October 2020 - nexa - server-nexa.polito.it

Re: [nexa] Undocumented backdoor that covertly takes snapshots found in kids’ smartwatch

by Giovanni Biscuolo

Giacomo Tesio <giacomo(a)tesio.it> writes: [...] > Domanda per i giuristi in lista: in questo caso, ha senso parlare di > presunzione di conformità ai requisiti del marchio CE? > > Non c'è proprio nessun ente preposto a verificare la sicurezza dei > prodotti che entrano o che vengono prodotti in Europa? IANAL ma sono praticamente sicuro che il software non sia incluso tra i requisiti di sicurezza generale dei prodotti necessari per l'(auto)apposizione della marcatura CE [1]. Piuttosto mi domando se non sia proprio il caso di impedire a chiunque di commercializzare computer e ralative periferiche che non siano TOTALMENTE utilizzabili con software libero che le persone possono installare dopo aver deciso essere di loro fiducia (possibilmente su basi tecnico-scientifiche, aiutandosi a vicenda :-D ). Vabbè, sarà per il prossimo secolo magari. Saluti, Giovanni [1] da non confondere con una certificazione di prodotto, mi scuso per la pedanteria -- Giovanni Biscuolo

Oct. 14, 2020

Susceptibility to misinformation about COVID-19 around the world | Royal Society Open Science

by Enrico Nardelli

https://royalsocietypublishing.org/doi/10.1098/rsos.201199 Abstract Misinformation about COVID-19 is a major threat to public health. Using five national samples from the UK (/n//=/ 1050 and /n//=/ 1150), Ireland (/n/ = 700), the USA (/n/ = 700), Spain (/n//=/ 700) and Mexico (/n//=/ 700), we examine predictors of belief in the most common statements about the virus that contain misinformation. We also investigate the prevalence of belief in COVID-19 misinformation across different countries and the role of belief in such misinformation in predicting relevant health behaviours. We find that while public belief in misinformation about COVID-19 is not particularly common, a substantial proportion views this type of misinformation as highly reliable in each country surveyed. In addition, a small group of participants find common factual information about the virus highly unreliable. We also find that increased susceptibility to misinformation negatively affects people's self-reported compliance with public health guidance about COVID-19, as well as people's willingness to get vaccinated against the virus and to recommend the vaccine to vulnerable friends and family. Across all countries surveyed, we find that higher trust in scientists and having higher numeracy skills were associated with lower susceptibility to coronavirus-related misinformation. Taken together, these results demonstrate a clear link between susceptibility to misinformation and both vaccine hesitancy and a reduced likelihood to comply with health guidance measures, and suggest that interventions which aim to improve critical thinking and trust in science may be a promising avenue for future research. -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

Oct. 14, 2020

Re: [nexa] L’umanità dell’internet. Un ricordo di Giancarlo Livraghi.

by Giovanni Biscuolo

Caro Antonio, Antonio Iacono <antiac(a)gmail.com> writes: [...] > Ma, dato che ingenuo non lo era proprio, nel corso dei successivi 17 anni > (ha scritto sul sito [1] fino ad un mese prima della morte) si è ampiamente > ricreduto, evidenziando, spesso causticamente il proprio disappunto. Capisco, probabilmente la sua opera andrebbe riletta "alla rovescia", per ritrovarsi alla fine ad aver a che fare con le promesse TRADITE da internet e analizzare il perché. Comunque la si metta: va studiato :-D > Antonio > > [1] http://www.gandalf.it/offline/home.htm Grazie, Giovanni -- Giovanni Biscuolo

Oct. 14, 2020

Re: [nexa] Google and Oracle are headed to the Supreme Court. The future of software hangs in the balance.

by Giovanni Biscuolo

Ciao Stefano, grazie per i tuoi commenti Stefano Zacchiroli <zack(a)upsilon.cc> writes: [...] > un mondo nel quale ciò si può fare è il meglio possibile, perché > massimizza sia l'interoperabilità che la re-implementabilità di sistemi > esistenti dominanti (penso ad esempio ad rms che reimplementa le API > degli UNIX proprietari negli anni '80). ... o a Torvalds che scrive Linux negli anni '90 con tutto quello che ne è conseguito [...] > (Nota che non è proprio vero che lo stato giuridico della > copyrightability delle API sia al momento assodato da giudizi > precedenti. Da quel che mi dicono legulei americani il giudizio del > 9th circuit su questa diatriba ha poco valore in quanto precedente > legale, per motivi tecnico-legali che non saprei riportare > fedelmente.) Ok chiaro, questo non è secondario per me :-D > Detto questo, il fatto che le API non siano copyrightable o che siano > copyrightable ma con fair use che permette di invocarle/reimplementarle, > mi sembra tutto sommato un dettaglio. Non a me, che la cosa rimanga nel limbo aumenta enormemente la possibilità di FUD; magari mi sbaglio. > È certamente interessante esplorarlo da un punto di vista > tecnico-legale per scavare sempre più nei confini del copyright. Ma > dal punto di vista dei programmatori il risultato finale sarebbe > equivalente. Confido quindi in almeno una delle due risposte positive. C'è una terza via... la famigerrima terza via :-) >> Ovviamente questo invito è allargato ad altri giuristi in lista. > > Hear, hear ! > > In particolare può essere interessante per questa lista discutere il > potenziale impatto geopolitico di un giudizio di copyrightability forte > delle API, senza fair use. (Quello che io considero il caso pessimo.) > Perché a differenza degli USA, nel diritto EU il concetto di > interoperabilità è importantissimo, Ecco appunto: la terza via, ovvero saper dimostrare che si è fatta una reimplementazione delle API allo scopo di rendere il software interoperabile, usando se necessario anche il reverse engieering e AGGIRANDO i DRM - e *per questo fatto* poter stare al riparo da ogni sorta di minaccia; oggi non mi pare siamo in questa situazione, forse questo caso potrebbe persino peggiorare le cose ma non riesco a valutare di quanto... "a naso" di poco (in caso vincesse Oracle) [...] Saluti, Giovanni -- Giovanni Biscuolo

Oct. 14, 2020

Fwd: Fai le tue proposte per attuare la Strategia Nazionale sulle competenze digitali - ParteciPa

by Mauro Alovisio

Gent.me/mi segnalo consultazione on line promossa dal Governo sulle competenze digitali https://partecipa.gov.it/processes/strategia-Nazionale-competenze-digitali Cordiali saluti Mauro Alovisio

Oct. 14, 2020

Consultazione Pubblica BCE su Euro Digitale

by Silvia Crafa

Buondi', segnalo la Consultazione Pubblica aperta dalla BCE sulla possibile introduzione dell'euro digitale: (news) https://www.ecb.europa.eu/euro/html/digitaleuro.it.html (Report) https://www.ecb.europa.eu/pub/pdf/other/Report_on_a_digital_euro~4d7268b458… (consultazione) https://epsilon.escb.eu/limesurvey3/434111?lang=it un caro saluto, Silvia Crafa

Oct. 14, 2020

Undocumented backdoor that covertly takes snapshots found in kids’ smartwatch

by Giacomo Tesio

A popular smartwatch designed exclusively for children contains an undocumented backdoor that makes it possible for someone to remotely capture camera snapshots, wiretap voice calls, and track locations in real time, a researcher said. The X4 smartwatch is marketed by Xplora, a Norway-based seller of children’s watches. The device, which sells for about $200, runs on Android and offers a range of capabilities, including the ability to make and receive voice calls to parent-approved numbers and to send an SOS broadcast that alerts emergency contacts to the location of the watch. A separate app that runs on the smartphones of parents allows them to control how the watches are used and receive warnings when a child has strayed beyond a present geographic boundary. # But that’s not all It turns out that the X4 contains something else: a backdoor that went undiscovered until some impressive digital sleuthing. The backdoor is activated by sending an encrypted text message. Harrison Sand and Erlend Leiknes, researchers at Norwegian security company Mnemonic, said that commands exist for surreptitiously reporting the watch’s real-time location, taking a snapshot and sending it to an Xplora server, and making a phone call that transmits all sounds within earshot. Sand and Leiknes also found that 19 of the apps that come pre-installed on the watch are developed by Qihoo 360, a security company and app maker located in China. A Qihoo 360 subsidiary, 360 Kids Guard, also jointly designed the X4 with Xplora and manufactures the watch hardware. “I wouldn't want that kind of functionality in a device produced by a company like that,” Sand said, referring to the backdoor and Qihoo 360. In June, Qihoo 360 was placed on a US Commerce Department sanctions list. The rationale: ties to the Chinese government made the company likely to engage in “activities contrary to the national security or foreign policy interests of the United States.” Qihoo 360 declined to comment for this post. [...] As the researchers made clear, even if someone with physical access to the watch and the skill to send an encrypted SMS activates this potential flaw, the snapshot photo is only uploaded to Xplora’s server in Germany and is not accessible to third parties. The server is located in a highly-secure Amazon Web Services environment. Continua su https://arstechnica.com/information-technology/2020/10/a-watch-designed-exc… L'hack dello smartwatch è descritto in modo più chiaro qui https://www.mnemonic.no/blog/exposing-backdoor-consumer-products E' triste che lo si definisca "eroico", mentre si tratta semplicemente di un lavoro ben fatto. Domanda per i giuristi in lista: in questo caso, ha senso parlare di presunzione di conformità ai requisiti del marchio CE? Non c'è proprio nessun ente preposto a verificare la sicurezza dei prodotti che entrano o che vengono prodotti in Europa? Giacomo

Oct. 13, 2020

Saranno i dati a governarci?

by Antonio Iacono

"Siamo una parte dell’ingranaggio: anzi, no. Piano piano saremo noi gli automi del sistema, privati dolcemente, attraverso una massiva azione di profilazione delle nostre abitudini di consumo, del nostro 'libero arbitrio'. Il governo dei dati sanitari, del resto, è l’ultima frontiera della profilazione predittiva, ma intanto la digicrazia sta brillantemente superando la sua fase sperimentale in diversi altri settori." L’Avv. Andrea Lisi ne parlato ieri con Giovanni Crea, Docente presso Università Europea di Roma e Direttore della Rivista DETEP dell’Istituto Italiano per la Privacy e Valentina Albanese, ricercatrice dell’Università Bologna e studiosa di Geografie digitali. youtu.be/1r1tGOCKJRc

Oct. 13, 2020

Why Facebook Can’t Fix Itself

by Federico Guerrini

Long read sul New Yorker: "There are reportedly more than five hundred full-time employees working in Facebook’s P.R. department. These days, their primary job is to insist that Facebook is a fun place to share baby photos and sell old couches, not a vector for hate speech, misinformation, and violent extremist propaganda. In July, Nick Clegg, a former Deputy Prime Minister of the U.K. who is now a top flack at Facebook, published a piece on AdAge.com and on the company’s official blog titled “Facebook Does Not Benefit from Hate,” in which he wrote, “There is no incentive for us to do anything but remove it.” The previous week, Guy Rosen, whose job title is vice-president for integrity, had written, “We don’t allow hate speech on Facebook. While we recognize we have more to do . . . we are moving in the right direction.” (...) It would be more accurate to say that the company is moving in several contradictory directions at once. In theory, no one is allowed to post hate speech on Facebook. Yet many world leaders—Rodrigo Duterte, of the Philippines; Narendra Modi, of India; Donald Trump; and others—routinely spread hate speech and disinformation, on Facebook and elsewhere. The company could apply the same standards to demagogues as it does to everyone else, banning them from the platform when necessary, but this would be financially risky. (If Facebook were to ban Trump, he would surely try to retaliate with onerous regulations; he might also encourage his supporters to boycott the company.) Instead, again and again, Facebook has erred on the side of allowing politicians to post whatever they want, even when this has led the company to weaken its own rules, to apply them selectively, to creatively reinterpret them, or to ignore them altogether. (...) In retrospect, it seems that the company’s strategy has never been to manage the problem of dangerous content, but rather to manage the public’s perception of the problem. In Clegg’s recent blog post, he wrote that Facebook takes a “zero tolerance approach” to hate speech, but that, “with so much content posted every day, rooting out the hate is like looking for a needle in a haystack.” This metaphor casts Zuckerberg as a hapless victim of fate: day after day, through no fault of his own, his haystack ends up mysteriously full of needles. A more honest metaphor would posit a powerful set of magnets at the center of the haystack—Facebook’s algorithms, which attract and elevate whatever content is most highly charged. If there are needles anywhere nearby—and, on the Internet, there always are—the magnets will pull them in. Remove as many as you want today; more will reappear tomorrow. This is how the system is designed to work. https://www.newyorker.com/magazine/2020/10/19/why-facebook-cant-fix-itself Ciao, F. -- http://www.forbes.com/sites/federicoguerrini/ http://reutersinstitute.politics.ox.ac.uk/publication/newsroom-curators-and… My latest book: Content Curation (Italian) http://www.amazon.it/Content-Curation-Federico-Guerrini/dp/8820366126

Oct. 13, 2020

Re: [nexa] Cory Doctorow: ‘Technologists have failed to listen to non-technologists’ | Social media | The Guardian

by Roberto Resoli

Il 10 ottobre 2020 20:23:40 CEST, "J.C. DE MARTIN" <demartin(a)polito.it> ha scritto: > >https://www.theguardian.com/media/2020/oct/10/cory-doctorow-technologists-h… > > >(Sent from my wireless device; please excuse brevity and typos (if >any)) >_______________________________________________ >nexa mailing list >nexa(a)server-nexa.polito.it >https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa “How did I end up rationalising my love for technology and all the power it gives me to take away that power from other people?” Credo sia una domanda fondamentale. Grazie, rob

Oct. 12, 2020