Dieta per dimagrire mangiando di tutto -\nDieta per dimagrire mangiando di tutto - Come dimagrire mangiando | Dimagrire\nDieta per dimagrire mangiando di tutto - Dimagrire mangiando un po’ di tutto | PourFemme\nGuida TV Programmi Video. Considerando questi fatti, non ti sembra sensato sbarazzarti del peso in eccesso nel modo più veloce Dieta per dimagrire mangiando di tutto possibile? Ed ecco perché le soluzioni semplicistiche come "mangia meno e fai esercizio" finiscono quasi sempre con frustrazione e diete Dieta per dimagrire mangiando di tutto. Http://dietsupply.stream/1772/syzacygah.html i loro sforzi di marketing hanno una portata tremenda dato che utilizzano televisione, annunci su Internet, cartelloni, radio, ecc. Spuntini frequenti Il morso della fame quando arriva arriva. Per quanto riguarda il digiuno, più a lungo si rimane in stato affamato, più il tuo corpo mobiliterà il grasso proveniente dalle regioni più ostinate. Analizzando tutto quello Dieta per dimagrire mangiando di tutto abbiamo detto fin qui, Dieta per dimagrire mangiando di tutto conclusione è molto semplice da trovare. Questo significa molto più grasso Dieta per dimagrire mangiando di tutto nei muscoli! Archiviata l'ipotesi "No euro", resta il problema del "che fare? Tienilo a mente la prossima volta che leggi un articolo su una rivista che promette di darti i "Migliori 10 Cibi Brucia Grassi. Contatti Jobs Termini e Condizioni Privacy. Senza quel glicogeno, i tuoi muscoli hanno bisogno di reclutare il grasso immagazzinato Dieta per dimagrire mangiando di tutto l'energia.\nQueste calorie BMR di cui il corpo necessita e utilizza ogni singolo giorno della tua vita possono arrivare dal cibo che mangi… dal tuo grasso corporeo… o dalla combinazione delle due cose. In caso contrario ci saranno mille scuse a giustificare un fallimento annunciato. Questo libro ti darà i "segreti" definitivi su come perdere peso praticamente Dieta per dimagrire mangiando di tutto comando, e come mantenere alla larga i chili perduti. È semplicemente una questione di risposta del corpo umano ai tuoi ormoni e a come questi sono influenzati dal cibo che mangiamo. Home Cucina Menù Ricette Consigli e idee 10 ricette Speciali Benessere Proprietà alimenti Consigli Fitness Speciali Bellezza Rimedi naturali fai da te Viso e corpo Capelli Make up Speciali Moda Tendenze Borse e scarpe Consigli di stile Occasioni speciali Speciali Casa Pulizie di casa Dieta per dimagrire mangiando di tutto da te Animali Consigli arredamento Rimedi naturali Speciali Giardinaggio Dieta per dimagrire mangiando di tutto e piante Fai da te Orto sul balcone Giardinaggio Speciali Matrimonio Tendenze Wedding Planner Abiti Speciali Viaggi Mete Dieta per dimagrire mangiando di tutto Week end Occasioni speciali Speciali Oroscopo Speciali Search. Cosa si intende per dieta in base al DNA? Scoprirai che quando diminuisci il totale di carboidrati assunti e aumenti la quantità di acqua bevuta, il tuo corpo smette di immagazzinare acqua e la usa Dieta per dimagrire mangiando di tutto efficacemente. Tienilo a Dieta per dimagrire mangiando di tutto la prossima volta che leggi un articolo su una rivista che promette di darti i "Migliori 10 Cibi Brucia Grassi. Il padre escogita un modo geniale per Dieta per dimagrire mangiando di tutto cambiare idea. Borghetto sul Mincio, Veneto Scopri.\nSe volete perdere grasso incredibilmente in fretta, un digiuno a breve termine qua e là è veramente il modo migliore per farlo. Viaggi Dieta per dimagrire mangiando di tutto A spasso tra i borghi: In caso contrario ci saranno mille scuse Dieta per dimagrire mangiando di tutto giustificare un fallimento annunciato. Per quanto riguarda il condimento bisogna prestare attenzione, spesso si rischia di non raggiungere gli obiettivi perché Dieta per dimagrire mangiando di tutto esagera con olio o burro. Per ridurre al minimo i condimenti grassi utilizzare per ingredienti verdureacqua o brodo vegetale, vino, salsa di pomodoro ed erbe aromatiche.\nINIZIA SUBITO con 3 VIDEO Dieta per dimagrire mangiando di tutto Infatti, ci sono parecchie malattie inclusa l'obesità che sono collegate alle infiammazioni e alla mancanza di massa muscolare. Devi capire che i nostri corpi si trovano o in stato di sazietà o in stato affamato. Ci è stato detto attraverso il marketing che la colazione è il Dieta per dimagrire mangiando di tutto più importante della giornata. Durante la tua "Dieta per dimagrire mangiando di tutto," la tua fonte di energia proveniente dalle proteine e degli acidi grassi essenziali aiuterà il tuo metabolismo continuando a Dieta per dimagrire mangiando di tutto correre e a far bruciare quel carboidrati extra o grasso immagazzinato per generare carburante. L'insulina inoltre Dieta per dimagrire mangiando di tutto come un ormone di immagazzinamento. Poi bisogna inserire una porzione di carboidrati nel corso di ogni pasto. Come sappiamo infatti, sono….\nUna nuova ricerca ha dimostrato Dieta per dimagrire mangiando di tutto le diete con bassi carboidrati ed alte proteine in associazione con esercizi contro resistenza aumentano significativamente la perdita di grasso migliorando nel contempo la composizione corporea. Please upgrade your browser to improve your experience. Il rumore della scossa di terremoto in "Dieta per dimagrire mangiando di tutto." Are you sure you want to Yes No. Abbiamo inserito nel testo codici univoci di tracciamento, allo scopo di rilevare la distribuzione illegale dell'e-book e dei link per scaricarlo. Il problema, tuttavia, è qui quando aumenta lo zucchero nel sangue e viene secreta l'insulina, lo zucchero "Dieta per dimagrire mangiando di tutto" sangue viene Dieta per dimagrire mangiando di tutto nel giro di pochi minuti, mentre l'insulina rimane "di guardia" nel flusso sanguigno per le successive due ore circa - impedendo durante quel periodo che venga bruciato il grasso. Invece, andremo a "sovraccaricare" la tua perdita Dieta per dimagrire mangiando di tutto grasso.\nDieta per dimagrire mangiando di tutto perdi massa magra, il tuo tasso metabolico rallenta. Questo ha come risultato un corpo più leggero e "più pulito". Se il tuo corpo si trova in stato affamato, diventa sazio non appena inizia a mangiare. Ecco che "Dieta per dimagrire mangiando di tutto" Ed è MOLTO importante. Prima vittoria degli studenti: Embeds 0 No embeds. Il tuo corpo si aspetta del glucosio disponibile regolarmente.\nScegliere sempre verdura fresca e frutta di stagioneche non dovrà mai mancare Dieta per dimagrire mangiando di tutto i vostri alimenti, questo perché oltre a contenere tantissime vitamine e antiossidanti, presenta pochissime calorie e consente anche di avvertire quel senso di sazietà una Dieta per dimagrire mangiando di tutto mangiata. Tuttavia, non perderemo peso allo stesso passo lento con il quale lo mettiamo su. Casa Pulizie di casa Come fare la lavatrice nel modo giusto: Spuntini frequenti Il Dieta per dimagrire mangiando di tutto della fame quando arriva arriva. Benessere e forma fisica sono sempre interconnessi? Questi due processi non avvengono simultaneamente ma vengono bilanciati dal corpo in base a diversi fattori. Realtime Distributed OLAP da Prima di passare ai dettagli "Dieta per dimagrire mangiando di tutto" della dieta, mi piacerebbe prima parlare dei quattro elementi in grado di spostare Dieta per dimagrire mangiando di tutto grasso di cui sopra, e in che modo Dieta per dimagrire mangiando di tutto aiutarti a perdere il grasso corporeo rapidamente. Tuttavia, nuove prove suggeriscono che il metabolismo è largamente basato sui nostri livelli di attività piuttosto che Dieta per dimagrire mangiando di tutto sola età.\nLe persone che desiderano perdere peso di solito mirano ad aumentare il tasso Dieta per dimagrire mangiando di tutto basale BMR. Non è solo interessante, ma costituisce un importante elemento di questo piano dietetico. Niente funziona più in fretta. Se queste riserve di energia non vengono utilizzate, si accumulano semplicemente, e danno come risultato un Dieta per dimagrire mangiando di tutto di peso sempre maggiore. Dieta per dimagrire mangiando di tutto crei un deficit calorico, riduci naturalmente l'ammontare di insulina che il tuo corpo invia al flusso sanguigno. Negli spuntini massimo due al giorno preferire la frutta. I carboidrati complessi si chiamano amidi.\nÈ semplicemente una questione di risposta del corpo umano ai tuoi Dieta per dimagrire mangiando di tutto e a come questi sono influenzati dal cibo che mangiamo. Dunque no Dieta per dimagrire mangiando di tutto digiunino alle restrizioni repentine, si a tre pasti importanti durante la giornata, come la colazione, il pranzo e la cena; intervallati da alcuni spuntini che ci consentono in primis di stimolare il nostro metabolismo in modo naturale, e poi di arrivare a tavola senza essere affamati. Il corpo ottiene la sua fonte Dieta per dimagrire mangiando di tutto di energia attraverso il cibo che si mangia. Oltre agli incredibili effetti brucia grassi che otterrai, c'è un'altra gamma di benefici aggiunti per la salute associati al Dieta per dimagrire mangiando di tutto intermittente: Bye bye avviso nella cassetta delle lettere, le multe arriveranno via mail. Invece, la maggior parte degli studi che riguardano il dimagrimento si preoccupano maggiormente dei metodi Dieta per dimagrire mangiando di tutto i quali si dimagrisce - non della velocità con la quale il peso se ne va. Dieta per dimagrire mangiando di tutto inoltre regola l'appetito, migliora il sonno, migliora l'umore, e Dieta per dimagrire mangiando di tutto i livelli di energia e promuove un senso generale di benessere. La ronda di Forza Nuova al Tiburtino terzo, "in cerca" di migranti. Avete mai sentito parlare della Garcinia cambogia? Quando vengono attivati i recettori alpha-2, Dieta per dimagrire mangiando di tutto, la Dieta per dimagrire mangiando di tutto del grasso si interrompe. L'ormone leptina, responsabile del senso di sazietà FOTO. Spero sinceramente che anche tu provi questa esperienza! Chi non digiuna dovrà lavorare molto più duramente rispetta coloro che fanno dei digiuni a breve termine.\nSpuntini frequenti Il morso della fame quando arriva arriva. Dato che trigliceridi sono composti da tre acidi grassi legati assieme da una Dieta per dimagrire mangiando di tutto di glicerolo, sono troppo grandi per lasciare le cellule grasse da soli come fanno gli acidi grassi liberi di fluttuare. Quando la gravidanza finisce quasi per ucciderti. Dieta per dimagrire mangiando di tutto are using an outdated read more. Home Cucina Menù Ricette Consigli e idee 10 ricette Speciali Benessere Proprietà alimenti Consigli Fitness Speciali Bellezza Rimedi naturali fai da te Viso e corpo Capelli Make up Speciali Moda Tendenze Borse e scarpe Consigli Dieta per dimagrire mangiando di tutto stile Dieta per dimagrire mangiando di tutto speciali Speciali Casa Pulizie di casa Fai da Dieta per dimagrire mangiando di tutto Animali Consigli arredamento Rimedi naturali Speciali Giardinaggio Fiori e piante Fai da te Orto sul balcone Giardinaggio Speciali Matrimonio Tendenze Wedding Planner Abiti Speciali Viaggi Mete vacanze Week end Occasioni speciali Speciali Oroscopo Speciali Search. Il fatto è che portarsi in giro del grasso corporeo extra è una delle cose più pericolose che si possono fare. Quando comprenderai completamente la scienza, sarai molto più incline a seguire le "regole" - Dieta per dimagrire mangiando di tutto di contro, vedrai un dimagrimento sensibile. Come vedrai, quando aumentiamo il consumo di proteine e diminuiamo significativamente l'ammontare di carboidrati consumati, beneficiamo di Dieta per dimagrire mangiando di tutto effetto brucia grassi doppio, da una parte quando il corpo non ha carboidrati da trasformare in energia, inizia ad utilizzare il grasso corporeo Source.\nIl compito della soluzione dieta, Dieta per ragazza di 12 anni, Cosa fare per dimagrire senza perdere il seno, Dieta in bianco ricette, Recensioni Dieta Margaret Thatcher, Dieta ricca di fibre e utile a qualcuno, Caldo pollo dieta blanda, Un elenco di diete e menu\n0 Replies to “ - Dimagrire Mangiando Di Tutto\t”


Fiori e piante - Ricerca e innovazione - PRO.MAG.MED.\nHome » Fiori e piante » Ricerca e Innovazione » Progetti » PRO.MAG.MED.\nRealizzazione di protocolli di propagazione di piante ornamentali mediterranee mediante l'utilizzo di campi magnetici a bassa intensità (ELF-MFS)\nApprovato con D.M. 14455 del 9/11/2007\nCosto totale € 302.857,14 - Contributo concesso € 212.000,00, pari al 70% della spesa ammessa\nDr. Giovanvito ZIZZO - CRA SFM Consiglio per la Ricerca e la Sperimentazione in Agricoltura\nAzienda MEDIFLORA di Mario Russo\nCRA. - SFM Unità di ricerca per il recupero e la valorizzazione delle Specie Floricole Mediterranee\nSAGA Dipartimento dei Sistemi Agro-Ambientali - Facoltà di Agraria Università degli Studi di Palermo\nDIEET Dipartimento di Ingegneria Elettrica, Elettronica e delle Telecomunicazioni - Facoltà di Ingegneria Università degli Studi di Palermo\nDISAAT Dipartimento di Scienze Agro-Ambientali e Territoriali - Università degli Studi di Bari Aldo Moro\nl'Agricoltura, le Foreste, la Natura e l'Energia - Università degli Studi della Tuscia\nNegli ultimi anni gli studi relativi agli effetti biologici dei campi magnetici sono aumentati in modo esponenziale, l'analisi del fenomeno del magnetismo e l'impatto biologico che esso possiede, può risultare utile al fine di promuovere determinati eventi fisiologici nelle piante. I primi studi sull'effetto dell'elettromagnetismo sulle funzioni dei sistemi biologici sono riferibili ai primi anni del diciannovesimo secolo. Attualmente è stato messo in evidenza un certo interesse riguardo l'argomento con il fine di determinare l'effetto di campi magnetici sulla promozione di differenti processi biologici quali la germinazione dei semi, l'incremento del tasso di crescita radicale con il risultato di un rapido accrescimento dell'essenza vegetale in tempi più brevi (Pitman, 1963).\nLa micropropagazione rappresenta fin dagli anni '60 un'importante applicazione della coltura in vitro di tessuti vegetali. Come noto essa costituisce un metodo di propagazione agamica grazie al quale è possibile produrre, in tempi e spazi limitati, un elevato numero di piante a partire da espianti vegetali di natura diversa. La micropropagazione rappresenta il primo esempio di applicazione commerciale delle biotecnologie volta alla produzione, in modo efficiente e competitivo, di piante coltivate di migliore qualità. Pur essendo questa tecnica parte integrante del processo produttivo di molte specie ornamentali, la sua espansione ha subìto negli ultimi anni un rallentamento a causa degli elevati costi associati ad essa. Gli elevati costi di produzione sono da attribuire a varie cause quali, una limitata efficienza nella fase di moltiplicazione, scarsa percentuale di radicazione, anomalie fisiologiche causa a loro volta di una bassa percentuale di acclimatazione. Nel regno vegetale, l'analisi del fenomeno del magnetismo e l'impatto biologico che esso possiede, può risultare utile al fine di promuovere determinati eventi fisiologici nelle piante. I primi studi sull'effetto dell'elettromagnetismo sulle funzioni dei sistemi biologici risalgono ai primi anni del ventesimo secolo. Si è pensato così di creare un'interazione tra la tecnica della micropropagazione e gli effetti benefici di campi magnetici a bassa frequenza (ELF-MFS). Gli operatori del settore floro-vivaistico si stanno da tempo adoperando per abbattere l'impatto ambientale connesso alla loro attività produttiva, mediante un attento controllo degli input e degli output coinvolti nel processo colturale. A livello europeo si punta all'utilizzo più razionale di materiali rinnovabili e facilmente riciclabili, all'impiego di biomasse di recupero senza che la redditività e la qualità delle produzioni ne risentano negativamente. Le specie vegetali così propagate saranno saggiate per l'allevamento su tali substrati.\nL'obiettivo generale della ricerca è quello di realizzare e sviluppare protocolli di propagazione di specie a clima mediterraneo, di difficile introduzione e allevamento, considerando l'uso del magnetismo come alternativa o supporto alle normali tecniche agronomiche del processo vivaistico, prevedendo, nella fase di acclimatamento ex vitro, il confronto dei più opportuni compost standardizzati al fine di aumentare ulteriormente la sostenibilità dell'intero processo produttivo. Tutto ciò finalizzato alla riduzione dei costi di produzione e degli impatti ambientali diretti ed indiretti dovuti alla normale tecnica propagativa convenzionale.\nL'esperimento ha previsto diverse fasi, la prima è stata quella relativa alla realizzazione del prototipo di solenoide (U.O 4) al fine di indurre un campo magnetico prodotto mediante le apparecchiature di seguito elencate: A. Circuito di Potenza , B. Circuito di misura dell'induzione magnetica B al traferro.\nSuccessivamente sono stati saggiati differenti espianti vegetali in vivo (semi e talee) ed in vitro (plantule micropropagate) (UU. OO. 3 - 4). Come modello di studio, per valutare l'attività del campo magnetico indotto con intensità (mT) e tempi variabili (minuti e secondi). Si è deciso di prendere in considerazione, cellule indifferenziate (callo) di Salvia officinalis maxima in vitro. È stata stimata la proliferazione cellulare in tempi brevi, ed è stato calcolato il tasso di crescita relativo del callo applicando la seguente espressione logaritmica :\nTCR = ln (PF) - ln (PI)\nin cui con TCR è stato indicato il Tasso di crescita relativo, con PF il Peso fresco finale del callo misurato al termine prefissato (40 giorni) e con PI il Peso fresco iniziale del callo.\nIl TCR, parametro indicativo del ritmo di accrescimento della coltura di cellule indifferenziate di salvia, è risultato influenzato dall'esposizione temporanea all'induzione magnetica costante di valore prefissato. I risultati preliminari emersi dal presente esperimento pongono i presupposti per l'avviamento di ulteriori ricerche volte a verificare la risposta di crescita delle colture sottoposte a flussi magnetici di diversa intensità.\nA supporto delle attività di propagazione delle specie, sono state portate avanti parallelamente dall'U.O. 5, delle sperimentazioni relative alla realizzazione e saggio di compost sui quali allevare le specie oggetto di studi, per verificare le risposte vegeto-produttive.\n2° Convegno Nazionale sulla Micropropagazione Un incontro tra gli operatori del settore e della ricerca. 7 -9 novembre Sanremo (IM).\nPubblicazione su rivista scientifica Italus Hortus (IN PRESS)\nINFLUENZA DI CAMPI MAGNETICI A BASSA FREQUENZA (ELF-MFS) SULL'ACCRESCIMENTO IN VITRO DI CALLO DI SALVIA OFFICINALIS "MAXIMA"\nAirò M., Camerata Scovazzo G. , Caruso M., Barberini S., Iapichino G., Buccheri P., Ruffoni B., Zizzo G. 2012.\nDr. Giovanvito ZIZZO - CRA SFM Consiglio per la Ricerca e la Sperimentazione in Agricoltura - Unità di ricerca per il recupero e la valorizzazione delle Specie Floricole Mediterranee, Bagheria (PA)


Accademia: con Borella e Negretti si chiude il mercato. Venerdì 2 agosto stagione al via\n28-07-2019 14:16 - News prima squadra\nL’ASD Accademia Borgomanero 1961 ufficializza l’accordo con i calciatori:\nLuca Borella, classe 1999 ruolo portiere, proveniente dall’Omegna\nDiego Negretti, classe 2000 ruolo esterno destro, proveniente dalla Beretti del Novara calcio\nQui di seguito le prime parole da giocatori rossoblù di Borella e Negretti\nBorella presentato giovedì 18 luglio durante la manifestazione Associazioni in piazza:\n“Sono molto contento di essere qui per me è molto importante lavorare insieme a mister Ferrero e a mister Tagini preparatore dei portieri. So di dovermi guadagnare il posto e quindi con molta umiltà e consapevolezza del mio ruolo mi metto a disposizione della squadra. Sono pronto a cominciare e dovrò essere bravo a cogliere le opportunità che mi verranno date”.\n“Ho subito scelto l’Accademia Borgomanero perché m piace il progetto che mi è stato presentato. Dopo una stagione alla Beretti del Novara ritengo Borgomanero, per serietà, competenza e struttura, la società ideale per poter crescere. Personalmente ho l’obiettivo di poter far bene e aiutare il più possibile la squadra. Personalmente non posso nascondere il sogno di solcare i campi di varie categorie e, perché no, farlo con la società di Borgomanero, ideale per poter crescere”.


Smog in calo, blocco Diesel Euro 4 revocato - Icona News\nLe dive pop Spears, Hilton e Lovato stelle da docu\nMorta sul lavoro: autopsia, decesso Luana per schiacciamento\nSerie A – Napoli, poker da Champions League a La Spezia! A Udine 1-1\nGolden Globe, Netflix e Amazon tagliano i ponti\nArena Verona, ok a 6.000 spettatori, manca solo il ‘timbro’\nHome/Italia/Smog in calo, blocco Diesel Euro 4 revocato\nSmog in calo, blocco Diesel Euro 4 revocato\nIl blocco è stato revocato a Torino, Milano, Varese, Como, Lecco, Bergamo e Cremona\nDa ieri è stato revocato il blocco ai diesel Euro 4 nelle province di Milano, Varese, Como, Lecco, Bergamo e Cremona grazie al calo dello smog. Per il secondo giorno consecutivo, infatti, la quantità di polveri sottili rilevata è stata al di sotto del li vello massimo.\nDa ottobre è in vigore un accordo tra le province del bacino padano che stabilisce che, quando il PM10 supera la soglia massima di 50 microgrammi per metro cubo di aria, le misure di blocco alla circolazione dei veicoli inquinanti scattino in modo automatico.\nGrazie al ritorno dello smog al di sotto della soglia, anche il comune di Torino ha revocato il blocco previsto per il 27 dicembre. Per non penalizzare i cittadini in giornate festive, per Natale e Santo Stefano la Città metropolitana aveva già sospeso la norma.\nBlocco Auto Diesel smog\nNel weekend del 25 aprile tempo in miglioramento e clima sempre più mite


Maglia Azzurra | Internazionali MX a Ottobiano. Furbetta nella top 10 MX2\nInternazionali MX a Ottobiano. Furbetta nella top 10 MX2\nMigliorano le sue condizioni fisiche\nMigliorano di settimana in settimana le condizioni fisiche di Joakin Furbetta. Il pilota del KTM De Carli Racing Junior Team, infatti, si sta riprendendo molto bene dalla botta subita alla spalla sinistra prima della gara degli Internazionali d’Italia di Motocross ad Alghero (SS).\nIeri a Ottobiano (PV), dove si è corso l’ultimo dei tre round, il pilota romano ha fatto registrare l’holeshot della MX2 (già a Lamezia era stato il più rapido in partenza) e ha corso molto bene la manche nonostante non fosse al massimo della forma. Dopo un passaggio in testa al primo giro, durante la heat ha lottato con Martin Barr, Kevin Wouts e Samuele Bernardini, chiudendo ottavo sotto la bandiera a scacchi. Un risultato importante, che gli ha consentito di accrescere il suo feeling con la moto e acquisire ancor più fiducia nei propri mezzi.\nJoakin purtroppo non ha potuto partecipare alla gara della Elite – alla quale prendono parte i migliori 20 della MX1 e i migliori 20 della MX2 – a causa di un contrattempo che non gli ha consentito di arrivare al preparco in tempo. Il suo fine settimana è stato comunque positivo grazie alle buone indicazioni raccolte nella prima manche. Ora non resta che aspettare l’inizio del Campionato Europeo MX2, che prenderà il via il 27 marzo a Valkenswaard, in Olanda.


29 Ottobre 2010 - 14:48\nUna settimana fa dopo aver sentito parlare della custodia più fina al mondo, mi sono incuriosito e ho deciso di procedere all'acquisto per testarla. L'azienda produttrice è la famosa Caze che è riuscita a creare una custodia di soli 0,5mm di spessore.\nNella confezione è compresa la custodia più fina al mondo (che sarà mai! :)), un "inutile" stand di plastica, due pellicole proteggi schermo (fronte-retro) e un panno in tessuto per pulire il tutto.\nTengo a precisare che ho provato molte pellicole protettive di varie aziende tipo Zagg, Proporta, Belkin, Maxitore, etc. e nessuna raggiunge il livello di queste. Non mi sarei mai aspettato di trovare delle pellicole così ben fatte abbinate a una custodia. La pellicola offre un magnifico feed al tatto ed è molto facile applicarla al display, anche io che sono sbadato ci sono riuscito al primo tentativo e senza fare neanche una bolla.\nMontata poi anche la custodia ed impugnato l'iPhone devo dire che la sensazione è stata quella di averlo "nudo". La custodia protegge tutte le parti del telefono, tranne ovviamente lo schermo, ma per quello ci sono le pellicole. L'accesso ai tasti è davvero minimale ma allo stesso tempo funzionale e pratico, anche la levetta per il silenzioso è molto facile da raggiungere grazie proprio al minimo spessore della custodia.\nÈ disponibile in 4 colorazioni: blu trasparente (in foto), rosa trasparente, grigio trasparente e trasparente. Perdonate se la qualità delle foto non è eccelsa, ma purtroppo l'iPhone era impegnato a fare da soggetto.\nHo trovato la Zero 5 di Caze veramente degna del proprio slogan, la consiglio a tutti quelli che amano custodie semirigide, protettive e molto sottili. A completare il tutto ci sono due pellicole veramente ottime.\nOra tutti vi starete chiedendo quanto possa mai costare una così completa e bella custodia. E molto probabilmente sarete sorpresi come me di sapere che il prezzo è di $19,90 spese di spedizione incluse. Cioè 14€ circa al cambio attuale. La potete acquistare direttamente sul sito di iPhone Caze.\nSottile più di ogni altra custodia\nComprende pellicole protettive (le migliori da me provate)


ANCE: BILANCIO DEI PIANI FORMATIVI FISE E FIERA 2014 | il Quotidiano di Salerno\nANCE: BILANCIO DEI PIANI FORMATIVI FISE E FIERA 2014\nInviato da Redazione di 12: 02 am febbraio 17, 2015 • Categorizzata come Economia,Varie\nSALERNO - 79 imprese aderenti (rispetto alle 36 previste), 758 lavoratori formati (a fronte dei 457 previsti), 1712 ore di formazione erogate (con un monte ore complessivo superiore alle 16.000 ore). Sono i numeri salienti dei Programmi Formativi FISE (Formazione Integrata per la Sicurezza in Edilizia) e Fiera 2014 (Formazione Integrata per le Energie Rinnovabili e l’Ambiente) per la gestione dei processi di sicurezza, l’efficienza energetica e i processi ambientali nel sistema delle costruzioni in Campania, realizzato dall’Ente Scuola Edile di Salerno in partnership accademica con l’Università degli Studi di Salerno e con l’Istituto di Istruzione Superiore Galileo Galilei di Salerno, e finanziati da Fondimpresa.\nI piani formativi FISE e FIERA 2014 hanno previsto una rilevante iniziativa formativa nel sistema delle costruzioni in Campania, che ha visto proprio nell’Ente Scuola Edile Salernitana la realtà capofila (il progetto FIERA si è classificato primo in Italia su oltre trecento progetti presentati), e ha impegnato imprese e lavoratori delle province di Salerno, Napoli e Avellino.\nI risultati di queste attività ed il valore loro attribuito dalle parti sociali del settore delle costruzioni in Campania, incoraggiano le Scuole Edili e gli Enti Unici della Campania a proseguire sulla strada della collaborazione a livello regionale e nel rapporto con Fondimpresa. Questo fondo interprofessionale rappresenta una fonte importante per finanziare programmi di intervento formativo in un settore che vive una grave crisi e sarà impegnato nel prossimi anni in un profondo processo di trasformazione ed innovazione.\n«Il bilancio di questi percorsi formativi – ha dichiarato il presidente dell’Ente Scuola Edile di Salerno, Raffaele Pascale – è sicuramente positivo. È importante dare sempre maggiore formazione alle maestranze del comparto e dobbiamo attivarci il più possibile soprattutto sul fronte della sicurezza con una politica forte tesa al continuo miglioramento. Importante e significativo anche lo sforzo formativo sulle energie rinnovabili e sul risparmio energetico per abbattere il nostro fabbisogno e nel contempo creare nuove opportunità di lavoro per le imprese».\n«FISE e FIERA 2014 – ha aggiunto il direttore dell’Ente Scuola, Orlando Vitolo – rappresentano due iniziative estremamente importanti, di livello regionale, che hanno visto la partecipazione di imprese delle province di Salerno, Napoli e Avellino. Una testimonianza ulteriore che i nostri progetti sono estremamente significativi: il progetto FIERA, in particolare, è risultato primo nella graduatoria nazionale. Abbiamo registrato il doppio della partecipazione prevista, sia in termini di imprese che di lavoratori ed è significativa la partecipazione agli iter formativi sulla nuova edilizia e sul risparmio energetico: il settore delle costruzioni vive un momento di profonde trasformazioni. Più che a nuove costruzioni bisogna guardare ai processi di ristrutturazione, riconversione e ammodernamento della pessima edilizia degli anni 70 e 80 per adeguarla soprattutto dal punto di vista energetico. Ciò apre grandi prospettive per quelle imprese che in questa crisi riusciranno ad avere la lungimiranza di guardare più lontano dotando la propria struttura organizzativa e i propri operai di un approccio più moderno ed attuale verso queste problematiche».


Il cane, di razza bulldog, di proprietà del sottotenente Giulio Grossi di Venezia della 2ª Compagnia del capitano Tommaso Marani incorporata nel 2º Reggimento Volontari Italiani, il 25 giugno 1866 prese parte alla nota battaglia di Ponte Caffaro tra garibaldini e austriaci; in tale occasione fu ribattezzato "Caffaro" dal nome del piccolo centro bresciano dove si svolse lo scontro.\nIl volontario garibaldino Vigilio Covi di Trento, protagonista dello scontro del Caffaro. Faceva parte della 2ª Compagnia, la stessa ove era presente il cane Caffaro.\nDifatti, Caffaro s'intromise nel duello fra il tenente Giovanni Battista Cella dei bersaglieri volontari e il capitano boemo Rudolf Ruzicka della 12ª Compagnia del Reggimento "Principe di Sassonia", che si affrontarono sul ponte in un vigoroso corpo a corpo, alternato da colpi di sciabola, magistralmente descritto nei racconti dello scrittore garibaldino Giuseppe Cesare Abba.\nRimasti entrambi feriti, il capitano Ruzicka, nonostante fosse difeso dal solo trombettiere Lusk, poiché tutta la sua truppa si era ritirata più in là a debita distanza, fu colpito dapprima da una baionettata alle natiche infertagli dal volontario Giovanni Trovaioni, detto il Rosso, di Trento, soldato della 2ª compagnia di Tommaso Marani, poi da una morsicatura del cane bulldog Caffaro al seguito delle camicie rosse e alla fine, malconcio, dovette arrendersi prigioniero. Caffaro nella mischia addentò pure i polpacci del tenente austriaco Suchonel, che si difese a sciabolate, ferendolo.\nDopo la vittoria garibaldina fu decorato[con che onorificenza?] e seguì fedele il suo padrone per tutta la campagna fino a Magasa e in seguito nella battaglia di Pieve di Ledro del 18 luglio, ove il Grossi fu ucciso in un intrepido assalto contro le linee austriache. Caffaro, affranto dal dolore, sostò pietosamente per due giorni sulla sua tomba, guaendo in continuazione, finché non fu preso in consegna dal capitano Marani, che lo tenne con sé.\nSecondo lo storico trentino Ottone Brentari, a guerra finita il Marani lo affidò a Venezia al padre dell'eroico ufficiale, gondoliere dell'albergo Danieli, ma ben presto Caffaro morì di crepacuore. Un'altra versione, sostenuta anche da Giuseppe Cesare Abba, afferma altresì che l'intrepido cane morì a Pieve di Ledro, affranto dal dolore, sulla tomba del proprio padrone, che non volle mai abbandonare.\nEstratto da "https://it.wikipedia.org/w/index.php?title=Caffaro_(cane)&oldid=119220638"\nQuesta pagina è stata modificata per l'ultima volta il 12 mar 2021 alle 02:19.


Il riferimento singolare. Strumentazioni linguistiche - Frigerio Aldo - Libro - Vita e Pensiero - Strumenti/Filosofia/Contributi - IBS\n• Linguistica, lingue straniere e dizionari Linguistica Linguistica comparata e storica Frigerio Aldo - Il riferimento singolare. Strumentazioni linguistiche\nTitoloIl riferimento singolare. Strumentazioni linguistiche\nCondividi altri DescrizioneRiferirsi a un oggetto singolo, a un oggetto determinato � una delle funzioni fondamentali del nostro linguaggio e una delle attivit� pi� pervasive della nostra vita quotidiana. Ci capita spesso, nella vita di tutti i giorni, di dover far capire a chi ci ascolta o legge verso quale oggetto vogliamo che egli rivolga la sua attenzione. Per poter raggiungere questo scopo abbiamo a disposizione molteplici strumentazioni linguistiche: le descrizioni definite, come "il mio vicino", le descrizioni indefinite, come "un uomo", gli indicali, come "io", i nomi propri. Scopo di questo volume � offrire un'analisi semantica di tali strumenti, facendo tesoro delle pi� aggiornate teorie elaborate dalla filosofia del linguaggio e dalla linguistica. La domanda di fondo a cui si tenta di dare risposta � la seguente: come facciamo a riferirci al singolo se le nostre conoscenze sono universali e non colgono l'individuo in quanto individuo? I più venduti di Frigerio Aldo1.Filosofia del linguaggio(PerCorsi di studio)Apogeo Education€ 13,60\n2.Il riferimento singolare.(Strumenti/Filosofia/Contributi)Vita e Pensiero€ 21,25


Kaspersky Security Bulletin 2013. Le 10 “storie” di sicurezza IT che hanno maggiormente segnato il 2013 | Securelist\nKaspersky Security Bulletin 2013. Le 10 “storie” di sicurezza IT che hanno maggiormente segnato il 2013\nLe “storie” di sicurezza IT che hanno segnato il 2013\n1. Nuove campagne di cyber-spionaggio in “vecchio stile”\n2. Cyber-mercenari: la nuova tendenza emergente\n3. Hacktivismo e fughe di dati\n4. Ransomware, i Trojan estorsori\n5. Il malware mobile e la (in)sicurezza degli app store\n6. La tecnica di attacco “watering-hole”\n7. Occorre rafforzare l’anello più debole nella “catena” della sicurezza IT\n8. Perdita della privacy: Lavabit, Silent Circle, NSA e la perdita di fiducia\n9. Vulnerabilità ed attacchi di tipo “zero-day”\n10. Alti e bassi delle criptomonete, ovvero la progressiva affermazione dei Bitcoin nel mondo\nConclusioni e uno sguardo al futuro: “2014, l’anno della fiducia”\nE’ di nuovo giunto il momento di presentare la nostra consueta retrospettiva dedicata agli eventi e alle tendenze che, nel corso del 2013, hanno maggiormente segnato il vasto panorama delle minacce informatiche. Desideriamo tuttavia iniziare il nostro resoconto annuale ricapitolando, in primo luogo, gli elementi da noi individuati – esattamente un anno fa – quali possibili tematiche chiave, per il 2013, nel complesso mondo della sicurezza IT.\nAttacchi mirati e cyber-spionaggio\nLa marcia inarrestabile dell’ ‘hacktivismo’\nI cyber-attacchi sponsorizzati a livello di stati nazionali\nL’utilizzo di strumenti di sorveglianza legali\n“Nuvoloso” con possibilità di… malware\nDi chi fidarsi davvero?\nI software nocivi “dedicati” alla piattaforma Mac OS X\nEhi, dov’è la mia privacy?\nFocalizzeremo, da ora in poi, la nostra attenzione sugli “highlight” che hanno contraddistinto il 2013: potrete in tal modo giudicare voi stessi se siamo stati sufficientemente abili ed accorti nel predire gli avvenimenti futuri.\nEsamineremo, qui di seguito, la speciale Top-10 da noi stilata, relativa alle “storie” e agli incidenti di sicurezza IT che hanno lasciato un’orma indelebile nel 2013.\nE’ lecito attendersi, nel leggere una rassegna delle “top stories” del 2013, di vedere descritti ed esaminati esclusivamente quegli eventi che si sono prodotti lungo tutto l’arco dell’anno in corso. Tuttavia, quando si parla di attacchi mirati, non è tutto così semplice e lineare. Spesso, in effetti, le origini dell’assalto informatico risalgono ad un periodo precedente, ben indietro nel tempo rispetto al momento in cui tale attacco viene individuato, analizzato e reso di pubblico dominio. E’ stato questo il caso, come ricorderete, del famigerato worm Stuxnet, specializzato nel condurre operazioni di sabotaggio all’interno di grandi complessi industriali; nella circostanza, più venivano approfondite, da parte degli esperti, le analisi su tale malware, più la data di origine di quest’ultimo scivolava indietro nel tempo. Ciò si è rivelato essere vero anche per alcune delle più estese campagne di cyber-spionaggio viste quest’anno sulla scena del malware.\nL’operazione Red October (Ottobre Rosso), un’avanzata campagna di spionaggio informatico lanciata su scala globale, ha mietuto centinaia di “vittime” in tutto il mondo – incluso enti governativi ed agenzie diplomatiche di diversi paesi, istituti di ricerca, società operanti nel settore dell’energia e del nucleare, obiettivi commerciali ed aerospaziali. Il malware utilizzato per la conduzione di tale campagna è risultato essere un sofisticato e potente attack-toolkit; una delle sue principali caratteristiche è rappresentata dal fatto che tale malware è dotato di un vero e proprio modulo di ‘resurrezione’, il quale consente di poter reinfettare i computer presi di mira. Il codice nocivo di cui si è compone è altamente modulare; ciò consente agli “attaccanti” di apportare piccole modifiche e specifici ritocchi allo stesso, in base all’obiettivo da colpire di volta in volta. E’ di particolare interesse rilevare come Red October non si limiti a raccogliere soltanto le informazioni custodite negli endpoint tradizionali, ma abbia ugualmente la capacità di carpire i dati sensibili memorizzati all’interno dei dispositivi mobili collegati alle reti informatiche delle vittime. Si tratta di un implicito, ma chiaro riconoscimento, da parte dei cybercriminali, del ruolo di primaria importanza ormai esercitato dagli apparecchi mobili nei contesti societari ed aziendali: smartphone e tablet contengono al giorno d’oggi, in misura sempre maggiore, preziose informazioni, ovviamente “appetibili” per gli aggressori. I risultati dell’analisi da noi condotta su Red October sono stati pubblicati nel mese di gennaio 2013; è stato ad ogni caso appurato che l’inizio della campagna di spionaggio informatico in questione risale addirittura al 2008.\nMappa globale delle “vittime” di RedOctober\nNello scorso mese di febbraio abbiamo pubblicato una nostra analisi riguardo a MiniDuke, un software nocivo appositamente creato dai virus writer per realizzare il furto dei dati sensibili in possesso di agenzie governative ed istituti di ricerca. Complessivamente, sono state da noi individuate 59 vittime uniche di MiniDuke; si è trattato, nella fattispecie, di organizzazioni di alto profilo, ubicate in 23 diversi paesi del globo, tra cui Ukraina, Belgio, Portogallo, Romania, Repubblica Ceca, Irlanda, Ungheria e Stati Uniti. Come in genere avviene per la maggior parte degli attacchi informatici mirati, anche nel caso di MiniDuke abbiamo osservato l’utilizzo, da parte degli aggressori, di metodi di ingegneria sociale “vecchia maniera” abbinati al dispiegamento di sofisticate tecnologie. E’ stato ad esempio rilevato come MiniDuke si avvalesse del primo exploit in grado di bypassare l’azione protettiva svolta dalla sandbox di Adobe Acrobat Reader. Inoltre, gli endpoint compromessi ricevevano istruzioni dal server di comando e controllo (C&C) tramite appositi account Twitter predefiniti (utilizzando al contempo la funzione di ricerca di Google come metodo di fallback).\nProseguendo nella nostra retrospettiva sulle campagne di cyber-spionaggio condotte nel corso dell’anno qui esaminato, evidenziamo come nel mese di marzo 2013 siano state pubblicate dettagliate informazioni riguardo ad un’ulteriore ondata di attacchi informatici di particolare complessità, eseguiti all’interno di paesi facenti parte della Comunità degli Stati Indipendenti (CSI) e in varie nazioni dell’Europa Orientale, nel corso dei quali sono stati presi di mira uomini politici di alto livello e noti attivisti impegnati nella difesa dei diritti umani. L’operazione è stata definita “TeamSpy”, poiché, per ottenere il pieno controllo dei computer-vittima, gli aggressori si sono avvalsi del programma TeamViewer, noto tool del tutto legittimo, normalmente preposto all’esecuzione di procedure di amministrazione da remoto. Nella circostanza, lo scopo principale degli “attaccanti” era rappresentato dalla raccolta di dati e informazioni sensibili presenti sui computer degli utenti sottoposti ad assalto informatico, ad iniziare dalla realizzazione di specifici screenshot, per concludere con accurate operazioni di copiatura dei file provvisti di estensione .pgp, incluso password e chiavi di crittografia. Sebbene l’attack-toolkit utilizzato nell’ambito dell’operazione TeamSpy – e, nel complesso, l’operazione stessa – risultino molto meno sofisticati e “professionali” rispetto agli strumenti utilizzati per la conduzione delle vaste e potenti campagne di spionaggio Red October e NetTraveler (di cui parleremo più avanti), gli attacchi informatici classificati con la denominazione di TeamSpy non sono affatto risultati infruttuosi per gli aggressori che li hanno orditi. Ciò è indice inequivocabile del fatto che non tutti gli attacchi mirati, portati a termine con successo, necessitano previamente dell’elaborazione “from scratch” (da zero) di codice del tutto inedito.\nAll’inizio dello scorso mese di giugno gli esperti di Kaspersky Lab hanno annunciato la scoperta di un nuovo significativo capitolo nella storia dello spionaggio informatico globale. Ci riferiamo, nella fattispecie, a NetTraveler, una famiglia di programmi nocivi utilizzati da sofisticati “attori” del malware – operanti a livello di attacchi APT (Advanced Persistent Threat, minacce informatiche di natura avanzata e persistente). Anche nel caso del potente toolkit di attacco NetTraveler (ugualmente conosciuto con la denominazione di “NetFile”), è stato rilevato come tale minaccia IT, al momento della sua scoperta, fosse già attiva da molto tempo nel torbido panorama del malware mondiale, in pratica sin dall’anno 2004.\nLa campagna di cyber-spionaggio in questione è stata appositamente progettata allo scopo di realizzare il furto di dati sensibili riguardanti il settore delle esplorazioni spaziali, le nanotecnologie, la produzione di energia, il nucleare, le apparecchiature laser, la medicina e la sfera delle telecomunicazioni. L’operazione NetTraveler è stata utilizzata per infettare (con esito positivo per gli aggressori) i computer di oltre 350 “vittime” di alto profilo, dislocate in 40 diversi paesi, tra cui Mongolia, Russia, India, Kazakhstan, Kirghizistan, Cina, Tajikistan, Corea del Sud, Spagna e Germania. Gli attacchi condotti dal gruppo APT denominato NetTraveler hanno riguardato sia il settore pubblico che quello privato, incluso varie istituzioni governative, ambasciate, l’industria petrolifera e del gas, centri di ricerca, aziende fornitrici di equipaggiamenti militari e numerosi attivisti.\nSe la società, l’ente o l’organizzazione per la quale si opera non ha mai subito un attacco informatico, si potrebbe essere indotti a ritenere che tale eventualità non possa mai interessarci direttamente, oppure si potrebbe immaginare che tutto quello che si sente dire in giro a proposito del malware sia soltanto una montatura. Basandosi esclusivamente sui titoli ad effetto che spesso compaiono su quotidiani e riviste online potremmo erroneamente ritenere che gli attacchi mirati costituiscano un serio problema solo per organizzazioni e società di grandi dimensioni. Il fatto è che, in realtà, non tutti gli attacchi sono diretti a target di alto profilo, o vengono portati solo nei confronti di organizzazioni, enti od agenzie che si occupano della gestione di ‘infrastrutture critiche’ all’interno di un determinato paese. In verità, qualsiasi organizzazione o società può divenire vittima di un attacco informatico. Ognuna di esse, in effetti, custodisce dati che, potenzialmente, possono rivestire particolare importanza per i criminali informatici; riteniamo doveroso sottolineare come le organizzazioni di dimensioni più contenute possano talvolta essere addirittura utilizzate come ‘trampolino di lancio’ per arrivare poi a colpire compagnie di primaria importanza. Tali specifiche circostanze sono state ampiamente dimostrate in occasione degli attacchi informatici denominati Winnti e Icefog.\nNella prima metà del mese di aprile 2013, Kaspersky Lab ha pubblicato un dettagliato report riguardo ad un’estesa e prolungata campagna di cyber-spionaggio condotta da un gruppo di malintenzionati definito con l’appellativo di “Winnti”. Il gruppo Winnti si è reso responsabile, a partire dall’anno 2009, di numerosi assalti informatici eseguiti nei confronti di società dedite allo sviluppo e alla pubblicazione di giochi per computer; esso ha concentrato la propria attività, in particolar modo, sul furto di certificati digitali del tutto legittimi (poi utilizzati dai malintenzionati per firmare il malware utilizzato nel corso degli attacchi) emessi da vari vendor di software, oltre che sul furto della proprietà intellettuale. Nel corso degli anni, il raggruppamento di cybercriminali in questione si è ugualmente “specializzato” nella sottrazione illecita del codice sorgente relativo a vari progetti di giochi online. L’insidioso programma trojan utilizzato dal gruppo Winnti per la conduzione degli attacchi sopra descritti è risultato essere una libreria DLL appositamente elaborata per il sistema operativo Windows a 64 bit. Per di più, tale libreria conteneva un driver dannoso provvisto di regolare firma digitale ed agiva in qualità di perfetto Remote Administration Tool (RAT –Strumento di Amministrazione Remota), con la specifica funzione di fornire agli “attaccanti” in causa la possibilità di controllare pienamente il computer-vittima, all’insaputa degli utenti di volta in volta presi di mira. Gli esperti di Kaspersky Lab hanno rilevato come, in totale, fossero state infettate dal malware distribuito dal suddetto raggruppamento di cybercriminali oltre 30 società operanti nel settore del gaming online, dislocate principalmente nel Sud-Est Asiatico. Sono state tuttavia ugualmente bersagliate dal gruppo Winnti numerose società di gaming aventi sede in Germania, Stati Uniti, Giappone, Cina, Russia, Brasile, Perù, Bielorussia e Gran Bretagna. Al momento attuale, il gruppo Winnti risulta essere ancora attivo.\nNel quadro dell’evoluzione delle minacce informatiche che hanno caratterizzato l’anno 2013 assume particolare rilevanza la scoperta, da parte degli esperti di Kaspersky Lab, di “Icefog”, un gruppo APT di dimensioni contenute, tuttavia estremamente attivo nel torbido mondo delle Advanced Persistent Threats. Gli attacchi orditi dal gruppo Icefog (esaminati nella successiva sezione del presente report), da noi annunciati nel mese di Settembre, hanno colpito, in particolar modo, le supply chain (catene di approvvigionamento) di aziende occidentali; altro obiettivo primario dei cybercriminali sono risultati essere i dati sensibili custoditi all’interno dei network assaltati, al pari delle credenziali di account e-mail e delle password necessarie per accedere a varie risorse presenti all’esterno della rete informatica presa di mira.\nA prima vista, Icefog potrebbe apparire come un qualsiasi ordinario attacco informatico di natura mirata. In realtà, si tratta di una vera e propria operazione di spionaggio informatico, che ha avuto inizio già nell’anno 2011 ed è considerevolmente cresciuta per dimensioni e relativo campo d’azione proprio nel corso di questi ultimi anni. Gli attaccanti in causa si concentrano su obiettivi situati principalmente nella Corea del Sud, nell’isola di Taiwan e in Giappone, ma anche negli Stati Uniti, Europa e Cina. Per distribuire il malware alle loro “vittime”, essi ricorrono all’invio di e-mail di spear-phishing, contenenti sia allegati nocivi, sia link preposti a condurre i destinatari dei messaggi malevoli verso siti web dannosi. Così come per ogni altro attacco informatico del genere, risulta sempre difficile determinare con esattezza il numero delle vittime interessate. Ad ogni caso Kaspersky Lab ha rilevato, in totale, più di 4.000 indirizzi IP unici infettati e diverse centinaia di vittime (alcune decine di vittime Windows e più di 350 vittime Mac OS X, la maggior parte di queste ultime ubicate in Cina).\nVi sono tuttavia, rispetto agli attacchi esaminati in precedenza, alcune distinzioni fondamentali da porre in rilievo. In primo luogo, Icefog rappresenta alla perfezione un nuovo tipo di tendenza emergente nel panorama del malware globale, ovvero gli attacchi eseguiti da piccoli gruppi di veri e propri cyber-mercenari, specializzati nel portare attacchi di dimensioni contenute, che potremmo quasi ricondurre alla categoria del “mordi e fuggi”. Mentre nell’ambito della maggior parte delle altre campagne APT le vittime vengono abitualmente infettate per mesi – se non per anni interi – con gli aggressori intenti a carpire in continuazione preziosi dati sensibili, il team di Icefog si “occupa” delle proprie vittime in maniera singola e dedicata, individuando e copiando solo informazioni specifiche, ben mirate. In secondo luogo, gli attaccanti in questione mirano a colpire, specificamente, le supply chain (catene di approvvigionamento); rientrano, nel novero delle vittime predilette, le istituzioni governative, le società fornitrici di equipaggiamenti militari, i gruppi attivi nel settore delle costruzioni navali e delle operazioni marittime, gli operatori di telecomunicazioni, gli operatori satellitari, le imprese industriali e le società specializzate nell’alta tecnologia, nonché i mass media. In terzo luogo, le campagne intraprese dal gruppo Icefog si avvalgono di tool per il cyber-spionaggio fatti “su misura” per gli ambienti Windows e Mac OSX. In pratica, tale gruppo controlla direttamente i computer via via compromessi e fa inoltre uso di backdoor ed altri tool dannosi per compiere movimenti “trasversali” all’interno delle reti informatiche delle organizzazioni prese di mira, così come per perfezionare il trafugamento dei dati.\nIl gruppo cinese denominato ‘Hidden Lynx’, composto da hacker professionali, le cui attività sono state segnalate e descritte dai ricercatori di Symantec, entra di diritto a far parte della medesima categoria di “cecchini in affitto”, specializzata nel compiere attacchi prezzolati – su commissione – utilizzando sofisticati strumenti all’avanguardia, notevolmente personalizzati. All’inizio di quest’anno, tale gruppo si è reso tra l’altro responsabile di un chirurgico attacco informatico portato nei confronti di Bit9, nota software house statunitense.\nPrevediamo, per il futuro, un significativo incremento del numero di gruppi di hacker riconducibili a tale specifica tipologia, visto che sta iniziando ad emergere, sempre di più, la presenza di un vero e proprio mercato nero underground relativo ai servizi “APT”.\nSottrarre denaro – accedendo direttamente ai conti bancari o compiendo il furto dei dati confidenziali degli utenti – non rappresenta di certo l’unica motivazione che si cela dietro gli attacchi che si manifestano attraverso gli episodi di hacking. Tali attacchi possono in effetti essere lanciati anche sotto forma di protesta sociale o politica, oppure per minare la reputazione della società, dell’ente o dell’organizzazione presi di mira. Il fatto è che Internet, oramai, pervade quasi ogni aspetto della vita di oggi. Per coloro che possiedono le competenze necessarie, può quindi rivelarsi molto più agevole lanciare un attacco informatico nei confronti di un sito web governativo o commerciale, piuttosto che organizzare e coordinare una protesta o una dimostrazione negli scenari del mondo “reale”.\nUna delle principali armi a disposizione di coloro che intendono difendere o far valere specifici interessi è indubbiamente rappresentata dal cosiddetto attacco DDoS (Distributed Denial of Service). Uno dei maggiori attacchi informatici del genere, nella storia di tutto l’hacking mondiale (qualcuno lo definirebbe addirittura *il più grande*), è stato quello diretto nei confronti di Spamhaus – l’organizzazione non profit internazionale, con sede a Londra e Ginevra, dedita al monitoraggio del fenomeno spam – nello scorso mese di marzo. Si stima che, al suo apice, l’attacco in questione abbia raggiunto una velocità di trasmissione dei dati pari, addirittura, a 300 Gbps. E’ stata sospettata di aver ordito il gigantesco assalto in questione la società CyberBunker, un Internet provider così denominato per il fatto di aver stabilito inizialmente la propria sede in un ex-bunker della NATO, situato in Olanda. Il conflitto tra CyberBunker e Spamhaus risale all’anno 2011, ma ha raggiunto il proprio picco nel momento in cui CyberBunker è stato inserito da Spamhaus all’interno della propria blacklist, soltanto poche settimane prima che si manifestasse l’incidente di sicurezza IT sopra descritto. Il proprietario di CyberBunker ha negato ogni possibile responsabilità in merito, anche se, al tempo stesso, ha affermato di essere il portavoce di coloro che si celavano dietro l’imponente attacco DDoS messo in atto. Il super-assalto informatico, ad ogni caso, è stato sicuramente scatenato da qualcuno capace di generare enormi quantità di traffico. Per mitigare le conseguenze del violento attacco subito, Spamhaus si è vista costretta a rivolgersi ai servizi offerti da CloudFlare, hosting provider ben conosciuto per essere in grado di “disperdere”, e quindi neutralizzare, vasti attacchi DDoS. Senza dubbio, certi titoloni ad effetto comparsi online e nella stampa tradizionale, hanno in qualche modo sopravvalutato la reale portata e gli effetti di questo evento, dipingendo lo stesso alla stregua di una vera e propria “fine del mondo”; è tuttavia innegabile come l’episodio sopra descritto ponga perfettamente in evidenza l’impatto devastante che un attaccante abile e determinato può produrre.\nMentre l’attacco portato nei confronti di Spamhaus sembra avere le caratteristiche di un evento singolo ed isolato, sono invece continuate con una certa “regolarità”, per tutto l’arco dell’anno qui analizzato, le attività di quei gruppi di hacktivisti che “calcano le scene” ormai da qualche tempo. Segnaliamo, tra di essi, anche il famoso gruppo denominato ‘Anonymous’. Nel 2013 tale raggruppamento ha ad esempio rivendicato la responsabilità degli attacchi diretti al Dipartimento di Giustizia statunitense, al MIT (Massachusetts Institute of Technology) ed ai siti web dei governi di vari paesi, tra cui Polonia, Grecia, Singapore, Indonesia ed Australia (nel caso di queste ultime due nazioni, gli attacchi hacker si sono manifestati sotto forma di scambio reciproco, a livello di territorio di azione, tra i gruppi Anonymous attivi in tali paesi). Il gruppo in questione ha ugualmente rivendicato l’azione di hackeraggio compiuta nei confronti della rete Wi-Fi in uso presso il Parlamento britannico, proprio mentre, nella prima settimana di novembre, era in corso a Londra una manifestazione di protesta a Parliament Square.\nSi sono inoltre dimostrati particolarmente attivi, per tutto il corso dell’anno oggetto del presente report, anche quegli hacker che hanno dichiarato di appartenere alla cosiddetta ‘Syrian Electronic Army’, composta da sostenitori del presidente siriano Bashar-al-Assad. Nel mese di aprile 2013, tale raggruppamento ha rivendicato la paternità dell’eclatante azione di hacking che ha comportato la violazione dell’account Twitter della nota agenzia di stampa internazionale Associated Press, con il conseguente invio di un falso tweet in cui si riferiva di esplosioni avvenute nelle vicinanze della Casa Bianca, con il ferimento dello stesso presidente Obama; ricordiamo che tale episodio ha immediatamente seminato il panico a Wall Street, generando una perdita complessiva di ben 136 miliardi di dollari a livello di indice Dow Jones (- 150 punti). In luglio poi, questo stesso gruppo ha compromesso gli account Gmail di tre funzionari della Casa Bianca, nonché l’account Twitter della società Thomson Reuters.\nE’ del tutto evidente come la nostra crescente dipendenza tecnologica, combinata all’enorme potenza di elaborazione di cui sono provvisti gli attuali computer, possa di fatto renderci potenzialmente vulnerabili nei confronti degli attacchi informatici condotti, per varie ragioni, da determinati gruppi di persone. E’ quindi altamente improbabile, per il momento, intravedere, in qualche modo, una possibile fine alle attività condotte dagli hacktivisti, o da chiunque altro sia intenzionato a lanciare attacchi informatici diretti a società, enti ed organizzazioni dei più diversi generi.\nI metodi utilizzati dai cybercriminali per realizzare profitti illeciti, sottraendo cospicue somme di denaro alle vittime di turno, non sono sempre subdoli, oscuri ed indefinibili. I programmi malevoli riconducibili alla categoria dei ‘Ransomware’, ad esempio, agiscono quasi alla stregua di un “normale” attacco di tipo ‘denial-of-service’; essi bloccano, di fatto, l’accesso al file system del computer preso di mira, oppure provvedono a criptare i file di dati custoditi in quest’ultimo. Il modus operandi può ad ogni caso variare. In certe aree geografiche in cui la pirateria software ha raggiunto livelli elevati, ad esempio, i Trojan ransomware possono notificare all’utente di aver rilevato, sul computer-vittima, del software privo di licenza d’uso e, pertanto, reclamano il pagamento di una determinata somma di denaro per poter ripristinare il normale accesso all’utilizzo del computer. Altrove, tali malware assumono le sembianze di messaggi di pop-up provenienti da organi di polizia, in cui si afferma che, nel computer dell’utente, è stata rilevata la presenza di materiale pedopornografico o di altri contenuti illegali e si esige, quindi, il pagamento di una consistente multa. In altri casi, infine, i cybercriminali non applicano nessun trucco o sotterfugio: i ransomware da essi dispiegati provvedono semplicemente a criptare i dati memorizzati nel computer-vittima, per poi notificare all’utente che occorre procedere al pagamento di una certa cifra per poter recuperare tali dati. Tale specifica circostanza si è ad esempio verificata con il trojan denominato Cryptolocker, analizzato dai nostri esperti nello scorso mese di ottobre.\nCryptolocker esegue innanzitutto il download di una chiave pubblica RSA dal proprio server di comando e controllo (C2). Per ogni nuova vittima viene creata una specifica chiave univoca; solo gli autori avranno poi l’accesso alle necessarie chiavi di decodifica. Per connettersi al server C2, Cryptolocker si avvale di un particolare algoritmo per la generazione di domini, in grado di produrre ogni giorno 1.000 potenziali nomi di dominio unico. I cybercriminali concedono alle loro vittime soltanto tre giorni per effettuare il pagamento richiesto, cercando di intimorire ulteriormente gli utenti con apposite notifiche in cui si avverte che, se il pagamento non sarà effettuato entro i tempi fissati, i dati andranno per sempre perduti. I malfattori accettano varie forme di pagamento, incluso il Bitcoin, la celebre criptomoneta. I paesi maggiormente colpiti da Cryptolocker si sono rivelati essere la Gran Bretagna e gli Stati Uniti, seguiti a notevole distanza da India, Canada e Australia.\nNella fattispecie, non risulta particolarmente difficile rimuovere l’applicazione malevola, così come ripristinare il corretto funzionamento del computer infetto. I dati criptati, però, potrebbero essere potenzialmente persi per sempre. Talvolta, in passato, siamo riusciti a decodificare i dati compromessi. L’operazione, tuttavia, non risulta sempre possibile, in special modo quando la cifratura si rivela particolarmente solida e resistente, come nel caso di alcune varianti del famoso malware Gpcode. La stessa situazione si verifica anche con Cryptolocker. E’ per tale motivo che si rivela assolutamente essenziale ed indispensabile, sia per gli utenti domestici che corporate, eseguire costantemente operazioni di backup. In tal modo, se i dati presenti nel computer vanno persi, un semplice inconveniente non si tramuterà, di fatto, in un disastro irrimediabile.\nCryptolocker, ad ogni caso, non è stato l’unico malware “estorsore” a fare notizia, quest’anno. Nello scorso mese di giugno, ad esempio, è stata individuata una particolare app per Android denominata ‘Free Calls Update’ – un antivirus fasullo appositamente progettato dagli autori di malware per cercare di indurre gli utenti-vittima a pagare una certa somma di denaro al fine di rimuovere dal proprio dispositivo mobile programmi malware in realtà del tutto inesistenti. Una volta installata e lanciata sullo smartphone, tale applicazione malevola cerca subito di ottenere i diritti di amministratore del dispositivo, in maniera tale da poter essere poi in grado di modificare a proprio piacimento le impostazioni presenti sull’apparecchio e, oltretutto, abilitare/disabilitare la connessione WiFi e la connessione Internet 3G. Inoltre, acquisendo tali diritti, l’app maligna impedirà, di fatto, alla vittima del raggiro, di poter effettuare la rimozione del malware estorsore. Il relativo file di installazione viene eliminato non appena il processo di installazione stesso risulta terminato ed eseguito con successo; tutto questo, nell’evidente tentativo, da parte dei malintenzionati, di ostacolare l’attività del reale programma anti-malware eventualmente presente nel sistema sottoposto a contagio informatico. Come abbiamo sottolineato in precedenza, il reale obiettivo che si prefigge l’app nociva è quello di indurre l’utente-vittima a procedere all’acquisto di un’apposita “licenza” per poter usufruire della “versione completa” del “prezioso software antivirus”, per poter poi “rimuovere” con successo tutto il “malware” rilevato. Durante la navigazione, l’applicazione mostra una finestra di pop-up, tramite la quale si cerca di intimorire l’utente, avvisandolo riguardo al fatto che un non ben precisato malware sta tentando di realizzare il furto di contenuti pornografici dal telefono in uso; tale finestra si dimostra persistente e, in pratica, blocca gradualmente il funzionamento dell’intero dispositivo mobile.\nLa crescita esplosiva del malware mobile, iniziata nel 2011, è proseguita con ritmi incalzanti anche nel corso dell’anno qui esaminato. E’ stato appurato che esistono, al momento attuale, più di 148.427 varianti di malware mobile, ripartite in 777 diverse famiglie. Esattamente come negli ultimi anni, la stragrande maggioranza dei software maligni appositamente sviluppati per colpire i dispositivi mobili è risultata specificamente rivolta alla piattaforma Android – addirittura il 98,09% del volume complessivo di malware mobili individuati nel corso del 2013. Tale dato, per quanto clamoroso, non dovrebbe ad ogni caso sorprenderci più di tanto. Il “piccolo robot verde” di nome Android ha difatti “tutte le carte in regola” per poter rappresentare un obiettivo particolarmente ambito dai cybercriminali: la piattaforma mobile di Mountain View è difatti largamente utilizzata; grazie alla sua natura “aperta”, è inoltre facile da sviluppare. Coloro che utilizzano l’OS in questione hanno poi la possibilità di scaricare le applicazioni (programmi malware inclusi…) da dove vogliono, a loro piacimento. Quest’ultimo fattore si rivela particolarmente importante: in effetti, i cybercriminali si dimostrano pienamente in grado di sfruttare il fatto che gli utenti sono soliti scaricare le proprie app sia dal negozio virtuale Google Play, sia da altre piattaforme commerciali o da altri siti web. Tale indubbia varietà gioca in qualche modo a favore dei cybercriminali, i quali, spesso, allestiscono i propri siti web fasulli, mascherati in veste di app store apparentemente del tutto legittimi. Proprio per i motivi sopra evidenziati, è alquanto improbabile che, nell’immediato futuro, si assista ad un rallentamento nello sviluppo di applicazioni malevole per Android.\nI software nocivi appositamente creati dai virus writer per infettare le piattaforme mobili ricalcano, in sostanza, il malware che viene comunemente individuato su desktop e laptop infetti, ovvero Backdoor, Trojan e Trojan-Spy. L’unica eccezione è rappresentata dai Trojan-SMS, una categoria di malware sviluppati esclusivamente per colpire gli smartphone.\nL’impetuosa crescita del malware mobile non si manifesta soltanto in termini di quantità. Stiamo in effetti assistendo ad un progressivo aumento dei parametri di complessità che caratterizzano tale tipologia di programmi malevoli. Nel mese di giugno abbiamo analizzato in dettaglio quello che può essere presumibilmente definito il programma Trojan per dispositivi Android più sofisticato sinora individuato nel vasto panorama del malware mobile, il Trojan denominato Obad. Si tratta di una minaccia IT multi-funzionale: tale Trojan è difatti in grado di inviare messaggi SMS verso numeri premium, scaricare ed installare ulteriori programmi maligni sul dispositivo da esso infettato e/o trasmetterli via Bluetooth; al tempo stesso, Obad ha la capacità di eseguire da remoto comandi provenienti da una console. Inoltre, il Trojan qui descritto si rivela particolarmente complesso. Il suo codice si presenta fortemente offuscato; Obad sfrutta, per di più, ben tre vulnerabilità precedentemente sconosciute. Una di esse, una falla di sicurezza individuata nell’OS Android, consente al programma nocivo qui analizzato di poter acquisire i privilegi avanzati di Amministratore del Dispositivo, senza poi figurare nell’elenco delle applicazioni che effettivamente godono di tali privilegi. In pratica, ciò rende impossibile rimuovere il malware in causa dal dispositivo mobile sottoposto a contagio informatico. Tali privilegi possono essere utilizzati dal Trojan per bloccare brevemente lo schermo del dispositivo mobile: l’azione non si protrae per più di 10 secondi. Ciò accade, di solito, dopo che il dispositivo ha stabilito una connessione con una rete Wi-Fi gratuita, o dopo l’attivazione del Bluetooth; una volta realizzata la connessione, il malware Obad è in grado di inviare copie di se stesso – così come di altre applicazioni dannose – ad altri dispositivi situati nelle vicinanze. Il malware Backdoor.AndroidOS.Obad.a fa tutto questo nel tentativo di evitare che l’utente mobile possa in qualche modo accorgersi dell’esecuzione di attività malevole sul proprio smartphone.\nObad si avvale ugualmente di molteplici metodi per auto-diffondersi. Abbiamo già menzionato, qui sopra, lo specifico utilizzo malevolo del Bluetooth. Oltre a ciò, il famigerato Trojan viene distribuito attraverso un apposito Google Play store fasullo, mediante l’impiego di messaggi di spam in forma testuale e tramite il redirect da certi siti hackerati. Il malware mobile in questione viene infine ugualmente distribuito assieme ad un altro Trojan mobile – Opfake.\nI cybercriminali che si celano dietro Obad possono ugualmente controllare il Trojan da essi dispiegato mediante l’utilizzo di appositi messaggi di testo: il Trojan può in effetti ricevere dal server malevolo stringhe chiave preposte a definire determinate azioni da eseguire. Una volta ricevuti i comandi, Obad è in grado di eseguire numerose attività, quali inviare un messaggio di testo, effettuare il ping di una determinata risorsa, operare come un proxy server, connettersi all’indirizzo specificato, scaricare ed installare un file proveniente dal server, inviare al server un elenco delle applicazioni installate nel dispositivo, inviare informazioni relative ad una particolare applicazione, inviare al server i dati relativi ai contatti dell’utente ed eseguire i comandi specificati dai cybercriminali tramite console.\nDopo il primo avvio, l’applicazione maligna provvede a raccogliere tutta una serie di informazioni sullo smartphone contagiato dal malware, ovvero l’indirizzo MAC del dispositivo, il nome dell’operatore, il numero di telefono e l’IMEI, il saldo presente nell’account dell’utente-vittima, l’ora locale, ed infine se sono stati ottenuti i privilegi di Amministratore del Dispositivo oppure i privilegi di superutente (root). Tutte le informazioni sopra citate vengono caricate sul server di comando e controllo del malware Obad. Per trasmettere al server C&C le informazioni relative al dispositivo mobile infettato, così come al “lavoro” eseguito, Backdoor.AndroidOS.Obad.a cerca in primo luogo di utilizzare la connessione Internet attiva sul momento. Se nessuna connessione risulta disponibile, il Trojan effettua una ricerca delle reti Wi-Fi – presenti nei paraggi – che non richiedono alcuna autenticazione e si collega quindi con uno dei network individuati.\nDovreste ormai aver acquisito una certa familiarità con i termini ‘drive-by download’ e ‘spear-phishing’. Il primo caso si presenta quando i cybercriminali vanno a caccia di siti Internet privi degli ordinari parametri di sicurezza e provvedono ad iniettare qualche insidioso script nocivo all’interno del codice HTTP o PHP di cui si compone una delle pagine web del sito violato. Gli script in questione possono installare direttamente il malware sui computer di coloro che visitano il sito web compromesso, oppure si possono avvalere di un apposito IFRAME per redirigere le vittime verso un sito dannoso controllato dagli stessi cybercriminali. Nel secondo caso, invece, si assiste ad una forma di phishing mirato, spesso utilizzato come base di partenza per condurre attacchi di natura mirata, verso obiettivi ben specifici. Più precisamente, si provvede ad inviare un messaggio e-mail ad una determinata persona, operante all’interno della società o dell’organizzazione presa di mira, nella speranza che tale persona clicchi sul link malevolo predisposto, oppure lanci l’allegato che determina l’esecuzione del codice nocivo allestito dagli attaccanti, aiutando così in maniera del tutto involontaria i malfattori a stabilire un primo punto d’appoggio all’interno della società bersagliata.\nNel momento in cui i due approcci cybercriminali sopra descritti vengono combinati tra loro (drive-by download e spear-phishing), si finisce per ottenere ciò che in gergo viene comunemente definito come attacco ‘watering-hole’. Gli aggressori studiano innanzitutto il comportamento “digitale” delle persone che lavorano per la società, l’ente o l’organizzazione sottoposta ad attacco, al fine di ricavare determinate informazioni riguardo alle abitudini di navigazione in Internet. In seguito, i malintenzionati compromettono un sito web visitato con notevole frequenza dal personale della società, preferibilmente un sito Internet gestito da un’organizzazione che riscuote un’elevata fiducia; il sito rappresenta, di solito, una valida e preziosa fonte di informazioni. Nella circostanza i cybercriminali si avvarranno, idealmente, di un exploit zero-day. In tal modo, quando un dipendente della società presa di mira visiterà una delle pagine web presenti all’interno del suddetto sito web, il computer che egli sta utilizzando verrà automaticamente infettato dal malware; si tratta, in genere, di un Trojan backdoor, il quale, una volta installato, permetterà agli attaccanti di accedere comodamente alla rete informatica interna dell’azienda. Di fatto, anziché inseguire la vittima, i cybercriminali rimangono in attesa, pronti all’agguato come un predatore, proprio nel “luogo” che, con ogni probabilità, la vittima designata andrà ben presto a visitare; da qui l’evidente analogia con l’espressione “watering-hole” (letteralmente “pozza di abbeveraggio”).\nNel corso del 2013, tale tecnica di attacco si è rivelata particolarmente fruttuosa per i criminali informatici. Trascorsa appena una settimana dalla pubblicazione del nostro report sugli attacchi orditi dal gruppo Winnti (prima metà del mese di aprile), il nostro team di ricercatori ha individuato un exploit Flash Player all’interno di un sito Internet appositamente allestito dall’istituto ‘Tibetan Homes Foundation’ per supportare la causa dei bambini-profughi tibetani. E’ emerso che il sito web in questione era stato in precedenza violato dai malintenzionati, con il preciso intento di distribuire in Rete programmi backdoor firmati per mezzo di certificati digitali rubati, abitualmente utilizzati dal gruppo Winnti. Si è trattato, nella circostanza, di un evidente esempio di attacco informatico riconducibile alla tipologia watering hole; in effetti, gli aggressori hanno in primo luogo ricercato uno dei siti web preferiti dalle potenziali “vittime”, per poi compromettere quest’ultimo iniettando codice nocivo al suo interno, e fare così in modo che i computer degli abituali frequentatori della suddetta risorsa web venissero infettati dal malware dispiegato. Abbiamo poi rilevato come la tecnica di attacco qui esaminata sia stata utilizzata anche in seguito, nel successivo mese di agosto, quando il codice nocivo introdotto all’interno del sito web facente capo alla Central Tibetan Administration ha iniziato a redirigere i visitatori di lingua cinese verso un temibile exploit Java, preposto a generare il download di una backdoror utilizzata nel quadro di un attacco mirato.\nPoi, nel mese di settembre 2013, abbiamo assistito ad ulteriori assalti informatici di tipo watering-hole – sempre rivolti alle suddette organizzazioni – nel quadro dell’estesa campagna di cyber-spionaggio denominata NetTraveler.\nE’ importante sottolineare come l’attacco watering-hole costituisca una vera e propria tecnica cybercriminale, e non si possa pertanto classificare come un semplice metodo sostitutivo per lo spear-phishing od altre attività malevole. Gli attacchi sopra menzionati rappresentano, tra l’altro, solo una parte di tutta una serie di assalti informatici condotti da oltre due anni (o più) contro siti web correlati alle cause dei popoli tibetano e uiguro.\nDi fatto, tutti gli attacchi in questione costituiscono un’ulteriore ed inequivocabile testimonianza del fatto che non occorre essere una multinazionale, una corporation, o un’organizzazione di alto profilo internazionale per divenire vittima di un attacco informatico mirato.\nMolte delle minacce informatiche che, al giorno d’oggi, affollano il torbido panorama del malware sono altamente sofisticate. Tale affermazione si rivela particolarmente veritiera proprio nella sfera degli attacchi mirati, per la conduzione dei quali i cybercriminali sono soliti sviluppare temibili codici nocivi in forma di exploit, allo scopo di sfruttare le vulnerabilità – individuate nelle applicazioni – per le quali non sono state ancora rilasciate le necessarie patch da parte delle software house. Gli autori di malware sviluppano inoltre, in maniera incessante, particolari moduli personalizzati, al fine di agevolare il furto dei dati sensibili custoditi dalle potenziali “vittime”. Spesso, tuttavia, il primo tipo di vulnerabilità sfruttata dagli aggressori è proprio quella umana. I cybercriminali fanno ampio uso di raffinate tecniche di ingegneria sociale nel tentativo di insidiare ed ingannare le singole persone che lavorano nell’ambito di una determinata società od organizzazione, al fine di indurre il dipendente o il funzionario di turno a far qualcosa che, involontariamente, possa in qualche modo mettere a repentaglio la sicurezza IT aziendale. Le persone, di fatto, risultano troppo spesso vulnerabili nei confronti di tali approcci criminosi, per i motivi più diversi. Talvolta, semplicemente, non si rendono affatto conto del pericolo che stanno correndo. In altre circostanze, magari, sono prese dalla tentazione di poter ottenere ‘qualcosa in cambio di poco o niente’. In molti altri casi, infine, per non complicarsi troppo la vita, gli utenti sono soliti prendere delle vere e proprie scorciatoie ed utilizzano, quindi, per qualunque attività digitale in Rete, sempre la stessa password, non comprendendo a dovere tutte le implicazioni legate all’adozione di adeguate misure di sicurezza online.\nMolti degli attacchi mirati di alto profilo da noi analizzati nel corso del 2013 hanno avuto proprio inizio con episodi che potremmo tranquillamente definire azioni di ‘hacking sull’essere umano’. Red October, gli attacchi in serie condotti nei confronti di attivisti tibetani e uiguri, MiniDuke, NetTraveler ed Icefog; tutti quanti hanno fatto ricorso a pratiche di spear-phishing per costruire un ideale punto d’appoggio iniziale all’interno delle organizzazioni via via prese di mira. L’approccio utilizzato nei confronti delle vittime designate viene ogni volta minuziosamente costruito e perfezionato – da parte dei cybercriminali – sulla base dei dati che questi ultimi riescono a raccogliere sui siti web di determinate società, sui forum pubblici oppure “spulciando” i vari frammenti di informazione postati quotidianamente sui social network. Ciò aiuta notevolmente gli aggressori a generare e-mail che, a prima vista, possono apparire perfettamente legittime, cogliendo così alla sprovvista i destinatari delle stesse.\nNaturalmente, il medesimo tipo di approccio viene ugualmente adottato da coloro che si celano dietro l’enorme massa di attacchi casuali e speculatori che costituiscono la parte predominante delle attività cybercriminali condotte su scala globale: si tratta, nella fattispecie, di quei malintenzionati che si dilettano ad inondare le e-mail box degli utenti di messaggi di phishing, inviati ad un largo numero di persone mediante mailing di massa di ingenti proporzioni.\nL’ingegneria sociale può essere ugualmente applicata a livello “fisico”; purtroppo, tale dimensione, in ambito di sicurezza, viene a volte trascurata. Ciò è stato evidenziato, quest’anno, dai tentativi di installare degli switch KVM (keyboard video mouse) nelle filiali di due banche britanniche. In entrambi i casi, gli attaccanti si sono camuffati in veste di ingegneri, al fine di ottenere l’accesso fisico alle sedi delle banche ed installare, all’interno di esse, alcune apparecchiature che avrebbero consentito loro di monitorare agevolmente le attività di rete. Maggiori informazioni su tali incidenti di sicurezza sono disponibili qui e qui.\nIl problema sopra descritto è stato ugualmente posto in evidenza dal nostro collega David Jacoby: nel mese di settembre scorso egli ha condotto un piccolo esperimento nella città di Stoccolma, per vedere se e quanto si sarebbe rivelato facile ottenere l’accesso a certi sistemi societari sfruttando la naturale disponibilità e prontezza del personale nell’aiutare uno straniero in difficoltà. Il report stilato in merito da David può essere consultato al seguente link.\nPurtroppo, di frequente, le società – in maniera del tutto imprudente – ignorano o trascurano la dimensione “umana” della sicurezza. Pur essendo ampiamente riconosciuta la necessità di sensibilizzare adeguatamente il personale in materia, i metodi utilizzati si rivelano spesso inefficaci. Eppure, a livello di sicurezza IT aziendale, ignoriamo troppo spesso il fattore umano, a nostro rischio e pericolo; è fin troppo chiaro come la tecnologia, da sola, non possa di fatto garantire una sicurezza totale. Si rivela quindi di estrema importanza, per tutte le società, enti ed organizzazioni, rendere la sensibilizzazione e la consapevolezza – nei confronti delle tematiche di sicurezza IT – componenti essenziali a livello di strategie adottate in materia di sicurezza.\nNessuna rassegna sulle tematiche di sicurezza IT che hanno maggiormente caratterizzato il 2013 sarebbe completa senza menzionare il nominativo di Edward Snowden e le conseguenti implicazioni a livello di privacy che sono scaturite da tale vicenda, fino alla pubblicazione delle “storie” relative a Prism, XKeyscore e Tempora, così come ad altri programmi adibiti alla sorveglianza.\nUno dei primi effetti visibili, forse, è stata la repentina chiusura di Lavabit, il noto servizio di posta elettronica criptato. Abbiamo riferito, a tal proposito, all’interno del nostro blog. Silent Circle, altro provider di e-mail criptate ha ugualmente deciso di smantellare il servizio offerto, lasciando quindi ben poche opzioni disponibili, nel panorama IT, riguardo allo scambio di e-mail in tutta sicurezza, con piena garanzia della privacy degli utenti. La ragione per cui i due provider sopra citati hanno chiuso i battenti si riassume, fondamentalmente, nella loro incapacità di erogare servizi del genere sotto la diretta pressione esercitata delle forze dell’ordine ed altre agenzie governative.\nUn altro evento con notevoli ripercussioni sulla sfera della privacy è stato, indubbiamente, il presunto sabotaggio da parte della NSA (National Security Agency) riguardo all’algoritmo di cifratura basato su curve ellittiche, perfezionato attraverso il NIST (National Institute of Standards and Technology), nota agenzia governativa statunitense. A quanto pare, la NSA avrebbe introdotto una sorta di “backdoor” nell’algoritmo conosciuto con la denominazione ufficiale di Dual Elliptic Curve Deterministic Random Bit Generation (o, in breve, Dual EC DRBG). La “backdoor” in questione, secondo le supposizioni avanzate, consentirebbe a certe parti di eseguire agevolmente attacchi nei confronti di un particolare protocollo di cifratura, allo scopo di carpire comunicazioni ritenute apparentemente sicure. Nella circostanza, la società RSA, uno dei principali provider di sistemi di crittografia al mondo, ha precisato attraverso una nota ufficiale che l’algoritmo sopra indicato risultava inserito di default nel proprio toolkit di criptaggio, ed ha quindi raccomandato fortemente ai propri clienti di astenersi dall’utilizzarlo. L’algoritmo in questione era stato adottato dal NIST nell’anno 2006, mentre risultava disponibile ed utilizzato su larga scala almeno sin dal 2004.\nÈ interessante notare come uno degli incidenti di sicurezza IT più discussi in assoluto nel corso del 2013, presenti implicazioni dirette per l’industria antivirus. Nello scorso mese di settembre, Belgacom, noto operatore di telecomunicazioni belga, ha annunciato che le proprie infrastrutture informatiche avevano subito un attacco hacking. Nel corso di un controllo di routine, lo staff tecnico di Belgacom ha identificato la presenza di un virus sconosciuto in alcuni dei propri server, nonché in vari computer in uso presso i propri dipendenti. In seguito, sono state fatte numerose illazioni riguardo alla probabile origine del virus e del conseguente attacco informatico, supposizioni che sembravano andare in direzione di GCHQ (Government Communications Headquarters) – la nota agenzia di intelligence britannica – e della NSA. Sebbene non siano stati resi disponibili, per l’industria della sicurezza IT, i sample del malware in questione, sono comunque apparsi ulteriori dettagli riguardo a tale vicenda, i quali hanno indicato come l’attacco si fosse svolto attraverso pagine web di LinkedIn “avvelenate”, all’interno delle quali era stata nascosta una “trappola esplosiva” – confezionata dagli aggressori – mediante tecniche riconducibili alla tipologia man-in-the-middle, con link diretti ai server CNE (computer network exploitation).\nTutte queste “storie” di sicurezza IT inerenti alle tematiche di sorveglianza e monitoraggio hanno altresì sollevato varie questioni circa il livello di cooperazione attualmente esistente tra security companies ed enti governativi. Lo scorso 25 ottobre, l’Electronic Frontier Foundation (EFF), assieme ad altri gruppi, ha pubblicato una lettera rivolgendo ai security vendor una serie di domande sul tema del rilevamento e della neutralizzazione del malware sponsorizzato a livello di stati nazionali.\nPer quel che riguarda Kaspersky Lab, è evidente come la nostra società attui una policy alquanto semplice e lineare riguardo al rilevamento del malware: Kaspersky Lab rileva – e si adopera per risolvere – qualsiasi attacco malware, indipendentemente dall’origine dello stesso o dallo scopo per il quale l’attacco è stato lanciato. Non esiste alcuna distinzione, per noi, tra malware “giusto” e malware “sbagliato”. Il nostro team di ricercatori è stato ad esempio coinvolto nella scoperta e nella rivelazione di numerosi attacchi malware collegati a governi e stati nazionali. Nel 2012 abbiamo pubblicato approfondite ricerche, condotte dai nostri esperti, riguardo a Flame e Gauss, due delle più estese operazioni di mass-surveillance, a livello di stati nazionali, sinora conosciute. Abbiamo ugualmente emesso dei pubblici avvertimenti riguardo ai potenziali rischi che può comportare l’utilizzo di strumenti di sorveglianza “legali”, quali DaVinci di HackingTeam e FinFisher di Gamma. E’ assolutamente indispensabile che tali strumenti di sorveglianza non cadano nelle mani sbagliate; è per tale motivo che l’industria della sicurezza IT non può praticare alcun tipo di eccezione quando si tratta di individuare il malware. In realtà, è molto improbabile che un’organizzazione governativa competente ed accorta richieda ad uno sviluppatore (o a vari sviluppatori) di soluzioni antivirus di chiudere un occhio nei confronti di un determinato malware sponsorizzato a livello di stati nazionali. E’ invece molto più verosimile che un malware “non rilevato” cada nelle mani sbagliate e venga quindi utilizzato contro le stesse persone che l’hanno creato.\nPer lanciare i loro attacchi malware, i criminali informatici hanno continuato a fare largo uso delle vulnerabilità via via individuate nel software legittimo. I malfattori digitali realizzano i loro loschi propositi avvalendosi degli exploit, frammenti di codice nocivo preposti a sfruttare determinate falle di sicurezza rilevate in un certo programma, al fine di installare il malware sul computer-vittima, senza che si riveli in alcun modo necessaria qualsiasi forma di interazione con l’utente. Il codice dell’exploit può essere incorporato in un allegato di posta elettronica appositamente predisposto dai malintenzionati, oppure può mirare direttamente ad una vulnerabilità individuata nel browser. L’exploit, in pratica, agisce in qualità di loader del programma malevolo che i cybercriminali intendono installare nel computer sottoposto ad attacco.\nIn pratica, se un attaccante sfrutta una vulnerabilità nota soltanto a lui stesso – una cosiddetta vulnerabilità ‘zero-day’- chiunque utilizzi l’applicazione vulnerabile resterà non protetto finché il vendor IT non avrà sviluppato l’apposita patch atta a chiudere la falla di sicurezza presa di mira dal malfattore. In molti casi, tuttavia, i cybercriminali ricorrono, con successo, all’utilizzo di vulnerabilità ormai ben note, per le quali è stata già da tempo rilasciata una patch. Quanto appena affermato si è dimostrato in primo luogo vero per molti dei maggiori attacchi informatici registratisi nel 2013, incluso i celebri Red October, MiniDuke, TeamSpy e NetTraveler. Ad ogni caso, la “regola” sopra enunciata si è dimostrata valida anche per un elevato numero di attacchi speculatori, i quali costituiscono, in sostanza, la “base” delle attività cybercriminali.\nTradizionalmente, i cybercriminali focalizzano la loro attenzione su applicazioni largamente diffuse presso il pubblico degli utenti, ed in particolar modo su quelle applicazioni che, in genere, vengono aggiornate più raramente; ciò garantisce ai professionisti del cybercrimine un maggiore spazio di azione e maggiori probabilità di poter raggiungere gli obiettivi che si sono prefissati. Nell’anno 2013, il 90.52% degli attacchi informatici riconducibili a tale tipologia è stato sferrato mediante l’utilizzo di vulnerabilità Java, mentre le falle di sicurezza individuate in Adobe Acrobat Reader sono state sfruttate nell’ 2.01% dei casi di assalti condotti tramite exploit. Tali circostanze riflettono pienamente una tendenza ormai consolidata e non costuiscono quindi motivo di sorpresa. Prendiamo il caso di Java, ad esempio: in primo luogo, la nota piattaforma risulta installata su un enorme numero di computer, situati in ogni angolo del globo (3 miliardi secondo le stime rese note da Oracle); in secondo luogo, gli aggiornamenti rilasciati per Java vengono installati solo su esplicita richiesta dell’utente, non in maniera automatica. Adobe Reader continua ad essere un’applicazione piuttosto sfruttata dai cybercriminali, sebbene, nel corso degli ultimi 12 mesi, il volume degli exploit appositamente elaborati dai virus writer per colpire tale applicazione si sia notevolmente ridotto; ciò è indubbiamente da attribuire alle procedure di rilascio delle apposite patch, divenute più frequenti (l’ultima versione del programma prevede, tra l’altro, l’esecuzione automatica degli aggiornamenti a intervalli regolari).\nPer ridurre la ‘superficie di attacco’, le società debbono innanzitutto assicurarsi del fatto che, all’interno del network aziendale, vengano utilizzate le ultime versioni di tutti i software installati. In secondo luogo, dovranno essere applicati gli aggiornamenti di sicurezza, non appena gli stessi divengono disponibili. Infine, è altamente consigliabile rimuovere quei software che non vengono più utilizzati nell’ambito delle attività di impresa. I rischi possono essere ulteriormente ridotti mediante l’utilizzo di un adeguato scanner delle vulnerabilità, in maniera tale da poter subito individuare eventuali applicazioni prive delle necessarie patch; si rivela inoltre di primaria importanza implementare, all’interno della rete aziendale, un’efficace soluzione anti-malware che impedisca l’utilizzo di exploit nei confronti delle applicazioni “non patchate”.\nNel 2009, un certo Satoshi Nakamoto pubblicava un documento che avrebbe letteralmente rivoluzionato il mondo delle valute elettroniche. Intitolato “Bitcoin: A Peer-to-Peer Electronic Cash System” il documento in questione definiva le basi per la creazione di un sistema di pagamento decentralizzato e largamente diffuso, il quale non prevedeva alcun addebito per le transazioni finanziarie eseguite attraverso di esso. Veniva così varato ed implementato il sistema Bitcoin; gli utenti iniziavano ad usarlo, in misura sempre maggiore. Ma quale tipo di persone? Nella fase iniziale, si trattava per lo più di hobbisti e matematici. Ben presto, se ne sono aggiunte molte altre, principalmente gente comune, ma anche, purtroppo, cybercriminali e terroristi.\nNel mese di gennaio 2013, il valore della singola unità di tale moneta elettronica corrispondeva all’equivalente di 13 $. Ricordiamo come, appena creato, il Bitcoin valesse meno di un centesimo di dollaro USA. Poi, mano a mano che un numero sempre maggiore di servizi online ha iniziato ad adottare il Bitcoin come ordinario mezzo di pagamento, il valore della celebre valuta virtuale è letteralmente andato alle stelle. Il 9 aprile 2013, la valutazione del Bitcoin raggiungeva così i 260 dollari USA (con un valore medio pari a 214 $), per poi crollare il giorno successivo, quando alcune entità in possesso di un consistente numero di Bitcoin hanno iniziato a scambiare la criptomoneta con denaro “reale”.\nNel mese di novembre 2013, il Bitcoin ha guadagnato nuovo vigore, superando dapprima quota 400 $, per poi puntare verso i 450 $ e, forse, ben oltre.\nQual è il motivo della grande popolarità raggiunta dalla valuta elettronica qui analizzata? In primo luogo, il Bitcoin mette a disposizione dell’utente uno strumento di pagamento di merci e servizi in pratica sicuro e, per di più, quasi del tutto anonimo. Alla luce delle eclatanti “storie” di sicurezza IT relative alle pratiche di sorveglianza e monitoraggio effettuate nel corso del 2013, c’è forse poco da sorprendersi se un numero sempre crescente di persone è in cerca di forme di pagamento alternative. In secondo luogo, c’è ben poco da dubitare del fatto che il Bitcoin goda di particolare popolarità anche presso gli ambienti cybercriminali, all’interno dei quali, ovviamente si cerca di sfruttare ogni metodo e sistema per cercare di eludere le leggi vigenti.\nNello scorso mese di maggio, abbiamo riferito in merito ad alcuni cybercriminali brasiliani che hanno cercato di spacciarsi per case di cambio specializzate in Bitcoin. Allo stesso modo, hanno fatto la loro comparsa sulla scena del malware le botnet preposte al mining dei Bitcoin; ricordiamo che, con il termine di “mining”, si definisce l’attività di generazione dei Bitcoin, richiamando in tal modo il processo di estrazione dell’oro in miniera. Sono stati ugualmente individuati programmi malevoli appositamente creati per realizzare il furto dei cosiddetti “wallet”, i “portafogli” virtuali nei quali vengono custoditi, sul computer dell’utente o in altri luoghi virtuali, i Bitcoin generati.\nVenerdì 25 ottobre, un’operazione congiunta condotta da FBI e DEA, l’agenzia federale anti-droga statunitense, ha portato alla chiusura del famigerato sito di commercio elettronico denominato Silk Road. Come si legge nel comunicato stampa emesso dall’Ufficio del Procuratore Federale degli Stati Uniti, Silk Road era “un sito web funzionante attraverso servizi nascosti, creato per consentire ai propri utenti di acquistare e vendere droghe di natura illegale, così come altre merci e servizi illeciti, in maniera anonima e senza alcuna possibilità di accesso da parte delle forze dell’ordine”. Silk Road operava con i Bitcoin, e ciò permetteva sia ai venditori che ai clienti di conservare l’anonimato. A seguito dell’operazione di polizia, l’FBI e la DEA hanno sequestrato circa 140k di Bitcoin (per un valore approssimativo di 56 milioni di dollari USA, al tasso attuale) al gestore di Silk Road, un personaggio che si faceva chiamare con lo pseudonimo di “Dread Pirate Roberts”. Allestito nel 2011, il sito web illegale in questione operava attraverso la rete TOR Onion, ed aveva realizzato un fatturato di oltre 9,5 milioni di BTC.\nPer quanto traspaia in tutta evidenza come i cybercriminali abbiano trovato un rifugio sicuro nell’utilizzo dei Bitcoin, tale moneta elettronica viene tuttavia adoperata da un elevato numero di utenti del tutto privi di intenzioni malevole. Con il progressivo aumento del grado di popolarità del Bitcoin, sarà davvero interessante vedere se ci sarà qualche giro di vite, da parte di enti governativi, sul volume degli scambi realizzati attraverso la suddetta criptomoneta, nel tentativo di porre fine agli utilizzi illeciti che ne vengono fatti.\nQualora vi capiti di possedere dei Bitcoin, forse il problema più grande che si presenterà sarà quello di mantenerli al sicuro. Potete trovare alcuni consigli e suggerimenti a tal riguardo in questo post, pubblicato dai nostri colleghi Stefan Tanase e Sergej Lozhkin.\nTornando al 2011, avevamo asserito come tale anno si fosse dimostrato “esplosivo”. Avevamo poi previsto che il 2012 sarebbe stato un anno “rivelatore”, mentre il 2013 era stato da noi prospettato come “illuminante”.\nDi fatto, alcune delle rivelazioni e delle “storie” di sicurezza IT che hanno caratterizzato il 2013 si sono dimostrate davvero illuminanti ed hanno contribuito a far innalzare ulteriormente il livello di guardia. L’anno qui esaminato in retrospettiva ha inoltre sollevato tutta una serie di interrogativi sul modo in cui, al giorno d’oggi, utilizziamo Internet, così come sulle categorie di rischio che ci troviamo quotidianamente a fronteggiare. Lungo tutto l’arco del 2013, sofisticati “attori” del malware globale, operanti a livello di attacchi APT (Advanced Persistent Threat, minacce informatiche di natura avanzata e persistente), hanno continuato a condurre operazioni di cyber-spionaggio su larga scala, quali, ad esempio RedOctober e NetTraveler. I malfattori hanno adottato nuove tecniche, come gli attacchi “watering-hole “; tuttavia, gli assalti informatici riconducibili alla tipologia “zero-day” godono ancora di notevole popolarità negli ambienti cybercriminali più “evoluti” e “raffinati”. Il 2013 è stato ugualmente segnato dalla comparsa di veri e propri cyber-mercenari, ovvero gruppi APT prezzolati, “presi in affitto”, abili nel condurre operazioni “mordi e fuggi”. Gli hacktivisti, da parte loro, sono stati costantemente alla ribalta, così come le cosiddette “fughe di dati”, gli episodi di hacking che, di sicuro, turbano i sonni di qualsiasi amministratore di sistema serio e responsabile. Nel frattempo, i cybercriminali si sono dimostrati sempre più intenti ad elaborare nuovi trucchi e metodi per realizzare il furto del denaro “reale” o dei Bitcoin degli utenti, mentre i famigerati Trojan estorsori, detti “ransomware”, sono ormai divenuti quasi onnipresenti. Infine, ultimo ma non di minore importanza, il malware mobile, la cui crescita esponenziale rimane davvero un serio problema, per il quale non esiste una soluzione semplice ed agevole.\nNaturalmente, tutti sono curiosi di sapere in che modo tutte le “storie” che abbiamo qui narrato andranno ad influenzare, nel 2014, il complesso mondo della sicurezza IT. Secondo il nostro punto di vista, l’essenza del 2014 sarà tutta nel ricostruire la fiducia.\nLa privacy, da parte sua, continuerà ad essere un tema caldo, con i suoi consueti alti e bassi. Assisteremo poi al ritorno in auge della crittografia; riteniamo che faranno la loro comparsa innumerevoli nuovi servizi, i quali sosterranno di essere in grado di garantire la vostra sicurezza, tenendovi al riparo da occhi indiscreti. Il Cloud, ovvero il “il bambino prodigio” degli anni passati, sembra quasi essere dimenticato, in quanto si è verificata un’evidente perdita di fiducia ed i vari paesi iniziano a pensare ancor più seriamente alle possibili ripercussioni a livello di privacy. Nel 2014, i mercati finanziari inizieranno probabilmente ad avvertire in maniera marcata gli effetti generati dalla presenza sulla scena del Bitcoin, viste le massicce quantità di denaro immesse dalla Cina e da molti altri paesi. Forse il valore di ogni singola unità di Bitcoin raggiungerà la stratosferica quotazione di 10.000 $, o forse l’ormai celebre criptomoneta sperimenterà un improvviso crollo, spingendo in tal modo la gente a cercare alternative più affidabili.


Le barriere coralline? Vitali per il benessere delle coste\nHome Ambiente Le barriere coralline? Vitali per il benessere delle coste\nPer proteggere le coste è essenziale mantenere in salute le barriere coralline, che riescono a ridurre l’energia delle onde del 97%\n(Rinnovabili.it) – Per garantire la presenza umana sulle coste sono di vitale le barriere coralline. Lo scienziato coautore di un recente studio Michael Beck dell’associazione che si occupa della protezione della terra e del mare “The Nature Conservancy” ha spiegato che se non proteggeremo e ripristineremo le barriere coralline 200 milioni di persone si troveranno in serio pericolo visto che questi ecosistemi hanno il ruolo fondamentale di proteggere i litorali dalle onde in arrivo, dalle tempeste e dall’innalzamento del livello delle acque. Nello studio, condotto da diverse università insieme con la US Geological Survey (USGS), viene evidenziato come circa il 97% dell’energia delle onde venga assorbita dalle barriere coralline proteggendo così le coste. Inoltre, questo studio ha dimostrato che la conservazione e il ripristino delle barriere coralline è un modo “cost-effective” per “ridurre il rischio di pericoli costieri e derivanti dal cambiamento climatico”, ha dichiarato l’autore principale della ricerca dell’Università di Bologna, Filippo Ferrario.\nA ridurre l’energia delle onde sarebbe per il 97% la cresta delle barriere coralline, che ne rallenta l’avvicinamento alla costa riducendo i rischi per il litorale ma ad avere un impatto decelerante è anche la parte bassa della barriera, dove le onde rompendosi perdono intensità.\nPer far in modo che le onde non siano un pericolo per la costa, è stato evidenziato, è utile la costruzione di frangiflutti artificiali, con un costo che appare decisamente più elevato rispetto alla semplice tutela e protezione delle barriere naturali. Nonostante questo rimane però il rischio che le barriere coralline vengano danneggiate pericolosamente dal cambiamento climatico.\nArticolo precedenteNasce Spring, il cluster della chimica verde italiana\nArticolo successivoBari: 200 nuove bici per il bike sharing in città