March 2018 - nexa - server-nexa.polito.it

Facebook Just Blocked This Cambridge Analytica Affiliate. Why Does It Still Have a State Department Contract?

by Alberto Cammozzo

Articolo da Defense One. Mette in luce la weaponization di FB attraverso SCL: si evidenzia la convergenza tecnologica tra targeted advertising, persuasione occulta e intelligence militare. Lo strumento messo a punto per vendere merce online viene potenziato (e legittimato) nella ricerca di radicalizzati online e finisce come "arma segreta" in mano a Bannon. <http://www.defenseone.com/technology/2018/03/facebook-just-blocked-cambridg…> [] Barack Obama stood up <http://www.defenseone.com/technology/2016/06/navy-seal-isis-messaging/12893…> the Global Engagement Center in 2016 to help counter ISIS propaganda online. Among other things, the Center was intended to use data provided by users of social media platforms to craft highly targeted messages, use social networks to fight propaganda, in similar fashion as marketers use Facebook and Twitter to sell goods and services. The Center quickly turned to Facebook, according to Michael Lumpkin, the center’s founding director. “Using Facebook ads, I can go within Facebook, I can go grab an audience, I can pick Country X, I need age group 13 to 34, I need people who have liked — whether it’s Abu Bakr Al Baghdadi or any other set — I can shoot and hit them directly with messaging,” Lumpkin said at the 2016 Defense One Summit <https://www.youtube.com/watch?v=I5TvHYzbiM0>. []

March 20, 2018

Re: [nexa] Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach

by Giacomo Tesio

Il giorno 20 marzo 2018 15:11, lilo <al3lilo(a)autistici.org> ha scritto: > On 19/03/2018 11:55, Giacomo Tesio wrote: > > Il che naturalmente non significa giustificare Facebook e non deve > > spostarne troppo l'attenzione: un malato di AIDS può morire di > raffreddore > > se non curiamo il raffreddore stesso. > > no. un malato di aids muore ESATTAMENTE per un banale raffreddore. > ma anche per una banale freddata. > Hai ragione, sono stato insensibile e impreciso. Scusa. :-( > non curi il raffreddore se hai le difese immunitarie a 0. > Vero. Ho usato "curiamo" dove avrei dovuto scrivere "preveniamo". Ma la verità è che sono piuttosto ignorante in materia, e quel poco che so l'ho assorbito per osmosi da mia moglie, medico di continuità assistenziale. Moglie che mi striglierà ben bene... Scusa. Giacomo

March 20, 2018

Re: [nexa] Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach

by lilo

On 19/03/2018 11:55, Giacomo Tesio wrote: > Il giorno 19 marzo 2018 11:22, Marco Ciurcina <ciurcina(a)studiolegale.it> ha > scritto: > >> In data lunedì 19 marzo 2018 09:14:20 CET, Giacomo Tesio ha scritto: >>> Attenti che quando il dito indica la luna... ;-) >> >> Tutto quel che ha fatto CA, in teoria, avrebbe potuto farlo Facebook (ma, >> fino >> a prova contraria, sono certo di no). ... > Il che naturalmente non significa giustificare Facebook e non deve > spostarne troppo l'attenzione: un malato di AIDS può morire di raffreddore > se non curiamo il raffreddore stesso. no. un malato di aids muore ESATTAMENTE per un banale raffreddore. ma anche per una banale freddata. non curi il raffreddore se hai le difese immunitarie a 0. tanto per parlare di facebook. ciao, Alessandra

March 20, 2018

Re: [nexa] Blockchain: caratteristiche e scalabilità | 21 marzo, Torino

by Josephine Condemi

Anche io vorrei seguirlo in streaming Attendo vostre Grazie Josephine Il lun 19 mar 2018, 13:50 luca menini <menini.luca(a)gmail.com> ha scritto: > Il 19 marzo 2018 11:19, Nexa Media <media(a)nexa.polito.it> ha scritto: > > vi ricordiamo che mercoledì 21 marzo 2018, dalle ore 12.30 alle ore > 13.30, > > > > si svolgerà il 2° Dauin Lunch Seminar, con un incontro dal titolo: > > > > “Blockchain: caratteristiche e scalabilità“. > > > > Sarebbe possibile seguirlo in streaming? > > Saluti. > luca > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

March 20, 2018

Re: [nexa] Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach

by Alberto Cammozzo

Non è un data breach, chiaramente. <https://www.emptywheel.net/2018/03/17/facebook-cuts-off-cambridge-analytica…> Questa fonte circostanzia la violazione dei TOS e sostiene che FB sapesse dell'abuso di dati da anni. FB avrebbe chiuso il rubinetto solo dopo la testimonianza di Wylie, visto che in UE la cosa potrebbe essere sanzionata. Altri evidenziano meglio i collegamenti della vicenda CA con l'indagine su Trump, la reticenza di Brad Parscale (che ha diretto la campagna digitale) e i rapporti tra SCL e Lukoil: <http://www.matthewaid.com/post/172030236911/donald-trumps-digital-guru-ston…> certo che Kogan/Spectre e Mercer emergono come personaggi veramente inquietanti... ciao, Alberto On 17/03/2018 18:17, Matteo G.P. Flora wrote: > Faccio VERAMENTE fatica a catalogarlo come data breach: i dati erano > memorizzati richiedendo esplicitamente agli utenti trite applicazioni > di terze parti (quiz e giochi scemi). > Si tratta sicuramente di violazione dei TOS di memorizzazione ed uso, > ma non c’é DAVVERO nessun breach. > > M > > > Il giorno sab 17 mar 2018 alle 18:11 Enrico Bergamini > <enricobergamini1995(a)gmail.com <mailto:enricobergamini1995@gmail.com>> > ha scritto: > > Oggi passava in lista il ban di FB a Strategic Communication Lab. > Nel caso non l'abbiate vista, qui un'intervista del Guardian al > whistleblower (ex data scientist di Cambridge Analytica) che mette > i brividi. > > https://www.theguardian.com/news/2018/mar/17/cambridge-analytica-facebook-i… > > Saluti, > > -- > Enrico Bergamini > > http://enricobergamini.it > "All that we are is the result of what we have thought" > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- > Matteo G.P. Flora > Founder and CEO at The Fool srl > > A Via Merano, 16 Milano (MI) > M +39.347.9676430 E mf(a)thefool.it <mailto:mf@thefool.it> > W http://thefool.it > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 20, 2018

The next big thing in journalism might be algorithm reporters | Poynter

by J.C. DE MARTIN

https://www.poynter.org/news/next-big-thing-journalism-might-be-algorithm-r… (Sent from my wireless device; please excuse brevity and typos (if any))

March 19, 2018

Self-driving Uber kills Arizona woman in first fatal crash involving pedestrian

by Luigi Scorca

https://www.theguardian.com/technology/2018/mar/19/uber-self-driving-car-ki…

March 19, 2018

Re: [nexa] Il computer più piccolo del mondo al servizio dell'IoT

by Giacomo Tesio

Non vedo l'ingresso ethernet... probabilmente comunica via wifi... Comunque, se è progettato per *funzionare *con la blockchain, le dimensioni sono lodevoli: all'inevitabile aumento del costo dell'energia, il volume in discarica sarà ridotto. :-D Giacomo Il giorno 19 marzo 2018 13:46, Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > So di essere un po' retrogrado e diffidente, ma sono l'unico a > considerarlo più inquietante che affascinante? > > > Saluti a tutti > > > D. > > > http://privacyitaliana.com/2018/03/19/il-computer-piu- > piccolo-del-mondo-al-servizio-delliot/ > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

March 19, 2018

59° Nexa Lunch Seminar | 28 marzo 2018

by Nexa Media

Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <http://nexa.polito.it/lunch-59> NEXA 59° Nexa Lunch Seminar Mercoledi 28 marzo 2018, ore 13.00 - 14.00 Politecnico di Torino http://nexa.polito.it/lunch-59 Libpull: aggiornamenti sicuri per dispositivi IoT Speaker Antonio Langiu (Politecnico di Torino) This event will be webcast live: http://nexa.polito.it/upcoming-events L'Internet of Things (IoT) sta rendendo "smart" gli oggetti della nostra vita, integrando in essi l'intelligenza necessaria per interagire con noi e con l'ambiente che ci circonda. Come sono innegabili i benefici di cui questa tecnologia si fa promotore, dal comfort alla salute, non meno rilevanti sono le imprescindibili implicazioni in ambito sicurezza e privacy, troppo spesso ignorate anche tra gli addetti ai lavori. Infatti, se è vero che l'IoT cambia il modo in cui gli oggetti possono essere usati, è altresì vero che *cambia il modo in cui devono essere prodotti*: al tradizionale know-how manifatturiero occorre affiancare l'esperienza dello sviluppo software e della gestione di problemi complessi. Come è stato dimostrato nei casi più celebri di Botnet (es. Mirai, Persirai ecc.) e servizi web (es. Shodan, Censys ecc.), esistono milioni di dispositivi IoT, costantemente online, *facilmente accessibili e utilizzabili per scopi fraudolenti*, dalla compromissione della nostra privacy ai più gravi attacchi informatici (es. DDoS). La causa di queste mancanze va ricercata nella scarsità di risorse e soluzioni open source a disposizione di startup e piccole aziende nell'IoT, spesso non in grado di fornire supporto a lungo termine per i proprio prodotti. A tal proposito, in questo incontro verrà presentato *Libpull, un progetto open source* dedicato alla gestione degli aggiornamenti di sicurezza per dispositivi IoT. Infatti, mancando soluzioni standard e conosciute, molto spesso i produttori di dispositivi "resource-constrained" non predispongono un sistema di aggiornamento a causa degli alti costi che comporterebbe svilupparlo autonomamente, lasciando i dispositivi privi di supporto e manutenzione. Dopo una breve introduzione alle problematiche della sicurezza in ambito IoT, l'incontro si focalizzerà sul problema degli aggiornamenti, discutendo i molteplici approcci utilizzati nei vari componenti software disponibili oggi sul mercato. La presentazione continuerà analizzando le potenzialità di Libpull, sia come *soluzione alle problematiche di sicurezza sia come prodotto altamente portabile e scalabile*, requisiti essenziali per la grande platea di dispositivi e piattaforme oggi utilizzate. In conclusione verranno suggeriti alcuni possibili miglioramenti alla libreria e presentate alcune possibilità di sviluppo futuro del progetto. /Ingresso libero - Sarà disponibile un leggero rinfresco per coloro che si saranno registrati su http://lunch59.eventbrite.com entro il 26 marzo./ BIOGRAFIE - e informazioni supplementari [LANGIU] *Antonio LANGIU* è uno studente di Ingegneria Informatica al Politecnico di Torino, fellow del centro Nexa e membro di IEEE-HKN. Durante l’ultimo anno si è occupato di sicurezza IoT, nello specifico del problema degli updates per dispositivi IoT limitati, con poche risorse hardware e molte limitazioni software. Ha svolto la tesi di magistrale in Austria, al TU Graz, dove ha sviluppato Libpull, una libreria che mira a facilitare l’implementazione di aggiornamenti sicuri per “constrained devices”. Negli anni precedenti ha collaborato con il centro Nexa al progetto Neubot, allo sviluppo della libreria Measurement-Kit e con uno studio sui permessi delle applicazione mobile. Letture consigliate e link utili: * Koivu, Aki, et al., /Software Security Considerations for IoT/, Internet of Things (iThings) and IEEE Green Computing and Communications (GreenCom) and IEEE Cyber, Physical and Social Computing (CPSCom) and IEEE Smart Data (SmartData), 2016 IEEE International Conference on. IEEE, 2016. * Angrishi, Kishore, /Turning Internet of Things (IoT) into internet of vulnerabilities (IoV): IoT botnets/, arXiv preprint arXiv:1702.03681 (2017). * Eystein Stenberg (2017), /Key Considerations for Software Updates for Embedded Linux and IoT <http://www.linuxjournal.com/content/key-considerations-software-updates-emb…>/, in "Linux Journal". * Ronen, Eyal, et al.,/IoT goes nuclear: Creating a ZigBee chain reaction/, in Security and Privacy (SP), 2017 IEEE Symposium on. IEEE, 2017. * Goodin (2017), /Update gone wrong leaves 500 smart locks inoperable <https://arstechnica.com/information-technology/2017/08/500-smart-locks-aren…>/, in "Ars Technica". Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) è un centro di ricerca indipendente e interdisciplinare che studia Internet e il suo effetto sulla società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma divulgativo, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Francesco Ruggiero*, tel: +39 011 090 7219, Mob: +39 349 1335082, francesco.ruggiero(a)polito.it <mailto:francesco.ruggiero@polito.it>. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>.

March 19, 2018

Re: [nexa] Blockchain: caratteristiche e scalabilità | 21 marzo, Torino

by luca menini

Il 19 marzo 2018 11:19, Nexa Media <media(a)nexa.polito.it> ha scritto: > vi ricordiamo che mercoledì 21 marzo 2018, dalle ore 12.30 alle ore 13.30, > > si svolgerà il 2° Dauin Lunch Seminar, con un incontro dal titolo: > > “Blockchain: caratteristiche e scalabilità“. > Sarebbe possibile seguirlo in streaming? Saluti. luca

March 19, 2018