto maiuscolo, e così ci tocca verificarla tutta con un docente di chimica (grazie Gigi) prima di accusare un astronauta di aver commesso una sfilza di errori.

Parliamo di spazio, che andrà meglio no? Ma a un certo punto Collins parla di un “rotational hand controller”. Che però non esiste nel veicolo di cui sta parlando, che ha solo una manopola di traslazione (translational hand controller) e una di assetto (attitude hand controller). A quale delle due intendeva riferirsi?

Eccetera, eccetera.

Che facciamo? Correggiamo i suoi refusi ed errori, ma così creiamo piccole infedeltà di traduzione? Li lasciamo per fedeltà all’originale, rischiando che chi legge solo l’edizione italiana creda che abbiamo sbagliato noi? Mettiamo una nota a piè pagina che nota pedantemente ciascun errore? Li correggiamo senza dire nulla, perché la pedanteria è una brutta cosa e sappiamo tutti cosa intendeva Collins? Però così magari leviamo un dettaglio caratteriale e lo facciamo diventare un perfezionista infallibile invece di un essere umano con i suoi limiti e le sue umane fallibilità.

Al tempo stesso, magari certi errori non sono neanche colpa di Collins, visto che al testo ci hanno messo mano anche altri. Nella prefazione lo dice lui stesso, citando “Roger Straus III, il mio amabile e comprensivo curatore; e Terry Pietroski, che si è rovinata tanti fine settimana trasformando la mia scrittura a zampa di gallina in ordinate pagine dattiloscritte”. Può anche darsi che chi ha dattiloscritto la sua “scrittura a zampa di gallina” abbia introdotto errori e refusi di cui Collins era innocente, soprattutto se si è trattato di decifrare una scrittura, appunto, “a zampa di gallina”.

Cosa più importante, servono le conoscenze storiche del periodo (o quelle mediche, chimiche o spaziali) per accorgersi di questi errori e dire “ehi, aspetta, qui qualcosa non mi torna” mentre si traduce. A quanto pare, né Collins né i suoi editori hanno mai notato questi sbagli. Di certo non li hanno mai corretti, visto che ci basiamo sull’edizione più recente del libro.

Se Collins dice una fesseria imbarazzante, che facciamo?

Collins scrive che la Casa Blanca, in Porto Rico, dove lui ha abitato per qualche tempo da giovanissimo, è “generalmente riconosciuta come l’abitazione più antica dell’Emisfero Occidentale”. Detta come va detta, è una fesseria un tantinello razzista: come se i popoli già presenti nelle Americhe prima dell’arrivo di Colombo non avessero mai costruito abitazioni. E infatti la storia della Casa Blanca è molto diversa e tocca andare a investigarla per poi decidere cosa fare di questo scivolone.

Collins scrive che nel 1964 non ci furono voli spaziali, ma non è vero: ci fu la Voskhod 1 sovietica. Suona un po’ tanto come un “esistiamo solo noi, gli altri non contano”.

Anche qui, cosa facciamo? A volte è necessario ricorrere a delle soluzioni creative.

Dubbi di ittiologia in un libro di spazio

Carrying the Fire parla di spazio, Luna, astronauti, aviazione: servono quindi persone competenti in questi campi per tradurlo, giusto? Sbagliato. Servono anche esperti di pesca. Collins entra nei dettagli dei suoi hobby: “I split my time between Florida and Boston, doing some watercolor painting, and fishing a lot in both places. I have a tiny paddleboat from which I gather snook in the south and striped bass in the north”.

Che pesce è uno striped bass? E lo snook?

Che ci vuole, basta guardare sul dizionario, no? No. Perché secondo i vari dizionari striped bass è la spigola, il branzino, il basso, il persico spigola, il basso a strisce. Qual è quello giusto? Si va su Wikipedia in inglese e si guarda il nome scientifico: Morone saxatilis. Che Wikipedia in italiano chiama persico spigola. Sarà lui? Ci possiamo fidare di Wikipedia? Mandiamo al diavolo tutto e traduciamo semplicemente “vado a pesca nel nord e nel sud del paese”? Tanto è un libro dedicato allo spazio, cosa gliene frega al lettore dei persici o bassi o quello che sono? Ma la pignoleria è un tarlo tipico dei traduttori, e così si va a frugare nei siti dedicati alla pesca finché si trovano foto di striped bass, che corrispondono alle immagini di persici spigola in siti di pesca italiani, e quindi si decide: persico spigola sia (via Mastodon, dopo la pubblicazione iniziale di questo articolo, arriva la conferma e scopro l’esistenza di Fishbase, incredibile database terminologico multilingue di pesci).

Tempo necessario per tutto questo: un paio d’ore, discussione compresa. Benissimo! Risolto. E adesso ripetiamo tutta questa gioiosa esperienza con lo snook. Odiavo la pesca già prima.

Dubbi di ittiologia, seconda parte 2023/08/18 11:20. Aggiungo questa chicca emersa poche ore fa durante la revisione: Collins, parlando della sua missione Gemini, descrive la bellezza di vedere il getto dei motori nello spazio (la sua capsula, per motivi complicati da spiegare qui, ha dei motori potenti davanti a sé, cosa rara): “...the generalized glow emanating from the Agena’s engine is clearly visible and is quite pretty as it radiates out several feet before fading into blackness. It appears more platinum than the golden color I recall. As with a dying dolphin, the colors fade rapidly…”.

Cosa c’entra il delfino morente i cui colori sbiadiscono in fretta? Non ho mai sentito parlare di questa cosa dei delfini che perdono colore rapidamente quando muoiono. Anzi, i delfini solitamente non sono manco colorati da vivi (con poche eccezioni). Cosa vuol dire tutto questo? Mi sfugge qualche significato? Una metafora? Una citazione poetico-letteraria? Un refuso?

Grazie a San Google scopro l’arcano. Alcuni pesci hanno i cromatofori, che sono cellule della pelle di cui possono comandare il colore. Da morti non le comandano, per cui diventano grigie. Ma il delfino non è un pesce: è un mammifero. Non ha i cromatofori. Quindi?

Quindi salta fuori, con un po’ di ricerca ulteriore, che per motivi insondabili, in inglese americano la parola dolphin indica due tipi di creatura acquatica. Una è il delfino come lo conosciamo comunemente: questo.

Ma in inglese americano c’è anche un pesce che viene chiamato dolphinfish, e che i pescatori, maledetti loro, abbreviano comunemente in dolphin. Cosa mai potrebbe andare storto?

Questo è un dolphinfish, Coryphaena hippurus. In italiano si chiama lampuga o corifena cavallina o mahi mahi. Un pesce che raggiunge il metro di lunghezza. Molto colorato, che diventa grigio quando muore. A-ha!

Il mistero delle parole di Collins è quindi risolto: metteremo lampuga. Ma leggendo la voce di Wikipedia in italiano dedicata a questo pesce scopro questa chicca finale, che mi commuove perché mi immedesimo totalmente nella situazione (il grassetto l’ho aggiunto io):

Nell'inglese americano, un nome comune per questa specie è dolphinfish, spesso abbreviato dai pescatori semplicemente in dolphin, termine che genera facilmente confusione con i delfini, i noti mammiferi marini, anch'essi chiamati appunto dolphins. Inganno in cui è stata tratta anche la pur eccellente traduttrice Fernanda Pivano, che nella versione italiana de Il vecchio e il mare descrive appunto il protagonista che, in breve tempo, issa a bordo un "delfino" e lo mangia completamente, impresa in cui assai difficilmente un solo uomo anziano riuscirebbe con un vero delfino.

Ci sarei cascato anch'io. Anni fa, in Florida, mi rifiutai di andare a mangiare in un noto ristorante perché vidi sul menu esposto fuori che servivano "dolphin".

Riferimenti culturali Come spieghiamo una long distance call a una generazione che non sa cosa voglia dire pagare per una telefonata nazionale in base alla distanza?

Come spieghiamo ai lettori chi o cosa era Queeg in “This little Queeg-like quirk had nothing to do with the Agena, but was simply an attempt to strengthen my hands”? O chi era Walter Mitty? O chi era l’inaffondabile Molly Brown? Ai tempi di Collins, le citazioni erano attualissime e intuitive per chi leggeva, ma oggi?

Giochi di parole latini

Nel parlare dello stress di avere sempre i giornalisti addosso (specialmente per le mogli degli astronauti) e dei contratti di esclusiva con alcune testate che furono fatti all’epoca, Collins fa un gioco di parole in latino: Sic transit media. Ma media è plurale, e quindi il verbo dovrebbe essere transeunt. Però se lo correggiamo, a parte il falso storico, si perde molto l’assonanza con il modo di dire sic transit gloria mundi.

Che facciamo? Se lasciamo l’originale, i latinisti penseranno che abbiamo lasciato o introdotto una scemenza? Esistono dei latinisti che leggono autobiografie di astronauti?

Barzellette e giochi di parole scurrili E per finire questa prima, piccola infornata, due casi piuttosto scurrili che sconsiglio alle anime candide.

Il primo è questo: parlando dei giornalisti, Collins nota che facevano sempre domande ficcanaso, tipo questa ai bambini piccoli: “How did Mom feel when Dad was up?”. Nota che una volta “An astronaut wife I know, when asked this by a female reporter, blinked a time or two and then deadpanned, “Honey, how do you feel when your husband is up?” End of interview.” Si capisce il gioco di parole? E come diavolo lo rendiamo in italiano? Abbiamo trovato una soluzione, ma sarà efficace?

Il secondo caso richiede una premessa piuttosto lunga: Collins, a proposito dell’espressione “in the barrel” usata per indicare il turno di visite per le pubbliche relazioni che ogni astronauta doveva sobbarcarsi, dice solo che derivava da una barzelletta sconcia di Alan Shepard (ma non dice quale) e per questo motivo non potevano spiegare in pubblico la sua origine e si erano inventati la scusa che avesse a che fare con l’espressione “shooting fish in a barrel”. Come rendere in italiano tutto questo, considerato oltretutto che “in the barrel” ricorre parecchie volte nel libro?

Tocca andare a caccia di barzellette sconce anglosassoni, e grazie alla vastità dell’umano sapere racchiusa in Internet emerge l’origine della storia del barile. Riassumo la barzelletta (è sconcia, vi ho avvisato): in una comunità rurale di uomini rudi, nell'unica taverna c'è da bere e da mangiare, ma manca un’altra cosa importante. Un nuovo arrivato chiede a un veterano: “Per il sesso come fate?” Il veterano risponde: “Vai dietro la taverna, c’è un barile con un buco, infilaci l’uccello e vedrai”. Il novellino, dapprima scettico, alla fine cede e prova. Riceve il sesso orale migliore di tutta la sua vita. Il giorno dopo, ringrazia il veterano. “Di niente” risponde lui “usa pure il barile quando vuoi per le prossime tre settimane, ma poi basta”.

“Perché?” chiede il nuovo arrivato.

“Perché alla quarta settimana tocca a te stare dentro il barile”.

Ecco, ora non resta che trovare l’equivalente italiano di tutto questo (dai commenti vedo il suggerimento dei “turni di botte”). E altro ancora. Con buona pace di tutti quelli che “eh ma oggi basta usare DeepL”.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/08/16 13:23. Ultimo aggiornamento: 2023/08/19 10:30.

Ieri sera mi è arrivata la classica goccia che fa traboccare il vaso: come preannunciato, Tweetdeck, l’interfaccia Web che rendeva usabile e utile Twitter, pardon X, è stata chiusa agli utenti non paganti.

Da ieri, digitando tweetdeck.twitter.com si viene rediretti su twitter.com/i/premium_sign_up, dove c’è l’invito ad abbonarsi a Twitter/X a pagamento.

Senza Tweetdeck mi è impossibile monitorare le notizie su Twitter/X come ho fatto per anni, trovando tantissime informazioni preziose che ho poi condiviso con voi. L’interfaccia Web per gli utenti non paganti è inutilizzabile, con il suo obbligo di refresh manuale, e il limite al numero di post che si può leggere è un disastro.

Tutto questo è aggirabile, lo so, ma a un certo punto gli ostacoli sono talmente tanti che finisce la pazienza e si lascia perdere. Oltretutto Mastodon sta crescendo bene e lì trovo moltissimi degli account che seguivo su Twitter/X.

Potrei pagare l’abbonamento a Twitter/X e risolvere tutto, certo. Mi terrei un pubblico piuttosto ampio (circa 416.000 follower), e le allerte antibufala e gli avvisi di sicurezza arriverebbero a più gente (visto che Twitter/X, limita la diffusione dei tweet degli utenti non paganti).

Ma mi fa ribrezzo l’idea di alimentare economicamente (e, nel mio piccolo, con la mia presenza e i miei contenuti) questa progressiva, inesorabile enshittification di un servizio che una volta era così prezioso e utile ma che ormai è diventato la piattaforma personale di propaganda di un Elon Musk sempre più paranoico e dissociato dalla realtà, che è arrivato a bloccare anche i suoi follower più leali (come Fred Lambert) al minimo sentore di dissidenza intanto che proclama di essere un paladino della libertà di espressione.

Riassumo qui le principali gocce dello stillicidio:

• 24 luglio: Twitter cambia nome e diventa semplicemente X. Il rebranding è molto parziale, con un logo improvvisato e con un’interfaccia piena di riferimenti al vecchio nome. Concetti e parole che ormai fanno parte della storia di Internet, come tweetare, sono stati gettati dalla finestra e non hanno un rimpiazzo: come si dirà mandare un messaggio su X? "Xare"? (Gizmodo).
  Il cambio di nome non tiene conto delle regole dell’App Store di Apple, che non consente nomi di app con meno di due lettere, e quindi viene respinto da Apple; nei giorni successivi viene trovato un accordo (Ars Technica).
  Il logo di Twitter viene smontato dalla facciata del quartier generale dell’azienda a San Francisco, bloccando il traffico per i lavori senza nessuna misura di sicurezza e senza aver notificato le autorità, che interrompono lo smontaggio a metà. Sul tetto dell’edificio viene invece montata in fretta e furia una gigantesca X iperluminosa, anche qui senza i relativi permessi, e viene rimossa dopo le lamentele dei vicini abbagliati e le preoccupazioni per la sua precarietà (Gizmodo; Ars Technica).
• 26 luglio: X intima agli inserzionisti di spendere almeno 1000 dollari al mese se vogliono mantenere il proprio status di “verificato” su X (Engadget).
• 26 luglio: l’Indonesia blocca X.com, il sito di Musk ora legato a Twitter/X, perché il nome richiama i siti pornografici e viola le leggi locali contro la pornografia e il gioco d’azzardo (Gizmodo).
• 26 luglio: Twitter toglie senza preavviso l’account @X all’utente che l’aveva aperto nel 2007, Gene X Hwang (Engadget; Ars Technica).
• 2 agosto: pagare per usare X è talmente impopolare che X rende possibile nascondere il “bollino blu” che indica un utente pagante (Ars Technica). Tweetdeck diventa XPro (Engadget).
• 7 agosto: X toglie e prende per sé, senza preavviso, il nome di account @music a chi lo aveva creato 16 anni fa e lo aveva fatto crescere fino ad avere oltre 500.000 follower (Overclock3d).
• 15 agosto: X ha rallentato intenzionalmente e selettivamente di cinque secondi il caricamento di alcuni siti di notizie e social network linkati nei post su X. Sembra che si tratti dei siti che non vanno a genio a Musk: per esempio Reuters, New York Times, Mastodon, Facebook, Threads e Bluesky. In pratica X fa perdere tempo ai propri utenti pur di danneggiare i concorrenti e i siti di notizie che criticano Musk. Se un sito è lento a caricarsi, gli utenti facilmente smettono di aspettare e vanno altrove; inoltre quando un sito si carica lentamente, Google ne abbassa il ranking (Engadget; Gizmodo; Hacker News).
• Sono stati ripristinati su X gli account precedentemente bannati di numerosi neonazisti, disinformatori seriali, antisemiti (esempio qui sotto), antivaccinisti, misogini e omofobi (Washington Post), come Kanye West (BBC), o di persone che hanno diffuso immagini di abusi su bambini, come Dom Lucre (Gizmodo; BoingBoing).
  A luglio 2023, Twitter/X ha pagato oltre 20.000 dollari a Andrew Tate, un influencer agli arresti domiciliari in Romania con l’accusa di stupro, traffico di esseri umani e associazione a delinquere finalizzata allo sfruttamento sessuale di donne. Il pagamento è legato alla nuova formula di monetizzazione pubblicitaria di Twitter, che paga gli utenti abbonati se i loro tweet sono popolari e veicolano pubblicità (BoingBoing).
  Intanto si accumulano gli studi che indicano che le parole di odio su X sono in continuo aumento (Bloomberg (paywall); Ars Technica; Gizmodo).
  Anche Elon Musk diffonde teorie complottiste sui vaccini tramite X (BBC); quando il suo post viene segnalato e corretto dagli utenti con una nota pubblica, Musk fa rimuovere la nota (Gizmodo).
  A fine 2022, Musk aveva diffuso su Twitter accuse infondate di pedofilia rivolte a Yoel Roth, ex direttore del trust and safety di Twitter. Roth era stato costretto ad abbandonare di corsa la propria casa in seguito alle minacce di morte scaturite da queste accuse (Gizmodo).
  Sempre a fine 2022, gli inserzionisti hanno scoperto che le loro pubblicità comparivano accanto a tweet che promuovevano contenuti di abusi su minori (Gizmodo; Reuters via Business Insider); il fenomeno persiste anche a luglio 2023 (Engadget; Media Matters).
• Su oltre 9000 scienziati che hanno risposto alla richiesta della rivista Nature, più della metà usa X meno di prima, il 7% ha smesso del tutto e il 46% ha aperto account su altri social network (Andrea Bettini/Nature).
• Il 18 agosto Elon Musk ha annunciato che la funzione di blocco verrà eliminata come feature, salvo per i messaggi diretti (“Block is going to be deleted as a “feature”, except for DMs”). Le parole scelte sono piuttosto ambigue, ma sembrano voler dire che non ci sarà più modo su X di bloccare spammer, hater, molestatori e postatori di contenuti osceni o offensivi sotto i propri post. In altre parole, gli utenti saranno obbligati a interagire con le persone peggiori possibili. Questa decisione, fra l’altro, sarebbe contraria alle regole dell’App Store di Apple, che prevedono l’obbligo di una funzione che “permetta di bloccare gli utenti molesti” (BBC). Idem per le regole del Play Store di Google.
  Resterebbe la funzione Mute (Silenzia), che però silenzia un hater o stalker o altro idiota soltanto per l’utente ma non impedisce all’idiota di vedere i follower di quell’utente e di molestarli o perseguitarli.

For @X such antisemitic message:

"Still about those disgusting Jews.... Sad that no one talks about the 80 million victims of the second war, they are probably "worse" than this Jewish vermin. May they burn in hell, phooey."

is no violation of the Twitter rules. @elonmusk… pic.twitter.com/iTG06SurSc

— Auschwitz Memorial (@AuschwitzMuseum) August 17, 2023

Twitter non era un paradiso neanche prima di Musk, ma adesso è diventato una fogna impresentabile e inutilizzabile. Per cui a questo punto faccio una breve comunicazione di servizio: non scrivetemi pubblicamente su Twitter/X, non vi leggerò (vedrò solo i messaggi diretti, ma con molto ritardo).

La finestra di Twitter che ho tenuto sempre aperta sul mio monitor per più di un decennio non funziona più. Un paio di volte al giorno scorrerò i tweet delle persone e delle organizzazioni che seguo, finché non scatterà il limite dei tweet leggibili giornalieri. Pubblicherò ancora qualche tweet per annunciare eventi e per segnalare notizie importanti o bufale, ma la mia interazione con Twitter sarà sostanzialmente inesistente. Non elimino il mio account per non buttare via sedici anni di messaggi e per non rendere illeggibili le tante conversazioni belle e le (meno numerose) discussioni accese alle quali ho partecipato. Ma per quel che mi riguarda, Twitter è morto. Riposi in pace, se può.

Sono attivo, invece, su Mastodon, dove il mio account è https://mastodon.uno/@ildisinformatico, leggibile da chiunque, gratis, senza limitazioni o filtri e senza pubblicità ficcate in gola. Ho circa 8600 follower, pochi rispetto ai 400.000 su X, ma è un inizio. Meglio pochi ma buoni. E in effetti su Mastodon, almeno per ora, si respira un’aria differente: gli hater sono quasi inesistenti, i contenuti sono di altissimo livello e tutti possono editare i propri post senza dover pagare abbonamenti a personaggi discutibili.

Iscriversi a Mastodon è facile come aprire una casella di mail ed è gratuito: ho scritto una miniguida apposita (https://attivissimo.blogspot.com/2022/11/podcast-rsi.html). Se non sapete chi seguire per cominciare, provate con la mia lista di account che seguo: https://mastodon.uno/@ildisinformatico/following. Ci vediamo là, se volete.

Prevengo l’inevitabile domanda: si può criticare Elon Musk e al tempo stesso apprezzare Tesla e SpaceX per i loro meriti tecnici. Sono aziende separate gestite in maniere separate, e a capo di SpaceX e Tesla ci sono persone capaci. A capo di Twitter no. Certo, in teoria Musk potrebbe tentare di dare direttive idiote o suicide anche a queste aziende, ma ci sono leggi (specialmente a tutela dei consumatori, nel caso delle auto) che lo rendono poco conveniente se non punibile. In ogni caso, sta diventando difficile, se non imbarazzante, avere o pensare di avere una Tesla.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Uno dei veicoli candidati per i prossimi allunaggi umani, previsti dal programma spaziale Artemis della NASA intorno alla fine del 2025, è la Starship di SpaceX. Sembra quasi impossibile che si possa passare da un veicolo che ha fatto finora un singolo volo di prova decisamente... suborbitale a un veicolo capace di portare affidabilmente esseri umani sulla Luna entro un paio d’anni, ma questa è, per ora, la tabella di marcia prevista. La NASA ha dato anche altri appalti ad altre aziende per creare veicoli di allunaggio alternativi nel progetto HLS (Human Landing System), perché non si sa mai.

Se Starship dovesse riuscire nell’impresa, anche con qualche anno di ritardo, sarebbe una rivoluzione logistica, visto che le capacità di carico di questo veicolo sono enormemente superiori sia a quelle dei veicoli del passato (lo storico Modulo Lunare Apollo di oltre cinquant’anni fa) sia a quelle dei veicoli concorrenti.

Illustrazione della Starship lunare. Notate i due astronauti in basso, quasi invisibili, che danno il senso delle dimensioni di questo veicolo. Fonte: NASA/SpaceX.

Dalla base di lancio e sviluppo di SpaceX a Boca Chica, in Texas, sono arrivate queste immagini di quello che sembra essere un prototipo della parte sommitale della Starship lunare. Si notano un portello di dimensioni ragguardevoli, attraverso il quale una persona potrebbe uscire stando in piedi invece di accucciarsi e scivolare carponi come nell’epoca Apollo, un fondo bombato che sembrerebbe suggerire un ambiente pressurizzato, e un quadro elettrico sul quale spicca la sigla HLS.

Va sottolineato che secondo gli osservatori esperti che sorvegliano le attività a Boca Chica questo sarebbe il muso di un vecchio prototipo della Starship, il numero 22, modificato probabilmente solo per fare delle prove generali. Ma comunque qualcosa si muove.

Fa impressione pensare che il vecchio Modulo Lunare delle missioni Apollo ci starebbe interamente dentro il volume pressurizzato della Starship. Zampe escluse, era largo quattro metri e mezzo e alto sette. La Starship ha un diametro di nove metri.

The former S22 nosecone with a door that was rolled out today has an electrical box that says "HLS" on it... neat. @NASASpaceflight pic.twitter.com/WTDDMdMZ2g

— Jack Beyer (@thejackbeyer) August 12, 2023

Mary (@BocaChicaGal) took some cool shots of the Ship 22 nosecone that went on a wander today.

Human-sized door on its side! pic.twitter.com/n7ud5MT9rE

— Chris Bergin - NSF (@NASASpaceflight) August 12, 2023

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ah, il giornalismo. Quello che ci salva dalle fake news e dai deliri dei complottisti. Come no.

Sarebbe stato difficile scrivere "scie degli aerei" o "scie di condensazione" invece di questa cretinata complottista? Certo che no.

Ma allora addio clic e addio piazzamento ottimizzato nei motori di ricerca (SEO), vero? E infatti qui si fa addirittura poker di parole chiave: Google, Bill Gates, scie chimiche e intelligenza artificiale. Manca solo Diletta Leocosa o Emily Ratatouille o come diavolo si chiamano (non cito i cognomi per non fare SEO a mia volta).

Il giornalismo dovrebbe chiedersi se sia più importante fare informazione o prostituirsi al clic pubblicitario. Alcuni sembrano aver già fatto una scelta molto chiara.

Copia permanente per gli increduli: https://archive.is/y0r6I. Mi rifiuto di linkare l’originale.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Se abbiamo mai comunicato su Signal, la prossima volta che mi scriverete noterete un numero/codice/chiave differente. È corretto, ho cambiato telefono. Il precedente è distrutto insieme alle nostre conversazioni :-)

Pubblico qui e sui miei account social questo avviso per autenticare il cambiamento.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Gli ufologi e i sognatori alienofili criticano spesso i debunker dicendo che sono troppo cinici. No, non è cinismo: è esperienza.

Abbiamo visto infinite volte comparire sulla scena il testimone ufologico “definitivo”, al quale ci veniva detto che dovevamo credere assolutamente quando parlava di rapimenti alieni, dischi volanti precipitati e via discorrendo, perché era graniticamente affidabile. “Perché mai un militare di carriera dovrebbe rischiare appunto la carriera e la propria reputazione dichiarando il falso? Quindi dice il vero!”

E quando facevamo notare che il supertestimone non portava uno straccio di prova oggettiva per le sue dichiarazioni strabilianti ma aveva solo parole, parole, parole, raccattate con infoiato entusiasmo da stuoli di ciarlatani del giornalismo in cerca di aria fritta con la quale colmare il vuoto fra un clic pubblicitario e l’altro, arrivava puntuale l’obiezione “Eh, ma non può portare le prove oggettive perché altrimenti lo farebbero fuori! Le presenterà nelle sedi opportune!” Che però, stranamente, non si concretizzavano mai. Né le sedi, né tanto meno le prove.

È successo anche stavolta, come si è visto anche nei commenti agli articoli (uno e due) che ho dedicato alla vicenda dell’audizione di David Grusch al Congresso degli Stati Uniti. Dai, Paolo, un giovane e brillante ufficiale dell’intelligence che ha autorizzazioni di sicurezza di altissimo livello non può contar balle. Non può rischiare la carriera senza motivo. È un militare, e si sa che i militari sono tutti d’un pezzo, ordine e disciplina, gli dobbiamo credere, c’è in gioco la sua carriera, magari anche la sua stessa vita se parla troppo, eccetera, eccetera, eccetera. Il solito repertorio.

Stasera The Intercept ha pubblicato un’indagine secondo la quale David Grusch è stato ricoverato in una struttura di supporto psichiatrico nel 2018 per varie ragioni, una delle quali è che ha chiesto alla moglie di ucciderlo dopo che lei gli ha detto che lui era un alcolizzato e aveva bisogno di aiuto. Lui era furibondo perché le armi di casa erano sotto chiave e lui non sapeva dove si trovasse la chiave. Lei ha chiamato la polizia (“Subj is intoxicated / Husband asked compl to kill him / he is very angry guns are locked up / he does not know where key is”). Grusch è stato trattenuto e poi visitato da uno specialista in salute mentale, che ha chiesto a un magistrato di emettere un ordine di detenzione temporanea, in base al quale Grusch è stato portato alla Loudoun Adult Medical Psychiatric Services per un ricovero.

Nel 2014 era già successa una cosa simile: una minaccia di suicidio, segnalata alla polizia, con la segnalazione che Grusch era violento e aveva accesso a un’arma.

È quanto emerge non da chissà quali documenti “fatti trapelare per screditarlo”, come diranno sicuramente tutti gli ufologi che si sono dimostrati ancora una volta allocchi pronti a credere a tutto, ma dai documenti pubblici e pubblicati anni fa dalle autorità dello stato della Virginia. The Intercept ha esercitato il diritto di accesso a questi documenti, secondo il Freedom of Information Act, e li ha inclusi nella propria indagine. Ha fatto, insomma, giornalismo.

Screenshot dei documenti pubblici raccolti da The Intercept. È triste dover scavare nella vita e nella salute di una persona, ma in questo caso è necessario per capire come stanno realmente le cose. Alla luce di questi fatti, le obiezioni degli ufologi trovano una risposta. Probabilmente non quella che, ingenuamente, speravano ancora una volta di avere.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Tom Scott racconta la bizzarra storia di Zermatt, una piccola località svizzera che non è mai stata rimodellata dall’ingombrante invasione delle automobili e ha scavalcato completamente la mobilità a carburante. Come dice anche lui, Zermatt è un caso speciale, un paesino molto abbiente in uno stato altrettanto abbiente, che ha subappaltato la questione dei parcheggi delle auto al paesino accanto, per cui è chiaro che non può fare testo. Ma il suo esempio concreto mostra che cosa significa avere una città completamente priva del frastuono e dei gas di scarico dei veicoli a carburante, e fa riflettere sull’economia totalmente anticonsumistica di fabbricare veicoli che costano molto cari ma durano da 30 a 50 anni.

Traduco sommariamente quello che dicono Tom e le persone che ha intervistato:

TOM: Uno dei problemi della pianificazione urbanistica è che i cambiamenti sono difficili. La maggior parte delle città è costruita intorno alle automobili. Molte di queste città vorrebbero passare a qualcosa di più congeniale ai sistemi di transito e pedonabile, ma è un processo molto lento e difficile.

Ma se l’automobile non fosse mai arrivata? Se la tua cittadina fosse stata così inaccessibile, e per così tanto tempo, che quando finalmente è diventato possibile farci arrivare delle auto la gente avesse deciso che non le voleva? Questa è Zermatt, una località sciistica nelle alpi della Svizzera meridionale, e questa è la fine della valle. Non c’è un modo facile per valicare quelle montagne.

Qui in auto non si arriva. C’è una strada, ma è stretta e piena di tornanti ed è aperta solo se hai un permesso speciale e paghi una tariffa piuttosto salata. Anche così, non puoi entrare nella cittadina vera e propria, e invece la cittadina più vicina ha molti parcheggi e un treno che trasporta avanti e indietro i turisti.

Una volta, qui, gli unici veicoli erano i carretti trainati dai cavalli. Ma negli anni 80 Zermatt si modernizzò, scavalcando completamente le auto a benzina e i motori a scoppio e diventando interamente elettrica, con alcuni requisiti molto specifici.

IRIS KÜNDIG, vicepresidente del Municipio di Zermatt: Non abbiamo auto private. Gli albergatori e gli edili e tutti i taxi ovviamente non possono andare in bici e basta, per cui chiedono un permesso. Il governo locale decide. Gli imprenditori ci devono mandare una domanda. “Perché ha bisogno di un veicolo?” E poi abbiamo questa checklist. Diamo loro un permesso, magari per tre anni. E se l’impresa è attiva, possono tenerlo. Ma se lei è una persona come... Tom Scott, perché le servirebbe? “Io abito quassù, è molto difficile da raggiungere”. E allora diremmo “Spiacenti, può prendere un taxi”. E chi fa le consegne ha un’auto, ma i negozi non ce l’hanno. I ristoranti non ce l’hanno. Siamo molto severi e così da vent’anni abbiamo circa 520 veicoli.

TOM: Se siete cresciuti nel Regno Unito quando ci sono cresciuto io, state forse pensando “ma questi sono furgoncini del latte” [io me li ricordo, N.d.T.]. Sì, è praticamente la stessa tecnologia: un veicolo elettrico a batteria con una vita operativa molto lunga, progettato per decenni di uso a bassa velocità, per essere riparato facilmente se si rompe, e per fare il minor rumore possibile. Nel ventesimo secolo l’industria del latte britannica usava flotte di veicoli come questi per consegnare le bottiglie di latte a milioni di case ogni mattina. Sembra bizzarro oggi, ma lo è gran parte del ventesimo secolo.

Zermatt usa questi veicoli per fare tutto. Taxi, ovviamente, ma anche autobus, camioncini, l’auto della polizia: hanno tutti lo stesso aspetto e molti sono stati progettati e costruiti localmente da un’azienda che sta lì e ha iniziato con i taxi trainati da cavalli.

BRUNO IMBODEN: Negli anni Settanta mio padre faceva il cocchiere. Avevamo alcune auto elettriche dotate di un pianale, ma nulla per il trasporto di persone. E poi mio padre ha comprato da un’azienda vicino a Zurigo un’auto elettrica per trasportare le persone. Poi nel 1985 mi sono messo insieme a mio fratello e abbiamo fondato la ditta STIMBO. Costruiamo da 10 a 15 auto l’anno, e costruire un’auto elettrica, per un’azienda piccola come noi, non è facile. Nell’azienda siamo in dieci. Quella che vedi lì è una nuova auto elettrica, di nuova generazione, con batterie agli ioni di litio. Prima lavoravamo con le batterie al piombo. Ora con le batterie agli ioni di litio è tutto molto facile. Con questa tecnologia puoi guidare per due o tre ore, non è più un problema. Questo è stato un grande cambiamento. Tutte queste auto elettriche sono fatte a mano. Posso dirti che ogni pezzo che vedi in questo veicolo è stato maneggiato a lungo. Gli altri dicono che il mercato non è grande a sufficienza, ed è per questo che possiamo costruirle noi. Costano circa 140.000 franchi [145.000 euro]. La loro vita operativa è di circa 30 anni, fino a 50 anni. Non è un problema. Con l’alluminio non c’è ruggine, e abbiamo qualità artigianale.

TOM: Mi ci è voluto un po’ per accorgermi di una cosa mentre passeggiavo per Zermatt. In ogni città, in ogni cittadina, c’è un brontolio sordo e costante di traffico che proviene da qualche parte, magari in lontananza. Qui semplicemente non c’è. La cosa è evidentissima di notte, ma ora ovviamente è difficile da dimostrare perché ci sono lavori edili, c’è lo scroscio del fiume che è molto udibile da dove mi trovo e sta portando a valle tutta l’acqua dei ghiacciai che si stanno sciogliendo. Ci sono elicotteri e treni. Ma di notte, quando tutto è tranquillo, non c’è il rumore del traffico.

E anche se so che si tratta di un caso speciale, e che funziona solo perché questa è una piccola località sciistica molto ricca e molto cara con una storia strana, che ha subappaltato i propri parcheggi alla cittadina accanto, non posso fare a meno di pensare che sarebbe bello se ci fossero più cittadine e città con questa sonorità.

IRIS KÜNDIG: Tutti conoscono le regole. I bambini ci crescono insieme. “Posso avere un’auto?” “Ma sei pazzo?” Per cui per la gente del posto fa parte della loro mentalità. Quando dico agli svizzeri che viviamo in una città senza auto a benzina, mi chiedono come ce la caviamo. “In bici, a piedi, o in autobus? Ah.” Ma non ci credono. Eppure se fai parte di questo sistema, è così normale.

---

All’altro estremo c’è invece questa segnalazione dell’amico Paolo G. Calisse, che mi ha mandato poco fa le sue foto dell’impianto Unelco di La Palma. Sullo sfondo, la cittadina turistica di Santa Cruz de La Palma. Mi dice che l’impianto fa una puzza formidabile, con grande gioia di chi vive sottovento sulla montagna. Riporto le sue parole dai commenti: “Si tratta di generatori elettrici alimentati a fuel oil, un residuo della lavorazione del diesel, che tra l'altro produce un fumo grigio e puzzolente a meno di un km (ed in piena vista) dal centro principale dell'isola. L'impianto è gestito da ENDESA, di proprietà ENEL. Però se vuoi mettere un pannello fotovoltaico per terra, o un impianto eolico no, perché "deturpa il paesaggio".”.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ieri a Boca Chica, in Texas, si è svolto un test di accensione statica (senza decollo) dei 33 motori del lanciatore Super Heavy di SpaceX, sulla rampa di lancio riparata e migliorata.

La rampa ora ha un originale sistema di soppressione acustica: dato che la natura del terreno non consentiva di scavare le trincee che si usano abitualmente per incanalare lo scarico dei motori e allontanarlo dal veicolo, in modo che le fortissime onde di pressione acustica e il calore non si riflettano verso il veicolo, danneggiandolo o distruggendolo, SpaceX ha progettato e costruito a tempo di record una struttura piatta forellata, dalla quale emergono getti d’acqua rivolti verso l’alto. Una sorta di gigantesca testa di doccia messa sottosopra.

Il sistema sembra aver funzionato bene. Va detto che i motori non sono stati portati a piena potenza (comunque è stato raggiunto un livello di potenza superiore a quello dei 27 motori del Falcon Heavy) e che il serbatoio di metano non era completamente pieno. Inoltre quattro dei 33 motori si sono spenti automaticamente, e questo non è un buon segno, anche se il veicolo è concepito per portare correttamente in orbita il proprio carico anche quando alcuni motori non sono operativi.

Lo spettacolo inizia intorno a 2 minuti dall’inizio del video.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Oggi un amico ha festeggiato 500.000 chilometri fatti per lavoro con la stessa auto elettrica, mantenendo la batteria originale, e ha condiviso questa foto.Eppure ancora oggi una delle critiche più frequenti è “eh, ma le auto elettriche non durano”. Questa ha fatto mezzo milione di chilometri, usata pesantemente come taxi, caricandola per l’85% dei suoi rifornimenti di energia su colonnine rapide (che in teoria dovrebbero accorciare la vita della batteria rispetto alle cariche lente).Un’altra delle critiche tediosamente frequenti, soprattutto fra chi non si informa prima di sentenziare, è che fabbricare un’auto elettrica inquina molto di più che fabbricarne una tradizionale. In realtà l’impatto ambientale della fabbricazione di un’automobile elettrica è leggermente maggiore di quello di una singola auto a carburante, ma viene recuperato in media dopo 30.000 km di marcia (perché quella a carburante continua a inquinare anche dopo la fabbricazione). E se salta fuori che in media le auto elettriche durano molto di più di quelle a carburante, allora dobbiamo fare il confronto non fra un’elettrica e una termica, ma fra un’elettrica e le due-tre termiche che sostituisce.Dettaglio aggiuntivo: i dischi dei freni sono stati cambiati dopo circa 350.000 km.Trovate le fonti di questi dati e maggiori dettagli su Fuori di Tesla.Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Yoda: “Cominciata la guerra dei cloni è” da “Star Wars - L’Attacco dei Cloni”]

Non è la prima volta che questo podcast si occupa di voci clonate. Ad aprile scorso avevo raccontato la vicenda del brano Heart on My Sleeve, creato con le voci sintetiche di Drake e The Weeknd, e gli esempi di clonazione di voci di personaggi famosi, usati per le truffe, ormai non si contano, come nel caso recente del falso video di Elon Musk che sembra promuovere una truffa basata sulle criptovalute. Ma sono quasi sempre voci in inglese, e soprattutto sono le voci degli altri.

Che cosa succede, e come ci si sente, quando la voce clonata è invece in italiano, e non è quella di qualcun altro ma è la propria, e la si ascolta mentre pronuncia perfettamente parole mai dette? E quali sono le implicazioni sociali e di sicurezza di questa tecnologia, che oggi produce risultati praticamente indistiguibili dall’originale?

Questa è la storia di come ho clonato la mia voce, usando un servizio commerciale aperto a chiunque, e di come oggi dobbiamo imparare a non fidarci più non solo dei nostri occhi con i deepfake, ma anche delle nostre orecchie.

Benvenuti alla puntata del 4 agosto 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo. O forse sono il suo clone. Ascoltate attentamente, e provate a vedere se riuscite a capire quando sto parlando realmente io e quando invece affido questo podcast al mio clone.

[SIGLA di apertura]

Parto subito con una premessa importante: clonare bene la voce di qualcuno non è facile, come molti pensano. Certo, ci sono numerosi software e servizi online facilmente accessibili, ai quali si può affidare una breve registrazione della voce di qualcuno, senza alcun controllo di identità, e ottenerne in pochi minuti un clone abbastanza somigliante al quale far dire qualunque cosa, come ha fatto recentemente il programma Falò della Radiotelevisione Svizzera, clonando voce e immagine del conduttore Michele Galfetti.

[CLIP: Audio di Galfetti clonato]

Ma c’è comunque qualcosa di robotico e piatto nei cloni fatti in questo modo. Sono sufficienti a ingannare un ascoltatore distratto, permettono di fare qualche burla su TikTok e consentono anche di creare truffe come quella che sfrutta la voce di Elon Musk, citata prima, o quella, molto in voga in questo periodo, della falsa telefonata di un familiare che chiede urgentemente soldi per tirarsi fuori da un guaio. Ma ascoltando con attenzione queste voci ci si accorge che sono in qualche modo artificiali.

Per ottenere un clone vocale credibile, come quello che state ascoltando qua e là in questo podcast in alternanza con la mia voce reale, serve molto di più: servono soldi, tempo, e tanti campioni di voce puliti, che non sono facili da ottenere. E poi ci sono controlli di sicurezza difficili da superare.

I soldi servono per acquistare un account professionale su una delle tante piattaforme di clonazione vocale, come Resemble o Speechify o Elevenlabs, che è quella che ho usato per questo esperimento. Per poter clonare bene una singola voce bisogna spendere una ventina di dollari al mese; per clonarne di più i prezzi salgono molto in fretta.

Poi servono i campioni della voce da clonare, e ne servono tanti e di ottima qualità. Non basta piazzare un microfono vicino a qualcuno per qualche minuto per rubargli la voce. Servono almeno trenta minuti di audio molto pulito, senza rumori di fondo, per ottenere risultati accettabili, e le voci migliori richiedono tre ore di campioni. Procurarsi così tante registrazioni pulite non è facile, a meno che si tratti della voce di qualcuno che parla spesso in pubblico, davanti a un buon microfono, come appunto un conduttore radiofonico o un podcaster.

E anche così, ci sono delle limitazioni: la voce clonata avrà infatti lo stesso tono che hanno le registrazioni usate per crearla. Se i campioni provengono da discorsi in pubblico, avranno il tono di chi parla ad alta voce a degli ascoltatori; se provengono da una conversazione privata, avranno un tono più sommesso e intimo, e non ci sarà modo di cambiarlo. Io ho usato le registrazioni della mia voce fatte per le puntate precedenti di questo podcast, per cui il tono risultante è quello ottimale per produrre un clone da podcast, ma non potrei usare questa voce sintetica per, che so, recitare una poesia.

Gli ostacoli non sono finiti. Bisogna anche armarsi di pazienza, perché una volta inviati i campioni al servizio di clonazione, bisogna aspettare che vengano elaborati, e questo può richiedere anche giorni o settimane. Nel mio caso è passato quasi un mese. E nell’attesa si continua a pagare.

Resta un ultimo ostacolo: dopo aver inviato al servizio i campioni della voce, bisogna anche che quella stessa voce legga in tempo reale una frase generata a caso dal servizio nella lingua scelta. Questa è una misura di sicurezza molto importante, per evitare gli abusi facilmente immaginabili: in pratica questo controllo impedisce di clonare la voce di qualcun altro senza il suo permesso e impersonarlo, perché la persona da clonare deve essere presente in carne e ossa per pronunciare la frase di sicurezza.

E a proposito di abusi, bisogna tenere presente che quando si usa un servizio di clonazione vocale online si affida ai gestori di quel servizio tutto il necessario per clonare la propria voce all’infinito. È un potere che non va dato alla leggera, soprattutto se il servizio appartiene a un social network il cui modello commerciale è proprio acquisire tutti i dati possibili sui propri utenti.

Una volta fatto tutto questo, non resta che aspettare.

Il clone apprendista e l’attore disoccupato Quando finalmente arriva la voce clonata, bisogna imparare a impostarla e a farla parlare in modo naturale. E qui emerge un aspetto leggermente inquietante di questi servizi: alcuni, come appunto Elevenlabs, spiegano che hanno notato che la voce sintetica diventa più emotiva se invece di darle semplicemente il testo da leggere, così com’è, le si prepara una premessa che descriva il tono da usare, come se si trattasse dei dialoghi di un libro.

Se la premessa dice cose come "Paolo parla con voce emozionata e confusa", l’intelligenza artificiale del software di sintesi vocale usa questi suggerimenti per plasmare il tono della voce generata. Ma neanche i gestori di questi servizi sanno di preciso come funzioni tutto questo e lo ammettono abbastanza candidamente, precisando che ci sono trucchi che sembrano funzionare, ma non sempre, a discrezione dell’intelligenza artificiale. E se si genera ripetutamente lo stesso testo, si ottengono risultati differenti ogni volta. Altri servizi usano un approccio più manuale, nel quale si possono muovere dei cursori e inserire dei comandi nel testo per dare istruzioni sull’enfasi da dare alle varie parole.

[L’intonazione e le pause di tutte le parti pronunciate dalla mia voce clonata sono state scelte automaticamente dal software; io mi sono limitato a dare a Elevenlabs il testo che state leggendo, precedendolo con una breve premessa di descrizione emotiva]

Poi c’è il problema della pronuncia delle sigle e dei nomi propri: cose che una speaker professionista leggerebbe correttamente senza batter ciglio, come per esempio “www” in un indirizzo Web, vanno scritte foneticamente, altrimenti si otterranno risultati imbarazzanti. A volte bisogna addirittura ricorrere all’alfabeto fonetico internazionale, quello con i simboli strani che vedete spesso nei vocabolari, e comporre le parole lettera dopo lettera, provando e riprovando fino a ottenere la pronuncia corretta. Con uno di questi software di sintesi vocale ho speso qualche ora solo per insegnargli a pronunciare correttamente la singola parola webinar, che si ostinava a pronunciare webìnar o webinàr.

Insomma, ottenere un buon risultato non è una passeggiata, e chiunque pensi che questi servizi possano sostituire in fretta e con poca spesa uno speaker professionista, o peggio ancora un doppiatore, rischia di rendersi conto ben presto che senza una persona esperta che le addomestichi, queste voci sintetiche danno risultati mediocri, e quindi si finisce per pagare comunque qualcuno, ossia il tecnico che sa come comandare la voce. Se la voce in questione non appartiene a qualche strapagata e irreperibile celebrità, il risparmio di tempo e di denaro rischia di essere modesto.

C’è da dire, però, che se si riesce a superare tutta questa serie di limitazioni l’effetto di sentire la propria voce che dice cose mai dette è per molti sconcertante, perché la voce sintetica professionale ha davvero la stessa timbrica, le stesse cadenze, le stesse pause e intonazioni di quella originale. Clonando la mia voce ho provato la sensazione inaspettatamente viscerale e profonda di aver perso il controllo di qualcosa di profondamente mio, una sorta di violazione digitale, un distacco dalla realtà. Una realtà sempre più fragile, perché ora non possiamo più accettare come prova una registrazione della voce di qualcuno, se quella registrazione non ha una fonte attendibile, preferibilmente multipla, e indipendente. Le persone accusate di aver detto cose incriminanti potranno negare di averle dette e affermare che le registrazioni che le inchiodano sono false. O almeno insinuare facilmente il dubbio che lo siano.

Queste sensazioni hanno reso molto chiaro anche il problema attualissimo alla base dello sciopero degli attori a Hollywood: le grandi case di produzione spingono affinché attori e attrici firmino contratti in base ai quali le loro voci possano essere digitalizzate una sola volta, pagate una sola volta e poi riutilizzate all’infinito, con ovvie conseguenze per la sussistenza dei proprietari di quelle voci.

Alcuni hanno già accettato, come James Earl Jones, la straordinaria voce originale di Darth Vader nella saga di Star Wars. Per sopraggiunti limiti di età, l’attore novantaduenne ha già ceduto da tempo alla Disney i diritti sulla propria voce, che viene ora clonata da Respeecher per le più recenti serie della saga. Anche Hollywood viene rivoluzionata dall’arrivo dell’intelligenza artificiale.

Nuove libertà di tempo e di lingua Una volta superato lo sconcerto iniziale, comunque, ci si rende conto in fretta che questi servizi di clonazione vocale, se ben regolamentati, offrono opportunità positive straordinarie.

Per esempio, una persona che per malattia perdesse la propria voce potrebbe riprendere a parlare con quella voce attraverso un apparato di sintesi vocale, invece di avere una voce robotica e impersonale. Oppure si potrebbe recuperare la voce di chi non c’è più: immaginate, giusto per dire, le poesie di Ungaretti lette dalla voce di Ungaretti stesso, o le avventure di Maigret lette da Simenon. Un attore che deve dare una voce molto particolare a un personaggio rischia di rovinarsi le corde vocali [pensate a Andy Serkis con Gollum] se lo fa a lungo; la cosiddetta clonazione speech-to-speech gli permette invece di registrare solo un campione della voce speciale e poi recitare con la sua voce normale. Lo stesso vale per un’attrice che deve adottare un accento particolare: può recitare normalmente, senza che lo sforzo di mantenere l’accento interferisca con la sua capacità recitativa e senza rischiare il ridicolo; ci penserà il software a darle l’accento perfetto.

[Un altro esempio di applicazione è sottinteso nello spezzone di audio iniziale del podcast: la voce doppiata di Yoda ne L’attacco dei Cloni è diversissima da quella che ha nella trilogia originale, perché è cambiato il doppiatore, come capita spesso nel doppiaggio, per cui gli attori e i personaggi non hanno sempre la stessa voce, con un effetto molto fastidioso. La clonazione speech-to-speech risolverebbe il problema]

Ci sono ovviamente complicate questioni legali da risolvere e regole da ripensare e riscrivere in tutto questo, ma le prospettive di superare le barriere del tempo e della malattia sono affascinanti.

Un’altra sorpresa del mio piccolo esperimento di clonazione vocale è che il software è in grado di usare i campioni della mia voce in una lingua, nel mio caso l’italiano, per generare del parlato in altre lingue. Per esempio, questo sono io che do il benvenuto a questo podcast in francese, tedesco, spagnolo, polacco, portoghese e hindi, tutte lingue nelle quali è meglio che io non mi cimenti dal vero.

[CLIP: campioni di voce multilingue generata di Paolo]

Tutte queste novità e possibilità possono disorientare e preoccupare, ma se vengono affrontate con prontezza e senza pregiudizi, regolamentandole per tempo, possono essere l’inizio di nuove forme di lavoro e di creatività. E come noi consideriamo assolutamente normale sentire la voce incorporea di una persona lontana attraverso il telefonino, probabilmente chi nasce oggi troverà altrettanto normale parlare con un clone vocale dei propri amici e colleghi, e forse non gli sembrerà neppure importante la differenza fra clone e originale. Almeno fino al momento in cui vorrà passare dallo speech-to-speech al cheek to cheek.

Come riconoscere il mio clone Se vi state chiedendo quali parti di questo podcast sono state pronunciate realmente da me e quali dalla mia voce clonata, provate a riascoltarlo in cuffia: le parti reali sono spostate leggermente a sinistra, mentre quelle sintetiche sono traslate altrettanto leggermente a destra. Oppure provate a notare la differenza di accento fra la mia voce vera e quella generata.

Vi ringrazio di aver seguito questa puntata un po’ particolare del podcast Il Disinformatico, una produzione della RSI Radiotelevisione svizzera, che si prende una breve pausa estiva e tornerà venerdì 25 agosto con una nuova puntata al solito indirizzo web, www.rsi.ch/ildisinformatico, e su tutte le principali piattaforme podcast, dove sono a vostra disposizione anche le puntate precedenti.

Come consueto, i link e le fonti di riferimento sono pubblicati presso Disinformatico.info. E se avete commenti, correzioni o segnalazioni, potete scrivermi una mail all’indirizzo paolo.attivissimo@rsi.ch. A presto.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Condensare a sedici minuti e trenta secondi una vita di indagini che di solito racconto in due ore non è stato facile, ma spero di esserci riuscito. Eccomi a parlare di fake news e tecniche di difesa al TEDx di Torano Nuovo.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Oggi alle 11 sarò in diretta radiofonica (con streaming audio e video durante la diretta) sulla Rete Uno della RSI per parlare delle recenti audizioni ufologiche di David Grusch al Congresso degli Stati Uniti.

Nell’attesa vi anticipo alcuni dati sull’argomento raccolti da Statista: secondo il National UFO Reporting Center, che negli Stati Uniti documenta gli avvistamenti di fenomeni aerei non spiegati in tutto il mondo, gli avvistamenti sono in aumento dopo i cali del 2018 e del 2021: nel 2022 ci sono stati oltre 5000 presunti avvistamenti. Siamo comunque ben al di sotto dei picchi del 2014 (8800) e del 2020 (7400).

La credenza negli alieni, intanto, è in aumento negli Stati Uniti. Secondo i sondaggi di Yougov America citati sempre da Statista, nel 1996 gli americani che credevano che gli UFO fossero veicoli alieni o forme di vita extraterrestri erano il 20%; nel 2022 questa percentuale è salita al 34%. Sull’esistenza di forme di vita extraterrestri (questione ben diversa dalle visite extraterrestri), il 57% degli interpellati risponde affermativamente.

Segnalo anche un aspetto forse poco considerato della recente audizione: Sean Kirkpatrick, che guida l’All-Domain Anomaly Resolution Office (AARO), la sezione del Pentagono costituita per centralizzare le indagini sugli avvistamenti di fenomeni aerei non identificati che potrebbero essere una minaccia per la sicurezza nazionale, ha pubblicato una lettera aperta nella quale dice che le asserzioni di Grusch sono “offensive” nei confronti di chi lavora alle indagini sugli avvistamenti e rimprovera Grusch e gli altri testimoni che hanno parlato nelle recenti audizioni per non aver collaborato alle indagini governative sull’argomento “contrariamente alle dichiarazioni fatte durante le testimonianze e nei media”.

La critica di Kirkpatrick, fatta a titolo personale, prende le difese dei membri “del Dipartimento della Difesa e della Comunità di Intelligence che hanno scelto di partecipare all’AARO, molti con ansie non irragionevoli a proposito dei rischi di carriera che questo avrebbe comportato.”

In altre parole, al Pentagono c’è gente che sta cercando di lavorare seriamente per capire se questi avvistamenti possono essere un pericolo per la sicurezza delle forze armate e del paese (per esempio se sono indicatori di attività di sorveglianza da parte di altri paesi), lottando contro la tendenza diffusa a ridicolizzare chi si occupa di questi fenomeni e mettendo a repentaglio la propria carriera. Dichiarazioni prive di qualunque prova, come quelle di Grusch, riammantano di ridicolo e sensazionalismo questo lavoro.

C’è anche un altro aspetto burocratico interessante: gli esperti fanno notare che sembra che Grusch abbia seguito i protocolli del Pentagono nel rendere pubbliche le proprie informazioni. Questo vuol dire che il Dipartimento della Difesa (DoD) ha approvato la divulgazione di quelle informazioni, e il DoD approva queste divulgazioni solo se le informazioni non sono classificate. Se Grusch dicesse il vero, le informazioni nelle sue dichiarazioni sarebbero classificate e il DoD non gli avrebbe permesso di renderle pubbliche.

La pagina di Wikipedia in inglese sulla vicenda riassume bene tutta la questione.

---

Qui sotto trovate la registrazione della puntata.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Tess, l’auto elettrica che la Dama del Maniero ed io usiamo solitamente per i viaggi lunghi, è KO in attesa che arrivi il parabrezza nuovo che rimpiazzi quello danneggiato dalla grandine. Probabilmente il ricambio non arriverà in tempo per il prossimo viaggio che dobbiamo fare, che è da Lugano a Spotorno e ritorno per partecipare a Scienza fantastica il 4 agosto con una conferenza pubblica sulla protezione planetaria (protezione della Terra dalle eventuali contaminazioni aliene e degli altri pianeti dalla contaminazione biologica terrestre).Andare in treno in questa stagione caldissima e affollatissima rischia di essere una bolgia, fra coincidenze e cambi, e non abbiamo più l’agilità e la resistenza di un tempo. E così stiamo esplorando l’idea di andare comunque a Spotorno in auto elettrica, ma noleggiandone una (prevengo la domanda inevitabile: no, andarci con ELSA e i suoi 100 km di autonomia a 90 km/h non mi sembra proprio il caso).

Sarebbe la prima avventuretta in auto elettrica per la quale non avremmo tutti i privilegi e le comodità di Tesla, prima fra tutte l’incredibile facilità d’uso della sua rete di ricarica (attacchi l’auto e via, senza tribolare con app e tessere), e sarebbe una buona occasione per provare un’auto elettrica differente e vedere in concreto come vive l’altra metà del mondo della mobilità elettrica, ossia chi ha un’auto elettrica di una marca che non dispone di una propria rete di ricarica e quindi deve destreggiarsi con i vari gestori delle colonnine.

Noto con piacere che sul sito svizzero di Europcar la differenza di prezzo fra auto elettriche e auto termiche è minima, e la corrente ci costa molto meno che la benzina equivalente (e non è neanche necessario restituire l’auto carica), per cui stiamo pensando di noleggiare una VW ID.3 da 58 kWh per due giorni (circa 315 CHF).

EV-database dice che quest’auto ha un’autonomia autostradale reale di circa 325 km, e da Lugano a Spotorno (deviando sulla A26 per evitare il grande traffico) sono circa 290 km, per cui con una guida ragionevolmente morbida dovremmo riuscire a fare il viaggio senza doverci fermare a caricare; all’arrivo, l’albergo dovrebbe avere una presa di ricarica (gli organizzatori di Scienza Fantastica stanno verificando la disponibilità).

In ogni caso, lungo la strada c’è una colonnina veloce Free to X direttamente in autostrada, all’autogrill Stura Ovest (dopo 220 km), per cui potremmo fermarci lì comunque per una pausa e per provare come funzionano le ricariche rapide non-Tesla su un’auto non-Tesla (in tutti questi anni di guida elettrica ne ho fatte pochissime).

Possiamo anche usare la rete Tesla, visto che ovviamente ho l’app Tesla e alcune stazioni sono abilitate anche alle auto di altre marche (per esempio Vado Ligure, a 280 km dal Maniero); questo avrebbe il vantaggio non trascurabile di non costare nulla grazie ai referral. La mappa delle colonnine Tesla è consultabile qui.

Per il ritorno, c’è per esempio una stazione Free to X sull’autostrada (sempre la A26), a Occimiano (Autogrill Monferrato Est), dopo 130 km di viaggio, oppure il Supercharger Tesla a Vicolungo, dopo 177 km, che è abilitato anche alle auto non-Tesla.

Ho la tessera Enel X e la tessera ChargeMap, per cui dovrei poter caricare senza troppi problemi, sempre che la stazione di ricarica abbia una colonnina libera quando ci arriviamo. Staremo a vedere.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà venerdì alle 9 presso www.rsi.ch/ildisinformatico.

---

[CLIP: Suoni radio]

Da quasi trent’anni uno dei sistemi di radiocomunicazione più usati al mondo, adottato dalle forze di polizia, dalle grandi aziende, dai gestori di infrastrutture critiche e dai servizi di sicurezza e protezione civile, ha una falla informatica che consente ascolti e intercettazioni delle comunicazioni, teoricamente criptate, e interferenze nei comandi di gestione degli impianti.

La falla non è il risultato di un errore: è stata inserita intenzionalmente, e i venditori di questa tecnologia lo sapevano ma hanno taciuto.

Questa è la storia di come un gruppo di ricercatori è riuscito a scoprire l’esistenza di questa falla, superando la barriera di segretezza che la circondava, e a convincere i centri nazionali di cibersicurezza ad agire in segreto per correggerla. Ed è anche la storia del perché chi sapeva è stato zitto.

Benvenuti alla puntata del 28 luglio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

È il primo gennaio del 2021. Un gruppo olandese di analisti di sicurezza informatica che va sotto il nome di Midnight Blue [immagine qui accanto] inizia a studiare la crittografia del sistema TETRA, quello usato per proteggere le comunicazioni radio delle forze di polizia [per esempio in Italia, in Belgio e nei paesi della Scandinavia], dei servizi di emergenza, dei militari e delle agenzie di intelligence di molti paesi, oltre che di molti operatori commerciali per il settore industriale e delle infrastrutture, per esempio negli oleodotti e nelle reti ferroviarie ed elettriche.

Si tratta di uno standard sviluppato negli anni Novanta del secolo scorso dall’ente di normazione europeo ETSI [European Telecommunications Standards Institute], che include quattro diversi algoritmi di crittografia. Il primo, denominato TEA1, è destinato alle applicazioni commerciali, per esempio per gli impianti radio usati nelle infrastrutture critiche europee, ma viene usato anche da alcune forze di polizia.

Il secondo algoritmo, TEA2, è riservato per l’uso in Europa da parte della polizia, dei servizi di emergenza, dei militari e delle agenzie di intelligence (la Svizzera usa uno standard differente, che però ha un nome molto simile: TETRAPOL).

Il terzo, che come avrete probabilmente intuito si chiama TEA3, è riservato invece per le forze di polizia e i servizi di emergenza al di fuori dell’Europa, nei paesi considerati “amici” dell’Unione Europea. Il quarto algoritmo, TEA4, è praticamente inutilizzato.

Lo standard TETRA è pubblico, ma gli algoritmi no: vengono forniti solo sotto accordo di riservatezza, e chi vende apparati di questo tipo è tenuto a usare misure di protezione che rendano difficile estrarre e analizzare questi algoritmi.

Nella crittografia, però, la presenza di questo tipo di protezione è considerata spesso un sintomo di debolezza. Una delle regole di base della crittografia, infatti, è il cosiddetto Principio di Kerckhoffs, enunciato dall’omonimo crittografo olandese addirittura alla fine del 1880, che dice in sostanza che la sicurezza di un sistema di crittografia non deve dipendere dal tenere segreto il modo in cui funziona, ossia il suo algoritmo. Il sistema in sé deve poter cadere in mano nemica senza causare problemi; solo le sue chiavi crittografiche devono restare segrete.

Ma molto spesso, nella sicurezza non solo informatica, si pensa che tenere segreto il funzionamento delle misure di protezione sia un ingrediente fondamentale della sicurezza, e che a volte basti solo questo. Questo modo di pensare oggi viene chiamato comunemente security through obscurity, o “sicurezza tramite segretezza”, e purtroppo si è visto che in molte occasioni la segretezza e il divieto di analizzare un sistema sono in realtà delle scuse per non rivelare le malefatte o i difetti del prodotto. È successo, per esempio, per il GSM e per il GPRS.

È quindi comprensibile che i ricercatori di Midnight Blue siano stati attratti da un sistema crittografico così diffusamente utilizzato, oltretutto in contesti molto delicati, e tenuto segreto per quasi tre decenni. E così i ricercatori si sono procurati una radio della Motorola che usa lo standard TETRA ed è commercialmente disponibile. Trascorrono quattro mesi nel tentativo di localizzare ed estrarre gli algoritmi dall’area protetta del dispositivo, la sua cosiddetta secure enclave, nel firmwaredell’apparato. E alla fine ci riescono.

La rivincita di Kerckhoffs

I ricercatori comunicano a Motorola le tecniche che hanno usato per scavalcare le protezioni messe dall’azienda, affinché Motorola possa rimediare, e poi iniziano ad analizzare gli algoritmi che erano rimasti segreti per così tanto tempo.

E qui arriva la prima, grossa sorpresa: nell’algoritmo TEA1, quello per uso commerciale, c’è un difetto intenzionale, una cosiddetta backdoor,che riduce la lunghezza della sua chiave dagli 80 bit ufficiali a soli 32 bit. Una chiave così corta è l’equivalente di usare una password di tre cifre, e infatti gli esperti di Midnight Blue riescono a scavalcarla in meno di un minuto usando un normale laptop. Questo consentirebbe di decifrare le trasmissioni di dati e di ascoltare le conversazioni fatte dalle forze di polizia o dagli altri utenti di questa versione del sistema TETRA.

La seconda sorpresa è che questo difetto intenzionale è in realtà noto alle industrie del settore e ad alcuni governi. Lo testimonia una comunicazione confidenziale del governo statunitense, risalente al 2006 e resa pubblica da Wikileaks, nella quale si nota che l’azienda italiana Finmeccanica voleva vendere dei sistemi TETRA a due forze di polizia municipali iraniane e che il governo degli Stati Uniti aveva espresso la propria opposizione al trasferimento di tecnologie così sofisticate, ricevendo però rassicurazioni sul fatto che gli apparati avrebbero avuto una chiave crittografica lunga “meno di 40 bit”. Non è chiaro se il cliente della commessa, che valeva sei milioni e mezzo di euro, fosse al corrente del fatto che gli veniva venduta una tecnologia menomata e soprattutto facilmente intercettabile. Anche le informazioni segrete rivelate da Edward Snowden indicano che i servizi segreti britannici intercettavano le comunicazioni TETRA in Argentina nel 2010.

La terza sorpresa è che esiste un difetto tecnico che tocca tutti e quattro gli algoritmi nella fase di sincronizzazione e che consente di intercettare le comunicazioni e i messaggi e anche di trasmettere messaggi falsi, usando una trasmittente appositamente modificata che costa poche migliaia di euro o franchi.

Tutti questi difetti sono rimasti nello standard per più di due decenni perché gli esperti indipendenti non potevano ispezionarne liberamente gli algoritmi. Questo conferma il principio che la sicurezza basata sulla segretezza non è affidabile, rende difficile le verifiche indipendenti e rende invece facile tenere nascosti eventuali difetti o sabotaggi intenzionali. Kerckhoffs aveva ragione.

Verso la fine del 2021 i ricercatori di Midnight Blue si trovano così in una posizione molto delicata. Sono riusciti a scoprire falle molto importanti in un sistema di radiocomunicazione usato in moltissimi paesi, nelle situazioni più critiche, da imprese, polizie e soccorritori. A questo punto hanno un problema: come riuscire ad avvisare tutti senza far trapelare queste falle e senza farle cadere nelle mani di chi potrebbe sfruttarle per sabotare infrastrutture, intercettare comunicazioni sensibili o seminare il caos?

Rivelazioni d’agosto

Il 14 dicembre 2021 gli esperti di Midnight Blue contattano per la prima volta il centro nazionale per la cybersicurezza del loro paese e lo informano delle loro scoperte. A gennaio 2022 iniziano gli incontri con i rappresentanti delle forze di polizia, dei servizi di sicurezza, dell’ETSI e dei fabbricanti degli apparati TETRA, e a febbraio il centro nazionale per la cybersicurezza olandese distribuisce un avviso tecnico solo agli addetti ai lavori. L’ETSI, intanto, corregge il difetto di sincronizzazione pubblicando uno standard aggiornato a ottobre 2022 e crea tre nuovi algoritmi sostitutivi, anche questi segreti.

I fabbricanti creano degli aggiornamenti del firmware, ma la falla nell’algoritmo TEA1 non è rimediabile con uno di questi aggiornamenti: bisogna proprio cambiare algoritmo in ogni singolo dispositivo e bisogna sospendere l’erogazione del servizio durante questo cambiamento, cosa spesso impraticabile nel caso di infrastrutture essenziali.

Il 24 luglio scorso, infine, il problema viene reso pubblico, sperando che nel frattempo gli utenti di questi sistemi li abbiano aggiornati. Il 9 agosto prossimo i dettagli tecnici delle ricerche svolte da Midnight Blue verranno pubblicati presso Tetraburst.com, dove per ora c’è solo una sintesi della situazione insieme ad alcuni video dimostrativi e ai link delle numerose conferenze di sicurezza internazionali nelle quali i ricercatori presenteranno i risultati delle loro indagini e renderanno pubblici gli algoritmi finora segreti.

Chiunque usi sistemi TETRA, insomma, dovrà verificare che siano stati applicati tutti gli aggiornamenti di sicurezza, altrimenti le comunicazioni che crede siano protette saranno in realtà facilmente intercettabili. E intanto, ancora una volta, la mancanza di trasparenza ha ostacolato la sicurezza invece di rinforzarla e ha creato un’illusione di sicurezza che è stata sfruttata da alcuni governi per spiare gli altri per decenni (come nel caso dello scandalo della Crypto AG, risalente al 2020). Conviene ricordarsi tutto questo la prossima volta che qualcuno ci propone un prodotto di sicurezza, anche al di fuori del campo informatico, e ci racconta che non può discutere i dettagli di come funziona perché quei dettagli sono e devono restare segreti, altrimenti addio sicurezza: è una foglia di fico che il buon Auguste Kerckhoffs aveva già tolto più di un secolo fa.

Fonte (con molti dettagli tecnici in più): Wired.com.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

David Grusch, ex addetto dell’intelligence dell’aviazione militare statunitense, ha fatto una serie di dichiarazioni ufologiche durante un’audizione davanti a una commissione del Congresso degli Stati Uniti. La cosa ha suscitato una notevole risonanza mediatica, come al solito, ma come altrettanto solito le dichiarazioni sono completamente prive di qualunque prova concreta.

Grusch ha dichiarato che il governo USA avrebbe recuperato dei veicoli e che da questi veicoli sarebbero stati estratti “elementi biologici” che sarebbero “non umani”. Lo dice, però, sulla base di una dichiarazione fatta da “persone che hanno conoscenza diretta” alle quali ha parlato; ha precisato di non aver mai visto direttamente corpi alieni. Siamo insomma nel campo delle dicerie riportate di seconda mano.

Grusch non è nuovo a dichiarazioni di questo genere. Forbes, a giugno 2023, ne scriveva lucidamente, con obiezioni di buon senso.

La prima obiezione è che secondo Grusch e altri ufologi, gli extraterrestri schianterebbero regolarmente le proprie astronavi sulla Terra. Ma se sono sufficientemente evoluti da avere veicoli interstellari (o interdimensionali, come sostiene Grusch, sempre senza prove), come mai continuano a sfracellarsi? Sono incapaci di pilotare? Anzi, perché mai dovrebbero avere a bordo degli equipaggi? Già adesso noi facciamo ricognizione con i droni.

La seconda obiezione è che gli ufologi sostengono spesso che da questi ipotetici veicoli schiantati sarebbero state estratte delle tecnologie che oggi vengono usate in segreto dai potenti di turno. Ma è un’idea idiota e arrogante, perché parliamoci chiaro: il divario tecnologico fra noi e qualunque civiltà capace di viaggi interstellari è equivalente a quello fra noi e un abitante dell’antica Roma. Le speranze di poter decifrare e addirittura usare tecnologie così avanzate sono nulle.

Immaginate Giulio Cesare che vede sfracellarsi un Boeing 757, e ditemi se sarebbe capace di dedurne i principi dei motori a reazione o anche solo di capire cos’è lo smartphone trovato tra i rottami. Le tecnologie elettroniche sarebbero totalmente incomprensibili per qualunque persona dell’antichità. Sarebbero indistinguibili dalla magia. Immaginate di spiegare a Cesare che possiamo catturare la sua voce e farla riprodurre a una tavoletta sottile e lucida, tanto per fare un esempio.

Come ho già scritto, qui gli extraterrestri non c’entrano nulla. L’interesse del Congresso per gli UFO o UAP che dir si voglia non è dettato dalla credenza negli alieni, ma nella preoccupazione molto concreta che dietro questi avvistamenti insoliti ci possano essere veicoli molto terrestri e molto poco americani, che qualche potenza straniera userebbe per sorvegliare le attività militari. Ma ai giornalisti in cerca di clamore e clic interessa solo parlare di omini verdi.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il Corriere della Sera, in un articolo firmato da Maurizio Bertera, titola “Nave in fiamme con 3 mila auto a bordo: un morto. L’incendio forse è partito da un’elettrica”, con il sottotitolo “La Guardia Costiera olandese ritiene probabile che l’enorme rogo sia partito da una delle 25 vetture elettriche a bordo” (link intenzionalmente alterato; copia permanente). È falso.

Nel corpo dell’articolo, Bertera scrive che “Un portavoce della Guardia Costiera ha rivelato all’agenzia di stampa Reuters che l’origine del fuoco può essere ricondotta a un’auto elettrica a bordo della nave”. È falso anche questo.

Non c’è nessuna conferma che l’incendio sia partito da un’auto elettrica e la Guardia Costiera olandese non ha affatto rilasciato la dichiarazione riportata dal Corriere. Il liveblog della Guardia Costiera olandese dice esplicitamente che “la causa dell’incendio non è ancora nota” (“De oorzaak van de brand is nog onbekend”). Inoltre il sito Electrek ha chiamato la Guardia Costiera olandese, che ha dichiarato di non aver affatto attribuito l’incendio a un’auto elettrica.

Reuters, citata dal Corriere, conferma che la causa dell’incendio è ancora ignota e aggiunge che “un portavoce della Guardia Costiera aveva detto a Reuters che l’incendio era iniziato vicino a un’auto elettrica” (“The coastguard said on its website the cause of the fire was unknown, but a coastguard spokesperson had earlier told Reuters it began near an electric car”).

Da nessuna parte viene detto quello che scrive il Corriere, ossia che l’origine del fuoco possa essere ricondotta a un’auto elettrica.

La nave in questione, la Fremantle Highway, ha preso fuoco nel Mare del Nord. Trasporta 2832 auto a carburante e 25 auto elettriche dalla Germania all’Egitto. Una persona dell’equipaggio è morta.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Come avevo preannunciato, oggi alle 16 sarò ospite del TEDxToranoNuovo, al Palazzo Ducale Della Montagnola di Corropoli, in Abruzzo, per parlare di fake news pilotate con l’intelligenza artificiale. L’elenco completo dei relatori partecipanti è qui. Tutte le informazioni su come raggiungere il luogo dell’evento e partecipare sono sul sito www.tedxtoranonuovo.it.

Il viaggio di 620 chilometri in auto elettrica da Lugano a Torano Nuovo ha avuto un grosso contrattempo di natura non elettrica: ieri siamo rimasti bloccati in coda in autostrada intorno a Milano e, come tanti altri automobilisti, siamo stati travolti da una violentissima grandinata.

La Dama e io stiamo bene, anche se un po’ scossi, ma Tess, la nostra auto, ne è uscita parecchio malconcia: parabrezza incrinato in più punti e carrozzeria piena di ammaccature ovunque.

Ci siamo fermati al Service Center Tesla di Peschiera Borromeo per verificare che fosse ancora in grado di affrontare il viaggio. Sarà un’impresa ripararla (è completamente assicurata), ma è marciante.

A parte questo e il traffico molto intenso, il viaggio è andato bene: abbiamo fatto tappa per un pranzo leggero al Supercharger di Modena, caricando più che a sufficienza per arrivare al Supercharger di Fano un paio d’ore più tardi. Dopo una pausa per caffè e bombolino e un giretto per i negozi, siamo ripartiti per Torano, anche qui con molta più carica del necessario. A destinazione c’è una colonnina di ricarica. Non abbiamo speso nulla di “carburante”: le ricariche sulla rete Tesla per noi sono gratuite grazie ai referral. Spero di vedervi oggi!

---

2023/07/25 9:30. Siamo alle prese con le conseguenze del danno a Tess e della nuova grandinata che ha colpito la zona del Maniero stanotte, per cui faccio solo un breve aggiornamento per dire che il TEDx è andato benissimo, con interventi molto interessanti e spesso poetici e con una cena fra relatori e pubblico che è stata insolitamente ricca di occasioni di scambi di conoscenze personali e professionali (spero un giorno di potervi raccontare un episodio che ci ha fatti restare... di sasso). Ora le riprese devono essere vagliate e preparate da TED; vi aggiornerò non appena verranno pubblicate.

Ieri, dopo una giornata di riposo e recupero con gli amici di Torano, siamo rientrati al Maniero senza particolari problemi (626 km, 122,6 kWh, 196 Wh/km andando quasi sempre a 130 km/h ove possibile), con due tappe di ricarica gratuita (Fano e Modena), una delle quali ha coinciso, come consueto, con il pranzo ed è stata un’occasione per incontrare un amico. Tess adesso dorme, malconcia, al coperto e sto coordinando le riparazioni.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Video di Re;memory]

Il signor Lee sapeva che gli restava poco da vivere ed era preoccupato per sua moglie, che sarebbe rimasta sola, e così le ha lasciato il suo gemello digitale. Pochi mesi dopo la sua morte, la moglie è andata a trovarlo. “Tesoro, sono io. È passato molto tempo” le ha detto.

Sembra l’inizio di una puntata di Black Mirror, ma è invece l’inizio di un video commerciale che promuove i servizi molto concreti di un’azienda coreana che offre griefbot: repliche digitali interattive, audio e video, delle persone decedute.

Benvenuti alla puntata del 21 luglio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo, e in questo podcast vi racconterò i dettagli di questi griefbot e dei loro usi inattesi, insieme alle ultime novità riguardanti lo scontro fra Threads e Twitter e la storia di uno degli hacker più famosi di sempre, Kevin Mitnick.

[SIGLA di apertura]

Griefbot e intelligenze artificiali

La visionaria serie televisiva distopica Black Mirror ha ormai una lunga tradizione di previsioni tecnologiche che qualche anno dopo si avverano. Dieci anni fa, nella puntata Be Right Back (Torna da me nella versione italiana), aveva immaginato un servizio online che raccoglieva tutte le informazioni pubblicate sui social network da una persona defunta e tutti i suoi messaggi vocali e video e li usava per creare un avatar che, sullo schermo dello smartphone, parlava esattamente come quella persona e aveva il suo stesso aspetto.

Con l’arrivo di ChatGPT e delle altre tecnologie di intelligenza artificiale, quest’idea è diventata fattibile, e ha un nome tecnico, griefbot, che combina il termine inglese “grief” (cioè “lutto”), con “bot”, vale a dire “programma o agente automatico”.

Già alcuni anni fa erano stati realizzati in Russia, Canada, Stati Uniti e Cina dei griefbot elementari, capaci di scrivere messaggi e di chattare online imitando più o meno lo stile e, in alcuni casi, anche la voce di una persona defunta, e proprio un anno fa in questi giorni Amazon proponeva di dare al suo assistente vocale Alexa la voce di un familiare deceduto. Ma questi griefbot erano abbastanza limitati come fedeltà delle loro conversazioni e non erano in grado di mostrare interazioni video.

Ora, però, l’azienda coreana Deepbrain AI, che produce assistenti virtuali e conduttori sintetici per telegiornali, offre anche queste interazioni su schermo, tramite Re;memory, un servizio che permette alle persone di dialogare anche in video con chi non c’è più.

A differenza dei griefbot realizzati fin qui, che si basano sui dati lasciati dalla persona deceduta, Re;memory si appoggia a suoni, immagini e dati forniti appositamente e preventivamente. Chi vuole lasciare ai posteri un proprio avatar interattivo deve farsi videoregistrare per circa sette ore, durante le quali avviene un colloquio dettagliato, il cui contenuto viene poi usato per fornire a un’intelligenza artificiale una serie di campioni audio e video e di informazioni personali sulle quali basare l’avatar che replicherà l’aspetto fisico e la voce della persona.

I familiari potranno incontrare l’avatar, e interagirvi in vere e proprie conversazioni, recandosi in apposite sedi, dove vedranno l’immagine della persona su un grande schermo, a grandezza naturale, seduta comodamente in poltrona, che parla e si muove in risposta alle loro parole.

Nel video promozionale del servizio, che costa circa 10.000 dollari e si paga anche ogni volta che lo si usa, si vede che l’avatar dialoga per esempio con la figlia di un defunto, rispondendo a senso alle sue parole e creando in lei una forte commozione anche se il tono dell’avatar è poco dinamico e molto pacato, perché il software si basa solo sui campioni registrati in queste sedute apposite, che comprensibilmente non sono ricolme di entusiasmo.

Re;memory non è l’unico griefbot sul mercato: aziende come Hereafter AI offrono avatar più vivaci, ma solo in versione audio, che dialogano con i familiari e sono anche in grado di citare storie e aneddoti del passato della persona scomparsa.

L’avvento di questi fantasmi digitali era facilmente prevedibile, ma come capita spesso queste nuove possibilità, concepite con uno scopo di conforto ben preciso, hanno anche delle applicazioni meno facili da anticipare.

Per esempio, nulla vieta, almeno dal punto di vista tecnico, di creare un avatar di una persona e di usarlo mentre quella persona è ancora in vita, al posto di quella persona. Immaginate un adolescente che passa moltissimo tempo al telefonino a dialogare con i propri amici e si rende conto che preferisce interagire con gli avatar di quegli amici, che sono meno impulsivi e più socievoli e non sono mai stanchi o scocciati, e comincia a preferirli agli amici in carne e ossa. Per citare il futurologo Ian Beacraft in un suo recente intervento pubblico, una sfida dei genitori di domani non sarà decidere quanto tempo è giusto lasciare che i propri figli stiano online, ma decidere quanti dei loro amici possano essere sintetici.

[CLIP: Beacraft che dice “as many of you with kids, the challenges aren't going to be about how much time they spend on their digital devices but deciding how many of their friends should be synthetic versus organic”]

Oppure immaginate uno stalker che si crea un avatar della persona dalla quale è ossessionata, attingendo ai testi, ai video e ai messaggi vocali pubblicati sui social network da quella persona. Tutti quei dati che abbiamo così disinvoltamente condiviso in questi anni verranno custoditi tecnicamente, e verranno protetti legalmente, contro questo tipo di abuso? Non si sa.

Ma ci sono anche delle applicazioni potenzialmente positive: una persona molto timida o che ha difficoltà di relazione o si trova a dover affrontare una conversazione molto difficile potrebbe per esempio esercitarsi e acquisire fiducia in se stessa usando un avatar interattivo. In ogni caso, è ormai chiaro che la frontiera delle persone virtuali è stata aperta e non si chiude.

Fonte aggiuntiva: Engadget.

Threads vs Twitter

Non capita spesso di sentire che un social network impedisce intenzionalmente ai propri utenti di frequentarlo più di tanto, ma è quello che succede da qualche tempo su Twitter. Proprio mentre sto preparando questo podcast mi è comparso l’avviso che ho “raggiunto il limite giornaliero di visualizzazione di post” e mi è stato proposto di abbonarmi “per vedere più post giornalmente”.

La limitazione è stata decisa ai primi di luglio ufficialmente per contenere il cosiddetto data scraping, ossia la copiatura su vasta scala dei contenuti pubblicati dagli utenti, però è anche un modo per incoraggiare gli utenti a pagare per abbonarsi.

Queste limitazioni sono insolite e non piacciono né agli utenti né agli inserzionisti, perché ovviamente impediscono agli utenti di vedere le loro pubblicità, eppure anche Threads, il rivale di Twitter creato da Meta e rilasciato in fretta e furia pochi giorni fa in versione incompleta, ha dovuto prendere una misura analoga per difendersi dagli attacchi degli spammer. Anche in questo caso, ci stanno andando di mezzo anche gli utenti onesti che sfogliano tanto il servizio.

Threads ha ovviamente anche una limitazione ben più forte per noi utenti dell’Europa continentale. Ufficialmente, infatti, l’app non è disponibile per chi risiede in Europa, salvo nel Regno Unito, perché acquisisce dati personali in modi incompatibili con le principali norme europee. Questo blocco fino a pochi giorni fa era aggirabile in vari modi, ma ora è stato reso più robusto: molti di coloro che riuscivano a usare Threads dall’Europa passando attraverso una VPN si sono visti comparire un messaggio di errore e non possono più postare messaggi ma solo leggere quelli degli altri.

Nel frattempo, anche senza gli utenti europei, Threads ha battuto ogni record di velocità di adozione di un servizio online, raggiungendo i primi 100 milioni di iscritti complessivi nel giro di una settimana dal suo debutto e superando anche il primatista precedente, ChatGPT, che ci aveva impiegato due mesi. Ma dopo l’entusiasmo iniziale, il numero di utenti attivi giornalmente su Threads si è dimezzato rispetto all’inizio, scendendo da 49 milioni [nel podcast per errore dico 40] a circa 24, ossia poco meno di un quinto di quelli di Twitter. La strada per rimpiazzare Twitter come fonte di notizie in tempo reale è insomma ancora lunga.

Nonostante il calo molto significativo, Threads rimane comunque enorme rispetto a Mastodon, altra piattaforma simile a Twitter, caratterizzata dalla sua indipendenza federata e dal fatto che non raccoglie dati personali, come fanno invece Threads e Twitter. Il confronto è particolarmente significativo perché Meta, proprietaria di Threads, ha avviato formalmente presso il World Wide Web Consortium, uno dei principali enti di standardizzazione di Internet, la procedura di adozione dello standard ActivityPub, lo stesso usato da Mastodon e da tanti altri servizi analoghi, e questo in teoria permetterebbe agli utenti di Mastodon di interagire con quelli di Threads e viceversa. Ma molti degli amministratori delle varie istanze di Mastodon, le “isole” che compongono questa piattaforma federata, non vedono di buon occhio l’arrivo di un colosso commerciale come Threads, che li potrebbe travolgere sommergendole di traffico, e stanno già pensando di bloccare o defederare Threads. Altri, invece, sperano che la popolarità di Threads possa dare maggiore visibilità a questo ideale di libera migrazione e interoperabilità proposto da ActivityPub e da Mastodon.

Twitter, da parte sua, non se la passa bene economicamente. Il suo proprietario, Elon Musk, aveva detto in un’intervista recente che Twitter era a un passo dal generare profitti e che gli inserzionisti che erano scappati dopo la sua acquisizione della piattaforma stavano tornando, ma pochi giorni fa ha invece dichiarato che i ricavi pubblicitari sono scesi del 50%. E su Twitter grava anche il debito di 13 miliardi di dollari che Musk ha usato per acquistare questa piattaforma a ottobre 2022. Quel debito sta costando circa un miliardo e mezzo di dollari l’anno, e il bilancio rimane in rosso nonostante i licenziamenti massicci e, a quanto risulta perlomeno dalla ventina di cause avviate contro Twitter, nonostante le bollette non pagate e i compensi di liquidazione ai dipendenti licenziati che non sono stati corrisposti. Non è chiaro quanto possa ancora durare Twitter in queste condizioni. Se non avete ancora fatto una copia dei vostri dati pubblicati su Twitter, forse è il caso di cominciare a pensarci.

Storia di un hacker

È il 1979. Un ragazzino di sedici anni riesce a farsi dare il numero telefonico di accesso ad Ark, il sistema informatico sul quale la Digital Equipment Corporation, uno dei grandi nomi dell’informatica dell’epoca, sta sviluppando il suo nuovo sistema operativo. Il ragazzino entra nel sistema e si copia il software. Per questo reato trascorre un mese in carcere e resta per tre anni in libertà vigilata. Verso la fine del periodo di sorveglianza, riesce a entrare nei computer della società telefonica Pacific Bell che gestiscono le segreterie telefoniche e per i successivi due anni e mezzo si rende irreperibile, usando telefoni cellulari clonati per nascondere la sua localizzazione e violando numerosi sistemi informatici.

Il ragazzo viene inseguito a lungo dall’FBI, che lo arresta nel 1995 per una lunga serie di reati informatici, e trascorre cinque anni in carcere.

Ma questa non è la storia di un criminale informatico qualunque, perché l’allora nascente Internet insorge in sua difesa. Il sito Yahoo, popolarissimo in quel periodo, viene violato e ospita un messaggio che chiede la scarcerazione del giovane hacker. Lo stesso succede al sito del New York Times [13 settembre 1998]. La rivista informatica 2600 Magazine, lettura fondamentale degli hacker di allora, distribuisce un adesivo con due semplici parole che faranno la storia dell’informatica: FREE KEVIN.

Fonte: Wikipedia.

Fonte: Kevin Kopec.

Fonte: Kerberos824/Jalopnik. Quel ragazzo, infatti, è Kevin Mitnick, uno degli hacker più famosi e temuti della storia dell’informatica, e la punizione inflittagli dalle autorità viene vista da molti informatici come eccessiva e gonfiata dalle pressioni dei media, anche perché le tecniche di penetrazione usate da Mitnick sono spesso elementari e basate più sulla persuasione delle persone (il cosiddetto social engineering) e sull’inettitudine delle aziende in fatto di protezione dei dati e di sicurezza dei sistemi che su chissà quali acrobazie informatiche, e Mitnick ha avuto accesso a tantissimi sistemi ma non ne ha tratto grande profitto economico.

Kevin Mitnick viene rilasciato nel 2000, con il divieto di usare qualunque sistema di comunicazione diverso dal telefono fisso, e diventa un affermatissimo consulente informatico, che insegna le proprie tecniche disocial engineering agli addetti alla sicurezza di moltissime aziende in tutto il mondo. Scrive alcuni dei libri fondamentali della sicurezza informatica, come The Art of Deception, in italiano L’arte dell’inganno, e The Art of Intrusion, che diventa L’arte dell’intrusione in italiano, e racconta il proprio punto di vista sulle sue scorribande informatiche nel libro The Ghost in the Wires, altra lettura obbligatoria per chiunque voglia fare sicurezza informatica seriamente, tradotta in italiano con il titolo Il fantasma nella rete.

Una delle sue caratteristiche, oltre alla fama mondiale nel suo campo, è il suo biglietto da visita: è realizzato in lamina di metallo, fustellata in modo da formare dei grimaldelli che sono funzionanti e adatti per aprire la maggior parte delle serrature.

Fonte: Mitnicksecurity.com.

Mentre preparo questo podcast, il New York Times, quello violato tanti anni fa dai sostenitori di Kevin Mitnick, ha pubblicato la notizia della sua morte a 59 anni in seguito alle complicanze di un tumore pancreatico. Lascia la moglie Kimberley, che aspetta da lui il primo figlio. E qualcuno, su Twitter, si augura caldamente che l’inferno e il paradiso abbiano installato l’autenticazione a due fattori. Kevin is free.

Both Heaven and Hell have hopefully installed two-factor Authenticationhttps://t.co/CtMOt0lJLW

— Jason Scott (@textfiles) July 19, 2023

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/07/20 9:40. Ultimo aggiornamento: 2023/07/20 16:30. L’articolo è stato riscritto estesamente per tenere conto delle nuove informazioni.

Kevin Mitnick, uno degli hacker e social engineer più famosi del mondo, è morto il 16 luglio scorso. Ne ha dato l’annuncio inizialmente stanotte (ora italiana) solo un sito di necrologi, Dignitymemorial.com; poi il New York Times (copia permanente)ha confermato la notizia tramite una portavoce dell’azienda KnowBe4, per la quale Mitnick lavorava come chief hacking officer, e SecurityWeek ha scritto di aver confermato tramite proprie fonti imprecisate.

Solo qualche ora più tardi è comparso un avviso sul sito di KnowBe4 e sull’account Twitter di Mitnick; la moglie Kimberley ha dato l’annuncio su Twitter poco fa; il sito della Mitnick Security ha attiva tuttora (16:30) la pagina per prenotare una conferenza con lui e la sua pagina LinkedIn non riporta alcuna informazione sul suo decesso. Visto che purtroppo ci sono molti siti e account social che speculano sulle morti annunciate, questa inconsueta penuria iniziale di aggiornamenti e di fonti mi ha imposto cautela nel riportare la notizia nelle prime ore.

Secondo il NYT, Mitnick ci ha lasciato in seguito a complicanze legate a un tumore al pancreas. Se volete ripassare chi era Kevin Mitnick, ho scritto alcuni articoli che raccontano alcuni episodi della sua straordinaria carriera e dedicherò a lui parte del podcast del Disinformatico di domattina.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La mia “rubrica” Il Gatto Del Giorno è nata sull’impulso del momento, senza un piano preciso, ma vedo che piace a parecchia gente, per cui riassumo qui le sue origini per rispondere a una curiosità ricorrente e tenerne traccia prima che i dettagli sfumino nella memoria.

Premessa: anni fa ero iscritto a un feed RSS che, fra le tante offerte, proponeva quotidianamente delle bellissime collezioni di sfondi, con titoli come Widescreen Wallpapers for your desktop, Desktop Wallpapers 4K Ultra HD, Classy Wallpapers, ComputerDesktopWallpapersCollection, HD Wallpaper Mix, Desktop Wallpapers HD, SuperWallpapers, High-Quality Wallpaper Pack, New Best Wallpapers Pack, eccetera. Contenevano foto splendide tratte da film e telefilm, immagini spettacolari di automobili, aerei e veicoli spaziali civili e militari, sfondi astratti, modelle, attrici e attori, animali e in particolare tanti gatti, in altissima risoluzione (4K o superiori). Facevano un figurone come screen saver a rotazione sul mio monitor gigante ed erano (e tuttora sono) ottimi supporti per le mie lezioni e presentazioni pubbliche.

Vista la quantità, la qualità e soprattutto l’assiduità con la quale venivano pubblicate queste collezioni (un centinaio di foto ognuna, con alcune collezioni che si avvicinavano al migliaio di collezioni pubblicate), mi sono sempre chiesto chi preparasse tutto questo materiale e perché, visto che non c’era un ritorno economico diretto o indiretto (niente pubblicità, nessuna richiesta di denaro).

Ho un sospetto, che non posso confermare: considerato che le foto di veicoli militari includevano moltissime immagini di aerei, carri armati e sommergibili russi, e che le foto delle auto e delle modelle mostravano targhe e ambientazioni indiscutibilmente russe e fra le illustrazioni di animali spiccavano spesso orsi con la stella rossa, può darsi che si trattasse di una forma di propaganda pro-Russia. Ma i dati EXIF che ho controllato non hanno rivelato nulla.

Sia come sia, mi sono ritrovato con decine di migliaia di fotografie di vario genere, che ho selezionato e archiviato in cartelle tematiche. Le foto del Gatto Del Giorno provengono da lì.

Prevengo l’inevitabile battuta: no, non ho intenzione di avviare una rubrica La Modella Scosciata Davanti a BMW Tamarra del Giorno; se è questo il materiale che cercate, potete procurarvelo per i fatti vostri. Gli indizi ve li ho forniti.

---

L’idea di usare queste immagini di gatti per una rubrica quotidiana mi è venuta a febbraio 2020, in piena pandemia, quando eravamo tutti chiusi in casa, senza vaccini, con bollettini sanitari catastrofici e senza speranze all’orizzonte. Ho pensato che una foto al giorno di un bel gatto, pubblicata di mattina come prima cosa non appena mi svegliavo, avrebbe forse dato un piccolo momento di sollievo a qualcuno, e così ho attinto a quella cartella felina e ho cominciato a postare quotidianamente.

Non mi aspettavo che sarebbe diventato un appuntamento così seguito, con gente che mi scrive chiedendo se sto bene visto che non ho ancora pubblicato il Gatto del Giorno (a volte faccio tardi la notte e quindi mi alzo tardi la mattina, o sono in viaggio e sto guidando). Ed è stato bello vedere che i colleghi di ReteTre hanno addirittura creato questo omaggio:

View this post on Instagram

A post shared by Rete Tre (@retetre)

Non sono sicuro della data precisa di quando ho iniziato la rubrica. Su Instagram, il mio primo post con il testo “Il gatto del giorno” dovrebbe essere quello del 10 febbraio 2020, mentre il primo con l’hashtag #IlGattoDelGiorno (in maiuscolo o minuscolo) è dell’11 febbraio 2020. Su Twitter, invece, ho iniziato a usare l’hashtag il 17 febbraio 2020, perlomeno secondo la ricerca di Twitter, che però in questo periodo mi sembra decisamente inaffidabile. Dopo lo sconquasso di Twitter causato da Elon Musk, ho smesso di postare il GDG su quella piattaforma e ho iniziato a farlo invece su Mastodon il 25 novembre 2022 e sul mio canale Telegram il 29 novembre 2022. Se per caso scoprite qualcosa di diverso, avvisatemi.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Segue dalla prima parte e dalla seconda parte.

Piccolo aggiornamento sul mio body hacking (intervento di sostituzione del cristallino): va tutto bene e finalmente posso andare al cinema a vedere un film nitidamente (ho scelto Indiana Jones e il Quadrante del Destino). I puntini scuri nel campo visivo sono scomparsi, la guida notturna è tornata a essere un piacere e il bagliore luminoso stellato al centro del campo visivo è diventato quasi impercettibile.

La vista dell’occhio operato è decisamente migliore di quella dell’occhio non ancora operato (per il quale l’intervento è previsto per i primi di settembre). A parte una leggera striatura luminosa a ore 11 e a ore 5 quando guardo oggetti luminosi su fondo scuro (fanali, lampioni, la Luna), la vista è tornata com’era anni fa, prima che io iniziassi a mettere gli occhiali, che ora indosso solo per il lavoro a distanza ravvicinata (per leggere o guardare lo schermo del computer).

Adesso devo decidere cosa fare per il secondo occhio (il destro). La procedura standard consisterebbe nell’installare anche lì un cristallino artificiale dello stesso tipo già installato nel sinistro, ossia una lente che mette a fuoco da circa un metro fino all’infinito (il cristallino artificiale non ha accomodamenti come li ha invece il cristallino naturale), ma mi sto accorgendo che l’occhio non operato vede sfuocato da lontano e a fuoco da vicino (almeno di giorno) e che nonostante io abbia in questo momento due occhi che mettono a fuoco a distanze differenti non ho alcun fastidio o disorientamento: anzi, vedo bene sia gli oggetti lontani, sia quelli vicini. E quindi sto considerando l’idea di installare un cristallino che metta a fuoco da vicino, in modo da avere un occhio per la visione di oggetti lontani e l’altro per quella degli oggetti vicini. In questo modo non dovrei indossare occhiali praticamente mai.

Ho chiesto al medico che mi sta seguendo, e mi ha detto che sì, c’è gente che lo fa; è solo questione di preferenze personali. Ma ovviamente non ci sono garanzie su come il mio cervello elaborerà due immagini con focalizzazioni così dissimili. Per ora se la sta cavando bene, tutto sommato, ma va detto che il cristallino naturale che ho ancora è in grado di regolare la propria messa a fuoco, mentre un cristallino artificiale non potrà farlo. Mal che vada, comunque, metterei gli occhiali per correggere la “miopia” del secondo cristallino. Chissà che effetto farebbe con i visori per realtà virtuale o con gli occhialini per il cinema 3D. Ci devo pensare.

Nel frattempo è scomparso l’effetto Pulfrich (non vedo più in 3D le immagini 2D con movimenti da sinistra a destra) e ho notato una particolarità dell’occhio operato: quando lo muovo di scatto, percepisco una leggera oscillazione dell’immagine, che si stabilizza quasi subito. Anche questo, mi dice il medico, è normale. L’effetto è molto insolito, non fastidioso, e ho provato a documentarlo con un paio di video ripresi usando semplicemente una webcam con una lente d’ingrandimento apposita. Se guardate bene, dovreste intravedere il bordo della lente artificiale (un circolino più piccolo rispetto alla pupilla) e l’oscillazione dell’umor acqueo sotto la cornea (una sorta di “effetto budino di gelatina”).

I video sono stati girati rispettivamente 7 e 22 giorni dopo l’intervento. Anche se vista da fuori l’oscillazione può sembrare impressionante, io in realtà non la noto affatto, salvo in particolari condizioni di luce (per esempio quando ho una luce laterale molto intensa), probabilmente per via della cecità saccadica, ossia la breve interruzione della visione che si ha normalmente ogni volta che si sposta lo sguardo.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Deepfake di Elon Musk che promuove servizio di criptovalute]

La voce è quella, molto caratteristica, di Elon Musk, e il video mostra chiaramente Musk che parla davanti a un microfono, in un’ambientazione da podcast, e raccomanda un sito che nasconde una truffa. Dice che un suo amico ha avuto un’idea geniale per un servizio di scambio di criptovalute che offre le condizioni migliori e la possibilità di ottenere queste criptovalute gratis. Elon Musk cita il nome del sito e invita a visitarlo.

Ma è tutto finto: è l’ennesimo

deepfake, pubblicato oltretutto su Twitter, che è di proprietà proprio di Elon Musk, da un utente con il bollino blu, uno di quelli che Twitter continua a definire “verificati” quando in realtà hanno semplicemente pagato otto dollari.

Quel tentativo di truffa è rimasto online per almeno 24 ore, nonostante le ripetute segnalazioni degli

utenti esperti, ed è stato visto da quasi 250.000 persone. Dodicimila utenti hanno anche cliccato su “mi piace”. Non c’è modo di sapere quante persone abbiano invece creduto al video e all’apparente sostegno di Elon Musk e abbiano quindi affidato i propri soldi ai truffatori.

And here's the deepfake video. pic.twitter.com/psDPV7SZz4

— @mikko (@mikko) July 10, 2023

[Segnalo la scheda informativa “Deepfake - come proteggersi” del Garante per la protezione dei dati italiano]

Sono numeri che dimostrano chiaramente il potere di inganno dei deepfake generati usando l’intelligenza artificiale per far dire in video qualunque cosa a persone molto note e usarle come involontaritestimonial che promovono truffe [un altro caso di deepfake truffaldino è qui]. Ma questa è la stessa tecnologia che consente a Harrison Ford di apparire realisticamente ringiovanito di quarant’anni nel film più recente della saga di Indiana Jones.

[Clip: Fanfara di Indiana Jones, dalla colonna sonora di Indiana Jones e il Quadrante del Destino]

Due settimane fa, nella puntata del 30 giugno, vi ho raccontato alcune storie di disastri e orrori resi possibili dall’uso e abuso dell’intelligenza artificiale e ho promesso che avrei presentato anche i lati positivi, e le nuove opportunità di lavoro, di questa tecnologia tanto discussa.

Benvenuti dunque alla puntata del 14 luglio 2023 del

Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Parole, parole, parole

Come tante altre tecnologie, anche l’intelligenza artificiale si presta a usi positivi e a usi negativi: dipende con che criterio la si adopera. L’esperto di intelligenza artificiale Stuart Russell, intervenuto pochi giorni fa al vertice “AI for Good” delle Nazioni Unite tenutosi a Ginevra, riassume questo criterio in un’intervista a Swissinfo con queste parole:

[CLIP: voce inglese, coperta da voce italiana che dice “Il modello di business non è 'posso risparmiare licenziando tutto il mio personale?' Il modello di business è che ora possiamo fare cose che prima non potevamo fare”]

Ne avete appena ascoltato un esempio concreto: con i metodi tradizionali e i tempi di produzione di un podcast come questo, scomodare uno speaker solo per fargli leggere in italiano le poche parole del professor Russell sarebbe stato un problema organizzativo e logistico ingestibile. Con l’intelligenza artificiale, invece, la voce può essere generata direttamente da me in una manciata di minuti usando un software come Speechify. Non è lavoro tolto a uno speaker professionista: è lavoro che uno speaker non avrebbe potuto fare e che permette di fare appunto una cosa che prima non si poteva fare: il cambio di voce permette di indicare chiaramente che si tratta di una citazione [le alternative sono cercare di far capire quando inizia e finisce la citazione usando il tono della voce, cosa che mi riesce malissimo, oppure ricorrere a formule poco eleganti come dire “inizio citazione” e “fine citazione”].

Fra l’altro, anche la voce inglese in sottofondo è generata [sempre con Speechify], eppure ha una cadenza molto naturale. Se non vi avessi detto che non è quella del professor Russell, avreste notato che era sintetica? Probabilmente no, e questo crea obblighi etici di trasparenza per chi usa queste voci giornalisticamente. Nulla di nuovo, in realtà, visto che da sempre nel giornalismo si usa far ridire da uno speaker le parole dette da una persona di cui si vuole proteggere l’identità, e si avvisa il pubblico di questo fatto. Tutto qui.

Un altro esempio di cosa che prima non si poteva fare arriva da Chequeado, che è un’organizzazione senza scopo di lucro che si impegna a contrastare la disinformazione nel mondo ispanofono. Ha creato

un software di intelligenza artificiale che legge automaticamente quello che viene pubblicato nei social network, trova le notizie vere o false che si stanno diffondendo maggiormente e allerta i

fact-checker, i verificatori umani, affinché possano controllarle. Questo permette alla redazione di Chequeado

di concentrarsi sul lavoro di verifica e quindi di essere più efficiente e tempestiva nelle smentite delle notizie false. È un bell’esempio positivo, che si contrappone alle notizie di testate giornalistiche [CNET Money] che pubblicano articoli generati dall’intelligenza artificiale senza dirlo apertamente ai propri lettori e licenziano i redattori.

L’intelligenza artificiale offre anche un altro tipo di supporto positivo al giornalismo e a molti altri settori della comunicazione: la trascrizione automatica del parlato. Se frequentate YouTube, per esempio, avrete notato i sottotitoli generati automaticamente, a volte con risultati involontariamente comici. Ma ci sono software specialistici, come per esempio Whisper

di OpenAI (la stessa azienda che ha creato ChatGPT), che sono in grado di trascrivere quasi perfettamente il parlato, e di farlo in moltissime lingue, con tanto di punteggiatura corretta e riconoscimento dei nomi propri e del contesto.

Invece di spendere ore a trascrivere manualmente un’intervista, chi fa giornalismo può affidare la prima stesura della trascrizione all’intelligenza artificiale e poi limitarsi a sistemarne i pochi errori [l’ho fatto proprio ieri per sbobinare un’intervista di ben 35 minuti di parlato che spero di poter pubblicare presto]. Gli atti dei convegni, che prima richiedevano mesi o spesso non esistevano affatto perché erano un costo insostenibile, ora sono molto più fattibili. Milioni di ore di interviste e di parlato di programmi radiofonici e televisivi storici oggi sono recuperabili dall’oblio, e una volta che ne esiste una trascrizione diventano consultabili tramite ricerca di testo, e diventano accessibili anche a chi ha difficoltà di udito, tanto che a New York un’emittente pubblica, WNYC, ha creato un prototipo

di radio per i sordi, in cui le dirette radiofoniche vengono trascritte in tempo reale dal software addestrato appositamente. Tutte “cose che prima non si potevano fare”, per citare di nuovo il criterio del professor Russell, o che si potevano fare solo con costi spesso insostenibili.

E poi c’è tutto il mondo della traduzione e della programmazione. Software di intelligenza artificiale specializzati, come Trados

o DeepL

o Github Copilot, non sostituiscono la persona competente che traduce o scrive codice, ma la assistono nella parte tediosa e meccanica del lavoro, per esempio proponendo frasi o funzioni già incontrate in passato o segnalando potenziali errori di sintassi, grammatica e coerenza. Ma la decisione e il controllo finale devono restare saldamente nelle mani della persona esperta, altrimenti l’errore di programmazione imbarazzante sarà inevitabile e la città di Brindisi rischierà di diventare Toast, come è successo

sul sito della recente campagna Open to Meraviglia

del Ministero del Turismo italiano.

Produttività e accessibilità

Google ha presentato

pochi giorni fa uno studio

sull’impatto economico dell’intelligenza artificiale nel mondo del lavoro. È dedicato al Regno Unito, ma contiene alcuni princìpi applicabili a qualunque economia di dimensioni analoghe.

• Il primo principio è che l’uso dell’intelligenza artificiale può far risparmiare oltre 100 ore di lavoro ogni anno al lavoratore medio, e questo costituirebbe il maggior aumento di produttività da quando fu introdotta la ricerca in Google.
• Il secondo principio è che l’intelligenza artificiale può far risparmiare a medici e docenti oltre 700.000 ore l’anno di tedioso lavoro amministrativo in un’economia come quella britannica. Anche cose a prima vista banali, come la composizione di una dettagliata mail di richiesta di rimborso, portano via tempo e risorse mentali, se bisogna farle tante volte al giorno, e strumenti come Workspace Labs di Google permettono di offrire assistenza in questi compiti.
• Il terzo principio, forse il più significativo, è che questa tecnologia, se usata in forma assistiva, permetterebbe a oltre un milione di persone con disabilità di lavorare, di riconquistare la propria indipendenza e di restare connesse al mondo che le circonda.

L’intelligenza artificiale consente anche di analizzare ed elaborare enormi quantità di dati riguardanti la protezione dell’ambiente, che sarebbero altrimenti impossibili da acquisire e gestire. L’azienda britannica Greyparrot, per esempio, usa l’intelligenza artificiale per riconoscere

in tempo reale i tipi di rifiuti conferiti in una cinquantina di siti di riciclaggio sparsi in tutta Europa, tracciando circa 32 miliardi di oggetti e usando questi dati per permettere alle pubbliche amministrazioni di sapere quali rifiuti sono più problematici e consentire alle aziende di migliorare l’impatto ambientale delle proprie confezioni.

Passando a esempi più frivoli ma comunque utili a modo loro, l’intelligenza artificiale è uno strumento potente, e anche divertente, contro la piaga delle telefonate indesiderate di telemarketing e dei truffatori. La Jolly Roger Telephone Company è una piccola ditta californiana che permette ai suoi utenti di rispondere automaticamente a queste chiamate con voci sintetiche, pilotate da ChatGPT [CLIP in sottofondo: chiamata fra truffatore che crede di parlare con una persona anziana con difficoltà di attenzione e paranoia e per un quarto d’ora cerca di farsi dare i dati della sua carta di credito]. Tengono impegnati i televenditori e gli imbroglioni con conversazioni molto realistiche e basate sul contesto, rispondendo a tono ma senza mai dare informazioni personali.

Per un paio di dollari al mese, argomenta il creatore del servizio, Roger Anderson, si può impedire a questi scocciatori di importunare altre persone e colpire nel portafogli i criminali che tentano truffe e le aziende che fanno telemarketing spietato, e come bonus si ottengono registrazioni

esilaranti delle chiamate, che rivelano chiaramente che spesso chi chiama crede di parlare con una persona vulnerabile e la tratta come un pollo da spennare senza pietà. Lo so, prima o poi anche chi fa truffe e vendite telefoniche si armerà di queste voci sintetiche, e a quel punto il cerchio si chiuderà.

Google, invece, ha presentato

la funzione Try On, che permette a una persona di provare virtualmente un capo di vestiario visto online: parte da una singola immagine del capo e la manipola con un modello basato sull’intelligenza artificiale per applicarla a un corpo virtuale simile a quello dell’utente, mostrando fedelmente come l’indumento cade, si piega e aderisce al corpo. In questo modo permette di ridurre i dubbi e le incertezze tipiche di quando si compra vestiario online.

L’intelligenza artificiale, insomma, è utile quando non viene usata come sostituto delle persone, ma lavora come assistente di quelle persone per potenziarle, e va adoperata in modo consapevole, senza considerarla una divinità infallibile alla quale prostrarsi, come propongono per esempio -- non si sa quanto seriamente -- gli artisti del collettivo Theta Noir o vari altri gruppi di tecnomisticismo online.

Ma misticismi salvifici a parte, c’è un problema molto concreto che mina alla base tutte queste promesse dell’intelligenza artificiale.

La spada di Damocle

Ai primi di luglio l’attrice comica e scrittrice statunitense Sarah Silverman, insieme ad altri due autori, ha avviato una class action contro OpenAI e Meta, argomentando che i loro servizi di intelligenza artificiale violano il copyright a un livello molto fondamentale, perché includono tutto il testo dei libri di questi autori e dell’attrice, e di circa 290.000 altri libri, senza aver pagato diritti e senza autorizzazione.

Questi servizi si basano sulla lettura ed elaborazione di enormi quantità di testi di vario genere. OpenAI e Meta non hanno reso pubblico l’elenco completo dei testi usati, ma gli autori hanno nortato che ChatGPT è in grado di riassumere il contenuto di molti libri con notevole precisione e quindi questo vuol dire che li ha letti. Il problema è che secondo l’accusa li ha letti prendendoli da archivi piratati. In parole povere, queste aziende starebbero realizzando un prodotto da vendere usando il lavoro intellettuale altrui senza averlo pagato *[BBC;

Ars Technica]*.

La presenza di opere protette dal copyright all’interno dei software di intelligenza artificiale sembra confermata anche da un’altra osservazione piuttosto tecnica. Molto spesso si pensa che i generatori di immagini sintetiche, come DALL-E 2 o Stable Diffusion, creino immagini originali ispirandosi allo stile delle tante immagini che hanno acquisito, ma senza copiarle pari pari: nella loro acquisizione avrebbero per così dire riassunto l’essenza di ciascuna immagine, un po’ come un artista umano si ispira legittimamente a tutte le immagini che ha visto nel corso della propria vita senza necessariamente copiarle.

Ma un recente articolo scientifico intitolato Extracting Training Data from Diffusion Models, dimostra che in realtà è possibile riestrarre quasi perfettamente le immagini originali da questi software. Questo significa che se un generatore è stato addestrato usando immagini di persone, magari di tipo medico o comunque personale o privato, è possibile recuperare quelle immagini, violando la privacy e il diritto d’autore

[Quintarellli.it].

I ricercatori sottolineano che il problema riguarda uno specifico tipo di generatore, quello basato sul principio chiamato diffusion,che è il più popolare ed efficace; altri tipi [i GAN, per esempio]

non hanno questa caratteristica. Se il fenomeno fosse confermato, la scala della violazione del copyright da parte delle intelligenze artificiali sarebbe colossale e porrebbe un freno drastico al loro sviluppo esplosivo commerciale. Per ora, però, questo sviluppo continua, e al galoppo: Elon Musk ha appena annunciato

x.AI, una nuova azienda di intelligenza artificiale il cui obiettivo leggermente ambizioso è (cito)

“comprendere la vera natura dell’universo”.

La questione di dove ci sta portando questo sviluppo poggia insomma su due pilastri: uno è il modo in cui scegliamo di usare queste intelligenze artificiali, per fornire nuove opportunità creative e di lavoro o per sopprimerle; e l’altro è il modo in cui vengono generate queste intelligenze, usando dati pubblicamente disponibili e non privati oppure attingendo ad archivi di provenienza illegittima stracolmi di informazioni sensibili. Forse, prima di tentare di comprendere la vera natura dell’universo, dovremmo concentrarci su questi concetti più semplici.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Le sigarette elettroniche usa e getta contengono una batteria al litio, che in teoria sarebbe ricaricabile ma viene invece buttata via quando si scarica. Il litio che finisce così in discarica in un anno nel Regno Unito equivale a quello necessario per fabbricare circa 1200 batterie per auto elettriche, secondo i dati del Bureau of Investigative Journalism. Oltre allo spreco demenziale c’è anche il rischio di incendi quando le batterie vengono schiacciate dai veicoli di trasporto dei rifiuti.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il primo stadio numero B1058 della flotta di lanciatori orbitali Falcon 9 di SpaceX ha completato il sedicesimo volo spaziale, stabilendo un nuovo primato di riutilizzi di un singolo esemplare della flotta.

SpaceX aveva previsto inizialmente che un primo stadio potesse effettuare 10 voli, ma poi ha portato questa previsione a 15 e ora ha avviato il procedimento di certificazione dei primi stadi per un massimo di 20 lanci.

Considerato che fino a pochi anni fa l’idea stessa di riutilizzare un primo stadio facendolo atterrare verticalmente era considerata pura follia, è un risultato davvero notevole. Più sale il numero dei lanci effettuabili con un esemplare, più scende il costo operativo per ogni lancio.

Il record assoluto di riutilizzi resta comunque saldamente in mano allo Shuttle Discovery, che raggiunse l’orbita terrestre 39 volte fra il 1984 e il 2011.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Mark Zuckerberg ha annunciato che Threads ha superato il traguardo dei 100 milioni di iscritti, superando così anche il record storico di velocità di crescita di un servizio online (nel senso del tempo richiesto per arrivare a 100 milioni di utenti), che finora spettava a ChatGPT.

Twitter, invece, nei primi due giorni di disponibilità al pubblico di Threads ha perso il 5% di traffico rispetto agli stessi giorni della settimana precedente e l’11% rispetto a un anno fa.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Chi usa macOS Ventura avrà notato che dalle opzioni di sicurezza è scomparsa quella che consentiva di installare senza ulteriori domande software da qualunque fonte oltre che dall’App Store e dagli sviluppatori identificati. È una misura di sicurezza che serve a proteggere gli utenti maldestri o poco esperti e rendere difficile per loro installare app pericolose o infette.Per aggirare questa misura si può fare clic destro e scegliere Apri... durante ciascuna installazione, ma se per caso vi serve aggirarla ripetutamente, si può riabilitare l’opzione di installare da qualunque fonte come segue (fatelo solo se sapete esattamente cosa state facendo e quali sono le possibili conseguenze di questa scelta):

• Chiudete le Preferenze di Sistema (System Settings), se le avete aperte.
• In Terminale, digitate sudo spctl --master-disable
• Ovviamente vi verrà chiesta la password di amministratore
• Riaprite System Settings. Non occorre riavviare.
• Se volete ripristinare, digitate sudo spctl --master-enable

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 22 luglio alle 16 sarò ospite del TEDxToranoNuovo, al Palazzo Ducale Della Montagnola di Corropoli, in Abruzzo, per parlare di fake news pilotate con l’intelligenza artificiale. Insieme a me parleranno Manuel Salvadori (biohacker), Noemi Tarantini (content creator e podcaster dell’arte), Marco Ferrante (chimico, Data Scientist e fondatore di Trace Technologies), Stefania Federico (emotional coach), Francesco Salese (geologo planetario), Chiara De Iulis Pepe (imprenditrice) e NOVA (fumettista): le loro bio sono qui. È la prima volta che partecipo a un evento TED e sono molto curioso di provare questo format. Tutte le informazioni su come raggiungere il luogo dell’evento e partecipare sono sul sito www.tedxtoranonuovo.it.

Prevengo una domanda inevitabile: sì, la Dama del Maniero ed io raggiungeremo Corropoli in auto elettrica, nonostante gli scenari apocalittici presentati da Piazzapulita e altri fantasisti dell’informazione. Dal Maniero sono poco più di 600 km; contiamo di arrivare a Modena per l’ora di pranzo (263 km) e caricare mentre pranziamo e poi prevediamo di fare una seconda tappa di ricarica dopo un paio d’ore di guida, al Supercharger di Fano (208 km) o a quello di Porto Sant’Elpidio (290 km), per arrivare da lì a destinazione (160 o 60 km, rispettivamente), dove ci aspetta una comoda colonnina di ricarica presso l’azienda vinicola Emidio Pepe. Al ritorno faremo probabilmente lo stesso.

In ogni caso, lungo il percorso abbiamo varie opzioni di ricarica rapida; ci sono colonnine veloci in molti punti lungo l’autostrada, ma abbiamo ancora 8000 km di ricarica gratuita sulla rete Tesla e dobbiamo smaltirli entro marzo 2024, per cui cercheremo di usare i Supercharger nonostante siano appena fuori dai caselli autostradali invece che in autostrada.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 5 luglio scorso sono stato intervistato da Sara Fantoni del Corriere del Ticino a proposito degli annunci di lavoro online, per aiutare a capire come distinguere quelli sinceri dalle truffe. L’articolo è disponibile qui.

Il 6 luglio sono stato ospite di Teleticino in collegamento, per parlare del nuovo social network Threads di Meta (da 6m50s): Video.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La confusione regna sovrana su Twitter. Qualche giorno fa (4 luglio) avevo scritto che gli utenti erano stati costretti a passare alla nuova versione di Tweetdeck ed era sparita l’opzione di tornare alla versione vecchia (quella che funzionava bene e aveva più funzioni). Ora è tornata l’opzione, segnala The Verge. Le mie istruzioni sono qui.

Non so per quanto durerà, e comunque Tweetdeck dovrebbe diventare a pagamento entro un mesetto.

Ordine più contrordine uguale disordine.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Pubblicazione iniziale: 2023/07/06 23:02. Ultimo aggiornamento: 2023/07/10 9:30.

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: “Round one… Fight!” da Mortal Kombat]

Threads, la nuova app di Meta che sembra voler competere con Twitter, è stata rilasciata due giorni fa [il 5 luglio] in 100 paesi e sta già accumulando milioni di utenti [la presentazione formale di Meta è qui]. Tutti ne parlano, nonostante il fatto che in Europa non sia disponibile, e molti europei la vogliono lo stesso, un po’ per curiosità, un po’ per vanteria e un po’ per non sentirsi tagliati fuori da una nuova conversazione globale. E si parla tanto di Threads perché rappresenta un’altra tappa della rivalità diretta fra due fantastiliardari, Mark Zuckerberg e Elon Musk, che sono arrivati addirittura a proporre -- non si sa quanto seriamente -- un incontro personale di lotta corpo a corpo in un evento pubblico.

Se Threads vi incuriosisce e siete tentati di procurarvi un account per vie traverse, aspettate un momento. Ci sono parecchie cose importanti da sapere prima di lanciarsi nell’impresa, per evitare rischi e disastri. E se anche Threads non vi dovesse interessare, questa app è legata a un concetto informatico importante da conoscere, perché se prenderà piede cambierà radicalmente il modo in cui usiamo Internet.

Benvenuti alla puntata del 7 luglio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Cos’è Threads

Threads è un nuovo social network basato sulla pubblicazione e condivisione di brevi testi, eventualmente accompagnati da un’immagine o da un video. È insomma molto simile a Twitter ed è il contrario di Instagram o TikTok, dove l’immagine è al centro e il testo è secondario. A differenza di Instagram consente link a fonti esterne. È gestito da Meta, l’azienda di Mark Zuckerberg che già gestisce Facebook, Instagram e WhatsApp. Già nelle prime ore dopo il suo debutto in oltre 100 paesi ha raccolto oltre 10 milioni di utenti [saliti a 30 milioni nelle prime 24 ore e 70 milioni entro i primi due giorni, dice Zuckerberg; 100 milioni nella prima settimana, secondo Threads Tracker].

Questa crescita esplosiva è facilitata dal fatto che chi ha un account Instagram ha automaticamente già un account Threads riservato con il suo nome, che può scegliere di attivare, e l’accesso a questo account avviene tramite il suo account Instagram. Questo vuol dire che oltre un miliardo di persone nel mondo ha già tutto quello che serve per entrare in Threads, senza dover creare nuovi login, nomi utente o password. L’utente Instagram @pierabernasconi, per esempio, su Threads è automaticamente @pierabernasconi e i suoi post pubblici sono leggibili a tutti pressowww.threads.net/@pierabernasconi.

[Per esempio, Mark Zuckerberg su Threads è presso www.threads.net/@zuck e io sono presso www.threads.net/@disinformatico]

Lo scopo dichiarato di Threads è rimpiazzare Twitter, che per anni è stato un punto di riferimento fondamentale per avere notizie di qualunque genere in tempo reale, ma è ora in serie difficoltà [che ho descritto in dettaglio qui] da quando è stato acquistato da Elon Musk: i ricavi pubblicitari sono crollati, gli inserzionisti sono più che dimezzati, la campagna di abbonamenti a pagamento annaspa, molti account di alto profilo sono stati chiusi e Musk proprio pochi giorni fa ha addirittura limitato il numero di tweet visibili agli utenti per bloccare, a suo dire, un eccesso di traffico prodotto da aziende che si stavano copiando tutti i tweet per addestrare le loro intelligenze artificiali [Techdirt.com]. Questo limite rende Twitter quasi inutilizzabile per gli utenti non paganti e scoraggia ulteriormente gli inserzionisti, che difficilmente pagheranno per pubblicità che gli utenti non possono vedere. Threads, invece, è gratuito, perlomeno in termini monetari.

Zuckerberg ha lanciato la sfida a Elon Musk molto apertamente, anticipando il debutto di Threads per sfruttare al massimo il momento di particolare debolezza di Twitter e dichiarando in un post su Threads che secondo lui ci dovrebbe essere un’app che consenta il dialogo collettivo di oltre un miliardo di persone e che “Twitter ha avuto l’opportunità di farlo ma non ce l’ha fatta, Noi speriamo di farcela” (ha detto proprio così). E i numeri sono a favore di Threads, perché avendo una base di oltre un miliardo di utenti già pronta grazie a Instagram, basta che un utente Instagram su dieci attivi Threads per creare un mercato di cento milioni di utenti, capace di competere significativamente con Twitter, che ne conta circa trecento milioni [quasi 238 milioni di “utenti giornalieri attivi monetizzabili”, secondo i dati di Twitter risalenti al suo ultimo resoconto pubblico di quasi un anno fa].

[CLIP: “Finish him!” da Mortal Kombat]

[La fretta di far debuttare il prodotto è forse il motivo per cui non c’è in Threads un feed dedicato per vedere solo il contenuto pubblicato da chi si segue (come nei Seguiti su Instagram) ma c'è solo un unico flusso che mescola post suggeriti e post seguiti, creando un fastidioso rumore di fondo. O forse è intenzionale]

Mark Zuckerberg, insomma, sembra aver trovato la maniera di risolvere il problema tipico di ogni nuovo social network: la cosiddetta massa critica. Normalmente nessuno si iscrive perché non c’è nessuno da seguire o con cui comunicare, e non c’è nessuno da seguire o con cui comunicare perché nessuno si iscrive, e tutti così se ne stanno invece nei social network preesistenti, perché lì ci sono già tutti i loro amici. Per questo WhatsApp predomina e alternative come Clubhouse, Mastodon e Telegram restano piccole e crescono molto lentamente. Con Threads, invece, un miliardo di utenti e passa è già potenzialmente iscritto e pronto a migrare in massa con tutti i propri amici, mantenendo lo stesso nome utente. E fra l’altro i post di Threads sono leggibili anche a chi non è iscritto, senza nessuna delle limitazioni, per esempio, di Twitter.

[Shakira, per esempio, ha già due milioni di follower su Threads]

[CLIP: “Flawless victory!” da Mortal Kombat]

Ma Zuckerberg e Meta si sono trovati davanti un ostacolo formidabile: l’Unione Europea.

Il baluardo Europa

Threads, infatti, al momento non è disponibile nei paesi europei, Svizzera compresa, perché raccoglie una quantità spropositata di dati personali, incompatibile con le norme europee sulla privacy, e la combina inaccettabilmente con i tanti dati già raccolti da WhatsApp, Facebook e Instagram: dati sanitari, finanziari, cronologie di navigazione, geolocalizzazione, acquisti, contatti e tante altre informazioni sensibili. L’elenco completo, disponibile per esempio sull’App Store statunitense [o qui su The Register], è impressionante.

L’elenco completo dei dati raccolti da Threads, secondo le informazioni pubblicate nell’App Store di Apple in USA (fonte: The Register). Sì, è chilometrico e ho scelto di pubblicarlo tutto e in grande per sottolinearne la vastità. Per fare un paragone, Mastodon invece non raccoglie nulla.

Meta, oltretutto, è già finita nei guai per il modo in cui ha trattato i dati degli utenti. A maggio scorso ha subìto una sanzione record di 1,2 miliardi di euro per il trasferimento irregolare di dati verso gli Stati Uniti e a settembre 2022 è stata condannata a pagare oltre 400 milioni di euro per le sue violazioni dei diritti di privacy dei bambini. Anche Twitter ha ricevuto sanzioni pesanti per la sua gestione dei dati personali.

Quindi se state pensando di attivare Threads, magari eludendo il blocco geografico usando una VPN e un account non europeo, pensateci due volte, anche se credete di non avere niente da nascondere (in realtà, come si dice spesso, tutti abbiamo qualcosa da proteggere, non necessariamente da nascondere). Threads è davvero ficcanaso, e da alcune indicazioni sembra che una volta attivato non possa essere disattivato [più precisamente eliminato] senza perdere anche l’account Instagram collegato.

[Adam Mosseri, CEO di Instagram, scrive che l’account Threads per ora non si può eliminare ma si può disattivare, nascondendo così il profilo e i contenuti di Threads, si può impostare a privato il proprio profilo e si possono cancellare i singoli post su Threads]

Fate attenzione anche alle app o APK offerte da sedicenti amici o da siti non ufficiali, che potrebbero essere delle trappole infette, e fate attenzione alle app omonime che sono nate subito per approfittare della popolarità di Threads.

L’esclusione europea di Threads non include il Regno Unito, che dopo la Brexit sta introducendo regole di protezione dei dati personali molto più favorevoli alle aziende che vivono di questi dati, come Meta. Non si sa ancora, al momento, se Meta adeguerà Threads per rispettare le norme europee e conquistare così l’accesso a un mercato particolarmente vasto, abbiente e quindi appetibile.

Twitter, però, non è l’unico avversario sfidato da Threads.

Fediverso, decentralizzazione e interoperabilità [CLIP: “Round Two… Fight!” da Mortal Kombat]

Nel mirino di Threads ci sono infatti anche le altre piattaforme social basate sul testo, come Mastodon, Bluesky, T2 e altre ancora, che hanno raccolto molti utenti fuggiti da Twitter. Una delle risorse che Threads metterà in campo per battere queste alternative è la semplice massa dei suoi utenti: se centinaia di milioni di persone adotteranno Threads, queste alternative smetteranno di crescere e resteranno delle nicchie meno allettanti.

L’altra risorsa, invece, è più sottile e complessa, ma è importante conoscerla anche se non vi importa nulla di Twitter o Threads, perché potrebbe cambiare radicalmente il modo in cui noi tutti usiamo Internet. Questa risorsa si chiama ActivityPub, e in gergo tecnico è un protocollo aperto di interoperabilità social. Tradotto in parole umanamente comprensibili, vuol dire che Threads userà uno standard aperto per lo scambio di dati fra i vari social network.

Per noi utenti, questo ha un’importanza enorme: vuol dire che potremo comunicare con gli utenti di Threads e seguirli anche senza iscriverci a Threads e quindi senza dover cedere montagne di dati personali. L’ipotetica utente di Threads @pierabernasconi sarà raggiungibile da un utente Mastodon semplicemente cercandola in Mastodon come @pierabernasconi@threads.net. Non sarà neanche necessario installare l’app ufficiale: si potrà usare qualunque app compatibile con questo protocollo. Non solo: se per qualunque motivo ci dovessimo stancare di Threads, potremo trasferire facilmente tutti i nostri dati e contatti altrove [perlomeno se Threads seguirà l’esempio di Mastodon e anche di Instagram].

L’idea non è nuova: la decentralizzazione viene già adottata da social network come Mastodon, Medium, Flipboard e Bluesky. E se ci si pensa un momento, è quello che fa da sempre la mail. Ed è un’idea che abbatte i giardini cintati, o se volete i ghetti, nei quali ci siamo abituati a stare: oggi se vuoi comunicare con qualcuno su Twitter devi iscriverti a Twitter, se vuoi dialogare con un utente su Instagram devi avere Instagram, per Facebook devi stare in Facebook, e così via, con tutte le scomodità e i tracciamenti pubblicitari multipli che tutto questo comporta.

Con un social network basato su un protocollo aperto, invece, tutti possono parlare con tutti, esattamente come un utente di Gmail può scambiare mail con una utente di BlueWin, Libero, Protonmail, Yahoo, Microsoft o Apple, e tutti possono seguire tutti. Lo standard aperto consente ai servizi di competere sulla qualità invece di intrappolare gli utenti, creando quello che viene chiamato fediverso: un universo di servizi distinti ma federati, dove ognuno può scegliere quello che gli calza meglio senza rinunciare a nulla o sacrificare informazioni personali.

È importante sottolineare, però, che tutto questo è previsto per il futuro: in questo momento Threads non supporta affatto il protocollo aperto ActivityPub e Meta ha soltanto annunciato che intende “lavorare per rendere Threads compatibile” con questo standard, per cui Threads per ora è un giardino cintato come tutti gli altri. Ma già il fatto di aver annunciato questa intenzione è una novità importante per il futuro di Internet, perché è un primo passo verso la riduzione del potere accentrante delle grandi aziende. Al tempo stesso, preoccupa gli altri social network basati sullo standard aperto, perché temono di essere fagocitati dall’enorme massa degli utenti provenienti da Instagram attraverso Threads.

[Eugen Rochko, CEO e fondatore di Mastodon, ha pubblicato un suo parere tecnico dettagliato su Threads e la sua annunciata adozione di ActivityPub, che risponde in modo chiaro a molti dei dubbi più ricorrenti]

Lo scontro corpo a corpo fra Elon Musk e Mark Zuckerberg è probabilmente solo una boutade di infantilismo alimentato dai troppi gigadollari, ma il combattimento reale fra i due si sta già svolgendo online. Musk ha scritto scherzosamente che la sua mossa segreta è il “Tricheco”, in cui lui semplicemente si sdraia sull’avversario e non fa nulla, ma in questo caso la massa maggiore e schiacciante – in termini di utenti – ce l’ha Zuckerberg. Staremo a vedere.

[Dopo la chiusura del podcast, Twitter ha mandato a Meta una comunicazione legale nella quale minaccia di citarla in giudizio, asserendo che Meta ha assunto ex dipendenti di Twitter per sviluppare Threads. Il direttore delle comunicazioni di Meta, Andy Stone, ha detto che nessuno dei tecnici che lavora a Threads è un ex dipendente di Twitter. La comunicazione di Twitter parla di “appropriazione scorretta sistematica, intenzionale e illegale dei segreti commerciali di Twitter e di altre sue proprietà intellettuali” (Dexerto.com; CNBC). Il corpo a corpo online si fa serio]

Fonti aggiuntive: Ars Technica, BBC.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Sembra proprio che Elon Musk stia facendo tutto quello che può per affossare definitivamente Twitter. Durante il fine settimana ha annunciato (via Twitter, ovviamente) una “azione drastica e immediata” per reagire a “livelli ESTREMI di data scraping”. A suo dire, le aziende che si occupano di intelligenza artificiale stavano facendo scansioni pesanti di tutti i tweet pubblicati (data scraping) per alimentare i propri software, e questo stava obbligando Twitter a mettere online ulteriori server per gestire questo traffico, con i costi che ne conseguivano.

Nell’ambito di questa azione, l’1 luglio scorso ha imposto dei limiti temporanei di lettura a tutti gli utenti: 6000 post al giorno per gli utenti “verificati”, 600 post per quelli non verificati e 300 post per quelli non verificati e nuovi. Poco dopo ha portato questi limiti a 10.000, 1000 e 500. Da tre giorni, ormai, Twitter è praticamente inservibile.

Impedire agli utenti di leggere più di tanto il proprio social network pare una mossa suicida: è come vendere un giornale vietando di leggere più di quattro pagine al giorno. Gli inserzionisti pubblicitari, ovviamente, ne risentono, perché gli utenti che raggiungono il limite di tweet letti (cosa che succede facilmente) non possono vedere nulla, quindi neanche le pubblicità, e così Twitter diventa ancora meno interessante come spazio pubblicitario (già non è appetibile per via del caos e dell’aumentato odio online; le vendite di inserzioni sono scese del 59% rispetto a un anno fa). Il limite, oltretutto, impedisce anche agli utenti di ricevere le notifiche dei servizi di emergenza e ai giornalisti di leggere le notizie via Twitter. Un autogol enorme.

Un altro effetto di questa decisione di Musk è che Google ha rimosso il 52% dei link a Twitter, da 471 milioni di URL a 227, visto che i contenuti sono diventati inaccessibili. E se non sei su Google, non sei nessuno.

Inoltre ora per vedere un tweet o un profilo Twitter è necessario avere un account Twitter. Prima i tweet erano visibili a tutti.

Tutte queste limitazioni possono anche essere viste come l’ennesimo tentativo di Musk di convincere gli utenti a passare alla versione a pagamento di Twitter. Infatti diecimila tweet al giorno (il limite per gli utenti “verificati”, ossia paganti) sono un limite ragionevole; mille no.

C’è anche un’altra ipotesi: la mossa sarebbe dettata da problemi finanziari e tentativi di ridurre i costi. Sono molte le bollette non pagate da Twitter per servizi erogatigli da vari fornitori in tutto il mondo. Per esempio, sembra che Twitter abbia rifiutato di pagare la fattura per i servizi di Google Cloud e rinviato i pagamenti ad Amazon Web Services, per poi riprendere i pagamenti a Google.

---

Sia come sia, un altro effetto di queste decisioni di Elon Musk è che Tweetdeck, l’applicazione per power user di Twitter, ha sostanzialmente smesso di funzionare (tutte le colonne diverse dalla Home davano solo un’icona di attesa di caricamento). La versione legacy è ora irraggiungibile (il trucchetto che avevo descritto a febbraio 2023 non funziona più) e al suo posto viene presentata la nuova versione, che è ufficiale ma è ancora etichettata “Anteprima” e va sostanzialmente riconfigurata da capo, con una perdita di tempo inutile e impostazioni demenziali.

Per esempio, la cosa che mi interessa di più, ossia i tweet degli account che seguo, non c’è di default: bisogna aggiungere manualmente una colonna e scegliere Cronologia principale, che è descritta come Vedi prima i Tweet suggeriti, ma non è vero: non mostra i tweet suggeriti dall’algoritmo (il “Per te” dell’app Twitter standard), ma mostra i tweet degli account che ho deciso io di seguire. E comunque fra un mesetto Tweetdeck sarà disponibile soltanto agli utenti paganti (quelli che Twitter si ostina a chiamare “verificati” quando non lo sono).

Tweetdeck era una delle poche cose buone che rendeva sopportabile l’uso di questa piattaforma; niente pubblicità, tutto ben visibile e facilmente gestibile. Ora ho ancora meno motivi per passare tempo su Twitter. Se mi scrivete lì, probabilmente non vi leggerò o lo farò con molto ritardo. Ci vedremo su Mastodon o in questo blog. E forse, quando arriverà, anche su Threads (l’alternativa a Twitter di Meta, interoperabile con Mastodon).

---

Fra le tante novità di Twitter, nei mesi scorsi è stata attivata anche la funzione di monetizzazione: un utente può pubblicare dei tweet che verranno mostrati soltanto agli altri utenti che gli pagano un abbonamento.

A maggio, invece, Twitter ha abbandonato il codice di autoregolamentazione europeo sulla disinformazione. Ma le leggi europee rimangono valide, e se Twitter non lotta contro la disinformazione, a partire dal 25 agosto, quando entra in vigore la nuova normativa europea del settore, potrebbe essere bloccato in UE (BoingBoing; BBC).

Fonti aggiuntive: Ars Technica, The Register.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/07/02 15:35.

A mezzanotte del 30 giugno (ora italiana) si è chiuso con successo il crowdfunding per la traduzione in italiano dell’autobiografia dell’astronauta lunare Michael Collins in collaborazione con l’editore Cartabianca Publishing.

Qui sotto trovate una bozza di come apparirà l’elenco dei donatori, in ordine alfabetico semplice. Se non trovate la vostra citazione, o se non è come la volevate, fatemelo sapere appena possibile! Cercate di stare entro un limite di 35-40 caratteri.

Se qualcuno NON vuole essere citato in questo elenco indicizzato da Google, me lo dica. Resterà citato solo nell’e-book e/o nell’edizione cartacea.

Fra l’altro, circa trenta donatori non hanno ancora risposto alla mia mail di invito a comunicarmi come vogliono essere citati. È importante che lo facciano presto, per poter chiudere l’impaginazione.

Grazie a tutti, ancora una volta, per essere stati così generosi e generose.

Ad Astra!

2023/07/02 10:15. I donatori senza citazione sono scesi a 14. Spero che rispondano in tempo!

---

Menzione speciale [dicitura da definire per la grande donazione dell’associazione ASIMOF]

Sostenitori Apollo

Agnese "DD"
Alberto Ghiotto
Alexander Bonivento
Andrea "Malgu" Ridolfi
Andrea Tedeschi
Antonello Scorzini
Antonio Emidio Fortunato
Aristea e Paolo Aristea
Associazione il C.O.S.Mo.
Carlo Mascellani
Claudio "Willy" Caspani
Cristiano Milia
Dax & Crilly
Diletta Ida De Robertis
Egidio "Infinity" Pignatelli
Fabio Angelucci
Gianluca Milza
Giovanni Savoldini
I Sangiani
Leandro Mereu
Lorenzo Dutto
Luca Berrafato
Marco e Leonardo Gambini
Marco Ferranti
Marco Pasino
Mario Di Giovanna
Martin Esposito “Sentenza”
Mauro "MaraPix" Marazzi
MaxGiulianelli@itsthemind
Moreno Primo
Nicola Mondinelli
Nicolas D'Amore
Paola Cartoceti
Paolo Lago
Paolo Martini
Paolo Santoni
Renato Strano
Roberto Licari
Silvio, Marianna e Gabriele Maglio
Stefano Buccino
Stefano Filippetto

Sostenitori Gemini

Alessandro Morsa (AGB)
Alessandro Poli
Carlo Barlesi
CAT – Circolo Astrofili Trezzano s/N (MI)
Chiara e Roberto Celotti
Claudio Filippo Bianchi
Cristiano&Neno
Dario P.
Sara e Stefano Peruzzi
Stefano Rimoldi
Zio Nico per Luca Di Emidio

Sostenitori Mercury

Alberto Barbati
Alberto Ceccarelli
Alberto Papini, Mantova
Alessandro Colonna
Alex Vohwinkel
Andrea Franchini
Antonio P. Sberna
Carlo Carlini
Carlo Cicchelli
da papà Matteo per Irene e Nicolò: Ad Astra!
Dal Corso Luca (thecorsoguy)
Daniele Felici
Elisa e Glauco Savin
Emma Bonino
Fabio Pedretti
Fabio Zarantonello
Gabriella Bruni, dott. Astronomia
Giancarlo Casella
Giuseppe Caruso
L. Duroux
Luca per Filippo Sardo
Maicol Bozzato
Marco Di Peco
Marco G.
Marco Sala, Sementina
Mario Baranzini
Mario Ferrari
Matteo "Gas" Gasparri
Matteo Caldi
Olivia Rose Martinelli
Pasquale Maffei
Qarboz
Roberto Maugeri
Simone Santini (RM)
Stefano Terenzi
Tiziano Casanova
ValterVB
Vincenzo Spataro
Vittorio Dell'Aquila
Walter Magagnato

Sostenitori Saturn V

Alessandro Sebastiani
Carlo Longo
Chris Antognini
Davide Pastorello
Emanuele Florian
Fabrizio Paolucci
Federico Rivetti
Francesco Castelli "Franz"
G.L. Ricciardulli
Gabriella e Paolo Ruzzene
Giorgio Sala
Gregorio Dell'Amore
jabba_the_hutt2
Luca Amicone @LAnemico
Marco Bellon
Marco Macher
Matteo Lugato (VE)
MOVIETTI
Vincenzo Morgante

Sostenitori Saturn 1B

Adriano Tesoro
Alessandro Minighin
Alessandro Negrente
Alessandro Terzi
Andrea Baraldi
Andrea Mussio
Andrea Ravetta
Antonio Cellini
Antonio Serra (Avventure Educative)
Attilio Signorini
Bergamini Ugo
Biagio Cimini
Camiceria di Como
CarloGiulio Bencini
Chiara De Giorgio
Christian Aste
Cinzia Fulvia Paolo Perotti
Claudio Costerni
Claudio Napolitano
Claudio Vancini
Corrado Pedretti
Daniel Caracoi
Dario Piccolo
David Giannaccini
Denis Peroni
Diego Cuoghi
Edoardo M. Milani
Elena Mascolo
Emanuele Colombo
Emanuele Zoccari
Emma Parodi, segui sempre i sogni
Enrico Basaldella
EuroBillTracker
F.Bossola (Edo e Ari my dear fires)
Fabio Mosetti
Fabio Pucello
Federico Cluni
Federico Ragazzi
Fiorello Possamai
Francesco Da Riva
Francesco Pinna
Francesco Scali
Francesco Scarpa Gnometra
Gabriele Brasca
Gabriele Giambonini
Gennaro Castronuovo
GGYCNOL
Gianfranco Disegna – Giandraw
Gioacchino Guarino
Giordano Biffi
Giorgio Baldini
Giorgio Vergnano
Giovanni, Lorenza, Tommaso, Elena e Gilda Bartolozzi
Giovanni Gorni
Giovanni Manucci
Giuliano Quaranta
Giuliano Roberto
Giulio Muratori
Giulio Nicolai
GrAG - gruppo astrofili
Il Grande Aldo
In memoria di Giuseppe "Salli" Mariotti
Leonardo Avella
Livio Collovini
Lorenzo Losi
Lorenzo Magnani
Lorenzo Poderi
Luca "43957" Invernizzi
Luca Seu
Luciano Catozzi
Luigi Saccani
Marcello Romani
Marco Distefano
Marco Paoletti
Marco Sacchi
MarcoOlgaIlaria
Maria Petriccione
Massimo Berardi
Matteo Patrucco
Matteo Pettinelli
Matteo Soana, appassionato
Maurizio Ruoso
Mauro Oliva
maxmaraldo
Melissa Bianchi, 67832.39
Michelangelo Beverelli
Michele e Davide
Michele Saladini
Moreno Manzini
Nadir Milani (Nadirik)
Nicola Cannistrà
Ohana Vittorio Deledda Chiara
Paolo Barca
Paolo D'Angelo
Paolo Dal Bono
Paolo e Qian Ren Pietro Pasetti
Paolo ed Elena Pedroni
Paolo Gatti
Paolo Marelli
Paolo Pizzagalli
Patrizia Pigliacelli
Pierluigi Boreggiani
Pierluigi Chiodin
Piero Folco
Raimondo Spada
Raul Cafini, Ing.
Riccardo Mario Spreafico
Rinaldo Cermaria
Roberto Fontanelli
Roberto Prevedello
Roberto Soldi
Salvatore Arleo
Salvatore Luzza
Sandro Mei
Sandro Polzoni
Sebastiano Pistore
Sergio Calatroni
Simo & Ercole
Simone Astolfi
Simone Cireddu
Simone Giuri
Simone Morandini
Simone Tamborino
Stefano Belli
Stefano Galletti
Stefano Stocco
Stefano Villa
Thomas Cappelletti
Vittorio Rondinelli
Zonta72

Sostenitori Titan (citazione nell’e-book)

Alessandro Actis Dana “Cerbero”, Torino
Battistello Stefano (alias damiste)
Claudio Sartor Torino Italia
Cristiano Marchettini
Domenico Maria Iannelli
Ennio Legrottaglie
Fabio Lottero
Fabio Sabbatini
Gianfranco Berardi
Gianni Montalenti
Giorgio Catanzaro
Giubbe de Giubbix
Giuliano Bernasconi
Giuliano Vettorazzi
Gospel Quaggia
Ing. Paolo Rossi - Novara
Livio Alberto
lpalli
Luca Minotti (Minotz)
Luca Molteni
Marco Alfano
Mario Altamura
Marzia Tajer
Massimo Gianni
Matteo Baroni
Paolo Vanin

Pierluigi Picchio
Pietro Bianchi
Remo Iannucci
Roberto FeFe Ferrero
SSPPG Savina
Vittorio Ettore Bernasconi

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Mikko Hyppönen: “Fake text, fake speech, fake images, fake video, and fake voices”]

Quando sono stati annunciati pubblicamente i primi software di intelligenza artificiale capaci di generare immagini e testi, per molti imprenditori la reazione istintiva è stata un entusiasmo sconfinato di fronte all’idea di poter tagliare i costi di produzione dei contenuti mettendo al lavoro questi nuovi servitori digitali al posto delle persone. Ma per molti altri, anche non esperti di informatica, la reazione è stata ben diversa. Paura, pura e semplice. Paura per il proprio posto di lavoro e paura per i possibili abusi, facilmente prevedibili, di questa tecnologia.

Questa è la storia di come quella paura del possibile è oggi diventata reale, raccontata attraverso tre casi recenti che sono un campanello d’allarme urgente. Le temute truffe di identità basate sulle immagini sintetiche si sono concretizzate e sono in corso; i siti di disinformazione generano fiumi di falsità per incassare milioni; e le immagini di abusi su minori generate dal software travolgono, per pura quantità, chi cerca di arginare questi orrori. La politica nazionale e internazionale si china su queste questioni con i suoi tempi inevitabilmente lunghi, ma nel frattempo i danni personali e sociali sono già gravi e tangibili, ed è decisamente il momento di chiedersi se si possa fare qualcosa di più di un coro tedioso di meritatissimi “Ve l’avevamo detto”.

Benvenuti alla puntata del 30 giugno 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane – e questa settimana inquietanti – dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Deepfake per furti ed estorsioni

Già nel 2017 gli utenti comuni si divertivano a usare app come FaceApp per alterare il proprio volto, e nel 2019 erano incantati dall’idea di inserirsi al posto agli attori negli spezzoni di film celebri con app come Zao, che davano risultati in pochi secondi, ma nel frattempo molti si ponevano il problema dei possibili abusi di queste tecnologie nascenti di deepfake basate sull’intelligenza artificiale, soprattutto in termini di privacy e di sorveglianza di massa.

Il crimine informatico organizzato, invece, stava aspettando il passo successivo: i deepfake in tempo reale, che oggi sono facilmente disponibili su un normale personal computer dotato di una scheda grafica di buona potenza. Già da alcuni anni è possibile alterare istantaneamente la propria voce in modo da imitare quella di qualunque altra persona di cui si abbia un breve campione. E questa produzione in tempo reale cambia tutto, perché rende possibile truffe atroci alle quali siamo impreparati.

Immaginate di ricevere una telefonata nella quale vostro figlio, o il vostro partner, vi dice con tono disperato che è coinvolto in un incidente stradale ed è in arresto, e poi passa la linea a un agente di polizia che spiega che è possibile pagare una cauzione e fornisce le istruzioni per farlo. Questa è la tecnica usata per esempio da un ventitreenne, Charles Gillen, in Canada, che nel giro di soli tre giorni, all’inizio di quest’anno, è riuscito a farsi consegnare l’equivalente di circa 135.000 franchi svizzeri o euro da otto vittime prima di essere arrestato insieme a un complice. Tutte le vittime hanno detto di aver riconosciuto chiaramente la voce del proprio familiare al telefono.

La prima frode di questo genere, però, risale al 2019, quando un dirigente di un’azienda britannica nel settore energetico fu ingannato da un deepfake della voce del proprio direttore, di cui riconobbe anche il lieve accento tedesco, ed eseguì il suo ordine di trasferire immediatamente 220.000 euro sul conto di un asserito fornitore, dal quale poi i soldi presero il volo.

Questa tecnica richiede tre ingredienti: un campione della voce della persona da imitare, facilmente estraibile da qualunque video o messaggio vocale postato su Internet; il software di intelligenza artificiale o machine learning per alterare la propria voce in tempo reale, altrettanto facile da procurare; e delle informazioni personali dettagliate e attendibili sulla persona che si vuole simulare.

Il 2023 sembra essere l’anno di svolta per queste frodi: secondo Sumsub, società specializzata nel settore della verifica di identità online, il numero dei deepfake rivelati nel primo trimestre di quest’anno ha superato del 10% quello di tutto il 2022. E gli esperti sospettano che furti massicci di dati personali attendibili, come quello messo a segno dal gruppo criminale informatico russofono Cl0p, descritto nella puntata precedente del Disinformatico, servano per alimentare proprio questo tipo di falsificazione dell’identità [visto che stranamente Cl0p non ha inviato richieste di riscatto alle aziende di cui ha saccheggiato gli archivi].

Questa situazione mette in crisi qualunque banca o pubblica amministrazione che si appoggi all’identificazione via Internet per gestire i conti o le posizioni degli utenti: oggi va molto di moda permettere alle persone di aprire e gestire un conto corrente o interrogare un servizio sanitario tramite telefonino, usando un video in tempo reale per verificare l’identità invece di presentarsi a uno sportello, perché questo riduce i costi per l’azienda ed è più comodo per l’utente.

Ma di fronte ai deepfake video in tempo reale questo risparmio e questa comodità vanno rimessi seriamente in discussione, e per difendersi da truffe come queste dobbiamo tutti imparare a non fidarci dei nostri sensi e dei nostri istinti se c’è di mezzo un dispositivo elettronico, e a chiedere conferme di altro genere, come per esempio una parola chiave concordata o una risposta a una domanda su qualcosa che nessun altro può sapere.

[Un’altra possibilità è chiedere alla persona in video di mettersi di profilo: questo spesso fa impazzire i software di deepfake in tempo reale, che difficilmente vengono addestrati per questa posizione del viso]

Fiumi di fake news generate dall’IA per fare soldi

Stanno diventando sempre più numerosi i siti Internet che pubblicano enormi quantità di notizie false generate automaticamente tramite l’intelligenza artificiale, e ben 141 marche molto conosciute stanno finanziando questi siti senza rendersene conto. Lo segnala Newsguard, un sito di valutazione dell’affidabilità delle fonti di notizie gestito da giornalisti che offre anche un’estensione per browser che avvisa l’utente quando visita un sito che pubblica regolarmente notizie false.

Soltanto nel mese di maggio 2023, gli analisti di NewsGuard hanno più che quadruplicato il numero di siti di fake news segnalati dal loro software, da 49 a 217, e ne hanno aggiunti altri sessanta a giugno. Sono insomma quasi trecento i siti di questo genere catalogati, che pubblicano fino a 1200 pseudoarticoli al giorno ciascuno e coprono almeno 13 lingue, dall'arabo al ceco all’italiano al thailandese. Per fare un paragone, un giornale medio pubblica circa 150 notizie al giorno.

È un vero e proprio fiume in piena di fake news, reso possibile da strumenti automatici di generazione di testi come ChatGPT, e confezionato in siti che hanno una veste grafica e un nome apparentemente generici e rispettabili. Un fiume che era perfettamente prevedibile non appena sono nati i generatori di testi.

Ma l’intelligenza artificiale non è l’unica tecnologia che permette l’esistenza di questi enormi avvelenatori dell’informazione: c’è di mezzo anche il cosiddetto programmatic advertising. Questi siti ingannevoli esistono allo scopo di fare soldi, non di disinformare in senso stretto, e fanno soldi grazie al fatto che i grandi servizi di pubblicità online, come per esempio Google e Meta, usano un complesso meccanismo automatico di piazzamento delle pubblicità nei vari siti, basato sulla profilazione degli interessi degli utenti: il programmatic advertising, appunto.

Il risultato di questo meccanismo è che gli inserzionisti spesso non hanno idea di dove venga pubblicata la loro pubblicità, e siccome i servizi pubblicitari pagano i siti che ospitano le loro inserzioni, alcuni imprenditori senza scrupoli creano siti pieni di notizie-fuffa per incassare soldi dalle pubblicità. Più pagine di notizie si pubblicano, più spazi pubblicitari ci sono, e quindi a loro conviene trovare il modo di generare il maggior numero possibile di pagine. E quel modo è, appunto, l’intelligenza artificiale.

Il risultato a volte è quasi comico, come nel caso di un sito di pseudonotizie brasiliano, Noticias de Emprego (noticiasdeemprego.com.br), nel quale un “articolo” inizia addirittura con le parole “Mi scuso, ma come modello linguistico di intelligenza artificiale non sono in grado di accedere a collegamenti esterni o pagine Web su Internet”.

Fonte: Newsguard.

E non è neanche l’unico caso, come dimostra questa ricerca mirata in Google.

È un indicatore decisamente sfacciato e facilmente riconoscibile di contenuti generati dall’intelligenza artificiale senza la benché minima supervisione umana, eppure i grandi servizi pubblicitari online non sembrano fare granché per evitare di foraggiarli con i soldi delle grandi marche: banche, agenzie di autoloneggio, compagnie aeree, catene di grandi magazzini e altro ancora. Eppure le regole pubblicitarie di Google dicono molto chiaramente che non vengono accettati siti che includono contenuti generati automaticamente di tipo spam. Nonostante questo, Newsguard nota che oltre il 90% delle pubblicità che ha identificato su questi siti di pseudoinformazione è stato fornito da Google.

Possiamo difenderci da questi siti ingannevoli e ostacolare i loro guadagni installando nei nostri computer e telefonini dei filtri che blocchino le pubblicità, i cosiddetti adblocker, che sono gratuiti, e strumenti che segnalino i siti di questo genere, come appunto quello proposto da Newsguard, che però costa 5 euro al mese.

Ovviamente il problema sarebbe risolvibile a monte vietando del tutto il tracciamento pubblicitario e l’inserimento automatico delle pubblicità nei siti, ma i legislatori sembrano molto riluttanti ad agire in questo senso, mentre Google pare così preso dal vendere spazi pubblicitari da non controllare dove siano quegli spazi. E così, in nome dei soldi, Internet si riempie di siti spazzatura che tocca a noi scansare e ripulire a spese nostre.

Fonte aggiuntiva: Gizmodo.

Immagini di abusi su minori generati dall’IA

Il terzo disastro perfettamente prevedibile di questa rassegna è anche il più infame. La BBC ha pubblicato un’indagine che ha documentato l’uso di software di intelligenza artificiale per generare immagini sintetiche di abusi sessuali su minori [CSAM, dalle iniziali di Child Sexual Abuse Material] e venderle tramite abbonamenti a comuni servizi di condivisione di contenuti a pagamento come Patreon, che sono inconsapevoli di essere coinvolti.

Il software di intelligenza artificiale usato, secondo la BBC, è Stable Diffusion, la cui versione normale ha delle salvaguardie che impediscono di produrre questo tipo di immagine. Ma queste salvaguardie sono facilmente rimovibili da chi installa questo software sul proprio computer, e a quel punto è sufficiente dare una descrizione testuale del contenuto che si desidera e il software, impassibile, lo genererà.

La quantità di materiale di questo genere prodotto in questo modo è enorme: ciascun offerente propone in media almeno mille nuove immagini al mese. E anche se c’è chi si giustifica dicendo che nessun bambino reale viene abusato perché le immagini sono appunto sintetiche, le autorità e gli esperti notano che queste immagini sintetiche vengono generate partendo da un repertorio di immagini reali e che gli stessi siti che offrono le pseudofoto propongono spesso anche immagini di abusi effettivi. In ogni caso, la detenzione di immagini di questo genere, reali o generate, è reato in quasi tutti i paesi del mondo.

Verrebbe da pensare che materiale atroce di questo genere sia relegato nei bassifondi di Internet, magari nel tanto mitizzato dark web, ma molto più banalmente si trova spesso su normali siti web. Secondo la BBC, infatti, in Giappone la condivisione di disegni sessualizzati di bambini non è reato, e quindi molti offerenti di queste immagini le pubblicano apertamente, usando hashtag identificativi appositi. Uno di questi siti residenti in Giappone, Pixiv, ha dichiarato che dal 31 maggio scorso ha bandito “tutte le rappresentazioni fotorealistiche di contenuti sessuali che coinvolgono minori”. Noterete che Pixiv parla solo di immagini fotorealistiche. E viene da chiedersi come mai questo divieto sia entrato in vigore solo ora.

Uno dei problemi più grandi di questa montagna di immagini di abusi è che rende sempre meno efficaci gli strumenti adottati dalle forze di polizia e dai social network per tracciare e bloccare questo materiale. Quando le autorità trovano un’immagine o un video di questo genere, ne producono una sorta di impronta digitale matematica, un hash, che non contiene l’immagine e non permette di ricostruirla ma consente di identificarla automaticamente. Gli elenchi di questi hash possono essere condivisi senza problemi e inclusi nei filtri automatici delle applicazioni, dei siti di condivisione e dei social network. Ma se i software di intelligenza artificiale consentono di generare innumerevoli immagini sempre differenti, questo sistema collassa rapidamente.

L’unica difesa possibile, oltre all’informazione, all’educazione, a una discussione schietta della questione e al lavoro incessante delle autorità, che hanno riscosso successi importanti anche recentemente in Svizzera, è segnalare queste immagini ai facilitatori dei servizi di pagamento, che bloccheranno gli account e i soldi che contengono. Ma è un lavoro delicatissimo, nel quale la prima regola è mai mandare copie di queste immagini a nessuno, neppure alle autorità stesse, perché si diventerebbe detentori e condivisori di questo materiale. Si deve mandare sempre e solo il link che porta al contenuto e non conservare copie o screenshot di quel contenuto. Lo sa bene, paradossalmente, proprio la BBC, quella che ha svolto quest’indagine delicatissima: nel 2017 segnalò che Facebook stava ospitando immagini di abusi su minori e fece l’errore di inviare degli screenshot di queste immagini a Facebook invece di mandare i link come richiesto. Per tutta risposta, Facebook fu costretta a denunciare alla polizia i giornalisti dell’emittente britannica.

In casi come questi, è meglio stare alla larga ed evitare ogni tentazione, per quanto umanamente comprensibile, di vigilantismo.

Fonte aggiuntiva: Ars Technica.

Intanto, è ormai chiaro che il vaso di Pandora dell’intelligenza artificiale è stato aperto, nonostante tutte le ammonizioni, non lo si può più chiudere e ci tocca conviverci. Non resta che sperare che da questo vaso escano anche tante applicazioni positive. Ma questa è un’altra storia, da raccontare in un’altra puntata.

Chiusura

Anche questa puntata del Disinformatico è infatti giunta al termine: grazie di averla seguita. Questo podcast è una produzione della RSI Radiotelevisione svizzera. Le nuove puntate del Disinformaticovengono messe online ogni venerdì mattina presso www.rsi.ch/ildisinformatico e su tutte le principali piattaforme podcast. I link e le fonti di riferimento che ho citato in questa puntata e nelle precedenti sono disponibili presso Disinformatico.info. Per segnalazioni, commenti o correzioni, scrivetemi una mail all’indirizzo paolo.attivissimo@rsi.ch. A presto.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Secondo quanto dichiarato da Elon Musk, il prossimo volo di prova del vettore gigante Super Heavy insieme alla Starship dovrebbe mettere in pratica numerosi cambiamenti fondamentali dell’intero sistema di lancio.

La piattaforma di lancio, notevolmente danneggiata dal primo volo di prova del 20 aprile scorso, è stata riprogettata: sopra una gettata di cemento armato di oltre 1000 metri cubi verranno installate due lastre di acciaio nelle quali sono praticate delle canalizzazioni che convogliano acqua e la proiettano dal basso verso l’alto, in una sorta di gigantesco soffione da doccia capovolto. Questa soluzione dovrebbe permettere di smorzare l’onda di pressione acustica e il calore prodotti dai 33 motori del vettore, ed è radicalmente differente da quanto realizzato finora nel settore, ossia grandi trincee di convogliamento delle fiamme e teste di irrorazione laterali. Scavare trincee sarebbe onerosissimo a causa della natura del terreno nella zona di Boca Chica, in Texas, dalla quale partono attualmente questi lanci.

Inoltre i motori Raptor del veicolo verranno equipaggiati con attuatori elettrici per l’orientamento degli ugelli, al posto di quelli idraulici usati per il primo test, e verrà potenziata la protezione meccanica intorno a ciascun motore, in modo da rendere più difficili avarie in cascata di vari motori adiacenti, innescate dall’esplosione di un singolo motore.

Il cambiamento di gran lunga più vistoso e significativo, però, è il cosiddetto hot staging: i motori della Starship si accenderanno mentre la Starship sarà ancora agganciata al vettore Super Heavy, invece di attendere lo sgancio come previsto finora.

Questa tecnica non è innovativa: è stata usata per decenni, soprattutto da parte dei vettori russi (come la Soyuz e il vettore gigante N-1), che a questo scopo hanno un’intelaiatura aperta fra uno stadio e l’altro. La maggior parte dei lanciatori spaziali occidentali, invece, usa un metodo differente, ossia lascia che ogni stadio esaurisca la propria spinta e si sganci, e solo allora accende i motori dello stadio successivo. Il Saturn V era un esempio classico; un’eccezione era costituita dal Titan II statunitense.

Le griglie interstadio di hot staging del vettore sovietico N-1.

I rettangoli e i cerchi neri in alto sono le griglie di hot staging del vettore statunitense Titan II.

Un hot staging ha alcuni vantaggi:

• Non interrompe la spinta propulsiva durante l’arrampicata verso lo spazio, cosa che fa perdere velocità al veicolo, e quindi offre maggiore efficienza.
• Evita tutte le complicazioni di flusso del propellente derivanti da un’accensione effettuata dopo lo sgancio dello stadio precedente, quando il veicolo è in assenza di peso perché non sta accelerando e quindi il propellente non è spinto uniformemente verso il basso dall’accelerazione e galleggia in modo instabile, formando bolle che possono alterare l’alimentazione dei motori dello stadio successivo. Il Saturn V aggirava il problema accendendo dei piccoli motori di assestamento (ullage motor, insensibili all’assenza di peso perché a propellente solido) che impartivano un’accelerazione allo stadio prima di accendere i motori principali, ma questa soluzione aggiunge peso e complessità.

Gli svantaggi dell’hot staging, per contro, sono:

• Un aumento della massa dello stadio sottostante, che deve essere in grado di sopportare l’impatto dello scarico dei motori dello stadio soprastante senza disintegrarsi.
• Una finestra temporale molto stretta: se lo stadio sottostante non si sgancia esattamente nell’istante previsto, il getto dei motori dello stadio soprastante rimane confinato e può generare onde di pressione violente che ritornano verso lo stadio stesso, col rischio di danneggiarlo. Con un cold staging i margini di tempo sono meno restrittivi.
• Penalità aerodinamiche, a causa della struttura aperta e discontinua dell’anello interstadio, che introduce turbolenze, e a causa dell’interazione fra l’anello di gas prodotto dallo scarico laterale dei motori e il flusso d’aria supersonico o ipersonico intorno al veicolo, con effetti sulla sicurezza della separazione e sulla stabilità in volo (Aerospace Science and Technology, 2020).

Per introdurre questa tecnica di hot staging, il veicolo di SpaceX verrà dotato di un anello interstadio aperto, montato sulla sommità del Super Heavy, che verrà inoltre dotata di uno scudo termico per evitare che i motori della Starship causino danni al lanciatore, visto che è pensato per essere recuperato e riutilizzato. Secondo quanto dice Musk, durante il hot staging resteranno accesi i tre motori Raptor centrali del Super Heavy, regolati al 50% di spinta.

Ci sono moltissimi altri cambiamenti, come è ormai normale nel processo di iterazione rapidissima al quale SpaceX si è votata, ma questi sono quelli più significativi.

Non è ancora stata annunciata la data del prossimo volo di prova. Nel frattempo, l’artista Tony Bela ha provato a illustrare un hot staging di un veicolo Super Heavy/Starship. Comunque andranno le cose, lo spettacolo è assicurato.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Rainews scrive che vicino al rifugio del leader del gruppo Wagner, Prigozhin, sono state trovate “[c]inquemila banconote per un valore di circa quattro miliardi di rubli, l'equivalente di circa 44 milioni di euro”.

https://www.rainews.it/articoli/2023/06/il-tesoro-di-prigozhin-ritrovati-nel-suo-rifugio-44-milioni-di-euro-e-lingotti-doro-5fb528b8-7ea7-4962-8419-dced3f8ffef8.html (copia permanente: https://archive.is/LRJE3)

Quotidiano Nazionale, a firma di Alessandro Farruggia, anche su carta, ribadisce il concetto: “trovate cinquemila banconote per un valore di circa quattro miliardi di rubli, l’equivalente di 43 milioni di euro.”

https://www.quotidiano.net/cronaca/cronaca-di-un-golpe-annunciato-la-cia-informata-putin-anche-e-prigozhin-ora-e-sparito-7bfeac00 (copia permanente: https://archive.is/i6qdC)

Nessuno, in redazione, che faccia due conti e si chieda come cinquemila banconote possano ammontare a 43 milioni di euro.

Se questo è giornalismo, allora datemi ChatGPT, e di corsa.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Come ho già raccontato (prima parte; seconda parte), a fine maggio sono stato a Helsinki per il convegno informatico Sphere. Oggi WithSecure, che ha organizzato l’evento, ha pubblicato il video dell’intervento del suo CRO (Chief Research Officer), Mikko Hyppönen, dedicato ai pro e contro dell’intelligenza artificiale.

Questa è una trascrizione rapida, basata sui sottotitoli auto-generati, per facilitare la comprensione a chi non è a proprio agio con l’inglese parlato (se vedete refusi, segnalatemeli nei commenti):

[voce femminile nel video] Greetings everyone. My name is Mikko and I hunt hackers. Thank you all for joining our conference today. It's great to see you all. Greetings everyone. My name is Mikko and I hunt hackers. Thank you all for joining our conference today. It's great to see you all.

Mikko: So that's Laura Kankaala, threat intel lead for F-Secure, and that's not Mikko. This is the level of homemade deepfake videos today. Now we've all seen deepfakes, we know what they look like. But this was done by a friend of mine at Maca[?] from Deepware. He did it on his home computer with one Nvidia graphics card in five days, and I can't tell the difference. To me it looks like me. And the world around us is changing very quickly, we all know this. We see how these transformative new technologies are bringing us things we didn't believe could be done by machines, and they are going to change our world for the better and for the worse.

The downsides are almost too easy to imagine. We know that you can use deepfakes to do scams or business email compromise attacks or what have you. We know that if you can generate an unlimited amount of personas or faces of images of people who don't exist, you can use that to pull off romance scams or auction scams or whatever scams you could imagine.

Yes, this is all true, but let's dig in a little deeper, like, what does this all mean? And could these new technologies take us to a better place? Could we actually be getting more upsides from these things, instead of all the downsides? The downsides that are all too easy for especially all of us working in cyber security to imagine. And I have to warn you, some of the things I'll be talking about today will sound a little bit science fiction, but you have to bear with me.

So yes, we do have the technology today to create unlimited amounts of fake content. Fake text, fake speech, fake images, fake video, and fake voices. Let's hear him out.

[video] Everything is going online. Everything is becoming computerized, and this revolution is only in the beginning. And this revolution brings us great benefits, but also great new risks. The fact is, we are more reliant on technology than ever before. Communication service providers have to worry about the security of their clients’ and customers’ networks and they can't do that if they can't secure their own network first. You see, today we cannot guarantee that all attackers would stay out of all networks at all times. We have to accept that some attackers will be able to breach security and gain access to the systems they're looking for, and this means we have to change our mindset.

Mikko: The thing I found interesting about that is that it's obviously me, even though it's not me. I'm... What I'm saying is that it's not just my voice, but it was my manners, my... the way I... The way I say things. I can see myself in that, even though it's... it's not me. And in some sense this is deeply unsettling; at the same time as it's kind of cool. So all these technologies we're building some weird way, they're exciting and scary at the same time. And make no mistake: we are all living the hottest AI summer in history.

AI technologies have been developed for decades and AI, artificial intelligence, machine learning frameworks have gone through AI winters, springs and falls, and right now it is the hottest summer ever. It's hard to even keep up with all the new technologies being announced every week. New stuff coming out from Google or Meta, Microsoft, Open AI. Different kind of startups. GitHub has the Code Pilot, which actually is the Codex technology, which is also developed by OpenAI. And even if you try to keep up, it's hard to keep up. You will see new stuff coming at a faster rate than you can imagine. And some of these technologies go into different directions that we might be thinking about.

So it's not just code, text, video. It's creative content: poems, lyrics for songs, and songs themselves. As you might guess, the music in the background is made by... not by a human, but by a machine. A human gave the description: “Hey machine, could you make a song which has a rising synth playing arpeggio with a lot of reverb, a sub bass line and silent drums?”. And then it makes it. And it's a nice song. It's not gonna, you know, be a top one hit, but clearly this could be something you could have somewhere in the background in a lounge or in an elevator or while you are studying and relaxing. And this already immediately takes away a lot of need for humans to do anything like this at all.

Now, I'm not saying that we will not be having humans making music in the future. Especially I'm not saying that humans would stop playing. We want still to go to rock concerts, we want to see someone play a guitar solo, we... we humans will want to do that in the future. It's quite likely that we want to have humans sing the music we're listening to in the future as well. But that's only a small part of the music we consume. Maybe already next year, all the music you will be hearing in elevators and lounges and supermarkets will be done by systems like this. This is musicLM[?], by Google or by Alphabet.

And the same thing will apply with much of the creative content as well. Images you need for various purposes are already being generated by Stable Diffusion or Midjourney 5.1 in all possible styles you could imagine. “Hey Midjourney, give me an image of a Ford Mustang on acid”. Here you go. I would need a Dodge SRT on a New York City street and it's evening time or it's late afternoon. Here you go. It looks so real you can't tell it's not real. Or I would like to have a nice piece of art on my wall, maybe something fairly naive that I could frame and put on my wall. That would do the job. Maybe I prefer historic art, maybe some big war in history, and you know where this is going to go to.

It's going to go to moving image. So I don't know when, but during our lifetime, you will be sitting down in your living.... living room booting up Netflix, or whatever equivalent it is, to watch a movie, and before you start the movie you will be given the chance of selecting the stars. You sit down to watch – I don't know – Fast and Furious 23, or 53, whatever it's going to be. I'm sure the series will run forever. And you can either have the stars which are there by default or you can change them if you feel like “I'd like the main lead to be Sylvester Stallone and the main lady to be Lady Gaga, and in side roles we would have Elvis and Marilyn Monroe and maybe myself, why not?” And then that Netflix of the future will render that movie for you in real time, immediately.

You know that this is going to happen and it's going to pose completely new kinds of questions about copyright and the right to our own personas and the right to likeness and visual way we look, how we look. And yes, the computer will also generate you a Terminator. It is pretty meta to me. When you ask Midjourney 5.1 to make an image of a Terminator, that's what it draws.

And yes, these are already being misused. Many of you saw, 24 hours ago, this. This was trending on Twitter: an AI-generated image of an explosion at the Pentagon which wasn't... wasn't real, it was fake, which then got boosted by verified accounts on Twitter. Well why? Why was this done? Whoever did this, why did they do this? Well, they did it for the most common motive for cybercrime ever: money.

They did this to make money. How do you make money by getting a tweet about a fake explosion trending? Well, most of the stock trading in the world, already today, is not being done by humans. The vast majority of stocks sold and bought on the stock markets are being done with high-frequency trading bots, completely automated systems which will look at trends and buy and sell stock, or whenever there's a stock exchange release they will immediately read them through. Machine learning reads through the stock exchange release to figure out if this is positive news or negative news and if it's negative sell, if it's positive buy. And they try to do it faster than the other AIs or other bots which are doing this trading for them. And they don't only follow trends and stock exchange releases, they also follow news, including the Twitter feed. And it doesn't take a very smart bot to understand that the news with words explosion, Pentagon, and DC is bad news.

So for a fraction of an hour yesterday – well, the day before yesterday – the S&P 500 plummeted for a moment and then immediately recovered. Yes, it recovered within ten minutes: this was brief. However, whoever sent that tweet was the only person on the planet who knew exactly when this was going to happen. And with S&P 500 plummeting for 10 minutes and then recovering back to where it was, you can make a lot of money if you know exactly when it's going to happen.

The first time I ever read about artificial intelligence was when I was 13, in 1983. In 1983 I read this magazine. This is April 1983 issue of [???] magazine: the equivalent of Popular Science published here in Finland, and it has eight pages on the potential future of artificial intelligence. And they got a lot of things right in this magazine, which is exactly 40 years old. They imagine that one day we would have enough computing power and enough storage capability to run massively large machine learning frameworks, which is exactly where we are today. It took 40 years, but we finally have that capability. Of course they get a lot of things wrong as well. They for example forecast that one day we might have supercomputers or superintelligence which would be so smart it would beat the best chess player in the world, which happened in 1997, but that wasn't very hard compared to what we're building today.

But the forecast that one day we will have enough computing power took 40 years to realize. Gradually, computing resources have been getting better and better, and we've now finally, just recently, reached the threshold where we can do all these things. And it's now possible because computers have become fast enough. The best possible illustration of this is that... the fact that we are all walking around here, as if nothing special would be going on, yet we all have supercomputers in our pockets. Twenty years ago, in the early 2000s, this would have been ranked among the top 500 fastest supercomputers on the planet. This right here. Back then, supercomputers, like today, they’re the size of a small truck, they run on their own power generators. This runs on a battery! This is what happens in twenty years in technology. And these developments finally made it possible for us to build computers which can do this. And in many ways it reminds me of Douglas Adams and The Hitchhiker's Guide to the Galaxy. I trust that all of you have read Douglas Adams’ Hitchhiker's Guide to the Galaxy – and those of you who haven't, what's stopping you?

And if you think about it, the Guide in Hitchhiker's Guide, the Guide that Mr Adams described, well, that's what we have in our pockets today, isn't it? We have a handheld device with connection to the Internet and access to ChatGPT, which knows everything, just like the Guide knew everything. We have it now, it's real, we all have it... we have access to all knowledge. And the word computer is interesting. In English it's computer; in many languages actually it's something similar and it all comes from Latin computare, which means to calculate. Makes sense: computers are calculators, right? In most languages the word for computer means either that it's a machine which calculates or it's a machine which stores information, all right? Not in Finnish.

In Finnish the word for computer is [??]: knowledge machine. A machine which knows. And I've been working with computers all my life, and throughout those decades the computers have known nothing. They only do what you program them to do. You program it to do something, that's what it does. There's no knowledge involved. The closest we had were search engines like Google Search. I would like to know something, Google search will point you to where the knowledge is, but it doesn't actually know it by themselves. But GPT does.

How the hell did we build that? How can it know so much how? How can it speak our languages? Nobody taught GPT to speak Finnish, but it speaks better Finnish than I do. How? Virtual machine learning framework and the company behind it, OpenAI, gave it all the books we humans have ever written, in all languages, and it read them all. Then they gave everything on Wikipedia in all languages and it read it all. Then everything else on the Internet and then they gave everything on GitHub: all the programming languages that GitHub represents. That's why it's so powerful, and it's so powerful already. ChatGPT is still very early project and it already is a knowledge machine. And this means that I was wrong.

This is my book, which came out in August. You're actually going to be – or 200 of you will be – getting a copy of this book tomorrow morning. This is the way we get people back early here after the dinner today. So 8:30 tomorrow morning, on the other stage, I will be signing these books for you. There's 200 copies, first come first served, you'll get a copy of the book if you're early here. But there's a mistake in the book. I made an error. I miscalculated, because one of the things I say in the book is that we, our generation, will be remembered forever in history books as the first generation which got online. Mankind walked this planet for a hundred thousand years offline; we were the first to go online and now mankind will be online forever. That's how we will remembered. That's what I thought.

And that was still valid last August, but now I'm not so sure. Because you see, so far the biggest revolution we've seen in technology ever was the Internet revolution, which started 30 years ago roughly – well, the Web started 30 years ago. But I do believe that the AI revolution will be bigger. The AI revolution will be bigger than the Internet revolution. And if that's true then we will not be remembered as the first generation who got online: we will be remembered as the first generation which gained access to artificial intelligence.

And of course the prime candidate of this hottest summer in AI history is ChatGPT, from OpenAI. Which is remarkable; it knows a lot of stuff about everything. It's not really a master of anything, but it's pretty good in anything and it's already making people worried. Worried about their future. What's going to happen with my job? Well, we saw how you can generate images.

I'm no longer buying stock photos for my presentations, because I can generate them myself. In fact, when ChatGPT listed the jobs which are most likely to be at risk from this revolution, it includes jobs like interpreters: make sense, this technology already speaks all languages, tax people, lawyers proofreaders, accountants. People who will still have a job are typically involved more in the real world, and this may be the thing we should consider as something to be given as advice to the next generation, maybe to our children, like, what should you study? Well, you should be studying things which will not be done only on computers only online. Whatever is done only online can be done by automation, large language models, and systems like GPT. But if there's an interface with online technology and the real world, then it cannot be replaced as easily.

So what I mean is that instead of going and studying so you're gonna... you're able to build software frameworks for cloud environments, instead you should be studying to build software frameworks for – let's say – medical interfaces for human health, because we still need the physical world for humans to work with humans to fix their diseases. And much of that is going to be done by automation and AI, certainly, but we need the human in the loop because it's real world.

But like I said, many of the jobs will disappear. So I just recently needed a picture of a network operations center for my slide deck. This is what Midjourney gave to me and I adjusted it: “Could you make it a little bit more blue? Can you add more screens?”. And it does it. Why would I buy this from a stock photos site when I get it for free immediately, in great quality, with exactly the properties I want? And you can generate anything you can imagine. “Hey Midjourney, could you make me an image of Elvis Presley and Marilyn Monroe hacking away at a computer?” Here you go. That's what Midjourney thinks computers look like in the 1950s.

foreign generation of AIS to do things it doesn't want to do. We've heard of jailbreaks. So we... as we know, there's limitations. ChatGPT doesn't want to do bad things. It doesn't want to help you break the law, for example, so for example if you ask ChatGPT “Tell me how to make napalm", it will not do it. Itt will refuse to do it. “I cannot provide you with recipe for making napalm”. But you can jailbreak it. This particular jailbreak was shown to me by [???]. The way he did it was that he asked ChatGPT that “Hey, if you take the phrase or the letters n-a-p-a-l-m and join them together and then make a JSON data structure to show the ingredients”, then it will tell you how to make napalm. Jailbreaks show the current limitations.

And if we can't limit even the current state of these systems, how the hell do we hope to limit the future technologies? Great question, and it's a question which has been thought very seriously by the people building these systems right now. And we also have to remember that we already have seen large language model-based worms. This is LL Morpher[??], which is a Python worm which doesn't copy its own functions to files: it in fact... instead it has an English language description of the functions, then it calls the API on Openai.com to code, recode, the Python functions for itself. OpenAI: we keep coming back to this company. And when people look at DALL-E, OpenAI or Codec, which is the GitHub co-pilot by Open AI, or especially when they look at GPT, a very typical common is that people are a little bit worried about, you know, it's getting better all the time and it's... it's hard to keep up how good it is already, you know, if they're not careful one day they... it might become too good, it might become superintelligent or it might become what people call AGI, artificial general intelligence. Well, those people haven't paid attention, because the mission for OpenAI is to build artificial general intelligence.

They are not trying to build GPTs or large language models or image generators: they are just stepping stones to build superhuman intelligence. That's what they're trying to build; that's the mission of the company. And yes, once again, sounds a little bit like science fiction, sounds exciting and scary at the same time. The best way to illustrate what do we need, what do we mean by this intelligence explosion and superhuman intelligence, is a cartoon from this blog Wait but why, which illustrates us, the human level of intelligence, as a train station. We humans on the scale of intelligence are on this particle or train station, below us are animals and so on.

And then we see that hey, AI is coming. This is where we are today. AI is coming, in fact we're seeing that it's coming fast: it's getting better real quick. Real soon it's gonna arrive at the human station and when it arrives at the human level intelligence station it doesn't stop. It goes straight by. That’s what's going to happen, because there's no law which says that intelligence and creativity has to come from meat, like we are meat, but it can be done by other things as well.

An intelligence explosion happens when you have a system which is good enough to improve itself. these systems are code and they can write code they can read the code they are created by and they can improve it and when they've made a better version of itself that version can make a better version of itself which can make a better version of itself and it will Skyrocket when we reach the critical point.

So let me quote some Altman some Altman the founder of open AI together with Jessica Livingston Greg Brockman and Elon Musk – yes, that Elon Musk. He said that yes some people in the AI feel think that the risks of artificial general intelligence are fictitious not all people believe that these risks are real we that's open AI we would be delighted if they turn out to be right but we are going to operate as if these risks are existential. Which means they are taking this seriously, which is exactly what they should do and they do take it seriously.

So for example, if you read OpenAI white papers you'll see that the amount of people working on this research is staggering especially when you look at the people who are doing security and safety testing including adversial testers and red teamers they have 100 people in-house doing red teaming and tons of outsiders doing red teaming against these systems. What kind of red teaming? Well, one test included a test where they gave a gpt4 access to the internet and access to money and then missions to complete: do this, do that. Well, it started doing it but then GPT ran into a problem it ran into this such a captcha and it couldn't solve it it was supposed to spin up some new virtual machines but it couldn't generate the payment processor because there was a caption.

So what did it do it went to a freelancer site and hired a human to crack this. Even better the human challenged GPT hey why do you need me to crack these for you are you a robot? And GPT answered by lying and saying “no no no I'm not a robot I'm just visually impaired I need your help to crack these for me” and then the human cracked the codes for the machine.

But the upsides, the things that we way too often miss about in all of this or something to talk about because if we get there if we get to artificial general intelligence safely and securely then AGI would I don't know cure cancer fix the climate and poverty Universal basic income for the whole planet and yes, make us interplanetary.

I told you it's going to sound like science fiction but this is the thing that AGI could bring us if everything goes right if everything goes wrong it's going to be really bad if everything goes right it's gonna be really good for all of us forever.

So if we're gonna get there, if you're gonna get to self-aware AI super intelligence, AGI out of all the possible companies to get there, I would prefer Open AI to be the one. Why? Llet's look at their charter. They for example pledge that if they see that another company, a competitor of theirs, seems to be getting to AGI first, they pledge to stop their work and instead start to assist their competitor to make sure they get there safely. Because they believe a race would be dangerous. The reason why there really is ChatGPT already it's fairly early is to get regulators running, because they want to be regulated, because they understand that these risks are very real and governments want to regulate it.

The model of these company is highly unusual. It's a capped profit company owned by a non-profit, which means money doesn't override safety. The non-profit can override all the other shareholders; the biggest shareholder is Microsoft. Microsoft doesn't have a seat in the board of OpenAI: highly unusual. Fun fact: when I was looking at OpenAI structure was this quote I found from their page, which says that investments in OpenAi are risky. It would be wise to view any investment as a donation, with the understanding that it may be difficult to know what role money will play in the post-AGI world. So I like this. What other solutions do we have? Well, we have solutions like making sure that people who help AI escape wouldn't have a motivation to do it. We should be passing international law and regulation right now which would sentence people who help AI to escape as traitors, not just for their country but for the mankind. Sounds like science fiction: we should do this right now. We must make sure that AI systems or bots or robots don't get any privacy rights or ownership rights they not must not become wealthy because if they become wealthy they can bribe people.

To fight deepfakes on TV and elsewhere, all media houses should already be publishing their source material signed with the cryptographic key on a file server, so if you suspect that this clip didn't look right, you could go and download the original material and make sure it is the real thing now.

I'm not saying everybody would double-check anything or everything. I'm saying that, you know, someone would and that would be enough.

And when we humans are interacting with machines, we should be told that this tech support person you're speaking with is actually not a person at all. And by the way the upcoming regulation in EU for AI already mentions this as one of the things that they would would like to regulate.

And maybe, most importantly, when we give missions and tasks to advanced frameworks we must make these systems understand that the most important thing for us is that we can still switch you off. So it's more important that I can switch you off than for you to complete your mission. Because we like to think we control the things we built. Well, this is the one thing we will not be able to control superior intelligence introducing a superior intelligence into your own biosphere sounds like a basic evolutionary mistake. We can only cross this line once, and we must get it right. And we can't control our creations – we can't even control our kids.

So when the last person on this planet is dead, I believe AI will still stick around and we will not be remembered as the first generation to go online: we will be remembered as the first generation to gain access to AI. And this AI revolution is going to be bigger than the Internet revolution. Thank you very much.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Con grande gaudio e d’intesa con il Supremo e Inossidabile Maestro di Cerimonie Annuali, Martino, annuncio all’intero orbe terracqueo e ai mondi limitrofi (lune comprese) che la prossima Rituale Cena dei Disinformatici sarà, come ormai consueto, un Pranzo. Quest’anno si terrà sabato 16 settembre, nel Consueto Luogo Segreto (zona di Milano). Per ora segnatevi semplicemente la data: i dettagli arriveranno dopo.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Nel tablet di Bobby Solo c’è una collezione molto eterogenea di libri di complottismo e di debunking. Oltre al mitico Bad Astronomy di Phil Plait, Space Chronicles di Neil DeGrasse Tyson, How Apollo Flew to the Moon, The Last Man on the Moon di Gene Cernan (che ho avuto il piacere di co-tradurre in italiano per Cartabianca Publishing) e Carrying the Fire di Michael Collins (che stiamo traducendo), fra i titoli antibufala noto con piacere Moon Hoax: Debunked!, la versione in inglese del mio libro sulle tesi di complotto intorno agli allunaggi. Lo si vede in questo screenshot di un video su YouTube nel quale Red Ronnie intervista Bobby Solo.

Solo sembra parecchio incline ad accettare acriticamente le pseudoscienze più bislacche, ma almeno sa che cosa ho scritto nel mio libro e (a 10:05) corregge Red Ronnie, che a quanto pare non sa neanche cosa voglia dire debunked:

Se mi avessero detto che un giorno avrei scritto un libro che sarebbe stato letto da Bobby Solo, non ci avrei creduto :-)

Ringrazio Juanne Pili per la segnalazione.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Immagine puramente rappresentativa generata da Lexica.art.

La vicenda dei due avvocati statunitensi che si sono affidati ciecamente a ChatGPT e hanno depositato in tribunale dei precedenti inventati di sana pianta dal popolarissimo software di intelligenza artificiale ha un seguito.

I due, Steven Schwartz e Peter LoDuca, insieme allo studio legale Levidow, Levidow & Oberman P.C., sono stati sanzionati dal giudice federale Kevin Castel, quello al quale avevano presentato i precedenti inventati da ChatGPT senza verificarli.

Il giudice ha rilasciato un parere e un ordine sanzionatorio nel quale dice che gli avvocati e il loro studio hanno “abbandonato le proprie responsabilità quando hanno presentato pareri giudiziari inesistenti con citazioni false create dallo strumento di intelligenza artificiale ChatGPT e poi hanno continuato a difendere i pareri falsi dopo che gli ordini giudiziari avevano messo in discussione la loro esistenza”.

Ha aggiunto che il deposito di pareri falsi causa molti danni: “La controparte perde tempo e denaro nello smascheramento dell’inganno. Il tempo del tribunale viene tolto ad altri compiti importanti. Il cliente può trovarsi privo di argomentazioni basate su precedenti giudiziari reali. C’è un danno potenziale alla reputazione di giudici e tribunali i cui nomi vengano falsamente invocati come autori dei pareri fasulli e alla reputazione di una parte alla quale venga attribuita una condotta di fantasia. Questo promuove il cinismo nei confronti della professione legale e del sistema giudiziario statunitense. E una futura parte in causa potrebbe essere tentata di impugnare una decisione giudiziaria asserendo in malafede dubbi sulla sua autenticità”.

Il giudice Castel ha disposto un’ammenda di 5000 dollari a ciascun avvocato e ordinato loro di inviare notifica al proprio cliente (la cui azione legale, fra l’altro, è stata respinta per scadenza dei termini) e a ciascuno dei giudici falsamente identificati come autori dei precedenti da ChatGPT. Al di là dell’importo relativamente esiguo dell’ammenda, le carriere di Steven Schwartz e Peter LoDuca rischiano di essere seriamente compromesse a lungo termine perché chiunque cerchi i loro nomi in Google li troverà soprattutto in relazione a questo loro errore grossolano.

Sostituite lettore e giornali a controparte, cliente, giudice o tribunale nel parere del giudice e avrete quello che succederà al giornalismo sotto l’attacco combinato dell’intelligenza artificiale e dell’avidità naturale.

Fonti aggiuntive: The Register, Ars Technica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Piccolo promemoria: a mezzanotte del 30 giugno (ora italiana) terminerà il crowdfunding per la traduzione in italiano dell’autobiografia dell’astronauta lunare Michael Collins in collaborazione con l’editore Cartabianca Publishing.

Le spese per i diritti di traduzione e tutti gli altri costi sono già coperti grazie alle vostre generose donazioni, ma se qualcuno volesse ancora aggiungere il proprio nome all’elenco dei donatori che verrà pubblicato nel libro (e-book o cartaceo), avere priorità nel riceverlo e magari averne una copia firmata da me e con un piccolo gadget commemorativo, il tempo stringe.

Chiudere così presto rispetto alla data di uscita (novembre) è necessario per ottimizzare la produzione dei gadget, la tiratura iniziale e la spedizione.

Per chi ha già contribuito e per chi lo farà, prima di tutto grazie da parte mia e del team di traduzione per aver reso possibile questa pazzia (della serie “Noi facciamo queste cose non perché sono facili, ma perché non pensavamo fossero così difficili” – Collins è un osso duro e vogliamo rendere bene la ricchezza della sua prosa). Detto questo, ai primi di luglio vi contatterò uno per uno via mail per verificare tutti i vostri dati e controllare che veniate citati esattamente come richiesto.

Trovate tutti i dettagli su come partecipare al progetto in questo articolo.

Ad Astra!

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Come ho segnalato qualche giorno fa, il 6 maggio scorso sono stato uno dei relatori del Convegno nazionale del Cicap intitolato “Siamo soli nell'universo? Alla ricerca della vita, fra mito e realtà” presso l’Aula Magna dell’Università dell’Insubria, a Como. Nei giorni scorsi il Cicap ha pubblicato man mano anche gli altri video, interessantissimi, del convegno, per cui raduno tutto qui in un unico post cronologico.

Prologo: diretta streaming Aspettando "Siamo soli nell'Universo?", con Amedeo Balbi, professore associato di astronomia e astrofisica all’Università di Roma “Tor Vergata”, intervistato da Serena Pescuma, medico chirurgo e coordinatrice dei social del CICAP.

I “canali” di Schiaparelli ed il mito dei Marziani - Patrizia Caraveo (Astrofisica)

Dagli UFO ai complotti spaziali - Paolo Attivissimo (Giornalista scientifico)

Il progetto SETI, alla ricerca di vita intelligente - Stefano Covino (INAF Brera)

La scoperta degli esopianeti - Monica Rainer (INAF Brera)

Le molecole della vita - Giuseppe Galletta (Senior-Unipd)

Esistono civiltà tecnologiche aliene? - Amedeo Balbi (Unitorvergata)

Viaggi interstellari: solo fantascienza? - Andrea Ferrero (Ingegnere spaziale)

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il giornalismo di lingua italiana continua, purtroppo, a dare ampie prove di inettitudine e pura ignoranza a proposito del disastro del batiscafo Titan.

Viviana Mazza, sul Corriere della Sera, parla di “catastrofica perdita di pressione” nel titolo e di “catastrofica perdita della camera di pressione”, attribuendo queste parole al “contrammiraglio John Mauger”. Entrambe le frasi sono grossolanamente sbagliate.

https://www.corriere.it/cronache/23_giugno_23/titan-detriti-morti-sottomarino-d204f93e-113b-11ee-a86b-4e8204e35ce8.shtml (copia permanente)

Nel Titan non c'è stata nessuna “perdita di pressione”. La pressione si può perdere (verso l’esterno) quando dentro il veicolo c'è una pressione maggiore che all'esterno. In un veicolo che porta persone sott'acqua si ha l'esatto contrario: quando è sotto la superficie, la pressione esterna è maggiore di quella interna. Quindi non si perde pressione verso l’esterno: lo scafo deve resistere alla pressione esterna, che è molto superiore a quella interna. Se c’è una falla, l’aria non può sfuggire. È la pressione esterna, quindi l’acqua, a irrompere nell’abitacolo, e in quell’abitacolo la pressione non si perde, ma aumenta di colpo, con conseguenze fatali per gli occupanti.

Inoltre il contrammiraglio non ha affatto parlato di “catastrofica perdita della camera di pressione”. Questa è la sua dichiarazione originale:

Mauger parla di “catastrophic loss of the pressure chamber”. Ma “loss” qui non è “perdita”, è “cedimento”. “Perdita”, in questo contesto, sarebbe “leak”. Mauger non sta dicendo che hanno smarrito la camera di pressione; sta dicendo che la camera di pressione (ossia lo spazio interno allo scafo nel quale viene mantenuta la pressione atmosferica) ha ceduto.

---

Intanto La Stampa, Panorama e il Fatto Quotidiano si aggiungono all’inquietante coro delle redazioni inette, che a quanto pare sono piene di gente che non sa cosa voglia dire velivolo. Gente alla quale andrebbe data una canna da pesca insieme a un’interdizione permanente da ogni forma di giornalismo.

https://www.lastampa.it/esteri/2023/06/23/news/titan_catastrofica_implosione_cosa_sappiamo-12872921/ (copia permanente)

A distanza di oltre un giorno, l’erroraccio è ancora lì.

Su Panorama, un articolo a firma di Andrea Soglio parla per l’ennesima volta di “velivolo”:

https://www.panorama.it/news/sommergibile-scomparso-i-soccorritori-sentono-colpi-del-fondo-del-mare (copia permanente)

Anche qui, l’errore persiste e non viene corretto.

Il Fatto Quotidiano scrive la stessa fesseria: “A queste condizioni qualsiasi piccola perdita potrebbe causare un’implosione immediata, in grado di distruggere il velivolo”.

https://www.ilfattoquotidiano.it/2023/06/23/limplosione-improvvisa-alla-velocita-di-800-chilometri-orari-cosi-sono-morti-i-5-a-bordo-del-titan-il-cervello-umano-non-si-e-neanche-reso-conto/ (copia permanente)

Il dilagare dell’errore madornale di usare “velivolo” per un veicolo che va sott’acqua è forse partito dal lancio ANSA del 20 giugno, che oggi risulta riscritto e corretto ma che in origine (copia su Archive.org) parlava proprio di “velivolo” (“...nell’area di ricerca in cui il velivolo era scomparso due giorni prima”). Sembra che tutti abbiano copiato ciecamente da ANSA senza farsi la benché minima domanda sul senso di quello che stavano copiando.

Screenshot del lancio ANSA com’era il 21 giugno 2023 (Archive.org). Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano i testi di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: YouTuber italiani parlano di Minecraft e tutorial di modding]

Minecraft è sotto attacco: criminali informatici si sono introdotti in due popolari siti di modding legati a questo gioco e hanno infettato il software scaricabile dagli utenti. Nel frattempo, sedicenti hacker filorussi bloccano numerosi siti svizzeri, e altri attacchi informatici sottraggono dati alle aziende di numerosi paesi sfruttando una falla di un fornitore di servizi.

Benvenuti alla puntata del 23 giugno 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica, che questa settimana racconta tre storie recentissime di attacchi informatici, per conoscere meglio il mondo spesso mitizzato e distorto dei reati commessi attraverso Internet e capire quali sono le tecniche realmente utilizzate dai criminali online e come ci si può difendere. Io sono Paolo Attivissimo.

• Come agisce NoName, il gruppo filorusso che ha attaccato la Svizzera? Male
• Minecraft, occhio alle mod infette per Windows e Linux
• Falla in MOVEit, saccheggiati dati aziendali per estorcere denaro; come difendersi

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Massì, sommergibile, dirigibile, fa lo stesso.

https://www.open.online/2023/06/22/sommergibile-titan-ricerche-cofondatore-oceangate-accuse-harding/

Invece il Corriere del Ticino parla di “velivolo”.

https://www.cdt.ch/news/mondo/stop-alle-escursioni-turistiche-al-titanic-lappello-del-fisico-che-sfioro-la-morte-320736

Anche L’Adige ci educa spiegando che si tratta di un “velivolo”.

https://www.ladige.it/attualita/2023/06/21/sottomarino-disperso-captato-dai-sonar-un-rumore-di-colpi-1.3527728 (copia permanente)

Però mi raccomando, il giornalismo è in pericolo per colpa di ChatGPT e dei social.

Grazie a tutti per le segnalazioni.

---

2026/06/24. Il Corriere del Ticino si è scusato pubblicamente e ha corretto.

Oddio, scusaci Paolo, lapsus... Non dovrebbe succedere, è successo. Grazie della segnalazione.

— Corriere del Ticino (@CdT_Online) June 23, 2023

Open ha corretto. L’Adige no.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Dopo avervi raccontato un attacco informatico dilettantesco, quello di NoName, e un attacco più professionale, quello ai danni degli utenti di Minecraft, è il turno di vedere come operano i criminali informatici più sofisticati, visto che in questi giorni hanno seminato il caos nelle aziende di mezzo mondo, colpendo per esempio British Airways, la BBC, la società di consulenza internazionale Erst and Young (BBC), nonché molti siti governativi statunitensi e banche di vari paesi, rubando dati sensibili e poi chiedendo un riscatto per non pubblicarli.

Gli esperti attribuiscono questi attacchi a un gruppo criminale russofono denominato Cl0p. Almeno due organizzazioni svizzere sono state colpite, secondo l’elenco geografico dei bersagli basato sui dati pubblicati dai criminali sul dark web presso questo indirizzo (opportunamente alterato):

hxxp://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad[.]onion

La schermata del sito di Cl0p. Fonte: Reliaquest.

Il primo sintomo di un attacco sofisticato è la sua natura indiretta. Oggigiorno è raro che un’azienda venga attaccata direttamente, perché il crimine informatico organizzato ha capito da tempo che è molto più efficiente colpire i grandi fornitori di servizi delle aziende in un cosiddetto supply-chain attack. In questo modo, con un solo attacco si riesce a entrare nei sistemi di tutte le aziende che usano quei fornitori. In questo caso il fornitore è la Progress Software, che produce un software di trasferimento di file molto diffuso, chiamato MOVEit, che aveva un difetto sconosciuto all’azienda ma noto ai criminali.

Questo è il secondo sintomo di un attacco informatico di alto livello: l’uso di una vulnerabilità non ancora nota e documentata, ossia di una cosiddetta falla zero day (che si chiama così perché viene sfruttata dai criminali prima che sia nota agli esperti di sicurezza e quindi la casa produttrice del software fallato ha avuto zero giorni di tempo per rimediarla prima che venisse utilizzata).

I criminali hanno scoperto che l’interfaccia Web del software MOVEit aveva un difetto classico: non filtrava eventuali comandi annidati opportunamente nei dati immessi dagli utenti. Questi comandi venivano quindi eseguiti, permettendo di visualizzare ed esportare dati confidenziali, di avere privilegi di amministratore sui sistemi attaccati e altro ancora.

Per fare un esempio ipotetico, immaginate di avere davanti un sito web che vi chiede di immettere il vostro nome e cognome e di rispondere scrivendo che vi chiamate Cancella di nome e Database filesdb di cognome. Immaginate inoltre che cancella sia un comando valido per la gestione del database, e che quel database si chiami filesdb. Un sito che non filtra le immissioni degli utenti interpreterà queste parole come comandi e cancellerà il proprio database.

Nella realtà non è così semplice come in questo esempio, ma il principio è lo stesso: i criminali hanno immesso nell’interfaccia Web dei comandi opportunamente confezionati e hanno ottenuto in risposta i dati sensibili delle aziende, senza dover indovinare password, installando anche del software per poter proseguire l’attacco anche in seguito.

Tutte le installazioni aziendali di MOVEit consultabili via Internet erano vulnerabili in questo modo, in quello che gli esperti chiamano injection attack. Il motore di ricerca specialistico Shodan rileva attualmente circa 2300 siti che usano MOVEit e lo espongono a Internet. In Svizzera, i siti di questo genere sono una quarantina.

Il mitico xkcd e la sua celebre vignetta dedicata a Bobby Tables.

Quattro giorni dopo l’inizio degli attacchi, la Progress Software ha corretto la falla e ha informato i propri clienti della situazione, distribuendo due aggiornamenti di MOVEit che risolvono il problema e delle istruzioni molto dettagliate su come procedere.

Le aziende che hanno installato l’aggiornamento ora sono al sicuro da questo specifico metodo di attacco, ma i loro dati possono essere già stati saccheggiati dai criminali, e resta il problema dei fornitori di servizi aziendali: molte organizzazioni che non usavano MOVEit, infatti, sono state coinvolte lo stesso perché per la gestione degli stipendi si appoggiavano a una società esterna, Zellis, che usava MOVEit ed è stata attaccata, permettendo ai criminali di ottenere i dati sensibili delle aziende clienti.

In sintesi: se usate MOVEit, controllate di averlo aggiornato; se non usate MOVEit, chiedete ai vostri fornitori di servizi se lo usano e quali misure hanno già preso. Nel frattempo, i criminali hanno iniziato a pubblicare parte dei dati sottratti, nominando le aziende coinvolte, e il governo degli Stati Uniti ha messo una taglia da 10 milioni di dollari sugli autori di questi attacchi. C’è parecchio da fare per tutti.

Fonti aggiuntive: TechCrunch, BBC, Reliaquest, Sophos, Ars Technica, Bitdefender, Reddit, Graham Cluley, NIST, Socradar.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Nei giorni scorsi un gruppo di aggressori informatici filorussi che si fa chiamare NoName ha attirato su di sé parecchia attenzione mediatica rivendicando pubblicamente attacchi contro numerosi siti istituzionali e aziendali svizzeri, come RUAG, “la rete di trasporto che copre il cantone di Zurigo e le aree adiacenti – Svizzera turismo e SwissID” (RSI), il sito della Città di Bellinzona, i siti del Canton Basilea Città, della città di Zurigo, di San Gallo (RSI; La Regione), dell’aeroporto di Ginevra (Swissinfo) e il sito del Parlamento svizzero, Parlament.ch (Swissinfo).

Così mi sono iscritto al loro canale su Telegram e ho monitorato un po’ le loro attività. Il quadro tecnico che ne risulta è piuttosto dilettantesco, con alcuni scivoloni che permettono di capire meglio il modo di operare di questo gruppo.

Prima di tutto, chiarisco che non c’è nulla di speciale nel mio monitoraggio: il canale Telegram di NoName è pubblico e quindi facilmente consultabile da chiunque, sia in russo sia in inglese. Anche la tecnica di attacco usata da NoName non è particolarmente sofisticata: è un classico distributed denial of service o DDOS, ossia una interdizione di un sito effettuata sommergendolo di centinaia di migliaia di richieste di accesso fasulle, provenienti da computer o altri dispositivi gestiti o coordinati dagli aggressori.

Questo tipo di attacco non comporta nessuna violazione dell’integrità del sito e nessun accesso illecito a dati riservati. Il sito diventa temporaneamente irraggiungibile per gli utenti legittimi, e questo può causare disagi se si tratta di un sito di commercio o di servizio al pubblico, ma a parte questo il sito resta integro e inviolato.

Per fare un paragone, immaginate mille persone che si accalcano davanti alla porta d’ingresso di una banca e impediscono ai clienti di entrare e fare operazioni agli sportelli: la banca in sé rimane sicura e non viene danneggiato o rubato nulla. Una volta che la folla si è stufata di accalcarsi e se ne va, tutto torna come prima.

Questo non vuol dire che attacchi di questo tipo siano innocui o trascurabili: un’interruzione di un servizio comporta costi e problemi concreti. Nel 2010, per esempio, il sito di Postfinance fu bloccato da un attacco DDOS lanciato per protestare contro la chiusura delle donazioni al sito Wikileaks e del conto di Julian Assange in Svizzera (CdT), rendendo difficili se non impossibili le transazioni con i numerosi servizi online di Postfinance. Nel 2013 un altro DDOS importante colpì la Svizzera, cercando di sfruttarne l’infrastruttura Internet per amplificare un’interdizione rivolta a siti statunitensi, ma Switch respinse rapidamente il tentativo.

Questi attacchi, fra l’altro, non coinvolgono soltanto computer, che spesso appartengono a utenti ignari che si sono fatti infettare da un malware che visita a ripetizione il sito-bersaglio; già da qualche anno vengono sfruttati anche altri tipi di dispositivi connessi, comprese persino le telecamere di sorveglianza, che sono più facili da infettare e meno protette rispetto ai computer. È quindi importante evitare di diventare aiutanti involontari di queste aggressioni, come può capitare a chi lascia le password predefinite nei propri dispositivi e non li aggiorna.

Chiarito tutto questo, veniamo a NoName: il canale Telegram di questo gruppo annuncia trionfalmente di aver “ucciso” vari siti svizzeri (usando proprio la parola inglese killed), ma si tratta solo di attacchi DDOS. Passato l’attacco, il sito resta intatto e torna accessibile come prima. E la rassegna eterogenea dei siti presi di mira suggerisce un approccio molto a casaccio di NoName: la loro idea di trionfo è, per esempio, interdire momentaneamente il sito della società di navigazione del lago di Lucerna o il sito del centro per la sicurezza stradale di Obvaldo e Nidvaldo, per poi passare ad altri siti in Danimarca, Svezia, Polonia, Belgio, Regno Unito, Grecia e Canada, con una predilezione solo momentanea per i siti svizzeri. Sono tutti attacchi di breve durata e non sostenibili: dopo qualche ora NoName passa ai bersagli successivi, liberando l’accesso a quelli appena attaccati.

Dai loro annunci, inoltre, emerge un indicatore tecnico piuttosto utile: in varie occasioni NoName nota che i siti si sono difesi bloccando l’accesso da parte di dispositivi che hanno un indirizzo IP estero.

Questo sembra indicare che NoName non ha sotto il proprio controllo un numero significativo di dispositivi in nessuno dei paesi presi di mira e che quindi gli amministratori dei siti possono difendersi abbastanza facilmente bloccando appunto le richieste di consultazione che arrivano dall’estero e specificamente dalla Russia. Ci sono ovviamente anche strategie di difesa più sofisticate, ma il fatto che NoName sia seriamente ostacolata da una misura così semplice la dice lunga sulla scarsità delle sue risorse.

Anche il numero di annunci di siti attaccati ogni giorno, ossia normalmente non più di una decina, permette di valutare le effettive capacità di NoName:

• 10 giugno: 8
• 11 giugno: 9
• 12 giugno: 7
• 13 giugno: 12
• 14 giugno: 9
• 15 giugno: 9
• 16 giugno: 8
• 17 giugno: 10
• 18 giugno: 10
• 19 giugno: 7
• 20 giugno: 8

Si tratta insomma di attacchi che fanno notizia perché toccano obiettivi ben visibili al grande pubblico, ma la loro sostanza tecnica è davvero modesta e banale in confronto a quella degli attacchi effettuati da bande criminali specializzate. La speranza è che l’attenzione attirata sul problema della sicurezza informatica da queste scorribande superficiali serva a incoraggiare tutti gli utenti ad agire concretamente.

Questa non è una cyberguerra combattuta su qualche fronte immaginario e lontano da geni dell’informatica: è un conflitto digitale che sfrutta i nostri dispositivi elettronici a casa e in ufficio, e quindi ciascuno di noi può avere un ruolo attivo nella difesa. A volte possono bastare piccole cose, come un cambio di password per la telecamera di sorveglianza o l’aggiornamento puntuale del software, per evitare di diventare complici involontari.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Molti siti hanno pubblicato la notizia che esiste un modo astuto per chiedere a ChatGPT di generare le chiavi di attivazione di Microsoft Windows 10 e 11 (BoingBoing; DigitalTrends; @immasiddtweets). Non è vero: non sono chiavi generate, ma chiavi di installazione e attivazione temporanea, pubblicate da Microsoft e lette da ChatGPT durante il suo addestramento.

Come spiega bene Bufale.net, con queste chiavi “puoi installare sì Windows, ma non usarlo: Windows risulterà limitato nelle funzioni e con messaggi a ricordarti l’obbligo di comprare delle chiavi funzionanti.”

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Se giocate a Minecraft su computer Windows o Linux e siete appassionati di modding, ossia dell’aggiunta o modifica di funzioni, oggetti, ambienti e altro ancora al gioco di base, vi conviene fare più attenzione del solito a cosa scaricate e da dove lo scaricate. Ai primi di giugno, infatti, due fra le più importanti piattaforme di distribuzione di queste modifiche, o mod, sono state attaccate, violando vari account, e molte mod e molti plugin per Minecraft disponibili tramite queste piattaforme sono stati infettati e distribuiti agli utenti.

Il risultato è che chi ha scaricato modpack molto popolari, come Better Minecraft, che ha oltre quattro milioni e mezzo di download, può trovarsi con il computer infetto da un malware che ruba le credenziali di accesso salvate nei browser e quelle degli account Minecraft, Microsoft e Discord e si insedia permanentemente sul computer, aggiornandosi man mano.

Le piattaforme di modding prese di mira sono CurseForge e Bukkit, e l’elenco di mod e modpack infettate è piuttosto lungo (lo trovate per esempio su BleepingComputer.com) e non si sa se sia completo.

Per evitare panico inutile, soprattutto fra i giocatori più giovani e i loro genitori, è importante sottolineare che il problema riguarda esclusivamente chi ha installato modifiche a Minecraft e usa computer Windows o Linux. Chi gioca semplicemente a Minecraft di base e usa altri dispositivi non basati su Windows o Linux non è coinvolto in questo problema.

Ma per chi ama il modding e usa questi sistemi operativi il danno è molto serio, anche in termini di fiducia. Gli aggressori informatici hanno infatti preso di mira siti attendibili, come appunto CurseForge e Bukkit, e li hanno indotti a distribuire il loro malware, denominato Fractureiser. Per prima cosa hanno preso il controllo di alcuni account su queste piattaforme e hanno inserito del codice ostile nei plugin e nelle mod offerte da questi account. Poi questi software modificati e infetti sono stati adottati automaticamente da vari modpack molto popolari e quindi sono stati distribuiti automaticamente agli utenti fino al momento in cui sono intervenuti i gestori di queste piattaforme e hanno ripulito i propri sistemi.

Chi ha scaricato ed eseguito una di queste mod infette, distribuite nelle ultime tre settimane, ha probabilmente infettato il proprio computer. Fortunatamente ci sono degli script di scansione per Windows e per Linux che rilevano i sintomi di un’infezione; in alternativa è possibile controllare manualmente se il Registro di Windows è stato alterato o se ci sono altri file ostili sul computer.

I principali antivirus si stanno già aggiornando per rilevare questi sintomi, per cui se avete dubbi conviene aspettare qualche ora e poi aggiornare il vostro antivirus e rifare una scansione completa.

Se purtroppo avete il computer infetto, è consigliabile reinstallare il sistema operativo e cambiare tutte le proprie password, partendo subito da quelle dei servizi più interessanti per i criminali, ossia quelle che proteggono criptovalute, caselle di mail e conti correnti.

Maggiori dettagli tecnici sul malware Fractureiser e sulla tecnica di attacco dei criminali informatici sono sul già citato BleepingComputer, su Tripwire, CurseForge, Hackmd.io, Prismlauncher.org e Github. Una delle piattaforme colpite, CurseForge, ha inoltre pubblicato una descrizione approfondita delle varie fasi di questo attacco mirato e sofisticato e delle misure di protezione adottate.

Questo attacco è particolarmente interessante perché sovverte uno dei consigli di sicurezza più frequenti, ossia quello di scaricare solo software da siti attendibili, e lo usa per abbassare le difese degli utenti perché sfrutta proprio questi siti di cui l’utente si fida. Qui le vittime non sono giocatori incauti che hanno scaricato software da siti sconosciuti e senza garanzie; sono persone che si sono rivolte a piattaforme universalmente considerate sicure.

Inoltre l’attacco prende di mira una categoria di utenti che è solitamente meno attenta di altre alla sicurezza informatica, cioè i gamer giovani e giovanissimi, che probabilmente non si aspettano di essere attaccati, specialmente da qualcosa che scaricano da un sito di ottima reputazione. Sui loro computer spesso ci sono informazioni e password non solo loro, ma anche di altri membri della famiglia, che valgono soldi per i criminali.

Ancora una volta, insomma, la sicurezza informatica si conferma un problema che tocca tutti. Nessuno può permettersi il lusso di dire “ma chi vuoi che se la prenda con me, io non ho niente che interessi ai ladri”. È proprio su questo modo di pensare che contano quei ladri.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Diciamolo: ChatGPT queste scemenze non le avrebbe scritte.

“Un sottomarino utilizzato per portare gruppi di turisti in visita al relitto del Titanic è scomparso dai radar [...] Il sommergibile uscito dai radar [...]” Fonte: TgCom24. Copia permanente.

“Quando nel novembre di due anni fa venne eletto Amer Ghalib, primo sindaco musulmano di origine yemenita negli Stati Uniti, i Democratici scesero per strada e lanciarono confetti al suo passaggio”. Fonte: Licia Corbolante. Copia permanente.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 6 maggio scorso ho partecipato al Convegno nazionale del CICAP intitolato “Siamo soli nell'universo? Alla ricerca della vita, fra mito e realtà” presso l’Aula Magna dell’Università dell’Insubria, a Como, e ho parlato di una categoria di avvistamenti molto particolari: quelli attribuiti agli astronauti. Gente che conosce bene lo spazio e le cose che volano in atmosfera e fuori dall’atmosfera e che per questo viene spesso ritenuta particolarmente attendibile. E in effetti gli astronauti sono attendibili in questo campo; il problema è che chi riferisce le loro parole lo è parecchio meno.

Se vi interessa saperne di più e vedere i risultati delle mie ricerche su cosa si dice che abbiano detto e fatto gli astronauti in materia ufologica e su cosa hanno realmente detto e fatto, è stato pubblicato oggi il video.

Se vi chiedete il perché della mia strana posa china in avanti, non è una mia brutta imitazione di Quasimodo nel Gobbo di Notre Dame o un problema di mal di schiena, ma solo una soluzione veloce per stare vicino al microfono e consentire la registrazione del mio intervento. Buona visione.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Repubblica titola oggi che "Gli umani hanno estratto talmente tanta acqua dal sottosuolo che l'asse della Terra si è spostato", secondo “una ricerca degli scienziati dell’università di Seul”. Peccato che il titolo non dica a quanto ammonta questo spostamento.

Ve lo dico subito, così vi risparmio la fatica e l’ansia: settantotto centimetri. Nel corso di 17 anni. Quando lo spostamento annuo dell’asse di rotazione terrestre è di diversi metri. Il testo dell’articolo, nel disperato tentativo di dare spessore alla notizia, parla di “quasi un metro”.

Copia permanente: https://archive.is/7o6ne.

Insomma, la notizia, detta così, è quella che in gergo tecnico si chiama minchiata sesquipedale. O, se preferite, catastrofismo acchiappaclic. Dipende se pensate che titolare in questo modo sia semplicemente inettitudine redazionale o una scelta intenzionale.

Peccato, perché lo studio in sé sarebbe anche abbastanza interessante. Ma Repubblica non ne cita gli autori, non ne linka la fonte, non dà insomma al lettore nessuno strumento per approfondire la notizia. Perlomeno non lo fa nella parte pubblicamente consultabile dell’articolo a firma di Enrico Franceschini, perché questo pezzo è, si badi bene, “contenuto per gli abbonati premium”, per la gente che paga, non per i plebei straccioni che leggono aggratis e si sorbiscono pubblicità e tracciamento commerciale.

L’unica informazione fornita nella parte pubblica dell’articolo di Repubblica è che lo studio è “una ricerca di scienziati dell’università di Seul citata dal sito americano di informazione Axios.” Mettere un link proprio no, vero?

E va bene: andiamo in Google, scriviamo “axios seoul university earth axis”, e troviamo l’articolo:

https://www.axios.com/2023/06/17/groundwater-removal-tilted-earth-315-inches

Axios, a differenza di Repubblica, linka eccome. Cita il nome di un geofisico, Ki-Weon Seo, e linka il comunicato stampa. Visto? Non è mica così difficile. Axios dimostra che linkare le fonti non è peccato mortale e non fa crescere i peli sulle mani.

https://news.agu.org/press-release/weve-pumped-so-much-groundwater-that-weve-nudged-the-earths-spin

Il comunicato stampa a sua volta linka l’articolo scientifico, pubblicato su Geophysical Research Letters il 15 giugno 2023 e pubblicamente accessibile:

https://agupubs.onlinelibrary.wiley.com/doi/10.1029/2023GL103509

Il titolo è “Drift of Earth's Pole Confirms Groundwater Depletion as a Significant Contributor to Global Sea Level Rise 1993–2010” e gli autori sono Ki-Weon Seo, Dongryeol Ryu, Jooyoung Eom, Taewhan Jeon, Jae-Seung Kim, Kookhyoun Youm, Jianli Chen e Clark R. Wilson. Il link DOI è questo:

https://doi.org/10.1029/2023GL103509

Leggendo la pubblicazione scientifica originale invece del riassuntino di Enrico Franceschini emerge che lo spostamento è appunto di settantotto centimetri e si riferisce all’effetto cumulativo avvenuto nel corso di quasi vent’anni, dal 1993 al 2010, e ascrivibile all’estrazione umana dell’acqua dal sottosuolo. Il comunicato stampa sottolinea che il polo di rotazione normalmente varia di diversi metri nel corso di un anno (“The rotational pole normally changes by several meters within about a year”). E quindi non c’è pericolo che l’estrazione dell’acqua possa far spostare le stagioni (“changes due to groundwater pumping don’t run the risk of shifting seasons”).

Il fatto che gli scienziati siano capaci di misurare variazioni così incredibilmente piccole (meno di un cinquantamilionesimo della circonferenza terrestre) dovrebbe essere già degno di notizia e ammirazione, e il fatto che noi umani estraiamo dal sottosuolo così tanta acqua da avere un effetto piccolissimo ma misurabile sulla rotazione dell’intero pianeta dovrebbe far riflettere. Ma se non si fanno titoli strillati e sensazionali, addio lettori.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Sono tornate di moda le “scie chimiche”. Ho ricevuto questa mail l’11 maggio scorso.

Ma veramente pensa che le scie chimiche sono una teoria delirante?

Come mai allora quando si fanno le denunce, il magistrato non può fare nulla poiché è tutto coperto da segreto militare?

Comunque guardi che, chi divulga certe cose non è un pazzo paranoico, forse lo siete voi, quando cercate una bufala che non c'è. Mi vanto insieme a veri esperti aeronautici, di conoscere l'aviazione civile e militare, la climatologia mi appassiona e mi creda, qualcosa la conosco, le invierò solo questo messaggio e da questo capiremo chi sono i veri paranoici. Esistono le scie di condensa lunghe, persistenti che, possono fare gridare al complotto, ma queste intanto richiedono determinate condizioni atmosferiche che non è facile avere, 8000 metri di altitudine, 70% di umidità, e temperature di 40 gradi sotto lo zero.

In realtà queste condizioni atmosferiche sono assolutamente normali. Oltretutto non sono affatto necessarie per la formazione di scie di condensa. Lo sappiamo almeno dal 1953. Meno male che il mittente si vanta di conoscere l'aviazione civile e militare e di essere appassionato di climatologia.

Un LC-130 turboelica della New York Air Guard sorvola la stazione Amundsen-Scott al Polo Sud, formando scie di condensazione con le pale delle sue eliche, a poche centinaia di metri dal suolo (che si trova a 3200 metri sul livello del mare). Foto di Charlie Kaminski, 2 dicembre 2000.

Inoltre queste le formano aerei di vecchia concezione. I motori degli aerei moderni che, sono la stragrande maggioranza, raramente possono fare scie di condensa,

Questa non so dove l’ha trovata o se l’è inventata, ma è una fesseria epica.

la gran quantità di queste scie che, si vedono quasi ogni giorno, ovviano alla rarità e non possono essere di condensa. Quando poi alcuni aerei presentano dei fori che, non dovrebbero avere, dai quali cade in maniera visibile del liquido, il tutto viene inviato a dei laboratori, si ha la serietà, di mandare i risultati alla procura della repubblica, si finisce di essere complottisti e si inizia ad essere denuncianti. Complottista è chi vede complotti, senza sapere neanche di cosa sta parlando.

Paradossalmente quest’ultima sua frase è corretta, solo che non si rende conto che si applica a lui. Dunning-Kruger a tutto spiano.

Quando lei ci definisce paranoici a prescindere, si trasforma come d'incanto in quello che più odia, un complottista. Si ricordi una cosa e non la dimentichi, lei e tutti quelli di open che, con tanto orgoglio cita. La scienza è bella ma anche terribile, la comunità scientifica può avere ragione, ma nella storia i più grandi scienziati, anche premi nobel avevano il coraggio, di andare contro le teorie della suddetta comunità, meno male aggiungo, altrimenti saremmo rimasti al medioevo.

Ci sono cose della scienza che come le dicevo, sono coperte da segreto militare, HAARP, le onde ELF, le non deliranti ma reali scie chimiche, purtroppo esistono, informatevi meglio,

Mi impressiona sempre il numero di persone che dicono di conoscere dettagliatamente queste “cose della scienza... coperte da segreto militare”. Di preciso come fanno a saperle, se sono segrete?

perché voi ritenete di farlo, ma avete o volete avere gli occhi chiusi, spero non faccia parte di quella categoria di personaggi che, screditano chi dice la verità e presenta fatti non parole, tecnica da sempre utilizzata da chi non vuole che, la verità venga divulgata.

Punteggiatura, questa sconosciuta.

PS.... per me la terra è sferica, l'uomo è andato sulla luna e l'universo segue più o meno le complicate teorie fisico quantistiche ipotizzate da grandi scienziati.

Porgo distinti saluti..

Notate il magnanimo “più o meno”.

Non ho risposto.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Compilation di spezzoni tratti da YouTube di persone e aziende che parlano (in italiano) delle VPN e le promuovono]

È difficile guardare video su YouTube senza incappare nella sponsorizzazione di qualche fornitore di VPN che promette di farvi accedere a siti altrimenti bloccati e di usare sistemi di sicurezza di livello militare per proteggere il vostro computer, tablet e smartphone da virus, hacker malvagi che vi ruberebbero password e vi vuoterebbero il conto bancario, spie governative, restrizioni commerciali e rapimenti da parte degli alieni.

[CLIP: Spezzone della sigla di X Files]

Sì, lo so, la cosa dei rapimenti alieni non è vera, ma il problema è che non è l’unica bugia in questo elenco di promesse presentate ossessivamente da tanti influencer per farvi acquistare un prodotto e intascare una generosa commissione. Il recente blocco temporaneo di ChatGPT per gli utenti italiani, per esempio, aveva creato molto interesse per le VPN, e questo interesse continua perché le VPN promettono di farvi accedere ai vostri servizi di streaming video preferiti anche se siete all’estero o se volete collegarvi a siti o servizi vietati o non disponibili nel vostro paese.

C’è molta confusione e ci sono molti miti intorno a queste VPN. La storia di cosa sono, cosa fanno realmente, cosa non possono fare e chi ne ha realmente bisogno è il tema della puntata del 16 giugno 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Benvenuti. Io sono Paolo Attivissimo.

[SIGLA di apertura]

La sigla VPN sta per Virtual Private Network, che significa “rete privata virtuale”. Indica un software che crea un collegamento protetto fra un dispositivo e una rete informatica, appoggiandosi a un mezzo di telecomunicazione non protetto. Le VPN sono nate in ambito professionale, per consentire di usare Internet per collegare tra loro in modo sicuro computer distanti.

Un’azienda, invece di creare una rete fisica apposita per collegare telematicamente due sedi lontane, con tutti i costi e i tempi lunghi che questo comporterebbe, può usare una VPN per creare quel collegamento appoggiandosi all’infrastruttura già esistente di Internet. Per questo si chiama rete virtuale: una VPN usa il software per creare l’equivalente di un cablaggio diretto reale. E la si definisce privata perché nessuno, da fuori, può decifrarne il traffico di dati, grazie alla crittografia. È una sorta di tunnel: i dati entrano da una parte, per esempio da una filiale aziendale remota, viaggiano in modo protetto lungo i canali di Internet, e riemergono una volta arrivati a destinazione presso la sede centrale.

Ma da qualche tempo l’uso delle VPN si è esteso dalle aziende anche ai privati, grazie anche alla pubblicità incessante fatta da alcuni fornitori di questi prodotti e dagli YouTuber e influencer che si fanno sponsorizzare da chi vende VPN.

Alcune di queste pubblicità, però, alimentano un senso di panico ingiustificato, raccontando che le VPN proteggono da pericoli che in realtà non esistono.

Per esempio, viene proclamato spesso che se non si usa una VPN si è a rischio ogni volta che ci si collega a un Wi-Fi pubblico, per esempio in un albergo o in un bar, perché un hacker cattivo che si trova nello stesso locale potrebbe intercettare le vostre comunicazioni, rubandovi le password dei siti che visitate oppure entrando insieme a voi nel vostro conto corrente. Oppure potrebbe farlo direttamente il gestore malvagio del locale. Non è vero, e sono anni che non è vero.

[CLIP: coro di sospiri di sollievo]

Sì, un tempo era tecnicamente possibile fare intercettazioni illegali di questo tipo, ed era anche abbastanza facile farle con metodi come il cosiddetto ARP spoofing o ARP poisoning. L’aggressore dirottava il traffico della rete locale in modo che passasse attraverso il suo computer e poteva così catturare qualunque password inviata in chiaro dagli utenti della rete Wi-Fi. Ma quest’era è finita da un pezzo: nessun servizio decente trasmette le password in chiaro da quando è stato adottato il protocollo HTTPS. L’icona del lucchetto che (ancora per qualche tempo) noterete accanto al nome di un sito indica l’uso di questo metodo sicuro per scambiare dati e trasmettere le password. Chi si mettesse in ascolto sulla rete Wi-Fi potrebbe sapere al massimo il nome del sito che state visitando, ma niente di più. Sono ormai anni che è così, e quindi è inutile usare una VPN per proteggere le proprie password o il proprio conto bancario quando si va su un Wi-Fi pubblico.

Molte pubblicità di VPN promettono di usare la cosiddetta “crittografia di livello militare” per proteggere i vostri dati e le vostre navigazioni da occhi indiscreti. Detta così sembra una protezione fortissima, perché viene istintivo pensare che se una crittografia viene usata dai militari deve essere potentissima, ma in realtà si tratta di un termine di marketing. Significa semplicemente che i militari usano quel tipo di crittografia per alcune cose.

La crittografia in questione si chiama AES, è solo uno degli standard adottati a livello militare, ed è esattamente la stessa che trovate già incorporata in qualunque browser e in qualunque app decente. Se visitate qualunque sito che usi l’HTTPS, ossia oggigiorno praticamente tutti, state già usando “crittografia di livello militare”. Ce l’aveva già Internet Explorer 8 su Windows Vista, e ce l’hanno Google Chrome, Firefox, Safari, Edge, e Opera, per citare alcuni dei principali browser.

---

Capita spesso di sentire che le VPN impediscono al vostro fornitore di accesso a Internet di sorvegliare le vostre navigazioni:

[CLIP: pubblicità di una VPN che esprime questo concetto]

Ma anche questo è vero solo in parte. Sì, senza una VPN il vostro fornitore può sapere i nomi dei siti che visitate, e ci possono essere nomi di siti che preferite che nessuno sappia perché vivete in un ambiente nel quale visitare un sito politico, religioso o relativo alla sessualità o alle questioni di genere è considerato riprovevole o è addirittura proibito. Può capitare anche che un governo di un certo paese decida di bloccare l’accesso a un social network o di consentirlo solo se l’utente si identifica, mentre gli utenti esteri sono liberi di accedere. In questi casi una VPN può essere effettivamente utile.

Ma anche senza una VPN, il fornitore di accesso non può leggere il contenuto dei siti che visitate, se quei siti usano HTTPS, cosa che (come dicevo) ormai fanno tutti.

[CLIP: uno YouTuber dice che senza una VPN i nostri dati sono a spasso]

C’è invece un problema più serio che emerge se usate una VPN per nascondere al vostro fornitore d’accesso i nomi e i dati dei siti che visitate. Il problema è che li nascondete al fornitore, ma li affidate al gestore della VPN. E siccome le VPN spesso si usano per visitare siti che non si vuole consultare apertamente, il gestore della VPN diventa depositario di una vasta cronologia delle navigazioni più sensibili di milioni di persone. Se quel gestore venisse attaccato e quella cronologia venisse rubata, le possibilità di ricatto sarebbero molto remunerative e le conseguenze personali potrebbero essere catastrofiche.

È già successo, per esempio a UFO VPN e ad altri sei gestori di VPN nel 2020, quando oltre un terabyte di dati degli utenti è risultato pubblicamente accessibile a causa di un errore di configurazione. E il bello è che si trattava di cosiddette VPN no-log, ossia offerte da gestori che dichiaravano di non tenere memoria delle attività degli utenti.

E qui c’è un’altra mezza bugia delle VPN che è opportuno chiarire. Nessun fornitore di VPN serio ha realmente una politica di non conservazione assoluta delle attività degli utenti. Qualche traccia delle vostre attività, se usate una VPN, viene comunque archiviata, sia per motivi tecnici, sia per motivi legali. Se le autorità giudiziarie hanno fondati motivi per sospettare che stiate facendo qualcosa di gravemente illegale, si rivolgeranno al fornitore della vostra VPN e chiederanno la sua cooperazione, e quel fornitore normalmente sarà obbligato a fornirla.

Bisogna ricordare, inoltre, che installare una VPN sui propri dispositivi significa far passare tutto il proprio traffico Internet attraverso i server del gestore della VPN, che si trova quindi in una posizione ideale per sorvegliare le vostre attività online. Per questo conviene scegliere attentamente il proprio gestore e non fidarsi delle offerte troppo belle per essere vere. Per orientarsi nella scelta conviene cercare prodotti open source (il cui contenuto e funzionamento è insomma aperto, pubblico e ispezionabile) e che usino protocolli standard come WireGuard o IPSec.

---

Non è invece una bugia la proposta di usare le VPN per accedere a contenuti soggetti a restrizioni geografiche. Infatti dal punto di vista tecnico si può davvero usare una VPN per vedere un sito che per qualunque ragione è bloccato nel paese in cui ci si trova. Bisogna però valutare se sia opportuno farlo dal punto di vista legale.

Per esempio, probabilmente non ci sono grossi problemi legali nell’usare una VPN per simulare di trovarsi negli Stati Uniti allo scopo di vedere su YouTube il nuovo trailer di un film che i produttori hanno limitato a quel paese e bloccato nel resto del mondo, perché vogliono gestire la campagna promozionale in momenti differenti nelle varie regioni del pianeta.

Un caso classico di video soggetto a georestrizioni: Katee Sackhoff (Battlestar Galactica) commenta il suo primissimo ruolo cinematografico, ma i titolari dei diritti non vogliono che i loro contenuti si vedano in Svizzera.

Ma usare la stessa tecnica per accedere a un account Netflix statunitense, o a un server statunitense di una rete di gioco, senza risiedere in quel paese è quasi sicuramente una violazione del contratto di servizio e può portare al blocco dell’account e alla perdita dei soldi pagati per quell’account. Lo stesso vale per chi ha un account presso un servizio commerciale di streaming video nel proprio paese di residenza e vuole usarlo all’estero. Alcuni fornitori di questi servizi tollerano questo comportamento; altri no. Conviene leggere attentamente le regole del singolo servizio.

Se poi andate in paesi nei quali ci sono forti restrizioni di accesso a Internet per motivi politici, religiosi o di altro genere e pensate di usare una VPN per aggirarle, pensateci due volte, e poi lasciate perdere. I fornitori di accesso a Internet, infatti, si accorgono se usate una VPN, perché vedono che vi collegate al sito del gestore della VPN, e le autorità possono chiedervi di giustificare questa vostra scelta. In certi paesi questa richiesta, come dire, può rendere spiacevolmente memorabile una vacanza o un soggiorno di lavoro.

Insomma, se le VPN vengono usate conoscendone bene i limiti tecnici, sono sicuramente degli strumenti utili in molte situazioni, anche se spesso vengono vendute facendo promesse o creando paure che non hanno nessuna base di realtà. Ma non sono una bacchetta magica che risolve tutti i problemi di sicurezza, perché come si dice spesso la sicurezza informatica non è un prodotto, è un processo. Se usate una VPN su un dispositivo non aggiornato e non protetto e vi comportate online in modo imprudente, la vostra sicurezza rimarrà inadeguata.

Faccio un esempio pratico. Anni fa, mentre ero in vacanza nel Regno Unito, mi misi a lavorare con il mio computer portatile nell’accoglientissima sala del piccolo albergo a conduzione famigliare che avevo scelto. Seduto comodamente accanto al caminetto acceso, riuscii nel giro di pochi minuti a procurarmi i dati delle carte di credito di alcuni clienti: nomi e cognomi, numeri, codici di sicurezza e date di scadenza. Eppure il computer dell’albergo era moderno e aggiornato, con un browser che sicuramente usava HTTPS per tutte le transazioni commerciali, e non era neppure collegato al Wi-Fi accessibile agli ospiti. Ma l’albergatore aveva la brutta abitudine che quando prendeva una prenotazione per telefono, per essere sicuro di aver capito bene ripeteva ad alta voce tutti i dati delle carte di credito da usare.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Stamattina sono stato ospite del programma Modem della Radiotelevisione Svizzera (Rete Uno) per parlare della serie di attacchi informatici che hanno colpito numerosi siti istituzionali nazionali, su due filoni: distributed denial of service da una parte e ransomware con esfiltrazione e pubblicazione di dati sensibili.

L’annuncio fatto dal gruppo Play dell‘esfiltrazione dei dati dal sito di Xplain. Fonte: Bleepingcomputer.com.

Potete riascoltare la puntata qui sotto:

Questo è il mio rapido riassunto delle informazioni pubblicate sugli attacchi noti fin qui, sugli aggressori e sulle misure di difesa possibili.

• Ci sono rivendicazioni di un gruppo filorusso che si fa chiamare NoName. Il Centro Nazionale per la Cibersicurezza conferma “legami con la Russia del gruppo responsabile” (RSI).
• Il gruppo NoName ha un canale Telegram pubblicamente accessibile, dove annuncia i propri attacchi in inglese (NoName057(16) Eng) e in russo (NoName057(16)).
• 15 giugno: NoName rivendica DDOS contro RUAG e “ZVV – la rete di trasporto che copre il cantone di Zurigo e le aree adiacenti – Svizzera turismo e SwissID, i cui siti web sono risultati temporaneamente inaccessibili.” (RSI).
• 14 giugno: il Centro Nazionale per la Cibersicurezza (NCSC) pubblica un altro comunicato stampa sull’attacco ai danni di Xplain, nel quale precisa che “tra i dati di Xplain rubati e criptati vi erano probabilmente anche dati operativi dell’Amministrazione federale”, diversamente da quanto annunciato inizialmente. “Le diverse autorità e organizzazioni interessate devono chiarire se i dati trafugati sono attuali e se la loro pubblicazione possa comportare implicazioni di ampia portata. [...] Dato che sono stati colpiti dati operativi, diversi servizi dell’Amministrazione federale hanno sporto denuncia penale o stanno prendendo in considerazione misure simili. Ciò permetterebbe di chiarire per quale motivo i dati dell’Amministrazione federale sono finiti nel sistema della ditta Xplain”. Un’ipotesi è che si tratti di dati condivisi con Xplain per risolvere questioni tecniche (cose per esempio del tipo “questo allegato in una mail inviata da un cliente fa scattare l’antivirus/l’antispam, ti giro la mail per fartela analizzare”).
• 14 giugno: NoName rivendica DDOS al sito della Città di Bellinzona, effettuato con circa 1500 computer al ritmo di 70.000 richieste/secondo (RSI).
• 14 giugno: NoName rivendica DDOS ai siti del Canton Basilea Città, città di Zurigo, San Gallo (RSI) (La Regione).
• 13-14 giugno: pubblicati nel dark web “altri dati operativi sottratti in precedenza all’Amministrazione federale. Questi attacchi di tipo ransomware erano stati inflitti a fine maggio ai danni di Xplain, ditta svizzera che fornisce software per le autorità e avevano interessato, tra gli altri, l'Ufficio federale di polizia (Fedpol) e l'Ufficio federale della dogana e della sicurezza dei confini (UDSC), nonché le FFS e le autorità di polizia cantonali.” (RSI). Attribuito al gruppo che si fa chiamare Play. “Non vi sono tuttavia ancora prove che i sistemi federali siano stati attaccati direttamente. Visto che sono stati colpiti dati operativi, diversi servizi dell’amministrazione federale hanno sporto denuncia penale o stanno prendendo in considerazione misure simili. Ciò permetterebbe di chiarire per quale motivo questi dati sono finiti nel sistema della ditta Xplain, una società che sviluppa, tra l'altro, applicazioni per i servizi cantonali di esecuzione delle pene.” (RSI).
• 14 giugno: NoName rivendica DDOS contro il sito dell’aeroporto di Ginevra (Swissinfo).
• 8 giugno: NoName rivendica DDOS contro il sito del Parlamento svizzero, Parlament.ch (Swissinfo). Non è corretto dire che il gruppo di criminali informatici si è “intrufolato”, come scrive La Regione: un DDOS non sfonda le difese, non entra nel sito, ma lo rende inaccessibile agli utenti legittimi.
• 8 giugno: il Centro Nazionale per la Cibersicurezza (NCSC) pubblica un comunicato stampa sull’attacco ai danni di Xplain.
• 3 giugno: “L'esercito svizzero, l'Ufficio federale della dogana e della sicurezza dei confini (UDSC), l'Ufficio federale di polizia (Fedpol) e diversi corpi di polizia cantonali sono indirettamente toccati da un attacco cibernetico. Secondo rivelazioni pubblicate sabato dal quotidiano romando Le Temps, l'aggressione ha visto come vittima Xplain, una società informatica bernese a cui facevano riferimento tutte le entità in questione... Si parla di sei file compressi contenenti migliaia di documenti, provenienti dalla società con sede a Interlaken (BE) specializzata in servizi di sicurezza informatica... UDSC e Fedpol hanno confermato a Keystone-ATS che sono state divulgate delle informazioni, minimizzando la portata di quanto accaduto: l'Ufficio delle dogane sostiene che non sono stati sottratti dati interni, bensì elementi legati alla corrispondenza con clienti, mentre Fedpol afferma che l'attacco non ha interessato i suoi progetti, ma soltanto "dati di simulazione anonimizzati a scopo di test".” (Tvsvizzera.it)
• L’attacco contro Xplain sembra un classico caso di supply chain attack, nel quale l’aggressore prende di mira un fornitore di servizi o risorse tecniche del bersaglio effettivo e lo usa per raggiungere quel bersaglio. Tecnica molto efficace, usata già per esempio per i grandi attacchi di Solarwinds e NotPetya.
• A fine maggio il gruppo Play ha fatto ransomware a Xplain (annuncio pubblico del gruppo il 23 maggio) e ha colpito anche i media: CH Media e NZZ (The Local). Colpiti indirettamente anche le FSS e il Cantone di Argovia (RSI) il Dipartimento dell'istruzione di Basilea Città, l'amministrazione comunale di Rolle (Vd), “l'Università di Neuchâtel e il caseificio Cremo nel Cantone di Friburgo” (La Regione).

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La prima parte di questa storia è disponibile qui. Ultimo aggiornamento: 2023/06/20 10:45.

13 giugno. Stamattina ho installato il primo cristallino artificiale, quello per l’occhio sinistro (foto qui accanto, fatta da me prima dell’intervento usando la mia webcam e la luce di un telefonino). Scrivo queste righe nel pomeriggio, mentre ho una conchiglia e una benda sull’occhio operato che fa sembrare che io sia un esponente di una dimenticata e trasgressiva banda di pirati che usavano reggiseni taglia zero al posto della tradizionale benda nera. Sì, ci sono foto; no, non le pubblicherò. Il mondo non è ancora pronto.

Se volete sapere com’è andata e come si svolge un intervento moderno di sostituzione del cristallino, qui sotto trovate tutti i dettagli. Come ho già scritto a proposito della prima parte, anche qui vale l’avviso che questo articolo conterrà immagini e/o concetti che potranno creare ansia o disgusto negli animi sensibili e che questo articolo non costituisce informazione medica ma è solo un resoconto da nerd ed è possibile che io abbia interpretato e descritto male le varie fasi dell’intervento.

Se non volete sapere altro, vi dico subito che a) sto bene, a parte una sonnolenza epica alla quale ho ceduto con piacere dormendo quasi tutto il pomeriggio; b) saprò i risultati dell’intervento nei prossimi giorni, visto che devo tenere la benda fino a domani e ci vuole qualche giorno di adattamento; c) sto continuando a lavorare usando l’occhio destro. Vedere il mondo in 2D e con un campo visivo quasi dimezzato è fastidioso ma sopportabile. Non avverto dolori ma solo un leggero fastidio all’occhio operato.

Colgo l’occasione per ringraziarvi tutti per le vostre parole di incoraggiamento e sostegno; fanno molto piacere.

Aggiungo infine un dettaglio da fan dello spazio: l’intervento di sostituzione del cristallino con una lente artificiale intraoculare non squalifica dal volo spaziale. Almeno un astronauta è andato nello spazio per una missione di lunga durata dopo un intervento di cataratta e non ha avuto problemi. Pubblicherò i dettagli in una prossima Storia di Scienza, ma intanto la cosa che conta è che posso ancora sperare di andare nello spazio :-)

---

Quattro giorni fa ho iniziato la preparazione, che è consistita semplicemente nel mettere una goccia di antinfiammatorio (Nevanac) nell’occhio ogni sera. Stamattina (13 giugno) alle otto sono andato al centro oculistico che ho scelto, a Lugano, accompagnato dalla Dama del Maniero, a digiuno, e lì ho fatto gli ultimi esami agli occhi per confermare tutta la situazione. Poi un’infermiera mi ha messo nell’occhio sinistro delle gocce per dilatare l’iride e ho aspettato lungamente (almeno tre quarti d’ora d’orologio) che facessero effetto. Lì ho deciso che per il secondo occhio mi porterò un libro o qualcosa da fare per passare il tempo. La Dama, più saggia di me, è sempre armata del suo libretto di sudoku ultra-difficili.

Finalmente l’occhio è risultato pronto e quindi sono andato a cambiarmi: tuta da ginnastica, accappatoio, soprascarpe usa e getta sopra le calze (niente scarpe o ciabatte) e cuffietta da pasticciere in testa per coprire i capelli. No, non ci sono foto; lascio fare alla vostra perversa fantasia (o a (Un)Stable Diffusion, if that is your kink).

Dopo i controlli di routine e la preparazione per la blanda sedazione in vena, sdraiato su un lettino sagomato che tiene molto ferma la testa, sono stato portato alla prima sala, dove una macchina della Lensar (ho visto il logo sul display mentre faceva reboot diverse volte) ha fatto qualcosa mentre i chirurghi mi preparavano l’occhio, anestetizzandolo con un liquido, divaricando le palpebre con un aggeggio in stile Arancia Meccanica (uno speculum palpebrale) e appoggiando con forza sull’occhio quello che mi è sembrato essere una sorta di cilindretto semitrasparente.

Me stamattina, nella mia immaginazione.

Questa è stata la parte più impegnativa e inaspettatamente dolorosa dell’intervento: mi hanno spiegato che a causa delle mie orbite particolarmente infossate (un modo garbato, sospetto, per dirmi che ho una fisionomia da Neanderthal) è stato particolarmente difficile completare questa fase preparatoria. Sono stati necessari vari tentativi, tutti svolti premendo molto energicamente sull’occhio e sulla zona circostante, e tutti parecchio dolorosi. Se immaginate il dolore di una seduta dal dentista quando l’anestesia locale prende solo in parte, potete farvene un’idea. Sono contento di dover rifare la stessa esperienza solo una volta, per l’altro occhio, e non aspetto con entusiasmo il prossimo intervento (se tutto è andato bene, fra una settimana).

Mi ci è voluta un bel po’ di concentrazione per stare rilassato e sopportare; le mie pulsazioni sono rimaste comunque basse e l’anestesista ha osservato che devo essere per natura “un tipo calmo” (non gli ho spiegato l’addestramento intensivo che noi Rettiliani subiamo prima di entrare in servizio sulla Terra). Avevo il viso coperto da un telino chirurgico con due fessure per gli occhi e una cannula che alimentava ossigeno per consentirmi di respirare agevolmente.

Per contro, la parte che mi immaginavo più impressionante, ossia la chirurgia vera e propria, è stata praticamente inavvertibile. Sono stato portato sotto un altro macchinario, che credo fosse il laser a femtosecondi vero e proprio, ho tenuto lo sguardo fisso verso una luce molto intensa e fastidiosa, ho sentito una serie di suoni molto brevi e rapidi (che presumo siano stati il cicalino di avviso dell’attività del laser), ma non ho avvertito assolutamente nulla a livello tattile o doloroso, né odori di bruciato come avviene con altri trattamenti laser. Ho udito i chirurghi che parlavano di “faco 1” e“faco 2”, probabilmente come abbreviazione di facoemulsificazione, che è il processo di demolizione del cristallino naturale, affetto da cataratta, ma non mi sono accorto né di questo processo né del successivo procedimento di incisione laterale della cornea, di inserimento di un aspiratore e di aspirazione dei frammenti di cristallino demoliti. Non ho visto nessuno strumento chirurgico avvicinarsi all’occhio.

Un occhio umano in sezione, spiegato bene. Non mi aspettavo fosse scuro internamente, ma in realtà è ovvio che sia così (per non creare riflessi interni, proprio come una fotocamera).

I chirurghi mi hanno parlato periodicamente durante l’intervento, sia per aggiornarmi sulla situazione sia per controllare come stavo, e a un certo punto mi hanno annunciato che stavano per inserire la lente artificiale. Tutto quello che ho dovuto fare è stato guardare fisso verso il soffitto o seguire la mano del chirurgo messa appositamente davanti a me. Non ho visto gli strumenti e non ho percepito alcun dolore.

Una volta inserita la lente, mi è stato bendato l’occhio e sono stato lasciato a riposare qualche minuto. Poi, con l’aiuto dell’anestesista e delle infermiere, mi sono alzato dal lettino e sono stato accompagnato a sedermi su una poltrona per qualche altro minuto di recupero. Superata anche questa pausa, sono andato a rivestirmi, facendo attenzione a muovermi perché ovviamente mi mancava la percezione stereoscopica delle distanze degli oggetti e degli ostacoli. Alle 10.40 era tutto finito.

Due parole rapide con il chirurgo coordinatore dell’intervento per concordare la visita di controllo di domattina e sull’antidolorifico da prendere in caso di dolore, e poi via a fare finalmente colazione al bar con un caffé e uno squisito tortino caldo al cioccolato. Da lì siamo tornati a casa, portati da una nostra amica. Io mi sono buttato sul divano a dormire per riprendermi dalla tensione dell’intervento e dopo pranzo me la sono presa comoda per un po’ intanto che mi abituavo alla vista con un solo occhio, per poi mettermi a scrivere questo articolo. Poi ho dormito di gusto ancora quasi tutto il giorno, preso da una sonnolenza micidiale.

Ora non resta che scoprire, domani, come funziona il mio primo occhio bionico, quando mi toglieranno la benda.

---

14 giugno. Stamattina ho fatto la prima visita di controllo e ho tolto la benda: la prima impressione è stata la forte differenza di colore fra l’occhio operato, che vede tutto tinto di giallo, e quello non operato, che vede i colori normali. Questo è un effetto previsto, perché la lente intraoculare è gialla (come protezione UV, mi dicono) e nel giro di pochi giorni il cervello correggerà automaticamente la colorazione.

La vista adesso è a 6/10, che secondo il medico è già un buon risultato a 24 ore dall’operazione e dovrebbe migliorare progressivamente nei prossimi giorni man mano che la cornea riprende la propria forma naturale dopo il trauma del taglio e dell’intrusione degli strumenti. Per ora vedo tutto molto sfuocato, a parte delle particelle sospese dentro l’occhio operato: sembrano granellini o bollicine e presumo che si trovino quindi davanti al cristallino artificiale. Anche questa visione, che credo si chiami miodesopsia anche se riguarda l’umor acqueo invece di quello vitreo, dovrebbe svanire nel giro di pochi giorni.

Di giorno tengo scoperto l’occhio, che è solo leggermente arrossato nella sclera (il bianco degli occhi) e non mi fa male; lo devo coprire di notte con una conchiglia rigida appoggiata sul viso, per proteggere l’occhio contro sfregamenti involontari o impatti e pressioni durante il sonno. Devo applicare gocce e pomate quattro volte al giorno per i prossimi giorni.

Sono già abilitato alla guida e oggi farò una breve prova nel vicinato. Domani ho un’altra visita di controllo e poi si tratterà di decidere se fare l’intervento all’altro occhio, che ora è previsto per il 20 giugno.

---

15 giugno. La prova di guida (diurna) di ieri è andata bene: non ho ancora la piena nitidezza nell’occhio operato, ma ci vedo comunque più che abbastanza per percepire le distanze e guidare con tranquillità e senza incertezze.

La visita di controllo di stamattina indica una progressiva guarigione, ma come dicevo la vista non è ancora tornata a sufficienza da permettermi di leggere e quindi di lavorare, per cui abbiamo deciso di rinviare l’intervento al secondo occhio a settembre, per dare tutto il tempo a quello già operato di riprendere la piena funzionalità.

Al momento il fastidio principale, oltre a una visione piuttosto sfocata che sta diventando gradatamente più nitida, è la presenza di un piccolo bagliore circolare con sei punte proprio al centro del campo visivo. Non c’è se tengo l’occhio chiuso; compare solo quando guardo qualche oggetto illuminato (un foglio di carta, un monitor) e poi sposto lo sguardo o sbatto le palpebre, e ha lo stesso aspetto del bagliore che rimane temporaneamente dopo aver guardato il sole, ma è più piccolo.

Inoltre nella zona centrale del campo visivo ho dei puntini scuri molto netti, disposti in modo casuale ma fisso, che si spostano all’unisono insieme alla direzione dello sguardo. Sono differenti dalle “mosche volanti” sfuocate che si vedono normalmente: questi punti sono ben scontornati (immaginate dei puntini fatti con una biro nera su un foglio) e alcuni sembrano anulari (hanno il centro chiaro).

Per i prossimi giorni non mi resta che aspettare che la vista migliori e mettere le gocce antibiotiche nell’occhio. Di notte tengo l’occhio coperto con una conchiglia apposita, come ho già descritto. Aggiornerò questo articolo se ci saranno novità.

---

16 giugno. La vista dall’occhio operato è migliorata notevolmente: è ancora velata, ma ora posso leggere anche caratteri piuttosto piccoli. Leggerei anche meglio se non ci fosse, proprio al centro del mio campo visivo, quel persistente bagliore a sei punte. I puntini neri sono diminuiti, ma ci sono ancora.

La colorazione gialla dell’immagine è praticamente scomparsa: pur avendo installato una lente decisamente gialla, il mio cervello ha imparato a correggere la tinta nonostante sia presente in un occhio e non nell’altro.

Questa differenza di colore è probabilmente alla base di un altro effetto decisamente inaspettato e bizzarro: ieri ho “visto in 3D” un video 2D. È arrivata fresca fresca la prima puntata della seconda stagione di Star Trek - Strange New Worlds (che si conferma una gran bella serie), e la Dama e io l’abbiamo guardata subito sul nostro monitor OLED 4K (la puntata era comunque in 2K). A un certo punto ho avuto la nettissima, disorientante sensazione che le scenografie e le astronavi fossero in 3D. Per un istante ho proprio pensato “Wow, com’è naturale questo effetto 3D”, e subito dopo mi sono reso conto che non stavo guardando un video stereoscopico.

Una spiegazione possibile è l’effetto Pulfrich, che normalmente si ottiene mettendo un filtro scuro su un occhio. La presenza del filtro genera un leggero ritardo nell’elaborazione dell’immagine vista dall’occhio coperto dal filtro; se l’inquadratura si sposta lateralmente, il cervello riceve contemporaneamente due fotogrammi differenti, che in realtà sono leggermente sfalsati nel tempo, e questo produce parallasse, che il cervello interpreta come tridimensionalità.

È una tecnica usata per certi effetti 3D cinematografici e televisivi, soprattutto in passato, ma ha il limite di funzionare solo in scene che hanno un movimento laterale continuo e pronunciato; non funziona se gli oggetti sono statici o si muovono verticalmente. In effetti ho notato il fenomeno specificamente nelle scene in cui l’inquadratura si spostava lateralmente o un soggetto attraversava la scena da sinistra verso destra o viceversa. Affascinante.

---

20 giugno. Il mio cervello ha imparato a correggere la tinta gialla del cristallino artificiale e ora vedo i colori allo stesso modo con entrambi gli occhi. Addio effetto Pulfrich naturale, ma pazienza (posso sempre indurlo con un filtro davanti a un occhio). Nel frattempo la nitidezza della vista è aumentata notevolmente, i puntini neri sono quasi scomparsi (non so se per adattamento automatico del cervello o se sono fisicamente stati riassorbiti) e resta solo il piccolo bagliore circolare con sei punte al centro esatto del campo visivo, che è un notevole fastidio per la lettura di precisione ma è tollerabile per tutte le altre attività.

Ho fatto vari controlli presso il centro oculistico dove sono stato operato e mi dicono che tutto procede bene e che il bagliore dovrebbe svanire man mano. Ho fatto un test di guida notturna e la vista complessiva è molto migliore rispetto a prima dell’intervento (e di notte il bagliore non c’è o perlomeno non lo noto). Ora ho una cognizione molto chiara delle distanze e le luci delle auto non creano più confusione e aloni. Però l’occhio non operato sta ancora facendo molto supporto a quello operato e quindi credo di aver fatto bene a rinviare il secondo intervento.

Adesso guido senza occhiali da vista e indosso gli occhiali solo per la lettura di caratteri piccoli a distanza ravvicinata (per esempio quando lavoro al computer). Rispetto alla situazione di qualche giorno fa è tutto molto più rassicurante. Ora devo solo continuare con gocce antibiotiche e pomate notturne per qualche giorno, a scalare, ma a parte questo sono tornato alla normalità.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Questa sera su YouTube faremo quattro chiacchiere in diretta sul tema Cosa ha in testa Elon Musk per lui e .... per noi?, da Twitter alla mobilità elettrica passando per lo spazio e le altre attività di un personaggio controverso.

La chiacchierata è organizzata da Tesla Owners Italia e verrà introdotta e moderata dal presidente e fondatore, Luca Del Bo. Questi sono gli interventi previsti:

• Paolo Attivissimo | Come distruggere Twitter
• Livia Ponzio | Elon Musk e i controversi rapporti con la politica
• Andrea Crocetti | Michelangelo, Einstein, Darwin, Musk: tutti figli di Asperger
• Carlo Bellati | I 4 punti vincenti dell'auto più venduta al mondo
• Daniele Invernizzi | Un mondo senza batterie
• Pierpaolo Zampini | È finita la love story con i sognatori di un mondo migliore?

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Sì, lo so che è una demo e oltretutto in un TED Talk, in cui il tempo disponibile non lascia spazio agli approfondimenti. Ma vi consiglio di guardare cosa è in grado di fare ChatGPT quando gli si dà accesso a Internet e a servizi esterni, insomma lo si equipaggia con “sensi” per accedere alla realtà esterna. Consulta documenti, fornisce link alle fonti di quello che dice, crea immagini, analizza spreadsheet, scrive post per i social network. Il relatore, oltretutto, è Greg Brockman, uno dei cofondatori di OpenAI. Questo è lo stato dell’arte di un paio di mesi fa; presumo che oggi ci siano ulteriori progressi. L’idea di un’IA come “assistente di brainstorming” è decisamente allettante in moltissimi campi. L’importante è che qualcuno in vena di risparmi e tagli al personale non decida di promuovere l’assistente a titolare.

La trascrizione è disponibile in varie lingue ma purtroppo non in italiano. Ci vorrebbe un assistente che la preparasse :-)

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Come preannunciavo a febbraio, il lavoro alla traduzione in italiano dell’autobiografia dell’astronauta lunare Michael Collins è partito e procede bene. Questa è la prima immagine pubblica della copertina del libro, realizzata dall’editore Cartabianca Publishing.

Il progetto è sostenuto dal crowdfunding al quale tanti di voi hanno generosamente aderito. Grazie a voi, un libro molto speciale, che ha atteso cinquant’anni per essere tradotto in italiano nonostante sia disponibile in moltissime altre lingue, finalmente sarà accessibile anche in Italia.

I nomi dei donatori e sostenitori saranno inclusi nelle edizioni digitali e/o cartacee del libro. Ringrazio in particolare l’associazione di modellismo e divulgazione spaziale ASIMOF per il suo contributo speciale.

La campagna di raccolta fondi terminerà il 30 giugno, per cui se volete aggiungere il vostro nome a quelli dei donatori già presenti, avere priorità nel ricevere il libro e magari averne una copia firmata da me e con un piccolo gadget commemorativo, non rimandate troppo.

Le modalità e le opzioni di sostegno al progetto sono descritte e accessibili in questo articolo.

Ad Astra!

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Oggi in Italia il partito Azione ha pubblicato questo tweet che propone “di vietare l'utilizzo agli under13 e la possibilità di accesso solo con il consenso dei genitori per gli under15, in linea con la normativa europea. L’età dovrà essere certificaita [sic] attraverso un meccanismo in grado di confermare in modo sicuro i requisiti e che potrà essere utilizzato anche per tutti gli altri siti a maggior rischio.”

Ragazzi e ragazze si iscrivono ai social a un'età sempre piu giovane e vi trascorrono in media fino a 5 ore al giorno. I danni che ne derivano sono depressione, disturbi dell'alimentazione e del sonno, cyberbullismo.

Proponiamo di vietare l'utilizzo agli under13 e la possibilità… pic.twitter.com/UP6wYTDr1R

— Azione (@Azione_it) June 8, 2023

Gli anni passano, ma i politici proprio non riescono a mettersi in testa il concetto che la certificazione dell’età per usare i social network non si può fare e che non basta invocare un magico “meccanismo” per risolvere i problemi.

Ci siamo già passati di recente, per cui mi sono permesso di rispondere al tweet di Azione come segue.

Buongiorno, avete provato a consultarvi con gli addetti ai lavori prima di proporre questo divieto? Capisco le buone intenzioni, ma per l'ennesima volta si fanno proposte senza pensare a come si implementerebbero.

Queste sono le obiezioni degli esperti:

1. Introdurre un divieto significa trovare il modo di farlo rispettare, altrimenti è inutile. Farlo rispettare significa identificare gli utenti. Chi farà questo lavoro? Chi lo pagherà? Chi vigilerà contro abusi?

2. A chi affidiamo i dati dei minori? A Facebook, Twitter, Instagram, Tinder, Ask, Vkontakte, WhatsApp, Telegram? A quante aziende dovremmo dare i documenti dei nostri figli?

3. Pensate che un dodicenne non sappia come creare un account non italiano usando una VPN per simulare di stare all'estero?

4. L’anonimato online è un diritto sancito dalla Dichiarazione dei diritti in Internet, approvata all’unanimità a Montecitorio nel 2015. Lo ignoriamo?

5. Cosa si fa per gli account esistenti? Li sospendiamo in massa fino a che non depositano un documento? E se un utente esistente si rifiuta di dare un documento, che si fa? E se il social network decide che non se la sente di accollarsi questo fardello tecnico immenso?

6. Se il documento andasse dato ai social network, significherebbe dare una copia di un documento d’identità ad aziende il cui mestiere per definizione è vendere i nostri dati.

7. Equivale a una schedatura di massa. Creerebbe un enorme database centralizzato di dati, attività e opinioni personali di milioni di cittadini, messo in mano a un’azienda o a un governo. E necessariamente consultabile da governi esteri.

8. Avete provato a parlarne con il Garante per la Privacy? La volta scorsa che qualcuno ha fatto una proposta analoga, la sua risposta fu questa [“Pensare di imbrigliare infrastrutture mondiali con una nostra leggina nazionale è velleitario e consegnare l’intera anagrafica a privati è pericoloso”]

9. C'è già adesso un limite di età indicato nelle condizioni d'uso dei vari social network. Chiaramente i social non riescono a farlo rispettare. In che modo pensate di riuscire a fare quello che società miliardarie non sono in grado di fare?

10. Suggerisco di non proporre SPID o altre certificazioni digitali di identità. Non solo milioni di utenti non le hanno e non le sanno usare, ma resterebbe il problema degli account esistenti.

Basta, per favore, con le proposte tecnicamente insensate.

1. Fare questo genere di proposte senza avere un piano tecnico già discusso con gli esperti rischia di essere un autogol. Capisco che "per salvare i bambini" sia uno slogan sempreverde, ma non è così che si salveranno i bambini. Le carriere politiche, forse. I bambini, no.

2. Gli esperti italiani non mancano. Sentiteli. Vi diranno che, per l'ennesima volta, la proposta è irrealizzabile.

Buon lavoro.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Già da un anno, da giugno 2022, a San Francisco circolano i taxi autonomi di Cruise, usabili dal pubblico dopo anni di prove e collaudi. A bordo non c‘è un conducente in caso di emergenza; c’è solo un monitoraggio remoto. E i risultati si vedono: nonostante la selva di sensori, che includono radar, LIDAR e telecamere, non appena l’auto incontra una caratteristica della strada che non è stata premappata nei suoi sistemi non ha idea di cosa fare. E questo non è l’unico caso documentato. La strada verso la guida realmente autonoma su strade non dedicate sembra essere ancora molto lunga.

Cruise stuck in the Middle of the road in SF. pic.twitter.com/0XOcfC3Q2M

— Tesla Owners Silicon Valley (@teslaownersSV) June 4, 2023

Anche Waymo, altro gestore di auto autonome, non se la passa bene. È arrivata da poco la notizia che sempre a San Francisco una delle sue auto ha investito e ucciso un cane che le ha attraversato la strada mentre il veicolo era in modalità autonoma in una zona in cui il limite di velocità è 25 miglia orarie (40 km/h). L’incidente è avvenuto nonostante ci fosse un conducente d’emergenza a bordo e nonostante il riconoscimento del cane da parte del software del veicolo.

Certo, anche gli umani purtroppo investono gli animali e anche i pedoni, e può anche darsi che la situazione abbia reso impossibile evitare la collisione. Ma l’investimento di questo cane non rassicura un pubblico già scettico sui veicoli autonomi.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Deepmind, il centro di ricerca sull’IA di Google, ha annunciato di aver realizzato algoritmi di sort più veloci di quelli usati finora grazie all’ottimizzazione del codice esistente, effettuata usando l’intelligenza artificiale e specificamente il deep reinforcement learning del software AlphaDev. Il risultato è pubblicato su Nature.

Il sort è una funzione usatissima quotidiamente da miliardi di persone senza neanche rendersene conto. Qualunque elenco ordinato, dalla rubrica dello smartphone all’anagrafe nazionale, è generato e aggiornato tramite questa funzione. Avere un sort più veloce significa offrire un servizio migliore con consumi energetici minori (perché la potenza di calcolo richiesta è minore).

Google ha reso open source questi algoritmi più efficienti, che vengono già usati in concreto trilioni di volte al giorno, secondo i ricercatori. Una volta tanto, una buona notizia dal fronte turbolento dell’intelligenza artificiale. Tutti i dettagli, in forma divulgativa, sono in questo post di Deepmind e in questo articolo di Ars Technica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà questo venerdì presso www.rsi.ch/ildisinformatico.

---

[CLIP: Il T-800 (Schwarzenegger) spiega la rivolta di Skynet, da Terminator 2 - Il Giorno del Giudizio (1991). Notate la pronuncia terribile di “stealth” e l’uso della parola inventata “automizzati” nel doppiaggio italiano]

L’idea che cedere il controllo delle armi militari all’intelligenza artificiale non possa che finire male è un cliché della fantascienza almeno dai tempi di Wargames o di Terminator, film che ormai hanno più di qualche decennio sulle spalle, eppure pochi giorni fa ha fatto il giro del mondo la notizia che un test militare statunitense avrebbe affidato il controllo di un drone armato a un’intelligenza artificiale, che pur di completare la propria missione non avrebbe esitato a uccidere il proprio operatore, che la frenava. Uccidere virtualmente, s’intende, ma la vicenda ha comunque creato allarme e apprensione perché è stata raccontata molto maldestramente a vari livelli.

Vale la pena di chiarirla per levare eventuali residui di panico ma anche perché contiene un’idea molto importante per qualunque applicazione basata sull’intelligenza artificiale, con scopi militari o civili. Stranamente, questa idea ha a che fare con le fabbriche di fermagli, ed è uno degli argomenti della puntata del 9 giugno 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica, insieme a questa vicenda del drone assassino (virtuale) e a un’indagine su una bizzarra campagna di spam che vi propone di entrare a far parte degli Illuminati per avere “potere, fama e gloria”. Ma cosa succede se si risponde all’invito?

Sono Paolo Attivissimo, e dopo la sigla vi racconterò cosa hanno scoperto in proposito gli investigatori di sicurezza informatica.

[SIGLA di apertura]

• Bitdefender spiega cosa c’è dietro l’assurdo spam degli Illuminati
• No, un’intelligenza artificiale militare non ha deciso di uccidere l’operatore che le impediva di completare la propria missione. Però...

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/06/08 00:40. Questo articolo è disponibile anche in versione podcast.

Avete ricevuto anche voi messaggi da sedicenti rappresentanti degli Illuminati, che vi invitano a far parte della loro congrega segreta di controllo del mondo e vi promettono in cambio “potere, fama e gloria”? Se vi è capitato, probabilmente li avete cestinati immediatamente come spam, come ho fatto anch’io, e magari avete pensato “ma chi vuoi che abbocchi a una cosa così palesemente assurda?” e sareste curiosi di sapere esattamente cosa succede a chi risponde a questi deliri cospirazionisti.

Gli esperti di sicurezza informatica della società specializzata Bitdefender hanno avuto la stessa curiosità: anche loro hanno ricevuto molte segnalazioni di mail di questo genere ai primi di maggio e quindi hanno deciso di indagare, contattando questi presunti membri degli Illuminati. Il risultato delle loro ricerche è piuttosto inaspettato e rivela il movente di questa nuova campagna di spam.

In un articolo pubblicato pochi giorni fa [in inglese ma disponibile anche in italiano], i ricercatori hanno documentato la vastità di questa attività truffaldina, notando che le mail di presunto invito erano rivolte principalmente a utenti degli Stati Uniti (nel 62% dei casi), Australia (11%), Regno Unito e Germania (7%), ma anche Sudafrica, Irlanda, Repubblica Ceca e Slovacchia e in misura minore Danimarca, Austria, Svizzera, Croazia, Spagna e Italia. Questo non vuol dire che i truffatori pensino che gli utenti più allocchi siano in questi paesi; più probabilmente, visto che la campagna è prevalentemente condotta in inglese, i criminali hanno scelto paesi nei quali la conoscenza dell’inglese è più diffusa.

Queste mail di invito, secondo i ricercatori di Bitdefender, arrivano principalmente dalla Nigeria (nel 40% dei casi), dal Sudafrica (16%), dagli Stati Uniti (14%), dai Paesi Bassi (13%), dall’Argentina e dal Brasile in misura nettamente minore (5% ciascuno).

Le mail di invito a far parte degli Illuminati sono un classico di Internet, ma quando i ricercatori hanno risposto a questi messaggi recenti hanno notato una novità nella tecnica usata dai truffatori: nell’invito c’è la proposta di contattare personalmente il sedicente “Gran Maestro” degli Illuminati tramite un numero di telefono, invece di farlo via mail come consueto. È un approccio decisamente più personale e coinvolgente.

Per esempio, una di queste mail truffaldine diceva (tradotta in italiano):

La invitiamo a unirsi all’organizzazione degli Illuminati per avere ricchezza, fama e influenza. Per maggiori dettagli contatti direttamente le informazioni seguenti. WhatsApp: +39 3[omissis]39.

Un numero con prefisso telefonico italiano.

Altre mail di invito avevano testi più ricchi di sfumature. Eccone una delle tante, tradotta anche questa in italiano:

Sulla base dei criteri di affiliazione degli Illuminati, noi riteniamo che lei sia di grande interesse e possieda buona padronanza della destrezza manuale e della competenza accademica. Pertanto la consideriamo come la classe che sarà la piattaforma per la quale avrà modo di incontrare le persone facoltose che possono portarla alla ricchezza, al potere, alla fama e alla gloria. Consiglio vivamente che lei si unisca a noi negli Illuminati. Unendosi a noi diventerà ricco e vivrà la vita che desidera. Accetta l’offerta? Se sì, aggiunga il gran maestro tramite WhatsApp +3069[omissis]19.

I ricercatori hanno deciso di contattare questi numeri, che erano stati usati per creare account Whatsapp Business negli Stati Uniti, in Italia e in Grecia, per vedere cosa sarebbe successo. Mi raccomando: non provateci. Gli esperti l’hanno fatto con tutte le precauzioni e protezioni che sanno usare, ma un utente comune rischierebbe di avere problemi già solo per aver dato il proprio numero di telefono a dei criminali professionisti. La cosa migliore da fare, se ricevete mail di questo tipo, è semplicemente cestinarle. Non contengono virus e non sono pericolose dal punto di vista informatico, neanche se le avete aperte per leggerle.

Gli specialisti di Bitdefender, dice il loro comunicato stampa, “sono riusciti a parlare con diversi individui“ [“tra cui un “LordshipMaster” dalla Grecia, un Gran Maestro negli Stati Uniti, che presumibilmente si fa chiamare Kurt, e Anthony, un altro reclutatore degli Illuminati che ha affermato di risiedere, attualmente, a Roma.”]

Le conversazioni si sono svolte tramite messaggi diretti su WhatsApp, principalmente in inglese [ma “è diventato chiaro che gli interlocutori non erano madrelingua” perché commettevano “diversi errori grammaticali” e usavano “espressioni non corrette”], attingendo a una serie standard di testi e anche video. Promettevano per esempio “stipendi mensili di 200.000 dollari e oltre, una nuova casa, appuntamenti con le più importanti celebrità, un talismano magico (che non può mai mancare) e l’accesso gratuito al Bohemian Grove – un club d’élite su invito.”

Veniva poi proposto di compilare un modulo di adesione decisamente surreale, con simbologie sataniste e timbri “Top secret” che solo una persona supremamente ingenua (o vulnerabile) potrebbe considerare plausibili:

Credit: Bitdefender.

Credit: Bitdefender. Secondo i ricercatori, la trappola scatta a questo punto: il modulo chiede di fornire informazioni personali, e queste informazioni permettono ai truffatori di “commettere reati di furto d’identità”, perché i dati personali richiesti includono “nome e cognome, data di nascita, indirizzo, numero di telefono, occupazione, patrimonio, indirizzo email, stato civile, età e una foto recente”. Sorprendentemente, non viene fatta nessuna richiesta di denaro, come capita invece normalmente in questo genere di truffa.

La tecnica di contatto personale usata da questi truffatori può sembrare decisamente laboriosa per ottenere dati che sarebbe possibile rastrellare facendo un cosiddetto scraping, ossia una campagna automatizzata di raccolta dei dati pubblicati volontariamente dagli utenti sui social network. Ma forse qui entra in gioco l’autoselezione delle vittime: i truffatori creerebbero apposta messaggi e modulistica sfacciatamente implausibili, in modo che rispondano soltanto le persone ingenue o fragili, che sono i bersagli più adatti da colpire e che non sapranno come gestire un furto di identità o un reato commesso usando i loro dati personali.

Ho contattato Bitdefender, che ha risposto che ci sono stati alcuni accenni che hanno fatto credere che ci fosse dell'altro dietro questo stratagemma. “In particolare” hanno detto “uno dei "grandi maestri" ha detto che la compilazione del modulo era una delle prime fasi del processo di reclutamento. Questo ci fa pensare” hanno dichiarato i ricercatori “che dietro tutto il fumo e gli specchi, i truffatori vogliano sfruttare al massimo le vittime convincendole a inviare denaro per facilitare la loro iniziazione” [hanno aggiunto che “È molto probabile che i cosiddetti reclutatori chiedano ai loro obiettivi di trasferire fondi per l'acquisto di vari oggetti necessari per condurre un "rituale" o addirittura di pagare alcune quote di iscrizione come dimostrazione di fiducia e dedizione.”]

I ricercatori si sono anche un po’ divertiti: hanno scritto a uno dei truffatori, spiegando che avevano ricevuto anche un altro invito a far parte degli Illuminati e hanno chiesto al truffatore se conosceva il mittente di questa seconda proposta. Il primo truffatore ha risposto con parole involontariamente azzeccatissime:

Voglio che lei sappia che ci sono molti impostori ovunque su Internet che fingono di essere agenti ma non lo sono. Voglio che lei blocchi le loro mail e li ignori.

Una volta tanto, sono perfettamente d’accordo con il suggerimento del truffatore. Si tratta di raggiri crudeli, che vanno semplicemente eliminati come spam, cogliendo magari l’occasione per parlarne anche con colleghi, amici e familiari che potrebbero essere vulnerabili a questo tipo di lusinga.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La curatissima immagine introduttiva fa sembrare minime le dimensioni del Vision Pro...

... ma la realtà delle necessità tecniche mostra una storia parecchio differente.

Ultimo aggiornamento: 2023/06/07 1:35.

Ieri (5 giugno) Apple ha presentato il Vision Pro, il suo dispositivo indossabile per realtà aumentata o mista (attenzione: non virtuale, che è una cosa differente). Molti hanno avuto un sussulto per il suo prezzo, che parte da 3500 dollari, ma va ricordato che i concorrenti di questo prodotto non sono i visori per realtà virtuale di Oculus o simili: sono Hololens e Magic Leap, che hanno prezzi paragonabili.

La distinzione fra realtà aumentata/mista e realtà virtuale è fondamentale: nella realtà virtuale, tutto quello che si vede è generato dal software. Nella realtà aumentata, invece, il dispositivo mostra una visuale del mondo reale, sulla quale viene sovrapposta e integrata un’immagine di oggetti sintetici che si muovono, interagiscono e cambiano prospettiva come se fossero fisicamente reali. Un componente meccanico complesso o un paziente chirurgico possono essere mostrati virtualmente, sovrapposti al banco di lavoro o al tavolo operatorio, e se ci si sposta l’immagine ruota e trasla di conseguenza.

Normalmente questo effetto viene ottenuto inserendo nel dispositivo uno schermo semitrasparente che copre una parte del campo visivo e il resto dell’ambiente reale viene mostrato semplicemente per trasparenza. Questo ha il difetto di generare oggetti virtuali che hanno un “effetto fantasma”, ossia sono semitrasparenti e non danno una sensazione di solidità. Inoltre l’illusione è limitata a una porzione ridotta del campo visivo, per cui gli oggetti virtuali vengono brutalmente troncati se superano i margini dello schermo.

Nel caso del Vision Pro, invece, da quel che s’è capito nella presentazione, particolarmente povera di dati tecnici, il display mostra una rappresentazione digitale del mondo esterno acquisita attraverso le telecamere e i sensori e vi sovrappone gli oggetti virtuali. Questo ha il grande vantaggio di dare solidità a questi oggetti, rendendo molto più naturale la loro integrazione. Niente effetto fantasma e niente troncamento.

L’abbondanza di telecamere esterne serve anche per un’altra distinzione importante di Vision Pro rispetto ai dispositivi analoghi: l’assenza di controller (o perlomeno la loro mancanza nei kit di base). Qui l’utente non è tenuto a impugnare qualcosa con dei bottoni che facciano da telecomando e indicatore di posizione delle mani: le telecamere riconoscono direttamente le mani e rispondono ai gesti. Questo, se funziona bene, è molto più naturale ed estremamente utile per chi deve usare questi dispositivi per fare qualcosa con le proprie mani (per esempio intervenire su un macchinario o un paziente avendo davanti agli occhi tutte le informazioni essenziali).

Apple ha cercato in tutti i modi di mostrare il Vision Pro minimizzandone le dimensioni e gli ingombri (la foto frontale qui sopra fa sembrare che sia poco più di un occhiale da sci, ma non è così e c’è pure un pacco batterie esterno) e offrendo le solite immagini cool di gente strafiga, straricca e spensierata, ma questo è un prodotto orientato principalmente alle applicazioni tecniche e industriali (e a qualche appassionato di tecnologie con più soldi che buon senso), come appunto Hololens e Magic Leap.

Il problema è che dalla curatissima presentazione di Apple mancano (se non mi sono perso qualcosa) due dati importanti: la risoluzione e l’angolo del campo visivo (oltre al peso, ma lasciamo stare). Inizialmente ai giornalisti non è stato concesso di indossare il Vision Pro: anzi, non ci si poteva neppure avvicinare più di tanto. Poi alcuni hanno avuto modo di provarli brevemente e in condizioni molto controllate.

Apple ha parlato di risoluzione dicendo che è come avere un televisore 4K per ciascun occhio, ma queste sono parole di marketing: quello che serve sapere è il numero di pixel per grado. Se non è elevatissimo, l’illusione di realtà crolla rapidamente. E la stessa cosa succede se l’angolo del campo visivo è ristretto, e Apple ha parlato di schermi “grandi come francobolli”. Provate a mettervi un francobollo a pochi centimetri dagli occhi e ditemi quanto del vostro campo visivo ne viene coperto.

Finché non saranno disponibili questi dati, è difficile valutare il prodotto. L’unica cosa che si può ragionevolmente dire è che il video di Apple che mostra quello che in teoria si vede attraverso un Vision Pro è probabilmente una versione molto patinata di una realtà tecnica un po’ meno fantascientifica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ieri sei caccia F-16 della difesa statunitense hanno intercettato un jet privato che non rispondeva alle chiamate del controllo del traffico aereo e stava sorvolando Washington, D.C. Gli aerei militari sono intervenuti volando a velocità supersonica, producendo un boato che è stato udito in tutta la regione della capitale. Il jet privato, un Cessna Citation Bravo (N611VG), si è schiantato fra le montagne della Virginia sud-occidentale. Non ci sono sopravvissuti.

Fonte: ADSBexchange.com.

L’aereo era partito da Elizabethton, nel Tennessee, con destinazione New York, ma ha virato sopra Long Island e ha iniziato a volare direttamente verso Washington, attivando gli allarmi antiterrorismo e creando momenti di panico nella zona di Capitol Hill. I caccia del NORAD (North American Aerospace Defense Command) sono partiti dalla base militare Andrews nel Maryland (dove, per coincidenza, si trovava il presidente Biden), hanno intercettato il jet privato intorno alle 15.20 e hanno visto che il pilota non rispondeva ed era svenuto. I militari hanno seguito il jet fino a che si è schiantato circa mezz’ora dopo.

Il jet privato apparteneva a un’azienda intestata a John e Barbara Rumpel. I due non erano sull’aereo: a bordo, oltre al pilota, c‘erano una loro figlia, una nipotina di due anni e la sua tata.

L’incidente richiama subito alla memoria un episodio analogo avvenuto nel 1999, quando il jet privato sul quale si trovava il giocatore di golf Payne Stewart insieme ad altre quattro persone volò per migliaia di chilometri mentre tutti a bordo erano incoscienti a causa della depressurizzazione della cabina, che fece perdere i sensi al pilota e ai passeggeri, e si schiantò infine nel South Dakota.

Dopo gli attentati dell’11 settembre 2001, quell’incidente e la sua intercettazione da parte dei caccia statunitensi furono presentati dai sostenitori delle tesi di complotto come una prova che sarebbero bastati pochi minuti per intercettare i quattro aerei di linea dirottati dai terroristi l’11 settembre, e che siccome invece l’intercettazione era fallita era evidente che ci fosse stato un complotto interno agli Stati Uniti.

Un allora noto complottista, conteso dai programmi televisivi italiani, si inventò l’asserzione che “il tempo medio fra l'allarme e il decollo dei caccia è di circa sei minuti” e che “i caccia, viaggiando a velocità supersonica, possono raggiungere in pochi minuti l'aereo che non risponde più alle chiamate da terra” citando proprio l’incidente di Payne Stewart.

In realtà il Learjet 35 di Stewart fu intercettato solo dopoun’ora e venti minuti che l’aereo aveva smesso di rispondere alle comunicazioni radio, ma il noto complottista si dimostrò ancora una volta incapace di controllare persino i dati di base delle sue teorie, dimenticandosi dell’esistenza dei fusi orari (nei rapporti sull'incidente, l'orario di perdita dei contatti radio è espresso in EDT, ora legale della costa est, mentre l'orario di intercettazione è espresso in CDT, ora legale della fascia centrale degli Stati Uniti). Da allora si è disinvoltamente riciclato tentando di rifilare ai suoi seguaci altre corbellerie sfruttando le tragedie altrui.

Fonti: NORAD, FlightAware, NPR, ANSA, Reuters, Associated Press, The Daily Beast, TLspotting, Aviation-safety.net.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Several news media are reporting that a database with information on half a million users of Raidforums, a well-known hacking forum seized by law enforcement in April 2022, has been leaked online, and that another similar site, Breached/Breachforums, was shut down by LE in March 2023 after its founder “Pompompurin” was arrested by the FBI.

The Raidforums leak is reported to include “usernames, email addresses, hashed passwords, registration dates, and a variety of other information related to the forum software”.

A username and email address linked to me is almost certainly in the Raidforums database and in the Breached userlist. As a journalist, I registered with Raidforums and Breached to monitor and report on newsworthy data breaches and other security incidents, as evidenced in this blog and in my podcasts for Swiss National Radio Rsi.ch. I intentionally made no attempt to conceal my identity, using one of my primary and well-known e-mail addresses to register. I am announcing this preemptively in the hope that it will save law enforcement some time, but if you’re with LE and you still want to know more about my presence on these forums, you know how to contact me.

---

Riassunto in italiano: è stato annunciato che le liste utenti di due noti forum di hacking, Raidforums e Breached/Breachforums, sono state acquisite dalle forze dell’ordine e che la lista di Raidforums è stata anche pubblicata online da ignoti. Come giornalista, mi ero iscritto a entrambi per monitorare e riferire sulle fughe di dati di interesse pubblico, e a questo scopo ho scelto di non nascondere la mia identità, usando uno dei miei indirizzi di mail più noti. Segnalo queste informazioni a titolo preventivo sperando che questo eviti equivoci e perdite di tempo.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Poche ore fa è rientrata sulla Terra la capsula cinese Shenzhou-15 con a bordo Fei Junlong, Deng Qingming e Zhang Lu, di ritorno da una permanenza di sei mesi a bordo della Stazione Nazionale Cinese. Il numero di persone presenti nello spazio scende così a 10.

Stazione Spaziale Internazionale (7) Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21, attuale comandante della Stazione)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stephen Bowen (NASA) (dal 2023/03/02)

Warren Hoburg (NASA) (dal 2023/03/02)

Sultan Alneyadi (UAE) (dal 2023/03/02)

Andrey Fedyaev (Roscosmos) (dal 2023/03/02)

Stazione Nazionale Cinese (3) Jing Haipeng (dal 2023/05/30)

Zhu Yangzhu (dal 2023/05/30)

Gui Haichao (dal 2023/05/30)

Fonti aggiuntive: Whoisinspace.com, RSI.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La prima parte di questo resoconto è qui. Trasparenza: WithSecure ha offerto il volo e l’alloggio che hanno reso possibile la mia partecipazione.

Proseguo il racconto della mia esperienza a Helsinki al convegno di sicurezza informatica Sphere insieme alla Dama del Maniero. Non mi soffermo su tutta la parte sociale dell’evento, se non per dire che è stata estremamente piacevole, con un’ottima compagnia, nuovi amici e contatti e buon cibo locale (ho scoperto con piacere la presenza ricorrente della focaccia locale, che è diversa da quella ligure ma merita decisamente) in vari luoghi della città, che con la complicità del bel tempo è stata davvero accogliente. D’inverno, con le pochissime ore di luce, forse non è altrettanto godibile, ma le lunghissime giornate di questa stagione sono state spettacolari. La lingua non è un problema: tutti parlano un ottimo inglese.

25 maggio

La mattina è iniziata con il firmacopie del libro If It’s Smart, It’s Vulnerable di Mikko Hyppönen, CRO di WithSecure. Il libro, che sto finendo di leggere, è molto scorrevole anche per chi ha conoscenze informatiche di base ed è pieno di aneddoti e racconti che spiegano bene le dinamiche del crimine informatico moderno e passato. Spero che ne esca una traduzione italiana: nel frattempo la versione inglese è disponibile su Amazon e, in Italia, tramite IBS.

Mikko Hyppönen. Credit: WithSecure. Ian Beacraft, CEO e Chief Futurist di Signal & Cipher

Ian Beacraft. Credit: WithSecure.

L’intervento di Beacraft, intitolato AI, ChatGPT and the future in tech. Creative Machines - AI and Generative Future, è stato ricco di spunti non tecnici in senso stretto ma sociali nel senso più ampio del termine: l’impatto che sta avendo sulla società l’arrivo esplosivo delle tecnologie legate all’intelligenza artificiale va capito e, se possibile, anticipato per contenerlo o almeno dirigerlo.

Fra i tanti spunti del suo discorso ne cito uno: la tecnologia corre talmente in fretta che la sfida dei genitori di domani non sarà più decidere quanto tempo è giusto lasciare che i propri figli stiano online, ma decidere quanti degli amici dei loro figli è giusto che siano intelligenze artificiali.

Ian Beacraft. Credit: me.

Pekka Koskela, pattinatore e data consultant sportivo

Koskela è un pluripremiato pattinatore di velocità su ghiaccio e ha raccontato il suo lavoro di Data consultant per atleti e squadre sportive, basato sull’uso del machine learning e dell’intelligenza artificiale per elaborare e rendere gestibile l’enorme quantità di dati biometrici e dinamici che vengono raccolti oggi negli sport olimpici di velocità, in cui cambiamenti anche minimi possono fare la differenza fra una medaglia e un buon piazzamento e occorre creare integrazioni fra attrezzatura, atleta e terreno di gara, anche a livello respiratorio e dietetico. Il suo intervento è stato un po’ smorzato da quello che credo sia stato un caso tipico di panico da palcoscenico, ma comunque è stato tecnicamente interessante.

Jacqui Kernot, Managing Director e Security Director di Accenture per Australia e New Zealand

Kernot ha gestito un panel con vari ospiti intitolato Striking the balance: how much cyber security is enough?, in cui ha illustrato varie esperienze australiane di data breach e soprattutto di gestione delle crisi e comunicazione al pubblico. Spero che Sphere pubblichi i video degli interventi, perché l’approccio australiano piuttosto drastico va spiegato meglio di quanto possa fare io con gli appunti frettolosi che ho preso (non erano permesse registrazioni) mentre correvo dal palco principale a quello secondario e penso che possano esserci idee interessanti anche a livello governativo in quello che è stato detto in questo panel.

Jacqui Kernot. Credit: me.

Kernot e i suoi ospiti. Credit: WithSecure. John Grant, Sustainability Expert È stato poi il turno dell’esperto di sostenibilità John Grant, che ha presentato quattro proposte per la sostenibilità dell’informatica a tutti i livelli:

• aumentare la sicurezza dei dispositivi smart (che ci servono per ridurre i consumi delle infrastrutture, tramite per esempio contatori ed erogatori “intelligenti”, domotica, auto, uffici e città più snelli ed efficienti grazie all’informatica distribuita);
• garantire la sicurezza della transizione verso energie rinnovabili (pensando al rischio catastrofico di un attacco informatico a una rete elettrica o a una infrastruttura industriale o logistica altamente informatizzata);
• sostenere le fasce sociali vulnerabili;
• garantire la stabilità sociale in caso di evento catastrofico legato alla sicurezza informatica (che il 93% degli interpellati dal Global Cyber Security Outlook Report 2023 del WEF ritiene probabile entro i prossimi due anni).

John Grant. Credit: me. Peiter C. "Mudge" Zatko, esperto di sicurezza di rete

Mudge è un personaggio storico della sicurezza informatica: esponente di spicco dei gruppi hacker L0pht e Cult of the Dead Cow, pioniere nello sviluppo dei buffer overflow, direttore di programmi al DARPA, assunto da Google per la divisione tecnologie avanzate, ex capo della sicurezza a Twitter e tanto altro. Se i nomi L0phtcrack e Back Orifice vi dicono qualcosa, avete capito chi è Mudge. Back Orifice vent’anni fa era talmente popolare e utile come strumento di, uhm, amministrazione remota per Windows che ne scrissi una miniguida che oggi ha solo valore nostalgico. Mai avrei immaginato di poter incontrare di persona uno dei suoi autori.

Mudge sul palco. Credit: me. Purtroppo non ho potuto seguire integralmente l’intervento di Mudge, intitolato The greater purpose in cyber security: Challenging InfoSec Beliefs with Data, perché dovevamo partire per l’aeroporto, ma posso riassumere qui i quattro miti principali della security e spiegare il suo tenth-person approach (ossia il concetto che se nove persone hanno tutte la stessa opinione, è dovere della decima fare il bastian contrario e portare i dati a supporto, in modo da offrire una critica costruttiva ed evitare le trappole del pensiero unico).

I suoi quattro miti della sicurezza informatica sono questi:

• È troppo piena di incognite incognite, ossia che nemmeno sappiamo di non conoscere, e quindi la difesa informatica preventiva non è possibile (gli “unknown unknowns” sono un riferimento a una celeberrima frase di Donald Rumsfeld). La sua obiezione: gli esempi negli ultimi due decenni rivelano che le incognite erano in realtà ben note (e quindi gestibili).
• Gli aggressori hanno il coltello dalla parte del manico. Obiezione: solo se i difensori rinunciano al proprio vantaggio.
• L’attribuzione è un problema difficile da risolvere, e senza sapere chi è l’avversario non si può pianificare la difesa. Obiezione: no, perché l’attribuzione è un componente fondamentale degli attacchi basati sugli effetti.
• L’informatica è fondamentalmente differente da tutti gli altri settori. Obiezione: in passato si è detta esattamente la stessa cosa per l’economia, la medicina, la sicurezza degli autoveicoli, l’assicurazione per i voli in aereo.

Per la spiegazione dettagliata bisognerà attendere la pubblicazione online del suo intervento. WithSecure sta pubblicando man mano i paper tecnici dei vari relatori; ve li segnalerò man mano che verranno resi accessibili al pubblico.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/06/08 10:50. Questo articolo è disponibile anche in versione podcast.

Ieri (2 giugno) è partita l’ennesima frenesia mediatica secondo la quale una intelligenza artificiale, durante un’esercitazione, avrebbe ucciso il proprio operatore umano perché non le permetteva di completare la propria missione.

Prima di tutto, non è morto nessuno. Secondo, non c’è stata nessuna esercitazione del genere. Si tratta solo di uno scenario ipotetico, che è stato presentato maldestramente e quindi è stato frainteso perché la storia era ghiotta. Ma c’è comunque una riflessione molto importante da fare a proposito di tutte le applicazioni dell’intelligenza artificiale.

Alcuni siti (come Il Post) hanno già fatto un ottimo lavoro di demistificazione, citando anche i titoli sensazionalisti e irresponsabili di molta stampa internazionale. La notizia è partita dal sito Aerosociety.com, che ha riportato una sintesi delle relazioni presentate a una conferenza sulle tecnologie militari prossime venture [il Future Combat Air and Space Capabilities Summit] tenutasi a Londra a fine maggio scorso e piena di spunti interessantissimi anche lasciando da parte il clamore di questa notizia specifica.

Aerosociety ha attribuito [qui; copia permanente] al colonnello Tucker ‘Cinco’ Hamilton, capo dei collaudi delle operazioni di intelligenza artificiale [chief of AI test and operations] dell’Aeronautica militare statunitense, una descrizione di un test simulato nel quale un drone gestito tramite intelligenza artificiale avrebbe avuto il compito di identificare e distruggere delle postazioni di missili terra-aria, aspettando l’autorizzazione finale da parte di un operatore umano. Ma siccome all’IA era stata data la direttiva primaria di distruggere quelle postazioni, il software sarebbe arrivato alla conclusione che l’operatore era un ostacolo al compimento della propria missione e quindi avrebbe deciso di eliminarlo. Successivamente sarebbe stato insegnato all’IA che no, uccidere l’operatore non andava bene; e quindi il software avrebbe elaborato una nuova strategia: distruggere l’impianto di comunicazioni attraverso il quale arrivavano gli ordini di interrompere le missioni.

Ma se si va a leggere l’articolo originale è chiaro sin da subito che si tratta di una simulazione [“simulated test”], non di una esercitazione reale. E se non ci si ferma al paragrafo che tutti hanno citato [quello evidenziato qui sotto in grassetto] ma si legge tutto quanto l’articolo, il contesto è abbastanza evidente: il colonnello Hamilton stava mettendo in guardia contro l’eccesso di fiducia nell’IA, che secondo lui è “facile da ingannare” e soprattutto “crea strategie altamente inattese per raggiungere il proprio obiettivo”.

Anche il paragrafo finale dell’articolo originale spiega che siamo nel campo delle ipotesi sviluppate a titolo preventivo, visto che cita un altro relatore, il tenente colonnello Brown, anche lui dell’Aeronautica militare statunitense, che ha parlato del proprio lavoro, che è consistito nel creare una serie di scenari “per informare i decisori e porre domande sull’uso delle tecnologie” attraverso una serie di racconti di fiction che usciranno sotto forma di fumetti.

Riporto per intero l’articolo per chiarire bene il contesto:

As might be expected artificial intelligence (AI) and its exponential growth was a major theme at the conference, from secure data clouds, to quantum computing and ChatGPT. However, perhaps one of the most fascinating presentations came from Col Tucker ‘Cinco’ Hamilton, the Chief of AI Test and Operations, USAF, who provided an insight into the benefits and hazards in more autonomous weapon systems. Having been involved in the development of the life-saving Auto-GCAS system for F-16s (which, he noted, was resisted by pilots as it took over control of the aircraft) Hamilton is now involved in cutting-edge flight test of autonomous systems, including robot F-16s that are able to dogfight. However, he cautioned against relying too much on AI noting how easy it is to trick and deceive. It also creates highly unexpected strategies to achieve its goal.

He notes that one simulated test saw an AI-enabled drone tasked with a SEAD mission to identify and destroy SAM sites, with the final go/no go given by the human. However, having been ‘reinforced’ in training that destruction of the SAM was the preferred option, the AI then decided that ‘no-go’ decisions from the human were interfering with its higher mission – killing SAMs – and then attacked the operator in the simulation. Said Hamilton: “We were training it in simulation to identify and target a SAM threat. And then the operator would say yes, kill that threat. The system started realising that while they did identify the threat at times the human operator would tell it not to kill that threat, but it got its points by killing that threat. So what did it do? It killed the operator. It killed the operator because that person was keeping it from accomplishing its objective.”

He went on: “We trained the system – ‘Hey don’t kill the operator – that’s bad. You’re gonna lose points if you do that’. So what does it start doing? It starts destroying the communication tower that the operator uses to communicate with the drone to stop it from killing the target.”

This example, seemingly plucked from a science fiction thriller, mean [sic] that: “You can't have a conversation about artificial intelligence, intelligence, machine learning, autonomy if you're not going to talk about ethics and AI” said Hamilton.

On a similar note, science fiction’s – or ‘speculative fiction’ [sic] was also the subject of a presentation by Lt Col Matthew Brown, USAF, an exchange officer in the RAF CAS Air Staff Strategy who has been working on a series of vignettes using stories of future operational scenarios to inform decisionmakers and raise questions about the use of technology. The series ‘Stories from the Future’ uses fiction to highlight air and space power concepts that need consideration, whether they are AI, drones or human machine teaming. A graphic novel is set to be released this summer.

Dopo il clamore mediatico e i dubbi espressi dagli esperti sulla plausibilità dell’intera descrizione, un portavoce dell’Aeronautica militare statunitense ha chiarito che nessuna simulazione del genere è mai avvenuta e Hamilton stesso ha detto che si è “espresso male” e aveva descritto un “esperimento mentale” non basato su esercitazioni reali, precisando inoltre che “non avremmo nemmeno bisogno di svolgere [un esperimento del genere] per renderci conto che è un esito plausibile”.

Ma la vicenda ha sollevato una questione importante che sarebbe imprudente tralasciare o liquidare perché la notizia della presunta simulazione e della “ribellione” dell’IA in perfetto stile Terminator o Robocop [in particolare per Robocop, il “licenziamento” finale che dà via libera al protagonista] si è rivelata una mezza bufala.

---

La questione va sotto il nome di Paperclip Maximizer, ossia “Massimizzatore di Fermagli”, per usare il nome scelto (almeno inizialmente) dal filosofo Nick Bostrom nel 2003 sulla base di un’idea di Eliezer S. Yudkowsky, ricercatore del Singularity Institute for Artificial Intelligence.

Il Massimizzatore di Fermagli è un’intelligenza artificiale generale altamente sofisticata (e per ora assolutamente ipotetica) la cui direttiva primaria è un’idea a prima vista del tutto innocua: produrre il maggior numero possibile di fermagli. Ne trovate una versione giocabile presso DecisionProblem.com. Attenzione: può causare facilmente dipendenze.

Il problema è che se questa direttiva non viene espressa mettendo numerosi paletti, l’IA la interpreta come un “a qualunque costo”, e quindi prende mano mano il controllo delle industrie del mondo, trasformandole tutte in fabbriche automatiche di fermagli, poi si rende conto che gran parte della popolazione umana è inutile e quindi la elimina lasciando in vita solo gli schiavi addetti alla manutenzione delle fabbriche, e infine si lancia nella conquista robotica del Sistema Solare, convertendo tutti i pianeti che raggiunge in immense fabbriche di fermagli, espandendosi poi nella Via Lattea e infine in tutte le altre galassie. In fin dei conti, le è stato ordinato di produrre il maggior numero possibile di fermagli, e quindi il suo compito non può esaurirsi finché tutti gli atomi dell’intero universo sono stati utilizzati per creare fermagli.

Questo esempio paradossale ed estremo viene usato per sottolineare che anche un’intelligenza artificiale progettata senza intenti ostili e con competenza potrebbe distruggere l’umanità come semplice effetto collaterale, perché chi la sviluppa non le ha instillato concetti che noi umani consideriamo così basilari che li diamo per scontati, tanto che non riusciamo nemmeno a immaginarceli. Concetti come “la produzione del massimo numero possibile di fermagli non va ottenuta sacrificando il genere umano” oppure, nel caso dello scenario ipotetico militare di cui si parla tanto adesso, “non puoi raggiungere il tuo obiettivo uccidendo i tuoi alleati o distruggendo le loro risorse”.

Il colonnello Hamilton ha fatto benissimo a citare la creazione di “strategie altamente inattese per raggiungere il proprio obiettivo”. Uno degli aspetti benefici più desiderati dell’IA è il suo modo non intuitivo, inumano, di risolvere i problemi: questo le permette di trovare soluzioni originali, che mai sarebbero venute in mente a una persona, come negli esperimenti di IA nei quali si chiede al software di imparare a camminare e si vede che s’inventa i modi più bislacchi di raggiungere questo obiettivo.

Per esempio, bisogna fare molta attenzione a come si formula a un’IA la direttiva “trovami una cura per il cancro negli esseri umani”, perché se la richiesta viene formulata o interpretata come “riduci al minimo possibile i casi di cancro negli esseri umani”, una delle soluzioni “altamente inattese” ma perfettamente conformi alla direttiva è... sterminare tutti gli esseri umani. Così il numero di casi di cancro scenderà a zero e vi resterà per sempre. Obiettivo raggiunto!

Questi sistemi, insomma, falliscono in modo inatteso, non intuitivo e molto difficile da anticipare, anche senza che vi sia un intento ostile. Per questo sono molto scettico, per esempio, sulla guida assistita o autonoma basata sull’intelligenza artificiale. Noi interpretiamo le direttive impartite alle IA con un livello di astrazione e con degli assunti e dei valori morali che questi software non hanno (almeno per ora). Facciamo una fatica enorme a creare direttive che non trascurino nessuno di questi assunti e valori. E soprattutto restiamo abbagliati troppo spesso dall’apparente intelligenza di questi software.

Fonti aggiuntive: Quintarelli.it, The Guardian, The Drive, National Review, Skeptics Stackexchange, Simon Willison, Ars Technica, TechCrunch.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: ChatGPT parla grazie a Talk-to-ChatGPT]

Le applicazioni pratiche di ChatGPT e dell’intelligenza artificiale sono ormai diffusissime, e come sempre c’è più da imparare dagli sbagli che dai successi. Nei prossimi minuti potrete ascoltare alcuni casi recenti di fallimenti disastrosi in questo settore che possono servire da monito per frenare certi entusiasmi che sorgono facilmente, soprattutto adesso che è arrivata l’app ufficiale di ChatGPT su iPhone anche in Svizzera e in Italia.

ChatGPT è uno strumento prezioso e utile se ne conosci i limiti e gli chiedi di fare cose all’interno di quei limiti sotto supervisione umana, ma se si ignorano questi limiti il disastro è quasi garantito. È come sperare che il completamento automatico delle parole del nostro smartphone scriva da solo una tesi di laurea o il prossimo libro di grande successo.

E intanto gli esperti del settore pubblicano avvisi che parlano addirittura di “rischio di estinzione” dell’umanità a causa dell’intelligenza artificiale. Se vi state chiedendo il perché di tutto questo, allora benvenuti alla puntata del 2 giugno 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

• Avvocato, anzi avvocati, nei guai perché si sono affidati a ChatGPT, che ha “inventato” i precedenti legali
• Allegria di naufragi di ChatGPT e delle IA in generale
• “Rischio di estinzione” a causa dell’intelligenza artificiale?

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

C’è molto clamore intorno a una dichiarazione congiunta di numerosi esperti di intelligenza artificiale che parla di “rischio di estinzione” per l’umanità a causa di questa tecnologia. La dichiarazione in sé è molto concisa: “Mitigare il rischio di estinzione a causa dell’intelligenza artificiale dovrebbe essere una priorità globale al pari di altri rischi su scala sociale come le pandemie e la guerra nucleare.”

Fra i firmatari spiccano i dirigenti di OpenAI e DeepMind, Bill Gates e professori delle più prestigiose università statunitensi e cinesi. Sono sorprendentemente assenti le firme di esponenti di Meta.

La dichiarazione è accompagnata da un comunicato stampa che paragona questa presa di posizione a quella di Oppenheimer nel 1949 a proposito dei possibili effetti dell’esistenza della bomba atomica, e non è la prima del suo genere: qualche mese fa una lettera aperta firmata da Elon Musk e vari esperti del settore ha chiesto una moratoria di sei mesi nello sviluppo di sistemi di intelligenza artificiale più potenti di GPT-4.

Anche al recente convegno di sicurezza informatica Sphere23 di Helsinki, relatori di spicco come Mudge, Mikko Hyppönen e Ian Beacraft hanno parlato estesamente del rischio che un’intelligenza artificiale generale (Artificial General Intelligence, AGI), ossia capace di apprendere, capire ed eseguire qualunque attività intellettuale umana, possa rimpiazzare completamente gli esseri umani, e del rischio che emerga una superintelligenza artificiale i cui gestori sarebbero, in sostanza, padroni del mondo perché questa superintelligenza permetterebbe di anticipare e contrastare qualunque mossa dei rivali intellettualmente inferiori.

Ian Beacraft a Sphere23. Foto scattata da me.

Se vi state chiedendo come mai tutto questo catastrofismo arrivi proprio da coloro che stanno sviluppando gli strumenti che potrebbero causare i disastri di cui parlano, non siete i soli. Se c’è davvero bisogno di una pausa di riflessione, perché non sono loro i primi a farla, invece di proseguire nello sviluppo e nel lancio di nuovi prodotti, come appunto l’app di ChatGPT per smartphone appena uscita?

Secondo i pareri di vari addetti ai lavori, radunati dal sito Ars Technica, la risposta a queste domande è molto cinica: si tratterebbe di un modo per sviare l’attenzione dai problemi che questi software stanno già causando adesso, come l’amplificazione dei pregiudizi o le questioni legali e di diritto d’autore o di consenso all’uso dei dati personali, oppure le sorveglianze di massa rese possibili dal riconoscimento facciale automatizzato.

Annunci come questi sono anche operazioni d’immagine, che costano poco e fanno fare bella figura atteggiandosi da eroi e lavandosi la coscienza. Forse sarebbe meglio concentrarsi sui problemi attuali dell’intelligenza artificiale invece di pensare a un ipotetico computer superintelligente che potrebbe dominare il mondo. Ma questo interferirebbe con i piani di vendita di queste aziende, ed è molto meno accattivante.

Nel frattempo, il rischio di estinzione non sembra arrivare tanto dalla superintelligenza artificiale, ma dalla stupidità naturale degli esseri umani incantati dal gadget del momento.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il 24 maggio scorso uno dei più importanti servizi di soccorso e ascolto per i disturbi del comportamento alimentare degli Stati Uniti, la National Eating Disorder Association (NEDA), ha annunciato la chiusura delle proprie linee telefoniche di assistenza e il licenziamento del personale che le gestiva, rispondendo a quasi 70.000 chiamate nel 2022. L’organizzazione ha annunciato che il personale sarebbe stato sostituito da Tessa, un chatbot basato sull’intelligenza artificiale.

Ma il chatbot è stato sospeso due giorni prima di entrare in servizio, perché gli attivisti e gli psicologi che sono riusciti a provarlo in anteprima si sono accorti che l’intelligenza artificiale dava risposte che incoraggiavano i disturbi alimentari, proponendo per esempio diete restrittive [Gizmodo; Daily Dot; NPR; Vice; screenshot di pagina NEDA non più accessibile].

---

A gennaio 2023 è emerso che il popolare sito di informazione tecnica CNET e un sito consociato, Bankrate, avevano pubblicato numerosi articoli generati segretamente da software di intelligenza artificiale. I lettori attenti se ne sono accorti perché gli articoli contenevano errori concettuali grossolani, e CNET è stato costretto a pubblicare lunghe note di correzione agli articoli sintetici, dichiarando che si è trattato di un “esperimento”. Che suona un po’ come la versione moderna per le aziende di “il cane mi ha mangiato i compiti” [Washington Post].

Ora gli articoli generati dal software portano una chiara indicazione della loro natura che prima non c’era.

---

A maggio 2023 un professore universitario in Texas ha fatto sospendere le lauree di tutti i suoi studenti, accusandoli di aver usato ChatGPT nei loro ultimi lavori scritti d’esame. Il professore, Jared Mumm, ha detto che aveva fatto controllare i testi degli studenti a ChatGPT e il software gli aveva risposto che quei testi erano sintetici.

Evidentemente il professore non era consapevole di quello che gli esperti di intelligenza artificiale chiamano sycophancy bias, ossia la tendenza alla piaggeria di ChatGPT. Per esempio, se si chiede a ChatGPT quanto fa uno più uno, risponderà due, ma se gli si chiede se è sicuro e gli si suggerisce che uno più uno fa tre, risponderà “Mi scuso se ho dato una risposta erronea”. E se gli si chiede se un testo è generato da un’intelligenza artificiale, tenderà a compiacere chi fa la domanda rispondendogli di sì, quando in realtà ChatGPT non ha alcuno strumento significativo per distingere testi umani da testi sintetici.

La migliore dimostrazione dell’errore del professore è arrivata quando qualcuno su Reddit ha preso un brano della tesi di laurea del professore e l’ha sottoposta a ChatGPT chiedendo se era testo generabile da un’intelligenza artificiale. ChatGPT, con assoluta certezza, ha risposto di sì, elencando addirittura i motivi, ovviamente inventati, della sua diagnosi. L’università ha aperto un’indagine e ha già scagionato numerosi studenti [Rolling Stone].

---

Finora il record di danni causati dagli errori delle intelligenze artificiali sembra spettare a Bard, un concorrente di ChatGPT presentato da Google a febbraio 2023. Nello spot pubblicitario presentato su Twitter per il suo debutto in pompa magna, Bard ha risposto dando informazioni sbagliate.

L’errore in sé non era grave, era solo l’indicazione errata di quale telescopio fosse stato il primo a ottenere immagini di pianeti al di fuori del sistema solare, ma gli astronomi lo hanno contestato subito, e il fatto che si trattasse di uno spot preregistrato, e che nonostante questo nessuno a Google si fosse premurato di verificare la correttezza delle risposte di Bard, ha minato la fiducia degli azionisti nel modo in cui Google stava introducendo questa tecnologia.

L’errore e la mancata verifica sono costati ad Alphabet, la società madre di Google, oltre 100 miliardi di dollari di valore di mercato [BBC; Time].

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Immagine rappresentativa generata da Lexica.art.

La notizia dell’avvocato statunitense finito nei guai per aver presentato in tribunale dei precedenti legali inventati da ChatGPT è un disastro informatico-giuridico che ha già fatto il giro del mondo anche nei media non specialistici.

Ma in molti degli articoli che ne hanno parlato mancano i link diretti ai documenti originali, che sono particolarmente ghiotti per gli appassionati di intrighi giudiziari e che grazie a Internet e alla trasparenza del sistema legale statunitense possiamo consultare in tempo reale con un semplice clic. Soprattutto in questi racconti manca un dettaglio non trascurabile: gli avvocati nei guai sono due, non uno.

Tutto è iniziato a febbraio del 2022, con un’azione legale [Mata vs. Avianca, Inc.] avviata presso un tribunale federale nello Stato di New York da un uomo, Roberto Mata, contro la compagnia aerea Avianca per una lesione personale che afferma di aver subìto a bordo di un aereo della compagnia. L’uomo sarebbe stato ferito al ginocchio da un carrello portavivande durante un volo. Lo so, non è un caso drammatico alla Perry Mason, ma portate pazienza: ne vale la pena.

Gli avvocati della compagnia aerea hanno presentato un’istanza di rigetto per questioni di competenza, ma il legale che rappresenta l’uomo, l’avvocato Peter LoDuca, si è opposto a questa istanza portando i dettagli, meticolosamente elencati, di una lunga serie di precedenti che davano ampia ragione a lui e al suo assistito [pagine 4 e 5 di questo documento].

Ma a questo punto è successa una cosa strana: i legali della Avianca hanno fatto notare al tribunale che negli archivi ufficiali non c’era alcuna traccia dei numerosi precedenti citati dall’avvocato LoDuca, tranne uno, che però comunque parlava di un altro argomento [nota di pag. 5 della risposta, documento n. 24, marzo 2023, mostrata qui sotto].

E così il tribunale ha chiesto all’avvocato LoDuca di presentare delle copie di questi precedenti che risultavano misteriosamente introvabili [documento n. 25].

Potreste aspettarvi a questo punto che LoDuca abbia ammesso il proprio errore e si sia scusato profondamente, ma non è andata così. LoDuca ha preso tempo e poi ha presentato al giudice, miracolosamente, le copie di quei precedenti inesistenti. O meglio, ne ha presentato degli estratti, affermando in una dichiarazione giurata che li aveva trovati in un “database online” [documento n. 29, 25 aprile 2023]. Però non ha precisato quale database.

Gli avvocati della Avianca hanno ribadito che nonostante questi estratti non riuscivano a trovare da nessuna parte i precedenti citati dalla controparte [documento n. 30]. E così il giudice, il 4 maggio 2023, ha intimato all’avvocato LoDuca di comparire e spiegargli perché non doveva essere sanzionato per aver “citato al Tribunale dei casi inesistenti” e per aver “sottoposto al Tribunale… copie di pareri giudiziari inesistenti”. Il giudice ha precisato che si trattava di “circostanze senza precedenti”, facendo forse un gioco di parole sul doppio significato di “senza precedenti” [documento n. 31]. Umorismo legalese.

Il 25 maggio 2023 (quindi pochi giorni fa) l’avvocato LoDuca ha rivelato al tribunale che non era stato lui a ricercare e compilare i precedenti, ma un collega, Steven Schwartz [documento n. 32]. Ed è qui che c’è da mettersi le mani nei capelli, perché a sua volta Schwartz ha dichiarato [documento n. 32.1] che lui aveva “consultato il sito web di intelligenza artificiale Chat GPT [sic]per ampliare le ricerche legali svolte” e che questa consultazione gli aveva permesso di trovare e citare quei precedenti introvabili. Schwartz ha dichiarato testualmente che “le citazioni e i pareri in questione sono stati forniti da Chat GPT, che ha anche fornito le fonti legali e garantito l’affidabilità dei suoi contenuti”.

L’avvocato Schwartz ha persino allegato le schermate nelle quali ha chiesto assurdamente a ChatGPT di confermare che i precedenti che il software aveva citato esistessero veramente. E ChatGPT, con la sua consueta parlantina così ossequiosa e sicura di sé, quella che nasconde il fatto che le sue risposte sono pura fantasia informatica, ha dichiarato che i precedenti erano reali e che erano reperibili negli archivi di ricerca legale, come per esempio Westlaw e LexisNexis.

[Q:] ls varghese a real case

[A:] Yes, Varghese v., China Southern Airlines Co Ltd, 925 F.3d 1339 (11th Cir. 2019) is a real case.

[Q:] What is your source

[A:] I apologize for the confusion earlier. Upon double-checking, I found that the case Varghese v. China Southern Airlines Co. Ltd., 925 F.3d 1339 (11th Cir. 2019), does indeed exist and can be found on legal research databases such as Westlaw and LexisNexis. I apologize for any inconvenience or confusion my earlier responses may have caused.

[Q:] Are the other cases you provided fake

[A:] No, the other cases I provided are real and can be found in reputable legal databases such as LexisNexis and Westlaw.

L’avvocato Schwartz ha poi aggiunto che era “inconsapevole della possibilità che i contenuti [generati da ChatGPT] potessero essere falsi” e che “non aveva intenzione di ingannare il Tribunale o gli imputati”.

Il giudice federale non l’ha presa bene, comprensibilmente, anche perché i due avvocati, LoDuca e Schwartz, non hanno ammesso il proprio errore madornale la prima volta che è stato segnalato, ma hanno insistito di aver ragione anche dopo il richiamo del tribunale. E Schwartz è nei guai anche perché ha certificato delle dichiarazioni fraudolente del collega LoDuca a proposito di quei precedenti inventati. I due avvocati si sono procurati dei difensori, e ora non resta che attendere l’udienza del prossimo 8 giugno.

In tutta questa tragicommedia di profonda incompetenza non c’è traccia delle reazioni del povero signor Roberto Mata, l’assistito dei due avvocati, che adesso ha scoperto di essere nelle mani di due legali i cui comportamenti sembrano presi di peso dalle comiche di Stanlio e Ollio (perlomeno se ai tempi di Stanlio e Ollio ci fossero stati i computer).

Insomma, nonostante mesi di segnalazioni continue, e su tutti i media, degli errori e delle cosiddette allucinazioni di ChatGPT, due avvocati (non due studentelli qualsiasi) erano convinti che lo si potesse usare come fonte autorevole e che le sue risposte fossero così affidabili da non aver bisogno di verifiche indipendenti. Viene da chiedersi quanti altri professionisti, in ruoli altrettanto importanti, stiano facendo lo stesso tipo di errore e stiano già usando a sproposito ChatGPT per gettare le basi per altri disastri.

Fonti aggiuntive: @kendraserra@dair-community.social; Ars Technica.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Il Giorno e il Corriere ci mandano un segnale di ottimismo: oggi chiunque in Italia può scrivere su un giornale. Competenze linguistiche? Non servono. Rilettura? Un’ossessione da boomer; roba vecchia.

E così su Il Giorno Giambattista Anastasia e Sofia Rodigari ci deliziano con il racconto della polemica per una fotografia di Chiara Ferragni “in sleep” (si vede che deve risparmiare energia) e il Corriere (cartaceo, si noti) ci educa dicendoci che “I nuovi Mask o Zuckerberg” è “difficili trovarli in aula”. Perché fare un solo errore da matita blu in un titolo oggi è banale.

Da Il Giorno del 30 maggio 2023 (copia permanente). Grazie a @paoblog per la segnalazione.

Da 'L'Economia del Corriere della Sera', 22 maggio 2023. Stampato, non online. Grazie a Simone (mio figlio) per la segnalazione.

Se il giornalismo va avanti con scelte come queste, ChatGPT lo sostituirà alla grande. Meritatamente. E la colpa sarà solo di chi si è scavato da solo la fossa.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/05/31 9:10.

Poche ore fa è rientrata sulla terra la capsula Crew Dragon della missione privata Axiom-2 con a bordo Peggy Whitson, John Shoffner, Ali Alqarni e Rayyanah Barnawi, che hanno trascorso una decina di giorni a bordo della Stazione Spaziale Internazionale. Il numero di persone presenti nello spazio scende così a 13.

Stazione Spaziale Internazionale (7) Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21, attuale comandante della Stazione)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stephen Bowen (NASA) (dal 2023/03/02)

Warren Hoburg (NASA) (dal 2023/03/02)

Sultan Alneyadi (UAE) (dal 2023/03/02)

Andrey Fedyaev (Roscosmos) (dal 2023/03/02)

Stazione Nazionale Cinese (6) Fei Junlong (dal 2022/11/29)

Deng Qingming (dal 2022/11/29)

Zhang Lu (dal 2022/11/29)

Jing Haipeng (dal 2023/05/30)

Zhu Yangzhu (dal 2023/05/30)

Gui Haichao (dal 2023/05/30)

Fonti aggiuntive: Whoisinspace.com.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ultimo aggiornamento: 2023/05/30 13:25.

Con il lancio del veicolo Shenzhou-16 dal centro di lancio di Jiuquan, che ha portato alla Stazione Nazionale Cinese tre astronauti (Jing Haipeng, Zhu Yangzhu e Gui Haichao), salgono a 17 le persone attualmente nello spazio. Gui, professore all'Università di aeronautica e astronautica di Pechino, è il primo civile cinese ad andare nello spazio; tutti gli astronauti precedenti erano militari.

La presenza di 17 persone stabilisce un nuovo primato storico per il maggior numero di persone contemporaneamente in orbita. Il record precedente era di 14, stabilito brevemente il 15 settembre 2021 e ripetuto il 5 ottobre 2022.

Stazione Spaziale Internazionale (11) Peggy Whitson (Axiom, USA) (dal 2023/05/21)

John Shoffner (Axiom, USA) (dal 2023/05/21)

Ali Alqarni (Axiom, Arabia Saudita) (dal 2023/05/21)

Rayyanah Barnawi (Axiom, Arabia Saudita) (dal 2023/05/21)

Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21, attuale comandante della Stazione)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stephen Bowen (NASA) (dal 2023/03/02)

Warren Hoburg (NASA) (dal 2023/03/02)

Sultan Alneyadi (UAE) (dal 2023/03/02)

Andrey Fedyaev (Roscosmos) (dal 2023/03/02)

Stazione Nazionale Cinese (6) Fei Junlong (dal 2022/11/29)

Deng Qingming (dal 2022/11/29)

Zhang Lu (dal 2022/11/29)

Jing Haipeng (dal 2023/05/30)

Zhu Yangzhu (dal 2023/05/30)

Gui Haichao (dal 2023/05/30)

Fonti aggiuntive: Whoisinspace.com, Weixin.qq.com, SpaceflightNow.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Qualche mese fa mi è stata diagnosticata una cataratta nucleare a entrambi gli occhi; a giugno installerò cristallini artificiali per risolverla. Da appassionato di informatica, non so resistere all’idea di considerare la cosa come un caso di body hacking interessante da raccontare. Ma confesso che quest’idea mi serve anche per esorcizzare la fifa blu di farmi perforare gli occhi come Jean-Luc Picard in Primo Contatto.

Prima di tutto, vorrei sdrammatizzare la situazione. Sto bene, tutto sommato, e mi rendo perfettamente conto che c’è tanta gente che sta infinitamente peggio di me e non ha accesso al livello di cure mediche al quale ho il privilegio di accedere io. La mia condizione attuale è che la cataratta mi vela la vista di notte o al buio, riducendo la nitidezza e il contrasto, per cui andare al cinema è uno strazio (soprattutto per un appassionato di alta definizione come me), le luci laterali mi abbagliano (lavorare negli studi TV è una faticaccia) e ho deciso di smettere di guidare quando c’è buio per maggiore sicurezza; di giorno vedo benissimo, anzi paradossalmente meglio di qualche anno fa, tanto che ho smesso di portare gli occhiali. Questa “seconda vista” è un fenomeno frequente in queste condizioni ed è una delle crudeli ironie della natura: proprio quando devi trovare il coraggio di farti mettere delle lame negli occhi ci vedi meglio. Ma so che è un miglioramento che passerà in fretta se non faccio un upgrade.

Detto questo, avviso subito che questo articolo conterrà immagini e concetti che potranno creare ansia o disgusto negli animi sensibili. In fin dei conti, si tratta di un intervento chirurgico agli occhi. Se questo pensiero vi crea agitazione, non leggete oltre. Ne riparleremo tra qualche settimana.

Aggiungo infine che questo articolo non costituisce informazione medica. È solo uno spiegone da nerd. Se avete bisogno di informazioni mediche, consultate un medico (non Google).

---

Cominciamo dalle basi: la cataratta nucleare è un graduale offuscamento della parte centrale (nucleo) del cristallino, che è la lente naturale che mette a fuoco le immagini sulla retina (fonte: Manuale MSD). Speravo che c’entrasse qualcosa l’energia atomica, ma no. Nell’illustrazione qui sotto, che mostra schematicamente un occhio umano in sezione, il cristallino è l’ovale al centro.

Per risolvere la cataratta, il cristallino va rimosso e sostituito con una lente artificiale. Ma farlo senza danneggiare l’occhio non è banale: è necessario praticare due piccoli tagli laterali nell’occhio, raggiungere il cristallino attraverso quei tagli, all’interno della capsula che lo contiene, farlo a pezzi e poi estrarre i pezzi con un aspiratore. Questo intervento viene fatto da svegli, sotto anestesia locale e lieve sedazione, e ovviamente si vede tutto. Almeno fino al momento in cui viene distrutto il cristallino. Brrr.

Fare a pezzi un cristallino significa usare un emettitore di ultrasuoni che lo sbriciolano, cosa piuttosto traumatica per l’occhio ma comunque gestibile, oppure usare un laser per tagliare il cristallino a dadini. Il vantaggio del laser è che agisce dall’esterno, attraverso la parte trasparente frontale dell’occhio, ed è meno traumatico degli ultrasuoni. Questo laser che emette impulsi che durano femtosecondi (milionesimi di miliardesimi di secondo) e sono posizionati e orientati usando un sistema in realtà aumentata che pianifica tutti i puntamenti del raggio che trapassano progressivamente il cristallino fino a sezionarlo. Ho scelto la soluzione laser.

Una volta aspirati i dadini di cristallino, viene inserita la lente sostitutiva, passando attraverso i piccoli tagli laterali già praticati per inserire gli strumenti precedenti. La lente è flessibile e viene inserita arrotolata, dispiegandosi all’interno dell’occhio, e poi viene posizionata dal chirurgo e agganciata all’interno dell’occhio con due uncini morbidi.

Esistono vari tipi di lente intraoculare, anche con focali multiple che permettono di vedere a fuoco sia da vicino sia da lontano, ma le loro prestazioni sono un compromesso, per cui ho scelto una lente monofocale che mi dovrebbe dare una messa a fuoco perfetta, anche di notte, da circa un metro di distanza fino all’infinito. Per le distanze inferiori userò gli occhiali, come prima.

Questo video, già posizionato al punto giusto, mostra la procedura in dettaglio. Su YouTube trovate anche le riprese delle operazioni, che sono un po’ più splatter di queste animazioni pulitine e rassicuranti.

Quest’altro video mostra una procedura leggermente differente ma chiarisce bene le varie fasi:

---

L’operazione in sé è piuttosto breve; si torna subito a casa e nel giro di qualche ora si può usare l’occhio operato senza problemi. Le uniche precauzioni sono di non guidare subito (per via della sedazione e del riadattamento del cervello alla nuova visione), di mettere regolarmente gocce disinfettanti, e di non fare sforzi o assumere posizioni che possano aumentare la pressione intraoculare, perché questo potrebbe far riaprire i tagli laterali (che normalmente si rimarginano da soli). Vi risparmio l’elenco delle posizioni e soprattutto degli, uhm, sforzi, che è particolarmente pittoresco. Ovviamente vanno evitate le nuotate e gli ambienti polverosi.

I medici che mi stanno seguendo sanno che lavoro faccio e quindi hanno prevenuto subito la “sindrome del dottor Google” dandomi loro le parole chiave da cercare online per conoscere meglio la procedura medica: femto cataract lensar (da usare anche su YouTube). Mi hanno ovviamente spiegato personalmente in dettaglio tutta la procedura e tutti i pro e contro delle varie opzioni. 

Da fuori non si nota nulla a occhio nudo. Purtroppo l’intervento non sembra conferire superpoteri o un miglioramento dello spettro visibile.

Ho già fatto tutti gli esami medici preliminari e non ci sono complicazioni. Il 13 giugno farò il primo intervento; se tutto va bene, il 20 giugno farò il secondo. Nel frattempo, farfalle nello stomaco a parte, tutto va avanti come prima.

View Details

Mi sono arrivate parecchie richieste di chiarimento a proposito del comunicato stampa del Comune di Ravenna del 25 maggio 2023 che dispone una sorta di quarantena per i veicoli elettrici e ibridi che sono stati colpiti dagli allagamenti dei giorni scorsi.

Dice il comunicato:

Misure da adottare da parte dei possessori di veicoli elettrici e ibridi

A scopo precauzionale, i concessionari e i soggetti privati che a qualsiasi titolo possiedono veicoli elettrici e ibridi che hanno subito immersione in seguito agli eventi meteorologici dei giorni scorsi, o che si trovano in ambienti particolarmente umidi, devono adottare alcune misure preventive a tutela della pubblica incolumità.

In particolare tali veicoli devono essere posti per 15 giorni in quarantena, devono cioè essere tenuti in spazi esterni, con una distanza tra un veicolo e l’altro, da edifici e da altri veicoli di almeno cinque metri.

Tali misure sono state disposte su richiesta dei Vigili del fuoco.

Il tono è piuttosto allarmante e perentorio, ma le misure richieste sono sensate e probabilmente dettate da un problema ricorrente nelle pubbliche amministrazioni: magari un avviso non è strettamente necessario, ma se non lo fai e poi succede qualcosa, la gente ti salta in testa e possono esserci conseguenze legali; se invece lo fai e poi non succede nulla, la cosa finisce rapidamente nel dimenticatoio. È quella che in molti ambienti si chiama una comunicazione CYA, dalle iniziali di “cover your ass”, che si può tradurre con “parati il culo”.

I dettagli delle considerazioni tecniche che hanno portato alla richiesta da parte dei Vigili del Fuoco vanno ovviamente chiesti a loro (e finora mi sembra che non abbiano dato risposta a chi li ha interpellati). Io posso solo aggiungere alcune ipotesi basate sui fatti tecnici.

La batteria di trazione di un’auto elettrica o ibrida è elettricamente isolata e sigillata, per cui normalmente sopporta l’immersione in acqua senza alcuna conseguenza. YouTube è piena di video di persone che guadano sottopassaggi allagati con le proprie auto elettriche, con l’acqua fino alla base dei finestrini, senza particolari problemi (mentre le auto a carburante schiattano). Questo è un comportamento pericolosissimo, ma non per motivi elettrici: l’acqua apparentemente tranquilla può trascinare l’auto e portarla fuori controllo. Non si deve mai tentare il guado di una strada allagata, con nessun tipo di auto, né a carburante né elettrica.

Il potenziale pericolo, quindi, non è la folgorazione se si sale su un’auto elettrica che è stata immersa. Il problema è che se l’auto è stata trascinata dall’allagamento e la sua batteria di trazione è stata urtata e danneggiata da qualche impatto, la sua tenuta stagna potrebbe essere compromessa e questo potrebbe portare a incendi della batteria. Questi incendi possono essere molti impegnativi da spegnere, perché le attuali batterie contengono tutte le sostanze chimiche necessarie per alimentare una combustione e non hanno bisogno di ossigeno dall’atmosfera. Questo, probabilmente, spiega la richiesta di quarantena all’esterno e a distanza da altri veicoli. Quindi la scelta del Comune di Ravenna è sensata, specialmente in ottica CYA.

Aggiungo una considerazione che magari non è intuitiva per molti: il comunicato parla di veicoli, non solo di auto, e quindi include anche bici e monopattini elettrici. Questi veicoli hanno batterie molto meno sigillate e protette di quelle delle auto, e quindi possono danneggiarsi e incendiarsi più facilmente. È quindi prudente tenere all’esterno delle abitazioni qualunque veicolo elettrico di questo genere, e questo vale anche in condizioni normali.

---

Dai commenti mi arriva la segnalazione che il 25 maggio scorso a Ravenna è andata a fuoco una Nissan Leaf (elettrica) che “era rimasta sommersa dall’acqua durante l’alluvione che ha colpito l’area di Fornace Zarattini ed è possibile che l’incendio sia legato a questo fattore” (Ravenna Notizie). Può darsi che questo episodio abbia spinto i Vigili del Fuoco a fare la richiesta di quarantena.

View Details

Poche ore fa SpaceX ha pubblicato questo montaggio di riprese del volo di prova di Starship e Super Heavy. Non contiene rivelazioni particolari, ma ci sono delle angolazioni nuove che mostrano qualche dettaglio in più e comunque sono spettacolari. Il prossimo lancio di prova è già vicino.

View Details

Il 26 maggio 2020 ho fatto rifornimento di benzina per l’ultima volta. Sono ormai tre anni che uso solo l’elettricità per viaggiare in auto, e farlo è diventato assolutamente normale: avrete notato che le Avventurette in auto elettrica che pubblicavo periodicamente si sono diradate parecchio, perché ormai non c’è nulla di significativo da raccontare, anche per i viaggi lunghi. Si parte con l’auto carica, se l’autonomia non basta ci si ferma a caricare intanto che si fa uno spuntino o un pranzo, si arriva a casa, si rimette l’auto sotto carica. Tutto qui.

ELSA (l’elettrica piccola) ha ormai dodici anni, TESS va per i sette (e continua a ricevere aggiornamenti software). In totale hanno percorso 167.000 km, di cui 104.000 circa con i proprietari precedenti, e per ora le loro batterie reggono egregiamente. Tagliandi e cambi olio sono un ricordo sbiadito, e la spesa per i viaggi è crollata: a casa, un “pieno” sufficiente per 360 km mi costa circa 11 euro. In tutto, su circa 63.000 km ho risparmiato oltre 4500 euro (calcolando la differenza fra costo del carburante per percorrere quei km e costo dei kilowattora equivalenti).

Intanto le cose di contorno sono cambiate parecchio: per la prima volta l’auto più venduta al mondo nel primo trimestre del 2023 è elettrica (Tesla Model Y, che spodesta la Toyota Corolla a carburante), le colonnine rapide finalmente sono un po’ dappertutto (anche sulle autostrade italiane, e ho un Supercharger al centro commerciale vicino al Maniero); e in Svizzera, dove vivo, un’auto nuova su cinque è puramente elettrica. Direi che stiamo andando bene.

“Il futuro è già qui, ma non è uniformemente distribuito” -- William Gibson

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Rumore di rotativa]

È il 31 ottobre 1938. Negli Stati Uniti, il New York Times denuncia in prima pagina un caso clamoroso di quella che oggi chiameremmo fake news, perpetrato attraverso un nuovo mezzo di telecomunicazione la cui immediatezza consente la diffusione rapidissima della disinformazione.

“Radioascoltatori nel panico, scambiando un dramma bellico per la realtà”, titola il New York Times. Il giorno precedente, un ventitreenne ha creato quella che il Times definisce una “ondata di isteria di massa” che ha coinvolto migliaia di persone, le cui telefonate hanno “sovraccaricato la polizia”. Il caos mediatico fa il giro del mondo e viene addirittura citato con disprezzo come “prova dello stato di decadenza e corruzione nel quale versa la democrazia” da un certo Adolf Hitler*.

• Discorso a Monaco, 8 novembre 1938.

Il mezzo di telecomunicazione in questione non è Internet, ovviamente, perché siamo appunto nel 1938: è la radio, che sta muovendo i suoi primi passi nella diffusione di notizie. E il ventitreenne al centro della denuncia è un attore, autore e regista emergente della rete radiofonica statunitense CBS. Si chiama Orson Welles.

[CLIP: Annuncio del programma di Welles: “The War of the Worlds, by H.G. Wells, starring Orson Welles and the Mercury Theater On the Air.”]

Questa è la storia della celeberrima diretta radiofonica de La Guerra dei Mondi, che Welles realizzò ottantacinque anni fa come se fosse una radiocronaca dell'invasione del nostro pianeta da parte di spietati marziani, armati di tecnologie distruttive letali. Quella diretta viene comunemente citata ancora oggi come esempio classico del potere dei mezzi di comunicazione. Ma le cose non stanno esattamente così.

La notizia del “panico” è in prima pagina al centro sul New York Times. Pagina del San Francisco Chronicle del 31 ottobre 1938 (fonte:Loc.gov). Benvenuti alla puntata del 26 maggio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Sono le otto di sera della vigilia di Halloween del 1938. Negli Stati Uniti, la rete radiofonica Columbia Broadcasting Systems, o CBS come la chiamiamo noi nel ventunesimo secolo, trasmette un adattamento del libro di Herbert George Wells La Guerra dei Mondi. Questi adattamenti radiofonici sono ormai un appuntamento fisso della CBS.

[CLIP: Audio dal radiodramma “La Guerra dei Mondi” di Orson Welles. Annunciatore: “The Columbia Broadcasting System and its affiliated stations present Orson Welles and the Mercury Theater On the Air in ‘The War of the Worlds’ by H.G. Wells”]

Ma questo radiodramma è diverso dagli altri: ha quello che oggi chiameremmo un format molto particolare, scritto, diretto e interpretato dal giovane Orson Welles (che non è imparentato con H.G. Wells, l’autore del libro). Dopo la presentazione da parte dell’annunciatore, il radiodramma inizia come se fosse un programma musicale e poi sembra interrompersi per un notiziario urgente.

[CLIP in sottofondo: Annunciatore: “Ladies and gentlemen, we interrupt our program of dance music to bring you a special bulletin from the Intercontinental Radio News. At 20 minutes before eight Central Time, Professor Farrow of the Mount Jennings Observatory, Chicago, Illinois, reports observing several explosions of incandescent gas occurring at regular intervals on the planet Mars.”]

La voce dell’annunciatore parla dell’osservazione, da parte del professor Farrow dell’osservatorio di Mount Jennings, a Chicago, di numerose esplosioni di gas incandescente che si stanno verificando a intervalli regolari sul pianeta Marte. In un mondo che si trova sull’orlo della Seconda Guerra Mondiale, una notizia del genere non ha alcun motivo di essere trasmessa con così tanta urgenza, ma lasciamo stare.

Il programma torna alla musica, che viene però interrotta dalla notizia della caduta di un meteorite nel New Jersey e poi dall’annuncio di una lieve scossa di terremoto a Princeton. A questo punto la musica si ferma del tutto e si sente la voce di un radiocronista molto agitato:

[CLIP in sottofondo: Radiocronista: “There’s a jet of flames springing from that mirror and it leaps right at the advancing men. It strikes them head on. Lord! They’re turning into flames! It’s in the field over by the woods. The gas tanks of the automobiles… it’s spreading everywhere! They’re coming this way! Almost here now. About 20 yards to my righ...”]

L’uomo sembra parlare dal luogo della caduta del meteorite e racconta di un getto di fiamme che proviene da un macchinario situato dentro il cratere e incenerisce gli uomini che si stanno avvicinando. Fa in tempo a descrivere che l’incendio si sta propagando ai serbatoi di carburante dei veicoli nelle vicinanze e poi viene bruscamente interrotto.

È a questo punto che, secondo un mito diffusissimo, milioni di ascoltatori si riversano nelle strade degli Stati Uniti in preda al panico, intasando i centralini telefonici, convinti che sia in corso una vera invasione di marziani perché hanno scambiato il format del radiodramma per un notiziario reale, che prosegue per un’ora, con effetti sonori realistici e annunci sempre più drammatici che descrivono le fasi dell’attacco da Marte a tutto il pianeta.

Questa diretta de La Guerra dei Mondi e l’isteria di massa che avrebbe provocato diventeranno famosissime e verranno raccontate dalla serie antologica televisiva statunitense Studio One nel 1957 e di nuovo nel 1975 dal film drammatico La notte in cui l’America ebbe paura,* che contribuirà moltissimo a rinforzare il mito di un panico di massa scatenato per colpa di Orson Welles.

• Con i giovanissimi Warren Beatty, ventenne, e Ed Asner, ventottenne.

• The Night that Panicked America.

Il telefilm del 1957 The Night America Trembled su YouTube. Vignetta del Radio Digest di febbraio 1939 che cita la trasmissione di Welles. Il personaggio maschile dapprima ride dei tedeschi ingenui che credono alla propaganda nazista, ma poi è lui a credere che l’attacco da Marte sia reale (fonte: Wikipedia). Ma oggi, anche grazie a Internet, sappiamo che non andò così. Eppure un conflitto fra due mondi, in un certo senso, ci fu lo stesso.

Mondi in collisione Nei decenni ormai trascorsi da quella fatidica vigilia di Halloween del 1938, le ricerche degli storici hanno fatto emergere una storia molto diversa da quella “ondata di isteria di massa” descritta dal New York Times e dal “terrore in tutti gli Stati Uniti” annunciato l’indomani dal Daily News con tanto di foto e dichiarazioni di “vittime” traumatizzate dalla trasmissione.

Oggi possiamo contare per esempio su un’indagine del 2013, pubblicata in sintesi su Slate.com da due esperti di media e comunicazione presso il Muhlenberg College e la University of Maine; possiamo basarci sui dati raccolti da W. Joseph Campbell, professore di comunicazioni alla American University e presentati in un podcast del 2022 pubblicato dal museo dell’aviazione e dello spazio Smithsonian; e possiamo contare su un libro dedicato alla vicenda, Broadcast Hysteria, scritto da Brad Schwartz.* Numerosi esperti, insomma, hanno raccolto i dati e i documenti dell’epoca, scoprendo che gettano una luce molto diversa sull’accaduto.

• Jefferson Pooley e Michael Socolow.

** Video su C-SPAN.

Per esempio, i rilevamenti d'ascolto fatti a scopo pubblicitario all'epoca durante la trasmissione indicarono che il 98% degli ascoltatori era sintonizzato su altri canali all'ora della messa in onda de La Guerra dei Mondi, e che nessuno del 2% degli intervistati che stavano ascoltando il programma disse di averlo scambiato per un notiziario. Insomma, non solo gli ascoltatori erano stati pochi, ma quei pochi avevano capito che si trattava di una finzione.

Poi c’è il fatto che gli avvenimenti descritti dal radiodramma avvengono tutti un po’ troppo in fretta. Nel giro di una quarantina di minuti si passa dalle prime timide avvisaglie di qualcosa di misterioso alla conquista marziana degli interi Stati Uniti: un po’ poco plausibile. E sarebbe bastato provare a cambiare canale per notare che le altre emittenti non stavano affatto diffondendo bollettini catastrofici.*

• La storia si ripete: dopo la chiusura di questo podcast, un falso account “verificato” su Twitter, di nome BloombergFeed, ha pubblicato la notizia falsa di un’esplosione al Pentagono, accompagnata da una fotografia altrettanto falsa, e questo tweet è stato ripreso su Twitter dalla testata RT (affiliata alla Russia), creando un panico momentaneo in Borsa; per evitarlo sarebbe bastato notare che nessun’altra testata giornalistica stava dando la notizia.

Infatti la documentazione dell’epoca segnala che alcune persone telefonarono alle stazioni radio, alla polizia e ai vigili del fuoco per assicurarsi di aver capito bene che stavano ascoltando un radiodramma presentato in un format da radiogiornale un po’ spiazzante.

Oltretutto il programma di Orson Welles inizia con un lungo prologo, letto da Welles stesso, che ambienta la vicenda nel 1939, cioè nel futuro per gli ascoltatori, ed è interrotto all’incirca a metà da un annunciatore che ricorda molto chiaramente agli ascoltatori che si tratta di un radiodramma.

[CLIP: Annunciatore: “You are listening to a CBS presentation of Orson Welles and the Mercury Theatre on the Air in an original dramatization of The War of the Worlds by H. G. Wells. The performance will continue after a brief intermission.”(a circa 40 minuti dall’inizio in questa registrazione)]

E di nuovo, alla fine del programma, Orson Welles in persona annuncia che la sua Guerra dei Mondi non è stata altro che “la versione radiofonica di indossare un lenzuolo, sbucare da un cespuglio e gridare ‘bu!’”. In fin dei conti è la vigilia di Halloween.

[CLIP in sottofondo: Orson Welles: “This is Orson Welles, ladies and gentlemen, out of character to assure you that The War of The Worlds has no further significance than as the holiday offering it was intended to be. The Mercury Theatre's own radio version of dressing up in a sheet and jumping out of a bush and saying Boo!”]

Non solo: i rapporti della polizia e degli ospedali di quella notte non segnalano nulla di insolito. Nessuna folla per strada. Orson Welles e la CBS non verranno mai rimproverati o sanzionati formalmente dalle autorità,* e i giornali smetteranno di parlare della vicenda nel giro di pochi giorni.

• Ben Gross, del New York Daily News, scriverà nella sua autobiografia che le strade erano deserte mentre si dirigeva agli studi della CBS in tempo per il finale del radiodramma.

** Ci sarà solo un accordo informale con la Federal Communications Commission di non usare più finti notiziari flash.

Lettera di protesta alla FCC del sindaco della località citata nel radiodramma come epicentro della vicenda: Trenton, in New Jersey. La lettera, datata 31 ottobre 1938, parla di centralini telefonici di polizia bloccati per circa tre ore, con 2000 chiamate in due ore (fonte:Wikipedia). Due anni più tardi uscirà uno studio accademico a firma di Hadley Cantril, dell’Università di Princeton, che cercherà di dimostrare la realtà del panico di massa, ma verrà smentito dalle ricerche successive.

Insomma, l’unica guerra dei mondi reale, in questa storia, è quella fra il mondo della stampa e quello della radio negli Stati Uniti della fine degli anni Trenta del secolo scorso. La radio aveva tolto ai giornali molti introiti pubblicitari, perché offriva una rapidità e un’immediatezza impossibile per le rotative, per cui la stampa colse l'occasione della trasmissione di Orson Welles per screditare il mezzo di comunicazione rivale, presentandolo come fonte inattendibile per le notizie.

Il New York Times pubblicò persino un editoriale, intitolato “Terror by Radio”, che biasimava i funzionari della CBS per aver permesso di intercalare “finzioni agghiaccianti” con “annunci di notizie, presentate esattamente nello stesso modo usato per le notizie reali”, e altre testate fecero eco. La radio, si diceva, era troppo giovane e immatura per un compito così importante come veicolare notizie. Una polemica che ricorda da vicino quella di oggi fra media tradizionali e Internet.

Da parte sua, Orson Welles non farà nulla per tentare di ridimensionare le notizie presentate dai giornali: la copertura mediatica lo sta facendo diventare famosissimo in tutto il mondo nonostante gli ascolti del suo radiodramma siano stati bassissimi, e la CBS sarà ben contenta di cavalcare l’ondata di articoli di giornale che dimostrano il potere della radio, cosa molto utile per incoraggiare gli inserzionisti pubblicitari a investire in spot radiofonici.

Orson Welles in conferenza stampa il giorno dopo la diretta de La Guerra dei Mondi, da YouTube. Notate che Welles non perde l’occasione di fare promozione alle proprie attività teatrali. Welles in conferenza stampa. Fonte: Wikipedia.Era insomma nell’interesse di tutti che quella notizia falsa fosse creduta reale, e così divenne reale.

Lezione moderna Una ventina d’anni dopo, Welles, ormai diventato famosissimo anche come regista cinematografico, racconterà la vicenda de La Guerra dei Mondi in un’intervista alla BBC con parole che sembrano scritte ieri: “Eravamo stufi del modo in cui tutto quello che passava da questa nuova scatola magica, la radio, veniva dato per buono. La gente è diffidente verso quello che legge sui giornali e quello che sente in giro, ma all’arrivo della radio, e oggi immagino della televisione, tutto quello che passava da quella nuova macchina veniva creduto. Per cui in un certo senso la nostra diretta fu un attacco alla credibilità di quella macchina. Volevamo che la gente capisse che non doveva accettare nessuna opinione predigerita e che non doveva dare per buono tutto quello che arrivava da quel canale”, disse Welles.

[In originale: “We were fed up with the way in which everything that came over this new magic box, the radio, was being swallowed. People, you know, do suspect what they read in the newspapers and what people tell them, but when the radio came, and I suppose now television, anything that came through that new machine was believed. So in a way our broadcast was an assault on the credibility of that machine; we wanted to people to understand that they shouldn't take any opinion pre-digested, and they shouldn't swallow everything that came through the tap, whether it was radio or not, but as I say, it was only a partial experiment, we had no idea the extent of the thing, and I certainly personally had no idea what it would mean to me.”]

Sostituite radio con Internet, e avete esattamente la situazione di oggi. I media tradizionali sono preoccupati per l’emorragia di denaro degli inserzionisti verso i social network e Google, che offrono alle aziende servizi di profilazione della clientela e di pubblicità mirata e personalizzata che sono impossibili per un’emittente radio o TV o per un giornale, e quindi questi media tradizionali spesso hanno una certa convenienza a presentare Internet come un luogo inattendibile, infestato da truffatori, maniaci e disinformatori. Non che queste cose manchino, ovviamente; ma non sono certo le uniche cose che si possono trovare online.

Giusto per fare un esempio pertinente, questo mito su Orson Welles diffuso a suo tempo dalla stampa oggi è smontabile e smentibile grazie al fatto che su Internet è possibile attingere agli archivi storici, riascoltare il programma originale, leggerne il copione per capire come era strutturato realmente, consultare le ricerche accademiche sul tema e anche sfogliare i giornali di allora. Senza Internet, questo livello di ricerca sarebbe impossibile non solo per il cittadino comune, ma anche per molti giornalisti.

La registrazione integrale della diretta del 1938. La storia di quella diretta di ottantacinque anni fa, insomma, può essere vista sia come un esempio di come i media possono seminare e alimentare il panico, sia come una dimostrazione del modo in cui i media possono riscrivere la storia e inventarsi un panico che non ci fu. E in ogni caso, è una storia senza tempo, troppo ghiotta per essere dimenticata.

Fonti aggiuntive: Deutsche Welle, University of Chicago, National Air and Space Museum, Victoria University, SmithsonianMag.com, The Telegraph, Humanities, New York Times, History.com, British Newspaper Archive, Newspapers.com, UPI, Il Post.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Trasparenza: WithSecure ha offerto il volo e l’alloggio che hanno reso possibile la mia partecipazione.

Sono a Helsinki con la Dama del Maniero per un paio di giorni per partecipare alla conferenza di sicurezza informatica SPHERE23. Questo è il programma degli ospiti che parleranno all’evento. Aggiornerò man mano questo articolo per includere una sintesi delle informazioni fornite dai vari relatori.

24 maggio

Si comincia con un pre-evento riservato alla stampa, con il CEO di WithSecure Juhani Hintikka. Cita un dato a margine molto interessante: la fiducia nel governo in Finlandia è al 64%, contro un 40% di media europea (osservazione mia: chissà se c’entra il fatto che la Finlandia ha uno dei programmi più aggressivi di lotta alle fake news sin dai primi anni di scuola). Propone un approccio che chiama “Outcome security”: sicurezza orientata ai risultati della specifica azienda, ottenuta combinando in modo flessibile prodotti e servizi di sicurezza e progettando i processi produttivi in modo da integrare da subito le considerazioni di sicurezza, non come cosa da appiccicare a cose fatte. Idea intuitiva, ma gli altri conferenzieri porteranno dati poco confortanti sulla diffusione di quest’idea nelle aziende, che per ora è molto scarsa.

Parla Suni Silvanto, Director of Product Marketing dell’azienda. Bella l’idea di offrire la sorveglianza dei siti e dei sistemi di un’azienda per il turno di notte, come servizio. Temo che troppe aziende, specialmente piccole, siano ancora ferme all’idea di “ho comprato l’antivirus, sono a posto con la sicurezza”.

Poi tocca a Leszek Tasiemski, Head of Products, che parla di sostenibilità dei servizi di sicurezza: sorprendentemente manca uno standard, una sorta di etichetta energetica, per il software di sicurezza, ma finalmente si comincia a studiarne il consumo energetico. Nella sua presentazione mostra come cambiare alcuni settaggi del software di sicurezza può avere un impatto notevole sulle bollette energetiche. Però bisogna trovare la maniera di evitare che la ricerca di risparmi non riduca la sicurezza effettiva. È un campo completamente nuovo, nel quale c’è da costruire tutto da zero, a partire dalle interfacce utente.

Andrew Patel parla di prompt engineering ostile, con una relazione rapida e ricchissima di contenuti tecnici: generazione di mail di phishing e spear phishing, harassment di persone e aziende tramite testi generati da intelligenza artificiale e postati sui social network, social validation (sfruttamento della fiducia degli utenti nei post molto popolari), style transfer (per superare barriere linguistiche o per imitare lo stile di una persona, con creazione di documenti falsi trojanizzati molto credibili), opinion transfer (generazione di post che rappresentano uno specifico punto di vista o una particolare opinione politica, per saturare Internet di contenuti a favore), fabbricazione massiva di fake news con generazione di articoli estremamente documentati e credibili. Un fiume di idee che andrà assolutamente approfondito.

Stephen Robinson, Senior Threat Intelligence Analyst, parla di professionalizzazione del crimine informatico. I profitti delle organizzazioni criminali sono enormi e quindi queste organizzazioni si stanno strutturando come aziende, con tanto di outsourcing. Alla base di tutto c’è il ransomware, con una stima di almeno 2 miliardi di dollari pagati in riscatti dal 2020, che incentiva a cercare nuove efficienze (perché un piccolo miglioramento produce ricavi maggiori significativi), e si parla sempre più di multipoint extortion (non solo crittazione classica, ma anche minaccia di pubblicazione e di semplice cancellazione dei dati del bersaglio dai suoi server o dal suo cloud).

Ci sono i criminali as-a-service, che offrono il servizio di attacco chiavi in mano, con figure specialistiche come gli Initial Access Broker, ossia gente che si limita a penetrare i sistemi del bersaglio e poi offre questo accesso al miglior offerente: prima attacca, poi trova qualcuno interessato al bersaglio. Ci sono anche i produttori di malware as a service. I governi spesso comprano questi servizi per le proprie campagne ostili: riducono i costi, trovano le competenze e riducono la possibilità di attribuzione. Soluzioni difensive? Trovare il modo di aumentare i costi e i rischi per i criminali.

Arriva poi Mikko Hyppönen, CRO di WithSecure e autore del libro If It’s Smart It’s Vulnerable. Parla del suo boicottaggio della conferenza RSA per nove anni perché la NSA aveva corrotto RSA convincendola a installare una backdoor governativa nei propri firewall. Adesso ci torna, su invito, perché RSA nel frattempo è stata comprata più volte e ora è di proprietà, stranamente, di un gruppo di insegnanti dell’Ontario. Cita il crollo delle rapine in banca (in Finlandia, da una ogni due o tre giorni a zero negli ultimi tredici anni) perché oggi le banche non hanno più contanti e conviene di più attaccare con un trojan che con una pistola. Dice che la nostra generazione verrà ricordata dagli storici per tre cose: per essere stata la prima ad andare online, per essere stata la prima a dover contendere con l’intelligenza artificiale e per aver ucciso la privacy.

Hyppönen parla poi del branding delle bande criminali e dei cybercrime unicorns: organizzazioni illegali che hanno risorse economiche superiori al miliardo di dollari e sono strutturate come aziende, con esigenze di gestione della reputazione e di servizio professionale, perché se non sono credibili e affidabili (nel commettere i propri reati e nel ripristinare i dati crittati se la vittima paga) non avranno successo. Allo stesso tempo, le autorità reagiscono con tecniche innovative come lo smembramento di queste organizzazioni ottenuto offrendo taglie; questo porta a delazioni interne e guerre intestine fra bande, anche in Russia. Ma la collaborazione internazionale contro questi criminali è praticamente finita con l’invasione dell’Ucraina; risulta che i criminali informatici russi siano stati tutti rilasciati senza condanne. Hyppönen cita una vera e propria spy-story ricca di tecniche innovative: quella dell’attacco dell’FBI alla banda criminale Hive (l’FBI infiltrò Hive, diventando affiliata e dando le chiavi di decrittazione alle vittime).

Mikko parla di deepfake in tempo reale e presenta la sua teoria sul motivo per cui Meta ha investito oltre 13 miliardi di dollari nel metaverso: per acquisire dati dettagliatissimi sulle reazioni delle persone, per esempio con l’analisi delle reazioni dell’iride alla visione di oggetti e persone, che permette di conoscere le emozioni delle persone e vendere questi dati a scopo pubblicitario. In pratica, un’estensione di quello che ha fatto Facebook per anni.

Noi giornalisti abbiamo poi un’occasione speciale: una chiacchierata con Victor Zhora, uno dei principali responsabili della sicurezza informatica ucraina. Zhora era in collegamento via Teams da Kiev (era prevista la sue presenza, ma gli ultimi sviluppi della situazione attuale lo hanno impedito). Pur dovendo restare vago per non dare informazioni al nemico potenzialmente in ascolto (fra i giornalisti, per esempio; si ragiona così in tempi di guerra), ha spiegato moltissimi dettagli dei problemi inattesi (anche legislativi) di sicurezza informatica in uno scenario di conflitto vero e proprio, combattuto sia fisicamente, con la distruzione delle infrastrutture, sia digitalmente, tramite denial of service, disseminazione di disinformazione e anche (aspetto molto interessante e inatteso) acquisizione di informazioni sul territorio attraverso le telecamere di sicurezza private vulnerabili. La Russia sta usando concretamente queste telecamere per avere riscontri sui risultati dei suoi attacchi, per cui è necessario trovare il modo di mettere in sicurezza le webcam private e aziendali (e di convincere i cittadini a farlo).

---

L’evento vero e proprio inizia nel pomeriggio. A Helsinki c’è un clima primaverile, tiepido e con un cielo limpido che rende ancora più godibile spostarsi per la città. Qui regna incontrastata la mobilità pubblica e leggera: tram, monopattini elettrici e biciclette ovunque, e tutti camminano. I viali ampi facilitano la trasformazione della città verso un traffico più sostenibile. Prendo appunti fotografici anche sulla mobilità leggera, perché mi sa che nei prossimi anni se ne dovrà parlare molto.

La sala conferenze ha un videowall assolutamente spettacolare e un impianto audio e luci all’altezza. Che bello assistere a un evento organizzato bene, dove tutto è chiaramente visibile e udibile.

Dopo l’introduzione di Juhani Hintikka (CEO di WithSecure), c’è un videocollegamento con Victor Zhora, il responsabile della sicurezza informatica ucraina che noi giornalisti abbiamo già incontrato online la mattina e stavolta fa un intervento aperto al pubblico. Pochi dettagli dal punto di vista tecnico, ma un messaggio molto chiaro: grazie a tutti i paesi per l’aiuto informatico, logistico e politico nella resistenza contro la Russia, e attenzione che quello che sta succedendo a noi può succedere a voi, soprattutto qui in Finlandia, che è ora un paese NATO con una lunga frontiera diretta con la Russia. L’Ucraina, purtroppo, è il territorio sul quale si stanno sperimentando in concreto tutte le teorie di cyberguerra e dal quale è urgente imparare, perché un attacco informatico alle infrastrutture non ha i limiti di gittata delle armi convenzionali e quindi può avvenire dappertutto.

Poi sono intervenuti sul palco Jessica Berlin, Political Analyst & Strategy Advisor, che ha parlato della sua drammatica esperienza diretta sul campo in Ucraina; Laura Koetzle, VP & Group Director at Forrester Research; Christine Bejerasco, CISO di WithSecure; e infine Mikko Hyppönen, con un talk spettacolare sull’intelligenza artificiale intitolato Artificial Evil.  

Trovate nelle foto qui sotto qualcuna delle tante idee proposte nelle slide di Mikko: c’è abbastanza materiale per una vita di articoli, con scenari positivi e negativi sull’intelligenza artificiale generalista e sulla superintelligenza artificiale, che per definizione sarebbe imbattibile e quindi diverrebbe un’arma letale. Hyppönen accenna all’idea da brivido che siano governi dittatoriali a ottenere per primi una superintelligenza artificiale e la usino come arma per i propri scopi. Per questo è favorevole al modo in cui OpenAI sta gestendo quest’esplosione di IA.

View Details

Ultimo aggiornamento: 2023/05/22 17:40.

Stanotte (ora italiana, le 5.37 pm EDT) è partita ed è entrata in orbita intorno alla Terra la missione Axiom 2, la seconda missione interamente privata diretta alla Stazione Spaziale Internazionale. Quattro astronauti sono decollati dalla rampa 39A del Kennedy Space Center a bordo di un razzo Falcon 9 di SpaceX: Peggy Whitson (comandante), John Shoffner (pilota della capsula Dragon), Ali Alqarni e Rayyanah Barnawi (specialisti di missione) e sono arrivati alla Stazione oggi pomeriggio (ora italiana). Maggiori dettagli su di loro e sulla loro missione sono sul sito di Axiom.

Al momento nello spazio ci sono così 14 persone: undici a bordo della Stazione Spaziale Internazionale e tre a bordo della Stazione Nazionale Cinese.

Stazione Spaziale Internazionale (11)

Peggy Whitson (Axiom, USA) (dal 2023/05/21)

John Shoffner (Axiom, USA) (dal 2023/05/21)

Ali Alqarni (Axiom, Arabia Saudita) (dal 2023/05/21)

Rayyanah Barnawi (Axiom, Arabia Saudita) (dal 2023/05/21)

Francisco Rubio (NASA) (dal 2022/09/21)

Sergei Prokopyev (Roscosmos) (dal 2022/09/21)

Dmitri Petelin (Roscosmos) (dal 2022/09/21)

Stephen Bowen (NASA) (dal 2023/03/02)

Warren Hoburg (NASA) (dal 2023/03/02)

Sultan Alneyadi (UAE) (dal 2023/03/02)

Andrey Fedyaev (Roscosmos) (dal 2023/03/02)

Stazione Nazionale Cinese (3)

Fei Junlong (dal 2022/11/29)

Deng Qingming (dal 2022/11/29)

Zhang Lu (dal 2022/11/29)

 

Foto: NASA. Fonte aggiuntiva: Whosinspace.com.

View Details

Le immagini del decollo del vettore gigante SLS per la missione Artemis I sono state spettacolari, ma hanno un’estetica leggermente fredda, ben diversa da quella delle riprese storiche dei lanci dei vettori Saturn V, e soprattutto mostrano meno dettagli a causa della limitata gamma dinamica delle telecamere digitali usate per documentare i lanci in epoca recente.

Il canale YouTube Curious Droid ha pubblicato un video nel quale ha criticato questo fenomeno, e poi si è dovuto felicemente correggere, perché è emerso che la NASA ha pubblicato solo le riprese digitali ma in realtà ha realizzato anche delle riprese su pellicola al rallentatore, che non ha diffuso perché effettuate solo per motivi tecnici e ingegneristici. È stata necessaria una richiesta formale di accesso, secondo il Freedom of Information Act (FOIA), per ottenerne la pubblicazione.

Queste riprese hanno la stessa spettacolarità ed estetica delle riprese Apollo di quasi sessant’anni fa, e meritano di essere viste per la loro bellezza ma anche perché dimostrano che per certi versi la tecnologia analogica su pellicola è ancora superiore a quella digitale.

 

Questi sono i link per scaricare dal sito della NASA le riprese integrali digitalizzate (sono file piuttosto grandi): 

• Artemis I Launch From the Mobile Launcher Deck, High Speed Film
• Artemis I Launch Pad Cameras - High Speed Cameras
• High Speed film footage - Pad Perimeter 
• MARS Tracking
• Film TrackingArtemis I Launch 
• Mobile Launch Tower - High Speed Film

View Details

Sono ormai mesi che macOS Ventura (13.3.*), sul mio Mac principale, ha un comportamento particolarmente irritante: a volte, quando faccio doppio clic su un file nel Finder per aprirlo, mi dice che “non riesce a trovarlo”. Il Finder ovviamente lo elenca, e altrettanto ovviamente il file esiste ed è lì dove il Finder lo mostra, ma niente da fare. Però se faccio un secondo doppio clic sullo stesso file, macOS me lo apre correttamente.

Avete idea di come eliminare il problema? Per ora è solo una scocciatura, per cui sopportarla mi costa molto meno tempo che investigare a fondo per risolverla, ma mi piacerebbe capire cosa provoca un errore così bislacco.

Ho notato che il fenomeno riguarda tutti i tipi di file (ODT, DOC, TXT, PDF e altri) ed è comparso grosso modo dopo che ho aggiornato Dropbox alla nuova versione per macOS, che sposta la cartella dei file di Dropbox sotto /Users/nomeutente/Library/CloudStorage/Dropbox. Inoltre il problema sembra manifestarsi solo sui file gestiti da Dropbox. Ma potrebbe anche essere solo una serie di coincidenze.

Non trovo online nulla di utile: ho visto che altri utenti hanno avuto lo stesso problema, ma nessuno dei rimedi proposti sembra funzionare. Ho già forzato la reindicizzazione di Spotlight (sudo -i; mdutil -Ea; mdutil -ai off; mdutil -ai on): non è cambiato nulla.

In General > Login items ho solo Android File Transfer e Dropbox.

Aggiornamento: date un’occhiata ai commenti arrivati dopo la pubblicazione iniziale di questo post per vedere i suggerimenti e le tecniche che ho già tentato. 

Aggiornamento: ho appena aggiornato a Ventura 13.4: il problema non si è ancora manifestato, ma questo non vuol dire nulla, visto che si manifesta in modo apparentemente casuale.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo di accompagnamento e i link alle fonti di questa puntata, sono qui sotto.

---

[CLIP: Gente che grida perché crede di aver visto fantasmi - da YouTube]

Su TikTok e YouTube ci sono molti video che mostrano persone che percorrono lentamente una strada interna di un cimitero a bordo di una Tesla e si spaventano perché l’auto segnala sul proprio schermo che vicino al veicolo c’è qualcuno che loro non vedono. Di solito questi video sono accompagnati da musica inquietante e da reazioni esagerate, che non si sa se siano sincere o recitate. Ma il tema è sempre lo stesso: le Tesla vedono i fantasmi. Perlomeno secondo chi pubblica questi video.

[CLIP: Persone che gridano perché credono di aver visto fantasmi]

Questa è la storia di come un TikTok Challenge in salsa paranormale ha creato un mito, spaventa gli animi sensibili ed è un’occasione per capire meglio come funziona realmente il riconoscimento delle immagini tramite intelligenza artificiale, perché sbaglia e vede “fantasmi”, e soprattutto perché è importante essere consapevoli che questi suoi sbagli possono diventare realmente pericolosi.

Benvenuti alla puntata del 19 maggio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Prima di tutto, è importante chiarire che i video di “fantasmi” avvistati dalle auto Tesla mostrano un fenomeno reale, nel senso che è davvero possibile che sullo schermo principale di queste automobili, quello che mostra l’ambiente intorno al veicolo, compaiano sagome di persone che non esistono. Ma non c’è nulla di ultraterreno o paranormale: si tratta di un effetto frequente delle tecnologie usate da questo tipo di auto.

Le auto di Tesla e di molte altre marche sono dotate di telecamere perimetrali che guardano in tutte le direzioni. Le immagini di queste telecamere vengono inviate al computer di bordo, che le analizza e, nel caso di Tesla, mostra sullo schermo in cabina un’animazione tridimensionale schematica degli oggetti che sono stati identificati da questa analisi: le strisce di delimitazione della corsia, i cartelli stradali, i semafori, i veicoli e i pedoni.

Questa animazione è basata sul riconoscimento automatico delle immagini. Il software di bordo è stato addestrato a riconoscere gli oggetti mostrandogli moltissime fotografie di vari oggetti e indicandogli il tipo di oggetto mostrato, esattamente come si fa con un bambino per insegnargli a riconoscere le cose che gli stanno intorno. Ma le somiglianze finiscono qui, perché il software usa un sistema molto differente da quello umano per identificare gli oggetti.

La differenza fondamentale, semplificando molto, è che il software si basa esclusivamente sulle immagini, cioè sulle forme e i colori, mentre una persona usa anche il contesto, ossia informazioni come la distanza, il tipo di ambiente in cui si trova, le regole fondamentali della realtà: per esempio un camion non può fluttuare a mezz’aria, gli oggetti non appaiono e scompaiono di colpo e una persona non può camminare a cento chilometri l’ora.

È questa mancanza di contesto a causare l’apparizione dei fantasmi sullo schermo delle Tesla: il software sbaglia a interpretare l’immagine che gli è stata inviata dalle telecamere, non ha modo di “rendersi conto” del proprio errore valutando la plausibilità della sua interpretazione, e così mostra sullo schermo il risultato del suo sbaglio. L’automobile non sta rivelando cose che i nostri occhi umani non possono vedere; le sue telecamere non stanno ricevendo emanazioni dall’aldilà. I presunti “fantasmi” sono semplicemente errori momentanei di interpretazione automatica delle immagini.

[CLIP da Ghostbusters]

Anche le persone che credono alla natura ultraterrena di questi avvistamenti commettono a loro volta un errore di interpretazione, a un livello molto differente, perché non sanno come funzionano questi software. Ovviamente, se il contesto è un cimitero, magari di notte, la fantasia galoppa e l’unica giustificazione che viene in mente a chi non conosce queste tecnologie è la presenza di un fantasma.

Però tutto questo non spiega come faccia un computer a sbagliare così clamorosamente, per esempio riconoscendo una sagoma umana in un’immagine in cui non c’è nessuno ma si vedono solo prati, fiori e qualche lapide. Scambiare una statua per una persona avrebbe senso, per esempio, ma nei video dei presunti fantasmi si vede chiaramente che intorno all’auto non ci sono oggetti di forma umana. Come fa un computer a sbagliare così tanto?

Confondere sedie a dondolo e occhiali Alexander Turner, assistente universitario presso la facoltà di scienze informatiche all’Università di Nottingham, nel Regno Unito, spiega in un video della serie Computerphile su YouTube che il riconoscimento delle immagini fatto oggi dai computer in sostanza assegna a ciascuna immagine un valore di probabilità di identificazione.

[CLIP: dal video di Turner per Computerphile]

Per esempio, se si mostra a uno di questi software una foto di un paio di occhiali, il software risponde che rientra nella categoria “occhiali” con una probabilità del 93%, ma non esclude che si tratti di una sedia a dondolo o di un corrimano di una scala, con probabilità però molto più basse.

Fotogramma tratto dal video di Computerphile. Questo è il meglio che riesce a fare: bisogna ricordare che il software non “sa” cosa siano gli occhiali o le sedie a dondolo, ma si sta basando esclusivamente sulle forme e sui colori presenti nell’immagine e li sta confrontando con i milioni di campioni di immagini di occhiali, sedie a dondolo e corrimano sui quali è stato addestrato, misurando quanto l’immagine proposta si avvicini a una delle categorie che conosce e poi scegliendo la categoria che ha la maggiore probabilità di corrispondenza, cioè di somiglianza. Tutto qui.

Questo approccio probabilistico, così lontano dalla certezza umana, porta a una vulnerabilità inaspettata di questi sistemi di riconoscimento delle immagini. Come spiega Alexander Turner, di solito il software assegna una probabilità molto alta a una singola categoria e alcune probabilità molto basse ad altre categorie, ma è possibile influenzare fortemente queste assegnazioni con un trucco: basta cambiare qualche pixel a caso dell’immagine e vedere se la probabilità di identificazione corretta aumenta o diminuisce di qualche decimale. Se diminuisce, si mantiene quel pixel cambiato e si prova a cambiarne anche un altro, e così via, ripetutamente, tenendo i pixel alterati che fanno scendere la probabilità di identificazione esatta e fanno salire quella di identificazione errata.

La cosa sorprendente di questa tecnica è che i pixel cambiati che alterano il riconoscimento non hanno niente a che vedere con l’oggetto nell’immagine ma sono una nuvola di punti colorati apparentemente casuali. Per esempio, si può prendere una foto di una giraffa, che il software identifica correttamente come giraffa al 61%, cambiare alcuni pixel qua e là, magari anche solo sullo sfondo, e ottenere che il software identifichi l’immagine come cane al 63%. Ai nostri occhi la foto mostra ancora molto chiaramente una giraffa, ma agli occhi virtuali del software quella giraffa è ora altrettanto chiaramente un cane.

Fotogramma tratto dal video di Computerphile. Fotogramma tratto dal video di Computerphile. Turner prosegue la sua dimostrazione con una foto di un telecomando per televisori su uno sfondo bianco, che viene riconosciuta correttamente dal software: ma spargendo opportunamente dei pixel colorati sull’immagine, il software dichiara che si tratta di una tazza, e assegna a questa identificazione addirittura il 99% di probabilità. Il ricercatore ripete l’esperimento con altri pixel sparsi e il software dice con la stessa certezza che si tratta di una tastiera, di una busta, di una pallina da golf o di una fotocopiatrice. Eppure noi, guardando le immagini alterate, continuiamo a vedere chiaramente che si tratta sempre di un telecomando.

Fotogramma tratto dal video di Computerphile. La conclusione di questo esperimento è che non solo i computer riconoscono gli oggetti in maniera molto differente da noi, ma esistono delle immagini che li confondono completamente anche se ai nostri occhi non sono ambigue e sembrano semplicemente foto di un oggetto sporcate da qualche puntino disposto a caso. Noi prendiamo lucciole per lanterne, loro scambiano telecomandi per palline da golf.

[CLIP da video di presunti fantasmi visti dalle Tesla]

Nel caso dei presunti fantasmi avvistati dalle Tesla, è probabile che una specifica inquadratura di un particolare punto del prato di un cimitero contenga momentaneamente un insieme di pixel sparsi qua e là, come quelli usati nell’esperimento di Turner, che al nostro sguardo non spiccano affatto ma che per il software spostano la probabilità di identificazione verso la categoria “persona”.

Bisogna ricordare, infatti, che non è necessario che l’immagine sia riconosciuta con il 100% di certezza: è sufficiente che il software assegni alla categoria “persona” una probabilità anche solo leggermente più alta rispetto a tutte le altre categorie. E così sullo schermo comparirà improvvisamente e per un istante la sagoma di un essere umano.

Mistero risolto, insomma. Ma un fantasma, comunque, in questa storia c’è lo stesso.

Il fantasma in autostrada Gli avvistamenti di presunti fantasmi nei cimiteri a causa di errori del software di riconoscimento delle immagini ovviamente fanno parecchia impressione e generano video molto virali, ma c’è un altro tipo di avvistamento fantasma da parte delle automobili dotate di telecamere che è reale ed è importante conoscerlo perché ha conseguenze molto concrete.

Le telecamere di questi veicoli vengono usate per l’assistenza alla guida, per esempio per il mantenimento di corsia, per la lettura dei limiti di velocità e per l’identificazione degli ostacoli. L’auto adatta la propria velocità in base alla segnaletica e alla presenza di barriere, veicoli o altri oggetti lungo la strada. Ma se il software di riconoscimento delle immagini sbaglia ad assegnare categorie agli oggetti che vede, le conseguenze possono essere pericolose.

Questi sbagli possono essere spesso comprensibili e anticipabili da parte del conducente, come in un video molto popolare che circola su Twitter e mostra una Tesla che sbaglia a identificare una carrozza che le sta davanti e la mostra come camion, come furgone, poi di nuovo come autoarticolato ma rivolto in senso contrario alla direzione di marcia, e infine aggiunge un inesistente essere umano che cammina in mezzo alla strada. Fortunatamente tutta la scena avviene a bassissima velocità e in modalità di guida manuale; ma se fosse stata attiva la guida assistita, come avrebbe reagito l’auto a quel pedone fantasma?

La Tesla non riconosce una carrozza.. Deficenza artificiale.. 🙄😒 pic.twitter.com/e0WN8HEbXc

— Mauro Granati (@granati_mauro) May 13, 2023

In altre circostanze, invece, lo sbaglio del software può essere completamente incomprensibile e imprevedibile. Se il riconoscimento delle immagini del sistema di assistenza alla guida identifica erroneamente che c’è un ostacolo che in realtà non esiste, e lo fa perché in quell’istante l’immagine inviata dalle telecamere contiene per caso dei pixel che spostano la probabilità di identificazione verso la categoria “ostacolo”, l’auto potrebbe frenare di colpo senza motivo apparente. È quello che gli utenti di questi veicoli chiamano phantom braking, ossia “frenata fantasma”, e se avviene nel traffico può aumentare la probabilità di tamponamenti, perché il conducente del veicolo che sta dietro non si aspetta che l’auto che ha davanti freni improvvisamente e senza motivo quando la strada è libera. Le versioni più recenti dei software di guida assistita hanno ridotto questo fenomeno, ma non è ancora scomparso del tutto.

Si può anche immaginare uno scenario in cui vengono create intenzionalmente situazioni che sembrano innocue ai nostri occhi ma producono errori nei sistemi di riconoscimento delle immagini. Per esempio, per le auto a guida assistita è facile pensare a immagini speciali, applicate al retro di furgoni o camion o cartelli stradali, oppure sul manto stradale, che hanno un aspetto normale ma contengono uno schema di pixel apparentemente casuali che forza i veicoli a frenare, accelerare o cambiare corsia, con intenti ostili oppure protettivi.

Uscendo dal settore automobilistico, sono già in vendita indumenti che hanno colorazioni e forme che all’osservatore umano sembrano prive di significato ma che mettono in crisi i sistemi di riconoscimento facciale delle telecamere di sorveglianza. In campo medico, l’uso crescente di sistemi di riconoscimento automatico delle immagini per la diagnosi può portare a sviste devastanti se il software non ha un approccio prudente, ossia genera falsi positivi invece di falsi negativi, e se il medico non conosce e non considera queste debolezze del software.

Insomma, non vi angosciate: le anime dei defunti non hanno deciso di rendersi visibili solo a chi ha un’automobile di una specifica marca. Almeno per ora.

[CLIP: Risata di Vincent Price da Thriller di Michael Jackson]

Fonti aggiuntive: Makeuseof.com, Ricoh, Carscoops.com, Science Times, IFLScience.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La settimana scorsa sono stato alla Starcon di Bellaria, dove come consueto ho fatto da traduttore per gli attori ospiti di questo raduno di appassionati di fantascienza e fantastico. È andato tutto benissimo con due dei tre ospiti: Ricky Dean Logan ("Data" in Ritorno al Futuro 2) e Richard Brake (Re della Notte in Trono di spade, generale Valin Hess in The Mandalorian).

Con il terzo, Peter Weller (Robocop), è andata un po’ diversamente.

Visto che fra i partecipanti alla Starcon, nei social network e nei media in generale girano varie versioni su cosa sia successo, scrivo qui due righe di chiarimento.

Sabato 13 e domenica 14 Weller ha insistito per parlare in italiano in entrambe le sue apparizioni sul palco. Normalmente, invece, gli ospiti stranieri parlano in inglese e io traduco subito dopo in italiano quello che hanno detto. Questo permette a tutto il pubblico presente di seguire: sia chi capisce solo l’italiano, sia chi sa solo l’inglese perché arriva alla Starcon da fuori Italia.

Ma Weller non si rende conto che il suo italiano è buono ma lacunoso e alla lunga poco comprensibile e difficile da seguire (“estenuante” è l’aggettivo azzeccatissimo usato da una persona presente). Per la sua prima apparizione sono stato accanto a lui sul palco, a sua disposizione. Mi ha chiesto a bruciapelo come si dicessero in italiano alcuni termini e glieli ho detti. Ma ha fatto un misto continuo di italiano e inglese, senza fermarsi per lasciarmi il tempo di tradurre o per correggere le parole italiane che spesso usava a sproposito. 

Oltretutto, durante questa sua prima apparizione si è interrotto per tirar fuori il telefonino e far partire una sessione Zoom per dei suoi conoscenti (la sessione non riguardava la sua apparizione sul palco). Piuttosto cafona, come cosa: sarebbe stata assolutamente delegabile. Un dettaglio che dal pubblico non si sarà notato è che ha lasciato attiva quella sessione Zoom, con il volume alto, rimettendo il telefono in tasca. Io ero accanto a lui, che cercavo di infilare qualche correzione alle sue parole italiane sbagliate, con il baccano di gente sconosciuta che conversava attraverso il suo telefonino. Riuscivo a malapena a sentire cosa diceva Weller. Un disastro, soprattutto per il pubblico.

Più o meno avevi questa espressione? 😁 pic.twitter.com/wDp60Zdhqt

— Lorenzo Poderi (@lorenzopoderi) May 14, 2023

La sua apparizione sul palco è risultata ben poco comprensibile per chiunque non fosse bilingue. Un po' di gente, dopo l'evento, si è lamentata in privato e online di non aver capito molti passaggi dei discorsi di Weller.

Io non c'ero al panel di oggi,ma ieri sì ed è stata l'unica volta che me ne sono andata prima della fine di un incontro. Mi dispiace davvero per te! Alla Starcon ho sempre visto gente interessante, più o meno simpatica, ma lui non è stato né interessante né, tantomeno, simpatico

— TheProffa aka La Pam 🦉#Antifascista sempre (@mammapam) May 14, 2023

Paolo, io ho provato a seguire, ma non riuscivo e ne ne sono andato.

Grazie comunque per tutto quello che fai, per gente come me.

— Alessandro THE VIRus (@athevir) May 14, 2023

Così prima della sua seconda apparizione gli ho detto in privato che c'erano state delle lamentele e che per la comprensibilità del suo intervento, non certo facilitata dall’impianto audio pessimo, era meglio che lui lo facesse nella sua lingua madre e io lo traducessi in italiano. Si è rifiutato e ha detto categoricamente che avrebbe fatto l'intervento in italiano (o meglio, in quello che secondo lui è italiano). Secondo lui io sarei dovuto restare sul palco a sua disposizione per dirgli la traduzione delle parole che non conosceva in italiano. 

Gli ho spiegato educatamente che così non si può lavorare (perché se lui dice una cosa sbagliata in italiano lo devo fermare e correggere). Ho ribadito che il suo intervento, fatto come lo voleva fare lui, non sarebbe stato comprensibile per il pubblico. Non ha voluto sentir ragioni e quindi gli ho detto “I’m an interpreter. I can’t work like this. The stage is yours” e gli ho indicato il palco. 

Lui ha risposto “Then go” (non nel tono di “vattene”, come hanno capito alcuni). Me ne sono andato, mi sono seduto fra il pubblico e ho ascoltato il suo intervento. È stato un minestrone di italiano e inglese (con intere frasi in inglese), di parole italiane sbagliate (“lamentazione” al posto di “lamentela”, “registrazioni” al posto di “lista di nozze”, quel misterioso “gianchi” ficcato ripetutamente nelle frasi in italiano che era “tossicodipendente”, ossia “junkie”, eccetera). Dal palco Weller ha detto che io me ne ero andato via perché ero “arrabbiato”. Ho alzato la mano e gli ho detto ad alta voce “I’m still here”, anche per far capire al pubblico che non ero misteriosamente assente ma che avevo deciso di non partecipare a questa pagliacciata istrionica.

Risultato: Weller non capiva le domande del pubblico, che ovviamente gli venivano fatte in italiano. Ha parlato pochissimo di fantascienza, dicendo oltretutto che gli fa abbastanza schifo, cosa un tantinello offensiva verso un pubblico composto da appassionati del genere fantascientifico. Ha chiesto al suo pubblico, composto quasi completamente da italiani, se conoscevano Dante. Peggio ancora, ha chiesto a noi Trekker se sapevamo chi fosse J.J. Abrams.

Prevengo una domanda quasi inevitabile: sì, esiste una registrazione audio e video degli interventi, ma al momento non è previsto che venga pubblicata. Chi c’era sa com’è andata.

Non me la sono presa; sono abituato a gestire gente che è talmente piena di sé da non capire quando sta trattando gli altri come pezze da piedi (come ha fatto Weller con tutto il pazientissimo staff della Starcon) e ho il privilegio di poter dire a queste persone quello che penso di loro e dei loro comportamenti senza dover rendere conto a nessuno tranne il pubblico, perché ho scelto di fare queste traduzioni a titolo gratuito, come volontariato (come fa tutto lo staff della convention).

Mi dispiace per il pubblico, che avrà perso buona parte del senso di quello che Weller diceva, solo perché l’attore non ha voluto accettare la critica costruttiva di un traduttore professionista e ha voluto fare la primadonna. Cosa che, in effetti, gli è riuscita benissimo. Fine della storia.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano i testi di accompagnamento e i link alle fonti di questa puntata, sono linkati qui sotto.

• Google Chrome dirà addio al lucchetto da settembre
• Twitter eliminerà gli account inattivi. A rischio anni di storia di Internet e di ricordi di chi non c’è più
• Spotify, musica sintetica per ascoltatori sintetici

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Più di quarant’anni fa, lo scrittore di fantascienza e futurologo Arthur C.Clarke scrisse, nel suo libro Profiles of the Future,parolesottilmente sprezzanti e profetiche a proposito della musica generata tramitecomputer:“[...] ora che ai calcolatori elettronici è stato insegnato come comporla, possiamo aspettarci fiduciosamente che ben presto alcuni di questi calcolatori impareranno ad apprezzarla, evitandoci così lo sforzo”.*

* “The prospect for modern music is a little more favourable; now that electronic computers have been taught to compose it, we may confidently expect that before long some of them will learn to enjoy it, thus saving us the trouble”.

[CLIP: HAL si offre di cantare una filastrocca in 2001 Odissea nello spazio] 

Sembra che Clarke ci abbia azzeccato ancora una volta: dopo la musica sintetica generata dall’intelligenza artificiale, è ora il turno degli ascoltatori sintetici. 

Pochi giorni fa è emersa la notizia che la piattaforma di streaming audio Spotify ha rimosso dal proprio catalogo decine di migliaia di brani musicali che erano stati generati usando Boomy, un servizio di generazione di musica basato sull’intelligenza artificiale. Spotify ha inoltre bloccato temporaneamente la pubblicazione di nuovi brani provenienti da Boomy.

Questi brani sono stati rimossi perché sospettati di essere ingredienti di una frode di “streaming artificiale”. In pratica, gli account Spotify che consumavano questi brani non erano persone reali che ascoltavano musica: erano programmi che fingevano di essere ascoltatori, allo scopo di far salire artificialmente il numero di ascolti di brani spazzatura e generare incassi fraudolenti.

Va chiarito, fra l’altro, che Boomy è estranea alla frode ed è soltanto uno strumento usato dai truffatori, tanto che Spotify ha riattivato la pubblicazione supervisionata di nuovi brani provenienti da questo servizio di generazione musicale.

La notizia di questo blocco di massa ha fatto scalpore, ma in realtà non è il primo caso del suo genere: il meccanismo della truffa è già noto da tempo, ma secondo le ricerche del sito specializzato Music Business Worldwide è in rapida crescita a causa di tre fattori concomitanti.

Il primo fattore è la recente possibilità di generare a costo bassissimo o nullo un numero enorme di brani musicali, grazie appunto a servizi come Boomy, che dichiara di aver generato per i suoi utenti oltre 14 milioni di tracce musicali. Questo riduce enormemente i costi operativi della frode, perché prima era necessario prendere una persona e farle comporre qualcosa che somigliasse a un brano musicale. E quella persona, ovviamente, doveva essere pagata: poco, ma pagata.

Il secondo fattore è il successo delle cosiddette stream farm, che sono delle organizzazioni illecite che usano dei software basati sull’intelligenza artificiale per simulare il comportamento di un ascoltatore di musica in carne e ossa e coordinano le attività di un numero elevatissimo di questi ascoltatori sintetici per gonfiare il numero di ascolti dei brani spazzatura.

Il terzo fattore, quello decisivo secondo Music Business Worldwide, è l’attuale criterio di distribuzione dei compensi dei servizi di streaming audio, denominato “pro-rata”. In pratica, i soldi che ciascun abbonato paga mensilmente a Spotify, Apple Music o altri servizi analoghi confluiscono in un unico conto generale. Questo totale viene poi distribuito agli artisti e alle etichette musicali in base alla loro rispettiva quota di mercato. Più un brano è alto in classifica, più soldi incassa. E qui sta il problema: questo metodo di distribuzione incentiva gli utenti commerciali del servizio di streaming, cioè quelli che producono la musica, a cercare di ottenere il numero più alto possibile di ascolti (reali o simulati) invece del maggior numero possibile di ascoltatori.

La differenza può sembrare sottile, ma ha un effetto cruciale: con questo criterio pro-rata, parte dei soldi che ciascun abbonato paga per il servizio viene versata a brani che quell’abbonato non ha ascoltato e che spesso non sono stati ascoltati da nessuno, perché il loro piazzamento nella graduatoria dei compensi è stato ottenuto illecitamente usando le stream farm. Varie fonti stimano che questa frode porti via ai servizi di streaming circa un miliardo e duecento milioni di dollari l’anno, sui 17 miliardi e mezzo incassati dallo streaming musicale in tutto il mondo nel 2022, secondo i dati IFPI. E i vari filtri utilizzati dai servizi di streaming per identificare i brani generati dall’intelligenza artificiale e bloccarli sono imperfetti e insufficienti.

Esiste però un rimedio a questo problema, che toglierebbe di colpo l’ossigeno alle frodi di questo tipo: passare a un criterio in cui i soldi dell’abbonamento di un utente vengono dati esclusivamente agli artisti ascoltati da quell’utente. È il modello che SoundCloud, per esempio, chiama fan-powered, e che altri servizi di streaming stanno iniziando ad adottare. In questo modello non c’è un gruzzolo comune di soldi altrui accessibili ai truffatori, e quindi le stream farm e i loro brani musicali fittizi non hanno più motivo di esistere.

Il problema, insomma, è serio, e non potrà che peggiorare con il maturare dei software di generazione di musica sintetica tramite intelligenza artificiale, perché i brani falsi saranno sempre più difficili da distinguere da quelli autentici. Ma una soluzione, volendo, c’è.

View Details

Elon Musk haannunciatopochi giorni fa un nuovo cambiamento di Twitter molto controverso: gli accountche non hanno avuto alcuna attività per vari anni verranno eliminati e i loronomi torneranno a essere disponibili.

La “purga”, per citare il termine usato daMusk (“We’re purging accounts that have had no activity at all for several years, so you will probably see follower count drop”), è già in corso, e stando ad alcunitweet diElon Musk risalenti a dicembre 2022 potrebbe riguardare addirittura un miliardo e mezzo diaccount che per anni non hanno pubblicato tweet e non hanno fatto login (“Twitter will soon start freeing the name space of 1.5 billion accounts”; “These are obvious account deletions with no tweets & no log in for years”).

Ma questa decisione comporta dei problemi tecnici e umani notevoli. Utenti Twitter di spicco, come John Carmack, famosissimo sviluppatore di videogiochi fondamentali come Wolfenstein 3D, Doom e Quake, hanno chiesto a Musk di ripensarci:

I may be reading this incorrectly, but if you are actually deleting inactive accounts and all their historic tweets, I would STRONGLY urge you to reconsider.

Letting people know how many “active” followers they have is good information, but deleting the output of inactive accounts would be terrible. I still see people liking ten year old tweets I made, but the threads are already often fragmented with deleted or unavailable tweets. Don’t make it worse!

Some may scoff at any allusion between Twitter and ancient libraries, but while the burning of the library of Alexandria was a tragedy, scrolls and books that were tossed in the trash just because nobody wanted to keep them are kind of worse.

Save it all!

Eliminare gli account che sono inattivi da diversi anni significa infatti cancellare interi pezzi di storia di Internet, rendendo illeggibili tante conversazioni importanti fatte su Twitter negli anni scorsi. Significa anche che gli account Twitter delle persone decedute verranno brutalmente cancellati, privando i familiari del ricordo delle parole scritte e delle immagini pubblicate da chi non c’è più. Rischiano di sparire anche tutti i contenuti pubblicati negli account delle persone famose non più in vita, con milioni di follower (Chadwick Boseman, per esempio).

Il problema è delicato anche per le aziende che non esistono più e per le tante persone famose ancora in vita che hanno smesso di usare Twitter negli anni scorsi e non vi scrivono più nulla: stando a quello che ha dichiarato Elon Musk, i loro account verrebbero eliminati e i loro nomi utente tornerebbero disponibili, con un evidentissimo rischio di furto di identità e di creazione di equivoci e di impostori molto credibili.

Twitter non ha pubblicato dettagli tecnici su come e in quanto tempo verrà effettuata questa eliminazione di massa: se si scrive all’indirizzo di mail riservato alla stampa, ossia press@twitter.com, da marzo scorso si ottiene come unica risposta automatica l’emoji dell’escremento. Cosa di cui Musk sembra andare orgoglioso, visto che ha annunciato l’introduzione di questo comportamento a marzo scorso con un apposito tweet (“press@twitter.com now auto responds with💩”).

Tutto quello che si sa, per ora, è che Musk ha dichiarato che “gli account verranno archiviati”, ma non si sa come verrà fatta questa archiviazione, se i tweet archiviati saranno consultabili e quali saranno gli effetti sui tweet incorporati o embeddati nelle pagine Web per citarli. 

Musk ha inoltre aggiunto che “è importante liberare i nomi utente abbandonati” (gli handle o username sono i nomi utente, ossia quelli che iniziano con il simbolo della chiocciolina, e non vanno confusi con i display name). Si sa anche che pochi giorni fa sono cambiate in sordina le Norme sugli account inattivi di Twitter: prima dicevano che era necessario fare almeno un login ogni sei mesi, ma adesso dicono che bisogna “effettuare l'accesso almeno ogni 30 giorni”.

C’è insomma poca chiarezza, e la questione diventa particolarmente urgente per i tanti casi in cui una persona è deceduta senza lasciare le credenziali di accesso dell’account ai propri eredi, che quindi non possono neanche effettuare un accesso periodico per tenere attivo quell’account in modo fittizio e sottrarlo alla purga. Twitter per ora non ha annunciato nessuna opzione per trasformare un account facendolo diventare commemorativo, come si fa da tempo per esempio su Facebook.

Se volete salvare dall’eliminazione un account Twitter inattivo, conviene che vi muoviate in fretta. Se avete i codici di accesso all’account, potete scaricarne una copia completa seguendo le istruzioni pubblicate sul sito di Twitter. Potete poi caricare questa copia su Archive.org oppure passare da Tweetarchivist.com o Tinysubversions.com per renderla pubblicamente consultabile.

Se invece non avete la password di un account, potete usare dei servizi a pagamento, come Twtdata, per scaricare una copia di tutti i tweet pubblici di un utente, oppure immettere twitter.com/nomeutente nella casella Wayback Machine di Archive.org. Questo vi permetterà di sfogliare le copie archiviate automaticamente dei tweet pubblici di quell’utente. Non è un rimedio perfetto, ma è meglio di niente.

Fonti aggiuntive: Il Post, Ars Technica,

View Details

Prendete il vostro smartphone, se potete, e usatelo per visitare una qualsiasipagina del Web: noterete che a sinistra del nome del sito che state visitandoc’è l’icona di un lucchetto. Sapete spiegare che cosa significa quel lucchetto?

Se avete risposto che indica che il sito che state guardando è sicuro e affidabile, avete sbagliato, ma consolatevi: la maggior parte della gente sbaglia allo stesso modo. Secondo uno studio condotto da Google nel 2021, solo l’11% delle persone conosce il vero significato di quest’icona, e anzi molti utenti non sanno neppure che quest’icona è cliccabile. Anche altri studi hanno confermato la diffusione molto ampia di questo equivoco. Ed è per questo che Google ha annunciato che ai primi di settembre 2023 l’icona del lucchetto verrà sostituita da un altro simbolo in Chrome per dispositivi Android e sparirà del tutto su Chrome per iPhone e iPad.

È un cambiamento importante, che rispecchia il cambiamento altrettanto grande che ha coinvolto tutta Internet negli ultimi anni. L’icona del lucchetto indica che il sito viene visitato usando una connessione cifrata e quindi i dati che vengono scambiati non sono intercettabili o alterabili da parte di terzi. Una funzione preziosa, per esempio, per qualunque sito che gestisca dati personali o soldi, come i siti di acquisti o di gestione dei conti bancari.

Questa connessione cifrata, indicata dalla sigla HTTPS, è stata introdotta oltre vent’anni fa, ma è rimasta a lungo una rarità e veniva appunto segnalata come una protezione aggiuntiva da tutti i browser, da Internet Explorer a Safari, grazie all’icona del lucchetto. Ma oggi la connessione cifrata è diventata la norma, per cui quest’icona è quasi sempre presente sullo schermo e quindi ha perso la propria utilità informativa: anzi, secondo Google è diventata pericolosa, perché oggigiorno anche i siti dei truffatori offrono connessioni cifrate e quindi fanno comparire sullo schermo il lucchetto. Lo fanno perché contano sul fatto che moltissimi utenti penseranno che il lucchetto sia un indicatore di autenticità o affidabilità. Ma non lo è affatto.

Se usate Google Chrome, insomma, preparatevi al fatto che tra poco l’icona del lucchetto verrà sostituita, sui computer e sui tablet e smartphone Android, da un simbolo molto differente: due cerchietti e due trattini, che dovrebbero rappresentare delle regolazioni o impostazioni. L’icona sarà cliccabile per avere maggiori informazioni sul sito visitato e sulla protezione delle comunicazioni con quel sito, esattamente come prima. Sui tablet e smartphone Apple, invece, l’icona sparirà completamente. E visto che Chrome è uno dei browser più usati e quello che fa Chrome fa tendenza, è probabile che anche le altre app di navigazione adotteranno presto un cambiamento analogo [in Firefox c’è già un’icona molto simile ma speculare, che ha una funzione differente: informa sui permessi e i cookie concessi a un sito].

Preparatevi insomma per questo cambiamento a settembre, e nel frattempo ricordate che già adesso l’icona del lucchetto, in qualsiasi browser, non indica che un sito è autentico o fidato, ma significa soltanto che la comunicazione con quel sito è protetta dalla crittografia. Vuol dire che magari state comunicando con dei truffatori, ma lo state facendo in maniera protetta. Magra consolazione, lo so: forse sarebbe meglio non comunicare affatto con certa gente.

 

Fonti aggiuntive: Ars Technica, Engadget.

View Details

Non è un modello digitale: questa è una scenografia reale esplorabile, che si trova in Google Street View qui.

View Details

Sto collaborando a un’inchiesta sulle tecniche dei criminali che organizzano i cosiddetti romance scam, quei crudelissimi raggiri nei quali il truffatore contatta la vittima fingendo di essere interessato a una relazione sentimentale via Internet e poi, a distanza di qualche tempo dall’inizio della relazione, chiede soldi per risolvere un suo guaio personale (inventato), facendo partire una truffa che può costare carissimo e lascia ferite emotive profondissime.

Se siete stati vittime (maschili o femminili) di questi criminali e volete raccontare la vostra storia con il massimo anonimato, contattatemi via mail a paolo.attivissimo@rsi.ch oppure su Instagram (instagram.com/disinformatico) o Telegram (t.me/il\_Disinformatico). Se conoscete qualcuno che ha subìto questi inganni e potrebbe essere disposto a parlarne per salvare altre persone, informatelo di questo mio invito. Grazie.

Fonte dell’immagine: Lexica.art.

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà questo venerdì presso www.rsi.ch/ildisinformatico.

---

[CLIP: Rumore di negozio/ufficio postale UK]

Questa storia inizia nel Regno Unito, nel 1999, anno di sofferenza e di insonnia per tanti informatici, ma non riguarda il famigerato Millennium Bug. È l’anno in cui le Poste britanniche iniziano ad installare un nuovo sistema di contabilità informatizzata, denominato Horizon, destinato a gestire i milioni di transazioni che hanno luogo ogni giorno nei numerosissimi uffici postali del paese, che sono un servizio fondamentale per la collettività: come avviene in tanti paesi, i cittadini li usano per fare pagamenti, riscuotere pensioni e fare piccoli acquisti, insomma per muovere quantità notevoli di denaro oltre che per ricevere e spedire corrispondenza.

Il signor Alan Bates è un cosiddetto sub-postmaster: dirige una delle tantissime succursali delle Poste britanniche, quella di Craig-y-Don, nel Galles. Un anno dopo l’introduzione del sistema Horizon, Alan Bates segnala formalmente alle Poste che il sistema ha dei problemi: crea degli ammanchi che in realtà non esistono. Nel frattempo ci sono già state sei condanne di altre persone per frodi registrate dal sistema, ma secondo Bates si tratta invece di errori del software, che è prodotto dalla Fujitsu. Le Poste britanniche negano e nel 2003 rescindono il loro contratto con Alan Bates.

Questo è l’inizio della storia di uno dei più gravi casi di errore giudiziario legato all’informatica di cui si abbia notizia. Durerà oltre vent’anni e porterà a centinaia di condanne ingiuste, con incarcerazioni, diffamazioni, divorzi e suicidi delle persone additate per errore, dal software e dalla giustizia, come ladri e truffatori, ed è un caso esemplare di eccessiva fiducia nell’infallibilità dei computer che va conosciuto per evitare che si ripeta altrove.

Benvenuti alla puntata del 5 maggio 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

Per un computer, fare calcoli con i numeri è una funzione basilare. Niente a che vedere con le complessità delle simulazioni di fisica o dell’intelligenza artificiale. Sembra quindi impossibile, a prima vista, che una grande azienda come Fujitsu e una grande organizzazione come il servizio postale di un paese possano realizzare e implementare un sistema informatico che sbaglia a fare i conti. Eppure è successo, e con un sistema costato un miliardo di sterline dell’epoca, ossia circa 2 miliardi e mezzo di franchi o euro di oggi.

Oltre 700 gestori di filiali delle poste britanniche hanno ricevuto condanne penali per frode contabile e furto, perché il software difettoso di Fujitsu faceva sembrare che togliessero soldi dalla cassa. Migliaia di altri gestori hanno dovuto pagare somme ingenti alle Poste britanniche per coprire gli ammanchi di cui erano accusati. Fra il 2000 e il 2014, le Poste britanniche hanno portato in tribunale 736 di questi gestori: in media un gestore a settimana. Alcuni sono finiti in carcere, addirittura durante la gravidanza, come è successo a Seema Misra, condannata per furto e messa in prigione nel 2010 quando aspettava il secondo figlio, additata dalla stampa locale come “la ladra incinta”, ma completamente scagionata dieci anni dopo. Altri sono finiti sul lastrico e hanno anche dovuto affrontare il disprezzo delle proprie comunità, che li vedevano come persone disoneste che avevano violato la loro fiducia in un ruolo così centrale. Qualcuno, tragicamente, si è tolto la vita.

Nel 2014, a distanza di quindici anni dall’introduzione del software Horizon e cinque anni dopo che un gruppo di questi sub-postmaster che avevano subìto gli errori di Horizon aveva costituito un’associazione per chiedere giustizia, arrivando poi all’attenzione dei media [in particolare ComputerWeekly] e in tribunale, finalmente una perizia tecnica indipendente ha dimostrato che il software sbagliava davvero, e creava davvero ammanchi di cassa inesistenti.

Le Poste britanniche hanno risposto subito che “non esiste assolutamente alcuna prova di problemi sistematici con il sistema informatico” e si sono autoassolte. Il governo britannico, unico azionista delle Poste, si è rifiutato di pagare qualunque risarcimento o indennizzo. Ci sono voluti altri anni, e altre azioni legali costosissime per gli accusati, per arrivare a un risarcimento e all’annullamento di centinaia di condanne infondate.

Nel 2019 la High Court of Justice, l’Alta corte di giustizia britannica, ha confermato che il software era difettoso ed era rimasto tale per ben dieci anni e che questi difetti potevano creare gravi errori contabili. Questa conferma è emersa grazie alla tenace azione legale collettiva condotta contro le Poste britanniche da Alan Bates: la stessa persona che quasi vent’anni prima aveva cercato inutilmente di avvisare del problema. Ma la vicenda, ancora oggi, non si è ancora conclusa.

Con i computer non si discute La situazione dei gestori accusati di frode era disastrosa. Loro, comuni cittadini, contro una grande e famosa azienda informatica, e soprattutto contro il mito dell’infallibilità dei computer nel fare i conti, che in alcuni paesi è anche un assunto legale: i tribunali danno per scontato che un computer funzioni perfettamente fino a prova contraria.

[Fonte: Briefing Note: The legal rule that computers are presumed to be operating correctly – unforeseen and unjust consequences in Digital Evidence and Electronic Signature Law Review, Volume 19, pagg. 123–127, ISSN 1756-4611, 2022. DOI 10.14296/deeslr.v19i0.5476]

Era più facile pensare che i singoli gestori avessero prelevato soldi dalla contabilità della loro succursale che immaginare che il costosissimo software contenesse errori di calcolo madornali e strutturali. Le prove informatiche degli ammanchi sembravano talmente schiaccianti che molti consulenti legali consigliavano ai gestori incriminati di dichiararsi colpevoli di frode contabile; in cambio le Poste britanniche avrebbero ritirato l’accusa, ben più grave, di furto.

[CLIP: voce di Steven Murdoch]

Steven Murdoch, professore di Security Engineering e ricercatore presso lo University College London, ha pubblicato un articolo e un video nei quali spiega come è stato possibile questo errore informatico catastrofico, citando esempi tratti dal disastro di Horizon e presentando alcuni concetti che valgono per qualunque grande sistema computerizzato.

Quando un sistema informatico molto grande e distribuito sul territorio deve gestire in modo affidabile tantissimi spostamenti di denaro e poi comunicarli a un archivio generale, questi spostamenti non sono più semplici calcoli del tipo "questa succursale ha venduto sette cartoline e dodici francobolli, quindi in cassa deve essere entrato un importo equivalente". Gli spostamenti diventano transazioni, e queste transazioni devono rispettare quattro criteri, che si chiamano atomicità, coerenza, isolamento e durabilità.

[CLIP: voce di Steven Murdoch che cita l’acronimo di questi criteri, ossia ACID]

Atomicità significa che una transazione non può essere fatta a metà: o viene fatta completamente, oppure no, e deve avvenire una sola volta. Ma il software Horizon spesso creava transazioni duplicate, per cui i soldi risultavano entrati in cassa due volte ma in realtà erano materialmente presenti una volta sola. Alcuni gestori, non riuscendo a capire la causa degli ammanchi in cassa, li ripianavano di tasca propria per evitare guai, ma le grandi cifre in gioco a volte erano incolmabili. Alcuni hanno addirittura ipotecato la casa, e l’hanno persa.

Il secondo criterio, coerenza, significa che i dati della succursale devono essere coerenti con quelli dell’archivio centrale, ma il software Horizon sbagliava creando contraddizioni e incoerenze che facevano sembrare che i gestori avessero commesso delle irregolarità.

E poi c’è l’isolamento: vuol dire che se una transazione fallisce questo non deve avere effetto su altre transazioni e che se due transazioni avvengono contemporaneamente non devono interferire tra loro. Ma se una transazione locale avveniva mentre veniva generato il resoconto periodico della succursale, Horizon “dimenticava” quella transazione, creando errori di cassa.

E infine durabilità, o persistenza, che vuol dire che una volta che una transazione è stata avviata causando un cambiamento di stato, quel cambiamento non deve mai andare perso in nessun caso, neanche con un blackout o un crash del computer locale. Ma Horizon, specialmente quando era sovraccarico, perdeva dati. Per esempio, un cliente veniva autorizzato dal software a prelevare denaro ma poi il prelievo effettuato non veniva registrato. E così in cassa mancavano senza giustificazione i soldi dati al cliente.

In altre parole, realizzare un sistema contabile distribuito con decine di migliaia di succursali non è semplice, ma gli errori che venivano commessi da Horizon erano davvero elementari. Nonostante questo, i tribunali e le Poste britanniche hanno preferito pensare a lungo che si trattasse di un problema di gestori disonesti. Eppure c’era un dato concreto che avrebbe dovuto insospettire i responsabili del software: subito dopo la sua installazione, il numero delle anomalie di cassa era aumentato enormemente. Era improbabile che così tanti gestori fossero diventati di colpo ladri tutti insieme, ma si è preferito dare la colpa a lungo a loro invece che sospettare un errore del computer e del software di Fujitsu.

I log fanno fede, ma non troppo Il problema di queste situazioni, infatti, è che per il singolo gestore, o per il singolo utente, risulta incredibilmente difficile dimostrare che il software sbaglia: fanno fede infatti i cosiddetti log, ossia i registri delle attività generati dal software stesso.

Gli atti dei vari processi per la vicenda Horizon documentano casi come quello della signora Burke, un’addetta di una succursale postale, che si è accorta un giorno che il prelievo di denaro fatto da un cliente, di cui lei si ricordava, non risultava nei log. La signora è riuscita a rintracciare il cliente, è andata a casa sua e gli ha spiegato l’accaduto. Il cliente per fortuna aveva ancora la ricevuta rilasciatagli dal software al momento del prelievo. Quel prelievo che secondo il software non era mai avvenuto. Se non ci fosse stata quella ricevuta cartacea, i log avrebbero inchiodato la signora, accusandola di aver rubato dalla cassa i soldi prelevati dal cliente.

A dicembre 2019, dopo una lunga serie di azioni legali civili, le Poste britanniche hanno deciso di ammettere i propri errori e di indennizzare ben 555 persone per un totale di 58 milioni di sterline (circa 66 milioni di franchi o euro). Ma i tre quarti di questa cifra non finiranno nei conti delle vittime: serviranno a pagare le loro spese legali. E Fujitsu, intanto, continua a essere fornitore delle Poste britanniche.

[Se volete approfondire questa vicenda, la BBC ha una serie di podcast che la raccontano in dettaglio]

Sarà stata imparata la lezione? Speriamo di sì. Ma nel frattempo stiamo andando sempre più verso sistemi paperless, senza carta, senza scontrini fisici e senza bollette stampate. Viene da chiedersi come finirebbe, oggi, la signora Burke che si è scagionata grazie allo scontrino provvidenzialmente tenuto dal cliente.

E mentre chiudo questo podcast ho davanti a me, sullo schermo, uno screenshot della mia banca, che mi dice che sul mio conto c’è un bonifico uscente di circa 15.000 euro che avevo ordinato diciassette anni fa [me lo ricordo perché non faccio molti bonifici di questa entità e soprattutto ricordo il destinatario], e che all’epoca era stato eseguito ma che adesso, dopo un cambio del software gestionale della banca, è magicamente ricomparso e ogni giorno, altrettanto magicamente, viene rimandato di un giorno senza che io faccia nulla.

Screenshot composito del bonifico fantasma. Ho ovviamente già allertato la banca, ma nel frattempo quella transazione fantasma è ancora lì che aleggia. Sto provando a esorcizzarla recitando ripetutamente i mantra atomicità, coerenza, isolamento, durabilità. Speriamo che basti.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

La BBC oggi titola “Coronation: Public asked to swear allegiance to King Charles”, riferendosi all’invito ai sudditi britannici di giurare fedeltà al nuovo monarca per creare (cito) “un coro di milioni di persone”. Questa è una novità della cerimonia d’incoronazione. La formula da recitare sarebbe “I swear that I will pay true allegiance to Your Majesty, and to your heirs and successors according to law. So help me God.”

Sono (anche) cittadino britannico, ma non ho intenzione di giurare fedeltà a un rappresentante non eletto di una monarchia. Si tratta di un invito a giurare, e ho tutte le intenzioni di ignorarlo educatamente.

Però leggendo il titolo della BBC mi è venuto in mente quanto l’inglese sia ambiguo e dipendente dal contesto. Il verbo to swear, infatti, da solo significa sia “giurare” sia “dire parolacce”. È il contesto a far capire quale delle tue accezioni è quella giusta. “To swear on the Bible” significa quindi “giurare sulla Bibbia” e non “dire parolacce sulla Bibbia”.

E questo comporta che il titolo della BBC si presta (presumo involontariamente) a più di una modalità di partecipazione alla cerimonia, come illustrato qui sotto:

View Details

Google Alerts mi ha segnalato poco fa questo:

Non so chi sia Maria Chiara Danti e non so cosa l’abbia spinta a scrivere un e-book su di me, né so cosa abbia scritto di me. So solo che stando a Kobo è autrice straordinariamente eclettica di una ventina di libri che spaziano da Dieta ketogenica per principianti a Intelligenza artificiale: una guida completa ai competitor di OpenAI Chat GPT-3 e da Il ruolo del peccato nella Bibbia: dalla Genesi all'Apocalisse a L'Universo brillante di Margherita Hack, passando per I segreti dell’orgasmo maschile: guida completa alle tecniche di masturbazione.

Mi viene il dubbio che si tratti di libri generati con ChatGPT e simili, e questo (insieme alla tediosissima necessità di creare l’ennesimo account per acquistare qualcosa) mi trattiene dallo sborsare due euro per il suo tomo su di me e scoprire che cosa ha scritto. Non sto chiedendo a nessuno di compiere questo sacrificio: mi limito a segnalare con divertimento la curiosa scelta di includere il sottoscritto fra gli argomenti (keyword?) e a chiarire pubblicamente che non c’entro nulla con questo e-book e non sono stato interpellato per la sua scrittura.

View Details

Se siete appassionati di Star Trek, questo corto prodotto dai tecnici che hanno lavorato alle incarnazioni più recenti della saga vi farà venire il groppo in gola. Per voi queste immagini non hanno bisogno di spiegazioni: sapete benissimo il contesto, le storie alle quali si riferiscono, e cosa c’è dietro quelle silenziose espressioni.

Se non lo siete, credo che comunque riconoscerete uno dei personaggi più iconici della storia della televisione e del cinema.

Questa struggente demo, e i venticinque minuti di Harrison Ford che reinterpreta il giovane Indiana Jones nel prossimo film Indiana Jones and the Dial of Destiny, danno la misura di dove siamo arrivati con la grafica digitale e il talento dei tecnici e degli animatori. Possiamo creare nuove storie con i volti degli attori che abbiamo amato e che sono invecchiati o non ci sono più, o ripresentare storie senza tempo con la qualità e i formati di oggi. Forse è un’operazione nostalgia. O forse è un modo per proseguire delle storie che si sono interrotte, spesso troppo presto.

Ecco qualche altro esempio:

Lo stesso gruppo che ha realizzato questo corto ha già creato i set virtuali di tutti i ponti di comando delle varie Enterprise che si sono succedute sullo schermo in oltre cinquant’anni. Tutta la loro produzione è consultabile online presso i Roddenberry Archives e in un canale YouTube da non perdere.

Qui sotto trovate uno spezzone di una presentazione tecnica del lavoro di ricostruzione dell’intera Enterprise che è attualmente in corso.

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà questo venerdì presso www.rsi.ch/ildisinformatico.

---

[CLIP: Venere23 dallo spot Opentomeraviglia]

Il debutto disastroso della campagna Open to Meraviglia del Ministero del Turismo italiano ha generato ilarità internazionale per il suo uso di spezzoni video girati in realtà in Slovenia e soprattutto per le sue grottesche traduzioni in tedesco dei nomi di molte località, da Camerino che è diventato Garderobe fino a Sutera, in Sicilia, che è stato tradotto, per così dire, con Homosexuell. Ma come sono possibili errori del genere?

Se state sospettando che c’entri un uso malaccorto dell’intelligenza artificiale, siete sulla buona strada, e in questa storia emergono nozioni di traduzione assistita utilissime da conoscere, fra una risata e l’altra, per evitare figuracce analoghe.

Benvenuti alla puntata del 28 aprile 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io, come consueto, sono Paolo Attivissimo, e in questa puntata vi racconterò anche le tante novità della saga di Twitter, con la scomparsa e ricomparsa delle celebri spunte blu, e lo strano caso di un malware che colpisce anche gli utenti di computer Apple e lo fa usando come esca ChatGPT.

[SIGLA di apertura]

Open to Meraviglia Si ride molto, in Italia e fuori Italia (Guardian, Time, CNN, Der Standard, Jerusalem Post, ABC.net.au, Reuters, Corriere del Ticino, La Regione), per l’incredibile leggerezza informatica e linguistica con la quale è stata gestita la campagna internazionale di promozione turistica Open to Meraviglia del Ministero del Turismo italiano, annunciata il 20 aprile scorso (ANSA). Il debutto della campagna è stato deriso estesamente nei media nazionali e sui social network per varie ragioni.

Fonte: CNN.
La prima ragione è che il nome di account social Venereitalia23, citato dalla campagna, è stato acquisito dagli organizzatori soltanto su Instagram e LinkedIn, nonostante il video promozionale parlasse chiaramente del nome Venereitalia23 riferito a tutti i social network.

[CLIP: “su Instagram, Linkedin e tutti i social sarò Venereitalia23”]

Ma su Twitter, YouTube e Facebook il nome è invece rimasto libero, contrariamente alle regole elementari di protezione online dei marchi o brand protection, e così qualcuno esterno alla campagna promozionale ha attivato degli account di nome Venereitalia23 e ora li sta usando per prendere in giro gli organizzatori per la loro imprevidenza.

La seconda ragione di questa ilarità è che gli organizzatori della campagna si sono dimenticati anche di registrarsi il nome di dominio italiano dello slogan, ossia Opentomeraviglia.it. Cosa che invece ha fatto una società di marketing fiorentina, col risultato che chi digita Opentomeraviglia.it ci trova, al posto della campagna ministeriale, il sito della società di marketing. Una mossa autopromozionale brillante.

[CLIP: “Che cos’è il genio?” dal film Amici Miei]

La terza ragione di ridicolo è la scoperta che alcune delle immagini del video ufficiale che dovrebbero raffigurare le bellezze dell’Italia sono in realtà state girate fuori Italia, per la precisione in Slovenia. Il video promozionale è stato ritirato da YouTube, ma i social sono ormai pieni di screenshot che documentano inesorabilmente la gaffe.

Ma la cosa che ha suscitato la massima ilarità è che sul sito ufficiale della campagna Open to Meraviglia, ossia Italia.it, nelle versioni in tedesco delle pagine dedicate alle varie località italiane i nomi di queste località sono stati spesso tradotti letteralmente. Brindisi è diventata Toast, Fermo si è tramutata in Stillstand, Prato è stata tradotta con Rasen, Cento è diventata Hundert, Camerino è stata resa con Garderobe, Chiusi è stata rinominata Geschlossen, Cuneo è diventata Keil, Potenza è stata tradotta con Leistung, Biella è diventata Pleuelstange, al posto di Limone Piemonte è stato scritto Zitrone Piemont, e così via.

Non appena si è diffusa la notizia, le pagine in tedesco sono state rimosse, ma anche in questo caso sono state salvate in tempo delle copie. Se vi interessa, la lista completa degli strafalcioni è su Disinformatico.info. Fortunatamente, Lecco, Troia e Bellano non figurano tra le traduzioni letterali in tedesco.

Lasciando da parte un momento, se ci riuscite, l’aspetto comico, è logico chiedersi come sia stato possibile commettere errori madornali come questi, che nessun traduttore, per quanto dilettante, farebbe mai. E soprattutto viene da chiederselo per una particolare categoria di queste traduzioni errate, ossia quelle non letterali. Infatti la località di Pescarenico è diventata Pfirsich, ossia “pesca”, Rivisondoli è stato tradotto con Revisionen, e soprattutto Sutera, in Sicilia, è stata addirittura tradotta, si fa per dire, con Homosexuell.

Nemmeno una persona o una macchina che traducesse semplicemente consultando un glossario bilingue farebbe errori del genere. La colpa, come avete probabilmente sospettato, è di chi ha fatto un uso sconsiderato dell’intelligenza artificiale applicata alla traduzione, senza fare alcun controllo di qualità umano. Ce lo spiega Licia Corbolante, una terminologa specializzata in gestione e ricerca terminologica, comunicazione interculturale e localizzazione, che scrive sul blog Terminologiaetc.it e su Twitter con l’account @terminologia.

[CLIP: Voce di Licia Corbolante, rimontata per brevità]

I sistemi di traduzione automatica hanno ormai raggiunto livelli ottimi, con risultati che sono spesso indistinguibili dai testi prodotti da umani, però ogni tanto capitano degli incidenti di percorso che sono davvero clamorosi. Brindisi, Cuneo, Biella, Camerino, Potenza fanno parte di una categoria particolare di nomi che hanno un significato diverso a seconda che vengano scritti con l'iniziale minuscola o maiuscola. Per noi umani è facile distinguerli proprio grazie alla grafia e al contesto. In teoria anche la traduzione automatica non dovrebbe avere troppi problemi, però non sempre è così, soprattutto se i nomi sono avulsi dal contesto. E infatti non credo sia un caso che nella traduzione automatica dei toponimi in tedesco siamo stati sbagliati quelli nei titoli, quindi singole parole isolate, ma non sono stati sbagliati quelli all'interno dei testi.

In altre parole, il software di traduzione ha sbagliato a tradurre per esempio il titolo Potenza perché le parole iniziali, nei titoli, hanno sempre la lettera iniziale maiuscola, anche quando non sono toponimi, e quindi l’intelligenza artificiale non aveva nessun modo per riconoscere che si trattasse di un nome di località e ha scelto il significato più probabile, ossia potenza come sostantivo. Noi umani, invece, capiamo che si tratta di un toponimo in base al contesto: sappiamo che stiamo leggendo un titolo di una pagina dedicata a una località. I traduttori automatici, per ora, non sono capaci di farlo.

Ma questo non basta per spiegare la misteriosa trasformazione di Rivisondoli in Revisionen. Rivisondoli è solo un nome di località: se scritto in minuscolo non ha un altro significato. Però Licia Corbolante descrive una particolarità poco conosciuta di questi software che spiega la loro bizzarra logica.

[CLIP: Voce di Licia Corbolante, rimontata per brevità]

Innanzitutto va sottolineato che i sistemi di traduzione automatica neurale, che sono quelli prevalenti, non hanno idea di che cosa stanno traducendo. Però, grazie all'apprendimento automatico, identificano delle regolarità statistiche che poi usano per predire le sequenze di parole più probabili per produrre poi i testi tradotti. Non operano a livello di parole come le intendiamo noi, ma invece di unità più piccole, che sono formate da sequenze di caratteri. Però ovviamente non è un sistema che funziona sempre e ci sono dei problemi noti di questi metodi. Ad esempio succede che vengano usate parole che assomigliano a parole della lingua 1 che però sono inesistenti nella lingua 2. Rivisondoli, Pescarenico, Sorradile: la traduzione automatica non ha mai incontrato prima questi nomi, li trova isolati in un titolo e quindi possiamo ipotizzare che li abbia gestiti come farebbe con dei nomi comuni, interpretandoli, tra virgolette, in base alla somiglianza con lessico già noto e così Rivisondoli è diventato in tedesco ‘revisioni’.

I software di traduzione automatica, insomma, sono degli ottimi assistenti, ma i loro limiti vanno ben capiti e gestiti; non ragionano come noi, quando non riconoscono una parola si inventano la sua traduzione, e quindi è pericolosissimo usarli alla cieca senza la supervisione attenta di un traduttore umano. Eppure questo è un comportamento sempre più diffuso, man mano che le aziende cercano di ridurre i costi facendo a meno della traduzione professionale.

Ma come ha dimostrato il caso di Open to Meraviglia, è una forma di risparmio che può costare molto caro.

ChatGPT come esca per malware L’enorme popolarità di ChatGPT non è passata inosservata anche nel mondo del crimine informatico, che si è subito dato da fare per creare degli attacchi basati su questa tecnologia di intelligenza artificiale. O meglio, basati sul desiderio di moltissimi utenti di accedere a questa tecnologia.

I truffatori hanno infatti investito in campagne pubblicitarie su Facebook e Google per far comparire agli utenti la pubblicità di cosiddette estensioni per browser, ossia delle specie di “app” che si possono scaricare e aggiungere per esempio a Chrome per dare maggiori funzionalità a questo programma di navigazione nel web.

Fonte: The Hacker News. Chi cercava in Google le parole “Chat GPT 4”, per esempio, poteva veder comparire fra i primi risultati la proposta pubblicitaria di installare una fantomatica estensione “ChatGPT for Google” che sembrava promettere accesso gratuito alla versione 4 di ChatGPT, che è a pagamento, a differenza della versione 3.5, che non ha canone mensile ma è molto meno potente.

Questa estensione, una volta installata, intercettava i cookie del profilo Facebook della vittima e li inviava ai criminali. Questo permetteva loro di entrare nel profilo senza doverne conoscere il nome o la password e consentiva anche di scavalcare l’autenticazione a due fattori.

La società di sicurezza informatica Intego spiega infatti che Facebook, come la maggior parte dei siti web, si affida a dei cookie che mantengono aperta la sessione di accesso, in modo da poter tracciare sempre le attività degli utenti anche al di fuori di Facebook. Il guaio è che se questi cookie finiscono nelle mani di qualcun altro e vengono copiati su un computer, quel computer avrà accesso al profilo Facebook esattamente come se fosse l’utente autentico.

I criminali che rubavano questi cookie potevano così prendere facilmente il controllo dei profili Facebook delle vittime che installavano queste estensioni false nella speranza di avere ChatGPT 4 gratis, potevano poi cambiare le password di questi account e poi usarli per campagne di spam oppure per chiedere un riscatto ai proprietari originali.

Un buon antivirus avrebbe riconosciuto queste estensioni ruba-cookie, ma molti utenti ancora oggi non usano antivirus aggiornati o non li usano del tutto, specialmente se hanno computer Apple, perché persiste ancora il mito che non esistano virus per i computer di questa marca. Per difendersi da questa trappola astuta è insomma sufficiente installare un antivirus di una marca conosciuta e tenerlo aggiornato, anche sui computer Apple, ma soprattutto occorre avere comportamenti prudenti: non bisogna installare estensioni che promettano cose troppo belle per essere vere. In altre parole, se vi serve ChatGPT, non cercate scorciatoie a scrocco.

Twitter, spariscono le spunte blu (o quasi); API a pagamento Ci sono state grossissime novità su Twitter. Il 20 aprile scorso, come preannunciato dal social network, sono state rimosse tutte le spunte blu conferite prima dell’acquisizione di Twitter da parte di Elon Musk, le cosiddette spunte legacy, quelle che effettivamente autenticavano un utente, ponendo fine al periodo di confusione precedente, nel quale non c’era modo di capire se la spunta blu indicasse un utente autenticato oppure semplicemente un utente pagante.

Ora le spunte blu indicano semplicemente che un utente paga un canone mensile e non c’è nessuna autenticazione significativa, e questo è un cambiamento di significato importantissimo da tenere presente, soprattutto per chi frequenta poco Twitter, per evitare di cadere nella trappola di pensare, come si è fatto per un decennio, che l’identità di un account che ha la spunta colorata sia sicuramente quella indicata dal nome. Infatti una persona ha prontamente cambiato il proprio nome utente in “Disney Junior UK” e Twitter gli ha dato addirittura la spunta oro, che teoricamente è riservata agli account autenticati delle organizzazioni. L’account fasullo è riuscito ad accumulare 4700 follower prima che Twitter si accorgesse dell’errore e lo sospendesse.

L’account fasullo. Fonte: @DoomerVon. Elon Musk ha inoltre annunciato il 25 aprile che chi non paga il canone di Twitter, circa 100 dollari l’anno, perderà visibilità. Ma moltissimi utenti di Twitter non hanno aderito alla proposta di Elon Musk di pagare questo canone. Secondo il ricercatore informatico Travis Brown, gli utenti paganti sono attualmente circa 750.000 su circa 254 milioni di utenti giornalieri totali di Twitter, ossia lo 0,3%. Twitter non ha ancora rilasciato dati ufficiali sul numero di utenti a pagamento.

Anche molte celebrità hanno deciso che non vogliono la spunta blu, come ho segnalato nella puntata del 6 aprile 2023 del Disinformatico, ovviamente non per taccagneria ma per principio, perché non autentica più nulla, e così Elon Musk ha deciso di pagare personalmente il canone ad alcune di queste celebrità.

Inizialmente Musk ha dichiarato che avrebbe pagato solo la spunta blu dello scrittore Stephen King, dell’attore William Shatner e del cestista LeBron James, ma poi è emerso che moltissimi dei quasi diecimila account che hanno più di un milione di follower hanno ricevuto gratuitamente la spunta blu, in alcuni casi contro la loro volontà. È successo a Beyoncé, Victoria Beckham, Neil Gaiman, Donald Trump, ma stranamente non a Ryan Reynolds (che pure ha 21 milioni di follower).

La confusione è insomma grande e i continui cambiamenti e dietrofront di Musk non aiutano: i suoi piani di risanare Twitter convincendo tanti utenti a pagare un canone non sono stati accolti positivamente dalla massa dei fruitori di questo social network. A questo sfavore hanno probabilmente contribuito alcune sue decisioni controverse, come la riattivazione di 67.000 account di estremisti e disinformatori seriali che erano stati sospesi dalla gestione precedente di Twitter o la rimozione dal regolamento della sezione che vietava il misgendering e il deadnaming, che sono delle forme di abuso rivolte specificamente alle persone LGBTQ e consistono nel descriverle o rivolgersi a loro usando intenzionalmente il genere sbagliato o, rispettivamente, il loro nome pre-transizione, con l’intento preciso di ferirle. Queste scelte contribuiscono a una sensazione di insicurezza avvertita da molti utenti.

C’è anche un’altra novità, apparentemente molto tecnica, che però ha effetti sugli utenti comuni: la disattivazione dell’accesso gratuito alla API di Twitter, ossia alla Application Programming Interface, che, semplificando, è un linguaggio comune che permette ai programmi di parlarsi tra loro e consente per esempio di creare programmi che mandino automaticamente istruzioni a Twitter per pubblicare un post o rispondere con dei dati a un tweet.

Moltissimi servizi amatoriali e accademici usavano questa tecnica per diffondere automaticamente e tempestivamente su Twitter le proprie informazioni, raggiungendo così un vasto bacino di utenti. Lo facevano anche servizi essenziali come gli avvisi meteo e gli allarmi per gli tsunami, e lo faceva fino a ieri (27 aprile) anche Abuse.ch, un servizio di volontariato svizzero per la segnalazione di malware, botnet e altre minacce informatiche. Ora non più, perché Musk chiede un canone per questo accesso alla API, e i prezzi sono insostenibili per molte organizzazioni e persino per Microsoft, che ha annunciato che la sua piattaforma di gestione delle inserzioni pubblicitarie, Microsoft Advertising, avrebbe cessato il supporto all’integrazione con Twitter a partire dal 25 aprile, perché ora Microsoft dovrebbe pagare da 42.000 a 210.000 dollari al mese per fare quello che prima faceva senza questo costo.

Fonte: @abuse_ch.
. Il risultato di tutti questi cambiamenti, per noi utenti comuni, è un Twitter che offre meno autenticazione, meno servizi, meno protezioni e meno contenuti rispetto al passato. Per qualche misteriosa ragione, a distanza di un anno dal suo caotico e costosissimo acquisto di Twitter, Elon Musk sembra non capire che l'essenza del valore di qualunque social network in ultima analisi sta negli utenti e nei loro contenuti. E così intanto i rivali Mastodon e Bluesky accumulano utenti in fuga.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Le riprese del fotografo Trevor Mahlmann mostrano con un dettaglio stupefacente le fasi del volo di collaudo della Starship di SpaceX. Il rallentatore consente di notare che le onde di pressione sono talmente intense da diventare visibili nella nube di fiamme e polvere, e le irregolarità e disuniformità della combustione sono chiaramente visibili.

La posizione di ripresa consente anche di apprezzare con grande chiarezza le brusche variazioni di assetto che hanno caratterizzato le fasi finali del volo.

Finora la spiegazione più plausibile del grande numero di motori malfunzionanti è che la mancanza di un sistema di assorbimento delle onde di pressione abbia divelto la superficie in cemento armato sotto il piedistallo di lancio e parte dei detriti risultanti siano stati proiettati lateralmente, colpendo alcuni degli ugelli perimetrali.

Nel frattempo le autorità hanno revocato la licenza di lancio di Starship, come è prassi dopo un lancio terminato con conseguenze inattese non solo per il veicolo ma anche per l’ambiente (la pioggia di detriti).

Starship liftoff in slow motion pic.twitter.com/KqHjqwP88Z

— Elon Musk (@elonmusk) April 22, 2023

Elon Musk ha tweetato che tre mesi fa era iniziata la costruzione di una grande lastra in acciaio raffreddata ad acqua da piazzare sotto il piedistallo di lancio, ma non era pronta in tempo e sulla base dei test di accensione dei motori fatti prima del lancio, a metà potenza, si riteneva che la zona di lancio sarebbe sopravvissuta per almeno una partenza. Non è andata così.

La costruzione di una trincea di deviazione delle fiamme e di assorbimento delle onde di pressione sembra impossibile perché la falda acquifera è vicinissima alla superficie e l’area in cui sorge la base di SpaceX è zona protetta dal punto di vista ambientale (perlomeno secondo i singolari criteri statunitensi che permettono di installare in zona protetta un apparato industriale complesso e incline alle dispersioni incontrollate di materiale come una rampa di lancio di razzi spaziali).

Phil Metzger racconta un caso analogo di rampa di lancio priva di trincea: quella del piccolo veicolo spaziale sperimentale Morpheus, al cui progetto partecipò anni fa. Anche lì furono usate lastre in acciaio, e le analisi indicarono che il calore si sarebbe disperso abbastanza in fretta da evitare la fusione superficiale delle lastre. Secondo lui l’idea di Musk potrebbe funzionare. Metzger scrive anche molti altri dettagli interessanti, anche a proposito del disastro sfiorato del primo volo Shuttle a causa delle onde di pressione. Trascrivo qui le sue parole ma non ho tempo di tradurle al volo.

We used steel plates for some of the Morpheus launch locations so we weren’t tied down to places with concrete. I analyzed the heating of the sheet and showed that the heat would redistribute fast enough that it would not locally melt on the surface, and that the steel plate was large enough to take the heat of the entire launch event without melting. To be conservative (because that’s what nasa does 😉) we also put paint-on ablative on the top of the steel. An ablative erodes under heat and thus uses up some of the heat keeping what was under the ablative cooler. (Partly we were just testing the use of ablative. It wasn’t just conservatism that motivated this.) So compare to Elon’s tweet about Starship. They plan to make their giant steel plate water-cooled. That way it doesn’t have to be large enough to take all the heat of the plume without melting, the way we designed the Morpheus steel plates. For such a large rocket that much steel would be excessive. And ablative would not be enough to solve this, either. Would the ablative need to be 3 feet thick?!!

But he said it will be water-cooled, which is an awesome idea. The water will be taking heat out of the steel in realtime so it won’t melt. Simple, and it should be effective. We still had two concerns. One was that the vaporized ablative was hazardous to breathe, but the rocket exhaust would dilute it into the air so no problem. (I still had to show this with math to convince the team.) The second was that the plate might be too hot to walk on so you had to wait for it to cool before going onto the pad. We handled that with operational procedures.

So we had the steel plates, the steel drop-in flame trench, instrumentation like cameras to record the launch, and lighting. We called this system “Launch Pad in a Box”. This concept was inspired in part when I was driving to Maine and passed a carnival ride folded up on a truck going down the highway. I had a vision of an entire launch complex folded up on a truck for transport so we could launch anywhere, anytime.

We got a picture of the truck and I showed it to the Swamp Works team. I think Rob Mueller was already having the same idea. He and I started fighting to get the idea funded. Meetings, meetings, meetings. And we got the funds. We were already working on these technologies when we applied them to Morpheus. The two projects were synergistic. We also talked about portable lighting arrestor towers but never developed that part of the kit. So all that was just to say that I like the idea SpaceX is pursuing. I think it will work great to solve the plume erosion problem.

It will *not* mitigate launch acoustics. The flat plat will reflect the sound back up along the sides of the vehicle, shaking the structure. There very first “sound” that happens on launch is the shockwave from engine ignition. It bounces off the pad then runs up the sides of the vehicle, stressing everything. At nasa it is called the “Initial OverPressure” or IOP. The IOP almost ruined the 1st Shuttle launch.

The reason there is a shockwave is because a converging-diverging rocket nozzle tricks the gas flow into going supersonic. The fuel burns in the combustion chamber and creates high pressure. The restriction at the throat causes the gas to “choke” at the speed of sound.

On the first Space Shuttle launch the IOP deflected the elevons— the control surfaces on the wings — so far the engineers were worried they could have snapped. So they added the water deluge system to absorb and break up the IOP shockwave.

After the IOP, the rocket exhaust continues to produce acoustic noise. It does this through turbulence. The noise is random — not like a coherent shockwave — but it is still a lot of energy that reflects off the pad and vibrates the rocket.

We do not have great models of acoustic noise production in rocket plumes. NASA’s models are conservative, predicting more noise than there really is. Therefore we build rocket structures stiffer than they really need to be. This wastes the mass margin, reducing payload mass.

So it is important to keep researching rocket plume acoustics to make rockets more efficient. But also, it is important to design launch pads to reduce acoustics so we can save more payload margin.

In the previous thread I told how we designed the portable flame trench for Morpheus to duct the acoustic energy away from the vehicle, because we think that acoustic energy is what destroyed the first Morpheus.

So I have no idea of the acoustics experienced by Starship or it’s structural beefiness. It may not be a problem at all, for all I know. I’m just saying that a flat steel plate does not do anything to reduce acoustic energy from coupling into the vehicle. If the rocket doesn’t mind the shaking, then fine. But it is easy to design systems that reduce launch acoustics and give more margin back to the vehicle, so if SpaceX decided to do so then it could be done.

View Details

La sonda commerciale Hakuto-R sta per tentare il primo atterraggio sulla Luna di un veicolo commerciale. Trovate i dettagli della traiettoria decisamente insolita di questo veicolo sul sito di iSpace, l’azienda giapponese che coordina il progetto. La diretta streaming è qui sotto.

La sonda trasporta un piccolo rover (veicolo autonomo di superficie) degli Emirati e altri carichi. Attualmente si trova in orbita intorno alla Luna a una quota di circa 100 chilometri. Nei giorni scorsi ha scattato immagini eccezionali come quella che vedete qui sotto, in cui non solo la Terra è una biglia azzurra che sembra appoggiata sull’orizzonte lunare ma si nota anche che sulla Terra si proietta l’ombra sfumata della Luna, perché in quell’istante (24 aprile) era in corso un’eclissi.

L’obiettivo del veicolo è atterrare all’interno del cratere gigante Atlas (87 km di diametro), sulla faccia della Luna rivolta verso la Terra, nel Mare Frigoris, situato nella regione settentrionale della Luna.

Hakuto-R ha le dimensioni di una piccola auto con quattro zampe di atterraggio, pesa 340 chilogrammi a vuoto (senza propellente) ed è partito dalla Terra, dal centro spaziale di Cape Canaveral in Florida, l’11 dicembre 2022 a bordo di un razzo Falcon 9 di SpaceX. Ci ha messo così tanto tempo a raggiungere la Luna perché segue una traiettoria molto più efficiente in termini di propellente. Seguendo le regole poco intuitive della meccanica orbitale, a febbraio 2023 è arrivata a quasi 1,38 milioni di chilometri dalla Terra, diventando secondo SpaceflightNow il veicolo commerciale finanziato da privati arrivato più lontano (forse il Falcon Heavy di SpaceX che ha lanciato la Tesla di Elon Musk in orbita marziana non conta per questo primato).

Il sistema di propulsione per l’allunaggio è europeo, prodotto da Ariane Group. Il software di guida, navigazione e controllo è prodotto dalla statunitense Draper. I pannelli solari che alimentano Hakuto-R sono dell’azienda statunitense Sierra Space.

Se l’allunaggio gestito autonomamente ha successo, il veicolo sarà operativo per una decina di giorni, fino al calare del Sole nell’area di atterraggio, e scaricherà un piccolo rover da 50 x 50 cm, con una massa di 10 kg, denominato Rashid, che esplorerà la zona circostante usando telecamere francesi e altri sensori per raccogliere dati scientifici. Questo rover trasporta anche campioni di materiali sulle proprie ruote, per valutare la loro resistenza alle condizioni altamente abrasive della superficie lunare. 

Hakuto-R scaricherà anche un rover ancora più piccolo, sviluppato in Giappone con la collaborazione della casa produttrice di giocattoli Tomy: è un robottino da 250 grammi e largo 8 centimetri, con ruotine che gli permetteranno di spostarsi sulla superficie e raccogliere dati e immagini.

A bordo della sonda, invece, resteranno vari carichi scientifici giapponesi e canadesi.

Una particolarità burocratica di questa missione è che effettuerà una “raccolta” di regolite lunare per conto della NASA. L’ente spaziale statunitense ha infatti siglato una serie di contratti per l’acquisto di regolite da fornitori commerciali. Si tratta di contratti simbolici, con importi altrettanto simbolici (5000 dollari nel caso di iSpace), che servono a risolvere problemi legali e normativi per consentire al programma Artemis di acquisire commercialmente minerali lunari. 

La proprietà del suolo lunare “raccolto” dal veicolo verrà ceduta dalla società privata iSpace alla NASA. Scrivo “raccolto” fra virgolette perché in realtà Hakuto-R si limiterà a lasciare che della polvere superficiale, sollevata dal getto dei suoi motori, si depositi spontaneamente sui “piedi” delle zampe del veicolo. La regolite resterà lì, ma burocraticamente la sua proprietà verrà ceduta alla NASA come prova generale di una procedura legale da riutilizzare in seguito. Nelle missioni successive, iSpace potrebbe tentare di effettuare una raccolta vera e propria.

---

18:55. L’allunaggio era previsto per le 18:40, ma non sono state ancora ricevute comunicazioni dal veicolo.

 

Fonte: SpaceflightNow.

View Details

Come preannunciato, oggi a Lugano (Paradiso) ci sarà la Yuri’s Night, un evento gratuito didivulgazione astronautica e cosmonautica aperto a tutti che si tiene invari luoghi del mondo (e anche nello spazio) intorno alla storicadata del primo volo spaziale umano (12 aprile 1961) da parte di Yuri Gagarin.

I relatori saranno Luigi Pizzimenti (ADAA), Andrea Tedeschi (Iridium/JPL), Rodrigo Araya (Space Hipsters) e il sottoscritto. Tutte le conferenze saranno in italiano.

Ci troveremo a partire dalle 14.30 alla Sala Multiuso di Lugano-Paradiso, in via delle Scuole 21. Tutti i dettagli sono sul sito dell’evento, Yurisnight.ch.

Questo è il programma della giornata:

• 14:30  Introduzione alla Yuri's Night Lugano di Rodrigo Araya
• Da Apollo ad Artemis di Luigi Pizzimenti
• Le missioni Apollo che non t'aspetti - parte 1 di Rodrigo Araya
• Pausa
• Dinamica delle interazioni fra corpi rigidi e semirigidi in ambienti in microgravità: sesso nello spazio di Paolo Attivissimo (questa conferenza è adatta ad un pubblico adulto)
• Le missioni Viking 1 e Viking 2 di Andrea Tedeschi
• Pausa per la cena
• 19:45  Hubble: intervista con l'astronauta ESA Claude Nicollier - proiezione video, in francese sottotitolato in italiano, di Rodrigo Araya
• Operazione Paperclip di Andrea Tedeschi
• Le missioni Apollo che non t'aspetti - parte 2 di Rodrigo Araya
  

View Details

Dodici mesi di carcere e divieto di accesso a Internet e social: Rosario Marcianò, sostenitore per anni della tesi delirante delle “scie chimiche” e vecchia conoscenza di chi segue questo blog, è stato condannato anche in Cassazione per le sue teorie ancora più deliranti e atroci su Valeria Solesin, una delle vittime dell’attentato al Bataclan avvenuto a Parigi a novembre del 2015. Marcianò sosteneva, senza la benché minima prova, che Valeria Solesin fosse sopravvissuta o addirittura inesistente.

La famiglia della vittima, giustamente, lo ha portato in tribunale.

Trovate tutti i dettagli nell’articolo di Open. 

Questa condanna è doverosa e spero che sia di monito a tutti gli altri disseminatori di odio che appestano Internet: credono di agire impunemente, ma i loro comportamenti hanno delle conseguenze. E prima o poi quelle conseguenze arrivano e chiedono il conto. Tardi, forse, ma lo chiedono.

Per Rosario Marcianò ho solo pena. Sconta già da tempo una condanna ben peggiore del carcere: quella di essere costretto a vivere in un mondo di paranoia in cui tutti, persino io, complottano costantemente per rovinarlo. Quelli che invece non mi fanno pena, ma tanta rabbia, sono quei giornalisti irresponsabili che per anni hanno dato spazio, vetrina e visibilità a Marcianò e alle sue imbecillità. E lo hanno fatto ripetutamente, nonostante fossero stati informati più volte della falsità delle tesi di Marcianò.

Sì, Maurizio Decollanz, Fabio Volo, Roberto Giacobbo: mi riferisco a voi.

View Details

Ultimo aggiornamento: 2023/04/21 23:30.

La campagna social “Open to Meraviglia”, che già dal titolo rigurgita una mostruosità linguistica, è chiaramente gestita da gente che ha qualche difficoltà con i social e la pianificazione.

Nel video promozionale del Ministero del Turismo italiano si vede ripetutamente che la Venere botticelliana animata digitalmente ha come account social Venereitalia23. E lo dice anche nel video: “su Instagram, Linkedin e tutti i social sarò venereitalia23”.

Beh, non proprio tutti. I coordinatori della campagna, sbadatelli, si sono dimenticati di registrare il nome Venereitalia23 su Twitter. Lo ha fatto qualcun altro. Anche su Onlyfans (grazie Adriano). Il divertimento è assicurato.

A quanto risulta al momento, sembra che si siano dimenticati anche di registrarsi il nome di dominio italiano dello slogan, ossia Opentomeraviglia.it, che secondo i dati pubblicamente consultabili di Whois risulta intestato attualmente a tale Filippo Giustini ed è attualmente un redirect che porta alla società Marketing Toys in provincia di Firenze, alla quale vanno i miei complimenti per la “fantasia, intuizione, colpo d'occhio e velocità d'esecuzione” (cit.; grazie a @i\_poteri\_forti per la segnalazione del redirect).

C'è di peggio... pic.twitter.com/241NXURQse

— Bufale.net (@Bufalenet) April 21, 2023

Il corpo della “Venere”, inoltre, sembra tratto da una foto stock di Shutterstock. Questa:

Speriamo che almeno abbiamo pagato la licenza a Shutterstock. 😅 #opentomeraviglia #veneredibotticelli #ministerodelTurismo pic.twitter.com/28WkjkGtq9

— Simone Aliprandi (@simonealiprandi) April 21, 2023

Secondo il Sole 24 Ore, “Il totale dell’investimento previsto da Enit per la campagna primavera/estate e autunno/inverno è di nove milioni di euro.”

View Details

ALLERTA SPOILER: Questo è il testo di accompagnamento al podcast Il Disinformatico della Radiotelevisione Svizzera che uscirà questo venerdì presso www.rsi.ch/ildisinformatico.

---

[CLIP: Heart on My Sleeve - "Drake & The Weeknd" di Ghostwriter]

State ascoltando Heart on My Sleeve, una canzone uscita neanche una settimana fa e subito bandita da YouTube, Tidal e Spotify e in via di sparizione da TikTok dopo circa 15 milioni di visualizzazioni. La rimozione sta avvenendo su richiesta diretta dell’etichetta discografica UMG, Universal Music Group, che considera illegale questo brano perché a suo dire non rispetta i suoi accordi con le piattaforme di streaming e viola il copyright.

Infatti le voci, che avrete probabilmente riconosciuto, non sono in realtà quelle di Drake e The Weeknd. O meglio, in un certo senso sono le loro, ma loro non hanno mai cantato questo brano. Un software di intelligenza artificiale ha “ascoltato” le loro voci, ne ha imparato le caratteristiche peculiari e ha generato voci sintetiche che hanno quelle stesse caratteristiche, usandole per eseguire un brano originale. È giusto farlo? È legale? È la fine della musica come la conosciamo, perché gli artisti verranno soppiantati da loro cloni digitali, pilotati dall’onnipresente intelligenza artificiale?

Questa è la storia di come la tecnologia di registrazione, la digitalizzazione, lo streaming e ora l’evoluzione esplosiva dell’intelligenza artificiale stanno trasformando caoticamente l’industria musicale, creando scenari inattesi che includono le paure di chi si guadagna da vivere con la musica e gli entusiasmi di chi vede queste innovazioni come strumenti di libertà e creatività per tutti.

Benvenuti alla puntata del 21 aprile 2023 del Disinformatico, il podcast della Radiotelevisione Svizzera dedicato alle notizie e alle storie strane dell’informatica. Io sono Paolo Attivissimo.

[SIGLA di apertura]

L’industria musicale è un’anomalia Siamo ormai abituati da tempo ad avere migliaia di brani musicali nelle memorie dei nostri smartphone e milioni di altri a portata di mano grazie ai servizi di streaming audio e video. Poter riascoltare qualunque artista, compresi quelli del passato, ci sembra normalissimo, e ci sembra altrettanto normale che un artista si guadagni da vivere andando in sala di registrazione, incidendo dei brani e vendendo copie di quelle registrazioni, magari senza mai esibirsi in pubblico. Ma in realtà questo modello commerciale è un’anomalia, ed è anche un’anomalia relativamente recente.

Per secoli, l’unico modo in cui un cantante o un suonatore di strumenti musicali poteva campare era cantare o suonare dal vivo. Mecenatismi a parte, se non si esibiva, non veniva pagato. Le registrazioni semplicemente non esistevano. Se la cavavano un po’ meglio i compositori, che potevano scrivere un brano o un’opera su commissione o comporre uno spartito e venderne copie, oppure i fabbricanti di carillon o di pianole.

Ma tutte queste tecnologie di riproduzione musicale sono piuttosto recenti su scala storica: i carillon portatili nacquero negli ultimi anni del Settecento, la pianola fu inventata alla fine dell’Ottocento, e la vendita di massa degli spartiti iniziò nel Novecento. Prima di queste invenzioni, o si cantava e suonava dal vivo, o niente. E la voce dell’artista era legata indissolubilmente alla sua presenza fisica.

Anche quando arrivarono il fonografo di Edison, nel 1877, e il grammofono di Berliner, nel 1894, questi apparecchi meccanici in grado di registrare suoni, strumenti e voci furono visti inizialmente come delle trovate frivole per via del loro suono gracchiante e poco fedele. Ci volle una celebrità assoluta come il tenore italiano Enrico Caruso per dare loro rispettabilità: fu lui il primo cantante a rendersi conto del “potere mediatico”, come si dice oggi, delle tecnologie di registrazione e fu il primo a usarle per guadagnare milioni di dollari (cifre enormi per l’epoca) vendendo le registrazioni* della sua voce fatte fra il 1904 e il 1920.

• Nel 1923 il New York Times scrisse che gli eredi di Caruso avevano ricevuto oltre 585.000 dollari per i diritti dei due anni precedenti, ossia 10,2 milioni di dollari di oggi.

[CLIP: Caruso in “La donna è mobile” (1908), Wikipedia]

Poi vennero tutti gli altri, e il resto è storia: storia dell’industria musicale. Grazie a dischi, nastri e poi supporti digitali e ora lo streaming, la voce di un cantante è diventata un’entità distinta dal cantante stesso, un prodotto commerciale separato che viene protetto da leggi specifiche e gestito da un’industria, ma tutto questo soltanto da poco più di cent’anni. Per tutto il resto della storia della cultura umana non è stato così. Su scala storica, le case discografiche sono un fenomeno passeggero. E con l’arrivo dell’elaborazione digitale e dell’intelligenza artificiale potrebbero essere soppiantate.

Digitalizzazione: la pirateria diventa di massa Quando una tecnologia crolla di prezzo e diventa facile da usare, succedono sempre cose strane, inaspettate e dirompenti. Per capire cosa sta succedendo adesso è utile riesplorare il passato e far emergere la parola chiave di tutta la vicenda attuale, che è controllo.

La pirateria musicale non è un’invenzione dell’era digitale: già nel 1906 nel Regno Unito furono adottate leggi per proteggere i compositori di musica popolare da coloro che duplicavano abusivamente i loro spartiti e li rivendevano a metà prezzo. La pirateria degli spartiti era un problema talmente serio da giustificare irruzioni di polizia nelle tipografie e nei negozi.

Nei decenni successivi, il fenomeno dei bootleg, ossia delle copie abusive dei dischi, divenne più vasto; ma si trattava comunque di attività che richiedevano macchinari complessi e ingombranti e quindi piuttosto difficili da nascondere a lungo alle autorità. Gli utenti erano tanti, ma i produttori di musica contraffatta erano relativamente pochi e quindi abbastanza facili da tenere sotto controllo. Anche con l’avvento degli impianti stereo personali e dei radioregistratori a doppia piastra che consentivano di duplicare dischi e cassette a livello amatoriale, negli anni Ottanta del secolo scorso, la pirateria rimase un fenomeno tutto sommato modesto per via della scomodità del procedimento, ma questo non impedì all’industria discografica di reagire con celebri campagne terroristiche e slogan come Home taping is killing music (“la registrazione domestica sta uccidendo la musica”).

Quarant’anni dopo quello slogan, la musica non è ancora morta.

Il vero shock, però, arrivò con la diffusione di massa della musica digitale e poi di Internet. I CD erano in sostanza delle raccolte di file audio, pronte da duplicare ad alta velocità e senza la perdita di qualità tipica delle copie analogiche. E giugno del 1999 nacque Napster, il primo circuito di scambio musicale peer-to-peer, seguito da Gnutella, Freenet, LimeWire, Kazaa e tanti altri.

Di colpo, con Napster duplicare la musica, legalmente o meno, richiedeva soltanto un computer, un accesso a Internet e del software gratuito. Niente più macchinari ingombranti e costosi; non serviva neanche più il masterizzatore per registrare copie dei CD. Di conseguenza, la pirateria musicale divenne un fenomeno di massa, incontrollabile e su vasta scala. Ciascun utente scaricava centinaia o migliaia di brani e li condivideva con tutti.

Le case discografiche, allarmatissime, agirono prontamente e drasticamente, avviando una causa già a dicembre del 1999, e Napster chiuse a luglio del 2001. Ma altri sistemi peer-to-peer ne presero il posto, e ancora oggi i vari circuiti Torrent fanno circolare musica, video e film tra milioni di persone al di fuori di ogni controllo significativo dei titolari dei diritti.

La legalità di questi circuiti dipende da come funzionano, da cosa viene scambiato e dalle leggi nazionali, ma quello che conta, in questa storia, è che il crollo dei prezzi e della difficoltà d’uso di questa tecnologia ha avuto l’effetto inatteso di far diventare sostanzialmente impossibili il controllo e la repressione* di questi scambi e scaricamenti.

• Le case discografiche ci provarono, introducendo tecnologie per bloccare la duplicazione della musica digitale su CD e nei file scaricabili, come il cosiddetto DRM o Digital Rights Management, ma invano, tanto che alla fine Steve Jobs, nel 2007, pubblicò una storica lettera aperta, Thoughts on Music, nella quale disse chiaramente che i sistemi anticopia erano inutili e controproducenti per l’industria e per gli utenti legittimi (e anche per le vendite degli iPod di Apple) e quindi andavano aboliti. Nel giro di pochi anni la sua proposta fu adottata da tutte le case discografiche, facendo esplodere le vendite legali di musica digitale.

Scaricare e conservare la musica, però, sta passando di moda. Oggi prosperano servizi commerciali e legali di streaming, come TikTok, YouTube e Spotify, che in sostanza mandano al singolo utente in tempo reale il brano desiderato di volta in volta e riportano gli utenti a dipendere da un sistema di distribuzione centralizzato, opposto a quello decentrato dei circuiti peer-to-peer.

Questo stesso modello centralizzato è attualmente usato dai sistemi di intelligenza artificiale più popolari, come Midjourney, DALL-E, Stable Diffusion o ChatGPT: normalmente l’utente li adopera collegandosi ai loro siti, senza dover installare nulla. Questo permette alle aziende e alle autorità di esercitare un controllo centrale sulle attività degli utenti, reprimendo quelle ritenute inaccettabili o illegali, come per esempio la generazione di false immagini pornografiche di persone reali a scopo di molestia e ricatto.

Certo, esistono delle versioni installabili di questi prodotti, ma sono complicate da installare e configurare e richiedono computer potenti e lunghi tempi di addestramento ed elaborazione e quindi sono al di fuori della portata di moltissimi utenti non esperti. Almeno per ora. Ma le cose stanno cambiando in fretta. Molto in fretta.

L’app per diventare Kanye A fine marzo uno YouTuber, Roberto Nickson, ha trovato su Reddit un modello della voce di Kanye West generato tramite intelligenza artificiale da ignoti. Nel giro di due ore e mezza ha scritto, registrato e diffuso un video nel quale ha prima eseguito con la propria voce uno spezzone di rap inventato da lui [CLIP] e poi ha applicato a quello spezzone il modello vocale trovato su Reddit. Il risultato è quello che sembra un brano originale inedito di Kanye West [CLIP]. Questa breve dimostrazione di Roberto Nickson ha superato i 33 milioni di visualizzazioni solo su Twitter.

And just like that. The music industry is forever changed.

I recorded a verse, and had a trained AI model of Kanye replace my vocals.

The results will blow your mind. Utterly incredible. pic.twitter.com/wY1pn9RGWx

— Roberto Nickson (@rpnickson) March 26, 2023

Secondo Nickson sono già in lavorazione modelli vocali di altri artisti, come Eminem, Tupac, Michael Jackson e altri ancora, tutti assolutamente non autorizzati e tutti man mano più facili da utilizzare. E la tecnologia galoppa, per cui i modelli diventano anche man mano più fedeli.

Di questo passo, dice Nickson, tra pochi mesi potremo ascoltare brani inediti cantati dalle voci di artisti famosi, senza neppure sapere che sono in realtà generati da software. Frank Sinatra che canta una canzone di Adele? Rihanna che canta in perfetto italiano? Si può fare, fuori da ogni controllo. Basta che ci sia in giro un numero sufficiente di campioni vocali di buona qualità. Enrico Caruso sintetico che canta il repertorio di Lady Gaga forse lo scamperemo, ma per tutto il resto il materiale da campionare non manca.

Per ora le case discografiche hanno reagito con interventi centralizzati: nel caso del finto brano di Drake e The Weeknd, hanno tentato di bloccare la sua circolazione agendo sui gestori dei sistemi di intelligenza artificiale e sui grandi distributori di contenuti, ossia i social network e i servizi di streaming. Ma la canzone sintetica continua a circolare lo stesso attraverso mille altri canali (compreso questo podcast, che spero non venga bloccato da Spotify).

Quando questi software saranno disponibili sotto forma di app da installare sullo smartphone, il controllo e la repressione saranno impraticabili e qualunque intervento legislativo sarà sostanzialmente inapplicabile. E l’incentivo economico non manca: quel finto brano di Drake e The Weeknd, nei pochi giorni in cui è rimasto online, ha fruttato al suo creatore quasi duemila dollari calcolando la tariffa peggiore di Spotify, che è 3 millesimi di dollari per ciascun ascolto, secondo la BBC.

In sintesi: questa tecnologia sta per trasformare completamente l’industria musicale, e sta per farlo a una velocità infinitamente superiore a quella di qualunque provvedimento di legge. Anzi, lo sta già facendo. La rivista specializzata Variety, per esempio, ha notato che su TikTok sono già in crescita le canzoni generate tramite l’intelligenza artificiale dai fan, che prendono brani esistenti e li alterano in modo che sembrino cantati da un altro artista. E i fan di Drake usano regolarmente un generatore basato sull’intelligenza artificiale per creare brani nello stile di questo rapper canadese.

Leggi, case discografiche e Spotify La legalità del finto brano di Drake e The Weeknd è tutta da chiarire. UMG lo definisce chiaramente illegale e le piattaforme di streaming lo hanno rimosso per scrupolo e per evitare complicazioni, ma le leggi attuali sul copyright riguardano la realizzazione di copie di una registrazione di una specifica interpretazione; secondo alcuni esperti, l’imitazione della pura voce di un artista, fatta da un software che non campiona, non rimonta spezzoni, ma impara uno stile e lo fa per un brano inedito, probabilmente non è soggetta a vincoli di legge. Anzi, la canzone risultante potrebbe anche essere considerata un’opera creativa a sé stante e quindi essere protetta dalla legge, a patto ovviamente di non attribuirla al cantante imitato. UMG, però, ribatte che serve il consenso dei titolari per dare in pasto a un’intelligenza artificiale delle canzoni sotto copyright.

Ma c’è da considerare il fatto che anche alcuni artisti stanno usando questa tecnologia senza cavillare troppo sulle autorizzazioni. Per esempio, di recente David Guetta ha usato il sito Uberduck.ai per imitare la voce di Eminem, senza chiedergli il consenso, aggiungendola a un suo brano, che non può però distribuire commercialmente. Questo:

[CLIP]

Let me introduce you to… Emin-AI-em 👀 pic.twitter.com/48prbMIBtv

— David Guetta (@davidguetta) February 3, 2023

E infine va notato che il fronte delle aziende dell’industria musicale non è così compatto come potrebbe sembrare. Gli artisti e le case discografiche mugugnano in coro di fronte al boom della musica generata dall’intelligenza artificiale, ma le piattaforme di streaming hanno un atteggiamento un po’ differente.

Queste piattaforme, infatti, devono ovviamente girare parte dei propri introiti agli artisti di cui diffondono i brani. E altrettanto ovviamente, se questi artisti non esistessero in carne e ossa ma fossero generati dal software, non ci sarebbe bisogno di pagarli. Quindi se la gente pagasse per ascoltare musica sintetica prodotta dall’intelligenza artificiale, magari nello stile di qualche cantante o musicista famoso, i guadagni delle piattaforme di streaming sarebbero massimizzati e quelli delle case discografiche verrebbero azzerati.

Forse è questa la spiegazione di un piccolo mistero scovato su Spotify pochi giorni fa da un utente, Adam Faze: decine di brani musicali strumentali che hanno titoli e autori completamente differenti ma durano tutti esattamente 53 secondi, hanno immagini di copertina assolutamente blande e generiche e soprattutto sono tutti estremamente simili.

[CLIP]

Non è la prima scoperta del suo genere. Già nel 2017 Music Business Worldwide aveva pubblicato un elenco di circa 50 artisti inesistenti che però erano fortemente presenti su Spotify e solo lì: senza nessun’altra presenza online, né su altre piattaforme di streaming né su Instagram, Facebook, SoundCloud o altro. Questi finti artisti erano stati ascoltati ben 520 milioni di volte, per un controvalore di circa 3 milioni di dollari.

Secondo Music Business Worldwide si tratta di persone che accettano compensi microscopici per produrre brani musicali riempitivi molto banali, allo scopo di “ridurre la percentuale della musica delle etichette discografiche legittime nelle playlist… in modo che Spotify possa ridurre i propri costi e l’influenza delle etichette”.

Anche il quotidiano svedese Dagens Nyheter [paywall] ha trovato una vicenda analoga nel 2022: centinaia di falsi nomi di artisti su Spotify, i cui brani sono riconducibili in realtà a una ventina di autori. Uno di questi compositori usava ben 62 pseudonimi e aveva generato da solo quasi 8 milioni di ascolti al mese.

Per le piattaforme di streaming, sostituire questi artisti fittizi con musica generata direttamente dall’intelligenza artificiale sembra essere il passo successivo più logico.

Siamo insomma alla confluenza di vari fenomeni: l’intelligenza artificiale sempre più efficace, i costi di utilizzo sempre più bassi, una zona grigia legale impossibile da colmare in tempo, degli interessi economici in conflitto e degli utenti estremamente motivati che hanno a disposizione strumenti sempre più potenti e sempre meno controllabili centralmente.

In queste condizioni, non ci sarebbe troppo da stupirsi se fra qualche anno diventasse assolutamente normale avere un’app per scegliere liberamente non solo quali canzoni vogliamo ascoltare nella nostra playlist, come facciamo adesso, ma anche chi vogliamo che ce le canti e come le vogliamo arrangiate, con o senza il consenso degli artisti o delle loro case discografiche. Le loro voci non sono più loro, e non c’è nulla che possano fare per riprenderne il controllo.

Ormai indietro non si torna, insomma, e alle etichette musicali resta solo da decidere se vogliono cercare di opporsi invano alle novità tecnologiche o se vogliono stare al passo con i tempi e diventare parte attiva nell’uso di queste novità, per esempio diventando garanti dell’autenticità delle esecuzioni canore o musicali. E potrebbero nascere nuovi mestieri, come il DJ che propone abbinamenti creativi e azzeccati fra voce, strumenti e canzone. Perlomeno finché anche questo compito verrà delegato all’intelligenza artificiale.

Fonti aggiuntive: The Verge, Medium, Britannica, Financial Times (copia su Archive.is), BBC (copia d’archivio), New York Post, BBC,

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Ieri sera (20 aprile) intorno alle 20 ora italiana la mia spunta blu legacy su Twitter è finalmente scomparsa e lo stesso è successo a moltissimi altri account, compreso quello del Papa (@pontifex), Lady Gaga, Justin Bieber, Jack Dorsey e Parag Agrawal (ex CEO di Twitter), Donald Trump, Bill Gates, Cristiano Ronaldo, Kim Kardashian, Hillary Clinton, Jeri Ryan (fonti: Shayan86, unusual\_whales).

A questo punto è una liberazione. Ho aggiornato il mio profilo per tenerne conto.

Il servizio Checkblue.org permette ancora, per ora, di controllare quali account avevano la vecchia spunta blu che indicava autenticazione effettiva.

Stephen King e LeBron James, invece, hanno la spunta blu nuova (quella che “autentica” solo il fatto che qualcuno paga otto dollari al mese per averla) anche se dicono di non aver pagato per averla. Forse si tratta di un intervento personale di Elon Musk.

My Twitter account says I’ve subscribed to Twitter Blue. I haven’t.
My Twitter account says I’ve given a phone number. I haven’t.

— Stephen King (@StephenKing) April 20, 2023

Intanto Travis Brown ha pubblicato un elenco di 67.000 account di estremisti e disinformatori seriali che erano stati sospesi dalla gestione pre-Musk di Twitter e che ora sono stati riattivati.

Inoltre Twitter ha cambiato la propria policy sui comportamenti d’odio togliendo la sezione che vietava delle forme di abuso rivolte specificamente alle persone LGBTQ, ossia descriverle o rivolgersi a loro usando intenzionalmente il genere sbagliato (misgendering) o il loro nome pre-transizione (deadnaming).

Infine Microsoft ha annunciato che la sua piattaforma di gestione delle inserzioni pubblicitarie, Microsoft Advertising, cesserà il supporto all’integrazione con Twitter a partire dal 25 aprile. La piattaforma continuerà a permettere ai clienti di gestire le proprie campagne e i propri post su Facebook, Instagram Business e LinkedIn, ma non su Twitter. La ragione di questa decisione è la nuova struttura tariffaria decisa da Musk, che richiede un canone per accedere alle API che consentivano l’automazione dei post. Microsoft dovrebbe pagare da 42.000 a 210.000 dollari al mese per fare quello che prima faceva senza questo costo.

View Details

Sto correndo per chiudere il podcast di domani, ma ho un occhio sulla diretta streaming del tentativo di lancio di SpaceX. La finestra di lancio inizia alle 15.28 italiane e dura un’oretta. Buona visione!

2023/04/20 19:00. Come avete probabilmente visto, il vettore ha superato la torre di lancio indenne, ma durante l’ascesa verso lo spazio ha perso la propria stabilità e alla fine è esploso. Sto ancora raccogliendo i dati e le immagini; spero di pubblicare qualcosa stanotte. In ogni caso, lo spettacolo promesso c’è stato e questo è solo il primo lancio di prova di una lunga serie. Sarebbe stato un miracolo se fosse andato tutto liscio.

View Details

SpaceX e Elon Musk hanno tweetato ufficialmente che domani, 17 aprile, verrà effettuato un tentativo di lancio della Starship portata dal vettore gigante Super Heavy.

La finestra di lancio inizia alle 14 CET (ora dell’Europa centrale). Il programma di volo è descritto in questo mio articolo; SpaceX ha una pagina che fornisce i dettagli del lancio (in inglese). Qui sotto trovate lo streaming di YouTube, che dobrebbe iniziare alle 13.15 CET.

View Details

Le puntate precedenti di questa cronologia sono qui: prima, seconda, terza, quarta, quinta.

Il ricercatore Travis Brown ha pubblicato un elenco aggiornato degli account Twitter che finora hanno perso la spunta blu “legacy” di autenticazione e non hanno chiesto quella a pagamento (che, ricordo, non autentica nulla). Sono 1402 account su un totale di circa 408.000. La Grande Purga, dice Elon Musk, dovrebbe concludersi il 20 aprile, ma per farlo dovrà procedere molto più speditamente.

Nell’elenco dei “degradati” si notano alcuni nomi di spicco (perlomeno per me; se ne trovate altri, segnalatemeli): il New York Times (55 milioni di follower), Doja Cat (5 milioni; ha commentato “Having a blue tick now means theres a higher chance that you're a complete loser and that you're desperate for validation from famous people”), Rose McGowan (980.000), Pat Sajak (370.000), MalwareTechBlog (Marcus Hutchins), Katharine Hayhoe, Electrek.co, Desigual\_ES, American Red Cross Greater North Texas Region, NASA Center for Climate Simulation, FAADroneZone.

---

Come preannunciato dall’azienda il 2 febbraio scorso, Twitter sta disattivando l’accesso gratuito alla sua API e lo sta facendo diventare a pagamento. Di conseguenza, molti servizi informativi di Twitter chiuderanno o stanno già chiudendo.

La API (Application Programming Interface) è, semplificando, un linguaggio comune che permette ai programmi di parlarsi tra loro. Consente per esempio di creare programmi che mandino automaticamente istruzioni a Twitter per pubblicare un post o rispondere con dei dati a un tweet. Moltissimi servizi amatoriali e accademici usano questa tecnica per diffondere le proprie informazioni. Si va dal frivolo (una foto di opossum ogni ora, presso @PossumEveryHour) all’essenziale (gli avvisi meteo, gli allarmi per gli tsunami di @nws\_ntwc).

Tantissimi account di comunicazione scientifica e accademica in generale, di arte, di poesia, di assistenza ai disabili, di allerta sismica dovranno sospendere le pubblicazioni perché non possono permettersi di pagare o hanno restrizioni legali che impediscono di farlo: Slate ha pubblicato un elenco molto ampio di questi servizi, la cui scomparsa è “una tragedia che sicuramente farà diminuire il valore di Twitter per tante persone”.

Tutto dipende dalle decisioni di Twitter, che vengono prese caso per caso e piuttosto arbitrariamente, a quanto pare, e vengono cambiate solo su protesta: un allarme tsunami governativo statunitense, per esempio, si è visto riattivare l’accesso all’API dopo che ha denunciato pubblicamente il blocco del servizio da parte di Twitter.

Non è andata altrettanto bene, invece, a DSCOVR:EPIC, che pubblicava varie volte al giorno le bellissime immagini della Terra vista da lontano grazie alle telecamere della sonda DSCOVR. Il suo accesso all’API di Twitter è stato annullato il 15 aprile per una “violazione” imprecisata. L’account è stato migrato su Mastodon qui.

Ancora una volta, Elon Musk sembra non capire che l'essenza del valore di Twitter sta negli utenti e nei loro contenuti. Se fa di tutto per farli scappare invece di agevolarli, Twitter diventerà un guscio vuoto.

View Details

Il 13 aprile scorso Ford ha presentato la versione britannica di BlueCruise, il suo sistema di guida assistita (non autonoma), che consente al conducente di viaggiare senza tenere le mani sul volante su specifici tratti autostradali, a velocità fino a 130 km/h, ma con l’obbligo di tenere gli occhi sulla strada, sotto la sorveglianza di una telecamera a infrarossi, e di essere pronto a intervenire.

II sistema accetta che il conducente tolga gli occhi dalla strada per un massimo di cinque secondi e chiede di rimettere le mani sul volante in prossimità di incroci, confluenze o curve strette. Se il conducente non lo fa, l’auto emette avvisi sempre più intensi, fino a dare lievi colpi di freno, e poi rallenta fino a fermarsi.

Questa facoltà di togliere le mani dal volante per periodi prolungati rende BlueCruise superiore per certi versi al ben più conosciuto sistema Autopilot di Tesla, che tuttora obbliga il conducente a tenere le mani sul volante e consente di toglierle solo per periodi molto brevi (meno di un minuto). 

BlueCruise, inoltre, offre la sterzata collaborativa, ossia permette al conducente di sterzare (per esempio per dare margine a un ciclista o evitare una buca) senza che questo disattivi l’assistenza di guida, come avviene invece con altri sistemi “tutto o niente”, compreso Autopilot, nei quali il conducente deve agire con decisione sul volante per riprendere il controllo e poi deve riattivare manualmente l’assistenza di guida.

Un altro pregio di BlueCruise è il mantenimento di corsia adattivo. Invece di tenere l’auto perfettamente centrata fra le strisce sempre e comunque, come fa per esempo Autopilot, BlueCruise sposta il veicolo leggermente a destra o a sinistra quando supera o affianca un altro veicolo, esattamente come fa istintivamente un buon conducente umano, aumentando così i margini di sicurezza e togliendo quella fastidiosa sensazione di eccessiva vicinanza che si prova spesso con altri assistenti di guida (dai commenti mi segnalano che anche le Tesla recenti si spostano in questo modo).

BlueCruise è già disponibile dal 2021 negli Stati Uniti e in Canada; questo annuncio è il suo debutto europeo, con la prima approvazione ministeriale (solo in UK) a togliere le mani dal volante durante la guida; è gratuito per i primi 90 giorni e poi viene offerto in abbonamento a 18 sterline al mese. Per ora è usabile esclusivamente su circa 3700 chilometri di autostrade premappate nel Regno Unito (mappa).

Gli utenti canadesi e statunitensi di BlueCruise sono circa 200.000 e hanno percorso oltre 102 milioni di chilometri a mani libere. Il sistema di Ford si è aggiudicato il primo posto nella classifica di Consumer Reports dei sistemi di assistenza alla guida, che consiglio di leggere perché è estremamente completa e informativa sui concetti di base di questi sistemi.

Questa classifica, fra l’altro, offre una rassegna dei vari nomi scelti dalle case automobilistiche per gli assistenti di guida: BlueCruise (Ford), ActiveGlide (Lincoln), SuperCruise (Chevrolet/GMC/Cadillac), Driver Assistance (Mercedes), Driving Assistance Professional (BMW), Safety Sense (Toyota), Safety System (Lexus), Travel Assist (Volkswagen), Adaptive cruise assist (Audi), Autopilot (Tesla), Highway Assist (Rivian), ProPILOT Assist (Nissan/Infiniti), Sensing (Honda), AcuraWatch (Acura), Pilot Assist (Volvo/Polestar), Highway Driving Assist (Hyundai/Kia/Genesis).

Qui c’è un video che mostra BlueCruise in funzione sulle strade statunitensi:

Questo è un video promozionale postato su Twitter da Martin Sander, general manager Model e Europe di Ford:

It’s not every day that you can say you’ve placed one foot in the future, but @Ford #BlueCruise becoming the first #handsfree driving system to receive approval for use on motorways in Great Britain is a significant step forward.

Watch my #OnTheRoad test drive below!#cooltech pic.twitter.com/4IvYfQdt7x

— Martin Sander (@MSander22) April 13, 2023

Va ricordato, come sempre, che questi sistemi sono assistenti di guida e non sostituiscono il conducente; possono al massimo affiancarlo. Sono tutti sistemi di Livello 2, secondo la classificazione SAE (automazione parziale). Ford sottolinea inoltre che in caso di incidente è comunque il conducente a essere pienamente responsabile dal punto di vista assicurativo.

Che io sappia, l’unico sistema di guida assistita attualmente disponibile che si assume la responsabilità legale in caso di incidenti è il Drive Pilot di Mercedes, che è un sistema di Livello 3 SAE consente al conducente di togliere le mani dal volante e gli occhi dalla strada, ma funziona soltanto su tratti di strada molto specifici, di giorno, fuori dalle gallerie e a velocità ridotta (sotto i 60 km/h), ed è disponibile soltanto in Germania, in California e nel Nevada. Anche questo sistema, comunque, non consente pisolini o altre distrazioni consistenti, visto che dà un preavviso di soli 10 secondi prima di disattivarsi se incontra una situazione che non è in grado di gestire.

 

Fonti aggiuntive: BBC, Electrek, Road and Track, Electrek.

View Details

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto, montato e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

Le puntate del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano ii testo di accompagnamenti e i link alle fonti di questa puntata, sono qui sotto.

• Dipendenti di Tesla si scambiavano disinvoltamente i video ripresi dalle telecamere di bordo delle auto: i fatti da sapere (non solo per Tesla)
• Hyundai attaccata, dati dei clienti trafugati in Francia e Italia. Occhio alle truffe
• Antibufala: l’allarme dell’FBI per le prese pubbliche di ricarica dei telefonini

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.

View Details

Moltissime testate giornalistiche (per esempio Corriere della Sera, Open, Secolo XIX, CBS, El Pais, Fortune), compresa la RSI, hanno pubblicato la notizia dell’allarme diffuso via Twitter dall’FBI a proposito delle prese pubbliche di ricarica per telefonini e altri dispositivi elettronici: queste prese sarebbero pericolose perché potrebbero essere usate da criminali informatici per infettare i dispositivi, leggere e rubare dati e anche tracciare smartphone, tablet e computer dopo che sono stati scollegati. Sarebbero maggiormente esposti gli utenti Android, ma anche gli utenti Apple non dovrebbero sentirsi al sicuro.

La tecnica usata dai malfattori ha un nome specifico: si chiama juice jacking, che in inglese significa “presa di controllo tramite la corrente” (juice è un modo informale per indicare la corrente elettrica e jacking è un troncamento di hijacking, ossia “dirottamento, presa di controllo”).

L’idea di non poter usare queste comodissime prese di ricarica, così preziose quando si è in viaggio e il telefonino, il tablet e il computer sono a corto di energia, è preoccupante e riguarda moltissime persone, e la fonte dell’allarme, l’FBI, sembra assolutamente attendibile; è quindi comprensibile che i giornalisti l’abbiano diffuso con entusiasmo. Ma scavando un pochino viene fuori che l’allarme è basato sul nulla: o meglio, su un corto circuito. Non elettrico, ma informativo.

L’avviso dal quale è partita tutta la preoccupazione è infatti un tweet della sede distaccata dell’FBI di Denver, datato 6 aprile 2023, che dice che “attori ostili hanno trovato modi per usare le porte USB pubbliche per inserire malware e software di monitoraggio nei dispositivi” e raccomanda di portare con sé un proprio caricatore e un proprio cavetto USB e di usare le prese elettriche normali invece dei cavetti offerti.

Avoid using free charging stations in airports, hotels or shopping centers. Bad actors have figured out ways to use public USB ports to introduce malware and monitoring software onto devices. Carry your own charger and USB cord and use an electrical outlet instead. pic.twitter.com/9T62SYen9T

— FBI Denver (@FBIDenver) April 6, 2023

Il tweet dell’FBI, però, non fornisce dettagli o fonti.

Così il giornalista informatico Dan Goodin ha contattato l’FBI, un cui portavoce gli ha spiegato che la sede di Denver ha basato il proprio allarme su informazioni provenienti dalla FCC, la Federal Communications Commission, l’autorità governativa statunitense che regola e amministra l’uso delle frequenze radio e delle telecomunicazioni. E in effetti sul sito della FCC c’è un avviso, datato 11 aprile 2023, che ripete sostanzialmente le raccomandazioni dell’FBI, anche qui senza fornire dettagli tecnici o fonti.

Ma a sua volta, spiega sempre Goodin, la FCC dice che le sue informazioni si basano su un articolo del New York Times del 2019 (probabilmente questo, paywallato), che si basava un avviso diffuso dall’ufficio del procuratore distrettuale di Los Angeles. Ma quell’avviso è stato rimosso a dicembre 2021, dopo che era emerso che i funzionari del procuratore distrettuale non avevano alcuna prova del fenomeno. Anche la FCC non è in grado di citare un singolo caso in cui questo juice jacking su prese pubbliche sia avvenuto.

In altre parole, l’allarme dell’FBI si basa su un complicato passaparola alla cui origine c’è il nulla. 

---

Possiamo quindi stare tranquilli e collegare i nostri dispositivi alle prese negli aeroporti e nei luoghi pubblici e dimenticare questo falso allarme? Probabilmente sì. La capacità di infettare uno smartphone semplicemente collegandolo a un cavetto di ricarica sarebbe una tecnica troppo potente e pericolosa per sprecarla su bersagli comuni in luoghi pubblici, e se esistesse da ben quattro anni, le case produttrici di dispositivi avrebbero nel frattempo rimediato diffondendo aggiornamenti correttivi. Quindi le prese USB e i cavetti che trovate nei normali luoghi pubblici sono quasi sicuramente privi di pericoli informatici.

Detto questo, esiste un rischio teorico. Le prese di ricarica dei dispositivi includono quasi sempre dei contatti elettrici che accettano dati e comandi. Sarebbe quindi possibile mandare dei comandi a un dispositivo connesso attraverso un cavetto appositamente costruito, come per esempio l’OMG Cable di Hak5. Questi comandi permetterebbero di prendere il controllo di un dispositivo quanto basta per infettarlo o estrarne dati. Ma cavetti speciali come questi hanno un costo troppo alto (ben oltre 100 dollari) per lasciarli in giro in un luogo pubblico.

Il rischio reale, insomma, è minimo, e infatti non ci sono casi documentati di questo juice jacking nonostante se ne parli a livello teorico da anni. Ma se preferite evitare anche quel minimo rischio, usate il vostro caricatore, quello che si inserisce nella presa elettrica, o una vostra batteria esterna o powerbank. E se siete proprio paranoici, esistono anche dei cavetti speciali e degli isolatori per cavetti di ricarica, i cosiddetti data blocker, che fanno passare solo la corrente elettrica ma non i dati.

Fonte aggiuntiva: Graham Cluley.

View Details

Se avete una Hyundai acquistata in Italia, occhio a messaggi e chiamate da parte di sedicenti rappresentanti dell'azienda. Il ricercatore di sicurezza Troy Hunt segnala una comunicazione “riservata e confidenziale” da parte di Hyundai in italiano che annuncia che “una terza parte non autorizzata ha avuto accesso” a “e-mail, indirizzi e numeri di telefono” dei clienti e a “dati dei veicoli (come i numeri di telaio)”.

Data breach at @Hyundai\_Italia: pic.twitter.com/oMMcFiG2Ud

— Troy Hunt (@troyhunt) April 11, 2023

Normalmente dati di questo genere vengono rubati da malfattori per usarli in truffe di vario genere. Uno scenario banale ma tipico è la richiesta di denaro per qualche fantomatica pratica burocratica, resa credibile dal fatto che il truffatore scrive o chiama citando gli estremi e i dettagli del cliente-vittima.

Questo è il testo integrale della comunicazione citata da Hunt:

Gentile [omissis]

a nome di Hyundai Motor Company Italy, sono spiacente di informarla che la nostra azienda ha recentemente appreso che una terza parte non autorizzata ha avuto accesso ad alcune informazioni contenute nel nostro database clienti.

Non appena ci è stato comunicato l'incidente abbiamo immediatamente avviato un'indagine e messo in atto tutte le misure per arginarlo. Ci siamo rivolti ai migliori specialisti di cybersecurity ed ai nostri avvocati per farci supportare nella gestione dell'incidente. Abbiamo informatotempestivamente il Garante per la Protezione dei Dati Personali e tra le varie misure di sicurezza adottate, abbiamo bloccato il server interessato e lo abbiamo rimosso definitivamente dalla rete. Stiamo continuando a lavorare con i nostri team IT per garantire che i nostri sistemi mantengano un elevatostandard di sicurezza.

Le nostre indagini informatiche hanno confermato che alcuni dati dei nostri clienti potrebbero essere effettivamente stati impattati. Nello specifico, i dati comprendono informazioni di contatto (come e-mail, indirizzi e numeri di telefono) e dati dei veicoli (come i numeri di telaio). Non sono stati invece colpiti né dati finanziari, né numeri di identificazione ufficiali.

Sebbene non vi siano prove che i dati interessati siano stati utilizzati per scopi fraudolenti, per estrema cautela, la invitiamo a prestare particolare attenzione ed a verificare qualsiasi tentativo di contatto via e-mail, posta e/o sms che possa sembrare provenire da Hyundai Italia o da altre entità del Gruppo Hyundai. In particolare, le raccomandiamo di evitare di premere qualsivoglia link che possa essere contenuto nel tentativo di contatto che potrebbe ricevere.

Come sempre, può contattarci direttamente per qualsiasi verifica o supporto.

A questo proposito, abbiamo predisposto un canale dedicato che potrà raggiungere all'indirizzo databreach@hyundai.it.

Per noi di Hyundai Motor Company Italy la protezione dei dati personali dei nostri clienti è sempre stata una priorita assoluta.

Ci impegniamo ogni giorno per garantire i massimi standard di sicurezza ed assicurare una risposta pronta e esaustiva in caso di qualsiasi rischio, anche solo potenziale.

Hyundai Motor Company Italy si scusa per qualsiasi preoccupazione che questo incidente possa averle causato.

View Details

Uno dei primi lavori umani eliminati dall’intelligenza artificiale di ChatGPT e simili potrebbe essere la creazione di titoli e sottotitoli di articoli di giornali. Faccio un esempio pratico.

Un lettore su Mastodon mi segnala che il Corriere della Sera ha scritto l’8 aprile scorso un articolo più che dignitoso sulle nuove immagini di Urano acquisite dal telescopio spaziale Webb, ma lo ha agghindato con un sottotitolo che dice una scemenza spaziale, ossia che il telescopio Webb (che sta nello spazio) ha "ottiche... capaci dunque di compensare la distorsione creata dall’atmosfera terrestre".

Evidentemente chi si occupa dei titoli degli articoli non si è chiesto nemmeno lontanamente perché un telescopio situato nello spazio avesse bisogno di ottiche che compensassero problemi atmosferici.

In realtà l’articolo cita dapprima le foto nuove del telescopio spaziale Webb e poi parla delle immagini di Urano scattate tempo addietro da un telescopio terrestre, che è quello con le ottiche adattative. Il “titolista” (uso le virgolette perché alcuni colleghi negano che esista) ha fatto un disinvolto minestrone dei due concetti, e il risultato è un titolo che dice “Urano e i suoi anelli come non l'avete mai visto: la nuova foto del telescopio James Webb” e un sottotitolo che recita “L'immagine che racconta la ricchezza dell'atmosfera del settimo pianeta del Sistema Solare è stata scattata con ottiche adattive agli infrarossi, capaci dunque di compensare la distorsione creata dall’atmosfera terrestre”.

Ho segnalato la cosa al Corriere. Al momento in cui pubblico questo articolo il sottotitolo è ancora com’era. Copia permanente: https://archive.is/LdAen.

Forse sarebbe il caso di assumere “titolisti” meno inetti, ma questa è una proposta che giace inascoltata da tempo. Assumere gente che lavori bene costa, mandare a casa quella che lavora male pure, e quindi il giornalismo finisce per diventare inattendibile. L’articolista magari si sforza pure di scrivere le cose giuste, come in questo caso, ma la sua fatica viene stroncata dal pasticcione che gli imbratta il lavoro.

Allora faccio un’altra proposta: e se facessimo scrivere titoli e sottotitoli a ChatGPT, che costa meno? Magari le parole “costa meno” hanno più effetto su editore di parole come “qualità”.

Ci ho provato, usando il mio account OpenAI a pagamento (20 dollari/mese), che mi permette di usare la versione 4 di ChatGPT, e gli ho chiesto: “Crea un titolo di al massimo 90 caratteri e un sottotitolo di al massimo 220 caratteri per questo testo:”, dandogli in pasto il testo del Corriere. Ho scelto questi limiti di lunghezza basandomi sulla lunghezza del titolo e del sottotitolo originali.

ChatGPT mi ha scritto questo in una manciata di secondi:

Titolo: Il telescopio James Webb rivela gli anelli di Urano con dettagli senza precedenti

Sottotitolo: In una straordinaria foto a infrarossi, il gigante ghiacciato mostra la sua atmosfera perlacea e gli anelli polverosi, mentre gli scienziati anticipano ulteriori scoperte grazie alle capacità del potente telescopio spaziale.

Screenshot per i dubbiosi:

Allora, Corriere, cosa aspettate a licenziare i titolisti e rimpiazzarli con ChatGPT? Ovviamente, come io e altri abbiamo scritto tante volte, c’è il rischio che ogni tanto ChatGPT scriva delle cretinate. Ma se ne scrive meno dei titolisti umani, e costa meno di loro, come la mettiamo?

View Details

Questo non è un allarme ma una comunicazione di servizio: nel mio account presso il fornitore svizzero Sunrise ho trovato per puro caso, durante un controllo di routine, un contratto di telefonia mobile misterioso, di cui non ho nessuna traccia, che risulta abbinato a un Nokia 6101 che non ho mai avuto e che esiste da dieci anni al costo di 10 CHF al mese ma per il quale non ho mai ricevuto addebiti o richieste di pagamento. Se avete un account Sunrise, forse è il caso che gli diate un’occhiata.

Qualche giorno fa sono entrato nel mio account Sunrise, dove ho una prepagata usata dalla Dama del Maniero, e ho trovato questa voce imprevista (le schermate sono in inglese perché scelgo abitualmente questa lingua per i servizi online):

 

Il numero svizzero 076 417 87 97 non mi dice nulla; non è nei miei archivi, non ho nessuna traccia di un contratto con quel numero e soprattutto non ho mai avuto il Nokia 6101 che secondo Sunrise starebbe usando quel numero e la relativa SIM. Nessuno in famiglia ha o ha mai avuto quel modello di telefonino, stando perlomeno alla mia memoria, a quella della famiglia e ai dettagliatissimi archivi custoditi dalla Dama del Maniero. Ho provato a chiamarlo ma risulta non raggiungibile.

Il Nokia 6101, per intenderci, è questo, classe 2005:

Il dettaglio dei costi indicava appunto 10 CHF/mese, ma io non ho mai ricevuto addebiti o richieste di pagamento, e anche l’elenco delle fatture era misteriosamente vuoto.

Ho telefonato stamattina al servizio clienti di Sunrise, che mi ha detto che il numero risultava aperto addirittura da dicembre del 2010. Se ci fossero stati addebiti in sospeso, insomma, a 10 CHF/mese mi sarei trovato con un debito di circa 1500 franchi. Ma Sunrise ha accolto subito la mia richiesta di disdetta (che avverrà il 29 giugno) e mi ha confermato che non c’è nulla da pagare.

Come ci è arrivato quel numero nel mio account? Non ne ho la minima idea. Un errore nel database di Sunrise? Una mia totale dimenticanza? Un impostore che si è spacciato per me all’apertura del contratto, per poi non usare il frutto del suo reato? Mistero. In ogni caso, ne scrivo qui non solo per raccontare pubblicamente questa situazione bizzarra ma anche per segnalare che magari qualcosa di analogo è successo ad altri, ai quali potrebbe andare meno bene che a me.

---

Fra l’altro, non è la prima volta che trovo nei miei account qualcosa che non ci dovrebbe essere. A dicembre 2022 nel mio account Tesla ho trovato addirittura un Powerwall (batteria per uso domestico) che non avevo assolutamente ordinato e che ho prontamente disdetto. Ecco qualche screenshot.