October 2020 - nexa - server-nexa.polito.it

US justice department sues Google over accusation of illegal monopoly | Technology | The Guardian

by Alberto Cammozzo

<https://www.theguardian.com/technology/2020/oct/20/us-justice-department-an…> US justice department sues Google over accusation of illegal monopoly Lawsuit accuses tech company of abusing its position to dominate search and search advertising Dominic Rushe in New York and Kari Paul in San Francisco Tue 20 Oct 2020 15.55 BST First published on Tue 20 Oct 2020 14.15 BST Google dominates online search in the US, accounting for about 80% of search queries. The US justice department filed a lawsuit against Google on Tuesday, accusing the tech company of abusing its position to maintain an illegal monopoly over search and search advertising. “Two decades ago, Google became the darling of Silicon Valley as a scrappy startup with an innovative way to search the emerging internet. That Google is long gone,” the suit alleged. Today Google is a “monopoly gatekeeper for the internet” that has used “pernicious” anticompetitive tactics to maintain and extend its monopolies. The antitrust suit is the most significant legal challenge to a major tech company in decades and comes as US authorities are increasingly critical of the business practices of the major tech companies. The long-awaited case, filed in Washington DC, alleges that Google unfairly acts as a gatekeeper to the web through a series of business agreements that effectively lock out competition. [...]

Oct. 21, 2020

The US government sues Google

by Giuseppe Attardi

Per presunti abusi anticompetitive nella search: https://edition.cnn.com/2020/10/20/tech/doj-google-antitrust-case/ <https://edition.cnn.com/2020/10/20/tech/doj-google-antitrust-case/>

Oct. 20, 2020

Ten Commandments of the Small Internet

by Antonio Iacono

In un recente intervento ho citato il movimento del Fediverso [1]. Torno sull'argomento "minimalismo" approfittando della presenza, in questa lista, di persone sensibili al tema. Stavolta vorrei segnalare un altro movimento, ancora più recente, che si è creato attorno ad un progetto "Small Internet" [2] e ad un nuovo protocollo internet, Gemini [3], una via di mezzo tra 'gopher' e 'http'. Antonio [1] https://server-nexa.polito.it/pipermail/nexa/2020-October/019112.html [2] https://cheapskatesguide.org/articles/small-internet.html/ [3] https://gemini.circumlunar.space/

Oct. 20, 2020

Google Accused of Abusing Monopoly Power in Landmark U.S. Case

by J.C. DE MARTIN

*Google Accused of Abusing Monopoly Power in Landmark U.S. Case* By David McLaughlin October 20, 2020, 3:10 PM GMT+2 Updated on October 20, 2020, 4:49 PM GMT+2 DOJ case joined by 11 Republican state attorneys general Case is expected to be followed by more state lawsuits [...] continua qui: https://www.bloomberg.com/news/articles/2020-10-20/google-accused-by-u-s-of…

Oct. 20, 2020

Re: [nexa] Replay Attack ad Immuni/GAEN

by Giovanni Biscuolo

Buongiorno Roberto e nexiane, grazie mille Roberto della segnalazione! Ho dato una rapida occhiata nei miei archivi e non mi pare che questa _specifica_ vulnerabilità sia stata segnalata prima in questa lista, anche se è il replay attack è chiaramente segnalato come possibile vulnerabilità in almeno un paio di paper girati qui sul tema. Roberto Resoli <roberto(a)resolutions.it> writes: > Il 19/10/20 11:55, Roberto Resoli ha scritto: [...] >> https://github.com/immuni-app/immuni-app-android/issues/278 > > Vedo che l'autore è Vincenzo Iovino, ricercatore all'università di > Salerno, che ha anche pubblicato al riguardo un articolo su > agendadigitale.eu: > > https://www.agendadigitale.eu/sicurezza/privacy/replay-attack-contro-immuni… In buona sostanza si tratta *solo*, e sottolineo _solo_, di una simulazione "casalinga" di un replay attack (auto inflitto o verso terzi fa poca differenza): complimenti a Iovino che ha sviluppato il proof-of-concept e lo ha attuato con strumenti alla portata di molti con le necessarie competenze. Il commento ufficiale di Immuni [1] dice che non ci possono far nulla perché si tratta di un problema di GAEN: comodo eh! :-D Da quanto leggiamo, qundi, è altamente probabile che tutte le applicazioni che usano GAEN sono vulnerabili a questo attacco: cosa si starà dicendo in Germania o altri paesi "interoperabili" di 'sta cosa?!? Tutto tace. In Svizzera a quanto pare la "Swiss cybersecurity agency" e la "Swiss public health authority" hanno dichiarato [2] che due attacchi evidenziati da una analisi dei soliti Serge Vaudenay e Martin Vuagnoux, tra cui il replay attack, sono improbabili. In *teoria*, ma è ovvio che nessuno lo vorrà mai fare, un attacco del genere è alla portata di chi può installare sufficienti beacon bluetooth e usare "fake base station" [3] per coprire aree pubbliche molto frequentate. Però è ovvio che nessuno lo vorrà mai fare, sarebbe assurdo no? Teorire paranoiche (?!?) a parte, la cosa interessante (triste?) è che i rompiscatole come Iovino et al. non si sono limitati a segnalare ma hanno fornito interessanti contributi per trovare le migliori soluzioni ai problemi riscontrati, ma *pare* siano stati inascoltati... o meglio: "non possiamo farci niente, rivolgetevi all'ufficio reclami"... alla faccia del software libero. Ora veniamo al nocciolo della questione: tutto questo era AMPIAMENTE noto [3] prima del 20 Maggio, giorno in cui Vittorio Bertola ha aperto la issue #58: https://github.com/immuni-app/immuni-documentation/issues/58 (issue tuttora in stato "open") Sostanzialmente la issue segnala questo paper: https://down.dsg.cs.tcd.ie/tact/replay.pdf «A Coronavirus Contact Tracing App Replay Attack with Estimated Amplification Factors» pubblicata il 19 Maggio 2020 da due ricercatori del Trinity College di Dublino. Se proprio avete lo stomaco, vi invito a dare un'occhiata al thread scaturito in quella issue, giusto per rendervi conto coi vostri occhi del tenore delle risposte ricevute. Se non avete lo stomaco e avete il coraggio di fidarvi di me, posso solo dirvi che al netto di trolleggiamenti vari quella issue conferma che il problema è "irricevibile" da Immuni perché SAREBBE risolvibile solo mettendo mano a GAEN. Inoltre in quella issue non mancano le solite critiche al fatto che un tipo di attacco del genere non gioverebbe a nessuno e quindi possiamo tranquillamente ignorarlo. Saluti, Giovanni. [...] [1] https://github.com/immuni-app/immuni-app-android/issues/278#issuecomment-69… [2] https://deepai.org/publication/swisscovid-a-critical-analysis-of-risk-asses… [3] sono illegali ma fattibili https://www.blackhat.com/docs/eu-15/materials/eu-15-Borgaonkar-LTE-And-IMSI… chi non le sa fare le può acquistare già belle che fatte al costo di una decina di migliaia di EUR: https://yatebts.com/products/satsite/ -- Giovanni Biscuolo

Oct. 20, 2020

"Palantir is not our friend"

by J.C. DE MARTIN

*Palantir is not our friend* 20. October 2020 Sophie in 't Veld /In recent years, controversial US big data analytics company Palantir has gained ground in European agencies and their data infrastructure. This reflects a larger naiveté within European politics towards foreign tech companies and an imbalance in EU-US relations. Not only should Palantir be kept out of our institutions and security fabric, it is high time for the EU to gain more strategic technological independence, so that it may defend and assert its status as the last bastion of privacy. / https://aboutintel.eu/palantir-eu-independence/

Oct. 20, 2020

Reminder | Presentazione del libro di Antonio A. Casilli "Schiavi del clic - Perchè lavoriamo tutti per il nuovo capitalismo?" | 23 Ottobre 2020

by Nexa Media

Gentilissimi, vi ricordiamo che *venerdì 23 ottobre, dalle ore 16:30 alle ore 18:30*, si svolgerà l'incontro dedicato alla presentazione del libro: /*"Schiavi del clic - Perchè lavoriamo tutti per il nuovo capitalismo?"*/ (Antonio A. Casilli, Feltrinelli, Milano, 2020), Ospite:///Antonio A. Casilli (Faculty Fellow Centro Nexa)./ L'evento, organizzato dal /Centro Nexa su Internet & Società in collaborazione con l'Italian Institute for Advanced Studies in Torino 'Umberto Eco' "Scienza Nuova"/, si svolgerà in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare all'incontro sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/PresentazioneLibroCasilli Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/2020/10/acasilli Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

Oct. 20, 2020

Re: [nexa] Comunità decidiamo.it - Democrazia partecipativa e sovranità digita

by Stefano Quintarelli

On 19/10/2020 17:29, Giovanni Biscuolo wrote: >> bisogna partire dai requirement "di business": come la leadership >> intende procedere per acquisire e valutare contributi dai cittadini ? > Seriamente: chi gestisce il (un) potere intente davvero farlo? e' il nocciolo. -- reserve your meeting with me at https://cal.quintarelli.it

Oct. 19, 2020

Bias geografico per la maggior parte dei modelli diagnostici USA

by don Luca Peyron

Notizie non proprio buone Buona lettura dl https://www.notizie.ai/bias-geografico-per-la-maggior-parte-dei-modelli-dia… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 19, 2020

Re: [nexa] Comunità decidiamo.it - Democrazia partecipativa e sovranità digita

by Giovanni Biscuolo

Buongiorno nexiane, ci sono sempre cose interessantissime in questa lista e io sono sempre in ritardo Stefano Quintarelli <stefano(a)quintarelli.it> writes: [...] > IMHO lo strumento e' l'ultima cosa. Proprio l'ultima no perché anche quello incide, però sono d'accordissimo che *prima*: > bisogna partire dai requirement "di business": come la leadership > intende procedere per acquisire e valutare contributi dai cittadini ? Seriamente: chi gestisce il (un) potere intente davvero farlo? No perché osservando l'uso che si fa degli strumenti digitali a me *pare* che le risorse siano _tutte_ impegnate a manipolare il consenso distorcendo la rappresentazione della realtà; non che non si facesse prima che "il digitale" fosse così diffuso ma siccome la tecnologia non si fa da sola, anche come vengono impiegate le risorse fa la differenza e in questo la domanda sopra assume tutta la sua serietà. > o si parla di decidere se al parco mettiamo il campetto da basket o da > pallavolo ? > > sono temi diversi. Eggià. Sono ignorante su questo fronte, devo studiare ancora un po'. [...] Grazie! Giovanni. -- Giovanni Biscuolo

Oct. 19, 2020