April 2020 - nexa - server-nexa.polito.it

IoT cloud based AI smart toilet biometric system for personalized health monitoring

by Giovanni Biscuolo

Buongiorno nexiani, dalle informazioni che ho letto, **mi pare** che questo sistema sia stato progettato per l'uso generalizzato quotidiano. Purtroppo l'articolo è dietro paywall e io quindi sono escluso dalla conoscenza... anzi non solo io, siccome questa è scienza con la S maiuscola: «the medical training and validation data [...] are therefore not publicly available» e «codes (source code, n.d.r.) may be available from the authors on reasonable request, after permission [...]» Tipo: come e perché funziona non ve lo diciamo (a meno che firmiate un NDA bla bla bla) ma fidatevi, funziona! :-D https://www.nature.com/articles/s41551-020-0534-9 (è una evoluzione di qualcosa di simile già pensato in passato) --8<---------------cut here---------------start------------->8--- A mountable toilet system for personalized health monitoring via the analysis of excreta Abstract Technologies for the longitudinal monitoring of a person’s health are poorly integrated with clinical workflows, and have rarely produced actionable biometric data for healthcare providers. Here, we describe easily deployable hardware and software for the long-term analysis of a user’s excreta through data collection and models of human health. The ‘smart’ toilet, which is self-contained and operates autonomously by leveraging pressure and motion sensors, analyses the user’s urine using a standard-of-care colorimetric assay that traces red–green–blue values from images of urinalysis strips, calculates the flow rate and volume of urine using computer vision as a uroflowmeter, and classifies stool according to the Bristol stool form scale using deep learning, with performance that is comparable to the performance of trained medical personnel. Each user of the toilet is identified through their fingerprint and the distinctive features of their anoderm, and the data are securely stored and analysed in an encrypted cloud server. The toilet may find uses in the screening, diagnosis and longitudinal monitoring of specific patient populations. Data availability Restrictions apply to the availability of the medical training and validation data, which were used with permission of the participants for the current study, and are therefore not publicly available. Some of the data may be available from the authors on reasonable request, after permission from the Stanford University School of Medicine and/or the Seoul Song Do Hospital. Code availability The codes may be available from the authors on reasonable request, after permission from the Stanford University School of Medicine and/or Seoul Song Do Hospital. --8<---------------cut here---------------end--------------->8--- Nicola Davis di The Guardian che ha potuto leggere lo studio ne rivela alcuni dettagli e aneddoti: https://www.theguardian.com/society/2020/apr/06/magic-toilet-could-monitor-… --8<---------------cut here---------------start------------->8--- 'Magic toilet' could monitor users' health, say researchers [...] “We have developed a passive human health monitoring system that can be easily incorporated into a normal daily routine, requiring minimal or even no human intervention,” the team behind the new toilet report. [...] They hope it will eventually become a “daily clinic”, helping in the prevention and early detection of problems from diabetes to urinary tract infections and inflammatory bowel diseases. [...] In addition, the system incorporates cameras that take images of users’ stool. These images are then classified using a machine-learning system – a type of artificial intelligence [...] [...] the team report that the system detects who is using the toilet from a fingerprint scanner on the flush handle, and “analprints” – distinctive creases in the lining of the anus, captured by video frames. [...] However the team say there is more to do, not least in testing the device in large clinical studies – so far a total of 21 participants have tested the toilet. They also stress the need to develop self-cleaning mechanisms to avoid false positives in the tests, adapt the system to squatting toilets, and redesign the urine analysis system for women, as it is currently designed for users who stand up while having a pee. They also hope to expand the range of tests to screen for illicit drug use, sexually transmitted infections and the makeup of microbes in the gut. [...] But whether the system will prove popular is another matter. In a survey of 300 individuals near Stanford University who were asked to rate what they thought of the proposed toilet, 30% said they felt uncomfortable with it, primarily citing privacy concerns, with the analprint the most disliked component. [...] Prof Tim Spector, an expert on the gut microbiome from King’s College London, who was not involved in the research [...] “The future will be either a magic toilet paper that gives you this result or these magic toilets that will give you a chemical analysis basically of the chemicals your microbes are producing, to give a snapshot of your inner health,” he said. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

April 7, 2020

Traçage du coronavirus : oui, avec des garde-fous

by Alberto Cammozzo

<https://www.lemonde.fr/idees/article/2020/04/06/tracage-du-coronavirus-oui-…> Editorial du « Monde ». Parmi les innombrables défis posés à nos sociétés par la crise du Covid-19, les restrictions imposées aux libertés individuelles figurent en bonne place. Tout porte à croire que les interrogations légitimes que nous devons avoir à ce sujet se poursuivront au-delà de la période du confinement, lorsque la phase la plus aiguë de la pandémie sera passée. S’il est encore trop tôt pour envisager le déconfinement en France, il est du devoir des pouvoirs publics de le préparer, afin que le pays puisse se remettre en ordre de marche et que l’activité économique puisse reprendre dans les meilleures conditions, en limitant au maximum les effets de possibles vagues successives de contamination. L’un des instruments indispensables à cet effet sera la pratique généralisée du dépistage. Un autre instrument à l’étude est celui du traçage numérique de la population, afin de vérifier la circulation du virus, à l’aide de données fournies par les téléphones personnels. Article réservé à nos abonnés Lire aussi Smartphones, applis… les défis du pistage massif pour lutter contre la pandémie En Asie, ce procédé a été largement employé dans la lutte contre le Covid-19, de manière coercitive en Chine, plus consensuelle en Corée du Sud et à Singapour, où les informations issues du traçage des personnes contaminées sont accessibles à tous. Les Européens, eux, ont une attitude différente à l’égard de cette surveillance : ils sont aujourd’hui plus protecteurs des données personnelles cédées à des entreprises privées comme Google et Facebook et traditionnellement réticents à ce type d’utilisation massive par l’Etat. Lire aussi Contre la pandémie due au coronavirus, de nombreux pays misent sur la surveillance permise par le « big data » Les applications mises au point pour utiliser les données des smartphones dans le cadre de la lutte contre le coronavirus présentent différents degrés d’intrusion. Le modèle à l’étude dans plusieurs pays européens privilégie le suivi des contacts : plutôt que de tracer les déplacements d’une personne infectée, il s’agit d’identifier qui cette personne a côtoyé, en détectant les téléphones à proximité, grâce notamment à la technologie sans fil Bluetooth. Ce procédé permettrait aux autorités sanitaires de prévenir les personnes côtoyées afin qu’elles se fassent dépister et, le cas échéant, traiter, ou qu’elles se confinent. [...]

April 7, 2020

Digital divide: Rural broadband in the time of coronavirus

by J.C. DE MARTIN

https://journalistsresource.org/studies/society/internet/rural-broadband-co… (Sent from my wireless device; please excuse brevity and typos (if any))

April 6, 2020

Re: [nexa] qualche info in più su PEPP-PT

by Giovanni Biscuolo

Giacomo Tesio <giacomo(a)tesio.it> writes: [...] >> Qui non si parla di aumentare il numero dei tamponi rispetto a quelli >> correnti ma di tracciare a ritroso I contatti di chi risulta positivo. > > Appunto. > > Si parla senza avere la minima cognizione medica della questione. Perdonatemi la brutalità ma avere questo tipo di cognizione medica è piuttosto banale se anche io che sono ignorante come una capra leggo sui documenti ufficialmente disponibili che lo scopo del Contact Tracing è (cito da Wikipedia [1] ma prendetene uno a caso): --8<---------------cut here---------------start------------->8--- By tracing the contacts of infected individuals, testing them for infection, treating the infected and tracing their contacts in turn, public health aims to reduce infections in the population. --8<---------------cut here---------------end--------------->8--- A me pare abbastanza chiaro che lo scopo è quello di fare i test (fateli come vi pare, ma fateli) a *tutti* coloro che sono stati in contatto con contagiati. Altrimenti il SSN si limiti a dire a tutti di starsene isolati e che verremo "testati" e trattati solo quando avremo una saturazione inferiore a 90 [2] :-O Usiamo il Domain Speficic Language appropriato quando progettiamo soluzioni tecniche, sennò progettiamo soluzioni in cerca di problemi. Con questo non voglio dire che i clinici non possano riuscire ad inventarsi un metodo _clinico_ più efficace del Contact Tracing per tenere sotto controllo un'epidemia così aggressiva... ma prima si mettano ben d'accordo tra loro, dimostrandoselo a vicenda possibilmente con studi scientifici documentati. [...] > Questa totale assenza di buon senso (che originava dalle indicazioni > dell'unità di crisi) non è risolvibile attraverso la tecnologia che, come > vedi, la ripropone invariata. In gergo tecnico si chiama algorithmic bias incrociato con digital solutionism [3], che non è risolvibile nemmeno con l'impiego massivo di Machine Learning e Quantum Computing :-D Saluti, Giovanni P.S.: ho già detto in altro thread che trovo interessante la proposta di Fabio Pietrosanti di utilizzo dei dati telefonici, ma questo tipo di soluzione mi pare ormai già sotterrata. [1] https://en.wikipedia.org/wiki/Contact_tracing [2] Giacomo Tesio: Message-ID: <CAHL7psGgvz+BP9UFPen3X86AXVfs7jB9zi8EEoKwOmsFBNtARg(a)mail.gmail.com> [3] sono parenti stretti dello scientismo -- Giovanni Biscuolo Xelera IT Infrastructures

April 6, 2020

Re: [nexa] Sito INPS: niente "hacker", solo una scusa per proteggere gli appalti da 360 milioni di euro. La verità? Hanno usato la CDN Microsoft Azure Edge senza sapere come si usa - italy

by Giacomo Tesio

ROTFL! Ok, che non fosse un attacco era chiaro a tutti (o no?), ma questa non mi era proprio venuta in mente! Dovevo immaginarlo: il responsabile dell'inps avrà sentito che ci sarebbero stati problemi di carico e fatto tesoro del marketing^W training sul cloud che scala e delega^W risolve tutti i problemi. Grazie dell'ottima analisi, Giovanni. Brillante l'idea di archiviare "le prove". E sì, condivido pienamente le tue preoccupazioni. Giacomo On Monday, 6 April 2020, Giovanni Biscuolo <g(a)xelera.eu> wrote: > Buongiorno nexiani, > > un amico mi segnala questo thread di reddit: > https://www.reddit.com/r/italy/comments/fuyvwd/sito_inps_niente_hacker_solo… > > --8<---------------cut here---------------start------------->8--- > > La mattina del 1 aprile, per qualche ora (e non "5 minuti" come ha > dichiarato l'INPS), è stata impostata la CDN Microsoft Azure Edge > (rivenditore di Akamai in questo caso) davanti al server del sito > dell'INPS. > > www.inps.it era diventato un CNAME a inps-cdn-a.azureedge.net. Poi hanno > ripristinato l'IP diretto senza CDN, "risolvendo l'attacco hacker" e il > "data breach" (autoinflitti?!?!) > > Chi continuava a visualizzare dati altrui in seguito avrebbe dovuto > semplicemente cancellare la cache del browser, oppure utilizzare la > modalità incognito. > > Addirittura la CDN sta funzionando ancora oggi: (quindi Microsoft sta > continuando a ricevere soldi pubblici per questo) > > https://inps-cdn-a.azureedge.net/nuovoportaleinps/home.htm > > https://inps-cdn-a.azureedge.net/nuovoportaleinps/default.aspx > > Archiviati per futura memoria: > > https://archive.is/inps-cdn-a.azureedge.net > > Ecco svelato il mistero, una volta per tutte. Niente "hacker", e nessun > database fallito in modi improbabili e assurdi, come sosterrebbero > alcuni sedicenti "esperti" (non esiste che si possano "confondere" le > richieste al database...) > > --8<---------------cut here---------------end--------------->8--- > > Non ho avuto modo di approfondire la veridicità di queste informazioni, > potrebbero anche essere falsità costruite ad arte *ma* potrebbero anche > contenere informazioni verificabili da terzi. > > Se fosse vero che tutto è dipeso da questo, dire che si tratta di una > cosa grave è un eufemismo... qualsiasi sia la causa. > > Dalle scarne informazioni che ho non è possibile escludere che possa > essersi trattato di un attacco a livello DNS... che però da solo non può > consentire l'aggiramento della verifica del certificato X.509 (HTTPS) > del sito [1]... non voglio neanche pensarci :-O > > Io so solo che oggi il record DNS inps-cdn-a.azureedge.net non esiste > più (AFAIK) e non ho la possibilità di verificare se il giorno del > disastro davvero l'indirizzo dell'INPS www.inps.it (inps.it non esiste > :-S ) puntasse a quel record. > > Spero che i sistemisti dell'INPS siano onesti e pubblichino a breve un > rapporto post-mortem completo che risponda anche a questi dubbi, i > fornitori seri fanno così. > > > Nel thread però ci sono diverse altre informazioni più facilmente > verificabili, tipo la sostanziale privatizzazione (si chiama ancora > outsourcing?) del sistema informativo INPS, che illustrano il contesto. > > Questo è *uno* dei motivi per i quali io, semplice cittadino a > conoscenza di questioni di tecnologie digitali, sono un filino > preoccupato di come vengono gestiti i nostri dati sensibili dalla PA, in > particolare quelli sanitari. > > > Saluti, Giovanni > > > > > [1] qualcuno avrebbe dovuto "impersonare il certificato valido" > dell'INPS, è possibile da parte di un attaccante con molte risorse > > -- > Giovanni Biscuolo > > Xelera IT Infrastructures >

April 6, 2020

Aresu: "Cosa fa Peter Thiel durante una pandemia?"

by J.C. DE MARTIN

*Cosa fa Peter Thiel durante una pandemia?* /6/04/2020// // //Per il miliardario sostenitore di Trump il coronavirus è un’occasione da non perdere. La crescita della domanda di cibersicurezza, big data e intelligenza aumentata significa soldi a palate per Palantir./ di Alessandro Aresu Cosa fa Peter Thiel durante una pandemia? In primo luogo, come altri miliardari della Silicon Valley l’investitore e sostenitore di Donald Trump monitora le sue infrastrutture per sfuggire all’apocalisse. Tra di esse, le proprietà in Nuova Zelanda dotate di bunker. Quando hai tanti soldi e non sai che fare, ti capita di parlare a cena di come potrebbe giungere il prossimo shock mondiale, di includere tra le opzioni la guerriglia biologica e di prepararti in anticipo. In secondo luogo, Thiel cerca di sfruttare l’occasione per vendere servizi sui dati. Soprattutto attraverso la società di cui è cofondatore, Palantir. È l’azienda che esprime la sua visione del mondo, legata alla stretta relazione tra l’ampliamento dell’innovazione tecnologica e l’allargamento della sicurezza nazionale. [...] continua qui: https://www.limesonline.com/peter-thiel-palantir-vaccino-coronavirus-usa-tr…

April 6, 2020

Sito INPS: niente "hacker", solo una scusa per proteggere gli appalti da 360 milioni di euro. La verità? Hanno usato la CDN Microsoft Azure Edge senza sapere come si usa - italy

by Giovanni Biscuolo

Buongiorno nexiani, un amico mi segnala questo thread di reddit: https://www.reddit.com/r/italy/comments/fuyvwd/sito_inps_niente_hacker_solo… --8<---------------cut here---------------start------------->8--- La mattina del 1 aprile, per qualche ora (e non "5 minuti" come ha dichiarato l'INPS), è stata impostata la CDN Microsoft Azure Edge (rivenditore di Akamai in questo caso) davanti al server del sito dell'INPS. www.inps.it era diventato un CNAME a inps-cdn-a.azureedge.net. Poi hanno ripristinato l'IP diretto senza CDN, "risolvendo l'attacco hacker" e il "data breach" (autoinflitti?!?!) Chi continuava a visualizzare dati altrui in seguito avrebbe dovuto semplicemente cancellare la cache del browser, oppure utilizzare la modalità incognito. Addirittura la CDN sta funzionando ancora oggi: (quindi Microsoft sta continuando a ricevere soldi pubblici per questo) https://inps-cdn-a.azureedge.net/nuovoportaleinps/home.htm https://inps-cdn-a.azureedge.net/nuovoportaleinps/default.aspx Archiviati per futura memoria: https://archive.is/inps-cdn-a.azureedge.net Ecco svelato il mistero, una volta per tutte. Niente "hacker", e nessun database fallito in modi improbabili e assurdi, come sosterrebbero alcuni sedicenti "esperti" (non esiste che si possano "confondere" le richieste al database...) --8<---------------cut here---------------end--------------->8--- Non ho avuto modo di approfondire la veridicità di queste informazioni, potrebbero anche essere falsità costruite ad arte *ma* potrebbero anche contenere informazioni verificabili da terzi. Se fosse vero che tutto è dipeso da questo, dire che si tratta di una cosa grave è un eufemismo... qualsiasi sia la causa. Dalle scarne informazioni che ho non è possibile escludere che possa essersi trattato di un attacco a livello DNS... che però da solo non può consentire l'aggiramento della verifica del certificato X.509 (HTTPS) del sito [1]... non voglio neanche pensarci :-O Io so solo che oggi il record DNS inps-cdn-a.azureedge.net non esiste più (AFAIK) e non ho la possibilità di verificare se il giorno del disastro davvero l'indirizzo dell'INPS www.inps.it (inps.it non esiste :-S ) puntasse a quel record. Spero che i sistemisti dell'INPS siano onesti e pubblichino a breve un rapporto post-mortem completo che risponda anche a questi dubbi, i fornitori seri fanno così. Nel thread però ci sono diverse altre informazioni più facilmente verificabili, tipo la sostanziale privatizzazione (si chiama ancora outsourcing?) del sistema informativo INPS, che illustrano il contesto. Questo è *uno* dei motivi per i quali io, semplice cittadino a conoscenza di questioni di tecnologie digitali, sono un filino preoccupato di come vengono gestiti i nostri dati sensibili dalla PA, in particolare quelli sanitari. Saluti, Giovanni [1] qualcuno avrebbe dovuto "impersonare il certificato valido" dell'INPS, è possibile da parte di un attaccante con molte risorse -- Giovanni Biscuolo Xelera IT Infrastructures

April 6, 2020

Re: [nexa] Internationally lost COVID-19 cases (migliore la sanità, più sono i morti)

by Alberto Cammozzo

On 06/04/2020 12:35, Giovanni Biscuolo wrote: > Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > >> <https://www.sciencedirect.com/science/article/pii/S1684118220300736> > [...] > >> Questo grafico mostra i dati aggiornati e conferma tendenzialmente >> l'associazione mortalità-HAQindex : >> <https://coronavirusgraphs.com/?c=ha&y=log&t=null&f=0&ct=&co=all> >> >> Migliori le cure mediche, maggiori i morti. I nessi causali possono >> essere più complessi di quelli esposti nell'articolo: ad esempio la >> sanità migliore porta a una popolazione vulnerabile maggiore (anziani o >> malati cronici). > Non ho ancora letto l'articolo (lo farò con calma) ma - come anche tu mi > pare suggerisci - siamo sicuri che considerando prevalentemente indici > di correlazione si rischino di prendere cantonate galattiche? Si certo, c'è una componente che è un artefatto: uno stato con una pessima sanità non è capace di misurare il contagio e attribuire le cause di morte, e uno con una buona sanità l'opposto, per cui il dato misurato è in parte lo lo stesso. Ma c'è anche una componente che riguarda l'efficacia delle cure nel mantenere vive persone che altrimenti non lo sarebbero. Questo può contribuire da una parte a rispondere a chi si chiede perché in Italia (e Spagna) ci sono così tanti morti in rapporto alla popolazione, dall'altra ad aggiungere un parametro per il confronto nella performance dei vari paesi nella lotta al contagio. Un saluto, Alberto

April 6, 2020

Re: [nexa] Deanonimizzazione contatti contagiati da Blutooth Tracking?

by Stefano Quintarelli

mi pare di no, se l'id cambia ogni x ore e il bit "vicino ad infetto" viene trasmesso una volta sola On 06/04/2020 08:28, Fabio Pietrosanti (naif) wrote: > Nel github del progetto Decentralized Privacy-Preserving Proximity > Tracing https://github.com/DP-3T/documents ci sono dei ticket con > interessanti riflessioni su modalità di "attacco attivo" per > de-anonmizzazione di contatti contagiati dal sistema di Bluetooth tracing: > > Bluerooth Tracing "In a small community, a single user could effectively > identify all infected individuals families." > > https://github.com/DP-3T/documents/issues/37 > > Infected user tracking > > https://github.com/DP-3T/documents/issues/27 > > In buona sostanza riflettono nei tickets sul fatto ch, se oltre > all'identificativo bluetooth raccogliessi in modo proattivo con un altra > app anche dati di coordinate geografiche (es: Location Services), > riuscirò in seguito all'interno di una piccola comunità a fare > re-identificazione di chi è il contagiato ? > > Fabio > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- reserve your meeting with me at https://cal.quintarelli.it

April 6, 2020

Re: [nexa] Internationally lost COVID-19 cases (migliore la sanità, più sono i morti)

by Giovanni Biscuolo

Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > <https://www.sciencedirect.com/science/article/pii/S1684118220300736> [...] > Questo grafico mostra i dati aggiornati e conferma tendenzialmente > l'associazione mortalità-HAQindex : > <https://coronavirusgraphs.com/?c=ha&y=log&t=null&f=0&ct=&co=all> > > Migliori le cure mediche, maggiori i morti. I nessi causali possono > essere più complessi di quelli esposti nell'articolo: ad esempio la > sanità migliore porta a una popolazione vulnerabile maggiore (anziani o > malati cronici). Non ho ancora letto l'articolo (lo farò con calma) ma - come anche tu mi pare suggerisci - siamo sicuri che considerando prevalentemente indici di correlazione si rischino di prendere cantonate galattiche? Tra l'altro senza ancora sapere esattamente quanti sono davvero i morti :-S [...] Saluti, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

April 6, 2020