March 2022 - nexa - server-nexa.polito.it

What Data Do The Google Dialer and Messages Apps On Android Send to Google?

by Giacomo Tesio

We report on measurements of the data sent to Google by the Google Messages and Google Dialer apps on an Android handset. We find that these apps tell Google when message/phone calls are made/received. The data sent by Google Messages includes a hash of the message text, allowing linking of sender and receiver in a message exchange. The data sent by Google Dialer includes the call time and duration, again allowing linking of the two handsets engaged in a phone call. Phone numbers are also sent to Google. In addition, the timing and duration of other user interactions with the apps are sent to Google. There is no opt out from this data collection. The data is sent via two channels, (i) the Google Play Services Clearcut logger and (ii) Google/Firebase Analytics. This study is therefore one of the first to cast light on the actual telemetry data sent by Google Play Services, which to date has largely been opaque. We informed Google of our findings and delayed publication for several months to engage with them. On foot of this report Google say that they plan to make multiple changes to their Messages and Dialer apps. Continua su https://www.scss.tcd.ie/doug.leith/privacyofdialerandsmsapps.pdf Non capirò mai questa attenzione alle esigenze di Google da parte dell'accademia, in particolare quando i ricercatori scoprono queste nefandezze perpetrate ai danni di miliardi di persone. Quanti MESI hanno aspettato prima di pubblicare questa ricerca? Cosa hanno ottenuto i lobbisti di Google nel frattempo? Perché rendersi complici? Google Dialer e Google Messages sono fra le applicazioni che non è possibile rimuovere senza rootare il cellulare. Ci sono però diverse alternative possibili disponibili su F-Droid [1], fra cui Simple Dialer [2] e Simple SMS Messenger [3] e funzionano anche disattivando Google Play Services e Google Play Store dalle impostazioni. Giacomo [1] https://f-droid.org/ [2] https://f-droid.org/en/packages/com.simplemobiletools.dialer/ [3] https://f-droid.org/en/packages/com.simplemobiletools.smsmessenger/

March 22, 2022

Re: [nexa] Kaspersky, il Garante Privacy chiede garanzie sull’accesso ai dati degli italiani

by Italo Vignoli

Sulla base del profilo LinkedIn, Roberta Cocco è National Plans Development Director di Microsoft dal 2014, e non sembra che sia né in aspettativa né in congedo né in qualsiasi altra posizione che la ponga fuori da Microsoft. Ovviamente, non c'è nulla di sorprendente in tutto ciò, visto che nel governo c'è Italia Viva, ed è noto che dove c'è Matteo Renzi c'è Microsoft. On 3/21/22 12:44, brugolinux via nexa wrote: > > Concordo pienamente con Giacomo > Tra Aprile e Giugno, i ministri ( del governo dei migliori ) Colao e Brunetta, decisero di digitalizzare la pubblica amministrazione con staff composto solo da esperti microsoft ( pensate che in quello di Colao è presente ex Assessore del Comune di Milano ed ex manager Microsot ). > Visto che sono un dipendente pubblico, ho segnalato a diversi organi di comunicazione della pericolosità di tale decisione. > Logicamente, visto che ormai li etichetto come Istituto Luce, non ho avuto nessuna risposta. > Dal punto di vista dei dirigenti altrettanto. > Altra parte fondamentale è stata la migrazione al cloud con Colao che spingeva per Amazon Cloud e udite il grande manager Profumo ( ex banchiere che ha fatto danni immani ) di Leonardo per Aruba. > Ora, scusate lo sfogo, ma il garante della privacy dov'era. Forse adesso gli è arrivata la foglina da rappresentante del governo? > Oppure quando Franco Gabrielli, il sottosegretario alla presidenza del Consiglio con delega alla sicurezza nazionale, dichiara in tv, dei rischi programmi russi. Mi domando e dico sono programmi talmente pericolosi che va a sbandiera le criticità in televisione? > In questo modo non tutela la nostra sicurezza. > > Davide > > > Il lunedì 21 marzo 2022 12:11, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > >> On Mon, 21 Mar 2022 11:33:46 +0100 don Luca Peyron wrote: >> >>> Infodemia o pericoli reali? >> >> Urgenza di giustificare il proprio stipendio. >> >> Ora correte a spostare i vostri dati sul cloud USA! >> >> Lì sì che sono al sicuro! >> >> https://storage.gra.cloud.ovh.net/v1/AUTH_011f6e315d3744d498d93f6fa0d9b5ee/… >> >> Giacomo >> >> _______________________________________________ >> >> nexa mailing list >> >> nexa(a)server-nexa.polito.it >> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Italo Vignoli - italo(a)vignoli.org mobile/signal +39.348.5653829 GPG Key ID - 0xAAB8D5C0 DB75 1534 3FD0 EA5F 56B5 FDA6 DE82 934C AAB8 D5C0

March 21, 2022

Re: [nexa] Sempre a proposito di "strategia cloud" nazionale/europea....

by Damiano Verzulli

Il 18/03/22 08:41, Stefano Quintarelli ha scritto: > Interessante > Ma non ho capito chi ha scritto la lettera ....pare che trovare questa "lettera" sia una "missione impossibile" :-( Cio' premesso, nel testo (e negli altri pochi posti on-line che rilanciano la stessa news) trovo: "Un folto gruppo di aziende e di associazioni dei consumatori (AssoRTD, Cispe, Assintel, Codacons e Cio Aica Forum) sta quindi chiedendo all’Europa [...]" Chiaramente sui rispettivi siti web NON ho trovato nulla. Ho pero' trovato questa: "Open letter: Why the DMA does not (yet) safeguard the EU’s cloud market" - 07/02/2022 https://d110erj175o600.cloudfront.net/wp-content/uploads/2022/02/16104037/C… che 41 firmatari hanno inviato alla Vestager, e che nel testo descrive gli stessi punti che vedo nella lettera citata (e non allegata) da DDay... Bye, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

March 21, 2022

Re: [nexa] Kaspersky, il Garante Privacy chiede garanzie sull’accesso ai dati degli italiani

by brugolinux

Concordo pienamente con Giacomo Tra Aprile e Giugno, i ministri ( del governo dei migliori ) Colao e Brunetta, decisero di digitalizzare la pubblica amministrazione con staff composto solo da esperti microsoft ( pensate che in quello di Colao è presente ex Assessore del Comune di Milano ed ex manager Microsot ). Visto che sono un dipendente pubblico, ho segnalato a diversi organi di comunicazione della pericolosità di tale decisione. Logicamente, visto che ormai li etichetto come Istituto Luce, non ho avuto nessuna risposta. Dal punto di vista dei dirigenti altrettanto. Altra parte fondamentale è stata la migrazione al cloud con Colao che spingeva per Amazon Cloud e udite il grande manager Profumo ( ex banchiere che ha fatto danni immani ) di Leonardo per Aruba. Ora, scusate lo sfogo, ma il garante della privacy dov'era. Forse adesso gli è arrivata la foglina da rappresentante del governo? Oppure quando Franco Gabrielli, il sottosegretario alla presidenza del Consiglio con delega alla sicurezza nazionale, dichiara in tv, dei rischi programmi russi. Mi domando e dico sono programmi talmente pericolosi che va a sbandiera le criticità in televisione? In questo modo non tutela la nostra sicurezza. Davide Il lunedì 21 marzo 2022 12:11, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > On Mon, 21 Mar 2022 11:33:46 +0100 don Luca Peyron wrote: > > > Infodemia o pericoli reali? > > Urgenza di giustificare il proprio stipendio. > > Ora correte a spostare i vostri dati sul cloud USA! > > Lì sì che sono al sicuro! > > https://storage.gra.cloud.ovh.net/v1/AUTH_011f6e315d3744d498d93f6fa0d9b5ee/… > > Giacomo > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 21, 2022

Re: [nexa] Kaspersky, il Garante Privacy chiede garanzie sull’accesso ai dati degli italiani

by Giacomo Tesio

On Mon, 21 Mar 2022 11:33:46 +0100 don Luca Peyron wrote: > Infodemia o pericoli reali? Urgenza di giustificare il proprio stipendio. Ora correte a spostare i vostri dati sul cloud USA! Lì sì che sono al sicuro! https://storage.gra.cloud.ovh.net/v1/AUTH_011f6e315d3744d498d93f6fa0d9b5ee/… Giacomo

March 21, 2022

Kaspersky, il Garante Privacy chiede garanzie sull’accesso ai dati degli italiani

by don Luca Peyron

Infodemia o pericoli reali? Buona lettura dl https://www.cybersecurity360.it/legal/privacy-dati-personali/kaspersky-il-g… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

March 21, 2022

Memento | 96° Nexa Lunch Seminar | 23 Marzo 2022

by Nexa Media

Gentilissimi, Vi ricordiamo che *mercoledì 23 marzo*, dalle ore 13.00 alle ore 14.00, si svolgerà online il 96° Nexa Lunch Seminar, con un incontro dal titolo: /*"La preservazione dei mondi virtuali"*/. Ospite: *Lorenzo Plini* (Co-fondatore e direttore editoriale di MMO.it). Sarà possibile partecipare al seminario connettendosi al seguente indirizzo: https://didattica.polito.it/VClass/NexaEvent Sarà possibile guardare la diretta streaming dell'incontro al seguente link: https://youtu.be/Q4TBSCR3vHU Maggiori informazioni sull'evento sono disponibili alla pagina: https://nexa.polito.it/lunch-96 Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

March 21, 2022

Each Firefox download has a unique identifier

by Giacomo Tesio

Internet users who download the Firefox web browser from the official Mozilla website get a unique identifier attached to the installer that is submitted to Mozilla on install and first run. The identifier, called dltoken by Mozilla internally, is used to link downloads to installations and first runs of the Firefox browser. The identifier is unique to each Firefox installer, which means that it is submitted to Mozilla whenever it is used. [...] This data will allow us to correlate telemetry IDs with download tokens and Google Analytics IDs. [...] According to Mozilla's description, the identifier is used to analyze downloading and installation trends among other things. The feature is powered by Telemetry in Firefox and it applies to all Firefox channels. [...] Mozilla notes that the opt-out mechanism is the standard Telemetry opt-out. How users may opt-out before the installation of Firefox is unclear. https://www.ghacks.net/2022/03/17/each-firefox-download-has-a-unique-identi… Se proprio volete usare Firefox (personalmente lo sconsiglio) potete scaricarne una copia priva dell'identificativo univoco dal loro vecchio repository ftp https://ftp.mozilla.org/pub/firefox/releases/ Alternative migliori, per una navigazione molto più riservata di Firefox o Chrome (ma NON anonima) sono - LibreWolf https://librewolf.net/docs/features/ - Ungoogled-chromium: https://ungoogled-software.github.io/features/ Giacomo

March 20, 2022

deficienza tecnologica

by 380°

380° <g380(a)biscuolo.net> writes: >> «The NYT Now Admits the Biden Laptop -- Falsely Called "Russian >> Disinformation" -- is Authentic» > > https://greenwald.substack.com/p/the-nyt-now-admits-the-biden-laptop?s=r --8<---------------cut here---------------start------------->8--- Those emails were obtained by The New York Times from a cache of files that appears to have come from a laptop abandoned by Mr. Biden in a Delaware repair shop. --8<---------------cut here---------------end--------------->8--- Stento a crederci ma lo dice anche il New York Times Saluti, 380° P.S.: che poi, comunque, sono praticamente sicuro che quelle email sono in chiaro e le avevano, tutte, anche diverse agenzie dei servizi segreti USA -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 20, 2022

Re: [nexa] The NYT Now Admits the Biden Laptop -- Falsely Called "Russian Disinformation" -- is Authentic

by 380°

Buongionro, scusate ho omesso un paio di particolari fondamentali 380° <g380(a)biscuolo.net> writes: > «The NYT Now Admits the Biden Laptop -- Falsely Called "Russian > Disinformation" -- is Authentic» https://greenwald.substack.com/p/the-nyt-now-admits-the-biden-laptop?s=r --8<---------------cut here---------------start------------->8--- This disinformation campaign about the Biden emails was then used by Big Tech to justify brute censorship of any reporting on or discussion of this story: easily the most severe case of pre-election censorship in modern American political history. Twitter locked The New York Post's Twitter account for close to two weeks due to its refusal to obey Twitter's orders to delete any reference to its reporting. The social media site also blocked any and all references to the reporting by all users; Twitter users were barred even from linking to the story in private chats with one another. Facebook, through its spokesman, the life-long DNC operative Andy Stone, announced that they would algorithmically suppress discussion of the reporting to ensure it did not spread, pending a “fact check[] by Facebook's third-party fact checking partners” which, needless to say, never came — precisely because the archive was indisputably authentic. --8<---------------cut here---------------end--------------->8--- [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 20, 2022