L’annuncio

Microsoft ha annunciato l’intenzione di implementare in Windows 11 la ricerca di informazioni tramite intelligenza artificiale, direttamente tramite la barra di ricerca collegata a Bing.

Le risposte

Sarà quindi (in linea di principio) possibile ottenere risposte a qualsiasi tipo di domanda, senza ricorrere alla classica ricerca sul web.

L’integrazione

L’intelligenza artificiale che verrà usata da Windows 11, Bing Chat, sfrutta la tecnologia IA di ChatGPT, la stessa al centro dell’attenzione mediatica mondiale negli ultimi mesi.

Le controindicazioni

È importante tuttavia ricordare che si tratta di una tecnologia ancora in fase sperimentale e quindi soggetta a un ampio margine di errore. Specie nelle materie più complesse, è sempre buona precauzione non “fidarsi” ciecamente delle risposte dell’IA.

La prova

Microsoft conta di realizzare l’integrazione in tempi molto brevi (si parla dei prossimi immediati aggiornamenti), ma è comunque possibile provare il nuovo Bing in anteprima per farsi un’idea sull’integrazione.

L’indagine.

Nel rapporto trimestrale sulla diffusione degli attacchi di phishing relativo al terzo trimestre del 2021, Check Point Research ha stilato la classifica dei marchi più “contraffatti” dai criminali informatici che elaborano le famigerate “mail con i link malevoli da cliccare”.

Microsoft.

Il poco invidiabile primato di “marchio più taroccato” è andato a Microsoft, che guida la classifica con il 29% delle mail di phishing che pretendono di provenire dalla casa di Redmond. Probabilmente complice di questo risultato è l’estrema diffusione del sistema operativo Windows e dei software della suite Office, nonché del provider mail Outlook.

Amazon.

La seconda posizione va al colosso dell’e-commerce Amazon, seppur fermandosi al 13% (meno della metà di Microsoft). La popolarità del colosso di Jeff Bezos, ormai non più solo e-commerce (basti pensare a servizi come Prime Video o Twitch) fa sì che le false promozioni di Amazon siano fra le mail di phishing più gettonate.

E-commerce.

In generale, dopo l’incredibile boom del periodo pandemico, i marchi di e-commerce e derivati sembrano molto gettonati, come dimostra il terzo posto del servizio corriere DHL (9%) e il quarto di Best Buy (8%). Legato a questo fenomeno è anche il nono posto di PayPal (2,3%).

Google.

“Misero” quinto posto di Google, con il 6% dei messaggi che tenta di imitare il suo marchio. Big G è altresì vittima di un curioso fenomeno per cui molte delle false mail di Google pretendono di essere avvisi di sicurezza, chiedendo all’ignaro utente di cliccare un link proprio per meglio proteggere i suoi dati.

Social.

Completano la classifica, seppur molto staccati dalle posizioni di testa, social network, intrattenimento e messaggistica: si va dal 3% di WhatsApp (sesto posto) al 2,2% di Facebook (decimo), passando per Netflix (2,6%) e Linkedin (2,5%).

Lo stato di Windows 11.

Come avevamo riportato qui, Microsoft ha ufficialmente annunciato Windows 11 lo scorso 24 giugno. Da allora ha rilasciato quattro versioni versioni beta del sistema operativo, a beneficio degli utenti iscritti al programma Insider.

I malware.

Ovviamente anche in questo caso i pirati informatici non hanno perso tempo, sfruttando la curiosità verso il nuovo sistema operativo per produrre malware che si spacciano per installer di Windows 11.

Il pericolo.

In particolare, il noto produttore di antivirus Kaspersky segnala che esiste un file chiamato “86307_windows 11 build 21996.1 x64 + activator.exe” da 1.75 GB diffuso tramite canali illegali. Si tratta di un eseguibile, che a sua volta scarica un altro eseguibile, il quale installa una vera e propria “compilation di malware” capace di scaricare materiali indesiderati, rubare le password, intasare il computer con pubblicità e altro ancora.

Cosa fare.

Ovviamente, si tratta di un problema facilmente risolvibile limitandosi a scaricare Windows 11 dalle fonti ufficiali Microsoft. Peraltro non c’è nessuna ragione per rivolgersi alle vie illegali: la semplice iscrizione al programma Insider basta per scaricare il file, se si possiede Windows 10 e si soddisfano i requisiti tecnici minimi.

Il consiglio.

E’ bene inoltre ricordare che si tratta sempre e comunque di build preliminari, dato che per avere il sistema operativo vero e proprio bisognerà attendere ancora qualche mese. E’ quindi comunque rischioso installarlo su PC che contengano dati importanti, dato che si tratta di un software ancora in sviluppo e che potrebbe quindi legittimamente contenere bug anche importanti. Il consiglio è quindi quello di eseguirlo tramite macchina virtuale per la massima sicurezza, o almeno di farlo in computer che non contengano dati particolarmente sensibili.

L’ufficialità.

Dopo le indiscrezioni che ormai si susseguivano da un paio di mesi, Windows 11 è stato ufficialmente annunciato da Microsoft nel corso dell’evento “What’s next for Windows?” del 24 giugno. Si tratta, come intuibile, del sistema operativo destinato a sostituire Windows 10.

Download gratuito.

Riguardo alla sua disponibilità, Microsoft conferma la strategia già sperimentata con Windows 10: il nuovo sistema operativo sarà infatti (almeno inizialmente) disponibile come aggiornamento gratuito (e facoltativo) a partire da novembre, per i possessori di Windows 10. Ai tempi dell’uscita di quest’ultimo, l’aggiornamento era fornito gratuitamente per i possessori di Windows 7 e 8. In seguito arriveranno le licenze acquistabili a parte e la commercializzazione di computer con Windows 11 preinstallato.

I requisiti.

Tecnicamente, i requisiti minimi consigliati per Windows 11 includono un processore a 64 bit con 1 GHz di velocità e almeno 2 core, una RAM da 4GB e 64GB di spazio minimo.

Priorità alla velocità.

Una prima novità riguarda gli aggiornamenti, uno dei talloni d’Achille di Windows per l’utenza domestica. Questi saranno velocizzati del 40% e soprattutto saranno scaricati in background senza bloccare in alcun modo l’utente finale durante il download.

Sistema integrato.

Microsoft, in completa controtendenza rispetto ai tempi di Windows Phone, conta a costruire un sistema integrato con altre realtà. In questo senso, Windows 11 permetterà di eseguire nativamente diverse app Android grazie alla “mediazione” di Amazon, che metterà a disposizione il proprio store di App. Il tutto senza rinunciare a Windows Store, anzi potenziandolo e confermando l’integrazione con Xbox (e il suo Game Pass).

Grafica e layout.

In questa direzione punta anche un deciso investimento nel multitasking, puntando sulla possibilità di “dividere lo schermo” in più aree di lavoro (e salvare la propria preferenza in modo che sia replicata in più dispositivi Windows). Inoltre, la nuova veste grafica sposta al centro l’iconico tasto Start (ma per i più tradizionalisti sarà possibile riportarlo a sinistra), migliorando e velocizzando le funzioni di ricerca.

Da Skype a Teams.

Altra novità sostanziale è Skype non più incluso fra i programmi predefiniti. La volontà di Microsoft è quella di spingere Microsoft Teams, seppur gradualmente: non si replicherà quindi il brusco passaggio fra MSN Messenger e Skype di qualche generazione fa, Skype seppur non più preinstallato resterà scaricabile, aggiornato e supportato.

E Windows 10?

Lo stesso si può dire di Windows 10, che resterà comunque aggiornato e supportato almeno fino al 2025.

Il termine.

Circa un mese dopo l’annuncio ufficiale, Microsoft ha terminato il supporto al browser Edge Legacy lo scorso 9 marzo 2021. Attualmente dunque quello che fu il browser predefinito di Windows non riceverà più alcun aggiornamento, nemmeno di sicurezza (fatta eccezione per casi particolarmente gravi).

Edge Legacy.

E’ importante chiarire come la fine del supporto riguardi Edge Legacy, ovvero il browser che ha sostituito lo storico Internet Explorer come predefinito Windows con l’arrivo di Windows 10 nel 2015. Questa “prima versione” di Edge nasce come tentativo di Microsoft di ripartire da zero nel settore dei browser, andando oltre l’esperienza (con luci e ombre) di Internet Explorer pur basandosi su un more proprietario, EdgeHTML.

Il “nuovo” Edge.

E di un vero e proprio terzo reset si parla con il debutto del nuovo Microsoft Edge, avvenuto ormai a gennaio 2020. La nuova versione di Edge è infatti basata sul motore Chromium, versione open source dello stesso motore con cui gira Google Chrome. Più che un “successore spirituale” di Internet Explorer, il nuovo Edge sarà quindi più affine a quel Google Chrome che ormai da diversi anni domina il mercato.

La coesistenza.

Dal debutto come download facoltativo nel gennaio 2020, Microsoft ha inserito il nuovo Edge nell’aggiornamento di ottobre 2020 per Windows 10. Chi avesse dunque correttamente aggiornato il proprio sistema operativo senza cancellare nulla, al momento si troverebbe due browser Microsoft preinstallati, appunto (il nuovo) Edge e (il vecchio) Edge Legacy.

L’eliminazione.

La situazione di coesistenza non durerà comunque molto: l’aggiornamento di aprile 2021 eliminerà Edge Legacy da tutti i sistemi Windows 10, installando contemporaneamente il nuovo Edge a chi (per qualsiasi ragione) non fosse ancora dotato del nuovo Edge.

Il consiglio.

Nel caso si stia ancora usando Edge Legacy il consiglio è quindi quello di passare al più presto alla nuova versione di Edge, visto che la mancanza di aggiornamenti rende la versione Legacy poco sicura.

Patch Tuesday.

Martedì 11 febbraio è arrivato sui PC che montano Windows 10 l’aggiornamento mensile del sistema operativo, come tradizione ogni secondo martedì del mese (il Patch Tuesday).

Grossi problemi.

L’aggiornamento di febbraio ha tuttavia portato con sé importanti problematiche per alcuni computer, fra cui l’impossibilità di avviare la macchina (con tanto di comparsa della famosa schermata blu che certifica l’inaccessibilità del computer).

L’errore.

Ciò è dovuto in particolare a un errore il cui codice è KB4532693. Non si conoscono ancora le motivazioni tecniche dietro i problemi riscontrati.

La soluzione.

L’unico modo per avviare il computer, se viene riscontrato l’errore in questione, è quello di eseguire la modalità provvisoria premendo MAIUSC o F8 durante il riavvio.

Aggiornamento bloccato.

Se non avete ancora installato l’aggiornamento non correte nessun rischio, dato che Microsoft ha deciso di bloccare la diffusione dell’aggiornamento in seguito alle segnalazioni degli utenti.

Fine ciclo.

Come molti di voi sapranno, il supporto di Microsoft al popolare sistema operativo Windows 7 si è interrotto il 14 gennaio 2020, per il decorrere della naturale fine del ciclo di vita del sistema operativo. In altre parole il sistema operativo non riceverà più aggiornamenti (dopo una decina d’anni, come da tradizione Microsoft).

Cosa significa?

Per quanto gli aggiornamenti di Windows abbiano una pessima reputazione presso la maggior parte degli utenti, va ricordato come l’assenza di aggiornamenti rappresenti un problema enorme dal punto di vista della sicurezza. Non a caso la maggior parte degli istituti bancari sono corsi ai ripari bloccando preventivamente le connessioni da Windows 7 ai propri servizi di home banking.

Supporto dagli antivirus (e non solo).

Nonostante Microsoft abbia definitivamente “abbandonato” 7, tuttavia, la quasi totalità degli antivirus continuerà ad essere aggiornata anche su tale piattaforma. Lo stesso si può dire di Chrome, il browser attualmente più usato del mondo, che Google ha confermato funzionerà su Windows 7 almeno fino al 2021.

La popolarità.

Alla base della scelta di Google ci sono senza dubbio ragioni legate all’enorme popolarità di 7, che solo nel 2019 è stato superato da Windows 10 come sistema operativo più usato al mondo. Tuttora, a ciclo vitale terminato, almeno il 25% dei macchinari monta ancora 7 (una situazione per certi versi simile a quella dell’amatissimo Windows XP).

Bisogno di sicurezza.

Per quanto riguarda gli antivirus, invece, molti di essi si sono addirittura astenuti dal fissare una deadline del supporto a Windows 7. Il motivo è presto detto: senza supporto da parte della casa madre, gli utenti che (per varie ragioni) ancora usano il sistema operativo potranno contare sui soli antivirus per la loro sicurezza, magari optando per suite complete (e molto remunerative per i produttori).

Conviene?

Può effettivamente essere una strategia efficace, quella di basarsi sul solo antivirus per la propria sicurezza? Assolutamente no. Gli antivirus (e antimalware) sono un ottimo strumento per tutelarsi contro minacce più o meno conosciute, ma non possono nulla contro i codici maligni che sfruttano vulnerabilità del sistema operativo. Che appunto, su Windows 7 non saranno mai corrette dai provvidenziali aggiornamenti.

Le soluzioni.

Non c’è quindi alcuna effettiva via di scampo: Windows 7 non è più sicuro, occorre passare a Windows 10 oppure “passare alla concorrenza” scegliendo macOS o Linux. Se proprio non potete fare a meno di Windows 7 l’unico modo sicuro di usarlo è offline, affidandosi a macchine virtuali con altri sistemi operativi per la navigazione.

La falla di sicurezza.

WinRar è sicuramente uno dei software di compressione più popolari al mondo, se non il più popolare. Fa quindi scalpore la scoperta di una grave falla di sicurezza nel software da parte di Nadav Grossman del Check Point Research.

19 anni.

Il dato più incredibile riguardo alla vulnerabilità è il fatto che sia passata inosservata per ben 19 anni. WinRar, la cui prima versione risale al 22 aprile 1995, supporta infatti una funzionalità con un grave difetto di sicurezza dal 2000. Ciò significa che sono potenzialmente a rischio tutti gli utenti che abbiano scaricato qualsiasi versione di Winrar dal 2000 ad oggi.

Il formato ACE.

La funzionalità in questione riguarda il supporto per il formato ACE, ormai obsoleto (nessuna applicazione pensata per leggerlo viene aggiornata dal 2007). Si tratta di un formato per file compressi, simile ai ben più noti (e duraturi) RAR e ZIP.

Nascondere l’estensione.

Va tenuto a mente che WinRar determina il tipo di file dal contenuto e non dall’estensione. Un malintenzionato ha quindi la possibilità di creare un file “malevolo” .ace e rinominarlo con l’estensione .rar, facendo credere a chiunque lo scarichi di aver a che fare con il ben più comune formato di compressione.

Il meccanismo.

A questo punto entra in gioco la falla vera e propria, che consente al creatore del file di selezionare una cartella di destinazione per i file compressi diversa da quella selezionata dall’utente. Ciò consente ad eventuali malintenzionati di far estrarre file malevoli direttamente nella cartella di avvio, in modo da eseguire il codice malevolo al successivo riavvio del computer. Tutto questo mentre l’utente finale pensa di aver semplice estratto un innocuo file .rar su una cartella di destinazione a sua scelta.

La risposta di WinRar.

Nonostante per 19 anni non abbia rilevato il bug incriminato, la risposta di WinRar alla segnalazione è stata celere: con la nuova release 5.70 il popolare programma di decompressione risolve il problema alla radice, eliminando il supporto al formato .ace (ormai inutilizzato) e con esso la falla di sicurezza.

I rischi.

Non risulta che la falla sia stata sfruttata effettivamente da qualche malintenzionato, almeno per ora. Essendo la debolezza divenuta di dominio pubblico, infatti, qualcuno potrebbe pensare di approfittarne per colpire gli oltre 500 milioni di utenti WinRar in tutto il mondo.

Il consiglio.

Per evitare qualsiasi pericolo il consiglio è dunque quello di aggiornare WinRar alla versione 5.70.

La situazione di Microsoft.

Il 2018 è stato un buon anno per Microsoft. La casa di Redmond ha infatti chiuso il 2018 con un aumento di fatturato del 12% rispetto all’anno precedente. Tre sono le colonne portanti di questa piccola rinascita: il cloud (con un impressionante +76% di Microsoft Azure), il gaming (con il boom di Surface Pro) e l’immancabile Office (che resta saldamente leader di settore nonostante la diffusione di Google Docs).

Windows: una nota dolente.

Se in generale il bilancio dei software Microsoft è positivo, a pagare dazio è clamorosamente proprio Windows, in calo sia presso le utenze business (-2%) che domestiche (-12%). A guadagnarne sono i rivali di sempre: Apple nel mercato business e Google in quello domestico, con l’inaspettato successo dei Chromebook negli Stati Uniti.

La fine di Windows Mobile.

Non sorprende dunque che Microsoft deciso di staccare definitivamente la spina a quello che è probabilmente il suo più grande fallimento: Windows Mobile. Il 10 dicembre 2019 verrà infatti interrotto qualsiasi supporto software a Windows 10 mobile, compresi gli aggiornamenti di sicurezza e i bug fix. Da quella data in poi, chiunque usasse un Windows Phone lo farebbe a proprio rischio e pericolo.

Il consiglio di Microsoft.

Il consiglio ufficiale della casa di Redmond agli affezionati clienti del proprio OS mobile è tanto lapidario quanto onesto: “raccomandiamo il passaggio a un dispositivo Android o iOS supportato”. Impostazioni e app potranno comunque essere salvate tramite backup su cloud Windows fino al 10 marzo 2020.

Cortana: un’altra nota dolente.

Un altro settore dove Microsoft ha avuto vita molto difficile è sicuramente quello delle assistenti vocali. Nonostante la casa di Redmond abbia rilasciato Cortana ben prima dei rivali, integrandola con i sistemi operativi Windows, con il tempo l’Assistente Google e Amazon Alexa hanno sostanzialmente creato un duopolio, escludendo Cortana dalla competizione.

Le nuove compatibilità.

Da qui la “ritirata strategica” per Cortana: non sarà più una concorrente, bensì un’app compatibile con Alexa e Assistant. In questo modo l’assistente vocale di Microsoft garantirà l’integrazione fra gli ex rivali e i prodotti Microsoft quali Office 365, Windows 10 e Azure. O almeno questa è la prospettiva, visto che l’avvicinamento con Google Assistant è ad ora solo un’intenzione. Probabilmente non aiuta il fatto che Google sia competitor diretto di Microsoft su molteplici fronti, a differenza di Amazon.

Cortana e Alexa.

Al contrario, negli USA l’integrazione fra Cortana e Alexa è già realtà. Da agosto 2018 è infatti disponibile la skill che integra Cortana in Amazon Ecco, così come l’app che porta Alexa su Windows 10 (al momento non su altri dispositivi Microsoft come ad esempio Xbox One). Grazie a questo è possibile sfruttare le funzionalità di entrambe contemporaneamente, chiedendo per esempio ad Alexa di aprire la posta Outlook o a Cortana di alzare la temperatura in casa.

Cortana e Windows.

Sembra quindi che il futuro di Cortana sia sempre più come app multipiattaforma e sempre meno come integrazione di Windows. A questo proposito, dal prossimo aggiornamento di Windows 10 la ricerca di file non avverrà più attraverso Cortana, ma sarà gestita tramite un processo indipendente.

La strategia di Microsoft.

Queste mosse sono da inquadrarsi in una più ampia strategia, pianificata a Redmond fin dal 2014, quando Satya Nadella ha sostituito Steve Ballmer (a sua volta successore di Bill Gates) come CEO del gruppo. Sotto la gestione di Ballmer Microsoft aveva attuato una politica commerciale aggressiva, culminata proprio con la sfida ad Apple e Google nel mercato dei sistemi operativi per mobile. Con Nadella invece il focus di Microsoft si è spostato sul software e sui servizi, con particolare attenzione per i settori dove vanta già una presenza importante (quali suite business e gaming). Dove invece Redmond vantava quote di mercato minoritarie (come nel caso degli assistenti virtuali), si è preferita la strada della collaborazione a quella della concorrenza. Infine si è provveduto al disimpegno completo dai settori meno redditizi, fra cui appunto quello della telefonia mobile (prima con lo stop alla produzione di Windows Phone, ora con la fine definitiva di Windows 10 Mobile).

Un mondo senza password?

Difficoltà a ricordare le password e vorreste farne a meno, pur senza rinunciare alla sicurezza? Microsoft ha appena lanciato diverse modalità di accesso al proprio account senza password.

I metodi

La casa di Redmond permetterà infatti di accedere ai propri servizi tramite rilevamento delle impronte digitali, riconoscimento facciale (disponibili con Microsoft Hello sui dispositivi adeguatamente predisposti) o chiavi hardware fisiche (per i dispositivi sprovvisti di sensori per riconoscimento del volto o lettori di impronte).

I servizi

La possibilità di accesso passwordless riguarda sostanzialmente tutti i servizi Microsoft, fra cui Windows 10, Outlook, Skype e Xbox Live. Il servizio è già disponibile, basta attivare la voce “Usa Windows Hello” su Microsoft Edge (o su Outlook/Skype/Xbox) dopo aver fatto l’accesso con la password per l’ultima volta: da quel momento in poi sarà sostituita dall’impronta digitale, dal riconoscimento facciale o dalla chiave hardware fisica.

Il 2FA

In passato diversi tentativi sono stati fatti per arginare il problema della sicurezza delle password, vulnerabili sia ai virus che infettano gli hardware che ai data breach dei vari siti. Ad oggi la soluzione migliore era data dal 2FA (Two Factors Authentication), un sistema che oltre a nome utente e password chiede un ulteriore codice da inviare allo smartphone. Sicuro, ma scomodo: Google, che offre il servizio dal 2011, lo vede usato solo dal 10% degli utenti.

Le misure di sicurezza

Microsoft propone quindi di semplificare il processo tramite Windows Hello, usando l’impronta ditale o la scansione biometrica. Si tratta di metodi di per sé abbastanza rischiosi, dato che è possibile ingannare i sensori anche con metodi piuttosto semplici. Il protocollo WebAuthn di Windows Hello consente tuttavia di minimizzare i rischi: l’impronta digitale o la scansione facciale infatti non lasceranno mai il device, e non saranno quindi né immagazzinate da Microsoft né spedite a un qualunque sito su cui venga effettuata la registrazione.

Crittografia a chiave pubblica

Questo perché il protocollo prevede la conversione in locale dei dati biometrici in due codici alfanumerici, uno privato che non lascerà mai il vostro device e uno pubblico che invece servirà da “vettore” per la vostra identità. Il codice pubblico è una sorta di “enigma” che può essere risolto solo in presenza del codice privato presente sul vostro computer: in questo modo qualsiasi sito potrà verificare la vostra identità senza nemmeno ricevere alcun dato sensibile.

I vantaggi

Tutto considerato questo sistema è dunque meno sicuro del 2FA, al tempo stesso però è più sicuro di una singola password, magari semplice e ripetuta su tutti i device e siti frequentati. Il suo diffondersi come standard segnerebbe inoltre la fine del phishing, dato che i siti malevoli appositamente creati per carpire le credenziali degli utenti non potrebbero fisicamente accedere ai dati biometrici che restano custoditi in locale.

Non solo Microsoft

L’impero Microsoft è indubbiamente in prima linea per quanto riguarda la battaglia per il superamento delle password d’autenticazione, ma non è da solo. Il protocollo WebAuthn alla base di Windows Hello è infatti pienamente compatibile anche con Google Chrome e Firefox, e molto probabilmente presto anche Apple si unirà alla crociata garantendo la compatibilità anche con Safati.