November 2016 - nexa - server-nexa.polito.it

Responsabilità dei software vendor in merito alle falle di sicurezza
by Fabio Pietrosanti (naif) - lists Dec. 2, 2016

Dec. 2, 2016

Ciao, qualcuno sa' se ci sono state iniziative di regolamentazione / policy making circa la responsabilità dei software vendor in merito alle falle di sicurezza che questi possano avere? Cioè, 10 anni fa' dire che un software vendor dovrebbe essere responsabile civilmente per un problema di sicurezza al pari di una casa automobilistica per un difetto nella sicurezza dei freni, sarebbe sembrato eresia. Ma oggi il contesto è forse abbastanza solido per iniziare a pensare di riattribuire le dovute responsabilità a chi produce la tecnologia affinchè il rischio sia mitigato in modo oggettivo e quindi vi possano essere anche coperture assicurative, e quindi vi sia una spirale virtuosa per arrivare ad eliminare sostanzialmente gli exploit 0day. Magari non per tutti i software vendor ma per i software vendor "a rischio sistemico", perchè Adobe Acrobat Reader sta a Unicredit come "Impara a Cucinare 1.5" sta alla cassa rurale di cantù. Allora se per le grandi banche ci sono dei vincoli di gestione del rischio, perchè non vi sono dei vincoli (e responsabilità) per i grandi software vendor? Perchè la Fiat deve rispondere dei problemi di sicurezza nelle sue auto e non la Microsoft o la Apple? -- Fabio Pietrosanti (naif) HERMES - Center for Transparency and Digital Human Rights http://logioshermes.org - https://globaleaks.org - https://tor2web.org - https://ahmia.fi

4 6

Attacco hacker a Telekom, così la botnet Mirai colpisce l'Internet delle cose
by A Dicorinto Dec. 2, 2016

Dec. 2, 2016

Ciao- ho ricostruito l'attacco ai 900mila router tedeschi. Alla fine del pezzo c'è la proposta su come intervenire nell'immediato. buona lettura http://www.repubblica.it/tecnologia/sicurezza/2016/11/29/news/attacco_hacke… -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

3 3

WashPost: "Russian propaganda effort helped spread ‘fake news’ during election, experts say"
by J.C. DE MARTIN Dec. 1, 2016

Dec. 1, 2016

*Russian propaganda effort helped spread ‘fake news’ during election, experts say* By Craig Timberg November 24 at 8:27 PM The flood of “fake news” this election season got support from a sophisticated Russian propaganda campaign that created and spread misleading articles online with the goal of punishing Democrat Hillary Clinton, helping Republican Donald Trump and undermining faith in American democracy, say independent researchers who tracked the operation. Russia’s increasingly sophisticated propaganda machinery — including thousands of botnets, teams of paid human “trolls,” and networks of websites and social-media accounts — echoed and amplified right-wing sites across the Internet as they portrayed Clinton as a criminal hiding potentially fatal health problems and preparing to hand control of the nation to a shadowy cabal of global financiers. The effort also sought to heighten the appearance of international tensions and promote fear of looming hostilities with nuclear-armed Russia. Two teams of independent researchers found that the Russians exploited American-made technology platforms to attack U.S. democracy at a particularly vulnerable moment, as an insurgent candidate harnessed a wide range of grievances to claim the White House. The sophistication of the Russian tactics may complicate efforts by Facebook and Google to crack down on “fake news,” as they have vowed to do after widespread complaints about the problem. […] Continua qui: https://www.washingtonpost.com/business/economy/russian-propaganda-effort-h…

1 2

Fwd: Intorno ai media - Seminario 6 dicembre - Ripensare il gioco. A partire da Jouer di Roberte Hamayon
by J.C. DE MARTIN Nov. 30, 2016

Nov. 30, 2016

Ricevo e volentieri inoltro. juan carlos -------- Forwarded Message -------- Subject: Intorno ai media - Seminario 6 dicembre - Ripensare il gioco. A partire da Jouer di Roberte Hamayon Resent-Date: Wed, 30 Nov 2016 18:02:50 +0100 Resent-From: d004620(a)polito.it Date: Wed, 30 Nov 2016 18:02:44 +0100 From: Storia Dei Media DS <storiadeimedia.ds(a)unito.it> I docenti e i ricercatori in Storia e Teoria dei Media dell'Università di Torino vi invitano al prossimo seminario della serie “Intorno ai media – Scambi e discussioni”, dal titolo Ripensare il gioco A partire da /Jouer/ di Roberte Hamayon che si terrà *Martedì 6 dicembre 2016 - ore 9:30-13:00 Campus Luigi Einaudi, Lungo Dora Siena 100A, aula H2 Introduce *Peppino Ortoleva(Università di Torino, Dipartimento di Studi Umanistici) *Intervengono** *Roberte Hamayon (École pratique des hautes études, Parigi)* */Jouer. Che cosa sappiamo sul gioco/* *Paolo Bory (Università della Svizzera Italiana)* */Giocatori d’artificio. La narrazione del computer in 70 anni di sfide con l'umano/* *Riccardo Fassone (Università di Torino)* */Giochi seri e serious games/* Discussant *Lia Emilia Zola (Università di Torino)* * In allegato la locandina dell'evento

1 0

8° Conferenza Annuale del Centro Nexa - 2 dicembre 2016
by Francesco Ruggiero Nov. 30, 2016

Nov. 30, 2016

*REMINDER*: Vi ricordiamo che l'edizione 2016 della Conferenza Nexa sul tema: "*Internet delle cose: Inferno o paradiso?*" si svolgerà il *2 dicembre 2016* dalle ore 9.30 alle ore 13 presso la Sala "Luigi Ciminiera" del Dipartimento di Automatica e Informatica del Politecnico di Torino. Maggiori informazioni e il programma della conferenza sono disponibili sul sito del Centro Nexa su Internet & Società all'indirizzo: http://nexa.polito.it/conf2016. Registrazione obbligatoria all'indirizzo: http://nexa2016.eventbrite.com. Webcast live all'indirizzo: http://nexa.polito.it/upcoming-events. Cordiali saluti, Francesco Il giorno 23 novembre 2016 15:13, Francesco Ruggiero < francesco.ruggiero(a)polito.it> ha scritto: > > <http://nexa.polito.it/> > > *Conferenza Nexa su Internet & Società 2016* > > *Internet delle cose: Inferno o Paradiso?* > *2 dicembre 2016* > ------------------------------ > > > Sala Conferenze “Luigi Ciminiera” > <http://www.polito.it/ateneo/sedi/index.php?bl_id=TO_CIT11&fl_id=XP05&rm_id=…> > del Dipartimento di Automatica e informatica del Politecnico, Corso > Castelfidardo, Torino. > > Registrazione obbligatoria all'indirizzo: http://nexa2016.eventbrite.com > Twitter hashtag della conferenza: #nexa2016 > <https://twitter.com/search?q=%23nexa2016&src=typd> > > La conferenza è accreditata dal Consiglio dell’Ordine degli Avvocati di > Torino <http://www.ordineavvocatitorino.it/>. > La partecipazione è titolo per l'attribuzione di 3 crediti formativi. > > Abstract > > * Internet delle Cose: Inferno o Paradiso?* > “Internet delle cose” (dall’inglese Internet of Things, acronimo “IoT”) è > un'espressione coniata nel 1999 dal pioniere britannico della tecnologia > Kevin Ashton, e si riferisce a un'infrastruttura composta da miliardi di > beni fisici attrezzati di capacità computazionale e connettività alla rete > Internet, e che dunque raccolgono e trasmettono dati, consentendo anche il > comando e il controllo di ambienti da remoto in modo autonomo. Si ottiene > così una forte integrazione della dimensione fisica con quella digitale, > che è destinata ad avere un impatto significativo sulla vita quotidiana > degli individui. > Il Centro Nexa sta studiando il fenomeno focalizzandosi sull'interfaccia > tra l’IoT e l’economia circolare, in una ricerca che scorre su due binari > paralleli: in uno vengono identificati i rischi incorporati dalla nuova era > dell’ Internet, nell’altro si costruiscono scenari dell’IoT come potenziale > facilitatore della economia circolare. > Gli scenari riguardano i benefici per i consumatori, le imprese e la > società in generale; i rischi invece concernono, di nuovo, i consumatori: > le minacce ambientali, le ricadute negative sull'occupazione e i potenziali > problemi economici quali la posizione dominante sul mercato e gli effetti > delle discriminazioni di prezzo. > > 9.30 - 9.35 > > Speaker: *Claudio Demartini* <http://claudiodemartini.weebly.com/> e *Juan > Carlos De Martin* <http://nexa.polito.it/people/jcdemartin> > > *Messaggio di benvenuto* > Il Professor Claudio Demartini, Direttore del Dipartimento di Automatica e > Informatica del Politecnico di Torino e il Professor Juan Carlos De Martin, > Co-direttore del Centro Nexa, inaugurano l'8° Conferenza annuale del Centro > con un intervento di benvenuto. > > 9.35 - 9.55 > > Speaker: *Antonio Vetrò* <http://nexa.polito.it/people/avetro> > > *Introduzione all'Internet delle Cose* > La formula “Internet of Things” (IoT) si riferisce alla rete di oggetti > fisici, dotati di connessione a Internet e in grado di raccogliere e > scambiare dati dall’ambiente in cui sono collocati. Ogni oggetto può essere > dotato di sensori, software, attuatori e capacità computazionale. > Si può trattare di piccoli oggetti di uso comune (come un orologio), ma > anche apparecchi casalinghi e da ufficio (ad esempio, stampanti), edifici, > veicoli, costruzioni, che scambiano informazioni, sono monitorati e, in > alcuni casi, controllati da remoto attraverso la rete Internet. La > conseguenza è che il mondo digitale e quello fisico diventano ancora più > legati l’un l’altro. Si parla pertanto di cyber physical systems, concetto > che lambisce o in alcuni casi si interseca con altri paradigmi tecnologici > quali le smart grids, la domotica, i sistemi di trasporto intelligente, le > città intelligenti. > In tale contesto, i “beni intelligenti” potrebbero essere sfruttati per > consentire un migliore utilizzo delle risorse, il miglioramento delle > infrastrutture, e più in generale una migliore crescita economica, basata > non più sull’attuale modello lineare “prendi, fai, usa e getta” , ma su un > modello circolare che sia meno dipendente dalle risorse, e strutturalmente > rigenerativo. > > 9.55 - 10.15 > > Speaker: *Federico Morando* <http://nexa.polito.it/people/fmorando> > > *IoT: qualche dato di contesto* > La relazione tra IoT e circual economy, nonché tra IoT ed impatto > ambientale, è certamente complessa, e potrebbe essere radicalmente diversa, > a seconda dell'industria presa come riferimento. Da un lato, l'IoT ha il > potenziale per esacerbare paradigmi esistenti, a partire dall'approccio > usa-e-getta, che caratterizza fortemente molti ambiti dell'elettronica di > consumo. Dall'altro, alcune delle industrie più suscettibili di essere > rivoluzionate dall'approccio IoT sono anche tra quelle a più alto impatto > ambientale. Altro campo di grande attualità è quello delle self-driving > cars. La componente elettronica potrebbe forse rendere significativamente > meno longevo un singolo veicolo: già oggi, il crescente utilizzo di > elettronica nelle macchine rende la manutenzione delle stesse un business > più complesso di quanto non lo fosse alcune decine di anni fa. Se > immaginassimo la rivoluzione delle self-driving cars dentro modelli di > consumo e proprietà delle auto tradizionali, probabilmente dovremmo > aspettarci un impatto negativo in termini ambientali. Ma cosa succederà in > contesti in cui la maggior parte delle auto saranno gestite da sistemi di > car sharing? E cosa succederebbe - la risposta potrebbe essere ancora > diversa - se le case automobilistiche diventassero fornitori integrati di > servizi di mobilità? > Per supportare il disegno di scenari riguardanti l'IoT e la circular > econmy, l'intervento si propone di fornire qualche dato di contesto, > relativo all'impatto di alcune industrie sull'ambiente, e dell'IoT su > alcune industrie, in modo tale da superare la tendenza - probabilmente > fuorviante - ad analisi troppo monolitiche del fenomeno. > > 10.15 - 11.00 > > *Discussione e coffee break* > > > > > > > > > > 11.00 - 11.20 > > Speaker: *Monica A. Senor* <http://nexa.polito.it/people/msenor> > > *Lo sguardo degli oggetti: limiti alla sorveglianza totale* > Controlleremo l’IoT o sarà l’IoT a controllarci? Ontologicamente > predisposte a monitorare e raccogliere dati dall'ambiente che le circonda, > le cose connesse sono per definizione dei mezzi di sorveglianza. In > quest'ottica parlare di privacy o di data protection è riduttivo: la rigida > impostazione normativa europea, vigente ed *in fieri*, basata sul > concetto di autodeterminazione del singolo individuo sui suoi dati > personali non è, infatti, di per sé sufficiente ad arginare le conseguenze > giuridiche derivanti dalla circolazione di grandi flussi di dati. Né si può > ipotizzare di affrontare i problemi di security dell’IoT senza preoccuparsi > di safety (delle persone): in tal senso anche la prospettiva di una > regolamentazione dei rischi basata su di un modello di tutela di stampo > collettivo non pare dirimente. Il non facile percorso volto a salvaguardare > l’uomo dalla sorveglianza totale non può dunque che passare dalla > resilienza delle nostre libertà fondamentali e con esse dei sistemi > democratici. > > 11.20 - 11.40 > > Speaker: *Massimiliano Nuccio* > <http://www.despina.unito.it/content/massimiliano-nuccio> > > *IoT e competitività: monopolio e discriminazione di prezzi * > “I dati sono il nuovo petrolio” ha dichiarato il guru del marketing Clive > Humby nel 2006 e da allora questo mantra è stato ossessivamente rilanciato > da accademici, professionisti e policy makers. Anche se la maggior parte di > essi è abbastanza fiduciosa circa l'effetto dirompente dei dati nell' > economia e società, siamo probabilmente solo all'inizio di un cambiamento > paradigmatico, ma ancora incerto sulla direzione da prendere e conseguenze. > Dal punto di vista economico, l’informazione è stata sempre considerata un > valore importante e un presupposto necessario affinché i mercati funzionino > correttamente. In che misura la crescita esponenziale della produzione di > dati migliorerà le prestazioni economiche e, soprattutto, genererà benefici > alle imprese e ai consumatori? > Sono previsti vantaggi equamente distribuiti o solo alcuni potranno > usufruire dei dati, magari sfruttando nuove forme di potere di mercato? Noi > affermiamo che la combinazione di una regolamentazione mirata a creare un > vero e proprio mercato per i dati e l'elevato potenziale innovativo dei > modelli di business digitali possano evitare controllo monopolistico e > barriere competitive a molti dei crescenti mercati data-driven. > > 11.40 - 12.00 > > Speaker: *Fabio Chiusi* <https://nexa.polito.it/people/fchiusi> > > *Uno scenario “infernale” * > Miliardi di oggetti connessi stanno facendo irruzione nella nostra vita. > La promessa è renderla più comoda, efficiente, consentendo risparmi > energetici, monetari e una serie pressoché infinita di nuovi usi a partire > dai dati che raccolgono su di noi. Ma che accade se quegli oggetti non sono > sicuri? Già oggi si vedono all'opera squadre di “bot” arruolati per > compiere attacchi informatici - l'ultimo ha mandato offline mezzi Stati > Uniti. Domani, in assenza di una rinnovata attenzione alla cybersecurity > dell'Internet of Things, lo scenario che ci attende è infernale: un incubo > di trasparenza totale degli utenti, ma anche di vulnerabilità che qualunque > attore malevolo - da un criminale a una spia di Stato - potrà sfruttare per > distruggere la nostra privacy, ed entrare segretamente in possesso di ogni > aspetto della nostra esistenza. L'intervento mira a descrivere nel > dettaglio quello scenario, e provare a fornirne delle vie d'uscita. > > 12.00 - 12.30 > > Speaker: *Marco Ricolfi* <https://nexa.polito.it/people/mricolfi> > > *Considerazioni finali e conclusioni * > Al Professor Marco Ricolfi, co-Direttore del Centro Nexa su Internet e > Società, sono affidate le considerazioni finali e le conclusioni dell'8° > Conferenza Annuale del Centro. > ------------------------------ > > Maggiori informazioni all'indirizzo: http://nexa.polito.it/conf2016 > See our events calendar <http://nexa.polito.it/events> if you're curious > about future luncheons, discussions, lectures, and conferences not listed > in this email. Our events are free and open to the public, unless otherwise > noted. Sign up <http://nexa.polito.it/mailing-lists> to receive this > newsletter if this email was forwarded to you. To manage your subscription > preferences, please click here > <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & > get involved: Jobs, internships, and more > <https://nexa.polito.it/get-involved> > > > > The Nexa Center for Internet & Society at Politecnico di Torino (DAUIN) - > Studying the Internet, exploring its potential, experimenting new ideas. > *For more information, visit:* > https://nexa.polito.it/ > > <http://cyber.law.harvard.edu> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

1 0

NYer: "Silicon Valley Has an Empathy Vacuum"
by J.C. DE MARTIN Nov. 29, 2016

Nov. 29, 2016

*Silicon Valley Has an Empathy Vacuum** * By Om Malik , November 28, 2016 Silicon Valley seems to have lost a bit of its verve since the Presidential election. The streets of San Francisco—spiritually part of the Valley—feel less crowded. Coffee-shop conversations are hushed. Everything feels a little muted, an eerie quiet broken by chants of protesters. It even seems as if there are more parking spots. Technology leaders, their employees, and those who make up the entire technology ecosystem seem to have been shaken up and shocked by the election of Donald Trump. One conversation has centered around a rather simplistic narrative of Trump as an enemy of Silicon Valley; this goes along with a self-flagellating regret that the technology industry didn’t do enough to get Hillary Clinton into the White House. Others have decided that the real villains are Silicon Valley giants, especially Twitter, Facebook, and Google, for spreading fake news stories that vilified Clinton and helped elect an unpopular President. […] Continua qui: http://www.newyorker.com/business/currency/silicon-valley-has-an-empathy-va…

1 0

One by One, ISIS Social Media Experts Are Killed as Result of F.B.I. Program
by Alberto Cammozzo Nov. 28, 2016

Nov. 28, 2016

<http://www.nytimes.com/2016/11/24/world/middleeast/isis-recruiters-social-m…> WASHINGTON — In the summer of 2015, armed American drones over eastern Syria stalked Junaid Hussain, an influential hacker and recruiter for the Islamic State. For weeks, Mr. Hussain was careful to keep his young stepson by his side, and the drones held their fire. But late one night, Mr. Hussain left an internet cafe alone, and minutes later a Hellfire missile killed him as he walked between two buildings in Raqqa, Syria, the Islamic State’s de facto capital. [] Initially the threat posed by the Legion was primarily seen as a problem for law enforcement officials. But as the threat worsened last year, and the F.B.I. stepped up the monitoring of terrorism suspects around the country, the bureau pressed the military to focus on the group, according to current and former American officials. While American and British forces conducted a series of drone strikes on members of the group, the F.B.I. sifted through thousands of the Legion’s followers on social media to figure out who had actually been inspired to take action. In the last two years, it has arrested nearly 100 people in cases involving the terrorist group. Several of the arrests were of people who had direct contact with the Legion. Many of the others involved were “folks who first came on our radar because we became aware of them” through their connections with Hussain and Reyaad Khan, also a British citizen, who was another leader of the group, according to Andrew McCabe, deputy director of the F.B.I. []

1 0

Grave challenges remain before the promise of individually tailored medicine becomes reality.
by Antonio Vetrò Nov. 28, 2016

Nov. 28, 2016

Breve articolo di Nature che riesce a toccare i diversi punti da risolvere prima di accettare entusiasticamente l’idea che basti una grosse mole di dati possa bastare ad aprire la promessa nuova era della medicina. http://www.nature.com/news/the-power-of-big-data-must-be-harnessed-for-medi…

1 0

Children’s access to the internet: presenting recent findings | Global Kids Online
by J.C. DE MARTIN Nov. 27, 2016

Nov. 27, 2016

http://blogs.lse.ac.uk/gko/childrens-access-to-the-internet-presenting-rece… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Fwd: [Creis_Terminal] appel à communicationsFwd: Colloque « Big data et visibilité en ligne, un enjeu pluridisciplinaire de l’économie numérique »
by Mariella Berra Nov. 27, 2016

Nov. 27, 2016

-------- Messaggio Inoltrato -------- Oggetto: [Creis_Terminal] appel à communicationsFwd: Colloque « Big data et visibilité en ligne, un enjeu pluridisciplinaire de l’économie numérique » Data: Sun, 27 Nov 2016 12:34:06 +0100 Mittente: Genevieve Vidal <genevieve.vidal(a)univ-paris13.fr> A: CREIS <creis_terminal(a)lecreis.org> > chers collègues, > > Nous organisons en novembre 2017 un colloque international intitulé « > Big data et visibilité en ligne, un enjeu pluridisciplinaire de > l’économie numérique ». www.bigdata-lecolloque.org > Il est porté par 5 universités, 6 laboratoires et la MSH de Toulouse. > Cet évènement scientifique donnera lieu à la publication des actes du > colloque ainsi qu’à la publication d’un ouvrage collectif pour les > contributions qui seront retenues par le comité scientifique. > Je vous laisse le soin de découvrir l’appel à communication. Les > propositions de communication sont attendues pour le 30 janvier 2017. > Merci d’avance de faire tourner ce message dans vos réseaux > respectifs. > Au plaisir de vous retrouver prochainement. > > > Christophe Alcantara > IDETCOM/ UT1 Capitole > www.bigdata-lecolloque.org > > PS: Par avance, je vous prie de bien vouloir m'excuser pour les > possibles envois multiples

1 0