- nexa - server-nexa.polito.it

Segnalazione Libro "Automi e Persone" Carocci editore
by Teresa SCANTAMBURLO Nov. 3, 2021

Nov. 3, 2021

Gentilissimi Volevo segnalare l'uscita di questo libro curato da Fabio Fossa, Viola Schiaffonati e Guglielmo Tamburrini sull'etica dell'intelligenza artificiale e della robotica (l'indice è riportato sotto) Cordiali saluti Teresa ============================================= In libreria da ottobre 2021 AUTOMI E PERSONE. INTRODUZIONE ALL'ETICA DELL'INTELLIGENZA ARTIFICIALE E DELLA ROBOTICA, a cura di Fabio Fossa, Viola Schiaffonati e Guglielmo Tamburrini, Carocci Editore, Roma 2021 INDICE INTRODUZIONE di Fabio Fossa, Viola Schiaffonati e Guglielmo Tamburrini PARTE PRIMA: Decisioni e responsabilità 1. Etica dei sistemi intelligenti e autonomi: una mappa per orientarsi - di Fabio Fossa, Viola Schiaffonati e Guglielmo Tamburrini 2. Apprendimento automatico e decisione umana - di Giovanni Grandi e Teresa Scantamburlo 3. Medicina digitale IA: profili etici - di Alessandro Blasimme 4. Etica dei veicoli autonomi - di Fabio Fossa e Guglielmo Tamburrini PARTE SECONDA: Persone e istituzioni 5. Governance algoritmica: sorveglianza, censura e diritti fondamentali - di Francesca Musiani 6. Cybersicurezza - di Michele Loi 7. Armi autonome e controllo umano significativo - di Viola Schiaffonati e Guglielmo Tamburrini 8. Sostenibilità ambientale della società dell?informazione - di Federica Lucivero PARTE TERZA: Persone e interazioni 9. Robotica sociale: persuasione, inganno ed etica del design - di Fabio Fossa 10. Sex robot - di Maurizio Balistreri 11. Le implicazioni etiche degli usi educativi e didattici dei robot - di Edoardo Datteri e Luisa Zecca 12. Etica, videogiochi e gamification - di Francesca Dagnino, Marcello Passarelli e Donatella Persico PARTE QUARTA: Segnavia 13. Codici etici e documenti di indirizzo - di Fabio Fossa e Viola Schiaffonati 14. Orizzonti - di Fabio Fossa, Viola Schiaffonati e Guglielmo Tamburrini Bibliografia Le autrici e gli autori -- Teresa Scantamburlo, PhD European Centre for Living Technology (ECLT) url : www.dais.unive.it/~scantamburlo e-mail: teresa.scantamburlo(a)unive.it

1 0

145° Mercoledì di Nexa | 10 Novembre 2021 | Modalità Telematica
by Nexa Media Nov. 3, 2021

Nov. 3, 2021

Gentilissimi, vi segnaliamo che il 145° Mercoledì di Nexa, /*"I captatori informatici: dall'eccezione alla regola?"*/, con ospite *Giovanni Battista Gallus* (Fellow Centro Nexa), si svolgerà *mercoledì 10 novembre, dalle ore 18.00 alle ore 20.00*, in modalità telematica, utilizzando la piattaforma di videoconferenza BigBlueButton. Sarà possibile partecipare al seminario connettendosi al seguente indirizzo: https://didattica.polito.it/VClass/NexaEvent Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/mercoledi-145> NEXA 145° Mercoledì di Nexa Mercoledì 10 novembre 2021, ore 18.00 - 20.00 Politecnico di Torino https://nexa.polito.it/mercoledi-145 I captatori informatici: dall'eccezione alla regola? Speaker Giovanni Battista Gallus (Fellow Centro Nexa) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air L'INCONTRO SI SVOLGERÀ IN MODALITÀ TELEMATICA UTILIZZANDO IL SOFTWARE DI CONFERENCE CALL *BIGBLUEBUTTON*. Per partecipare all'incontro: https://didattica.polito.it/VClass/NexaEvent Si parla oramai da oltre un decennio dell'*uso dei captatori informatici per fini investigativi*. Il termine "captatore informatico" è l'eufemismo scelto dalla giurisprudenza prima e dal Legislatore italiano poi per indicare l'uso di trojan horse che, sfruttando le vulnerabilità dei sistemi informatici, ne assumono il controllo, trasformandoli sia in sistemi per le intercettazioni di conversazioni tra presenti, sia acquisendo anche in tempo reale il contenuto delle chat, dei dati di geolocalizzazione e di tutto ciò che sia presente nel dispositivo. L'uso di questi sistemi è strettamente legato alla diffusione della *cifratura delle comunicazioni* (e dei dispositivi stessi) che rende sostanzialmente inutili le intercettazioni per così dire "tradizionali". Questi sistemi, particolarmente invasivi, sono stati prima oggetto di diverse pronunce della Corte di Cassazione, anche a Sezioni Unite <http://www.italgiure.giustizia.it/xway/application/nif/clean/hc.dll?verbo=a…>, per poi essere (parzialmente) regolamentati, con il D.lgs 29 dicembre 2017, n. 216 <https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:20…>, che ha inserito l'*uso dei captatori informatici quale mezzi di ricerca della prova*, nell'ambito delle intercettazioni previste dall'art. 266 del Codice di procedura penale. Il Legislatore ha scelto di regolamentare soltanto la parte relativa all'uso dei captatori per le *intercettazioni di comunicazioni tra presenti* (lasciando in un limbo le ulteriori attività di "perquisizione a distanza", anch'esse oggetto di svariate decisioni della Suprema Corte), e ha inserito alcune (blande) garanzie, forse non cogliendo appieno l’enorme invasività di queste tecnologie, sottolineata anche dalla Cassazione, la quale ha affermato che "Il mezzo tecnologico in esame [...] impone un difficile bilanciamento delle esigenze investigative, che suggeriscono di fare ricorso a questo strumento dalle potenzialità forse ancora non pienamente esplorate, con la garanzia dei diritti individuali, che possono subire gravi lesioni". Si è poi assistito, nel tempo, all'ampliamento della platea di reati per i quali questi sistemi sono stati ritenuti leciti, e a diversi interventi del *Garante della privacy*. I captatori, da tema da addetti ai lavori, sono assurti agli onori della cronaca, anche per recenti vicende giudiziarie di ampia eco, e quindi si impone sempre più la necessità di un esteso dibattito sul *bilanciamento tra le legittime esigenze investigative e le garanzie di tutela dei diritti fondamentali.* BIOGRAFIE - e informazioni supplementari [mercoledì145] *Giovanni Battista GALLUS* is a lawyer, admitted before the Supreme Court, ISO 27001:2013 Certified Lead Auditor, member of Array.eu, a network of IT Lawyers. He holds an LL.M. granted by the University of London - UCL, and a PhD by the University of Molise. He practices mainly in the field of Criminal Law, ICT Law, Copyright and Data Protection Law, Drone Law. He is teaching assistant in Information Technology Law and Advanced Information Technology Law at the School of Law of the University of Milan, and at the Data protection Officer Master ("Master DPO") at the Politecnico of Milan. Former President of the Italian Association of Cyberlawyers ("Circolo dei Giuristi Telematici"), and fellow of the Hermes Center for Transparency and Digital Human Rights, and a passionate user and supporter of Free Software. Member of the Privacy Commission of the Italian Bar Association (Consiglio Nazionale Forense), and member of the Advisory Board of the Drone Observatory ("Osservatorio Droni") at the Politecnico of Milan. Author and co-author of several books and articles, among which "Contenuti aperti, beni comuni" (McGraw-Hill, 2009); "I nuovi reati informatici" (Giappichelli, 2009), Flying CCTVs: the use of drones for surveillance (weblaw.ch, 2016), Drone Journalism Lab Operation Manual, Italian Edition (2016); "Il Cyberbullismo – Commento alla L. 71/2017" (Dike, 2017); "il Processo di adeguamento al GDPR" (Giuffrè, 2018); "Commentario al Regolamento UE 2016/679 e al Codice della Privacy aggiornato" (TopLegal Academy, 2019); "Dizionario Legal Tech" (Giuffrè, 2020). *Letture consigliate e link utili:* * L. Brunelli, /Intercettazioni mediante il captatore informatico: slalom tra differenti regimi autorizzativi e tra norme vigenti e norme non ancora in vigore/, Link <https://www.unicost.eu/intercettazioni-mediante-il-captatore-informatico-sl…> * M. Danieli, /L'illusione di domare il captatore informatico/, Link <https://www.lalegislazionepenale.eu/wp-content/uploads/2020/11/4-Daniele-ed…> * L. Filippi, /Il captatore informatico: riflessioni sulla recente sentenza della Cassazione/, Link <https://www.quotidianogiuridico.it/documents/2020/12/03/il-captatore-inform…> * E. Lestini, /Captatore informatico: tra “tortura digitale” ed esigenze investigative/, Link <https://www.iusinitinere.it/captatore-informatico-tra-tortura-digitale-ed-e…> * W. Nocerino, /Il captatore informatico nelle indagini penali interne e transfrontaliere/, Wolters Kluwer CEDAM, 2021 * L. Palmieri, /La nuova disciplina del captatore informatico tra esigenze investigative e salvaguardia dei diritti fondamentali - Dalla sentenza “Scurato” alla riforma sulle intercettazioni/, Link <https://www.penalecontemporaneo.it/upload/7802-palmieri.pdf> * M. Torre, /Il Captatore informatico/, Giuffrè, 2017 * Garante Privacy, /Segnalazione al Parlamento e al Governo sulla disciplina delle intercettazioni mediante captatore informatico/, Link <https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9107773> * Study for the LIBE Committee, /Legal Frameworks for Hacking by Law Enforcement: Identification, Evaluation and Comparison of Practices/, Link <https://www.europarl.europa.eu/RegData/etudes/STUD/2017/583137/IPOL_STU(201…> Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> #GiovanniBattistaGallus <https://twitter.com/gbgallus> #nexawednesday <https://twitter.com/search?q=%23nexawednesday&src=typd> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

DEF Digital Ethics Forum - 18 19 nov
by Franco Marra Nov. 3, 2021

Nov. 3, 2021

L'etica e il digitale. Uno dei temi più dibattuti. Se parla in questo evento di Sloweb, il DEF del 18-19 nov, descritto in questo articolo de il "Mondo Economico". Io sono uno dei fondatori di Sloweb e invito tutti voi del qualificato gruppo di discussione di Nexa ad una partecipazione attiva. Iscrivetevi, grazie! https://mondoeconomico.eu/sotto-la-lente/con-il-def-2021-cittadini-piu-cons…

1 0

A Beginner's Guide to Social Media Verification - bellingcat
by Alberto Cammozzo Nov. 3, 2021

Nov. 3, 2021

<https://www.bellingcat.com/resources/2021/11/01/a-beginners-guide-to-social…> At Bellingcat, we research and investigate misinformation and disinformation <https://theconversation.com/misinformation-disinformation-and-hoaxes-whats-…>in their many forms. Even the most logical, intelligent thinkers can be convinced by claims that are entirely untrue. In the worst cases, the impact can be severe. On the subreddit QAnoncasualties <https://www.reddit.com/r/QAnonCasualties/>, for example, distraught users share stories about people close to them who have been taken in by the QAnon conspiracy theory <https://www.bellingcat.com/tag/qanon/>. Yet it’s not just QAnon that has sent people down the internet rabbithole. In recent months, mass protests have taken place across the world against vaccines and Covid-19 measures, often based around false and misleading claims espoused on social media. Incidences of mis- and disinformation, meanwhile, have targeted the likes of the Black Lives Matter movement <https://www.isdglobal.org/digital_dispatches/how-fake-news-goes-viral/>, the rollout of 5G technology <https://www.bbc.co.uk/bitesize/articles/zbw492p>and even tragic events such as the Beirut Port explosion <https://www.bellingcat.com/news/mena/2020/08/07/the-beirut-explosion-is-it-…>of 2020. *“What Advice Can You Give?”* Bellingcat researchers are commonly approached by people who want to know whether a story they have read online is true. Learning the basics of verification can help answer a great deal of those questions. Not only is verification a vital component of Belllingcat’s work, it also plays a key part in the workshops we run. // The following guide seeks to explain how we can be vigilant about the videos and photos we see online while identifying those that contain misleading, misattributed or false information. Verification doesn’t need to be difficult. It also doesn’t require any complicated algorithms or access to advanced tools or programs that automatically detect whether an image may be fake or manipulated. A critical mindset and a close look at the context of an image or post, allied with simple tools such as a Google search or reverse image platforms, are often all it takes to discover whether a piece of content is genuine. As this guide looks at some of the first steps for uncovering misinformation and disinformation, it is not fully comprehensive. Other good guides can be found here <https://datajournalism.com/read/handbook/verification-3>, here <https://researchguides.journalism.cuny.edu/factchecking-verification/UGC-ve…>and here <https://firstdraftnews.org/>. A list of further resources will be included at the bottom of this article. More seasoned open source researchers may find advanced guides or articles more useful. A selection of these can be found via the “Verification <https://www.bellingcat.com/?s=verification>” tag on our website. *First steps* When looking at media shared online, it is helpful to be aware of some basic fact-checking principles to look for. 1. *Originality* During most high profile news incidents, a number of photographs and videos will appear online. Amongst these are likely to be misleading, recycled images and sometimes even outright fakes. It is therefore important to ascertain the originality of the media shared. For example, has a picture been repurposed or used before? Reverse image search platforms, which we will discuss later, are extremely simple to use and can quickly help uncover previous uses of an image online. 2. *Who* is the source of the photo or video online? Consider who the source of the photo or video is, what platform it was posted on and whether this may influence the veracity of the content. Was it posted on a site with poor moderation standards? Is the poster an anonymous individual or do they appear to be a real person? Have they posted about conspiracies previously? What do the responses to the post say and do they show a different side to the story? 3. *Where* was the photo or video taken? This is an expansive topic and is an important component of the work we do at Bellingcat. But if it can be proven that an event took place at a location separate to that claimed in a video, there is a good chance we can verify the information it contains is false. A guide to geolocation can be found here <https://www.bellingcat.com/resources/how-tos/2014/07/09/a-beginners-guide-t…>. 4. *When* was the photo or video captured? Once a location has been established, chronolocation helps us to determine the time an event happened. If it can be proven that a video or image was taken at a time long before or after that which is claimed in a post, there is a good chance we can verify its claims as false. A guide to chronolocation can be found here <https://medium.com/quiztime/lining-up-shadows-2351ae106cec>. 5. *Why* was it captured? People post media online for all kinds of reasons. Some may be genuine but others may be doing so to further a political or personal viewpoint. It is important to understand the motivation behind posts. For example, if a post has been made by someone who has a history of posting about misinformation, conspiracies or from a heavily biased viewpoint, it is wise to exercise caution and carry out further checks as to the veracity of what they are posting. Keeping these fundamentals in mind, let’s look at how to conduct some basic verification checks in practice. [...]

2 1

Facebook is shutting down its facial recognition software - CNN
by Alberto Cammozzo Nov. 3, 2021

Nov. 3, 2021

FB annuncia con gran clamore che non userà più il riconoscimento facciale, salvo nei progetti in cui lo userà. 🤔 <https://edition.cnn.com/2021/11/02/tech/facebook-shuts-down-facial-recognit…> (CNN Business)Facebook said Tuesday it plans to stop using facial-recognition software that could automatically recognize people in photos and videos posted on the social network, marking a massive shift both for the tech industry and for a company known for collecting vast amounts of data about its billions of users. Facebook, which changed its company name to Meta in late October, also said it plans to delete the data it had gathered through its use of this software, which is associated with over a billion people's faces. The move, announced in a blog post <https://about.fb.com/news/2021/11/update-on-use-of-face-recognition/> authored by artificial intelligence vice president Jerome Pesenti, comes as the company is widely scrutinized for the potential real-world harms of its social platforms in the wake of a whistleblower's leak of hundreds of internal documents <https://www.cnn.com/2021/10/25/tech/facebook-papers/index.html>. Pesenti wrote that the world's largest social network will shutter its facial-recognition system in the coming weeks "as part of a company-wide move to limit the use of facial recognition in our products." Facebook will still be working on facial recognition technology, however, and may use it in its products — range from social networks to a futuristic pair of picture-taking glasses <https://www.cnn.com/2021/09/09/tech/facebook-smart-glasses-rayban-stories/i…> — in the future. "Looking ahead, we still see facial recognition technology as a powerful tool, for example, for people needing to verify their identity, or to prevent fraud and impersonation," Pesenti wrote. In his post, Pesenti pointed to concerns about the appropriateness of the technology, which has come under scrutiny as it's increasingly used but, in the US, at least, barely regulated. "We need to weigh the positive use cases for facial recognition against growing societal concerns, especially as regulators have yet to provide clear rules," Pesenti wrote. Woodrow Hartzog, a law and computer science professor at Northeastern University, called the decision a "win" that shows the need for ongoing privacy advocacy and critiques of tech companies. "It also shows that these technologies are neither inevitable, nor are they indispensable," he said. The move to both stop using the software and to wipe the data that is related to existing users of the feature marks an about-face for Facebook, which has been a major user and proponent of the technology. For years, the social network has allowed people to opt in to a facial-recognition setting that would automatically tag them in pictures and videos — a move that massively benefited Facebook as it made it easier for users to egage with each other, leading them to spend yet more time on Facebook. Pesenti wrote that more than a third of the company's daily active users had opted in to the setting — or more than 643 million people, as Facebook had 1.93 billion daily active users in the third quarter of 2021. Facial recognition software has been fraught with controversy, as concerns mount about its accuracy and underlying racial bias. For example, the technology has been shown to be less accurate when identifying people of color, and several Black men, at least, have been wrongfully arrested due to the use of facial recognition. While there's no national legislation regulating the technology's use, a growing number of states and cities are passing their own rules to limit or ban its use. Pesenti wrote that halting use of facial-recognition software will also mean that Facebook's automatically generated descriptions of images for the visually impaired will no longer add names from those who were recognized in pictures. Despite the timing of Facebook's decision, Caitlin Seeley George, campaign director for digital rights group Fight for the Future, cautioned against dismissing it as a public-relations stunt. She says the move demonstrates that Facebook is questioning the technology's value and it will impact millions of people's lives. The decision, she noted, comes shortly after other companies' announcements trumpeting the technology — such as Delta Air Lines expanding <https://news.delta.com/deltas-exclusive-partnership-tsa-streamlines-check-s…> the use of facial-recognition software for checking in customers for flights. "The fact that a company as big and influential as Facebook is coming out and acknowledging the harms of facial recognition is definitely a sign of the times," she said. Yet since the company is not going to stop working on facial-recognition technology more generally, Hartzog cautioned that it could come back at a later date, "perhaps in a way that is less noticeable but still dangerous to people." "Just because it's not being used in this particular area doesn't give me complete confidence that it's not going to be used in, say, their virtual-reality tools or other settings in other ways," Hartzog said.

1 0

CIA sought revenge against Julian Assange over hacking tool leaks, court hears
by Federico Guerrini Nov. 1, 2021

Nov. 1, 2021

"The CIA wanted revenge against WikiLeaks founder Julian Assange after WikiLeaks published documents about the CIA’s surveillance tools, a court heard today. Lawyers for Assange told court judges that the Vault 7 leak – which disclosed the CIA’s hacking capabilities – provoked a desire for blood and vengeance from the US intelligence community. They told the court that US agents discussed plans to forcibly remove Assange from the Ecuadorian embassy by kidnapping him and had discussed the idea of poisoning him." (...) "Speaking outside the High Court, Stella Moris described the case as a “political prosecution”. “The inhumane conditions of US prisons have been exposed before these courts in their full barbarity,” she said. “The crimes that have been undertaken by the US government against Julian have also been exposed before these courts.” The WikiLeaks founder faces 17 charges under the 1917 Espionage Act for receiving and publishing hundreds of thousands of classified government documents leaked by former US Army intelligence analyst Chelsea Manning in 2010. He also faced one count under the Computer Fraud and Abuse Act, which was later bolstered by further contested allegations that he conspired with others to encourage them to obtain classified material through hacking. Assange, who has been held on remand in Belmarsh prison in south-east London since April 2019, could face up to 175 years in prison if convicted. However, the US government said Assange was likely to face a sentence of between four and seven years." https://www.computerweekly.com/news/252508798/CIA-sought-revenge-against-Ju… -- KR Fed.

1 0

https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1
by Alberto Cammozzo Oct. 31, 2021

Oct. 31, 2021

<https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-g…> Sto ricevendo numerose segnalazioni di codici QR come quello qui accanto, che le applicazioni di verifica dei “green pass” considerano validi ma che sono intestati ad Adolf Hitler. Provate a scansionarli con VerificaC19 o con l’app svizzera equivalente, CovidCheck: restituiscono HITLER come cognome, ADOLF come nome e 01.01.1900 come data di nascita. Cosa più importante, queste app di verifica li accettano come validi. A prima vista sembrerebbe essere una gravissima violazione dell’affidabilità del sistema dei green pass o certificati Covid digitali, che minerebbe alla base la fiducia nel sistema di verifica. In teoria, infatti, soltanto gli enti sanitari autorizzati hanno le chiavi crittografiche private che consentono di generare green pass validi e rendono impossibile alterare un green pass esistente immettendovi per esempio un nome differente. Ma affermazioni straordinarie richiedono prove straordinarie, che per ora scarseggiano. Questo è un altro codice QR (segnalato da @reversebrain) che fornisce lo stesso risultato, anche qui con il nome e cognome interamente in maiuscolo: Questo, invece, risulta valido e intestato a Adolf Hitler (in minuscolo tranne le iniziali), con data di nascita 01.01.1930: Secondo le prime analisi (grazie @fuomag9 e alla sua app Green Pass Decoder), l’ente emittente indicato nei primi due codici QR sarebbe la CNAM francese (Caisse Nationale d’Assurance Maladie), ma questo dato non farebbe parte di quelli protetti dalla crittografia, per cui potrebbe essere stato alterato. Il primo codice viene interpretato da Green Pass Decoder così (secondo queste info, dob è la data di nascita, fn è il nome, gn è il cognome, co è il paese di vaccinazione, dn è il numero di dosi ricevute, dt è la data di vaccinazione, is è l’ente che ha emesso il green pass, ma è il produttore del vaccino, mp è l’identificativo di prodotto del vaccino, sd è il numero totale di dosi, tg è la malattia coperta dal vaccino, vp indica vaccino o profilassi, ver è la versione dello schema, 4 indica la scadenza del codice e 6 indica la data di generazione del codice): { 1:"CNAM", 4:1697234400, 6:1635199742, -260:{ 1:{ "v":[ { "ci":"URN:UVCI:01:FR:T5DWTJYS4ZR8#4", "co":"FR", "dn":2, "dt":"2021-10-01", "is":"CNAM", "ma":"ORG-100030215", "mp":"EU/1/20/1528", "sd":2, "tg":"840539006", "vp":"J07BX03" } ], "dob":"1900-01-01", "nam":{ "fn":"HITLER", "gn":"ADOLF", "fnt":"HITLER", "gnt":"ADOLF" }, "ver":"1.3.0" } } } Il secondo codice viene letto come segue: { 1:"CNAM", 4:1697234400, 6:1635199742, -260:{ 1:{ "v":[ { "ci":"URN:UVCI:01:FR:T5DWTJYS4ZR8#4", "co":"FR", "dn":2, "dt":"2021-10-01", "is":"CNAM", "ma":"ORG-100030215", "mp":"EU/1/20/1528", "sd":2, "tg":"840539006", "vp":"J07BX03" } ], "dob":"1900-01-01", "nam":{ "fn":"HITLER", "gn":"ADOLF", "fnt":"HITLER", "gnt":"ADOLF" }, "ver":"1.3.0" } } } Su Raidforums c’è una discussione molto lunga e tecnica che sembrerebbe aver trovato le chiavi private. Se così fosse, chiunque potrebbe generarsi un green pass e l’intero sistema sarebbe da buttare e rifare da capo (o almeno sarebbe necessario revocare tutte le chiavi private attuali e cambiarle) e in ogni caso il green pass avrebbe perso ogni credibilità presso l’opinione pubblica. Stefano Zanero, docente di computer security e informatica forense al Politecnico di Milano, ha commentato pubblicamente in questo modo: “che si sia trattato di un leak o quantomeno di un abuso di chiavi di firma non è che sia discutibile, è abbastanza evidente.” 2021/10/27 1:25. VerificaC19 non riconosce più come validi i codici QR mostrati qui sopra, o perlomeno questo è quello che dice l’app sul mio telefono Android, mentre altre persone mi dicono che la loro app continua a ritenerli validi: L’app svizzera CovidCheck, invece, li riconosce ancora validi. --- Se scoprite qualcosa di più, segnalatemelo nei commenti; aggiornerò questo articolo man mano che avrò informazioni più dettagliate e sicure.

9 47

Il fascino del Falso
by Antonio Iacono Oct. 31, 2021

Oct. 31, 2021

Nel 1994 quando la polizia francese entrò nella tenuta di campagna di Geert Jan Jansen vi trovò oltre 1600 opere di artisti del calibro di Picasso, Dalì, Appel, Matisse, Miro, Hockney. Piccolo particolare, la maggior parte li aveva dipinti lui stesso. Diceva: "un falso inizia sempre con la firma dell’artista che si sta falsificando. Perché se realizzi un capolavoro e poi dopo sbagli la firma è un dramma" Trasferiamoci nel digitale. Qui, riprodurre un "capolavoro" è semplice e immediato, si copia bit per bit e la copia diventa indentica all'originale. Qualche decennio fa, matematici e programmatori informatici hanno trovato un modo per aggiungere una "signature" e da quel momento in poi riprodurre un "qualcosa" di informatico, firmato, è stato, parafrasando Jan Jansen, "un dramma". Ma il falso ha sempre affascianato le persone, e l'immaginazione che, come scriveva Leopardi, "è il primo fonte della felicità umana", non si fa certo fermare dal "calcolo delle probabilità" e così capita che un oscuro hacker finlandese trova il modo per riprodurre l'irriproducibile, una "firma digitale". E' riuscito/a ad accedere ad un server? Si è procurato/a la chiave privata? Si è procurato/a delle credenziali legittime? E' lui/lei stesso un operatore / una operatrice? Il nonno, in sogno, gli ha rivelato i 32 numeri della chiave? (versione aggiornata dei tre numeri al lotto) Non lo sappiamo, quello che sappiamo è che 45 minuti dopo che il primo green pass "farlocco" sia stato emesso [1] in un forum finlandese c'era già la notizia [2]. Buona domenica, Antonio [1] domenica 17 ottobre 2021 22:19:44 GMT+02:00 DST [2] https://ylilauta.org/koronavirus/129754510

1 0

Re: [nexa] nexa Digest, Vol 150, Issue 64
by maurizio lana Oct. 29, 2021

Oct. 29, 2021

Il 29/10/21 12:00, J.C. DE MARTIN ha scritto: > *Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project* > /The initiative, meant to boost Europe’s cloud services, is failing to fix the problems is was intended to solve./ > By Clothilde Goujard and Laurens Cerulus il 9 febbraio scorso io scrivevo a questa mailing list: > a proposito di cloud e sovranità/indipendenza, uno di primi partner di > GAIA-X, il consorzio per il nascente cloud europeo, è Palantir > https://ilmanifesto.it/gli-spioni-di-palantir-entrano-nei-dati-europei-di-g… > > Palantir è un'azienda statunitense: perché prendere un partner > statunitense nel consorzio se esso deve esprimere la > sovranità/indipendenza del cloud europeo? Maurizio

2 1

Se in Rete quel che conta è solo «appagare» gli occhi
by don Luca Peyron Oct. 29, 2021

Oct. 29, 2021

Una riflessione che mi ha fatto riflettere! Buona lettura dl https://www.avvenire.it/agora/pagine/conta-solo-appagare-gli-occhi _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1