January 2019 - nexa - server-nexa.polito.it

Global DNS Hijacking Campaign: DNS Record Manipulation at Scale

by Giacomo Tesio

> FireEye’s Mandiant Incident Response and Intelligence teams have identified > a wave of DNS hijacking that has affected dozens of domains belonging > to government, telecommunications and internet infrastructure entities across > the Middle East and North Africa, Europe and North America. While we do not > currently link this activity to any tracked group, initial research suggests the > actor or actors responsible have a nexus to Iran. This campaign has targeted > victims across the globe on an almost unprecedented scale, with a high > degree of success. We have been tracking this activity for several months, > mapping and understanding the innovative tactics, techniques and procedures > (TTPs) deployed by the attacker. We have also worked closely with victims, > security organizations, and law enforcement agencies where possible to reduce > the impact of the attacks and/or prevent further compromises. > > While this campaign employs some traditional tactics, it is differentiated from > other Iranian activity we have seen by leveraging DNS hijacking at scale. > The attacker uses this technique for their initial foothold, which can then > be exploited in a variety of ways. https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-c… Al di là della dimensione e della presunta origine, vengono adottate tecniche piuttosto semplici (anche se non così semplici quanto iniettare malware JS in un sito web...) e ben note. La cosa interessante è l'uso di Let's Encrypt (progetto del consorzio LinuxFoundation) per costruire l'attacco Man in the Middle alla radice di 2 delle 3 tecniche adottate. E' interessante (e a suo modo divertente) perché il selling point di Let's Encrypt è prevenire gli attacchi MitM attraverso l'adozione di massa di TLS! :-) Ora cosa è più sicuro? - SAPERE di comunicare su un canale pubblico e comportarsi di conseguenza, o - CREDERE di comunicare attraverso un canale riservato e comportarsi di conseguenza? Sul tema dei trade off da considerare: https://medium.com/berkman-klein-center/the-uncertain-effects-of-https-adop… https://meyerweb.com/eric/thoughts/2018/08/07/securing-sites-made-them-less… Giacomo

Jan. 10, 2019

Internet Governance Forum, i cittadini possono disegnare il futuro della rete

by Arturo Di Corinto

Per i nexiani, da Repubblica-- Internet Governance Forum, i cittadini possono disegnare il futuro della rete È online la call per partecipare alla definizione dei temi e delle proposte da portare a Berlino all'Internet Governance Forum, il "parlamento" che ogni anno discute a livello mondiale la direzione dello sviluppo della rete. E l'Italia prova a organizzarsi *di ARTURO DI CORINTO* https://www.repubblica.it/tecnologia/sicurezza/2019/01/09/news/internet_gov… Aggiunta importante. Poche ore fa è venuta a mancare una nostra amica, Antonella Giulia Pizzaleo, con cui abbiamo condiviso un pezzo di percorso dell'IGF. L'articolo, scritto prima della notizia, lo dedico a lei. A. -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

Jan. 10, 2019

Re: [nexa] Seminario di discussione su “The Game” di Alessandro Baricco | 1 febbraio 2019

by barbaracarfagna＠libero.it

molto interessante. Personalmente trovo che il postulato espresso nel libro escluda il fondamento principale della rivoluzione digitale: l'uomo non è centrale e per questo non aveva certo in mente un progetto; tantomeno così alto come quello di impedire la tragedia del Novecento. Erano semmai allo studio metodi di conservazione e scambio di dati o progetti commerciali quelli che hanno fatto muovere i primi passi all'evoluzione di internet Quello di Baricco mi sembra un eccellente modo per rendere potabile il tema digitale ad una generazione di italiani che non ha voglia né tempo di studiarne gli elementi in lingua inglese. > Il 8 gennaio 2019 alle 14.17 Francesco Ruggiero via nexa <nexa(a)server-nexa.polito.it> ha scritto: > > Carissimi, > > scrivo per segnalarvi il seminario interno di Nexa che avrà luogo > il 1 febbraio 2019 dalle ore 16.00 alle ore 20.00 e che sarà condotto da Enrico Donaggio. > > Titolo: > Tra grande narrazione e storytelling: raccontare la rivoluzione digitale. > Seminario di discussione su “The Game” di Alessandro Baricco, Einaudi Editore. > > > "Quella che stiamo vivendo non è solo una rivoluzione tecnologica fatta di nuovi oggetti, ma il risultato di un'insurrezione mentale. Chi l'ha innescata - dai pionieri di Internet all'inventore dell'iPhone - non aveva in mente un progetto preciso se non questo, affascinante e selvaggio: rendere impossibile la ripetizione di una tragedia come quella del Novecento. Niente più confini, niente più élite, niente più caste sacerdotali, politiche, intellettuali. Uno dei concetti più cari all'uomo analogico, la verità, diventa improvvisamente sfocato, mobile, instabile. I problemi sono tradotti in partite da vincere in un gioco per adulti-bambini. Perché questo è The Game." > > > > Grazie e buona giornata, > > Francesco > > > -- > Francesco Ruggiero > Communication Manager > > Nexa Center for Internet & Society > Politecnico di Torino - DAUIN > Corso Duca degli Abruzzi, 24 - 10129 Torino > > web: http://nexa.polito.it > mail: francesco.ruggiero(a)polito.it mailto:francesco.ruggiero@polito.it > tel: 011 090 7219 > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Jan. 9, 2019

Open Glasgow's Moral Maze

by Giacomo Tesio

> Glasgow City Council has released a treasure-trove of open data. > Nearly one-hundred datasets ranging from Live Traffic > Information - to historic climate data. A fantastic boon > for researches and open government enthusiasts. > > But there's a sting in the tail. [...] > > Eight of the datasets are licenced under the slightly different > Glasgow Open Government Licence (GOGL) [...a CC-BY...] with an > interesting addendum > > > You must not use any of the Information for an illegal or immoral purpose > > [...] > Is this Open Data? > I don't know. The wording seems vague and unenforceable. > Once you have released Open Data it is open. You can impose > some conditions on how it is used, sure. But they need to be > precise and easily understandable across the world. https://shkspr.mobi/blog/2018/12/open-glasgows-moral-maze/ Io sono piuttosto ignorante in materia di open data, ma la questione è estremamente interessante sotto diversi punti di vista. Anzitutto, la clausola suddetta fa riflettere, se si prova a prenderla sul serio. Su un piano legale, si dice che si può limitare legalmente l'uso di dati attraverso una licenza. E il software che viene distribuito sotto forma di dato (sorgente o binario) non si può altresì limitarne l'uso con una licenza? E sul piano politico: perché quando si parla di Open Data la possibilità di una licenza copyleft non viene presa in considerazione? Ci sono ragioni tecniche o legali? O semplicemente non si ritiene questi dati abbastanza preziosi da dover garantire che le deduzioni o i modelli da essi derivati debbano restare proprietà comune? (qui la mia ignoranza sul dibattito in corso a riguardo pesa molto e me ne scuso) Giacomo

Jan. 9, 2019

High-resolution human mobility (seminario) | 15 gennaio 2019

by Francesco Ruggiero

Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/2019/01/ccattuto> DAUIN Mercoledì 15 gennaio 2019, ore 16.00 - 18.00 Sala Conferenze "Luigi Ciminiera" <http://www.polito.it/ateneo/sedi/index.php?bl_id=TO_CIT11&fl_id=XP05&rm_id=…> del Dipartimento di Automatica e Informatica del Politecnico, Corso Castelfidardo 34/D, Torino https://nexa.polito.it/2019/01/ccattuto High-resolution human mobility: from face-to-face interactions to the urban scale Speaker Ciro Cattuto (Scientific Director ISI Foundation) This event will be webcast live: DAUIN YouTube Channel <https://www.youtube.com/channel/UCLeP3rKIvHqVGYsHsRnnUqQ> Digital technologies and advanced analytics provide the opportunity to quantify specific human behaviors with unprecedented levels of detail and scale. Personal electronic devices and wearable sensors, in particular, can be used to map the network structure of human mobility and proximity in environments relevant for research in computational social science, urban mobility and public health. In the first part of this talk I will review the experience of the SocioPatterns collaboration <www.sociopatterns.org>, a decade-long international effort, led by my team, aimed at studying high-resolution human social networks using wearable sensors in important settings such as schools, hospitals, and low-resource rural environments. I will illustrate the network structures observed in empirical data, reflect on generalization and data incompleteness, and review modeling approaches based on ideas from network science and machine learning. In the second part of the talk I will shift to the scale of an entire city, discussing the opportunities – and limitations – of using call Detail Record (CDR) data from telephone operators to map urban mobility and socio-economic conditions. I will compare traditional data sources, such as census data and origin-destination surveys, with digital proxies for urban mobility, and I will specifically focus on novel perspectives enabled by gender-disaggregated CDR data. I will close with a reflection on the challenges and promises of using privately-held data for the public interest. BIOGRAFIE - e informazioni supplementari [CATTUTO] Dr. *Ciro CATTUTO* is the Scientific Director of ISI Foundation (Torino, Italy and New York, NY). His research focuses on measuring and modeling complex phenomena in systems that entangle human behaviours and digital platforms. He a founder and principal investigator of the SocioPatterns collaboration, an international effort on studying social networks with wearable sensors to advance research in computational epidemiology and computational social science. Dr. Cattuto holds a PhD in Physics from the University of Perugia, Italy and has carried out interdisciplinary research at the University of Michigan in Ann Arbor, USA, at Sapienza University in Rome, and at the Frontier Research System of the RIKEN Institute in Japan. He is an adjunct professor at the University of Torino and at Sapienza University, and an Academic Board member of the Data Science and Computation PhD program of the University of Bologna. Dr. Cattuto is an editorial board member of the EPJ Data Science and Nature Scientific Data journals and has been an organizer and chair of several leading conferences in Computer Science, Network Science and Complex Systems. *Letture consigliate e link utili:* * How the Data That Internet Companies Collect Can Be Used for the Public Good <%0Ahttps://hbr.org/2018/01/how-the-data-that-internet-companies-collect-can-be-used-for-the-public-good> * M. Salathé et al., PLoS Computational Biology 8, e1002616 (2012) /Digital Epidemiology <%0Ahttps://journals.plos.org/ploscompbiol/article?id=10.1371/journal.pcbi.1002616%20>/ * Anoush Darabi, Apolitical, 27 Nov 2017 /How do women move around cities? Santiago is finding out <%20https://apolitical.co/solution_article/women-move-around-cities-santiago-finding/>/ * L. Gauvin et al., PLoS ONE 9, e86028 (2014) /Detecting the Community Structure and Activity Patterns of Temporal Networks: A Non-Negative Tensor Factorization Approach <https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0086028%20>/ See our events calendar <http://www.dauin.polito.it/focus/events_archive> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione: *Francesco Ruggiero*, tel: +39 011 090 7219, Mob: +39 349 1335082, francesco.ruggiero(a)polito.it <mailto:francesco.ruggiero@polito.it>.

Jan. 9, 2019

High-resolution human mobility (seminario) | 15 gennaio 2019

by Francesco Ruggiero

Carissimi, martedì *15 gennaio 2019*, dalle ore 16.00 alle ore 18.00, avrà luogo un seminario, dal titolo: *High-resolution human mobility: from face-to-face interactions to the urban scale,* tenuto da *Ciro Cattuto* (Scientific Director ISI Foundation). Sede dell’incontro, la *Sala Conferenze “Luigi Ciminiera*” del Dipartimento di Automatica e Informatica del Politecnico, in Corso Castelfidardo 34/D, Torino. Maggiori informazioni sono disponibili all'indirizzo: https://nexa.polito.it/2019/01/ccattuto Grazie per l'attenzione. -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

Jan. 9, 2019

Uber's economics team is its secret weapon — Quartz

by J.C. DE MARTIN

https://qz.com/1367800/ubernomics-is-ubers-semi-secret-internal-economics-d… (Sent from my wireless device; please excuse brevity and typos (if any))

Jan. 8, 2019

Data brokers: regulators try to rein in the ‘privacy deathstars’

by J.C. DE MARTIN

https://www.ft.com/content/f1590694-fe68-11e8-aebf-99e208d3e521 (Sent from my wireless device; please excuse brevity and typos (if any))

Jan. 8, 2019

First Annual International Copyleft Conference

by Giacomo Tesio

> This will be the very first annual International Copyleft Conference. > Participants from throughout the copyleft world — developers, > strategists, enforcement organizations, scholars and critics — > will be welcomed for an in-depth, high bandwidth, and expert-level > discussion about the day-to-day details of using copyleft licensing, > obstacles facing copyleft and the future of copyleft as a strategy > to advance and defend software freedom for users and developers > around the world. Ma che bella iniziativa! > Who’s organizing this? Software Freedom Conservancy is a > not-for-profit charity that helps promote, improve, develop, and > defend Free, Libre, and Open Source Software (FLOSS) projects. Mmm... forse li ho giudicati frettolosamente in passato? Andiamo a vedere gli sponsor (tenetevi stretta la vostra sospensione dell'incredulità prima di cliccare): https://2019.copyleftconf.org/sponsors/ Ok... ehm... vabbeh... no... è troppo anche per me. :-D Giacomo

Jan. 8, 2019

Seminario di discussione su “The Game” di Alessandro Baricco | 1 febbraio 2019

by Francesco Ruggiero

Carissimi, scrivo per segnalarvi il seminario interno di Nexa che avrà luogo il *1** febbraio 2019 *dalle ore 16.00 alle ore 20.00 e che sarà condotto da *Enrico Donaggio.* Titolo: *Tra grande narrazione e storytelling: raccontare la rivoluzione digitale.* *Seminario di discussione su “The Game” di Alessandro Baricco, Einaudi Editore.* "Quella che stiamo vivendo non è solo una rivoluzione tecnologica fatta di nuovi oggetti, ma il risultato di un'insurrezione mentale. Chi l'ha innescata - dai pionieri di Internet all'inventore dell'iPhone - non aveva in mente un progetto preciso se non questo, affascinante e selvaggio: rendere impossibile la ripetizione di una tragedia come quella del Novecento. Niente più confini, niente più élite, niente più caste sacerdotali, politiche, intellettuali. Uno dei concetti più cari all'uomo analogico, la verità, diventa improvvisamente sfocato, mobile, instabile. I problemi sono tradotti in partite da vincere in un gioco per adulti-bambini. Perché questo è The Game." Grazie e buona giornata, Francesco -- Francesco Ruggiero Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: francesco.ruggiero(a)polito.it tel: 011 090 7219

Jan. 8, 2019