June 2020 - nexa - server-nexa.polito.it

Reminder | 79° Nexa Lunch Seminar | 24 Giugno 2020

by Nexa Media

Gentilissimi, vi ricordiamo che *mercoledì 24 giugno, dalle ore 13.00 alle ore 14.00*, si svolgerà il 79° Nexa Lunch Seminar, con un incontro dal titolo: *Data-Driven Economy: approccio olistico nella regolamentazione ex ante ed ex post.* Ospite: /Emanuele Fazio//(Università degli Studi di Trento//)./ L'incontro si svolgerà in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/LunchSeminar Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/lunch-79 Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

June 22, 2020

Levine: "The Racist Origins of Silicon Valley"

by J.C. DE MARTIN

Il titolo è acchiappaclick, ma il post merita una lettura. jc *The Racist Origins of Silicon Valley** * /A century ago, America loved eugenics and was obsessed with protecting its "superior" Anglo-American stock from the threat of immigration. Out of this nativist vortex, the first computer was born.// / Yasha Levine Jun 21 https://yasha.substack.com/p/the-racist-origins-of-silicon-valley

June 22, 2020

Re: [nexa] Journalist’s phone hacked by new ‘invisible’ technique: All he had to do was visit one website. Any website. | The Star

by Giovanni Biscuolo

Ciao Alberto, la notizia a ben vedere è del... 2016 :-O (cioè è una riedizione di situazioni analoghe dell'epoca) Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> writes: > <https://www.thestar.com/news/canada/2020/06/21/journalists-phone-hacked-by-…> > > The white iPhone [...] > Yet Radi was trained in encryption and cyber security. Ora, con tutto il rispetto: era formato in cyber security e usava un iPhone per le sue comunicazioni delicate?!? ...per giunta probabilmente non aggiornato? Ho letto rapidamente il report di Amnesty International [1]: --8<---------------cut here---------------start------------->8--- These messages, described as “Enhanced Social Engineering Message(s)“ (ESEM) in leaked NSO Group‘s documentation, attempt to lure victims to click on the contained link, which would then trigger an attempt of exploitation of the phone and the consequent silent installation of the Pegasus spyware on the device. --8<---------------cut here---------------end--------------->8--- Pagasus [2] è noto dal 2016, la versione 9.3.5 di iOS risolve (dovrebbe) le vulnerabilità che lo spyware sfrutta; la storia nel 2016 fece molto rumore all'epoca (riferimenti nell'articolo su Wikipedia) e rivelò che probabilmente la vulnerabilità e i relativi exploit erano in circolazione fin da iOS 7. Le vulnerabilità, note dal 2016, sono: --8<---------------cut here---------------start------------->8--- * CVE-2016-4655: Information leak in Kernel – A kernel base mapping vulnerability that leaks information to the attacker allowing them to calculate the kernel's location in memory. * CVE-2016-4656: Kernel Memory corruption leads to Jailbreak – 32 and 64 bit iOS kernel-level vulnerabilities that allow the attacker to secretly jailbreak the device and install surveillance software - details in reference.[18] * CVE-2016-4657: Memory corruption in the Webkit – A vulnerability in the Safari WebKit that allows the attacker to compromise the device when the user clicks on a link. --8<---------------cut here---------------end--------------->8--- Non è chiaro affatto quali siano le vulerabilità per le quali Pegasus può (potrebbe?) compromettere anche Android. Sono perplesso. Saluti, Giovanni. [...] P.S.: con un telefono Android stock non aggiornato e applicazioni proprietarie non sarebbe cambiato molto. [1] https://www.amnesty.org/en/latest/research/2019/10/Morocco-Human-Rights-Def… [2] https://en.wikipedia.org/wiki/Pegasus_(spyware) -- Giovanni Biscuolo

June 22, 2020

We’re losing the war against surveillance capitalism because we let Big Tech frame the debate

by Giacomo Tesio

Salve a tutti, vi propongo questo bellissimo pezzo di propaganda: https://www.salon.com/2020/06/20/were-losing-the-war-against-surveillance-c… Il titolo ci spinge a concentraci sul perché stiamo perdendo questa "guerra", facendoci assumere CHE stiamo perdendo, come sottolinea anche il sottotitolo: It’s too late to conserve our privacy — but to preserve what's left, we must stop defining people as commodities E' un ottimo pezzo di propaganda perché riporta molti fatti ben noti e ne trae anche alcune osservazioni intelligenti, di buon senso, criticando sia i limiti della legislazione sul traffico di dati personali, sia le proposte di soluzioni "individuali(ste)" come l'uso di Tor e AdsBlocker, nonché riconoscendo la necessità di vietare il commercio di tali dati. Ma si tratta di una lunga captatio benevolentiae che cerca di passare alcuni messaggi estremamente pericolosi (la cui diffusione viene attentamente monitorata dai diversi tracker presenti nella pagina, fra cui Google Analytics e Facebook). > For those who have had their personal information stolen, there is > no "but you recover." It is impossible to fully remove published > information from the digital web. Even if you could miraculously > convince every legitimate web service to remove your data, you > can never convince those who illicitly deal in personal data to > erase it. > This immutability of stolen personal data is part of the horror > of modern crimes such as revenge porn. [...] > Privacy must be preserved, not conserved; that is why > I advocate for a "preservationist" approach. > > The preservationist solution is simple and easy to visualize. > Imagine a world where we didn't have to figure out how to > reign in Facebook. Where creating a set of regulations wasn't > something we had to do, but rather Facebook (or Google, or > the furniture store down the street) had to figure out how to > operate with the principle that personal information may not > be bought or sold. > That is, we preserve our privacy by simply forbidding our > personal information from being used as a commodity. > Would this eliminate the need for statutes protecting our > personal information? No, we'd still want to regulate how > and when a service provider could ask for and how they must > secure your personal data. But we'd have a principled floor — > a bright line not to be crossed — eliminating some of the worst abuses. E fin qui, potrebbe essere considerato un timido passo avanti nella coscienza Californiana (l'autore e CISO presso la University of California di San Diego) Ma poi scrive: > Nor does this mean that these companies wouldn't be able to provide > services to you. Indeed, with proper assurances on data handling > there's nothing to prevent you providing personal information to a > company in order for them to provide a service. > Google needs my cell phone number so they can route those > Google Voice calls to me. But they'd not be permitted to re-use it or sell it. E questo è invece il cuore del problema: fintanto che è legale raccogliere dati personali per servizi centralizzati è impossibile regolamentarne l'uso da parte di questi fornitori. La copia dei dati non lascia tracce. Ed anche se le lasciasse, trovarle nei datacenter Google richiederebbe come minimo un fermo completo dell'azienda su tutto il pianeta per mesi... e nessun giudice al mondo se ne assumerebbe la responsabilità. > Would this mean the end of Facebook or Google? Of course not. > These companies have legions of bright energetic people working > for them and they'd quickly adapt. > Capitalism, warts and all, is an incredibly effective means of focusing > humans on specific problems. Questo è vero: i GAFAM hanno legioni di AVVOCATI e LOBBISTI brillanti, pronti a trovare metodi efficaci per AGGIRARE e VANIFICARE le legislazioni che li riguardano. Trovo però divertente che dalla California arrivi una proposta di sostanziale proibizionismo: evidentemente ricordano bene quanto possa essere lucroso. :-D Giacomo

June 22, 2020

Journalist’s phone hacked by new ‘invisible’ technique: All he had to do was visit one website. Any website. | The Star

by Alberto Cammozzo

<https://www.thestar.com/news/canada/2020/06/21/journalists-phone-hacked-by-…> The white iPhone with chipped paint that Moroccan journalist Omar Radi used to stay in contact with his sources also allowed his government to spy on him. They could read every email, text and website visited; listen to every phone call and watch every video conference; download calendar entries, monitor GPS coordinates, and even turn on the camera and microphone to see and hear where the phone was at any moment. Yet Radi was trained in encryption and cyber security. He hadn’t clicked on any suspicious links and didn’t have any missed calls on WhatsApp — both well-documented ways a cell phone can be hacked. Instead, a report published Monday by Amnesty International shows Radi was targeted by a new and frighteningly stealthy technique. All he had to do was visit one website. Any website. Forensic evidence gathered by Amnesty International on Radi’s phone shows that it was infected by “network injection,” a fully automated method where an attacker intercepts a cellular signal when it makes a request to visit a website. In milliseconds, the web browser is diverted to a malicious site and spyware code is downloaded that allows remote access to everything on the phone. The browser then redirects to the intended website and the user is none the wiser. [...] Link a reporter di Amnesty: <https://www.amnesty.org/en/latest/research/2020/06/moroccan-journalist-targ…>

June 22, 2020

Data Science is Dead. Long Live Business Science!

by don Luca Peyron

Non sono affatto un esperto, i nexiani più sul pezzo cosa ne pensano? Buona lettura dl https://towardsdatascience.com/data-science-is-dead-long-live-business-scie… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

June 22, 2020

Webinar - presentazione del libro "La scienza tra etica e politica" su Carlo Bernardini

by Diego.Latella

Ricordo che oggi, alle 15, nel sito de "Il Bo Live [1]" si terra' il webinar "La scienza fra Etica e Politica [2]" nel corso del quale verra' presentato il libro _La scienza tra etica e politica __(_edito da Dedalo e curato da Rino Falcone, Pietro Greco e Giulio Peruzzi). Per partecipare al Webinar: https://unipd.zoom.us/j/93404334140 Pagina Facebook de Il Bo Live: https://www.facebook.com/ilbolive/ Diego -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [3]) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] https://ilbolive.unipd.it/it/eventi [2] https://ilbolive.unipd.it/it/event/scienza-etica-politica [3] http://www.isti.cnr.it

June 22, 2020

Accenture Technology - Technology Vision 2020

by don Luca Peyron

Ogni anno Accenture rilascia un report sulla sua visione del mondo rispetto alla tecnologia, un punto di osservazione a mio giudizio sempre molto interessante, lo condivido dunque volentieri. Buona lettura dl Some are labelling today’s environment a “tech-lash,” or backlash against technology. But that description fails to account for the fact that we’re using technology more than ever. Rather, it’s a tech-clash—a collision between old models that are incongruous with people’s current expectations. https://www.accenture.com/_acnmedia/Thought-Leadership-Assets/PDF-2/Accentu… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

June 21, 2020

Immuni colpisce ancora (il piano pandemico)

by Giovanni Biscuolo

...o meglio, *mi* colpisce ancora. Dopo un periodo di felice tranquillità per la cosciente decisione di ignorare l'universo di discorso attorno a Immuni, qualche giorno fa sono _inciampato_ in questo articolo di Fulvio Sarzana dal titolo accattivante (mi ha fregato): https://www.ilfattoquotidiano.it/2020/06/17/immuni-scaricano-piu-faceapp-ch… «Immuni, scaricano più FaceApp che l’app anti-Covid. E il motivo è molto semplice», 17 Giugno 2020 del quale riporto quello che mi pare il passaggio saliente: --8<---------------cut here---------------start------------->8--- [...] Immuni determina conseguenze molto diverse sulla nostra vita rispetto a chi scarica una semplice app e gli italiani sembrano averlo capito. Chi riceve infatti l’alert di una notifica al rischio, nonostante una martellante campagna diretta a evidenziare la totale volontarietà dell’app e quindi la possibilità di ignorare l’avvertimento, deve sapere che le norme italiane scritte durante la crisi prevedono nella migliore ipotesi l’auto-isolamento cautelativo e la necessità di comunicare a tutti l’esistenza di una possibile situazione di rischio. E quando si dice tutti, si intende proprio tutti, dalla propria famiglia al proprio datore di lavoro. Chi riceve l’alert infatti, secondo le norme del Ministero della Salute, recentemente confermate da un provvedimento del Garante Privacy, è a tutti gli effetti un “contatto stretto” di un positivo al coronavirus. È un soggetto cioè che deve essere messo in quarantena, e che può essere chiamato a rispondere qualora abbia ignorato l’alert. Se a questo obbligo di fatto seguisse una immediata risposta dello Stato in termini di tampone l’app avrebbe un senso, ma se questo non avvenisse, e magari l’allertato non venisse contattato o non venisse preso in carico dal sistema sanitario, allora sarebbe un vero problema, anche perché per come è strutturata Immuni il sistema sanitario non è in grado di conoscere i contatti stretti avvenuti tramite l’app, diversamente dal mondo fisico. [...] Si capisce dunque il perché il cittadino tra il vedersi con le fattezze dell’altro sesso e il vedersi rinchiuso in casa senza sapere cosa fare magari a tempo indefinito e senza ricevere un tampone, preferisca la prima opzione. A maggior ragione se i dati di contagio diminuiscono ed il cittadino rischia di trovarsi lui solo con il “cerino” in mano. --8<---------------cut here---------------end--------------->8--- Quando lo lessi pensavo fosse una "ipotesi accademica" che, seppur ragionevole, non teneva in considerazione il fatto che SICURAMENTE i sistemi sanitari regionali (sic!) nel frattempo si siano già attrezzati per far fronte alle necessità del contact tracing clinico, in particolare per gestire meglio l'ipotizzato ritorno dell'aumento di contagi il prossimo autunno... NO?!? Questa mattina un amico mi segnala questo: https://www.reddit.com/r/CoronaVirus_ITALIA/comments/hcljsb/la_app_fa_una_p… «La «app» fa una prigioniera. In quarantena senza motivo» nel quale si segnala un articolo del 20 Giugno della Gazzetta del Mezzogiorno che racconta di una signora alla quale è stata "comminata" la quarantena di 15gg senza nemmeno la previsione di effettuare un tampone... non è chiaro se ci sia stata una procedura "manuale" di contact tracing con tanto di intervista della signora. Forse si tratta di un caso isolato, forse la signora è stata solo sfortunata... oppure è un esempio di quello a cui rischieremo di assistere nel prossimo futuro. Segue a ruota la relativa difesa d'ufficio di un "avvocato" che ci tiene a precisare che - poverina - l'App Immuni non è colpevole della situazione, ma la Asl (oltre che evidenziare la creatività del titolo: eggrazie!); senza aggiungere nulla di nuovo a quello che già si sapeva: https://www.open.online/2020/06/21/coronavirus-immuni-prigioniera-chiarezza… ...e dire che siamo in un periodo estremamente tranquillo dal punto di vista dei contagi, nel momento in cui dovesse malauguratamente esserci un ritorno dell'ondata di contagi vorrei proprio vedere quanti tamponi riuscirebbero a fare. La questione è molto semplice quanto triste: la realtà delle cose è che le "App Magiche" - indipendentemente dal loro valore informatico e dall'efficacia nella protezione della privacy - sono pensate APPOSITAMENTE per non fare quello che andrebbe fatto [1]. Sostituire un sano coinvolgimento dei cittadini nel sistema sanitario (che comprende anche la decisione sulle risorse da mettere in campo) con le FAQ di Immuni è DISONESTO. Sostituire una visita con relativo colloquio di contact tracing con un alert via App e un paio di telefonate di qualche operatore della Asl è DISUMANO. Qui siamo ben oltre il soluzionismo digitale, che non c'entra nulla con l'informatica. Cordiali saluti. Giovanni. [1] io sono ancora qui che aspetto una commissione di inchiesta parlamentare per analizzare perché il piano pandemico PARE sia stato ampiamente inapplicato https://web.archive.org/web/20200610153555/https://www.saluteinternazionale… https://web.archive.org/web/20200531194538/https://www.saluteinternazionale… P.S.: se qualcuno pensa ancora che la risposta a epidemie stile covid-19 debba essere analoga alla risposta al "terrorismo internazionale" dei primi anni 2000 allora... HUSTON ABBIAMO UN PROBLEMA. -- Giovanni Biscuolo

June 21, 2020

The EARN IT Bill Is the Government’s Plan to Scan Every Message Online | Electronic Frontier Foundation

by J.C. DE MARTIN

https://www.eff.org/deeplinks/2020/03/earn-it-bill-governments-not-so-secre… (Sent from my wireless device; please excuse brevity and typos (if any))

June 21, 2020