May 2020 - nexa - server-nexa.polito.it

How did the Covidsafe app go from being vital to almost irrelevant?
by Giacomo Tesio May 24, 2020

May 24, 2020

Chi l'avrebbe mai detto? :-D The PM told Australians in April the contact tracing app was key to getting back to normal but just one person has been identified using its data [...] # Plagued by technical issues Where the app has faltered has been in transparency. Developers have reported difficulty communicating with the Digital Transformation Agency about problems. Early on developers noted the iPhone version would not be able to exchange Bluetooth handshakes with other devices unless it was running on the screen – incredibly impractical for users. The government initially denied this, refused to answer questions about it, and only once, before the Covid-19 senate committee, did the agencys chief executive, Randall Brugeaud, admit the Bluetooth function suffered when the app wasn’t on screen. [...] The Apple-Google API is being evaluated by the government but according to a Melbourne cryptographer, Vanessa Teague, it would require a major overhaul to the app. [...] Teague said in order to get the Bluetooth improvements the government could, in effect, change the engine of the app to move to the Apple-Google API, but it would be a lot of work. “It wouldn’t look that much different to the users – it would still keep the cute, you know, Anzac Day-themed interface, but they would have to completely rearrange the underlying cryptographic notification mechanism in order to use the API,” Teague said. “You can’t just improve the Bluetooth of this underlying centralised mechanism they’ve got.” That update, and the 21-day timeframe for recording contacts would mean there would be a period where the app would have to run both the old and new version. “I don’t think it’s an unsolvable mess, but basically you have to have both versions of the app running,” Teague said. “They don’t interoperate at all. Everyone running it would have to run both versions for a few weeks.” Continua su https://www.theguardian.com/world/2020/may/24/how-did-the-covidsafe-app-go-… _____ Si noti come, ora che lo spyware Bluetooth targato USA è pronto ad approdare sui vostri device, si inizi ad imputare il fallimento delle App di contact tracing esistenti all'insipienza tecnica dei governi, che d'altronde hanno completato la propria missione di testimonial della sorveglianza di massa. Giacomo

1 0

I dati dell’Ospedale “San Raffaele” di Milano rubati dagli hacker?
by Giovanni Biscuolo May 22, 2020

May 22, 2020

Buongiorno, a proposito di colabrodo di sicurezza che meriterebbe un capitolo tutto suo nella politica nazionale, quanto in oggetto lo chiede pubblicamente Umberto Rapetto, che confonde l'emoticon :P con :D ma mi pare sappia quello che dice: https://www.infosec.news/2020/05/21/news/sicurezza-digitale/i-dati-dellospe… --8<---------------cut here---------------start------------->8--- Il tweet [1] è accompagnato da una immagine eloquente, uno “screenshot” che testimonierebbe la fondatezza della provocazione sui social da parte del gruppo di pirati informatici italiani “LulzSec”. “Tanta roba” direbbero in Toscana. Il “cinguettio” non si presta ad interpretazioni e suona fin troppo chiaro. “Beh che dire.. @SanRaffaeleMI, avete comunicato al Garante il #databreach di due mesi fa? Visto che avete già chiuso tutte le vulnerabilità.. anche se troppo tardi”. Il messaggio è esplicito e, se risponde al vero, il nosocomio sarebbe stato oggetto di una grave violazione informatica (“data breach”, ovvero una breccia nella struttura perimetrale di protezione dei dati) che avrebbe avuto luogo nel mese di marzo. Gli hacker chiedono con tono sarcastico se i manager del San Raffaele hanno provveduto a fare la prevista comunicazione al Garante per la Protezione dei dati personali, che – secondo il Regolamento Europeo 679/2016 (o GDPR che dir si voglia)– deve essere effettuata entro le 72 ore dalla constatazione dell’incidente per non incorrere in pesanti sanzioni. Il testo si chiude con la linguaccia degli emoticons ante litteram (le faccine realizzate con i semplici caratteri ASCII) che si “scrive” con i due punti e la lettera D maiuscola… [...] Forse è venuto il momento di congratularsi reciprocamente di meno e di rimboccarsi le maniche. Come a poker, qualcuno ha detto “vedo” e tocca mostrare le carte… --8<---------------cut here---------------end--------------->8--- ... tranne che questa, purtroppo, NON É una partita a carte, nemmeno di quei giochi in cui si puntano soldi: i soldi sono (dovrebbero essere) l'ultimo dei problemi. Rapetto aggiunge particolari sul suo blog sul Fatto Quotidiano: https://www.ilfattoquotidiano.it/2020/05/21/san-raffaele-abbiamo-hackerato-… --8<---------------cut here---------------start------------->8--- [...] Alle domande si affianca anche una preoccupazione tutt’altro che marginale. Ma i file in questione sono stati soltanto copiati oppure è stata apportata qualche modifica così da inquinare irrimediabilmente gli archivi presi di mira? Nella desolante indifferenza globale, persino gli hacker si lamentano. Possibile che non freghi nulla a nessuno? Dove è finito il brioso parterre delle tante convention in materia di cybersecurity? Sono finite le tartine al salmone o i tramezzini prosciutto e formaggio? Nel frattempo i birbaccioni di LulzSec cominciano a pubblicare piccoli assaggi come qualche elenco di file in loro possesso. [...] --8<---------------cut here---------------end--------------->8--- Nell'immagine https://twitter.com/LulzSec_ITA/status/1263370997937451009 (di cui ho screenshot, per mia referenza) ci sono un paio di screenshot in cui la password di quasi tutti gli utenti è praticamente identica al nome utente... non può che essere uno scherzo di cattivo gusto, nel 2020. Saluti, Giovanni. [1] https://twitter.com/LulzSec_ITA/status/1263116071197958144 -- Giovanni Biscuolo

3 4

Man sentenced to death in Singapore via Zoom
by don Luca Peyron May 22, 2020

May 22, 2020

Il caso non ha molti risvolti tecnici - neppure forse dal punto di vista giuridico - certamente ne ha diversi dal punto di vista filosofico e - per quanto di mio interesse - teologico, al di là della questione centrale pena di morte sì/no. Tempi con molti spunti di riflessione, per chi lo desidera. Buona lettura dl https://www.bbc.com/news/technology-52739676 _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Survey: Nearly Half of Americans Refusing or Unlikely to Opt-In to COVID-19 Contact Tracing Apps
by Enrico Nardelli May 22, 2020

May 22, 2020

... nearly half (48%) say they’re either unlikely or will flat out refuse to opt-in to COVID-19 contact tracing apps. Additionally, another 23% said they’re on the fence about doing so. Meanwhile, just 15% said they are extremely likely to opt-in. This brings about questions of contact tracing effectiveness and accuracy if minimal adoption if seen. ... https://www.checkmarx.com/blog/survey-half-americans-refusing-contact-traci… -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

2 1

Dutch court rules grandmother must remove photos of grandchildren from social media under GDPR
by J.C. DE MARTIN May 22, 2020

May 22, 2020

*Dutch court rules grandmother must remove photos of grandchildren from social media under GDPR* /Published May 21, 2020 | Gannon Burgett / A Dutch court has ruled a grandmother must delete photographs of her grandchildren she shared on social media without consent from the children’s parents or pay a daily fine. The BBC reports the legal battle ended up in The Court of First Instance of Gelderland after the grandmother refused to remove the images from Facebook and Pinterest, despite requests from the children's’ mother to do so. According to the judge’s ruling, the images violate the EU’s General Data Protection Regulation (GDPR) and, more specifically, the Dutch GDPR Implementation Act (UAVG), which states that posting photos of minors under 16 years old requires their legal representative(s)’ consent. [...] continua qui: https://www.dpreview.com/news/9772343179/dutch-court-rules-grandmother-must…

1 0

Imperial College’s Covid-19 coding is unintelligible
by Giorgio Ventre May 22, 2020

May 22, 2020

Carissimi, un articolo che ho trovato molto interessante. E che tocca alcuni temi che ritengo di interesse per la lista: il Covid e la modellistica, la qualità del codice usata nella ricerca e, last but not least, anche il dilemma publish-or-perish. Un cordiale saluto a tutti. Giorgio https://thecritic.co.uk/a-series-of-tubes/ -- ======================================================================== Prof. Ing. Giorgio Ventre Direttore Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione Università degli Studi di Napoli Federico II Via Claudio 21 80125, Napoli, Italy Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 E-mail: giorgio(a)unina.it http://www.dieti.unina.it http://www.developeracademy.unina.it/en/ http://www.docenti.unina.it/giorgio.ventre ======================================================================== -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

1 0

Dare la laurea a cani e a porci
by don Luca Peyron May 22, 2020

May 22, 2020

Segnalo per un sorriso.... e magari una riflessione ai molti di noi impegnati in università. Buona giornata Dl https://www.ilfoglio.it/bandiera-bianca/2020/05/20/news/dare-la-laurea-a-ca…

1 0

Coronavirus: Security flaws found in NHS contact-tracing app
by Enrico Nardelli May 21, 2020

May 21, 2020

(di un paio di giorni fa ma sempre interessante) ---- Wide-ranging security flaws have been flagged in the Covid-19 contact-tracing app being piloted in the Isle of Wight. The security researchers involved have warned the problems pose risks to users' privacy and could be abused to prevent contagion alerts being sent. GCHQ's National Cyber Security Centre (NCSC) told the BBC it was already aware of most of the issues raised and is in the process of addressing them. But the researchers suggest a more fundamental rethink is required. Specifically, they call for new legal protections to prevent officials using the data for purposes other than identifying those at risk of being infected, or holding on to it indefinitely. In addition, they suggest the NHS considers shifting from its current "centralised" model - where contact-matching happens on a computer server - to a "decentralised" version - where the matching instead happens on people's phones. ... https://www.bbc.com/news/technology-52725810 -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

1 0

Re: [nexa] Centralized or Decentralized?, The Contact Tracing Dilemma
by Giacomo Tesio May 21, 2020

May 21, 2020

On Thursday, 21 May 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Buongiorno Massino > > ma evidentemente sono io che sono un brontolone :-) Io ho l'impressione che uno dei pochi lasciti positivi del covid19 potrebbe essere la presa di coscienza da parte dei politici della rilevanza politica dell'informatica, del potere che rappresenta. Alcuni iniziano persino ad intuire la propria inadeguatezza a parlarne. Non hanno ancora del tutto chiaro la portata del problema e naturalmente tendono a minimizzarla per convivere con tale inadeguatezza, trattando la materia come una qualsiasi disciplina specialistica di cui non sanno nulla. Il problema è che non si tratta di una disciplina specialistica, più di quanto non lo sia la matematica. E non ne sanno nulla. Però in questo periodo il problema è così enorme ed evidente che non può essere ignorato. Nonostante tutto il lavoro di UI ed UX, che punta a far diventare il mezzo invisibile, nessuno può ignorare che c'è e non è affatto neutrale. Per quanto triste, per quanto falso, per quanto folle, un Ministro che si sottomette pubblicamente (umiliando lo Stato che rappresenta) al capriccio privato (e USA-centrico) dei "colossi del Web" perché "non si può pensare di competere" è un passo avanti. È un buon momento per dire che il re è nudo. Perché i nemici, ben corazzati, sono sotto gli occhi di tutti. E stanno distribuendo gli aggiornamenti. Giacomo

1 0

Centralized or Decentralized?,The Contact Tracing Dilemma
by Massimo Canducci May 21, 2020

May 21, 2020

Vi segnalo questo paper che affronta in dettaglio le differenze (a livello di privacy) dei due modelli in oggetto. Lo trovate integrale qua: https://eprint.iacr.org/2020/531.pdf Un saluto a tutti Max

2 1