March 2022 - nexa - server-nexa.polito.it

Apple, Meta gave customer data to hackers posing as law enforcement

by Giuseppe Attardi

Apple and Meta Platforms provided customer data such as addresses, phone numbers and IP addresses to hackers who posed as law enforcement officials, Bloomberg reported <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cHM6Ly93d3cuYmxv…>. The news outlet, citing three people familiar with the situation, reported that the tech giants gave the information in the middle of last year to a fraudulent "emergency data request." These requests generally are accompanied by a search warrant or subpoena, but emergency requests do not need court orders, Bloomberg added. Snap was also the recipient of a forged request, but it is not clear if the Evan Spiegel-led company complied and responded. Apple, Snap and Meta Platforms did not immediately respond to a request for comment from Seeking Alpha, but Apple pointed Bloomberg to the law enforcement guidelines posted on its website <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cHM6Ly93d3cuYXBw…>. "If a government or law enforcement agency seeks customer data in response to an Emergency Government & Law Enforcement Information Request, a supervisor for the government or law enforcement agent who submitted the Emergency Government & Law Enforcement Information Request may be contacted and asked to confirm to Apple that the emergency request was legitimate," the guideline states. It's unclear who the hackers were, but some cybersecurity researchers have speculated that it could be a group of minors in the U.S. and U.K. and may be one of members of the Lapsus$ group that hacked Nvidia <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cDovL3NlZWtpbmdh…>, Microsoft <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cHM6Ly9zZWVraW5n…> and Samsung <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cHM6Ly9zZWVraW5n…> in recent weeks. Bloomberg added that the information obtained by the hackers was used to carry out harassment campaigns, citing one of the people. The three people also noted that the information could have been used to commit financial fraud. It's likely that the requests were sent via hacked email domains that allowed the fraudsters access to law enforcement agencies in multiple countries and created the requests using templates. Bloomberg also reported that Discord, an instant messaging platform, was also the recipient of a fraudulent legal request and the company told the news outlet it had complied with the request. On Wednesday, Apple started allowing certain apps, including Netflix and Spotify, to allow sign-up links that point outside Apple's App Store. <https://email-st.seekingalpha.com/click/27206446.33775/aHR0cHM6Ly9zZWVraW5n…>

March 31, 2022

Re: [nexa] Bologna: citizen wallet

by Giuseppe Attardi

Una follia: la illustra bene l’episodio “Nose Dive” di Black Mirror. — Beppe > On 30 Mar 2022, at 20:24, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > From: 380° <g380(a)biscuolo.net <mailto:g380@biscuolo.net>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: [nexa] Bologna: citizen wallet > Message-ID: <87tubfd52t.fsf(a)xelera.eu <mailto:87tubfd52t.fsf@xelera.eu>> > Content-Type: text/plain; charset="utf-8" > > Buongiorno nexiane, > > https://corrieredibologna.corriere.it/bologna/politica/22_marzo_29/bologna-… <https://corrieredibologna.corriere.it/bologna/politica/22_marzo_29/bologna-…> > > Bologna, la «patente digitale» per i cittadini virtuosi: punti e > premi. E un’app con tutti i servizi > > --8<---------------cut here---------------start------------->8--- > > L’idea è simile al meccanismo di «una raccolta punti del supermercato», > come sottolinea lo stesso assessore. «Il cittadino avrà un > riconoscimento se differenzia i rifiuti, se usa i mezzi pubblici, se > gestisce bene l’energia, se non prende sanzioni dalla municipale, se > risulta attivo con la Card cultura». Comportamenti virtuosi che > corrisponderanno a un punteggio che i bolognesi potranno poi «spendere» > in premi in via di definizione: «Scontistiche Tper, Hera, attività > culturali e così via». > > La sperimentazione dell’app dopo l’estate > > Il progetto del citizen wallet partirà in via sperimentale dopo > l’estate, ma resta il nodo della privacy e delle resistenze che potrebbe > incontrare tra i cittadini. «Ovviamente nessuno sarà costretto a > partecipare, chi vuole darà il consenso scaricando e utilizzando > un’apposita applicazione, io credo saranno in tanti ad aderire», > scommette l’assessore pentastellato, che punta ad allargare il più > possibile i vantaggi per i cittadini virtuosi: «Vogliamo fargli capire > che non sono degli “sfigati” ma che i loro comportamenti vengono > premiati». > > --8<---------------cut here---------------end--------------->8--- > > Saluti, 380° > > -- > 380° (Giovanni Biscuolo public alter ego) > > «Noi, incompetenti come siamo, > non abbiamo alcun titolo per suggerire alcunché» > > Disinformation flourishes because many people care deeply about injustice > but very few check the facts. Ask me about <https://stallmansupport.org <https://stallmansupport.org/>>.

March 31, 2022

Re: [nexa] "US, EU sign data transfer deal to ease privacy concerns"

by 380°

Buongiorno Roberto, grazie mille per la segnalazione! Roberto Resoli <roberto(a)resolutions.it> writes: > Il 26/03/22 11:27, J.C. DE MARTIN ha scritto: [...] >> *US, EU sign data transfer deal to ease privacy concerns** >> * >> By KELVIN CHAN and CHRIS MEGERIAN >> >> BRUSSELS (AP) — The European Union and United States made a breakthrough >> in their yearslong battle over the privacy of data that flows across the >> Atlantic with a preliminary agreement Friday that paves the way for >> Europeans’ personal information to be stored in the U.S. >> >> President Joe Biden and European Commission President Ursula von der >> Leyen announced the deal during Biden’s stop in Brussels while on a >> European tour amid Russia’s war in Ukraine. >> >> [...] >> >> continua qui: >> https://apnews.com/article/russia-ukraine-biden-technology-business-united-… > > La reazione di Max Schrems: "Lipstick on a Pig": > > https://noyb.eu/en/privacy-shield-20-first-reaction-max-schrems Mi permetto di includere la parte del comunicato che elenca i fatti: --8<---------------cut here---------------start------------->8--- Some facts upfront: * There is only a political announcement, not a text that can be analyzed. As far as noyb is informed, such a text does not exist yet and will take a couple of months to be drafted. * This is probably meant by an "agreement in principle": lawyers still have to find solutions to the problems raised by the Court of Justice (CJEU). So far no fully functioning solutions were delivered despite two years of discussions. * What noyb hears is that the US is not planning to change its surveillance laws, but only foreseen executive reassurances (using EU language like "proportionality"). It is unclear how this would remotely pass the test by the CJEU, as US surveillance was already held not to be "proportionate" by the CJEU. Previous agreements failed twice in this respect. * There seems to be no update to the "Privacy Shield" principled for commercial data usage, despite the coming into force of the GDPR since the passing of Privacy Shield. * Any new deal would not be a bilateral agreement, but an executive decision by the European Commission, that would have to be reviewed by the European Data Protection Board (EDPB) first. This process can only be initiated once there is a legal text. An actual "adequacy decision" would therefore need a couple more months. * Companies cannot use a deal until it is formally passed, which will take months. * A decision can quickly be challenged with the European Court of Justice. noyb expects to be able to get any new agreement that does not meet the requirements of EU law back to the CJEU within a matter of months e.g. via civil litigation and preliminary injunctions. The CJEU may even take preliminary action, if a deal is clearly violating previous judgements. * Overall a political announcement without a solid text, seems to generate even more legal uncertainty for the time being. --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 31, 2022

Re: [nexa] "US, EU sign data transfer deal to ease privacy concerns"

by Roberto Resoli

Il 26/03/22 11:27, J.C. DE MARTIN ha scritto: > /"Business groups hailed the announcement, saying it will provide relief > to thousands of companies, including tech giants like Google and > Facebook, that faced uncertainty over their ability to send data between > the U.S. and Europe, which has much stricter regulations on data > privacy. Data may be related to employees or customers and users, and > companies use it for all types of online advertising, purchases and > communications.// > // > //The agreement came hours after EU officials agreed on sweeping new > digital rules to rein in the power of big tech companies such as > Facebook and Google."// > / > Dai, è di sicuro solo una coincidenza! > > juan carlos > > > *US, EU sign data transfer deal to ease privacy concerns** > * > By KELVIN CHAN and CHRIS MEGERIAN > > BRUSSELS (AP) — The European Union and United States made a breakthrough > in their yearslong battle over the privacy of data that flows across the > Atlantic with a preliminary agreement Friday that paves the way for > Europeans’ personal information to be stored in the U.S. > > President Joe Biden and European Commission President Ursula von der > Leyen announced the deal during Biden’s stop in Brussels while on a > European tour amid Russia’s war in Ukraine. > > [...] > > continua qui: > https://apnews.com/article/russia-ukraine-biden-technology-business-united-… La reazione di Max Schrems: "Lipstick on a Pig": https://noyb.eu/en/privacy-shield-20-first-reaction-max-schrems rob

March 30, 2022

Conferenza GARR - Palermo - 18-20/05/2022

by Damiano Verzulli

Carissim*, ritengo che la densità e l'altezza della gran parte dei contenuti che transitano su questa lista sia di assoluto rilievo. Ritengo, altresì, che sia estremamente utile "discutere" di tali temi, meglio ancora se al di fuori della nostra "bolla". È per questo che --seppur con imperdonabile ritardo-- inviterei _TUTT*_ a sottomettere una proposta di intervento alla prossima Conferenza GARR, che si terra' --finalmente in presenza, dopo due anni!-- a Palermo, il prossimo maggio (18-20). A differenza del WorkShop GARR (che ha un taglio molto "operativo" e, tendenzialmente, un focus sugli aspetti piu' "tecnici" legati all'infrastruttura ed ai servizi GARR), la Conferenza è l'occasione per discutere di temi piu' "alti". Discutere --fra gli altri-- esattamente di quei temi che spesso alimentano questa lista. Putroppo la scadenza per la CFP è fissata al prossimo 3/4 [1]. Sono fiducioso, pero', che la stesura di una bozza di proposta (anche solo di 2500 caratteri), non dovrebbe essere compito impossibile. Un caro saluto, DV [1] https://www.eventi.garr.it/it/conf22/call-for-paper -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

March 30, 2022

Re: [nexa] Fidenza: Carta dell’assegnatario

by Giovanni Leghissa

In riferimento a quanto segnalatoci da Giovanni circa le iniziative di Fidenza e di Bologna, consiglio questo libro: F. Jullien, *Le trasformazioni silenziose*, Cortina Jullien è un filosofo, che ha scritto molti libri sia sulla filosofia cinese, sia sulla comparazione tra quella cinese e quella europea. In questo libro ci mostra come nella tradizione filosofica (e culturale) cinese) si sia dato sempre spazio a una riflessione sui processi, sul fatto cioè che non ci sono “cose che mutano nel tempo”, ma ci sono appunto processi, in cui le “cose” fluiscono. Vale la pena tener conto di questa prospettiva per dare senso alle iniziative di certi comuni italiani in merito alle identità digitali che servono a gestire premi e punizioni. Si comincia con un piccolo esperimento locale, limitando la portata del sistema premiale a poche cose (tipo: verificare se sei bravo a smaltire i rifiuti in modo corretto); poi, inavvertitamente, piano piano, senza che nessuno se ne accorga, si arriva all’identità digitale generalizzata, che permette il monitoraggio di tutte le attività. Con un semplice QR-code, come quello usato per il GP. Questo, secondo me, il rischio che stiamo correndo: di arrivare lì piano piano, fino a quando si oltrepassa quella soglia di non ritorno che non permette più di fare retromarcia. Spero le nexiane siano tutte d’accordo nel dire che, qualora si arrivasse a tanto, ovvero all’estensione dell’identità digitale per monitorare i comportamenti virtuosi o meno di tutti i cittadini, significherebbe che è finita la democrazia. Il giorno mer 30 mar 2022 alle ore 15:31 380° <g380(a)biscuolo.net> ha scritto: > Buongiorno nexiane, > > qui non c'è di mezzo una app o "il digitale", quindi è un po' > OT... > > > https://www.lindipendente.online/2022/03/23/il-comune-di-fidenza-introduce-… > > «Il Comune di Fidenza introduce la patente a punti per le case popolari» > > --8<---------------cut here---------------start------------->8--- > > [...] la “Carta dell’assegnatario”, riportante un punteggio iniziale di > 50 punti. Attraverso il comportamento dei residenti il credito potrà > lievitare o diminuire: nel caso in cui si esaurissero tutti i punti a > disposizione, gli assegnatari sarebbero costretti a lasciare l’alloggio. > > [...] Tra i divieti, figurano “l’utilizzo di barbecue e griglie sul > balcone” (pena la perdita di 10 punti) o l’ospitare “persone estranee al > nucleo senza la preventiva autorizzazione del Comune e/o dell’Ente > gestore”, comportamento che si tradurrebbe in una multa di 50 euro e > nella decurtazione di 25 punti dalla “Carta dell’assegnatario”. Per > quanto riguarda, invece, gli spazi comuni è vietato consumare alcolici o > “distribuire cibo alle popolazioni libere di colombi e volatili in > genere”, pena la perdita di 10 punti. > > [...] All’interno del nuovo regolamento vengono poi citati altri due > modi per ottenere un punto da aggiungere al proprio credito: “sistemando > un danno provocato” o partecipando alle iniziative per “imparare a > vivere bene insieme”. La misura, che ha già provocato diversi malumori > nella popolazione locale, segue la strada tracciata da altre > amministrazioni italiane, come nel caso dei cinque Comuni del Parmense > (Felino, Sala Baganza, Collecchio, Traversetolo e Montechiarugolo) che > nel 2019 escogitarono il sistema degli alloggi popolari a punti [...] > > --8<---------------cut here---------------end--------------->8--- > > Il regolamento completo è disponibile qui: > > https://www.aziendacasapr.it/documents/20182/49198/RegolamentoFidenza2022/8… > > La "Tabella A" a pagina 38 del PDF contiene un elenco di divieti e > obblighi davvero... IMPRESSIONANTE; dubito seriamente che molti di quei > divieti (vietato consumare alcolici, andiamo!) resisterebbero in una > causa in tribunale a seguito di sfratto per esaurimento dei punti > > Pare non sia niente di nuovo visto che in alcuni comuni è in vigore > qualcosa di simile (ma non si sa in che termini) dal 2019, chissà come > sono andate quelle esperienze. > > Saluti, 380° > > -- > 380° (Giovanni Biscuolo public alter ego) > > «Noi, incompetenti come siamo, > non abbiamo alcun titolo per suggerire alcunché» > > Disinformation flourishes because many people care deeply about injustice > but very few check the facts. Ask me about <https://stallmansupport.org>. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

March 30, 2022

Fidenza: Carta dell’assegnatario

by 380°

Buongiorno nexiane, qui non c'è di mezzo una app o "il digitale", quindi è un po' OT... https://www.lindipendente.online/2022/03/23/il-comune-di-fidenza-introduce-… «Il Comune di Fidenza introduce la patente a punti per le case popolari» --8<---------------cut here---------------start------------->8--- [...] la “Carta dell’assegnatario”, riportante un punteggio iniziale di 50 punti. Attraverso il comportamento dei residenti il credito potrà lievitare o diminuire: nel caso in cui si esaurissero tutti i punti a disposizione, gli assegnatari sarebbero costretti a lasciare l’alloggio. [...] Tra i divieti, figurano “l’utilizzo di barbecue e griglie sul balcone” (pena la perdita di 10 punti) o l’ospitare “persone estranee al nucleo senza la preventiva autorizzazione del Comune e/o dell’Ente gestore”, comportamento che si tradurrebbe in una multa di 50 euro e nella decurtazione di 25 punti dalla “Carta dell’assegnatario”. Per quanto riguarda, invece, gli spazi comuni è vietato consumare alcolici o “distribuire cibo alle popolazioni libere di colombi e volatili in genere”, pena la perdita di 10 punti. [...] All’interno del nuovo regolamento vengono poi citati altri due modi per ottenere un punto da aggiungere al proprio credito: “sistemando un danno provocato” o partecipando alle iniziative per “imparare a vivere bene insieme”. La misura, che ha già provocato diversi malumori nella popolazione locale, segue la strada tracciata da altre amministrazioni italiane, come nel caso dei cinque Comuni del Parmense (Felino, Sala Baganza, Collecchio, Traversetolo e Montechiarugolo) che nel 2019 escogitarono il sistema degli alloggi popolari a punti [...] --8<---------------cut here---------------end--------------->8--- Il regolamento completo è disponibile qui: https://www.aziendacasapr.it/documents/20182/49198/RegolamentoFidenza2022/8… La "Tabella A" a pagina 38 del PDF contiene un elenco di divieti e obblighi davvero... IMPRESSIONANTE; dubito seriamente che molti di quei divieti (vietato consumare alcolici, andiamo!) resisterebbero in una causa in tribunale a seguito di sfratto per esaurimento dei punti Pare non sia niente di nuovo visto che in alcuni comuni è in vigore qualcosa di simile (ma non si sa in che termini) dal 2019, chissà come sono andate quelle esperienze. Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 30, 2022

Bologna: citizen wallet

by 380°

Buongiorno nexiane, https://corrieredibologna.corriere.it/bologna/politica/22_marzo_29/bologna-… Bologna, la «patente digitale» per i cittadini virtuosi: punti e premi. E un’app con tutti i servizi --8<---------------cut here---------------start------------->8--- L’idea è simile al meccanismo di «una raccolta punti del supermercato», come sottolinea lo stesso assessore. «Il cittadino avrà un riconoscimento se differenzia i rifiuti, se usa i mezzi pubblici, se gestisce bene l’energia, se non prende sanzioni dalla municipale, se risulta attivo con la Card cultura». Comportamenti virtuosi che corrisponderanno a un punteggio che i bolognesi potranno poi «spendere» in premi in via di definizione: «Scontistiche Tper, Hera, attività culturali e così via». La sperimentazione dell’app dopo l’estate Il progetto del citizen wallet partirà in via sperimentale dopo l’estate, ma resta il nodo della privacy e delle resistenze che potrebbe incontrare tra i cittadini. «Ovviamente nessuno sarà costretto a partecipare, chi vuole darà il consenso scaricando e utilizzando un’apposita applicazione, io credo saranno in tanti ad aderire», scommette l’assessore pentastellato, che punta ad allargare il più possibile i vantaggi per i cittadini virtuosi: «Vogliamo fargli capire che non sono degli “sfigati” ma che i loro comportamenti vengono premiati». --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 30, 2022

Re: [nexa] Chris Hedges, "On Being Disappeared"

by 380°

380° <g380(a)biscuolo.net> writes: [...] > ...solo che per accedere a https://www.rt.com/ occorre fare come i > cinesi che vogliono accedere a siti occidentali oscurati, cioè > utilizzare una VPN che fa il routing passando per server asiatici, > perché l'accesso con la mia connessione "normale" da una decina di > gg. mi da "403 - Forbidden ." (non ho approfondito di chi è il blocco) a quanto pare il blocco viene applicato DDoS-Guard [1], che evidentemente è stato scelto da RT per impedire a una certa "zona IP" di accedere, per questioni di sicurezza legate a un picco di attacchi DDoS: - https://kilguard.net/russia-appears-to-deploy-digital-defenses-after-ddos-a… «Russia appears to deploy digital defenses after DDoS attacks» [...] saluti, 380° [1] https://en.wikipedia.org/wiki/DDoS-Guard -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 29, 2022

"Ex-Google CEO funneled money into the White House science office"

by J.C. DE MARTIN

* **Ex-Google CEO funneled money into the White House science office* Eric Schmidt’s contributions raised ethical concerns, Politico reported By Nicole Wetsman Mar 28, 2022, 1:11pm EDT [...] continua qui: https://www.theverge.com/2022/3/28/22999754/eric-schmidt-google-money-white…

March 29, 2022