May 2018 - nexa - server-nexa.polito.it

Ex-Intel security expert: This new Spectre attack can even reveal firmware secrets

by gabriele elia

A mio avviso conferma il fatto che non ci può essere sicurezza nazionale senza "indipendenza" e controllo della industria dei processori e dei semiconduttori, cosa che l’Europa ha dismesso e obiettivo che non è nemmeno analizzato, e che la Cina ha messo come priorità per il 2025 per sganciarsi dal predominio USA ricordo che ARM è diventata giapponese, tutte le altre aziende di microprocessori sono USA o , secondariamente, coreane o cinesi e le foundry significative in USA, Taiwan e parte Cina g https://www.zdnet.com/article/ex-intel-security-expert-this-new-spectre-att… [https://zdnet1.cbsistatic.com/hub/i/r/2018/05/18/05a88543-c7e5-4866-b7b1-ce…]<https://www.zdnet.com/article/ex-intel-security-expert-this-new-spectre-att…> Ex-Intel security expert: This new Spectre attack can even reveal firmware secrets | ZDNet<https://www.zdnet.com/article/ex-intel-security-expert-this-new-spectre-att…> www.zdnet.com A new variant of Spectre can expose the contents of memory that normally can't be accessed by the OS kernel. Ex-Intel security expert: This new Spectre attack can even reveal firmware secrets A new variant of Spectre can expose the contents of memory that normally can't be accessed by the OS kernel. By Liam Tung<https://www.zdnet.com/meet-the-team/eu/liam-tung/> | May 18, 2018 -- 12:55 GMT (13:55 BST) | Topic: Security<https://www.zdnet.com/topic/security/> Yuriy Bulygin, the former head of Intel's advanced threat team, has published research showing that the Spectre CPU flaws can be used to break into the highly privileged CPU mode on Intel x86 systems known as System Management Mode (SMM). Spectre and Meltdown vulnerabilities<https://www.zdnet.com/article/security-flaws-affect-every-intel-chip-since-…> enable software attacks using CPU design flaws common to Intel, AMD, and Arm chips to access secrets stored in memory. Bulygin, who has launched security firm Eclypsium, has modified Spectre variant 1 with kernel privileges to attack a host system's firmware and expose code in SMM, a secure portion of BIOS or UEFI firmware. SMM resides in SMRAM, a protected region of physical memory that should only be accessible by BIOS firmware and not the operating system kernel, hypervisors or security software. SMM handles especially disruptive interrupts and is accessible through the SMM runtime of the firmware, knows as System Management Interrupt (SMI) handlers. As a former Intel researcher explained<http://web.cecs.pdx.edu/~karavan/research/SMM_IISWC_preprint.pdf> in a 2013 paper, when an SMI event occurs, say, due to thermal throttling or system health checks, all the CPU's cores enter SMM or system management mode. "Because SMM generally has privileged access to physical memory, including memory isolated from operating systems, our research demonstrates that Spectre-based attacks can reveal other secrets in memory (eg, hypervisor, operating system, or application)," Bulygin explains<https://blog.eclypsium.com/2018/05/17/system-management-mode-speculative-ex…>. To expose code in SMM, Bulygin modified a publicly available proof-of-concept Spectre 1 exploit running with kernel-level privileges to bypass Intel's System Management Range Register (SMRR), a set or range registers that protect SMM memory. "These enhanced Spectre attacks allow an unprivileged attacker to read the contents of memory, including memory that should be protected by the range registers, such as SMM memory," he notes. "This can expose SMM code and data that was intended to be confidential, revealing other SMM vulnerabilities as well as secrets stored in SMM. Additionally, since we demonstrate that the speculative memory access occurs from the context of SMM, this could be used to reveal other secrets in memory as well."

May 22, 2018

Unfair Game: How Trump Won

by gianlucaquaglia＠gmail.com

[...] Facebook Analytica and the man behind Trump's success In the shadows of Trump lies an enigmatic billionaire, Robert Mercer, a man who has poured millions of dollars into conservative causes for a decade, including Trump's campaign. He controls Breitbart News, an ultra-conservative website turned into an alt-right propaganda machine, headed by Steve Bannon, a white nationalist and Trump's former chief strategist. Mercer's psychometric firm, Cambridge Analytica , obtained big data from Facebook, Google, banks, credit companies, social security and more, to learn all about voters in order to try and change their political opinions and influence the election in Trump's favour. In the days before the election, using a little-known Facebook feature, "dark posts", Trump's campaign - with the help of Cambridge Analytica - deployed highly manipulative and personalised messages, which could be seen only by the user before disappearing. In the darkness of the web, democracy was trumped by data. [...] continua qui https://www.aljazeera.com/programmes/specialseries/2018/05/unfair-game-trum…

May 22, 2018

The Privacy Scandal That Should Be Bigger Than Cambridge Analytica

by Antonio Vetrò

UN caso su cui la FCC sta investigando: "Wireless carriers are sharing your real-time location with shady third parties and a bug lets anyone use that data to track you." https://slate.com/technology/2018/05/the-locationsmart-scandal-is-bigger-th… <https://slate.com/technology/2018/05/the-locationsmart-scandal-is-bigger-th…> Un caro saluto, A.V.

May 22, 2018

The left turns up the heat to break up Facebook - Axios

by J.C. DE MARTIN

https://www.axios.com/facebook-mark-zuckerburg-left-coalition-regulation-c7… (Sent from my wireless device; please excuse brevity and typos (if any))

May 21, 2018

Henry A. Kissinger - How the Enlightenment Ends - The Atlantic

by Diego Latella

I've just got the link from M. Vardi and I'm please to forward it D > > > Moshe > p.S. Did you see this? > https://www.theatlantic.com/magazine/archive/2018/06/henry-kissinger-ai-cou… <https://www.theatlantic.com/magazine/archive/2018/06/henry-kissinger-ai-cou…> > > > Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat

May 21, 2018

Re: [nexa] 60° Nexa Lunch Seminar | 23 maggio 2018

by Nexa Media

*REMINDER*: vi ricordiamo che mercoledì 23 maggio 2018, dalle ore 13 alle ore 14, si svolgerà il 60° Nexa Lunch Seminar, con un incontro dal titolo: *Game jam e game storm: innovativi workshop didattici basati sull’ideazione di giochi.* Ospite dell’incontro:* Matteo Uggeri *(Fondazione Politecnico di Milano). Ingresso libero, webcast live all'indirizzo: http://nexa.polito.it/upcoming-events. Maggiori informazioni sono disponibili all'indirizzo: https://nexa.polito.it/lunch-60 Cordiali saluti, Francesco Il giorno 14 maggio 2018 16:46, Nexa Media <media(a)nexa.polito.it> ha scritto: > Se non visualizzi correttamente questo messaggio clicca qui > <http://nexa.polito.it/lunch-60> > [image: NEXA] > > 60° Nexa Lunch Seminar > Mercoledi 23 maggio 2018, ore 13.00 - 14.00 > > Politecnico di Torino > > http://nexa.polito.it/lunch-60 > Game jam e game storm: innovativi workshop didattici basati sull'ideazione > di giochi > > Speaker > Matteo Uggeri (Fondazione Politecnico di Milano) > > This event will be webcast live: http://nexa.polito.it/upcoming-events > I termini 'gamification', 'serious games' o 'game based learning' sono > usati ed abusati in molti contesti, da quello scolastico fino al mondo > aziendale nella sua deriva più commerciale, il marketing. *Troppo spesso, > tuttavia, l'elemento ludico è pretestuoso* oppure - peggio - declinato > nelle sue forme più banali, per dare luogo a competizioni basate su > punteggi, classifiche e gare di varia sorta. > > *Esiste però una diversa accezione di gioco*, maggiormente legata alla > questione della creatività, che sfrutta l'idea di progettare e realizzare > dei giochi come forme di sblocco del pensiero, di brainstorming > partecipativo, talvolta con ricadute maieutiche. Parliamo delle game jam e > dei game storm, due format nei quali i partecipanti possono collaborare > alla realizzazione di 'artefatti ludici', non necessariamente videogames, > aventi specifiche finalità didattiche, formative o - meglio - > trasformative. > > Matteo Uggeri, dell'Area Digital Learning della Fondazione Politecnico di > Milano, esplora da alcuni anni queste possibilità e le loro relative > applicazioni pratiche dalla scuola alla formazione aziendale, nel tentativo > di proporre dei modelli laboratoriali che riescano da un lato a produrre un > cambiamento, una trasformazione in chi vi partecipa, dall'altro a *generare > delle idee, ma a volte anche dei prodotti (giochi) a loro volta spendibili > come elementi didattici *o formativi. > > A partire da alcune esperienze con studenti universitari legate a progetti > internazionali, passando per sporadici esperimenti in micro-laboratori in > biblioteca con bambini di una classe quarta, per poi arrivare al ramo > aziendale, Uggeri ci condurrà in un breve viaggio di inaspettate > potenzialità educative. > > > *Ingresso libero - Sarà disponibile un leggero rinfresco per coloro che si > saranno registrati su http://lunch60.eventbrite.com > <http://lunch60.eventbrite.com> entro il 21 maggio.* > > BIOGRAFIE - e informazioni supplementari > > [image: [UGGERI]] > > *Matteo UGGERI* si occupa di eLearning sotto varie sfaccettature dal > 1999, anno in cui ha iniziato lavorare presso Centro METID (Metodi e > Tecnologie Innovative per la Didatttica) del Politecnico di Milano come > interface designer e project manager di progetti nazionali e > internazionali, tipicamente sui temi dell’eLearning. Dal 2012 è in forze > alla Fondazione Polititecnico di Milano, dove si occupo degli stessi temi, > e in particolare di Digital Learning, e-Collaboration e Gamification, sia a > livello di progettazione che di consulenza e formazione sullo sviluppo di > progetti in questo ambito, per committenti privati e pubblici. Conduce > laboratori per bambini ed adulti; Game Jam o Game Storm, ossia incontri > creativi volti alla realizzazione di giochi (in forma di prototipi, ma non > solo) a valenza formativa, oppure di corsi strutturati sulle potenzialità > del gioco nei contesti formativi. Da un anno fa parte del Comitato > Scientifico dell'evento eXploring eLearning in veste di esperto su > Engagement e Gamification. Si occupa anche di musica dal 1996, come autore > di dischi, sound designer e produttore. > > Letture consigliate e link utili: > > - *http://www.jamtoday.eu/ <http://www.jamtoday.eu/>*. > - *Notte infestata nella biblioteca > <https://lostinpixel.com/2017/01/16/notte-infestata-nella-biblioteca-worksho…>* > . > - * <https://globalgamejam.org/>https://wearemuesli.itch.io/ > <https://wearemuesli.itch.io/>.* > * - http://www.gamesforchange.org/ <http://www.gamesforchange.org/>. - > https://globalgamejam.org/ <https://globalgamejam.org/>. * > > > > > Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e > “Nexa Lunch Seminar” > > Il Centro Nexa su Internet & Società del Politecnico di Torino > (Dipartimento di Automatica e Informatica) è un centro di ricerca > indipendente e interdisciplinare che studia Internet e il suo effetto sulla > società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. > > Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del > mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre > le sue porte non solo agli esperti e a tutti coloro i quali lavorano con > Internet, ma anche a semplici appassionati e cittadini. Il ciclo di > incontri intende approfondire, con un linguaggio preciso ma divulgativo, i > temi legati alla Rete: motori di ricerca, Creative Commons, social > networks, open source/software libero, neutralità della rete, libertà di > espressione, privacy, file sharing, big e open data, smart cities e molto > altro. > > Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i > direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico > di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo > staff e i Fellows del Centro Nexa. > > Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i > “Mercoledì” passati, sono disponibili all'indirizzo: > http://nexa.polito.it/mercoledi. > > Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle > ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". > Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: > http://nexa.polito.it/lunch-seminars. > > See our events calendar <http://nexa.polito.it/events> if you're curious > about future luncheons, discussions, lectures, and conferences not listed > in this email. Our events are free and open to the public, unless otherwise > noted. > > Responsabile Comunicazione Centro Nexa su Internet & Società: *Francesco > Ruggiero*, tel: +39 011 090 7219, Mob: +39 349 1335082, > francesco.ruggiero(a)polito.it. > > Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono > disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events > Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this > newsletter if this email was forwarded to you. To manage your subscription > preferences, please click here > <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. > > Connect & get involved: Jobs, internships, and more > <http://nexa.polito.it/get-involved>. > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

May 21, 2018

Re: [nexa] How Judea Pearl Became One of AI's Sharpest Critics - The Atlantic

by Giacomo Tesio

Il calcio per dimostrare il libero arbitrio? È davvero così facile? Peraltro sono d'accordo che l'intelligenza umana include il libero arbitrio (che non definirei però una "sensazione"), ma anche ammesso che riuscissimo a emularlo in un software, perché farlo? Per vedere di nascosto l'effetto che fa? (e per inteso, la curiosità sarebbe una ragione nobilissima, ma creare una intelligenza libera e non viva pone questioni etiche e esistenziali enormi) Giacomo Il Dom 20 Mag 2018 16:32 J.C. DE MARTIN <demartin(a)polito.it> ha scritto: > > > https://www.theatlantic.com/technology/archive/2018/05/machine-learning-is-… > <https://www.theatlantic.com/technology/archive/2018/05/machine-learning-is-…> > > How a Pioneer of Machine Learning Became One of Its Sharpest CriticsJudea > Pearl helped artificial intelligence gain a strong grasp on probability, > but laments that it still can't compute cause and effect. > Kevin Hartnett <https://www.theatlantic.com/author/kevin-hartnett/>May > 19, 2018 > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

May 20, 2018

How Judea Pearl Became One of AI's Sharpest Critics - The Atlantic

by J.C. DE MARTIN

https://www.theatlantic.com/technology/archive/2018/05/machine-learning-is-… How a Pioneer of Machine Learning Became One of Its Sharpest Critics Judea Pearl helped artificial intelligence gain a strong grasp on probability, but laments that it still can't compute cause and effect. Kevin HartnettMay 19, 2018 (Sent from my wireless device; please excuse brevity and typos (if any))

May 20, 2018

A.I. border agents could use machine smarts to tell if travelers are lying

by Alberto Cammozzo

<https://www.digitaltrends.com/cool-tech/ai-border-airport-virtual-agent/> If you’re at an airport or border crossing in the next few years, you could possibly find yourself answering questions asked by a surly artificial intelligence with very little tolerance for lying. According to a recent report, the United States, Canada, and the European Union are all said to be testing out new technology involving lie-detecting computer kiosks, which uses the latest A.I. tech to determine whether a person is trying to deceive officials. While facial-recognition technology <https://www.digitaltrends.com/cool-tech/facial-recognition-china-50000/> has been used as a security system in airports for at least the past decade, this proposed A.I. kiosk — like a more officious Siri or Google Assistant with the power to flag you as a possible cause for concern — goes further than simple face-matching. To make its judgments, the lie-detecting technology incorporates smart image recognition to spot signs of potential shiftiness. This includes giveaway eye movements, vocal changes, odd posture, or facial movements. According to a /CNBC/ report <https://www.cnbc.com/2018/05/15/lie-detectors-with-artificial-intelligence-…>, the technology is up 80 percent accurate when it comes to spotting potential deceit, which it a better hit ratio than that of human agents employed to carry out this task. Humans, by comparison, score between 54 and 60 percent when carrying out these judgments. The U.S. Department of Homeland Security first funded this research for a virtual border agent around six years ago. The Automated Virtual Agent for Truth Assessments in Real-Time <http://borders.arizona.edu/cms/projects/avatar-automated-virtual-agent-trut…> (AVATAR) project was carried out by a team of researchers at the University of Arizona. It was tested at the U.S.-Mexico border on travelers who volunteered to participate in the study. In a report describing the 2011-2012 trial, the AVATAR technology was described as being potentially useful for processing citizenship, asylum, and refugee applications as a way to reduce backlogs. Similar systems have also been tested by other countries. [..]

May 19, 2018

Presentazione internazionale di FULL | 24 maggio 2018, Venezia

by Francesco Ruggiero

Carissimi, giovedì *24 maggio*, a partire dalle *ore 17*, si terrà la presentazione internazionale di *FULL the Future Urban Legacy Lab*, un centro interdipartimentale del Politecnico di Torino che promuove e raccoglie le esperienze di ricerca sui fenomeni urbani attraverso un nuovo approccio interdisciplinare, basato sull'integrazione di morfologia urbana, economia, progettazione e conoscenze socio-tecniche. Il *Centro Nexa* partecipa ai lavori di FULL conducendo ricerche sull’intelligenza artificiale nel contesto urbano, *Juan Carlos De Martin *è* membro del comitato scientifico.* L’appuntamento avrà luogo a *Tesa 105- Arsenale Nord*, Venezia. Interverranno *Matteo Robiglio* (Architetto and Project Manager di FULL), *Vicente Guallart* (Chief Architect di Barcellona), *Nina Rappaport* (Critica e curatrice), *Hyungmin Pai *(Co-Direttore dell Biennale di Seoul 2017), *José Aragüez* (Architetto e scrittore) e *Jianxiang He *(Architetto). Per partecipare si prega di contattare: full(a)polito.it. Cordiali saluti -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

May 18, 2018