- nexa - server-nexa.polito.it

Modello Italia - prime prove

by Antonio

Carissimi, volevo scrivere i miei commenti nella mailing list ma poi mi sono accorto che il testo era diventato molto lungo, così ho creato una pagina su https://www.saela.eu/modelloitalia/. E' scritto di getto, perdonatemi qualche errore o imprecisione. A.

June 16, 2024

MEMENTO | Annual Conference of the Master in Intellectual Property | 17 giugno 2024

by Nexa - Media

Gentilissime, gentilissimi, Vi ricordiamo che lunedì 17 giugno, dalle ore 10.00 alle ore 16.00, si terrà la Conferenza Annuale del Master in Intellectual Property: International Seminar on "Thirty Years Since the Adoption of TRIPS: A Tentative Assessment", organizzato dal World Intellectual Property Organization, dall'Università di Torino, dalla SAA - School of Management, dal COREP e dal Centro Nexa su Internet & Società. Parteciperanno alla discussione, tra gli altri: Prof. Alessandro Cogo, Faculty Associate del Centro Nexa, Università degli Studi di Torino; Prof. Maurizio Borghi, Co-Direttore del Centro Nexa, Università degli Studi di Torino; Prof. Stéphane Grumbach, Trustee del Centro Nexa, French Institute for Research in Digital Science and Technology; Prof. Brett Frischmann, Trustee del Centro Nexa, Villanova University; Prof. Marco Ricolfi, Co-Fondatore e Co-Direttore del Centro Nexa, Università degli Studi di Torino. L'evento si terrà IN PRESENZA presso l'Aula Magna del Campus Luigi Einaudi (Lungo Dora Siena 100/A, Torino), e sarà fruibile ONLINE qui<https://unito.webex.com/unito-en/j.php?MTID=m06074deca44c5fad6fb0e0449bb00c…>. Per maggiori dettagli è possibile consultare la pagina web dedicata: https://nexa.polito.it/la-regolazione-giuridica-dell-intelligenza-artificia… Si ricorda che è necessario dare conferma della propria partecipazione, sia online che in presenza, al seguente link<https://nexa.polito.it/annual-conference-master-intellectual-property-24>. Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

June 14, 2024

Excuse Me, Is There AI in That?

by Daniela Tafani

Excuse Me, Is There AI in That? Businesses and creators see a new opportunity in the anti-AI movement. By Brian Merchant As soon as Apple announced its plans to inject generative AI into the iPhone, it was as good as official: The technology is now all but unavoidable. Large language models will soon lurk on most of the world’s smartphones, generating images and text in messaging and email apps. AI has already colonized web search, appearing in Google and Bing. OpenAI, the $80 billion start-up that has partnered with Apple and Microsoft, feels ubiquitous; the auto-generated products of its ChatGPTs and DALL-Es are everywhere. And for a growing number of consumers, that’s a problem. Rarely has a technology risen—or been forced—into prominence amid such controversy and consumer anxiety. Certainly, some Americans are excited about AI, though a majority said in a recent survey, for instance, that they are concerned AI will increase unemployment; in another, three out of four said they believe it will be abused to interfere with the upcoming presidential election. And many AI products have failed to impress. The launch of Google’s “AI Overview” was a disaster; the search giant’s new bot cheerfully told users to add glue to pizza and that potentially poisonous mushrooms were safe to eat. Meanwhile, OpenAI has been mired in scandal, incensing former employees with a controversial nondisclosure agreement and allegedly ripping off one of the world’s most famous actors for a voice-assistant product. Thus far, much of the resistance to the spread of AI has come from watchdog groups, concerned citizens, and creators worried about their livelihood. Now a consumer backlash to the technology has begun to unfold as well—so much so that a market has sprung up to capitalize on it. Take an April press release from Dove that proclaims, “One of the biggest threats to the representation of real beauty is Artificial Intelligence.” The personal-care company was celebrating the 20th anniversary of its “Campaign for Real Beauty,” a marketing effort that has aspired to showcase women from all walks of life, with no digital retouching. Dove marked the occasion by committing to “never use AI to represent real women.” (The chief aim of such a statement was, of course, to generate publicity for Dove, and in that, it succeeded—the laudatory headlines came rolling in.) Around the same time, you may have seen a commercial with a clear anti-AI slant from Discover: “You robots are sounding more human every day!” Jennifer Coolidge tells a call-center employee. “At Discover, everyone can talk to a human representative,” the worker replies. These may be a Unilever subsidiary and a major credit-card company, respectively—not, in other words, organizations that we would normally look to for moral clarity—yet their ads are responding to real anxiety. And it’s not just corporate ad campaigns: New companies are being built to cater to users disillusioned by generative AI. Cara, a social-media and portfolio app for artists, has explicitly prohibited users from showcasing AI-generated artwork in its terms of use since its launch, in 2023. It has seen an influx of users in recent weeks, after news broke that Meta, which owns Instagram, is automatically ingesting all public posts into its AI training data. The app briefly rose to the fifth spot on the iOS social-network chart, and went from 40,000 users to nearly 1 million in a matter of days. “I want a platform that opts images out of scraping by default, that won’t host AI media until data sets are ethically sourced and laws have passed to protect artists’ work,” Cara’s founder, Jingna Zhang, told me. Users seem to want that too. In a June 2 post on Cara, the artist Karla Ortiz said, “I cant explain how good it feels to be on here and know that what I am seeing here is human made.” The post has been liked 10,900 times so far. (Ortiz is a named plaintiff in a recent class-action lawsuit alleging that AI companies infringed on artists’ copyrights.) Perhaps her elation at finding harbor on an AI-battered internet shouldn’t be surprising: As AI-generated content has proliferated online, so have concerns about the technology’s quality, ethics, and safety. Generative-AI services are still prone to “hallucinate” and deliver false and unreliable information, they can be used to produce scams and misinformation, and they were trained on the work of nonconsenting creatives, the majority of whom have received no compensation. As such, a steady tick of companies, brands, and creative workers have taken to explicitly advertising their products and services as human-made. It’s a bit like the organic-food labels that rose to prominence years ago, but for digital labor. Certified 100 percent AI-free. Writers and media outlets are slapping disclaimers and “No AI” declarations on blogs and websites; an organization called Not by AI offers a downloadable badge that anyone can use (it claims that 264,000 webpages currently do so). A classical radio station in Omaha issued a “No AI” pledge, and the Perth Comic Arts Festival put out a statement banning AI-generated media from its event. Hashtags such as “#noai,” “#notai,” and “#noaiart” are deployed by users on Instagram—a modern take on the #nofilter trend that suggested that an image was presented without digital enhancements. The tech-journalism outlet 404 Media describes itself as AI free: “Media for humans, by humans.” In a digital ecosystem overwhelmingly controlled by monopolistic tech companies such as Google and Meta, each of which is bent on deploying new AI products whether users want them or not, even these small declarations are ways to register a protest, signal discontent, and wave the flag for other AI skeptics to rally around. All of that discontent, visible also in the Hollywood writers’ strike that took aim at restricting the use of AI, class-action lawsuits such as the one Ortiz is participating in, and increased workplace organizing around AI in the gaming and journalism industries, has highlighted a widespread and earnest desire to keep work in human hands, and for high-quality, human-made art, writing, and services. (The Atlantic has a corporate partnership with OpenAI. The editorial division of The Atlantic operates independently from the business division.) Yet it was, of all things, a tech start-up that hosted the first prominent “AI-free” marketing materials I came across, months ago, when I began following this new trend. Its backstory struck me as especially relevant and prescient. Inqwire’s site looks a lot like many of its peers’, with a minimalist design and playful branding—in this case, for products such as a smart journal that “helps you identify and explore meaningful topics from your writing.” But instead of advertising how it optimizes the latest AI technology, as most tech companies in 2024 are wont to do, it boasts of rejecting it entirely with a module in the middle of the homepage, complete with bolding for emphasis: “100% LLM-Free: Inqwire technology does not use Large Language Models (LLMs) and never presents chatbot or conversational interfaces that act human or imitate human experts.” “I’ve been heartened to see people saying ‘I would pay for a service if it was LLM free,” Jill Nephew, a founder of Inqwire, told me. “I definitely would.” Nephew says that she was driven to make the LLM-free label for a number of reasons: She doesn’t want to promote tools that could take people’s jobs, she’s not convinced LLMs are reliable as a business solution, and her early days working in a start-up in the first dot-com boom taught her that, ultimately, clients want sensible tools whose output they understand. Nephew told me that right after college, in the ’90s, she took a job working on “black-box algorithms” for a company called Red Pepper Software, a hot start-up at the time. (The company was acquired by PeopleSoft, which was then acquired by Oracle.) It sold enterprise software intended to help companies optimize their manufacturing and distribution schedules. Clients often had no idea why the software was producing the results it did—a problem that persists in AI systems today. Nephew spent years helping to iron out the system, learning an important lesson, and one that echoes the problem that today’s AI industry is facing: “People are initially wowed by all the promises of a super megabrain, but what they actually value is things that they can explain, defend, and make sense of. If they can’t make sense of it, it’s a nonstarter.” In other words, Nephew thinks the tech is overhyped and under-functional, that separating her company from the pack before the trend implodes is the smart move. Likewise, AnswerConnect, a Portland, Oregon–based call-center company, also trumpets a “People, Not Bots” tagline. It commissioned a report from the market-research agency OnePoll, which found that 78 percent of respondents “prefer to speak with a real person when they contact a company.” If all that is true, then it makes sense to eschew AI in favor of human workers. Behind all these AI-free labels lurks a question, one that rings out even louder as the limitations of generative AI become painfully clear, as the companies responsible for it become more ethically compromised: What is the AI-generated variety for? People generally prefer humans in customer service over AI and automated systems. AI art is widely maligned online; teens have taken to disparaging it as “Boomer art.” AI doesn’t offer better products, necessarily: It just offers more, and for less money. Are we willing to trade away humanity for that? In the 2000s, the organic and GMO-free labels were a reaction to concerns about sustainability, pesticides, and factory farming; organic food labels were supposed to designate quality vis–à–vis the badly made stuff. But there’s a lesson here—there is of course a limit to the branding. The organic label is costly to obtain and hard to verify—rendering it meaningless in many cases—and gave rise to enterprises such as Whole Foods that have traded in the branding at little discernible nutritional benefit. The richest companies on Earth are pushing generative-AI output as cheaper, easier-to-produce alternatives to human art and services—and a few ad campaigns from the Doves and Discovers aren’t going to stop them. Put up the badges, ring the AI-free bells, and absolutely build alternative platforms for those seeking refuge from predatorily trained LLMs — but if we want to preserve a human economy for creative goods and services, we’re going to have to fight for it too. https://www.theatlantic.com/technology/archive/2024/06/llm-free-all-organic…

June 14, 2024

Convegno "Nuovi problemi e prospettive di sviluppo della proprietà intellettuale e del diritto della concorrenza a trent’anni dalla nascita della Rivista Il Diritto Industriale" | 20 giugno 2024

by Nexa - Media

Gentilissime, gentilissimi, Vi invitiamo a partecipare al convegno intorno al tema "Nuovi problemi e prospettive di sviluppo della proprietà intellettuale e del diritto della concorrenza a trent’anni dalla nascita della Rivista Il Diritto Industriale", che si terrà giovedì 20 giugno dalle ore 14.00 alle ore 19.00, presso la Sala Napoleonica dell’Università degli Studi di Milano - Via Sant'Antonio, 12 (Milano). Partecipa all’incontro, tra gli altri, il Prof. Marco Ricolfi (co-direttore del Centro Nexa). Per maggiori informazioni è possibile consultare la pagina web dedicata all’incontro: https://nexa.polito.it/diritto-industriale Vi ringraziamo per l'attenzione, Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

June 12, 2024

Arc Prize

by Daniela Tafani

Sono stati messi in palio premi per un importo complessivo di oltre un milione di dollari, per la realizzazione di sistemi in grado di risolvere semplici (per gli esseri umani) problemi di ragionamento. Qui l'avviso e la possibilità di provare i test: https://arcprize.org/

June 12, 2024

OGR talks: presentazione del libro di Diletta Huyskes venerdì 14 alle 18

by Ciro Cattuto

Gentilissime, gentilissimi,, sperando di fare cosa gradita, segnalo l'incontro con Diletta Huyskes in programma per *venerdì 14 giugno alle ore 18 nella sala Duomo delle OGR Torino*. L'incontro sarà in collaborazione con Il Saggiatore e vedrà protagonisti *Diletta Huyskes in conversazione con Alessandro Vespignani* in occasione della presentazione del primo libro di Huyskes, *"Tecnologia della rivoluzione: Progresso e battaglie sociali dal microonde all'intelligenza artificiale"*. L’evento porrà al centro del dialogo una domanda: come possiamo costruire, interpretare e indirizzare le nuove tecnologie per fare in modo che l’ennesima rivoluzione tecnologica non porti a una ennesima involuzione ed esclusione sociale? Un'occasione per esplorare le dinamiche sociali e tecnologiche del nostro tempo e un invito a riflettere, attraverso la storia della tecnologia, sulle esperienze dei gruppi sociali sistematicamente esclusi e oppressi. Il libro offre infatti una genealogia delle tecnologie, evidenziando come queste, dalle più antiche alle più moderne, siano frutto di scelte e compromessi spesso segnati da discriminazione ed emarginazione. L'appuntamento sarà un'opportunità per ripercorrere le decisioni contingenti che hanno plasmato molte delle tecnologie digitali odierne, in particolare quelle utilizzate per automatizzare i processi decisionali. *Diletta Huyskes si occupa dell'etica delle tecnologie e dell’impatto sociale dell’intelligenza artificiale, soprattutto sulle disuguaglianze esistenti. Lavora sull’utilizzo di processi decisionali automatizzati da parte delle autorità pubbliche, sui valori socio-culturali coinvolti nella loro progettazione e sulle conseguenze che hanno sulla società. Dal 2019 è la responsabile Advocacy & Policy di Privacy Network, associazione italiana che opera nel campo dei diritti digitali, dove ha lanciato e coordina il primo osservatorio nazionale degli algoritmi usati dalla pubblica amministrazione nei servizi ai cittadini. Nel 2023 ha co-fondato ed è co-CEO di Immanence, società benefit che valuta gli impatti e i rischi delle tecnologie digitali e le IA e offre soluzioni per assicurare etica, non discriminazione e responsabilità. Come ricercatrice ha lavorato alla Fondazione Bruno Kessler (FBK) di Trento, dove si è occupata di etica dei dati e dei processi, ed è attualmente dottoranda in Sociologia presso l’Università degli Studi di Milano e ricercatrice ospite presso l’Università di Utrecht.* La partecipazione all'evento è gratuita, previa registrazione al seguente link: https://ogrtorino.it/events/diletta-huyskes-ogr-talks Cordiali saluti, Ciro Cattuto

June 11, 2024

Remind Incontro "Software libero e open source tra potenzialità e criticità"

by Alessandra Moi

Care colleghe e cari colleghi, vi ricordiamo che *giovedì 13 giugno dalle ore 17:00 alle ore 19:00 *si terrà il webinar *Software libero e open source tra potenzialità e criticità: tre esperienze a confronto, *organizzato dal Gruppo di studio sulle tecnologie dell’informazione nelle biblioteche e biblioteche digitali (TBID). Giuseppe Aceto, Matteo Ruffoni e Giovanni Bergamin racconteranno esperienze vive sull’applicazione e l’uso di strumenti open source declinate all’interno del mondo dell’università, della scuola e delle biblioteche. Durante il webinar i tre relatori ci parleranno dei risultati positivi ma anche degli ostacoli incontrati nelle loro esperienze, con l’obiettivo di fornire degli spunti per iniziare a fare scelte consapevoli riguardo l’uso di strumenti alternativi a quelli forniti, spesso con limitazioni tecniche e funzionalità opache, dalle grandi piattaforme commerciali proprietarie. Modera Lorenzo Gobbo (Università della Svizzera italiana) Per ulteriori informazioni si rimanda alla pagina web: *https://www.aib.it/eventi/software-libero-e-open-source/ <https://www.aib.it/eventi/software-libero-e-open-source/>* Link all’incontro: *https://zoom.us/j/92903336132 <https://zoom.us/j/92903336132>* Vi aspettiamo! Alessandra Moi

June 11, 2024

MEMENTO | 173° Mercoledì di Nexa | 12 giugno 2024, ore 17.00

by Nexa - Media

Gentilissime, gentilissimi, Vi ricordiamo che mercoledì 12 giugno, alle ore 17.00, si terrà il 173° Mercoledì di Nexa con un incontro dal titolo "Metaverso come logica spaziale del digitale". Ospite dell'incontro: Simone Arcagni (Università di Palermo). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono Portineria e di seguire le indicazioni segnalate lungo il percorso. QUI<https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Maggiori informazioni alla pagina: https://nexa.polito.it/mercoledi-173 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

June 10, 2024

Re: [nexa] Possibile accordo di maggioranza per chatcontrol: gli utenti che rifiutano la scansione non potranno condividere foto e link

by Andrea Barontini

sono d'accordo con tutto quello che dici, non ero sceso nel dettaglio come hai fatto tu (grazie! :) ) perche' stavo rispondendo in generale a delle domande che ho ritenuto (forse erroneamente) non necessitassero, anzi potessero addirittura "soffrire", risposte molto puntuali come la tua. Pero' in effetti non avevo pensato che il Minix in ring bassissimo avesse tutte le possibilita' che hai elencato... peggio del previsto Grazie mille dei molti riferimenti circostanziati! :) Il 09/06/24 19:15, 380° ha scritto: > Buongiorno Andrea, > > Andrea Barontini via nexa <nexa(a)server-nexa.polito.it> writes: > >> In realta' credo la potrebbero fare "meno grossolana". > > corretto: lo stanno _già_ facendo :-) > > quello che manca a Loro™ è "solo" una /scusa/ (la pedofilia, la lotta > alle fake news, il terrorismo, la sicurezza nazionale, bla bla bla) per > implementare con ancora più _violenza_ le tecnologie delle quali _già_ > dispongono > >> Non ci sarebbe una crociata tout court contro il software libero, ma >> contro la possibilita' di jail-break i proprio dispositivi: gli "basta" >> avere il sistema operativo compiacente... > > su molti computer ce l'hanno già: l'hardware si chiama "Intel Management > Engine" e il sistema operativo è Minix 3, che "gira" in ring -3, per cui > ogni sistema operativo che viene installato in realtà è una macchina > virtuale (guest) "dentro" Minix 3 (host): l'host può fare _tutto_ sul > guest: keylogging, controllo microfono, accesso al disco, accesso alla > memoria (per cui anche alla memoria video), ecc. > > --8<---------------cut here---------------start------------->8--- > > The Electronic Frontier Foundation and some security researchers have > voiced concern that the Management Engine is a backdoor. > > --8<---------------cut here---------------end--------------->8--- > (https://en.wikipedia.org/wiki/Intel_Management_Engine) > > ...e non è che gli utenti AMD siano messi meglio > > --8<---------------cut here---------------start------------->8--- > > Critics worry it can be used as a backdoor and is a security > concern. AMD has denied requests to open source the code that runs on > the PSP (Platform Security Processor). > > --8<---------------cut here---------------end--------------->8--- > (https://en.wikipedia.org/wiki/AMD_Platform_Security_Processor) > > ... e nemmeno quelli degli "smartphone", considerato che è stato > _dimostrato_ che: > > --8<---------------cut here---------------start------------->8--- > > Since the software which runs on baseband processors is usually > proprietary, it is impossible to perform an independent code audit. By > reverse engineering some of the baseband chips, researchers have found > security vulnerabilities that could be used to access and modify data on > the phone remotely. In March 2014, makers of the free Android > derivative Replicant announced they had found a backdoor in the baseband > software of Samsung Galaxy phones that allows remote access to the user > data stored on the phone. > > --8<---------------cut here---------------end--------------->8--- > (https://en.wikipedia.org/wiki/Baseband_processor#Security_concerns) > > quindi non solo sono possibili attacchi di remote execution sugli > smartphones sfruttando 0-days e vulnerabilità raramente note [1] [2] ma > _ovviamente_ anche introduzione di backdoors completamente invisibili al > sistema operativo che ci gira "di fianco" (il sistema operativo del chip > radio legge qualsiasi cosa nella memoria dello smartphone) > > è per quello che in "quattro gatti" da /molti anni/ stanno > _disperatamente_ cercando di convincere la maggioranza degli altri > utenti (che includono _esperti_ del settore) a chiedere a gran voce > _libero_ e _completo_ accesso all'hardware [3], cosa che ancora nel 2024 > è ben lontana dall'essere realtà... tranne che in progetti di nicchia > conosciuti dai soliti "quattro gatti" > >> quindi potrebbero vietare "solo" i sistemi operativi opensource o >> semplicemente impedirne con piu' energia di quello che avviene ora >> l'installazione. > > non ne hanno bisogno > >> Oppure potrebbe (per questo secondo me ci potrebbe volere un po' piu' di >> tempo, ma non e' da escludere visto le forze all'opera) essere ancora >> piu' "embedded" il controllo: > > ancora più embedded di quello che ho esposto sopra? :-D > > [...] > >> Quindi basterebbe che la componentistica HW prevedesse dei meccanismi di >> esfiltrazione. Sui dispositivi mobili ad altissima integrazione (-> SoC) >> questo potrebbe avvenire anche domani mattina > > avviene da quando gli "smartphones" esistono: > > «Replicant developers find and close Samsung Galaxy backdoor» > https://www.fsf.org/blogs/community/replicant-developers-find-and-close-sam… > >> sui sistemi un po' piu' aperti a livello di architettura HW (sto >> pensando per esempio a un desktop autoassemblato, se mai ne >> rimarranno) sara' necessario qualche protocollo cifrato sul bus di >> comunicazione > > no: è sufficiente che il sistema operativo, anche quello più libero e > sicuro del mondo, funzioni come una virtual machine su un host provvisto > di una o più backdoors - o anche semplicemente della password di admin > (chi l'ha impostata?!?) - a disposizione dei veri amministratori della > macchina > > [...] > >> Ritengo invece tu abbia ragione sul fatto che perderemo il controllo dei >> device, anzi ritengo che la cosa sia gia' in corso, > > confermo: è in corso da anni > > possiamo fare "solo" 2 cose: > > 1. prenderne atto e rassegnarci > > 2. prenderne atto e continuare a lottare per la libertà > > nel caso si decidesse di scegliere la strada 2., confermo anche che le > soluzioni ci sono già ma che "nessuno" ha interesse a implementarle > > ...chissà perché > > [...] > > saluti, 380° > > > P.S.: molto probabilmente più del 99% delle backdoors inventate nella > storia sono state introdotte nei sistemi per mezzo di software, mentre > quelle direttamente "impiantate" nell'hardware sono rarissime e > difficilissime da implementare > https://en.wikipedia.org/wiki/Hardware_backdoor. Ah, sia chiaro: il > firmware è _software_, anche il microcode delle CPU è _software_, > chiaro!!!!!!!!!!!!!!!!!! :-D > > > > [1] «Exploitation Of A Modern Smartphone Baseband» (2017) > https://i.blackhat.com/us-18/Thu-August-9/us-18-Grassi-Exploitation-of-a-Mo… > > [2] «All your baseband are belong to us by Ralf Philipp Weinmann» > https://invidious.fdn.fr/watch?v=fQqv0v14KKY > > [3] https://www.gnu.org/philosophy/free-hardware-designs.en.html >

June 9, 2024

Re: [nexa] Possibile accordo di maggioranza per chatcontrol: gli utenti che rifiutano la scansione non potranno condividere foto e link

by 380°

Buongiorno Andrea, Andrea Barontini via nexa <nexa(a)server-nexa.polito.it> writes: > In realta' credo la potrebbero fare "meno grossolana". corretto: lo stanno _già_ facendo :-) quello che manca a Loro™ è "solo" una /scusa/ (la pedofilia, la lotta alle fake news, il terrorismo, la sicurezza nazionale, bla bla bla) per implementare con ancora più _violenza_ le tecnologie delle quali _già_ dispongono > Non ci sarebbe una crociata tout court contro il software libero, ma > contro la possibilita' di jail-break i proprio dispositivi: gli "basta" > avere il sistema operativo compiacente... su molti computer ce l'hanno già: l'hardware si chiama "Intel Management Engine" e il sistema operativo è Minix 3, che "gira" in ring -3, per cui ogni sistema operativo che viene installato in realtà è una macchina virtuale (guest) "dentro" Minix 3 (host): l'host può fare _tutto_ sul guest: keylogging, controllo microfono, accesso al disco, accesso alla memoria (per cui anche alla memoria video), ecc. --8<---------------cut here---------------start------------->8--- The Electronic Frontier Foundation and some security researchers have voiced concern that the Management Engine is a backdoor. --8<---------------cut here---------------end--------------->8--- (https://en.wikipedia.org/wiki/Intel_Management_Engine) ...e non è che gli utenti AMD siano messi meglio --8<---------------cut here---------------start------------->8--- Critics worry it can be used as a backdoor and is a security concern. AMD has denied requests to open source the code that runs on the PSP (Platform Security Processor). --8<---------------cut here---------------end--------------->8--- (https://en.wikipedia.org/wiki/AMD_Platform_Security_Processor) ... e nemmeno quelli degli "smartphone", considerato che è stato _dimostrato_ che: --8<---------------cut here---------------start------------->8--- Since the software which runs on baseband processors is usually proprietary, it is impossible to perform an independent code audit. By reverse engineering some of the baseband chips, researchers have found security vulnerabilities that could be used to access and modify data on the phone remotely. In March 2014, makers of the free Android derivative Replicant announced they had found a backdoor in the baseband software of Samsung Galaxy phones that allows remote access to the user data stored on the phone. --8<---------------cut here---------------end--------------->8--- (https://en.wikipedia.org/wiki/Baseband_processor#Security_concerns) quindi non solo sono possibili attacchi di remote execution sugli smartphones sfruttando 0-days e vulnerabilità raramente note [1] [2] ma _ovviamente_ anche introduzione di backdoors completamente invisibili al sistema operativo che ci gira "di fianco" (il sistema operativo del chip radio legge qualsiasi cosa nella memoria dello smartphone) è per quello che in "quattro gatti" da /molti anni/ stanno _disperatamente_ cercando di convincere la maggioranza degli altri utenti (che includono _esperti_ del settore) a chiedere a gran voce _libero_ e _completo_ accesso all'hardware [3], cosa che ancora nel 2024 è ben lontana dall'essere realtà... tranne che in progetti di nicchia conosciuti dai soliti "quattro gatti" > quindi potrebbero vietare "solo" i sistemi operativi opensource o > semplicemente impedirne con piu' energia di quello che avviene ora > l'installazione. non ne hanno bisogno > Oppure potrebbe (per questo secondo me ci potrebbe volere un po' piu' di > tempo, ma non e' da escludere visto le forze all'opera) essere ancora > piu' "embedded" il controllo: ancora più embedded di quello che ho esposto sopra? :-D [...] > Quindi basterebbe che la componentistica HW prevedesse dei meccanismi di > esfiltrazione. Sui dispositivi mobili ad altissima integrazione (-> SoC) > questo potrebbe avvenire anche domani mattina avviene da quando gli "smartphones" esistono: «Replicant developers find and close Samsung Galaxy backdoor» https://www.fsf.org/blogs/community/replicant-developers-find-and-close-sam… > sui sistemi un po' piu' aperti a livello di architettura HW (sto > pensando per esempio a un desktop autoassemblato, se mai ne > rimarranno) sara' necessario qualche protocollo cifrato sul bus di > comunicazione no: è sufficiente che il sistema operativo, anche quello più libero e sicuro del mondo, funzioni come una virtual machine su un host provvisto di una o più backdoors - o anche semplicemente della password di admin (chi l'ha impostata?!?) - a disposizione dei veri amministratori della macchina [...] > Ritengo invece tu abbia ragione sul fatto che perderemo il controllo dei > device, anzi ritengo che la cosa sia gia' in corso, confermo: è in corso da anni possiamo fare "solo" 2 cose: 1. prenderne atto e rassegnarci 2. prenderne atto e continuare a lottare per la libertà nel caso si decidesse di scegliere la strada 2., confermo anche che le soluzioni ci sono già ma che "nessuno" ha interesse a implementarle ...chissà perché [...] saluti, 380° P.S.: molto probabilmente più del 99% delle backdoors inventate nella storia sono state introdotte nei sistemi per mezzo di software, mentre quelle direttamente "impiantate" nell'hardware sono rarissime e difficilissime da implementare https://en.wikipedia.org/wiki/Hardware_backdoor. Ah, sia chiaro: il firmware è _software_, anche il microcode delle CPU è _software_, chiaro!!!!!!!!!!!!!!!!!! :-D [1] «Exploitation Of A Modern Smartphone Baseband» (2017) https://i.blackhat.com/us-18/Thu-August-9/us-18-Grassi-Exploitation-of-a-Mo… [2] «All your baseband are belong to us by Ralf Philipp Weinmann» https://invidious.fdn.fr/watch?v=fQqv0v14KKY [3] https://www.gnu.org/philosophy/free-hardware-designs.en.html -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 9, 2024