- nexa - server-nexa.polito.it

I Mailed an AirTag and Tracked Its Progress; Here’s What Happened
by Giovanni Biscuolo May 13, 2021

May 13, 2021

Buongiorno nexiane, Executive summary: attraverso il nuovo dispositivo AirTag di Apple è possibile geolocalizzare nel tempo qualsiasi oggetto che lo contiene grazie alla capillarità della rete "Find My network", abilitata di default, che è fornita dall'app "Find My" disponibile su tutti i recenti device con sistema iOS, iPadOS, macOS e watchOS. L'esperimento dimostra che in centri urbani a media densità è altamente probabile riuscire a tracciare un AirTag (32mm di diametro con spessore di 8mm) ovunque sia. https://www.intego.com/mac-security-blog/i-mailed-an-airtag-and-tracked-its… --8<---------------cut here---------------start------------->8--- Posted on May 11th, 2021 by Kirk McElhearn [...] The AirTag weighs a mere 11g, so I put one taped to a card, then in a small bubble envelope for protection. I dropped it in the mailbox in my village, just down the road from my home. I made sure to open the Find My app on my iPhone when I was next to the mailbox; it showed the correct location. [...] my experiment shows that you can track these devices to a certain extent. The reason for this is the sheer size of the network of iOS devices that can locate AirTags. Apple says that there are nearly one billion iOS devices around the world that participate in this network, and that ensures that you can locate AirTags in most situations. [...] I gave my partner an AirTag last week for her to take when she went on an errand, driving about 20 miles from home. Since she has an iPhone, I expected to see frequent updates in the Find My app, but that wasn’t the case. It seemed that when she was on the road, there weren’t many updates, but when she got to a shopping mall – where there are lots of people with iPhones – it updated much more often. Curiously, it updated at one location on the road in both directions, which was when she drove around a large roundabout. Perhaps when the device is traveling fast, there are less frequent updates, and when it slows down, it updates more often. --8<---------------cut here---------------end--------------->8--- Per essere chiari: dispositivi del genere è già da qualche tempo che sono in commercio, da "tag" bluetooth fino a scatolini con dentro GPS e SIM 3/4G, ovviamente tutti connessi a una app "in cloud"... mica a casa nostra. Lo sanno bene per esempio i padroni degli animali che vogliono geolocalizzare i propri amici a quattro zampe, facendosi involontariamente geolocalizzare anche loro. La novità della situazione è che Apple ha creato questa "Find My network" [1] (qualcuno si sicorda la buona vecchia "FON network" della Fonera?!?) che copre praticamente ogni area urbana grazie al miliardo di dispositivi iOS distribuiti sul territorio. La cosa è resa ancora più fastidiosa dal fatto che la partecipazione alla rete "Find My network" è attiva di default - cioè chi non vuole pertecipare deve fare l'opt-out entrando nelle impostazioni [2] - sui dispositivi che hanno l'app "Find My" e da quello che ho capito quell'applicazione ce l'hanno tutti e per attivarla è sufficiente avere un account iCloud. Domanda: per usare un dispositivo iOS è necessario avere un account iCloud o si può usare anche senza registrarsi? Apple assicura che i dati sono crittografati e2e e in questo modo nemmeno Apple può sapere quali dispositivi un utente sta tracciando, quindi per chi si fida del software proprietario che gestisce l'e2e questo non è un problema. Quelli come me che invece non si fidano temono che in qualche modo l'e2e possa essere sovvertita da qualcuno con adeguate capacità e potere per poter tracciare indiscriminatamente, e non pensiate che siamo complottisti perché non è vero. Rimane però il fatto che questo dispositivo, MOLTO più di altri che NON possono fare affidamento su una rete tipo "Find My network", rende estremamente semplice tracciare qualsiasi persona, anche a propria insaputa. Anche il The Washington Post l'8 Maggio scorso ha fatto un pezzo sull'argomento: https://www.washingtonpost.com/technology/2021/05/05/apple-airtags-stalking/ <joke> Io già mi immagino la versione AirTag2 con BlueTooth mega-ultra-wideband, GPS e un comodo microfono per le intercettazioni ambientali. Andrea Trentini direbbe: e in futuro la "luminite" o il "vetro lento" [3]? :-D </joke> Saluti, Giovanni. [1] https://en.wikipedia.org/wiki/Find_My [2] https://www.howtogeek.com/725664/how-to-opt-out-of-apples-find-my-network-o… [3] https://it.wikipedia.org/wiki/Luce_lenta#In_letteratura -- Giovanni Biscuolo Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché.

3 2

Rapporto: "The Amazonian Era: How algorithmic systems are eroding good work"
by J.C. DE MARTIN May 13, 2021

May 13, 2021

Institute for the Future of Work *The Amazonian Era: How algorithmic systems are eroding good work** * /We are living through a new transformation of work. We are living in an Amazonian Era. The ethos, practices and business models that emerged within the gig economy have been packaged up and made available for download to the furthest corners of our essential services, reshaping the lives of millions of workers across Britain./ https://www.ifow.org/publications/the-amazonian-era-how-algorithmic-systems…

1 0

Lettera aperta al segretario ONU contro il progetto di un “High Level Multistakeholder Body for Digital Cooperation”
by Giovanni Biscuolo May 12, 2021

May 12, 2021

Buongiorno, https://aisa.sp.unipi.it/lettera-aperta-al-segretario-onu-contro-il-progett… --8<---------------cut here---------------start------------->8--- AISA aderirà alla lettera aperta [1] promossa dalla Just Net Coalition e indirizzata al segretario generale dell’ONU contro il progetto di un “High Level Multistakeholder Body for Digital Cooperation” [2] in quanto esposto al rischio di sanzionare una governance in mano ai monopolisti privati dell’ICT. --8<---------------cut here---------------end--------------->8--- La lettera [1] (in PDF) apre con questa dichiarazione: --8<---------------cut here---------------start------------->8--- More than 170 Civil Society Groups Worldwide Oppose Plans for a Big Tech Dominated Body for Global Digital Governance Not only in developing countries but also in the US and EU, calls for stronger regulation of Big Tech are rising. At the precise point when we should be shaping global norms to regulate Big Tech, plans have emerged for an ‘empowered’ global digital governance body that will evidently be dominated by Big Tech. Adding vastly to its already overweening power, this new Body would help Big Tech resist effective regulation, globally and at national levels. Indeed, we face the unbelievable prospect of ‘a Big Tech led body for Global Governance of Big Tech’. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni. [1] https://justnetcoalition.org/big-tech-governing-big-tech.pdf [2] https://www.un.org/en/sg-digital-cooperation-panel -- Giovanni Biscuolo Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché.

1 0

Panel su Intelligenza artificiale, futuro del lavoro e futuro dell'Europa
by Roberto Reale May 12, 2021

May 12, 2021

Carissimi, mi permetto di segnalarvi per stasera 12/5 dalle 19:00 alle 22:00 un panel organizzato da Eutopian e moderato da me, a cui partecipano: - Alessandro Fusacchia, parlamentare, promotore intergruppo parlamentare sull'intelligenza artificiale - Diletta Huyskes, ricercatrice e responsabile advocacy Privacy Network - Brando Benifei, europarlamentare, Partito Democratico - Christian Iaione, professor of Law & Policy of Innovation & Sustainability, Luiss Guido Carli - don Luca Peyron, direttore servizio per l'apostolato digitale, Diocesi di Torino - Felicia Pelagalli, docente di Interpretazione del dato complesso, Sapienza Università di Roma - Giulia Pastorella, responsabile innovazione Azione - Enrica Priolo, avvocata, co-founder Legal Hackers Pisa - Claudia Morelli, giornalista, co-founder Legal Hackers Roma - Luisa Scarcella, ricercatrice UAntwerpen, chief economist Eutopian - Gaia Morelli, avvocato, diritto delle nuove tecnologie, data, identities & algorithms - Antonio Nicita, responsabile istituzioni tecnologie e PNRR, Partito Democratico Diretta dalle 19:00 alle 22:00 sui canali social Eutopian: - https://fb.com/eutopian.eu - https://youtube.com/c/eutopian A presto, Roberto -- *Eutopian - Osservatorio europeo sull'innovazione democratica* Lungotevere della Vittoria 9, 00195 Roma - Tel +39 333 741 4032 C.f. 96438490581 EU Transparency register no: 950328639092-74 Registro dei rappresentanti di interessi presso la Camera dei deputati: http://bit.ly/eutopian-camera Registro trasparenza MISE: 2021-62772621-65

1 0

Re: [nexa] R: R: stallmansupport.org
by Claudia Giulia May 12, 2021

May 12, 2021

Rispondo in riferimento a ciò che ha scritto M.Calamari. Non entro nel merito della questione Stallman Ma sù una cosa incredibilmente scivolosa che hai scritto, caro Marco, sì. È necessario chiarire. Ti sbagli > “Nella mia personale *definizione un fatto è una prova che reggerebbe in tribunale* od in una discussione tra storici o matematici, non un tweet od un post nato nelle fogne social, per quanto l'autore possa essere stimato o parere affidabile.” Un fatto è tale poiché è accaduto. La tua (la mia, di chiunque) personale definizione è irrilevante. Dimostrare o meno la veridicità di un fatto, convincere una giuria (o chi per essa) non cancella i fatti. D’altronde se la tua *affermazione fosse sensata*, allora se qualcuno ti graffia l’auto e non si ferma e tu non hai preso la targa, seguendo il tuo ragionamento, quel graffio sulla tua auto non Ti è stato fatto, poiché non esistono prove che qualcuno l’abbia graffiata (magari l’hai graffiata tu per truffare l’assicurazione, qualcuno potrebbe dire). Tuttavia, pur in assenza di prove schiaccianti, il danno ti è stato fatto: qualcuno ti ha graffiato l’auto, e questo prescinde dal fatto che non sei in condizioni di dimostrarlo. Se non riesci a dimostrarlo non significa che ciò che affermi nel dire “mi hanno graffiato l’auto”, provenga da una fogna, perché invece proverebbe da una tua sincera affermazione. Facciamo che se vogliamo preservare l’innocenza di Stallman non chiamiamo fogne le vittime? Ce la possiamo fare? C’è la potete fare? Daje! Facciamocela. Una buona giornata a tutti Inviato da iPhone > Il giorno 10 mag 2021, alle ore 1:21 PM, Marco A. Calamari <marcoc_maillist(a)marcoc.it> ha scritto: > Nella mia personale definizione un fatto è una prova che reggerebbe in tribunale od in una discussione > tra storici o matematici, non un tweet od un post nato nelle fogne social, per quanto l'autore possa > essere stimato o parere affidabile.

10 17

The Chip Shortage Keeps Getting Worse. Why Can’t We Just Make More?
by don Luca Peyron May 11, 2021

May 11, 2021

Shortages of semiconductors are battering automakers and tech giants, raising alarm bells from Washington to Brussels to Beijing. The crunch has raised a fundamental question for policymakers, customers and investors: Why can’t we just make more chips? https://www.bloomberg.com/graphics/2021-chip-production-why-hard-to-make-se… ? _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

per essere migliori dei social
by maurizio lana May 11, 2021

May 11, 2021

buongiorno, sono uno di quelli che leggono con interesse i messaggi che circolano in questa lista. leggono ma tacciono. quanto a me, io taccio perché c'è un modo, solitamente latente, ma /emerso in evidenza nei due thread su Microsoft e su Stallman/, da parte di molte persone, un modo con cui non mi ritrovo: usare le conoscenze e l'intelligenza per affermarsi la propria superiorità. il miglior modo per riuscirci apparso varie volte nei thread citati è (tentare di) annichilire l'interlocutore, lasciarlo senza parola. ma siccome c'è molta intelligenza e competenza in giro qui (lo dico in termini fattuali, non ironici) il risultato è una lenta escalation perché l'interlocutore benché colpito non è annichilito. escalation rovinosa perché un po' alla volta /le cose/ di cui si discuteva restano indietro e rimane solo più la diatriba: basta quanti messaggi ultimamente sono la replica della replica della replica della replica della replica della replica... a una frase, a una frasetta, a una parola. penso che sia meglio un uso conviviale dell'intelligenza in cui quel che si sa, si usa per costruire un sapere comune. che è poi la ragione per cui comunque leggo con interesse le mail di questa lista. poi taccio anche perché c'è un altro modo, diffuso e solitamente latente in lista, ma emerso in evidenza, a mio modo di vedere: ed è quello di dire cose per prendere posizioni che servono a mostrare appartenenza. appartenenza ad un movimento di idee, ad una parte della società, ad un gruppo che si reputa buono e di cui dunque è buona cosa fare parte; e /mostrarlo agli altri/. non credo che ce ne sia bisogno qui. anche perché, ancora una volta, distoglie dalle cose e focalizza sulle bandiere. penso che sia meglio un modo di comunicare in cui la discussione aperta e amichevole sulle cose conti più delle appartenenze di gruppo, quale che sia il gruppo. la ragione per cui io, che in genere taccio, mi sono messo a scrivere questo off-topic è che se questi modi continuano le mail interessanti scambiate in lista diventano sempre meno numerose; e le altre, a leggerle, mi fanno sentire uno che mette naso in cose private di altri che forse sarebbe meglio se restassero private. buona giornata maurizio ------------------------------------------------------------------------ A questo punto devo fare una confessione: come il mio amico Erri De Luca, sono un europeista estremista. questo significa che, per me, l’Europa unita è l’unica utopia politica ragionevole che noi europei abbiamo coniato. xavier cercas, salone del libro 2018 ------------------------------------------------------------------------ Maurizio Lana - 347 7370925

3 2

nuona privacy policy di WhatsApp: è legale?
by graffio May 11, 2021

May 11, 2021

Buongiorno, ho letto (quasi) con attenzione la nuova privacy policy di WhatsApp e a me sembra che ci sia un problema legale, a meno che non ci sia qualche accordo che deroga alle conseguenze della sentenza della Corte di Giustizia Europea nella causa Schrems. Chiedo a chi ne sa molto di più di me qui in lista se c'è qualcosa che mi sfugge o effettivamente c'è un problema. Se c'è un problema forse va denunciato?!?!?! Dunque... https://www.whatsapp.com/legal/updates/privacy-policy Quasi in fondo alla pagina c'è scritto: Operazioni a livello globale WhatsApp condivide informazioni a livello globale, sia internamente con le aziende di Facebook, che esternamente con i nostri partner e con le persone con cui l'utente comunica in tutto il mondo, nel rispetto della presente Informativa sulla privacy e dei nostri Termini. Le informazioni controllate da WhatsApp potrebbero essere trasferite o trasmesse o archiviate e trattate negli Stati Uniti o in altri Paesi terzi al di fuori di quello in cui l'utente risiede per gli scopi descritti nella presente Informativa sulla privacy. WhatsApp utilizza l'infrastruttura globale e i data center di Facebook, inclusi quelli negli Stati Uniti. Tali trasferimenti sono necessari ed essenziali per consentirci di fornire i Servizi descritti nei nostri Termini e per gestire e offrire a livello globale i nostri Servizi. Per i trasferimenti a paesi terzi, utilizziamo le clausole contrattuali standard approvate dalla Commissione europea (qui è disponibile una spiegazione di tali clausole) oppure ci basiamo sulle decisioni di adeguatezza della Commissione europea relative ad alcuni paesi con le quali la Commissione europea riconosce che un paese o un territorio terzo, oppure una o più aree specifiche all'interno di tali paesi terzi assicurano un adeguato livello di protezione oppure utilizzano meccanismi equivalenti forniti in conformità con le leggi applicabili in materia di protezione dei dati, se applicabili. Per il trasferimento dei dati dallo Spazio economico europeo (SEE) agli Stati Uniti, ci basiamo sulle clausole contrattuali standard. Nelle FAQ del COMITATO EUROPEO PER LA PROTEZIONE DEI DATI a proposito delle conseguenze della sentenza Schrems, raggiungibili dal sito del garante della privacy, oltre ad un'altra serie di risposte, si legge: 4) Trasferisco dati a un importatore di dati statunitense aderente allo scudo per la privacy, cosa devo fare adesso? I trasferimenti sulla base di tale quadro giuridico *sono illegali*. Qualora desideri continuare a trasferire i dati verso gli Stati Uniti, occorre verificare se ciò sia possibile alle condizioni di seguito indicate. URL: https://www.garanteprivacy.it/documents/10160/0/FAQ+dell%27EDPB+sulla+sente… Quindi, se capisco bene, la privacy policy che WhatsApp si accinge a far accettare a milioni di utenti Europei è illegale. Qualcun* mi può confortare o smentire in questa mia deduzione? vi ringrazio molto m -- Maurizio "Graffio" Pillole di informazione digitale - https://pillole.graffio.org/ "C.I.R.C.E. - https://circex.org" AvANa - https://avana.forteprenestino.net/

7 14

WEBINAR ANNOUNCEMENT - Cyber-security, Nuclear Weapon Systems and Strategic Stability
by Diego Latella May 11, 2021

May 11, 2021

[Con preghiera di diffusione] [Please forward this announcement to anyone who might be interested] =========================== WEBINAR ANNOUNCEMENT =========================== Cyber-security, Nuclear Weapon Systems and Strategic Stability THURSDAY MAY 27, 2021 at 5:30 pm (CET) - Opening: Antonello Provenzale, President - Area della Ricerca CNR di Pisa Diego Latella, CNR-ISTI (IT) - Cyber-security and Critical Infrastructures, a Global Challenge Domenico Laforenza, CNR-IIT (IT) - Strategic Stability and Cyber and Space Dependency in Nuclear Assets Beyza Unal, Chatham House (UK) The webinar is organised by Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell’Area della Ricerca di Pisa del CNR In cooperation with Areaperta – Area della Ricerca CNR di Pisa Centro Interdisciplinare Scienze per La Pace dell’Università di Pisa Istituto di Biofisica del CNR Istituto di Scienza e Tecnologie dell’Informazione ``A. Faedo’’ del CNR Laboratorio Informatica e Società del CINI Pugwash Conferences on Science and World Affairs Unione degli Scienziati Per Il Disarmo Under the auspices of La Nuova Limonaia Rete Università per la Pace The meeting will take place in Zoom, at the following link https://us02web.zoom.us/j/85979020637?pwd=ZmNMbWxoVllXUmxBVUw4TllXZFBVdz09 <https://us02web.zoom.us/j/85979020637?pwd=ZmNMbWxoVllXUmxBVUw4TllXZFBVdz09> For more information please refer to the "Events" page in the web site of the Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell’Area della Ricerca di Pisa del CNR, reachable selecting "GI-STS” in the menu "Vita di Area" in the home page of Area della Ricerca CNR di Pisa (http://www.area.pi.cnr.it <http://www.area.pi.cnr.it/> ). Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of sospeaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2–7, Aug. 1986]

2 1

Intégration de l’autonomie des systèmes d’armes létaux : Le Comité d’éthique de la défense remet son avis
by don Luca Peyron May 11, 2021

May 11, 2021

La France confirme qu’elle ne développera et n’emploiera pas de systèmes d’armes létaux pleinement autonomes. https://www.actuia.com/actualite/integration-de-lautonomie-des-systemes-dar… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0