La strana storia dell’uomo che poteva cancellare tutte le foto di Facebook e non l’ha fatto

February 13, 2015 8:58, by Unknown

Ogni giorno vengono caricate su Facebook circa 350 milioni di fotografie. Il numero complessivo d'immagini depositate nel corso degli anni nelle pagine del social network è dell'ordine delle centinaia di miliardi. Ma il software di Facebook avevano una vulnerabilità che avrebbe consentito a chiunque di cancellarle tutte di colpo.

Laxman Muthiyah, un ricercatore di sicurezza informatica, aveva questo incredibile potere. Aveva scoperto che era possibile cancellare qualunque album di foto su Facebook, anche di altri utenti, conoscendone semplicemente l'identificativo numerico. Bastava mandare quattro righe di istruzioni, come documentato (anche in video) in questo articolo.

Muthiyah a questo punto avrebbe potuto sfruttare il proprio potere in molti modi. Avrebbe potuto vendere il trucco a qualche organizzazione criminale, sfruttarlo per farsi pubblicità tenendo segreti i dettagli e dando al difetto un nome giornalisticamente spettacolare, come si usa adesso (BadUSB, JASBUG, eccetera), oppure passare alla storia come l'uomo che distrusse Facebook.

Invece Laxman Muthiyah ha fatto la cosa giusta: ha segnalato il problema all'assistenza tecnica di Facebook, che l'ha corretto nel giro di due ore e ha pagato a Muthiyah una ricompensa di 12.500 dollari.

Stavolta Facebook è salva, ma l'esistenza di difetti così fondamentali nel suo sistema di gestione delle immagini è un buon promemoria del fatto che non è il caso di affidare contenuti importanti, sensibili o potenzialmente imbarazzanti a un social network.

Anche Google origlia, se glielo permettete

February 13, 2015 8:37, by Unknown

C'è polemica sulle abitudine “spione” delle Smart TV, ma l'idea di tenere costantemente aperto un microfono incorporato nei dispositivi dell'utente è una tendenza informatica diffusa: la segue anche Google, per esempio, che offre la ricerca basata su comandi vocali con un'opzione che tiene permanentemente aperto il microfono del computer.

In pratica, installando il browser Google Chrome e l'estensione Google Voice Search Hotword per fare una ricerca in Google usando la voce invece della tastiera non serve più cliccare sull'icona del microfono nella casella di ricerca di Google: basta dire “OK Google” e Chrome ascolta quello che viene detto e lo immette in Google.

Ovviamente il prezzo di questa comodità è che Chrome ascolta tutto quello che viene captato dal microfono e lo trasmette a Google per l'analisi. Anche altri servizi di Google stanno introducendo o hanno già introdotto l'ascolto costante su tablet e telefonini. Per ora questi servizi sono opzionali, ma la tendenza è chiara: in nome di una piccola comodità in più ci viene chiesto sempre più spesso di rinunciare alla riservatezza delle nostre conversazioni personali. E la cosa ci viene presentata come un vantaggio.