October 2018 - nexa - server-nexa.polito.it

Re: [nexa] The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

by Giacomo Tesio

Fantastico. Anzitutto dobbiamo veramente fare i complimenti agli ingegneri che hanno progettato questi chip (e che probabilmente ci leggono in copia :-D). Idea brillante eseguita splendidamente. Bravi. > > Since the implants were small, the amount of code they contained was small > as well. But they were capable of doing two very important things: telling > the device to communicate with one of several anonymous computers elsewhere > on the internet that were loaded with more complex code; and preparing the > device’s operating system to accept this new code. The illicit chips could > do all this because they were connected to the baseboard management > controller, a kind of superchip that administrators use to remotely log in > to problematic servers, giving them access to the most sensitive code even > on machines that have crashed or are turned off. Ma vi immaginate i commenti al Pentagono? "come si permettono sti Cinesi! Mettere una backdoor nella nostra backdoor! Non vale!" :-D La cosa più divertente però non è la reazione cinese al cyber-imperialismo statunitense. Anzi, sono gentili ed accomodanti! China’s Ministry of Foreign Affairs sent a statement that said “China is a > resolute defender of cybersecurity.” [...] > “We hope parties make less gratuitous accusations and suspicions but > conduct more constructive talk and collaboration so that we can work > together in building a peaceful, safe, open, cooperative and *orderly *cyberspace.” > > Veramente divertente è la totale, assoluta, *cecità dell'Europa sulla guerra in corso.* Giacomo Il giorno gio 4 ott 2018 alle ore 13:47 Luigi Scorca <luigi.scorca(a)gmail.com> ha scritto: > The attack by Chinese spies reached almost 30 U.S. companies, including > Amazon and Apple, by compromising America’s technology supply chain, > according to extensive interviews with government and corporate sources > > > Read more at: > https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-u… > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Oct. 4, 2018

The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

by Luigi Scorca

The attack by Chinese spies reached almost 30 U.S. companies, including Amazon and Apple, by compromising America’s technology supply chain, according to extensive interviews with government and corporate sources Read more at: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-u…

Oct. 4, 2018

(no subject)

by Aurora Iannello

Hi, Could you please unsubscribe me from the nexa mailing list? Thanks a lot, Aurora

Oct. 4, 2018

Ford Foundation: "On the Future of Work(ers)"

by J.C. DE MARTIN

V. anche il video di 5' di Michelle Miller: https://twitter.com/FordFoundation/status/1047157190807699458/video/1 * *jc* "On the Future of Work(ers)"* Darren Walker, President 1 October 2018 At the beginning of this year, I shared my concern about the grave threat inequality poses to democratic values and institutions. Indeed, when individuals no longer feel they have equal access to opportunities, or the power to control their own future, hopelessness begins to set in. This hopelessness breeds discouragement and despair, disillusionment with government, and disconnection from the institutions that bring order and meaning to our lives. Worst of all, hopelessness can undercut individual potential and collective possibility. And nowhere does it loom larger than in the so-called fourth industrial revolution, which threatens to rob many people of their livelihoods, their dignity, their security, and their ambitions. But we do not need to be driven by hopelessness or fear. Yes, there are some daunting challenges on the horizon: Unprecedented technological change—including automation, artificial intelligence, and algorithmic decision-making—will impact workers around the world, and transform labor markets with a speed we can scarcely imagine now. We know that different places and demographic groups will not all be affected in the same ways. Technology is not the only factor, but the seemingly uncontrollable quality of it leaves us in a quandary, with a myriad of questions. […] Continua qui: https://www.fordfoundation.org/ideas/equals-change-blog/posts/on-the-future…

Oct. 3, 2018

Lavoro gratuito e protezione sociale

by Antonio Casilli

Ciao a tutt*, segnalo al volo questo rapporto in italiano sul lavoro "gratuito o poco remunerato" nel contesto della grande trasformazione digitale, a cura della SUPSI - Scuola universitaria professionale della Svizzera italiana: http://repository.supsi.ch/9552/ Cheers, Antonio -- Antonio A. Casilli Associate Professor, Telecom ParisTech Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society

Oct. 3, 2018

Re: [nexa] 16 milioni di persone schedate ?

by Stefano Quintarelli

alta. On 03/10/2018 11:20, Avv. Valentin N. VITKOV wrote: > Mi chiedo quali siano le possibilità/probabilità di avere falsi positivi utilizzando simili sistemi. > > Cari saluti, > > Valentin > >> Il giorno 03 ott 2018, alle ore 07:12, Luca Cappelletti <luca.cappelletti(a)gmail.com> ha scritto: >> >> Il 07/09/18 20:44, Stefano Quintarelli ha scritto: >>> Ho capito bene ? >>> al TG1 hanno appena detto che hanno identificato un sospetto di furto confrontando l'immagine presa da una telecamera con un database di foto di 16 MILIONI DI PERSONE ?? >>> 1 residente italiano su 3 è schedato, escludendo i bambini ! >>> E' normale ? >>> Quando abbiamo deciso una tale schedatura ? >> >> Non vorrei che fosse potenzialmente almeno dal 1981 >> >> http://presidenza.governo.it/USRI/ufficio_studi/normativa/Legge_121_1_April… >> >> In generale il termine "CED" non mette paura, sembra il solito acronimo da nerd informatico >> Una cosa informatica è certa, una volta memorizzato, il costo della copia è quasi nullo quindi la probabilita che quel dato rimanga vivo per sempre è quasi 100% anche se sei obbligato, per legge, ad un certo punto, a cancellarne una copia...e specialmente quando il controllore ed il controllato potrebbero essere in conflitto di interessi tra di loro e non molto distanti come "separazione dei poteri", e se poi ad un certo punto della storia ci aggiungo anche una IA, ergo... >> >> saluti >> >> Luca >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Oct. 3, 2018

Re: [nexa] 16 milioni di persone schedate ?

by Avv. Valentin N. VITKOV

Mi chiedo quali siano le possibilità/probabilità di avere falsi positivi utilizzando simili sistemi. Cari saluti, Valentin > Il giorno 03 ott 2018, alle ore 07:12, Luca Cappelletti <luca.cappelletti(a)gmail.com> ha scritto: > > Il 07/09/18 20:44, Stefano Quintarelli ha scritto: >> Ho capito bene ? >> al TG1 hanno appena detto che hanno identificato un sospetto di furto confrontando l'immagine presa da una telecamera con un database di foto di 16 MILIONI DI PERSONE ?? >> 1 residente italiano su 3 è schedato, escludendo i bambini ! >> E' normale ? >> Quando abbiamo deciso una tale schedatura ? > > Non vorrei che fosse potenzialmente almeno dal 1981 > > http://presidenza.governo.it/USRI/ufficio_studi/normativa/Legge_121_1_April… > > In generale il termine "CED" non mette paura, sembra il solito acronimo da nerd informatico > Una cosa informatica è certa, una volta memorizzato, il costo della copia è quasi nullo quindi la probabilita che quel dato rimanga vivo per sempre è quasi 100% anche se sei obbligato, per legge, ad un certo punto, a cancellarne una copia...e specialmente quando il controllore ed il controllato potrebbero essere in conflitto di interessi tra di loro e non molto distanti come "separazione dei poteri", e se poi ad un certo punto della storia ci aggiungo anche una IA, ergo... > > saluti > > Luca > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Oct. 3, 2018

Huge Facebook breach leaves thousands of other apps vulnerable

by Alberto Cammozzo

<https://www.theguardian.com/technology/2018/oct/02/facebook-hack-compromise…> Bugs in certain Facebook features resulted in user tokens being exposed to attackers. Remember the Facebook hack last week that compromised at least 50m accounts? It’s worse than you think. Last Friday, the social media company revealed a vulnerability that allowed attackers to steal automated log-in credentials (or “tokens”). The tokens make it easier for people to log into popular apps and services like Spotify, Pinterest, or Yelp. The flaw, which has been present since July 2017, was discovered last month after Facebook engineers noticed unusual login activity. While the scope of that attack is still being discovered, independent researchers say the damage could extend far beyond Facebook’s borders. [...]

Oct. 3, 2018

Re: [nexa] 16 milioni di persone schedate ?

by Luca Cappelletti

Il 07/09/18 20:44, Stefano Quintarelli ha scritto: > Ho capito bene ? > > al TG1 hanno appena detto che hanno identificato un sospetto di furto > confrontando l'immagine presa da una telecamera con un database di foto > di 16 MILIONI DI PERSONE ?? > > 1 residente italiano su 3 è schedato, escludendo i bambini ! > > E' normale ? > > Quando abbiamo deciso una tale schedatura ? > Non vorrei che fosse potenzialmente almeno dal 1981 http://presidenza.governo.it/USRI/ufficio_studi/normativa/Legge_121_1_April… In generale il termine "CED" non mette paura, sembra il solito acronimo da nerd informatico Una cosa informatica è certa, una volta memorizzato, il costo della copia è quasi nullo quindi la probabilita che quel dato rimanga vivo per sempre è quasi 100% anche se sei obbligato, per legge, ad un certo punto, a cancellarne una copia...e specialmente quando il controllore ed il controllato potrebbero essere in conflitto di interessi tra di loro e non molto distanti come "separazione dei poteri", e se poi ad un certo punto della storia ci aggiungo anche una IA, ergo... saluti Luca

Oct. 3, 2018

Fwd: Platform Surveillance reminder & encouragement

by Alberto Cammozzo

-------- Forwarded Message -------- Return-Path: <owner-surveillance(a)JISCMAIL.AC.UK> Message-ID: <YQXPR0101MB2182931BE7441ED167A90E01C4E80(a)YQXPR0101MB2182.CANPRD01.PROD.OUTLOOK.COM> Date: Tue, 2 Oct 2018 15:01:21 +0000 Reply-To: David Murakami Wood <dmw(a)QUEENSU.CA> Sender: Research and teaching on surveillance <SURVEILLANCE(a)JISCMAIL.AC.UK> From: David Murakami Wood <dmw(a)QUEENSU.CA> Subject: Platform Surveillance reminder & encouragement List-Owner: <mailto:SURVEILLANCE-request@JISCMAIL.AC.UK> Dear all, We've had many abstracts already submitted for the special responsive issue of Surveillance & Society on 'Platform Surveillance', but we'd like more, and in some particular areas (all in relation to surveillance, of course): * The big ones: Amazon, Facebook, Google... * Platforms and nation-states * Non-western platforms / platforms and the global south * Urban platforms / platform urbanism / smart cities etc. as platforms * Responses and resistance to platforms * Futures and alternatives, e.g. platform cooperativism * and much more... See the call and how to submit your abstract (*by October 24th*), here: https://ojs.library.queensu.ca/index.php/surveillance-and-society/announcem… DMW **************************************************** This is a message from the SURVEILLANCE listserv for research and teaching in surveillance studies. To unsubscribe, please send the following message to : UNSUBSCRIBE SURVEILLANCE For further help, please visit: http://www.jiscmail.ac.uk/help ****************************************************

Oct. 2, 2018