November 2020 - nexa - server-nexa.polito.it

How WhatsApp, Signal & Co Threaten Privacy
by Giacomo Tesio Nov. 9, 2020

Nov. 9, 2020

A recent study by a team of researchers from the Secure Software Systems Group at the University of Würzburg and the Cryptography and Privacy Engineering Group at TU Darmstadt shows that currently deployed contact discovery services severely threaten the privacy of billions of users. Utilizing very few resources, the researchers were able to perform practical crawling attacks on the popular messengers WhatsApp, Signal, and Telegram. The results of the experiments demonstrate that malicious users or hackers can collect sensitive data at a large scale and without noteworthy restrictions by querying contact discovery services for random phone numbers. # Attackers are enabled to build accurate behavior models For the extensive study, the researchers queried 10% of all US mobile phone numbers for WhatsApp and 100% for Signal. Thereby, they were able to gather personal (meta) data commonly stored in the messengers’ user profiles, including profile pictures, nicknames, status texts and the “last online” time. The analyzed data also reveals interesting statistics about user behavior. For example, very few users change the default privacy settings, which for most messengers are not privacy-friendly at all. [...] Which information is revealed during contact discovery and can be collected via crawling attacks depends on the service provider and the privacy settings of the user. WhatsApp and Telegram, for example, transmit the user’s entire address book to their servers. [...] the research team shows that with new and optimized attack strategies, the low entropy of phone numbers enables attackers to deduce corresponding phone numbers from cryptographic hashes within milliseconds. Moreover, since there are no noteworthy restrictions for signing up with messaging services, any third party can create a large number of accounts to crawl the user database of a messenger for information by requesting data for random phone numbers. “We strongly advise all users of messenger apps to revisit their privacy settings. Tratto da: https://www.tu-darmstadt.de/universitaet/aktuelles_meldungen/einzelansicht_… Naturalmente queste vulnerabilità vengono rimosse poco prima di essere rese pubbliche: queste aziende sono molto gelose dei dati personali che riescono a sottrarre agli utenti! E l'unica cosa che li spaventa di più di cederne il controllo ai concorrenti... è cederlo agli utenti! Giacomo

1 0

Reminder | 134° Mercoledì di Nexa | 11 Novembre 2020
by Nexa Media Nov. 9, 2020

Nov. 9, 2020

Gentilissimi, vi ricordiamo che *mercoledì 11 novembre, dalle ore 18.00 alle ore 20.00*, si svolgerà il 134° Mercoledì di Nexa, con un incontro dal titolo: *La governance dei droni: i nuovi servizi tra regole europee, libertà degli individui e sicurezza pubblica*. Ospiti:/Eleonora Bassi (Fellow Centro Nexa)/ e /Giovanni Battista Gallus//(Fellow Centro Nexa)./ L'incontro si svolgerà in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/MercolediNexa <https://meet.nexacenter.org/MercolediNexa> Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/mercoledi-134 <https://nexa.polito.it/mercoledi-134> Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ <https://nexa.polito.it/> _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

Fault in NHS Covid app meant thousands at risk did not quarantine - The Guardian
by Diego.Latella Nov. 9, 2020

Nov. 9, 2020

Fault in NHS Covid app meant thousands at risk did not quarantine https://www.theguardian.com/world/2020/nov/02/fault-in-nhs-covid-app-meant-… DL -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986]

1 0

Contini (Just Eat): «Assumeremo i rider, investiremo sulle persone»
by don Luca Peyron Nov. 9, 2020

Nov. 9, 2020

Just Eat, il colosso mondiale del food delivery, è pronto a importare anche in Italia il modello Scoober, che già applica in paesi come la Germania e la Danimarca. In cosa consiste? Sostanzialmente nell’assumere con un contratto di lavoro dipendente i bikers. La gig economy evolve? Buona lettura dl https://www.corriere.it/economia/aziende/20_novembre_07/contini-just-eat-as… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

https://datibenecomune.it/
by monica.palmirani Nov. 8, 2020

Nov. 8, 2020

Non mi sembra sia circolata in lista l'iniziativa https://datibenecomune.it/ Molti in questa lista sono esperti di "open government data" e taluni hanno dedicato molto studio alla relazione esistente fra politica, governo, accountability e open data. Altri si sono occupati intensamente della teorizzazione degli open data come "bene comune" (e.g., Ciurcina, Morando, Aliprandi, De Minico, etc.). Io stessa ho dedicato articoli a questo tema in ottica pubblicistica. Penso quindi che questa proposta possa interessare molti. Buon week-end. mp -- =========================================== Full professor of Legal Informatics School of Law Coordinator of MSCA-ITN EJD LAST-JD-RIoE Scientific Director of Legal Blockchain Lab Director of the Summer School LEX Alma Mater Studiorum Università di Bologna C.I.R.S.F.I.D. http://www.cirsfid.unibo.it/ Palazzo Dal Monte Gaudenzi - Via Galliera, 3 I - 40121 BOLOGNA (ITALY) Tel +39 051 277217 Fax +39 051 260782 E-mail monica.palmirani(a)unibo.it

1 0

12° Conferenza Annuale del Centro Nexa su Internet & Società | 10-11 Dicembre 2020
by Nexa Media Nov. 6, 2020

Nov. 6, 2020

Gentilissimi, vi segnaliamo che giovedì 10 dicembre dalle ore 16:30 alle ore 19:15 e venerdì 11 dicembre dalle ore 16:30 alle ore 19:15 si svolgerà la*12° Conferenza Annuale del Centro Nexa* *su Internet & Società* sul tema /*"Dicibile e indicibile. Chi decide nell'epoca della comunicazione digitale?"*/ La conferenza, a causa dell'emergenza sanitaria, si svolgerà in modalità telematica e a breve verrano fornite ulteriori indicazioni riguardo alla piattaforma di conference call che ospiterà l'evento e alle istruzioni per il suo utilizzo. Interverranno alla conferenza: /Stefania Maurizi/ (Il Fatto Quotidiano), /Anna Masera/ (La Stampa), /Luca De Biase/ (Nòva - Il Sole 24 Ore), /Carlo Blengino/ (Il Post), /Anna Maria Lorusso/ (Università di Bologna), /Viviana Patti/ (Università di Torino), /Giovanni Leghissa/ (Università di Torino), /Andrea Cairola/ (UNESCO), /Antonio Vetrò/ (Politecnico di Torino), /Maria Chiara Pievatolo/ (Università di Pisa), /Luigi Mansani/ (Università di Parma), /Gustavo Ghidini/ (Università LUISS), /Antonio Santangelo/ (Università di Torino), /Mario Tedeschini Lalli/ (Giornalista e formatore), /Giovanna Cosenza/ (Università di Bologna), /Dino Amenduni/ (Proforma). L'introduzione e le conclusioni saranno affidate ai Co-Direttori del Centro Nexa /Juan Carlos De Martin/ (Politecnico di Torino) e /Marco Ricolfi/ (Università di Torino). Maggiori informazioni sul programma sono disponibili alla pagina: https://nexa.polito.it/conf2020 <https://nexa.polito.it/conf2020> Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ <https://nexa.polito.it/> _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

Il Centro Nexa su Internet & Società alla Biennale Tecnologia 2020 | 12-15 Novembre 2020
by Nexa Media Nov. 6, 2020

Nov. 6, 2020

Gentilissimi, ricordandovi l'appuntamento con la prima edizione della *Biennale Tecnologia*, che si terrà da giovedì 12 novembre a domenica 15 novembre 2020, vi segnaliamo la partecipazione del *Centro Nexa* *su Internet & Società* agli incontri della rassegna per parlare di digitale e del suo impatto sulla società, con ospiti, tra gli altri, /Francesca Bria/ (Trustee Centro Nexa), /Bruce Sterling/ (Trustee Centro Nexa), /Luca De Biase/ (Trustee Centro Nexa),/Juan Carlos De Martin/ (Co-Direttore Centro Nexa), /Fabio Chiusi/ (Fellow Centro Nexa), /Stefano Quintarelli/ (Trustee Centro Nexa), /Marco Ciurcina/ (Fellow Centro Nexa), /Angelo Raffaele Meo/ (Trustee Centro Nexa), /Lorenzo Benussi/ (Fellow Centro Nexa), /Anna Masera/ (Trustee Centro Nexa), e /Simone Arcagni/ (Faculty Associates Centro Nexa). Per maggiori informazioni è possibile consultare la pagina: https://nexa.polito.it/biennale-tecnologia-20 <https://nexa.polito.it/biennale-tecnologia-20> Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ <https://nexa.polito.it/> _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

GETTING BIG ON DATA
by don Luca Peyron Nov. 5, 2020

Nov. 5, 2020

L'Organizzazione internazionale per la standardizzazione ISO - International Organization for Standardization - ha pubblicato una gamma completa di norme e rapporti tecnici che forniscono un'architettura e un quadro di riferimento per i BigData. Buona lettura dl https://www.iso.org/news/ref2578.html _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Papa Fracesco
by don Luca Peyron Nov. 5, 2020

Nov. 5, 2020

Cari tutti, ogni mese Papa Francesco pubblica sul web un video che rappresenta l'intenzione di preghiera che lui ha nel cuore in quel mese e che, dunque, propone a tutti i cattolici del mondo. Quella di questo mese ci riguarda e la potete vedere qui https://www.youtube.com/watch?v=MvX8drljfGs&feature=youtu.be Poi che per combinazione sia il mese della BIennale Tecnologia al Poli è un caso, Provvidenza o.... Buona visione! dl _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1

Facebook and Twitter take emergency steps against Trump false victory claims | US news | The Guardian
by Alberto Cammozzo Nov. 4, 2020

Nov. 4, 2020

<https://www.theguardian.com/us-news/2020/nov/04/facebook-and-twitter-emerge…> Facebook <https://www.theguardian.com/technology/facebook> and Twitter have deployed emergency measures to counter Donald Trump’s false claims of victory on their social networks, bringing them more directly into conflict with the US president than ever before. The two tech platforms had announced plans in the run-up to the election to counter misinformation about the vote, as well as premature claims of victory, and on the night both companies mostly stuck to the plan. Facebook notably dropped the euphemistic phrasing that had previously accompanied its announcements, which discussed the risk that “candidates” may falsely claim a win. A company spokesperson cited Trump by name in explaining its decision, saying: “Once President Trump began making premature claims of victory, we started running notifications on Facebook and Instagram that votes are still being counted and a winner is not projected. We’re also automatically applying labels to both candidates’ posts with this information.” When it came to reacting to individual posts, both platforms faced criticism for their responses. In late-night posts cross-posted to both Twitter <https://www.theguardian.com/technology/twitter> and Facebook, Trump declared: “We are up BIG, but they are trying to STEAL the Election. We will never let them do it. Votes cannot be cast after the Polls are closed!” That post was followed by a second that read: “I will be making a statement tonight. A big WIN!” Facebook initially labelled the first post with a simple box advising readers to “see the latest updates on the 2020 US election”. More than 30 minutes after it was posted, the company updated its warning to note that “final results may be different from initial vote counts, as ballot counting will continue for days or weeks”. By that time the post had well over 100,000 reactions. Twitter restricted distribution on the first post, blocking it from being retweeted or replied to, and appended a note saying the content “is disputed and might be misleading about an election or other civic process”. A spokesperson said the warning was “for making a potentially misleading claim about an election. This action is in line with our civic integrity policy.” But neither platform took action against the second post claiming “a big WIN!”. Twitter said the lack of action was because it was unclear what, specifically, was being referenced. While the post could have constituted a premature claim of victory in the national race, it could just as easily be construed as a legitimate expression of pleasure at winning a state such as Florida, which had declared several hours earlier. The tech platforms are remaining in an election mode while counts continue. Political adverts are now suspended indefinitely at Facebook and Google <https://www.theguardian.com/technology/google>, while Twitter has not allowed them since October 2019. Google has blocked all adverts “referencing candidates, the election, or its outcome, given that an unprecedented amount of votes will be counted after election day this year”. According to Axios, the ban should be expected to last at least the next week, and possibly longer if the results remain contentious.

1 0