Apple Vision Pro disponibile dal 2/2

Il tanto atteso arrivo del Vision Pro di Apple negli Stati Uniti è fissato per il prossimo 2 febbraio. È davvero destinato a rivoluzionare il settore? La storia suggerisce che la Mela raramente ha sbagliato simili intuizioni, spesso precorrendo i tempi.

Un mercato instabile

Il mercato dei visori per la realtà virtuale/aumentata, comunemente noto come VR/AR, non ha mai goduto di una stabilità particolare. Sebbene questi dispositivi siano disponibili da diversi anni, non hanno mai raggiunto una diffusione significativa. Tuttavia Apple ha riacceso l’interesse intorno a questo settore con il suo Vision Pro, il quale potrebbe portare a un cambiamento di rotta.

Una vasta gamma di optional

All’uscita, il visore supporterà già una notevole gamma di optional: dagli inserti ottici Zeiss per chi soffre di miopia al supporto Dual Loop per una maggiore comodità, dal cuscino aggiuntivo alla tastiera wireless (la dettatura vocale è invece inclusa). Come da tradizione Apple è inoltre possibile assicurare il dispositivo.

Le voci su un visore “entry level”

Non sono ancora confermate le voci su un dispositivo entry level in cantiere fra il 2025 e il 2030, come sembra suggerire anche il “Pro” nel nome del prodotto in uscita il prossimo 2 febbraio.

Una scommessa vincente?

I nuovi MacBook Pro con M3

Le novità Apple si aprono con i MacBook Pro che accolgono il nuovo chip con processo produttivo a 3 nanometri nelle sue tre varianti. Si parte dunque da MacBook Pro 14″ con M3 che è il nuovo modello più abbordabile con display Liquid Retina XDR, batteria fino a 22 ore, Wi-Fi 6e, Bluetooth 5,3 e sensore TouchID, mentre le porte contano su tre Thunderbolt 4, HDMI, lettore SDXC e Jack da 3,5 mm. Si sale alla coppia di MacBook Pro da 14 e 16″ con M3 Pro che occupano la fascia medio-alta fino ai top di gamma MacBook Pro da 14 e 16″ con M3 Max che si spingono fino a un massimo di 128 GB di memoria unificata per prestazioni di alto livello con applicazioni molto esigenti come editing video professionali o modellazione 3D.

I nuovi iMac con M3

La novità principale dei nuovi iMac è il chip M3, per il resto risulta difficile trovare grosse differenze a livello di caratteristiche, design e colorazioni rispetto ai modelli con M1 usciti due anni fa. A bordo quindi ci sono anche fino a 24 GB di RAM, 2 TB di spazio di archiviazione e il nuovo modulo Wi-Fi 6e. Lato prestazioni, Safari o Excel saranno fino al 30% più rapide, mentre Photoshop raddoppia le performance di processazione di immagini. I prezzi partono da 1629 euro con prenotazioni aperte da subito sul sito ufficiale.

Le novità

Con il recente lancio dell’iOS 17 e di macOS Sonoma, Apple continua a portare innovazioni significative per gli utenti di iPhone. Il nuovo sistema operativo introduce una serie di funzionalità avanzate e miglioramenti rispetto alle versioni precedenti. Tuttavia, non tutte le novità saranno disponibili su tutti i modelli di iPhone, poiché alcune di esse richiedono un hardware specifico per funzionare correttamente.

Le reazioni

Tra i numerosi aggiornamenti di FaceTime, spicca la nuova funzione “Reazioni 3D”, che consentirà agli utenti di inserire effetti nelle immagini utilizzando i gesti delle mani. Un modo divertente e interattivo per rendere le videochiamate ancora più coinvolgenti, con effetti tra cui coriandoli, cuori e fuochi d’artificio. Tutti i gesti sono elencati in una pagina apposita del sito di Apple, ma per coloro che vogliono rimanere molto professionali, per disattivare questa funzionalità bisogna cliccare in macOS sull’icona verde a forma di telecamera che compare sulla barra menu quando un’applicazione sta appunto usando la telecamera, e poi cliccare sul pulsante verde Reazioni in modo che diventi grigio.

Ransomware, una minaccia globale crescente

Secondo i dati raccolti da Swascan, questi attacchi hanno fatto 1.451 vittime in tutto il mondo (dati colpiti e rubati rivelati), caratterizzati dalla diffusione di malware che crittografano dati per i quali viene chiesto un riscatto. Dietro gli attacchi c’è anche un aumento del numero dei criminali informatici, il cui numero è passato da 36 a 43 (19,4%). Tra i più attivi spicca Lockbit con 245 attacchi nel trimestre.

Questi attacchi sembrano avere un obiettivo specifico: le imprese. In Italia, l’80% di queste PMI sono state colpite, dimostrando come i criminali informatici le considerino più vulnerabili rispetto alle grandi aziende. Il 91 per cento delle imprese italiane vittime ha un fatturato inferiore a 250 milioni di euro.

Le società di servizi sono state le più colpite, rappresentando il 47% degli attacchi, seguite da quelle industriali (16%) e tecnologiche (6%). Anche in Italia in testa alla classifica c’è il settore dei servizi con il 54% degli attacchi, seguito da industria (11%) e sanità (9%), più che raddoppiate rispetto al trimestre precedente. Tuttavia, la minaccia non ha risparmiato altri settori come quello finanziario, manifatturiero, immobiliare e molti altri ancora.

Phishing

Nel secondo trimestre del 2023, il panorama delle minacce informatiche ha visto il phishing emergere come una delle minacce più diffuse. Con quasi 160.000 campagne di phishing. In Italia, le campagne di phishing che hanno interessato principalmente il settore bancario, decisamente quello maggiormente preso di mira dagli attaccanti con lo scopo di esfiltrare credenziali di accesso ed informazioni di pagamento.

Cos’è IT-Alert

IT-alert è il nuovo sistema di allarme pubblico per l’informazione diretta alla popolazione, che dirama ai telefoni cellulari presenti in una determinata area geografica messaggi utili in caso di gravi emergenze o catastrofi imminenti o in corso.

Il funzionamento

I messaggi IT-alert viaggiano attraverso cell-broadcast. Ogni dispositivo mobile connesso alle celle delle reti degli operatori di telefonia mobile, se acceso, può ricevere un messaggio “IT-alert”.
Grazie alla tecnologia cell-broadcast i messaggi IT-alert possono essere inviati all’interno di un gruppo di celle telefoniche geograficamente vicine, capaci di delimitare un’area il più possibile corrispondente a quella interessata dall’emergenza.

I primi test

Intorno alle ore 12 del giorno definito per il test, i cellulari, accesi e con connessione telefonica, di chi si trova nell’area coinvolta riceveranno un messaggio. L’obiettivo del test è quello di far conoscere il nuovo sistema alle persone che potrebbero essere coinvolte in situazioni di emergenza quando IT-alert sarà operativo.

L’attacco informatico

Microsoft ha identificato un sofisticato attacco cibernetico diretto a varie organizzazioni di Taiwan. Gli autori dietro questo attacco sono stati individuati nel gruppo di cybercriminali noto come Flax Typhoon, una fazione con presunti legami finanziari con il governo cinese.

Spionaggio digitale

Operativo da metà del 2021, il gruppo Flax Typhoon ha mirato principalmente enti governativi, aziende operanti nei settori IT, istruzione e manifatturiero. Sfruttando l’approccio delle “living-off-the-land binaries (LOLBins)”, gli aggressori hanno complicato ulteriormente la scoperta delle loro attività malevoli.

Il funzionamento

L’attacco inizia sfruttando vulnerabilità ben note presenti nei server e nelle applicazioni, inclusi software VPN, Java e SQL. Successivamente, viene introdotta una “web shell” come ad esempio China Chopper, aprendo la strada all’esecuzione di codice a distanza. Se questa viene qualche in modo ostacolata tramite limitazione di privilegi, i cybercriminali aumentano il loro controllo tramite l’uso di malware come Juicy Potato e Bad Potato. Inoltre si avvalgono del “Remote Desktop Protocol (RDP)” dopo aver neutralizzato l’Autenticazione a Livello di Rete (NLA), manipolando registri. Questo apre le porte all’interazione con la schermata di accesso di Windows senza necessità di autenticazione.

L’obiettivo

Il gruppo Flax Typhoon fa ricorso a Mimikatz per estrarre registri sensibili, come quelli del Sottosistema del Local Security Authority (LSASS) e del Gestore di Account di Sicurezza (SAM). Ad oggi, Microsoft non ha individuato segni di furto o raccolta di dati da parte degli aggressori: si tratta quindi di “semplice” spionaggio digitale.

La prevenzione

Microsoft sottolinea che rilevare e bloccare attacchi di questo genere rappresenta una sfida significativa. Gli attacchi del gruppo Flax Typhoon dimostrano l’elusività delle tattiche basate su “LOLBins”, rendendo evidente l’importanza di difese cibernetiche robuste e sistemi di rilevamento avanzati.