September 2018 - nexa - server-nexa.polito.it

Re: [nexa] 16 milioni di persone schedate ?

by Antonio Casilli

Stefano, tanto per dirti, 66,9 milioni di francesi sono schedati dal marzo 2017, data di entrata in vigore del registro biometrico TES, malgrado le proteste del Consiglio di Stato (https://www.lemonde.fr/pixels/article/2016/11/07/le-conseil-national-du-num…) del Consiglio Nazionale del Digitale (https://cnnumerique.fr/files/2017-10/CNNum-CP-fichier-TES-f%C3%A9vrier-2017…) e di collettivi della società civile (fra cui uno nel quale militava anche il Servitore Vostro: http://www.liberation.fr/debats/2016/11/20/il-faut-renoncer-a-l-extension-d…) Aneddoto: negli anni 1970, il file SAFARI (un tentativo infinitamente più leggero di schedare la popolazione nazionale) aveva provocato una tale reazione popolare che, per rassicurare i cittadini dell'impegno statale nella tutela la privacy, era stata creata la CNIL e varata la legge "Informatique et libertés" del 1978. Tanto per dirvi come in alcuni paesi europei, malgrado la retorica "noi siamo i governi liberali che si oppongono all'avanzata dei sovranisti e populisti", si stia assistendo a un regresso inarrestabile delle libertà civili. Ciao, ---a ----- Mail original ----- De: "Stefano" <stefano(a)quintarelli.it> À: "nexa" <nexa(a)server-nexa.polito.it> Envoyé: Vendredi 7 Septembre 2018 20:44:24 Objet: [nexa] 16 milioni di persone schedate ? Ho capito bene ? al TG1 hanno appena detto che hanno identificato un sospetto di furto confrontando l'immagine presa da una telecamera con un database di foto di 16 MILIONI DI PERSONE ?? 1 residente italiano su 3 è schedato, escludendo i bambini ! E' normale ? Quando abbiamo deciso una tale schedatura ? ciao, s. _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Sept. 8, 2018

16 milioni di persone schedate ?

by Stefano Quintarelli

Ho capito bene ? al TG1 hanno appena detto che hanno identificato un sospetto di furto confrontando l'immagine presa da una telecamera con un database di foto di 16 MILIONI DI PERSONE ?? 1 residente italiano su 3 è schedato, escludendo i bambini ! E' normale ? Quando abbiamo deciso una tale schedatura ? ciao, s.

Sept. 7, 2018

#copyright: Reconfiguring the Public Benefit for a Digital Trade Economy

by Blengino

The rise of big data and the increasingly widespread adoption of artificial intelligence across many industries have complicated our understanding of the values of twentieth-century intellectual property rules. If anything, the expected social costs (such as privacy) of new technology have already intensified debates - both global and national in scope - about the nature of rules that best foster innovation, facilitate access to public goods, and enable economic development. This paper explores the fundamental questions facing the copyright system in the new industrial and digital era. https://www.ictsd.org/sites/default/files/research/creative_markets_and_copy right_in_the_fourth_industrial_era-okediji-ictsd_final_0.pdf Via Infojustice.org

Sept. 6, 2018

Wi-Jacking: Accessing your neighbour’s WiFi without cracking

by Giacomo Tesio

Elliott Thompson descrive un interessante attacco a cui praticamente tutte le reti WiFi sono vulnerabili. Abusing ‘by design’ behaviour to attack millions of WiFi networks. > [...] > > The browser behaviour relates to *saved credentials*. When credentials > are saved within a browser, they are tied to a URL and automatically > inserted into the same fields when they are seen again. The accepted home > router weakness is simply the *use of unencrypted HTTP connections to the > management interfaces*. By combining these two components it was possible to *gain access to > various networks without cracking a single handshake*, which is the > currently most-used method of gaining access to a WPA/WPA2 network but > requires a weak passphrase. > Da https://www.surecloud.com/sc-blog/wifi-hijacking L'unica vera soluzione consiste nel modificare i router per servire l'interfaccia attraverso HTTPS. Ma per evitare che sia sufficiente il reverse engineering del firmware di un singolo router per compromettere tutti gli utenti di quel modello, ciascun router dovrebbe avere il proprio certificato, con chiavi private diverse da tutte le altre (e se lasciate ad uno sconosciuto accesso fisico al router per il tempo necessario ad attaccare il firmware... avete un problema più grosso del router). Purtroppo questa soluzione richiede la modifica della linea di produzione di TUTTI i produttori di router del pianeta. Dunque vi sconsiglio di trattenere il fiato. Sarebbe bello che qualcuno, *viste le straordinarie condizioni di necessità ed urgenza*, prendesse in carico la questione con competenza. Da un lato potrebbe "incentivare" i produttori a correggere il problema (almeno sui nuovi prodotti), dall'altro potrebbe affrontare l'emergenza nella pubblica amministrazione e nelle infrastrutture strategiche del paese. Perché anche se siamo indietro su molti fronti, scommetto che impiegati connessi al wifi di comuni, banche e ospedali ce ne siano tanti. D'altro canto, è un buco di sicurezza minore rispetto a quello fornito da JavaScript (che permette risultati analoghi ma permette di veicolare anche molti altri attacchi completamente diversi) e nonostante i rischi che corrono tutti gli utenti del mondo, nessuno sembra avere il coraggio di pretendere risposte da Google e Mozilla: https://bugzilla.mozilla.org/show_bug.cgi?id=1487081 Nel frattempo vi consiglio caldamente di *rimuovere dal vostro browser* (soprattutto se è basato su Chromium, come Google Chrome o Opera, ad esempio su un cellulare Android) le credenziali di accesso alla vostra rete. Giacomo

Sept. 5, 2018

How social media took us from Tahrir Square to Donald Trump

by Alberto Cammozzo

bell'articolo di Zeynep Tufekci su MIT technology review/,/ e analisi ben bilanciata/.// / <https://www.technologyreview.com/s/611806/how-social-media-took-us-from-tah…> [...] How did all this happen? How did digital technologies go from empowering citizens and toppling dictators to being used as tools of oppression and discord? There are several key lessons. First, the weakening of old-style information gatekeepers (such as media, NGOs, and government and academic institutions), while empowering the underdogs, has also, in another way, deeply disempowered underdogs. Dissidents can more easily circumvent censorship, but the public sphere they can now reach is often too noisy and confusing for them to have an impact. Those hoping to make positive social change have to convince people both that something in the world needs changing and there is a constructive, reasonable way to change it. Authoritarians and extremists, on the other hand, often merely have to muddy the waters and weaken trust in general so that everyone is too fractured and paralyzed to act. The old gatekeepers blocked some truth and dissent, but they blocked many forms of misinformation too. Second, the new, algorithmic gatekeepers aren’t merely (as they like to believe) neutral conduits for both truth and falsehood. They make their money by keeping people on their sites and apps; that aligns their incentives closely with those who stoke outrage, spread misinformation, and appeal to people’s existing biases and preferences. Old gatekeepers failed in many ways, and no doubt that failure helped fuel mistrust and doubt; but the new gatekeepers /succeed/ by fueling mistrust and doubt, as long as the clicks keep coming. Third, the loss of gatekeepers has been especially severe in local journalism. While some big US media outlets have managed (so far) to survive the upheaval wrought by the internet, this upending has almost completely broken local newspapers, and it has hurt the industry in many other countries. That has opened fertile ground for misinformation. It has also meant less investigation of and accountability for those who exercise power, especially at the local level. The Russian operatives who created fake local media brands across the US either understood the hunger for local news or just lucked into this strategy. Without local checks and balances, local corruption grows and trickles up to feed a global corruption wave playing a major part in many of the current political crises. The fourth lesson has to do with the much-touted issue of filter bubbles or echo chambers—the claim that online, we encounter only views similar to our own. This isn’t completely true. While algorithms will often feed people some of what they already want to hear, research shows that we probably encounter a wider variety of opinions online than we do offline, or than we did before the advent of digital tools. Rather, the problem is that when we encounter opposing views in the age and context of social media, it’s not like reading them in a newspaper while sitting alone. It’s like hearing them from the opposing team while sitting with our fellow fans in a football stadium. Online, we’re connected with our communities, and we seek approval from our like-minded peers. We bond with our team by yelling at the fans of the other one. In sociology terms, we strengthen our feeling of “in-group” belonging by increasing our distance from and tension with the “out-group”—us versus them. Our cognitive universe isn’t an echo chamber, but our social one is. This is why the various projects for fact-checking claims in the news, while valuable, don’t convince people. Belonging is stronger than facts. A similar dynamic played a role in the aftermath of the Arab Spring. The revolutionaries were caught up in infighting on social media as they broke into ever smaller groups, while at the same time authoritarians were mobilizing their own supporters to attack the dissidents, defining them as traitors or foreigners. Such “patriotic” trolling and harassment is probably more common, and a bigger threat to dissidents, than attacks orchestrated by governments. This is also how Russian operatives fueled polarization in the United States, posing simultaneously as immigrants and white supremacists, angry Trump supporters and “Bernie bros.” The content of the argument didn’t matter; they were looking to paralyze and polarize rather than convince. Without old-style gatekeepers in the way, their messages could reach anyone, and with digital analytics at their fingertips, they could hone those messages just like any advertiser or political campaign. Fifth, and finally, Russia exploited the US’s weak digital security—its “nobody but us” mind-set—to subvert the public debate around the 2016 election. The hacking and release of e-mails from the Democratic National Committee and the account of Clinton campaign manager John Podesta amounted to a censorship campaign, flooding conventional media channels with mostly irrelevant content. As the Clinton e-mail scandal dominated the news cycle, neither Trump’s nor Clinton’s campaign got the kind of media scrutiny it deserved. There are no easy answers, and no purely digital answers. This shows, ultimately, that “nobody but us” depended on a mistaken interpretation of what digital security means. The US may well still have the deepest offensive capabilities in cybersecurity. But Podesta fell for a phishing e-mail, the simplest form of hacking, and the US media fell for attention hacking. Through their hunger for clicks and eyeballs, and their failure to understand how the new digital sphere operates, they were diverted from their core job into a confusing swamp. Security isn’t just about who has more Cray supercomputers and cryptography experts but about understanding how attention, information overload, and social bonding work in the digital era. This potent combination explains why, since the Arab Spring, authoritarianism and misinformation have thrived, and a free-flowing contest of ideas has not. Perhaps the simplest statement of the problem, though, is encapsulated in Facebook’s original mission statement (which the social network changed in 2017, after a backlash against its role in spreading misinformation). It was to make the world “more open and connected.” It turns out that this isn’t necessarily an unalloyed good. Open to /what/, and connected /how/? The need to ask those questions is perhaps the biggest lesson of all. What is to be done? There are no easy answers. More important, there are no purely digital answers. [...]

Sept. 4, 2018

Re: [nexa] 111° Mercoledì di Nexa | 12 settembre 2018

by Nexa Media

*REMINDER*: vi ricordiamo che mercoledì 12 settembre 2018, dalle ore 18 alle ore 20, si svolgerà il 111° Mercoledì di Nexa, con un incontro dal titolo: *Il futuro del lavoro: sfide e opportunità della digitalizzazione.* Ospite dell’incontro:* Andrea Glorioso *(Policy Officer - Commissione Europea). Ingresso libero, webcast live all'indirizzo: http://nexa.polito.it/upcoming-events. Maggiori informazioni sono disponibili all'indirizzo: https://nexa.polito.it/mercoledi-111 *Si segnala che il dott. Glorioso, il giorno successivo, giovedì 13/09 alle ore 11, terrà un altro talk, sempre al Politecnico, dal titolo:* *"Il digitale è politico: le tecnologie della comunicazione e dell'informazione tra Obama e Trump. Quale ruolo per l'Europa? <https://nexa.polito.it/2018/05/aglorioso>"* Cordiali saluti, Francesco Il giorno mar 24 lug 2018 alle ore 12:43 Nexa Media <media(a)nexa.polito.it> ha scritto: > Se non visualizzi correttamente questo messaggio clicca qui > <http://nexa.polito.it/mercoledi-111> > [image: NEXA] > > 111° Mercoledì di Nexa > Mercoledì 12 settembre 2018, ore 18.00 - 20.00 > > Politecnico di Torino > > http://nexa.polito.it/mercoledi-111 > Il futuro del lavoro: sfide e opportunità della digitalizzazione > > Speaker > Andrea Glorioso (Policy Officer - Commissione Europea) > > This event will be webcast live: http://nexa.polito.it/upcoming-events > Gli sviluppi tecnologici, in particolare nell'ambito delle tecnologie > dell'informazione e della comunicazione, stanno rapidamente e > significativamente *influenzando la natura, qualità e produttività del > lavoro*. L'Europa, come altre regioni del mondo, si trova ad affrontare > la sfida di guidare questi cambiamenti per sostenere lo sviluppo economico > e al tempo stesso assicurare condizioni di lavoro e di protezione sociale > avanzate. I cambiamenti tecnologici possono potenzialmente creare nuovi > posti di lavoro, aumentarne la produttività, e stimolare investimenti e > innovazione. Ma *questi benefici non sono automatici, né equamente > distribuiti*. La tentazione di rallentare o persino fermare questi > cambiamenti è forte – ma che ciò sia possibile è del tutto opinabile, > specie in un contesto globalizzato in cui la competizione con altri paesi è > fortissima. Si tratta dunque di gestire questi cambiamenti e orientarli in > direzioni socialmente e politicamente accettabili. Andrea Glorioso > discuterà *l'approccio della Commissione Europea per gestire questi > cambiamenti epocali*, un approccio basato sul "pilastro europeo dei > diritti sociali", su investimenti mirati in ricerca e sviluppo, e sulla > cooperazione con le autorità degli Stati Membri e di tutti gli attori > sociali. > > *Si segnala che il dott. Glorioso, il giorno successivo, giovedì 13/09 > alle ore 11, terrà un altro talk, sempre al Politecnico, dal titolo: "Il > digitale è politico: le tecnologie della comunicazione e dell'informazione > tra Obama e Trump. Quale ruolo per l'Europa? > <https://nexa.polito.it/2018/05/aglorioso>"*. > > BIOGRAFIE - e informazioni supplementari > > [image: [GLORIOSO]] > > *Andrea GLORIOSO* lavora per la Commissione Europea (DG CONNECT) dal > 2007, inizialmente sulle politiche di sicurezza informatica, privacy e > protezione dei dati personali, e Internet Governance; più recentemente, sul > tema del "futuro del lavoro". Da giugno 2014 a gennaio 2018 è stato > consigliere diplomatico per "l'economia digitale" presso la Delegazione > dell'Unione Europea negli U.S.A. È laureato in Scienze Politiche presso > l'Università di Padova e ha un master in Diritti di Proprietà Intellettuale > dell'Università di Torino/WIPO Worldwide Academy. Nel 2016 e nel 2017 è > stato un "fellow" dell'Institute for Tele-Information della Columbia > University". > > *Letture consigliate e link utili:* > > - Il pilastro europeo dei diritti sociali > <https://ec.europa.eu/commission/priorities/deeper-and-fairer-economic-and-m…>. > > - Gruppo di esperti sull'impatto delle trasformazioni digitali sui > mercati del lavoro UE, > https://ec.europa.eu/digital-single-market/en/news/call-expression-interest… > . > - European Political Strategy Centre, Strategic Note #13, Strategic > Note #13: The Future of Work > <https://ec.europa.eu/epsc/file/strategic-note-13-future-work_en>. > - EUROFOUND, Automation, digitalisation and platforms: Implications > for work and employment > <https://www.eurofound.europa.eu/publications/report/2018/automation-digital…> > . > - Commissione Europea, Rapporto 2017, Employment and Social > Developments in Europe 2017 > <http://ec.europa.eu/social/main.jsp?catId=738&langId=en&pubId=8030&furtherP…>. > > > > > > Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e > “Nexa Lunch Seminar” > > Il Centro Nexa su Internet & Società del Politecnico di Torino > (Dipartimento di Automatica e Informatica) è un centro di ricerca > indipendente e interdisciplinare che studia Internet e il suo effetto sulla > società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. > > Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del > mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre > le sue porte non solo agli esperti e a tutti coloro i quali lavorano con > Internet, ma anche a semplici appassionati e cittadini. Il ciclo di > incontri intende approfondire, con un linguaggio preciso ma divulgativo, i > temi legati alla Rete: motori di ricerca, Creative Commons, social > networks, open source/software libero, neutralità della rete, libertà di > espressione, privacy, file sharing, big e open data, smart cities e molto > altro. > > Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i > direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico > di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo > staff e i Fellows del Centro Nexa. > > Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i > “Mercoledì” passati, sono disponibili all'indirizzo: > http://nexa.polito.it/mercoledi. > > Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle > ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". > Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: > http://nexa.polito.it/lunch-seminars. > > See our events calendar <http://nexa.polito.it/events> if you're curious > about future luncheons, discussions, lectures, and conferences not listed > in this email. Our events are free and open to the public, unless otherwise > noted. > > Responsabile Comunicazione Centro Nexa su Internet & Società: *Francesco > Ruggiero*, tel: +39 011 090 7219, Mob: +39 349 1335082, > francesco.ruggiero(a)polito.it. > > Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono > disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events > Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this > newsletter if this email was forwarded to you. To manage your subscription > preferences, please click here > <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. > > Connect & get involved: Jobs, internships, and more > <http://nexa.polito.it/get-involved>. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

Sept. 3, 2018

The Meltdown of the Web

by Giacomo Tesio

Ciao, visto che apparentemente gli esperti di sicurezza di Mozilla e Google non hanno capito bene il problema, ho pubblicato un semplice exploit che bypassa i firewall aziendali attraverso qualsiasi browser compatibile con i Living Standards del WHATWG (Firefox, Chrome, IE, Safari... su desktop e su smartphone). Trovate le istruzioni su https://dev.to/shamar/the-meltdown-of-the-web-4p1m (insieme ad una brevissima analisi del significato profondo di questa storia). Giacomo

Sept. 3, 2018

Re: [nexa] India Pushes Back Against Tech ‘Colonization’ by Internet Giants

by Marco Ciurcina

In data sabato 1 settembre 2018 16:45:55 CEST, gianlucaquaglia(a)gmail.com ha scritto: > By Vindu Goel > > Aug. 31, 2018 > > NEW DELHI — In India, American companies dominate the internet. > Facebook’s WhatsApp is the most popular app on phones. Virtually every > smartphone runs on Google’s Android system. YouTube is the favorite > video platform and Amazon is the No. 2 online retailer. Comparando con l'Italia, credo che da noi non sia corretto dire che "Virtually every smartphone runs on Google’s Android system": in Italia ci sono anche molti telefoni Apple :-) (e forse Amazon è il n. 1..). > > For some Indian political leaders, it is as if their nation — which was > ruled by Britain for a century until 1947 — is being conquered by > colonial powers all over again. > > And they are determined to stop it. Chissà se in Italia ci sarà mai un governo che assume questa posizione... m.c. > > [...] > > continua qui > > https://www.nytimes.com/2018/08/31/technology/india-technology-american-gian > ts.html?action=click&module=Top%20Stories&pgtype=Homepage > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Sept. 2, 2018

India Pushes Back Against Tech ‘Colonization’ by Internet Giants

by gianlucaquaglia＠gmail.com

By Vindu Goel Aug. 31, 2018 NEW DELHI — In India, American companies dominate the internet. Facebook’s WhatsApp is the most popular app on phones. Virtually every smartphone runs on Google’s Android system. YouTube is the favorite video platform and Amazon is the No. 2 online retailer. For some Indian political leaders, it is as if their nation — which was ruled by Britain for a century until 1947 — is being conquered by colonial powers all over again. And they are determined to stop it. [...] continua qui https://www.nytimes.com/2018/08/31/technology/india-technology-american-gia…

Sept. 1, 2018