April 2020 - nexa - server-nexa.polito.it

Re: [nexa] Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Alberto Cammozzo

On 03/04/2020 12:54, Stefano Quintarelli wrote: > > [...] > > una cella sono chilometri di diametro. > la distanza di attenzione per il contagio e' 2m > > l'insieme di tutti coloro che sono stati in una cella telefonica dove > c'era anche un positivo è circa l'intero. Credo che la localizzazione possa essere ben più precisa. Non so quanto le cose siano cambiate dal talk di Engel, ma a quanto pare la precisione dipende dai network. <https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locat…> Slide 51 "Track his victim’s movements (in some networks with GPS precision)" Alberto

April 3, 2020

Re: [nexa] Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Stefano Quintarelli

On 03/04/2020 16:08, Giovanni Biscuolo wrote: > Non so che tecniche utilizzino i provider telefonici per la > localizzazione dei telefoni GSM, ma in zone ad alta densità di base > stations si possono raggiungere i 50m di precisione > > https://en.wikipedia.org/wiki/Mobile_phone_tracking#Network-based > > Se sono in una zona rurale dove le celle sono a chilometri di distanza è > più facile che io me lo ricordi chi ho incontrato quel giorno a meno di > 3m :-) l'operatore sa quale e' la cella cui sei connesso. l'operatore non e' in grado di triangolare la triangolazione puo' essere fatta dall'handset che "vede" piu' celle. ovvero comunque da un'app installata sul telefono. cosi' puoi arrivare a 50m (anche meno) ma siamo tornati nel dominio dell'app sul telefono -- reserve your meeting with me at https://cal.quintarelli.it

April 3, 2020

Re: [nexa] Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Giovanni Biscuolo

Ciao, non perdiamo mai di vista l'intero processo clinico del Contact Tracing, che è **diverso** dalle nuove proposte che vanno delineandosi in un contesto pericolosamente emergenziale e che rischia di ignorare elementi importanti, magari che hanno pure da raccontarci i clinici "sul campo", appena avranno un momento di respiro Stefano Quintarelli <stefano(a)quintarelli.it> writes: > una cella sono chilometri di diametro. Non so che tecniche utilizzino i provider telefonici per la localizzazione dei telefoni GSM, ma in zone ad alta densità di base stations si possono raggiungere i 50m di precisione https://en.wikipedia.org/wiki/Mobile_phone_tracking#Network-based Se sono in una zona rurale dove le celle sono a chilometri di distanza è più facile che io me lo ricordi chi ho incontrato quel giorno a meno di 3m :-) > la distanza di attenzione per il contagio e' 2m Sì ma qui stiamo parlando di misure di: 1. Assistenza digitale nell’intervista di contact tracing al contagiato --8<---------------cut here---------------start------------->8--- La piattaforma deve fungere a supporto delle operatività gestionali di intervista di Contact Tracing, fornendo una visione su una timeline e su mappa degli spostamenti del paziente intervistato, così da consentire una ricostruzione congiunta più meticolosa, identificando il massimo numero di contatti. --8<---------------cut here---------------end--------------->8--- Il contagiato ci deve mettere del suo, esattamente come fa oggi; io ho notoriamente una memoria che fa schifo ma se coadiuvato da una mappa del genere (magari anche sotto ipnosi) potrei riuscire a ricordarmi dove sono stato e chi ho incontrato ...a meno che dal processo vogliamo segare via completamente il contagiato che tanto c'è una macchina che sa tutto di lui :-) [1] 2. Comunicazioni geo-targeted per individuazione soggetti a rischio --8<---------------cut here---------------start------------->8--- Il messaggio inviato sarà qualcosa del tipo:” Messaggio 1: Protezione civile: Comunicazione inerente COVID-19 Messaggio 2: E’ risultato che in data XX si è trovato intorno alle ore XX in una zona a rischio di contagio COVID-19. Se è stato presso il Mercato di Quartiere Topolinia (O sul Treno XX), contatti la protezione civile al numero XXXXX, eventualmente pre-registrandosi sul portale XXXX-della-emergenza. I destinatari di tale comunicazione, avendo informazioni georiferite nel tempo e nello spazio provenienti dalla intervista di contact tracing, possono anche essere in grande numero (es: le 30.000 persone associate alle celle che coprono quell’area), portando in ogni caso a seguire la metodica di contact-tracing già esistente di “comunicazione pubblica dei luoghi di possibile infezione”. Già oggi sono diramati Contact Tracing Alert alla popolazione, con l’identificazione di zone di frequentazione ad alto rischio come parte delle procedure di gestione emergenziale presenti in ogni paese, e questo Contact Tracing Alerting viene eseguita a mezzo web (Esempio di sito governativo australiano) eseguite a mezzo web nonché radiotelevisivo --8<---------------cut here---------------end--------------->8--- Ça va sanse dire che le autorità sanitarie _dovrebbero_ essere in grado di fare test ai possibili contagiati anche quando il gruppo a rischio è numeroso, fosse esso anche 1/10 (1/50?) degli spettatori della partita di calcio Atalanta-Valencia del 19 Febbraio 2020 (45 mila spettatori); in questo caso tra l'altro è anche banale per il contagiato ricordare che si trovava allo stadio, magari ha pure il posto numerato. [2] A meno che, appunto, si dichiari clinicamente morto il Contact Tracing e si passi direttamente al Digital Proximity Tracking, che sicuramente abbatte drasticamente il numero di tamponi che toccherà fare durante la prossima pandemia :-O [1] L'idea di abbattere costi e tempi di un processo complesso *semplificandolo* con una serie di algoritmi, magari basati su Machine Leraning e/o AI, è senza dubbio molto allettante ma non è detto che porti a risultati stabili nel tempo; dibattito tuttora molto controverso. > l'insieme di tutti coloro che sono stati in una cella telefonica dove > c'era anche un positivo è circa l'intero. Sì ma Fabio (et al.) mica ha proposto di definire tutti i presenti nei 50m o 2Km come potenziali contagiati, il Contact Tracing ad oggi prevede la collaborazione del contagiato e le interviste servono a quello. Oppure, ripeto, vogliamo eliminare anche le interviste e far inviare notifiche ai potenziali infetti direttamente dalla macchina del Ministero della Salute? > my 0,2c my 2 bits :-) [...] Ciao, Giovanni [1] non sto dicendo che sia un tuo pensiero [2] non ho capito se tra quegli spettatori poi c'è sttao qualche contagio conclamato ed eventuali successivi tamponi di controllo -- Giovanni Biscuolo Xelera IT Infrastructures

April 3, 2020

Re: [nexa] noyb.eu report on video conferencing privacy policies

by Giovanni Biscuolo

Grazie ...infinite per questo prozioso riferimento: lo meto in *cassaforte* :-) Se, ovviamente compatibilmente con le risorse di ciascuno e senza nessun impegno :-), i giuristi in lista avessero qualche contestazione sostanziale all'analisi svolta da noyb.eu noi siamo tutto orecchi La sostanza delle cose è che la quasi totalità - manca Google Classroom, si veda a pag. 8 del report - degli strumenti utilizzati per la scuola a distanza oggi non rispettano il GDPR. In altre parole, il GDPR serve solo a dare l'illusione che sia protetta la privacy dei cittadini della EU, oltre ovviamente a complicare (inutilmente?) la vita di tutti quelli che non ci pensano nemmeno di striscio a raccogliere *laqualunque* dai propri utenti. Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > <https://noyb.eu/en/interrupted-transmission> [...] > Read the full > report <https://noyb.eu/sites/default/files/2020-04/noyb_-_report_on_privacy_polici…> --8<---------------cut here---------------start------------->8--- However, Zoom’s claims have been shown to be misleading and false. Zoom does not actually use end- to-end encryption as commonly understood, but only transport layer encryption [...] Zoom appears to also have poorly implemented their “Company Directory” feature, leaking both email addresses and photos [...] Often, policies were poorly structured, overly long, or simply not user friendly, with information distributed in various places and not clearly linked or accessible straight from the main privacy policy. [...] Most companies see themselves as processors and not as controllers in the context of their video conferencing service. This means that the user of the software would be the controller and could therefore be deemed responsible for compliance with the GDPR, which may indicate liability for any illegal processing by the processor. (Cosa?!? n.d.r.) [...] The GDPR imposes a number of responsibilities on controllers beyond the information obligations investigated in this report, ranging from implementing appropriate technical and organisational security measures to choosing only such processors that provide sufficient guarantees. [...] It is beyond the scope of this report to assess in detail in which circumstances a video conferencing provider qualifies as a controller or/and a processor in the context of video conferencing. However, since we assume that such providers all qualify as controllers for at least a part of the processing operations involved 17 , we assessed the privacy policies against the standard of being a controller. [...] --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

April 3, 2020

Re: [nexa] Palantir in Talks With Germany, France for Virus-Fighting Tool

by Giovanni Biscuolo

Buongiorno, azienda privata che raccoglie dati telefonici, trattative segrete, tracciamento e analisi al fine di fornire servizi agli opspedali, contratti già stipulati con il Reno-Westfalia tedesco e USA, programma "Gotham" studiato per le agenzia di intelligence ora proposto al sistema sanitario in Europa ...nessuno che risponde alle richieste di commento della notizia Quando ci vuole ci vuole, rispolverando Cuore: «Hanno la faccia come il culo». (fosse anche solo Bloomberg che gioca con le notizie) Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > Agghiacciante. > Terrorismo o virus, promettono di risolvere con la sorveglianza. > Dove andranno tutti quei dati? > > Sono l'unico a pensare che affidere un contratto a P. sia alto > tradimento? No, non sei l'unico. [...] Salute, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

April 3, 2020

Re: [nexa] Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Stefano Quintarelli

On 03/04/2020 12:49, Giovanni Biscuolo wrote: > Mi permetto una sintesi/interpretazione: siccome i gli operatori di > telefonia mobile sanno già tutto in merito alla geolocalizzazione dei > nostri telefonini - con la risoluzione e i limiti possibili > dall'utilizzo delle celle telefoniche - tanto vale chiedere la loro > collaborazione in modo trasperente e cercare di sfruttare i loro dati > estraendoli con software verificabile e rispettoso dei criteri di > protezione della privacy. una cella sono chilometri di diametro. la distanza di attenzione per il contagio e' 2m l'insieme di tutti coloro che sono stati in una cella telefonica dove c'era anche un positivo è circa l'intero. my 0,2c -- reserve your meeting with me at https://cal.quintarelli.it

April 3, 2020

Re: [nexa] Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Giovanni Biscuolo

Ciao Fabio, non sono riuscito a leggere tutti i pareri, ma mi sono fatto un'idea succicientemente completa (credo) della proposta. Nel mio piccolo voglio ringraziarti e fare i complimenti a te e a tutti coloro che ti hanno dato una mano nel redigere questo progetto. Se il progetto è sufficientemente finalizzato e non necessita più di sostanziali sviluppi, secondo me varrebbe la pena convertirlo in qualcosa di "gittabile" (rST?), metterlo in un repo e pubblicarlo sul web: se vuoi posso darti una mano. "Fabio Pietrosanti (naif)" <lists(a)infosecurity.ch> writes: [...] > https://docs.google.com/document/d/1vb1g7xYqLuFyml25vB2da5gfh9LbwQ82YYFxqcf… > > Usando dati di cella da rete mobile, in modo rispettoso della protezione > dei dati, ci si pone di efficiente questi processi-procedure > emergenziali già in essere: Mi permetto una sintesi/interpretazione: siccome i gli operatori di telefonia mobile sanno già tutto in merito alla geolocalizzazione dei nostri telefonini - con la risoluzione e i limiti possibili dall'utilizzo delle celle telefoniche - tanto vale chiedere la loro collaborazione in modo trasperente e cercare di sfruttare i loro dati estraendoli con software verificabile e rispettoso dei criteri di protezione della privacy. Corretto? Faccio sommessamente notare, a chi non lo avesse già ben presente, come la collezione [1] dei metadati [2] telefonici (localizzazione compresa) sia pratica ormai storicamente accertata e incontrovertibile [3] da parte di diverse agenzie di intelligence. A me pare evidente si tratti di una pratica non clinica di Contact Tracing, legale o illegale non fa differenza dal punto di vista della fattibilità tecnica :-) > Contact Tracing > o > Assistenza per l’intervista di Contact Tracing da parte del > personale sanitario con informazioni di geolocalizzazione > o > Comunicazioni mirate a cluster di utenze geo-localizzate, da > intervista contact tracing su questi due punti concordo con la tua/vostra analisi > Notifiche informative su allontanamento da dimora > o > Informativa automatica all’allontanamento della dimora e > autocertificazione su questo punto non mi convinci, sostanzialmente condivido le note di Bruno Saetta > Sto diffondendo tale proposta a Ministero Innovazione e Task Force > varie, Protezione Civile e gruppi di specialisti. Hai avuto riscontri? Da quello che leggo mi pare che stia vincendo l'approccio "App per il social tracking" in alternativa a questo. > Importante sottolineare come*non ia possibile realizzare tale iniziativa > in mano a una singola azienda: richiede governance pubblica e > implementazione da parte degli operatori telefonici*. Come ho scritto sopta, una forma di governance piuttosto sofisticata del Contact Tracing c'è già bella che stata, quindi è replicabile senza troppo sforzo :-O Trovo molto interessante che nel paragrafo "Modalità organizzative per la sua realizzazione" hai elencato gli stakeholders: a mio avviso ne mancano due importanti: 1. Cittadini: andrebbero alla fine, dopo "Team Comunicazione"; è importante considerarli perché devono avere fiducia in questo processo e per questo collaborare 2. Amministratori locali: mettili dove vuoi; dai presidenti di regione ai sindaci occorre che ciascuno si astenga dalla tentazione di «metterci del suo» anche in questa questione, altrimenti si rischia di assitere **al circo** [4] come in altre situazioni già osservate in questa emergenza; è *fondamentale* che nulla arrivi loro se non dati rigorosamente aggregati, *nulla* che consentirebbe di rintracciare i poveri concittadini contagiati :-O [...] Grazie ancora, Giovanni [1] in enormi database, che contengono una mole incredibile di dati tanto che una delle lamentele dei direttori dei servizi segreti è di non avere abbastanza spazio per contenerle tutte per più tempo [2] *pare* pure di parte dei contenuti, trascritti più o meno accuratamente per mezzo di software di riconoscimento vocale https://theintercept.com/2015/05/05/nsa-speech-recognition-snowden-searchab… [3] *un* esempio: https://en.wikipedia.org/wiki/MAINWAY e i cugini di altre nazioni (non potendo contare quelle per le quali non ci sono stati leaks) [4] una su tutte: «vi mando i Carabinieri, ma col lanciafiamme» -- Giovanni Biscuolo Xelera IT Infrastructures

April 3, 2020

noyb.eu report on video conferencing privacy policies

by Alberto Cammozzo

<https://noyb.eu/en/interrupted-transmission> The outbreak of the SARS-CoV-2 pandemic has forced many people to work from home. Video conferencing tools and other remote means of communication make this possible, transforming our homes into our offices. They also help keep us connected with friends and family, regardless of where they are. Video conferencing tools literally open a lens into our homes. The personal and professional spheres are increasingly merging. We phone with our parents and children, discuss business strategy with our colleagues, and perhaps relax with our yoga teacher after work, following her flow in front of our screen. While we appreciate how video conferencing tool providers facilitate all this, the intimacy they permit calls for an equally intimate look into their compliance with EU data protection law. We zoomed in on the privacy policies of six tools: Zoom, Webex Meetings (Cisco), Meeting (LogMeIn), Skype and Teams (both Microsoft), and Wire. While the video quality of the investigated tools may often be crystal clear, and the user interfaces well-thought out, the service providers’ privacy policies do not meet this standard. Static in the form of “may” or “might”, “as necessary”, or “as required by law” cloud the picture. Sometimes whole parts are missing, such as information about basic GDPR rights. Finally, poor structure makes accessing the available information challenging. Video conferencing providers need to work on meeting their information obligations under the GDPR. Read the full report <https://noyb.eu/sites/default/files/2020-04/noyb_-_report_on_privacy_polici…>

April 3, 2020

SARS-CoV-2 Tracking under GDPR - Max Shrems -NoYB- Ad hoc Paper (V0.2)

by Alberto Cammozzo

<https://noyb.eu/sites/default/files/2020-04/Ad%20hoc%20Paper_Corona%20Track…> In the wake of the Corona crisis, many governments and non-governmental institutions consider the usage of infection tracking systems to fight the pandemic. They float different ideas how these systems shall look like (see examples here). While reviewing some of those ideas, noyb has prepared this ad hoc paper on legal requirements for virus tracking systems. While this paper can give a general and superficial overview of the minimal requirements of the GDPR and possible compliance strategies, it naturally remains abstract and needs to be adapted to any specific tracking project. We feel that compliance with baseline privacy protections is crucial for the acceptance of any such tracking system by the public. This paper is not a policy document and does not make any political assessment of different tracking approaches. It also does not attempt to assess which processing operations would be necessary from a medical or statistical perspective. Max Schrems Chairperson, noyb.eu We intend to update this paper over the next days and weeks. Please check for the latest version of this paper on noyb.eu. 1. SCOPE OF THIS PAPER (TRACKING APPS) This paper is focused on known technical methods to tracking infections of individuals with SARS-CoV-2. These approaches focus on interactions between individuals where such interaction happens in a sufficiently close physical proximity and long enough for the virus to be transmitted – but between individuals that are not intimate enough to inform each other about their infection status without the use of a digital tracking system. Realistic scenarios are e.g. encounters with co-travelers on a train or bus or longer interactions in stores, restaurants and alike. In contrast, the tracking of briefly passing stranger on the street (as the interaction is usually not intense enough) or the tracking of co-workers or family members (as they are known to the infected person anyways) seem to be of limited benefit. This paper does not cover the use of personal data for statistical purposes or policy assessments (like mobile phone data analysed for movement statistics) or the use of personal data for the surveillance of quarantined persons. [...]

April 3, 2020

il dettaglio di implementazione delle App di tracking (was PEPP-PT: Pan-European...)

by Giovanni Biscuolo

Stefano, nexiani chiedo scusa se appesantisco un po' la conversazione tirando fuori argomenti tecnici che ad alcuni in lista suoneranno come troppo di nicchia, però vi giuro che non è così :-) Stefano Zacchiroli <zack(a)upsilon.cc> writes: [...] > Ma chiaramente non ci sono ancora abbastanza elementi per valutare il > tutto. Sì, senza dettagli è praticamente impossibile giudicare; in questo contesto emergenziale temo che i dettagli arriveranno dopo l'impementazione (che sarebbe comuque qualcosa) > Personalmente sono in modalità "wait & see". Ma mi sembra l'unico > approccio che ha *qualche possibilità* di funzionare rispettando la > privacy. Resta di una certa valenza anche l'approccio di Fabio Pietrosanti et al [1], ma per discutere quello c'è il thread apposito > Ma resta una possibilità (forse remota), che può benissimo > essere smentita da un qualsiasi dettaglio di implementazione o > design... Scusa se ripeto cose già scritte in lista, ma il "dettaglio" di implementazione che rischia di essere un disastro in merito alla privacy è proprio che questa benedetta App funzionerà su smartphone (Android, iOS e poi?) di sui tutto si può dire tranne che è un sistema sicuro. Io (per non saper ne leggere ne scrivere :-) ) evito di memorizzare sul mio telefono qualsiasi informazione che ritengo davvero segreta; anche crittografare l'intera memoria del mio smartphone non sarebbe sufficiente. [2] Per chi sa come (o può) fare, di modi per esfiltrare qualsiasi chiave segreta immagazzinata su smartphone c'è a disposizione un intero arsenale, considerato anche che nella quasi totalità degli smartphone il modem ha accesso diretto alla memoria che usano le App, compresa l'App di cui si sta parlando. La compromissione della crittografia è nella top ten delle attività di qualsiasi agenzia di intelligence sulla faccia della terra e i metodi sviluppati per ottenere tale compromissione sono a disposizione di chiunque abbia sufficienti risorse per scoprire il metodo nascosto, dagli zero-days alle backdoors; tali sistemi sono anche disponibili sul mercato - le agenzie si avvalgono di aziende private per svilupparli - e a volte vengono pure rubati e immessi nel mercato nero :-O Il problema è talmente sentito da alcuni che "addirittura" hanno proposto una soluzione che sostanzialmente prevede l'uso di hardware dedicato e fidatissimo per la memorizzazione di informazioni davvero sicure: https://betrusted.io/ «Betrusted is not a phone» Progetto disponibile con licenza CERN Open Hardware Licence v1.2 https://betrusted.io/dev-plan/ --8<---------------cut here---------------start------------->8--- Big Picture betrusted aims to create a hardware system that features a secure enclave tied directly to hardware input and output mechanisms that eliminate, as much as possible, the possibility of a MITM between the user and the secrets within the enclave. Signal’s double-ratchet protocol complicates the lives of network-snooping interlopers, but is still vulnerable to keyboard loggers and screen scrapers. betrusted should provide a simple solution for individuals in high-risk situations to not only secure their private keys, but also to secure the flow of information between the users and their private keys. --8<---------------cut here---------------end--------------->8--- Aggiungo che le vulerabilità a MITM su uno smartphone non sono limitate a «keyboard loggers and screen scrapers» Spiegare perché è fattibile hardware che possa essere sperimentalmente verificato come affidabile è un po' complicato in questo contesto, ma da quello che ho capito: «si può fare»! --8<---------------cut here---------------start------------->8--- In an ideal world, the project would encompass technologies that facilitate end-user verification of custom silicon. However, this vision might be a few years out; until then, our strategy is develop a system that operates inside an FPGA that can be self-sealed via on-chip eFuses. --8<---------------cut here---------------end--------------->8--- Lo so, la frase è criptica, ma non ci sono altri modi per dirlo, sorry; vi potrei dire di fidarvi, ma la fiducia si deve basare su un non fidatevi :-) [...] Saluti, Giovanni. [1] Message-ID: <169f0274-e241-2cb4-62eb-75bc6de44d51(a)infosecurity.ch> [2] anche se ovviamente mi proteggerebbe, in caso di furto o smarrimento, dalla possibilità di accesso da parte di persone che non hanno pensato *prima* a come fregarmi la chiave di accesso. -- Giovanni Biscuolo Xelera IT Infrastructures

April 3, 2020