Cerca nel blog

Visualizzazione post con etichetta sicurezza. Mostra tutti i post
Visualizzazione post con etichetta sicurezza. Mostra tutti i post

mercoledì 4 luglio 2012

Shopping in 3D e fari anti-pioggia la vita tra dieci anni secondo Intel


dal sito: www.repubblica.it
SCENARI

Viaggio nei laboratori di ricerca del colosso dei chip, dove studiosi da tutto il mondo immaginano la tecnologia del futuro e si chiedono se e come ci cambierà dal nostro inviato FEDERICO BITTI

SAN FRANCISCO - "Tra dieci anni vorrei che la tecnologia leggesse i miei pensieri". Sono le parole e la fantasia di una bambina ad aprire il decimo anniversario del Research@Intel day, l'evento annuale nel quale il colosso dei processori apre alla stampa le porte dei propri laboratori di ricerca impegnati a immaginare, creare e ispirare quella che potrebbe diventare, da qui a dieci anni, la nostra nuova tecnologia quotidiana.

E se la scommessa di oggi è l'affermazione sul mercato degli Ultrabook 1, la Intel di domani allarga lo sguardo ai molteplici aspetti della nostra vita futura: dallo shopping online alle pareti di casa interattive, dalla sicurezza in auto alla qualità dell'aria nelle nostre città.


Rivoluzione shopping. Un gesto per cambiarsi d'abito e capire se quel paio di jeans valorizza le nostre forme o se quella gonna cade male mentre ci muoviamo: il tutto senza nemmeno varcare la soglia di un camerino perché un avatar tridimensionale identico a noi ci mostra l'effetto su uno schermo. E' il progetto al quale da più di un anno sta lavorando il team della ricercatrice Nola Donato che - attraverso un algoritmo della Intel - sta cercando di mettere a punto un software che riduca al minimo i tempi per ricreare in tre dimensioni le sembianze di chiunque, affidando i movimenti alla tecnologia Kinect della Microsoft. 

In prospettiva lo specchio magico di Nola potrebbe rivoluzionare il nostro modo di fare shopping nei negozi e rendendo l'acquisto online più verosimile e affidabile. I negozi del futuro, d'altra parte, potrebbero essere molto diversi da come li conosciamo e restare confinati nei limiti di un grande touchscreen. Non una fredda lista di prodotti ma un'immagine quasi tridimensionale ad altissima risoluzione che mostra reparti e scaffali, all'interno dei quali 'muoversi' e con un semplice 'touch' ottenere informazioni, foto dettagliate e video. Per poi, infine, acquistare.

Un magazzino virtuale potenzialmente infinito che potrebbe dare al cliente la sensazione di trovarsi fisicamente nel negozio e al venditore la possibilità di espandersi senza dover sostenere le spese che l'apertura di un vero punto vendita richiederebbero. 


Volti e sicurezza. Lo abbiamo visto milioni di volte nei film di fantascienza ma l'entusiasmo di Wu Nguyen -  un giovane ricercatore degli Intel Labs  - è comunque  trascinante mentre mostra il prototipo di una porta di un appartamento in grado di riconoscere il padrone di casa da una scansione biometrica del volto, della voce e delle impronte digitali. Una sofisticata telecamera al posto dello spioncino sarà in grado anche di verificare il contenuto dei pacchi o della posta che ci consegnano.

Una vita senza chiavi quindi, perché anche le nostre automobili saranno in grado di riconoscerci. Strumenti in grado di raccogliere un'infinità di dati sensibili che  -  viene sottolineato in continuazione   -  la Intel si preoccupa di proteggere accompagnando ogni scenario con metodi di criptaggio delle informazioni sempre più elaborati.

In un altro showcase viene mostrato ad esempio come potremmo proteggere le nostre foto postate sui social network: prima di decrittare un'immagine la cam del nostro destinatario dovrà riconoscerne il volto sempre tramite una scansione biometrica, altrimenti gli scatti restano nascosti.   

In automobile. Se la Google-auto che si guida da sola è sempre più vicina, la Intel cerca di rendere più sicura la vita di chi è ancora costretto al volante. Il team del professor Srinavas Narasimhan della Carnegie Mellon University mostra un faro anteriore che  -  collegato a un processore e a una telecamera superveloce  -  è in grado di prevedere la traiettoria della pioggia o della neve. Il faro intelligente cerca così di non proiettare la luce contro le gocce o i fiocchi evitando cosi i riflessi che diminuiscono la visibilità e distraggono chi è alla guida.    

Le pareti di casa. Avremo ancora bisogno di monitor quando ogni superficie delle nostre case o dei nostri uffici potrebbe trasformarsi in un display interattivo che interpreta i nostri gesti?  Tom Cruise nel film Minority Report lo aveva anticipato, il sensore Kinect per Xbox lo ha reso realtà e la Intel cerca di andare oltre mostrando come attraverso un paio di sensori, una depth camera e un proiettore potremo navigare sui nostri social network, guardare foto o ritoccarle, proiettare film e slideshow senza telecomandi o controller ma semplicemente alzando un braccio tra le pareti del nostro salotto o parlando.

Coscienza verde. La crescente domanda di energia rende urgenti delle risposte alla cruciale questione della sostenibilità. I ricercatori della Intel ne sono consapevoli e in collaborazione con la Sap stanno mettendo a punto tecnologie in grado di monitorare e ottimizzare i flussi di consumo. 

Sensori collocati nelle nostre case, auto e città, raccogliendo informazioni sulle nostre abitudini, potranno  ottimizzare l'utilizzo di energia ed evitare gli sprechi ed educarci anche a un consumo disegnato sulle nostre reali esigenze.

In Irlanda è in corso un progetto pilota in collaborazione con il fornitore irlandese ESB per incentivare il mercato dell'auto elettrica e allo stesso tempo studiare il comportamento dei consumatori di energia del futuro. In mobilità ma anche in casa.

La sfida è sempre quella di raccogliere informazioni, metterle insieme e renderle fruibili e consultabili. Il team della ricercatrice Terry o'Shea mostra su un tablet un'applicazione in grado di raccogliere informazioni da sensori di inquinamento e atmosferici che evidenziano le aree di una città dove i livelli di monossido sono più alti e dove  e in quanto tempo il vento li porterà. In futuro sapremo quindi se andare a fare jogging e dove trovare aria più respirabile. Un futuro abbastanza prossimo visto che nei prossimi cinque anni la Intel sarà impegnata in un progetto pilota a Dublino e Londra. 

Sono scenari di un futuro più o meno vicino che corrono sul filo sottile che separa l'invenzione dall'innovazione quelli che la Intel presenta, propone e sostiene. E' difficile prevedere cosa davvero si affermerà sul mercato e cosa resterà confinato nei laboratori ma se un colosso come Intel investe 100 milioni di dollari solo negli Usa nella ricerca in collaborazione con le università c'è comunque da prestare attenzione. 

Immaginare il futuro può essere un esercizio tanto divertente quanto fine a se stesso ma guardandoli da vicino quello che sembra ispirare gli Intel Labs non è tanto prevedere, da qui a 20 anni, cosa la tecnologia potrà fare per le persone ma cosa le persone vorranno dalla tecnologia. E questo può fare la differenza.
(03 luglio 2012)

domenica 1 luglio 2012

Scienza, violato il segreto del token l'esperimento sulle chiavette bancarie

dal sito: www. repubblica.it

SICUREZZA

Un studio effettuato in Francia rivela una falla di sicurezza importante nella crittografia dei codici che generano password numeriche. In 13 minuti è possibile accedere ai dati. La Rsa: "E' un esercizio accademico, non ci sono rischi per gli utenti"

PERICOLI per il mondo reale non ce ne sono, finora si tratta di un esperimento di laboratorio effettuato sull'hardware fisico, e per eseguirlo correttamente bisogna conoscere il Pin del dispositivo. Ma di fatto il codice di protezione del "token", tecnologia alla base di diversi strumenti elettronici per la gestione dell'economia personale, è stato compromesso. Il crack funziona però solo sui tipi di chiavette che si collegano alle porte Usb del computer, non a quelli più diffusi con il pulsante da premere per generare la password numerica, senza connessioni Usb.


Un studio effettuato in Francia, all'Istituto nazionale per le scienze informatiche, rivela una falla di sicurezza importante nel settore. I "token", codici che generano password numeriche della durata di 60 secondi, e un gruppo di esperti in crittografia è riuscito a smantellarne le difese.
In base a un articolo comparso sulla rivista 'Inria', alcuni scienziati sarebbero riusciti a violare la protezione delle chiavette RSA SecurID in pochi minuti. Al gruppo di studiosi che ha partecipato all'esperimento appartiene anche un italiano, Lorenzo Simionato dell'Università Cà Foscari di Venezia.

13 minuti.
Gli scienziati hanno sviluppato un approccio che richiede 13 minuti per craccare la chiavetta di RSA RSA Security, uno dei maggiori player nel campo della cifratura. Un portavoce dell'azienda, Kevin Kempskie, ha dichiarato che gli esperti del gruppo hanno condotto ricerche per verificare i risultati della ricerca. Normalmente, occorrono circa 215mila passi per violare un codice a 1024 bit.

Dati al sicuro.
E la risposta è che per ora, secondo l'azienda, l'esperimento è un esercizio accademico e non una tecnica di exploit a disposizione di malintenzionati: l'attacco non tocca la sicurezza delle password numeriche, ma solo la parte hardware che contiene i codici di criptazione. Per accere a questi, gli hacker dovrebbero comunque già conoscere il Pin dell'utente, il che renderebbe l'attacco ridondante.
Nel merito dell'esperimento, anziché 215mila passi, il metodo proposto dagli studiosi prevede un algoritmo che si muove su 'soli' 9400 passi, consentendo un attacco efficiente abbastanza da essere considerato praticabile. Allo stesso modo, sono stati violati anche i sistemi SafeNet's iKey 2032 e Aladdin eTokenPro, CardOS Siemens e Gemalto CyberFlex, che però hanno richiesto circa 90 minuti.
L'esperimento ha dimostrato che il sistema di protezione dei dati è sì vulnerabile, ma senza accesso fisico e Pin, non è possibile rubare nulla. Le aziende interessate sono comunque al lavoro per risolvere la vulnerabilità a monte.
(28 giugno 2012)

giovedì 3 maggio 2012

Roma capitale dei virus informatici e i siti religiosi sono tra i più colpiti

dal sito: www.repubblica.it

SICUREZZA

I dati dell'ultimo rapporto Symantec sulla sicurezza di internet. La città è la seconda al mondo (dopo Taipei) per numero di computer infetti. Ogni giorno partono 42 miliardi di mail spam. E il web 'sacro' è colpito quasi cinque volte di più delle pagine pornografiche
di FRANCESCA TARISSI

ROMA Caput Mundi, e ora anche capitale dei virus informatici. L'ultimo Internet Security Threat Report, stilato da Symantec sulla diffusione a livello mondiale di malware nel 2011, attribuisce alla città eterna un nuovo primato. Roma risulta infatti essere al primo posto, come pure l'intera Penisola, per numero di bot nei Paesi dell'area Emea (Europa, Medio oriente e Africa) e la seconda al mondo, subito dopo Taipei a Taiwan.

I bot sono computer infetti che, all'insaputa dell'utente, vengono controllati e utilizzati dai malintenzionati per lanciare attacchi coordinati e mirati. A seguire, ma con molto distacco, Milano, Cagliari, Arezzo e Bolzano. Da questo punto di vista il rapporto dell'azienda antivirus è lapidario: il 4 per cento di tutto lo spam e il phishing rilevato nelle regioni Emea proviene dal nostro Paese.

IMMAGINI: IL REPORT IN GRAFICA 1

Prova ne sia che l'italiano risulta essere una delle dieci lingue più utilizzate, dopo l'inglese, nei testi delle posta spazzatura. In cifre vuol dire che una mail di spam ogni 701 parla la nostra lingua. A consolarci (parzialmente), il primo posto della Russia per numero di pc zombie utilizzati come spammatori, e il primo posto assoluto sul podio delle attività legate al phishing conquistato dalla Germania.

Ma se l'Italia non brilla per la sicurezza informatica, anche il resto del mondo non sembra passarsela meglio. Il diciassettesimo Internet Security Threat Report, infatti, non manca di riservare delle sorprese. Analizzando i vari di tipi di virus, worm, trojan e azioni informatiche nocive (come i network attack e i web based attack), emergono dati allarmanti. Mentre il numero di vulnerabilità è diminuito del 20 per cento e lo spam globale è sceso dall'86 per cento del 2010 al 75 per cento del 2011 (equivalente comunque a 42 miliardi di email spam al giorno), la quantità di attacchi informatici è cresciuto dell'81 per cento. In media, 1,1 milioni di identità sono state esposte per ogni singola violazione di dati nel 2011, con una crescita esponenziale rispetto agli anni precedenti.

Gli attacchi sono diretti soprattutto verso le aziende di ogni dimensione, il furto dei dati dei dipendenti e i loro dispositivi mobili. Che siano aziendali o privati, però, tablet e smartphone non piacciono solo ai proprietari ma sono ormai privilegiati anche dai cyber criminali. Un dato su tutti: lo scorso anno le  minacce per i dispositivi mobili, sviluppate specificamente per carpire le informazioni memorizzate su terminali e tavolette digitali, soprattutto Android, sono cresciute del 93 per cento. Nel 2010 erano 163, oggi sono oltre 315.

Attenzione soprattutto a non perdere d'occhio il cellulare, il tablet e anche le chiavette Usb. Se l'hacking in 12 mesi ha esposto ben 187 milioni di identità, il numero più alto per qualunque tipo di violazione verificatasi lo scorso anno, occorre dire che il dieci per cento (18,5 milioni) è stata causata dal furto o dallo smarrimento degli strumenti informatici su cui siamo soliti conservare i nostri dati.

Altri dati interessanti riguardano la varietà delle vulnerabilità informatiche: lo scorso anno ne sono state scoperte ben 4.989 nuove, mentre le varianti uniche di malware verificate sono salite a 403 milioni contro i 286 del 2010.
Tra i siti più insidiati, i religiosi/ideologici. Da quanto rivela il rapporto di Symantec, sembrerebbe che gli utenti siano molto più interessati al sacro che al profano. Al punto da spingere i cyber criminali a dedicarsi con maggiore attenzione agli spazi web dedicati ai culti che non a quelli a luci rosse. I primi, infatti, superano i secondi per numero di minacce medie presenti per sito infetto con un rapporto di 115 a 25.

E se pensate/sperate che rilassarvi facendo due chiacchiere su Facebook o Twitter sia un'attività senza conseguenze, siate consci di nutrire una falsa speranza. A detta del report, infatti, i social network sono la nuova terra di conquista dei criminali informatici che, grazie alle tecniche di social engineering e alla natura virale delle reti sociali, più facilmente riescono a diffondere le minacce.
(02 maggio 2012)