Febbraio, 2023

notizie dai blog
1

Falla nella navicella cargo russa Progress, aggiornamenti

Il veicolo spaziale cargo russo Progress MS-21, che aveva sviluppato una perdita esterna nel sistema di raffreddamento mentre era attraccato alla Stazione Spaziale Internazionale l’11 febbraio 2023, è stato sganciato dalla Stazione ieri (17 febbraio 2023).

Dopo lo sgancio, la Progress è stata ruotata di 180 gradi per fotografare la zona nella quale si era verificata la perdita di refrigerante nel modulo orbitale del veicolo. Roscosmos dice di non aver rilevato danni visibili e ha deciso inizialmente di non iniziare la procedura di rientro distruttivo normalmente prevista per tutti i veicoli Progress e ha valutato l’idea di riattraccarla al modulo russo Prichal della Stazione per consentire indagini più approfondite, ma poi la Commissione di Stato ha deciso di procedere con il rientro, che inizierà alle 03:15 UTC del 19 febbraio 2023.

Le foto qui sotto mostrano quella che sembra essere una chiazza di colore arancione legata alla perdita, ma non è confermato che si tratti di un effetto della perdita in questione, dato che un effetto analogo è visibile nelle immagini di altre navicelle Progress.

Fonte: Roscosmos tramite Katya Pavlushchenko.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.
18 Febbraio 2023
Twitter rende a pagamento l’autenticazione via SMS. Cosa potrà mai andare storto?
notizie dai blog
1

Twitter rende a pagamento l’autenticazione via SMS. Cosa potrà mai andare storto?

Pubblicazione iniziale: 2023/02/18 11:19. Ultimo aggiornamento: 2023/02/19 00:15.

Ricevo numerose segnalazionidi un annuncio di Twitter, secondo il quale l’autenticazione tramite SMS verrà riservata prossimamente agli utenti paganti.

L’annuncio dice che “Solo gli abbonati a Twitter Blue”, la versione a pagamento di Twitter, “possono utilizzare gli SMS come metodo di autenticazione a due fattori. La sua rimozione richiederà solo qualche minuto. Puoi ancora utilizzare l’app per l’autenticazione e i token di sicurezza come metodi di autenticazione.” L’avviso indica la data del 19 marzo come termine ultimo: “Per non perdere l’accesso a Twitter, rimuovi l’autenticazione a due fattori tramite SMS entro la seguente data: 19 mar 2023”.

La nuova regola è stata annunciata ufficialmente con un tweet di @TwitterSupport il 18 febbraio 2023 ed è descritta in dettaglio in questa pagina del blog di Twitter, con la giustificazione che “purtroppo abbiamo visto che l’autenticazione a due fattori basata sul numero di telefono viene usata e abusata da attori ostili. Per cui a partire da oggi non permetteremo più agli account di iscriversi al metodo di autenticazione a due fattori basato su SMS a meno che siano abbonati a Twitter Blue” (“unfortunately we have seen phone-number based 2FA be used – and abused – by bad actors. So starting today, we will no longer allow accounts to enroll in the text message/SMS method of 2FA unless they are Twitter Blue subscribers”).

Suona un po’ assurdo dire che una forma di autenticazione più debole è riservata agli utenti paganti (che hanno di più da perdere), ed è facile interpretare questa novità come un altro disperato tentativo di incentivare gli utenti a usare la versione a pagamento di Twitter (cosa che finora, a quanto pare, hanno fatto meno di 200.000 persone negli Stati Uniti). Tuttavia Elon Musk ha giustificato questo cambiamento dicendo che gli SMS di 2FA fraudolenti generati da numerose compagnie telefoniche disoneste stavano costando a Twitter 60 milioni di dollari l’anno.

Sia come sia, rimane il fatto che l’autenticazione via SMS in generale è poco sicura e andrebbe rimpiazzata, comunque e dovunque, dall’autenticazione tramite app apposita o tramite token.

Purtroppo mi aspetto che invece la pigrizia della massa degli utenti, di fronte alla scelta fra 

a) pagare per continuare come prima 

e 

b) capire, installare, configurare e attivare l’autenticazione tramite app

sarà quasi sempre

c) levare del tutto l’autenticazione e usare solo la password, tanto cosa vuoi che mi succeda

Secondo le ricerche di Rachel Tobac, meno del 3% degli utenti di Twitter ha una qualunque forma di autenticazione a due fattori, e di quel 3% scarso il 74% usa gli SMS. L’ondata di furti di account è quindi inevitabile.

Se cercate un’app di autenticazione, potete provare Authenticator di Google (Android e iOS) oppure Authy o l’app di autenticazione di Microsoft (Android e iOS).

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.
18 Febbraio 2023