Ma quale sicurezza? Basta un dollaro per convincere gli utenti a installare software ignoto

June 20, 2014 6:45, par Inconnu - 0Pas de commentaire

Uno studio condotto presso la Carnegie Mellon University sembra confermare uno dei luoghi comuni più diffusi fra gli informatici: gli utenti sono l'anello più debole della catena di sicurezza. Così debole che spesso basta offrire loro un dollaro per convincerli a installare software di provenienza sconosciuta e potenzialmente ostile, in barba a ogni buona norma di sicurezza.

I ricercatori della CMU hanno offerto anonimamente, sul sito Mechanical Turk di Amazon, un software per Windows dicendo vagamente che si trattava di un software di calcolo distribuito per una ricerca e offrendo a chi lo installava ed eseguiva sul proprio computer per un'ora un importo variabile da un centesimo a un dollaro. Il nome dell'università non veniva indicato.

Una delle regole fondamentali della sicurezza è che non si scarica e non si installa software di provenienza sconosciuta, eppure il 22% degli utenti che hanno visto l'offerta (64 su 291) ha violato questa regola in cambio di un centesimo. Quando il compenso è salito a 50 centesimi, la percentuale è salita al 36% (294 su 823). Per un dollaro, il 42% degli utenti (474 su 1105) è risultato disponibile a compromettere la propria sicurezza informatica.

Alcune versioni del software facevano comparire la finestra d'allarme dello User Account Control, che chiedeva esplicitamente all'utente se davvero voleva consentire al software di modificare le impostazioni del suo computer; l'avviso non ha fatto alcuna differenza significativa. Gli utenti erano disposti a eseguire un programma di origine sconosciuta che chiedeva permessi a livello di amministratore.

È vero che il software dei ricercatori non attivava gli antivirus, ma è comunque imprudente installare applicazioni sconosciute, perché solitamente gli antivirus riconoscono uno specifico malware soltanto se è già stato segnalato: per quel che ne sapevano gli utenti, in cambio di pochi soldi stavano installando un virus sconosciuto.

La ricerca fornisce molti altri spunti, come per esempio l'osservazione poco intuitiva che gli utenti che avevano un antivirus erano quelli maggiormente disposti a rischiare installando il software di test: l'uso di un antivirus dava loro un falso senso di sicurezza che li spingeva a rischiare più degli altri.

I risultati non mancheranno di suscitare polemiche, perché dicono fondamentalmente che gli utenti sono stupidi e che gli amministratori di sistema fanno bene a impedire l'installazione di applicazioni da parte degli utenti stessi e danno ragione al modello chiuso e monopolistico del “giardino cintato” proposto per esempio da Apple con l'App Store: non avrai altra fonte di software al di fuori di me, perché io sarò il garante della tua sicurezza. L'esatto contrario della libertà che era stata promessa agli utenti dal PC. Per questo, appunto, un tempo si chiamava “personal computer”.

La strana storia del videotelefono che compie... cinquant’anni?

June 20, 2014 6:28, par Inconnu - 0Pas de commentaire

Avreste mai detto che il primo videotelefono risale al 1964? Bill Hammack di Engineerguy.com propone un bel video che ripercorre la storia bizzarra della videochiamata che oggi diamo assolutamente per scontata nei nostri smartphone e computer.

Il Bell PicturePhone, nella foto qui accanto, è targato 1964 (e si vede dal design): doveva essere una rivoluzione della comunicazione, ma fu un flop che costò all'azienda produttrice mezzo miliardo di dollari.

Tecnicamente era geniale: riusciva a trasmettere sulle normali linee telefoniche in rame (non c'era l'ADSL o la fibra ottica, allora) un'immagine video in bianco e nero insieme all'audio della chiamata. Non c'erano schermi piatti, per cui usava un piccolo tubo catodico televisivo. Aveva già incorporata una videocamera CCD per riprendere gli interlocutori. La Bell installò cabine per le videochiamate in vari luoghi pubblici di grande traffico negli Stati Uniti per promuovere il servizio. Si aspettava che entro il 2000 avrebbe avuto una dozzina di milioni di abbonati al videotelefono.

Ma le cose andarono malissimo. La Bell chiedeva circa 160 dollari di allora (mille di oggi) di canone mensile e le chiamate costavano 20 dollari al minuto (circa 150 di oggi). E così nel 1964 c'erano in tutti gli Stati Uniti solo una settantina di utenti; sei anni dopo non ce n'era più neanche uno. Nel 1978 la Bell ritirò il prodotto dal mercato dopo aver speso circa 500 milioni di dollari in ricerca. Nessuno voleva videochiamare, specialmente non a questi prezzi.

Alla Bell non erano stupidi: i prezzi furono imposti dalle norme antimonopolio dell'epoca, che le impedirono di immettere il PicturePhone sul mercato offrendolo sottocosto per stimolarne la diffusione, come si fa spesso con le tecnologie innovative. Peccato, perché il videotelefono doveva essere il primo di una serie di servizi telematici che sarebbero stati veicolati tramite la rete telefonica, rendendo economicamente conveniente la modernizzazione dell'infrastruttura per offrire servizi in banda larga.

In altre parole, c'era chi concepiva e costruiva Skype e Internet già negli anni Sessanta. È per questo che chi ha qualche anno sulle spalle si lamenta che il futuro non è più quello di una volta.