June 2020 - nexa - server-nexa.polito.it

Journalist’s phone hacked by new ‘invisible’ technique: All he had to do was visit one website. Any website. | The Star
by Alberto Cammozzo June 22, 2020

June 22, 2020

<https://www.thestar.com/news/canada/2020/06/21/journalists-phone-hacked-by-…> The white iPhone with chipped paint that Moroccan journalist Omar Radi used to stay in contact with his sources also allowed his government to spy on him. They could read every email, text and website visited; listen to every phone call and watch every video conference; download calendar entries, monitor GPS coordinates, and even turn on the camera and microphone to see and hear where the phone was at any moment. Yet Radi was trained in encryption and cyber security. He hadn’t clicked on any suspicious links and didn’t have any missed calls on WhatsApp — both well-documented ways a cell phone can be hacked. Instead, a report published Monday by Amnesty International shows Radi was targeted by a new and frighteningly stealthy technique. All he had to do was visit one website. Any website. Forensic evidence gathered by Amnesty International on Radi’s phone shows that it was infected by “network injection,” a fully automated method where an attacker intercepts a cellular signal when it makes a request to visit a website. In milliseconds, the web browser is diverted to a malicious site and spyware code is downloaded that allows remote access to everything on the phone. The browser then redirects to the intended website and the user is none the wiser. [...] Link a reporter di Amnesty: <https://www.amnesty.org/en/latest/research/2020/06/moroccan-journalist-targ…>

2 1

We’re losing the war against surveillance capitalism because we let Big Tech frame the debate
by Giacomo Tesio June 22, 2020

June 22, 2020

Salve a tutti, vi propongo questo bellissimo pezzo di propaganda: https://www.salon.com/2020/06/20/were-losing-the-war-against-surveillance-c… Il titolo ci spinge a concentraci sul perché stiamo perdendo questa "guerra", facendoci assumere CHE stiamo perdendo, come sottolinea anche il sottotitolo: It’s too late to conserve our privacy — but to preserve what's left, we must stop defining people as commodities E' un ottimo pezzo di propaganda perché riporta molti fatti ben noti e ne trae anche alcune osservazioni intelligenti, di buon senso, criticando sia i limiti della legislazione sul traffico di dati personali, sia le proposte di soluzioni "individuali(ste)" come l'uso di Tor e AdsBlocker, nonché riconoscendo la necessità di vietare il commercio di tali dati. Ma si tratta di una lunga captatio benevolentiae che cerca di passare alcuni messaggi estremamente pericolosi (la cui diffusione viene attentamente monitorata dai diversi tracker presenti nella pagina, fra cui Google Analytics e Facebook). > For those who have had their personal information stolen, there is > no "but you recover." It is impossible to fully remove published > information from the digital web. Even if you could miraculously > convince every legitimate web service to remove your data, you > can never convince those who illicitly deal in personal data to > erase it. > This immutability of stolen personal data is part of the horror > of modern crimes such as revenge porn. [...] > Privacy must be preserved, not conserved; that is why > I advocate for a "preservationist" approach. > > The preservationist solution is simple and easy to visualize. > Imagine a world where we didn't have to figure out how to > reign in Facebook. Where creating a set of regulations wasn't > something we had to do, but rather Facebook (or Google, or > the furniture store down the street) had to figure out how to > operate with the principle that personal information may not > be bought or sold. > That is, we preserve our privacy by simply forbidding our > personal information from being used as a commodity. > Would this eliminate the need for statutes protecting our > personal information? No, we'd still want to regulate how > and when a service provider could ask for and how they must > secure your personal data. But we'd have a principled floor — > a bright line not to be crossed — eliminating some of the worst abuses. E fin qui, potrebbe essere considerato un timido passo avanti nella coscienza Californiana (l'autore e CISO presso la University of California di San Diego) Ma poi scrive: > Nor does this mean that these companies wouldn't be able to provide > services to you. Indeed, with proper assurances on data handling > there's nothing to prevent you providing personal information to a > company in order for them to provide a service. > Google needs my cell phone number so they can route those > Google Voice calls to me. But they'd not be permitted to re-use it or sell it. E questo è invece il cuore del problema: fintanto che è legale raccogliere dati personali per servizi centralizzati è impossibile regolamentarne l'uso da parte di questi fornitori. La copia dei dati non lascia tracce. Ed anche se le lasciasse, trovarle nei datacenter Google richiederebbe come minimo un fermo completo dell'azienda su tutto il pianeta per mesi... e nessun giudice al mondo se ne assumerebbe la responsabilità. > Would this mean the end of Facebook or Google? Of course not. > These companies have legions of bright energetic people working > for them and they'd quickly adapt. > Capitalism, warts and all, is an incredibly effective means of focusing > humans on specific problems. Questo è vero: i GAFAM hanno legioni di AVVOCATI e LOBBISTI brillanti, pronti a trovare metodi efficaci per AGGIRARE e VANIFICARE le legislazioni che li riguardano. Trovo però divertente che dalla California arrivi una proposta di sostanziale proibizionismo: evidentemente ricordano bene quanto possa essere lucroso. :-D Giacomo

1 0

Data Science is Dead. Long Live Business Science!
by don Luca Peyron June 22, 2020

June 22, 2020

Non sono affatto un esperto, i nexiani più sul pezzo cosa ne pensano? Buona lettura dl https://towardsdatascience.com/data-science-is-dead-long-live-business-scie… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Webinar - presentazione del libro "La scienza tra etica e politica" su Carlo Bernardini
by Diego.Latella June 22, 2020

June 22, 2020

Ricordo che oggi, alle 15, nel sito de "Il Bo Live [1]" si terra' il webinar "La scienza fra Etica e Politica [2]" nel corso del quale verra' presentato il libro _La scienza tra etica e politica __(_edito da Dedalo e curato da Rino Falcone, Pietro Greco e Giulio Peruzzi). Per partecipare al Webinar: https://unipd.zoom.us/j/93404334140 Pagina Facebook de Il Bo Live: https://www.facebook.com/ilbolive/ Diego -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [3]) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] https://ilbolive.unipd.it/it/eventi [2] https://ilbolive.unipd.it/it/event/scienza-etica-politica [3] http://www.isti.cnr.it

1 0

Accenture Technology - Technology Vision 2020
by don Luca Peyron June 21, 2020

June 21, 2020

Ogni anno Accenture rilascia un report sulla sua visione del mondo rispetto alla tecnologia, un punto di osservazione a mio giudizio sempre molto interessante, lo condivido dunque volentieri. Buona lettura dl Some are labelling today’s environment a “tech-lash,” or backlash against technology. But that description fails to account for the fact that we’re using technology more than ever. Rather, it’s a tech-clash—a collision between old models that are incongruous with people’s current expectations. https://www.accenture.com/_acnmedia/Thought-Leadership-Assets/PDF-2/Accentu… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Immuni colpisce ancora (il piano pandemico)
by Giovanni Biscuolo June 21, 2020

June 21, 2020

...o meglio, *mi* colpisce ancora. Dopo un periodo di felice tranquillità per la cosciente decisione di ignorare l'universo di discorso attorno a Immuni, qualche giorno fa sono _inciampato_ in questo articolo di Fulvio Sarzana dal titolo accattivante (mi ha fregato): https://www.ilfattoquotidiano.it/2020/06/17/immuni-scaricano-piu-faceapp-ch… «Immuni, scaricano più FaceApp che l’app anti-Covid. E il motivo è molto semplice», 17 Giugno 2020 del quale riporto quello che mi pare il passaggio saliente: --8<---------------cut here---------------start------------->8--- [...] Immuni determina conseguenze molto diverse sulla nostra vita rispetto a chi scarica una semplice app e gli italiani sembrano averlo capito. Chi riceve infatti l’alert di una notifica al rischio, nonostante una martellante campagna diretta a evidenziare la totale volontarietà dell’app e quindi la possibilità di ignorare l’avvertimento, deve sapere che le norme italiane scritte durante la crisi prevedono nella migliore ipotesi l’auto-isolamento cautelativo e la necessità di comunicare a tutti l’esistenza di una possibile situazione di rischio. E quando si dice tutti, si intende proprio tutti, dalla propria famiglia al proprio datore di lavoro. Chi riceve l’alert infatti, secondo le norme del Ministero della Salute, recentemente confermate da un provvedimento del Garante Privacy, è a tutti gli effetti un “contatto stretto” di un positivo al coronavirus. È un soggetto cioè che deve essere messo in quarantena, e che può essere chiamato a rispondere qualora abbia ignorato l’alert. Se a questo obbligo di fatto seguisse una immediata risposta dello Stato in termini di tampone l’app avrebbe un senso, ma se questo non avvenisse, e magari l’allertato non venisse contattato o non venisse preso in carico dal sistema sanitario, allora sarebbe un vero problema, anche perché per come è strutturata Immuni il sistema sanitario non è in grado di conoscere i contatti stretti avvenuti tramite l’app, diversamente dal mondo fisico. [...] Si capisce dunque il perché il cittadino tra il vedersi con le fattezze dell’altro sesso e il vedersi rinchiuso in casa senza sapere cosa fare magari a tempo indefinito e senza ricevere un tampone, preferisca la prima opzione. A maggior ragione se i dati di contagio diminuiscono ed il cittadino rischia di trovarsi lui solo con il “cerino” in mano. --8<---------------cut here---------------end--------------->8--- Quando lo lessi pensavo fosse una "ipotesi accademica" che, seppur ragionevole, non teneva in considerazione il fatto che SICURAMENTE i sistemi sanitari regionali (sic!) nel frattempo si siano già attrezzati per far fronte alle necessità del contact tracing clinico, in particolare per gestire meglio l'ipotizzato ritorno dell'aumento di contagi il prossimo autunno... NO?!? Questa mattina un amico mi segnala questo: https://www.reddit.com/r/CoronaVirus_ITALIA/comments/hcljsb/la_app_fa_una_p… «La «app» fa una prigioniera. In quarantena senza motivo» nel quale si segnala un articolo del 20 Giugno della Gazzetta del Mezzogiorno che racconta di una signora alla quale è stata "comminata" la quarantena di 15gg senza nemmeno la previsione di effettuare un tampone... non è chiaro se ci sia stata una procedura "manuale" di contact tracing con tanto di intervista della signora. Forse si tratta di un caso isolato, forse la signora è stata solo sfortunata... oppure è un esempio di quello a cui rischieremo di assistere nel prossimo futuro. Segue a ruota la relativa difesa d'ufficio di un "avvocato" che ci tiene a precisare che - poverina - l'App Immuni non è colpevole della situazione, ma la Asl (oltre che evidenziare la creatività del titolo: eggrazie!); senza aggiungere nulla di nuovo a quello che già si sapeva: https://www.open.online/2020/06/21/coronavirus-immuni-prigioniera-chiarezza… ...e dire che siamo in un periodo estremamente tranquillo dal punto di vista dei contagi, nel momento in cui dovesse malauguratamente esserci un ritorno dell'ondata di contagi vorrei proprio vedere quanti tamponi riuscirebbero a fare. La questione è molto semplice quanto triste: la realtà delle cose è che le "App Magiche" - indipendentemente dal loro valore informatico e dall'efficacia nella protezione della privacy - sono pensate APPOSITAMENTE per non fare quello che andrebbe fatto [1]. Sostituire un sano coinvolgimento dei cittadini nel sistema sanitario (che comprende anche la decisione sulle risorse da mettere in campo) con le FAQ di Immuni è DISONESTO. Sostituire una visita con relativo colloquio di contact tracing con un alert via App e un paio di telefonate di qualche operatore della Asl è DISUMANO. Qui siamo ben oltre il soluzionismo digitale, che non c'entra nulla con l'informatica. Cordiali saluti. Giovanni. [1] io sono ancora qui che aspetto una commissione di inchiesta parlamentare per analizzare perché il piano pandemico PARE sia stato ampiamente inapplicato https://web.archive.org/web/20200610153555/https://www.saluteinternazionale… https://web.archive.org/web/20200531194538/https://www.saluteinternazionale… P.S.: se qualcuno pensa ancora che la risposta a epidemie stile covid-19 debba essere analoga alla risposta al "terrorismo internazionale" dei primi anni 2000 allora... HUSTON ABBIAMO UN PROBLEMA. -- Giovanni Biscuolo

1 0

The EARN IT Bill Is the Government’s Plan to Scan Every Message Online | Electronic Frontier Foundation
by J.C. DE MARTIN June 21, 2020

June 21, 2020

https://www.eff.org/deeplinks/2020/03/earn-it-bill-governments-not-so-secre… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Completamento
by Diego Giorio June 20, 2020

June 20, 2020

Scusate, al posto di incollare il link mi è partito il messaggio: Segnalo che mercoledì prossimo il prof. Ricolfi, che "forse" i nexiani conoscono, parlerà di copyright alla WebRadio di Berggren: https://www.berggren.eu/en/live-radio-upcoming-episodes Buona domenica a tutti D.

1 0

Copyright a Berggren radio
by Diego Giorio June 20, 2020

June 20, 2020

Segnalo che mercoledì prossimo il prof. Ricolfi, che "forse" i nexiani conoscono, parlerà di copyright alla WebRadio di Berggren:

1 0

Multa di 50 milioni di euro a Google confermata da una corte francese
by Roberto Resoli June 20, 2020

June 20, 2020

https://noyb.eu/en/eu50-million-fine-google-confirmed-conseil-detat « "A seguito di un reclamo di noyb e di un reclamo analogo da parte della ONG francese "La Quadrature du Net", la CNIL (l'autorità francese per la protezione dei dati) ha imposto una multa di 50 milioni di euro a Google per l'opaca politica sulla privacy dell'azienda e la mancanza di una base giuridica per gli annunci personalizzati. Si tratta finora dell'ammenda più elevata adottata da una DPA come decisione finale. Tuttavia è ben al di sotto dell'ammenda massima prevista dal GDPR, pari al 4% del fatturato globale di Google (si tratterebbe di 3,7 miliardi di euro). La decisione della CNIL si è concentrata principalmente su due specifiche infrazioni GDPR: la mancanza di informazioni sufficienti agli utenti e la mancanza di una base giuridica per il trattamento dei dati personali a fini pubblicitari. Max Schrems, presidente onorario di noyb: "L'importo è esiguo per Google, ma è comunque un simbolo importante per dimostrare che le multe GDPR possono raggiungere importi elevati". » rob

2 1