- nexa - server-nexa.polito.it

CVE-2019-0090 flaw affects Intel Chips released in the last 5 years
by Giacomo Tesio March 9, 2020

March 9, 2020

https://securityaffairs.co/wordpress/99120/hacking/intel-cve-2019-0090-flaw… A new vulnerability, tracked as CVE-2019-0090, affects all Intel chips that could allow attackers to bypass every hardware-enabled security technology. Security experts from Positive Technologies warn of a new vulnerability, tracked as CVE-2019-0090, that affects all Intel processors that were released in the past 5 years. The flaw is currently defined as unpatchable and could be exploited by attackers to bypass hardware-enabled security technology. The CVE-2019-0090 vulnerability affects the firmware running on the ROM of the Intel’s Converged Security and Management Engine (CSME). Experts explain that the only way to address the issue it to replace the vulnerable chips. “Positive Technologies specialists have discovered an error in Intel hardware, as well as an error in Intel CSME firmware at the very early stages of the subsystem’s operation, in its boot ROM. Intel CSME is responsible for initial authentication of Intel-based systems by loading and verifying all other firmware for modern platforms.” reads the advisory published by the experts. “For instance, Intel CSME interacts with CPU microcode to authenticate UEFI BIOS firmware using BootGuard. Intel CSME also loads and verifies the firmware of the Power Management Controller responsible for supplying power to Intel chipset components.” Intel CSME is the cryptographic basis for hardware-enabled security technology developed by Intel that implements an enclave protected from the host opening system running on the CPU. The flaw could be exploited by attackers to extract the Chipset Key, which is a sort of master cryptographic key that can grant an attacker access to feature on a device, and manipulating part of the hardware key and the process of its generation. Access to the Chipset Key could allow attackers to decrypt traffic and other sensitive data, and to bypass DRM protections. “Intel’s security is designed so that even arbitrary code execution in any Intel CSME firmware module would not jeopardize the root cryptographic key (Chipset Key),” the experts said. “Unfortunately, no security system is perfect. Like all security architectures, Intel’s had a weakness: the boot ROM, in this case. An early-stage vulnerability in ROM enables control over reading of the Chipset Key and generation of all other encryption keys.” Intel attempted to address the flaw, but security patches it has made available are incomplete and could not defend systems from sophisticated attacks. The vulnerability in the Intel CSME firmware could be exploited by a local attacker at early booting. “The problem is not only that it is impossible to fix firmware errors that are hard-coded in the Mask ROM of microprocessors and chipsets,” continues the researchers. “The larger worry is that, because this vulnerability allows a compromise at the hardware level, it destroys the chain of trust for the platform as a whole.” The CVE-2019-0090 vulnerability affects Intel CSME versions 11.x, Intel CSME version 12.0.35, Intel TXE versions 3.x, 4.x, and Intel Server Platform Services versions 3.x, 4.x, SPS_E3_05.00.04.027.0. Only Intel 10th generation processors, Ice Point chipsets and SoCs, are not affected by the flaw.

1 0

Re: [nexa] supporto a scuole ed open source
by karlessi March 9, 2020

March 9, 2020

Ciao, anche noi usiamo da parecchi anni jitsi sia come semplice client XMPP o SIP (ma chiaramente ci vuole un server a cui collegarsi), sia soprattutto attraverso l'istanza segnalata da Stefano, https://meet.jit.si nella nostra esperienza il problema principale è legato alla banda disponibile degli utenti più "deboli" della videoconferenza cioè, se per esempio ci diamo un appuntamento in dieci nella stanza tal dei tali, chi ha una banda buona segue senza problemi tutto (video-audio, condivisione schermo, ecc.), mentre chi ha banda di bassa qualità, soprattutto con elevate latenze e upload scarso, patisce freeze dello schermo ecc. e gli altri non lo sentono/vedono bene certo se tutti si mettono a usarlo non so quanto regge, ad ogni modo, parlo di https://meet.jit.si - mi capita di tenere video-audioconferenze con oltre 40 partecipanti senza problema. siamo arrivati (in audio con condivisione schermo) a 70, penso possa andare oltre. purtroppo il browser più consigliato è Chrome (meglio Chromium), Firefox e derivati hanno qualche difficoltà in più. se freeza, refreshare funziona quasi sempre. in ogni caso batte Skype senza paragoni (anche perché Skype su linux è terribile) - situazione "docenza": consiglio di togliere il video, mettere condivisione schermo, eventualmente con slide (anche se preferisco pubblicare slide su web e fornire un altro indirizzo), decidere preventivamente regole strette per interventi (alzare la mano per chiedere la parola, usare la chat per comunicazioni "di servizio", silenziare i microfoni di ciascun partecipante quando non devono intervenire, ecc.). - tenere a disposizione un canale chat e scambio file ecc. di fallback. Noi di solito usiamo riot.im (al posto di whatsapp, telegram, signal ecc.), lì ci diamo appuntamenti, lì ci passiamo i link eventuali a file pesanti che stanno su un nostro nextcloud. l'audio funziona benissimo anche su riot, e si può farsi un'istanza proprio, che è un server matrix (ma non è banale, altrimenti ci sono server da pochi dollari al mese, per pochi utenti però), ma per vedere lo schermo degli altri ci vuole jitsi, che è comodo in aggiunta a tmux anche per cose sistemistiche non strettamente legate ad ambienti di terminale - l'app mobile funziona egregiamente, anche in quel caso bisogna silenziare i microfoni e togliere il video e usare la chat per organizzare i turni di parola ecc. per creare la propria istanza (che può scalare fino a migliaia di streaming contemporanei), il collo di bottiglia è la banda. non serve un server enorme, RAM e CPU sono secondarie, ma ci vuole banda. https://github.com/jitsi/jitsi-videobridge molte risorse e discussioni utili per insegnanti ecc. anche non tecnici si trovano qui http://www.wiildos.it/ peccato per il googlegroups, ma capisco bene che è complicato usare alternative FLOSS segnalo anche altri due approcci, nettamente più complicati e che richiedono altre risorse: https://bigbluebutton.org/ si può mettere dentro Moodle e altre piattaforme del genere, ma è indietro a Ubuntu 16.04 https://nextcloud.com/talk/ se avete un'istanza nextcloud già attiva, è ok ciao k. > > Message: 1 > Date: Sun, 8 Mar 2020 10:52:09 +0100 > From: Stefano Zacchiroli <zack(a)upsilon.cc> > To: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] supporto a scuole ed open source > Message-ID: <20200308095209.lz7sje7p332ibca4(a)upsilon.cc> > Content-Type: text/plain; charset=iso-8859-1 > > On Sun, Mar 08, 2020 at 10:37:53AM +0100, Leslie CameronCurry wrote: >> Vi chiedo se potete suggerire dei servizi per incontri video. > > Approfitto di questo sotto thread per una condivisione di > domande/consigli su questo punto. Uso da anni Jitsi Meet (via la sua > istanza https://meet.jit.si/ ) per audio/video conferenze di lavoro. > Rimpiazza *benissimo* tutti i servizi proprietari equivalenti ed è > veramente multi piattaforma. > > Esito però a consigliarlo in questa fase alle scuole perché: (1) non ho > esperienza diretta di uso di Jitsi con 20-30 partecipanti (che sarebbe > il caso delle scuole per le lezioni a distanza) e (2) trovo informazioni > discordanti in rete a proposito di fino a quale limite di partecipanti > funziona bene (il che è comprensibile perché ci sono molti fattori in > gioco). > > Qualcuno ha studiato la questione bene per il caso d'uso specifico della > didattica a distanza? (Quinta: ho visto che chiedevi info su questo > punto l'altro giorno su Twitter, ma non ho capito se hai raggiunto una > conclusione.) Si può raccomandare Jitsi senza incorrere in rischi > eccessivi di deludere gli utenti? Nel caso, si può raccomandare > l'istanza pubblica oppure meglio consigliare un'installazione on premise > ad hoc? > > A presto > -- "IMA - Internet, Mon Amour - https://ima.circex.org" "C.I.R.C.E. - https://circex.org" "tecnologie appropriate - https://alekos.net" GPG keys available via keyservers https://pgp.mit.edu/ Key fingerprint = BDFB 786F 6B35 7EB0 CE48 530C FCF9 E111 3537 3013

2 1

App usate in Asia per il contact tracing dei tamponi su smartphone. Ne sapete qualcosa?
by Federico Bo March 9, 2020

March 9, 2020

Dal Corriere della Sera https://www.corriere.it/salute/malattie_infettive/20_marzo_09/coronavirus-l… Federico -- Ing. Federico Bo /federicobo.eu <https://www.federicobo.eu/>/ -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

1 0

(lupus in fabula) A514 - Antitrust: sanzione di 116 mln a TIM per aver ostacolato lo sviluppo della fibra
by Giovanni Biscuolo March 9, 2020

March 9, 2020

https://www.agcm.it/media/comunicati-stampa/2020/3/A514 --8<---------------cut here---------------start------------->8--- Il 25 febbraio 2020 l’Autorità ha concluso il procedimento A514, accertando che TIM ha posto in essere una strategia anticoncorrenziale preordinata a ostacolare lo sviluppo in senso concorrenziale degli investimenti in infrastrutture di rete a banda ultra-larga. --8<---------------cut here---------------end--------------->8--- https://openfiber.it/mondo-open-fiber/comunicati-stampa/conclusione-istrutt… --8<---------------cut here---------------start------------->8--- La sanzione comminata ha l’obiettivo di rappresentare una deterrenza rispetto alla reiterazione delle condotte anticompetitive. Come è noto, l’entità dei danni subiti dai ricorrenti (tra cui Open Fiber) sarà accertata dall’Autorità Giudiziaria Ordinaria e non dipende dal valore della sanzione. --8<---------------cut here---------------end--------------->8--- https://www.telecomitalia.com/tit/it/archivio/media/comunicati-stampa/telec… --8<---------------cut here---------------start------------->8--- TIM prende atto della decisione assunta oggi dall’Autorità Garante della Concorrenza e del Mercato (AGCM) per comportamenti risalenti ad anni fa nei confronti della quale presenterà ricorso alla giustizia amministrativa. Il provvedimento dell’AGCM suscita inoltre perplessità, anche perché le presunte condotte anticompetitive di TIM vengono valutate in maniera del tutto diversa dal Regolatore del settore (AGCOM). --8<---------------cut here---------------end--------------->8--- spettacolarmente ironico che a sua difesa TIM citi AGCOM per dire quanto AGCM sia cattivona :-) senza una decisione politica che rimetta a posto le scelte disastrose del passato assisteremo a una serie infinita di sanzioni, contenziosi, corsi e ricorsi e nel frattempo il nostro livello di digitalizzazione continuerà a crescere _troppo_poco_ saluti, Giovanni P.S.: le Autorità Antitrust o AGCOM _non_ risolveranno la situazione, il mercato (malato) non si salva da solo -- Giovanni Biscuolo Xelera IT Infrastructures

2 1

How to stop your smart home spying on you | Technology | The Guardian
by Alberto Cammozzo March 9, 2020

March 9, 2020

<https://www.theguardian.com/technology/2020/mar/08/how-to-stop-your-smart-h…> Everything in your smart home, from the lightbulbs to the thermostat, could be recording you or collecting data about you. What can you do to curb this intrusion? During an interview with the BBC last year, Google’s senior vice-president for devices and services, Rick Osterloh, pondered whether a homeowner should disclose the presence of smart home devices to guests. “I would, and do, when someone enters into my home,” he said. When your central heating thermostat asks for your phone number, your TV knows what you like to watch and hackers can install spyware in your home through a lightbulb security flaw, perhaps it’s time we all started taking smart home privacy issues more seriously. Just this week the National Cyber Security Centre issued a warning to owners of smart cameras and baby monitors to review their security settings. You can get a quick overview of privacy options for many smart home devices using the Mozilla “*privacy not included” guide; however if you’ve already invested in particular technology, all is not lost. A few configuration tweaks could help put you back in control when it comes to balancing device performance with data privacy (and they don’t involve wearing anything like the ludicrous-looking “bracelet of silence”, which jams smart device microphones, as recently demonstrated by a team from Chicago University). Is your smart TV watching as you watch telly? When the FBI, no less, warns users that their televisions could be listening to and watching them, maybe it’s time to reflect upon how dumb we are when it comes to smart TVs. Let’s face it, most of us buy a big TV with all the internet streaming and programme guide functionality we can afford and kick back in front of it. Beyond the initial tuning in of stations and maybe adjusting the colour to our taste, there’s not much configuration tweaking that goes on – which is a mistake when both privacy and security issues are in the picture. TVs nowadays connect to the internet, have web browsers, run apps, and can be controlled by your voice; automatic content recognition (ACR) watches what you see, from TV programmes to games, and the resulting data can target you for personalised advertising and produce viewing recommendations – often across various platforms. You probably agreed to ACR being used when you were setting up your new telly. To disable it – although this varies from TV to TV – head for the general or advanced settings and look for a “viewing information” or “viewing data” option. This will stop some “smart” things like recommendations, and even some voice activation functions, from working properly, so bear in mind that ACR data is anonymised before heading for the off button. Reduce the smart speaker ‘threat surface’ Smart speakers and digital assistants come in many guises; what they all have in common is that, by necessity, they are always listening. Recent research suggests that 59% of smart speaker users have privacy concerns, with unwanted listening and data collection being front and centre. Of course, only you can determine whether having a voice-controlled “Star Trek computer” in your home outweighs those privacy concerns. It is possible, however, to retain the smart performance while minimising the privacy “threat surface”. To prevent the Amazon Alexa or Google Assistant account holder from being able to view any requests you’ve made or questions you’ve asked, you can tell Alexa to “delete what I just said” and Google Assistant to “delete my last conversation”. This does require the account holder to have enabled the “delete by voice” option in their settings, though. If you are the account holder, you can use the “voice match” function for Google Assistant to prevent your results from being available to anyone who simply asks for them. You can manage how Amazon uses your data by opening the Alexa app and heading for Settings | Alexa Privacy and toggling the “help improve Amazon services” option off along with the “use messages to improve transcriptions” setting. Google Assistant users can use the Home app via Settings | More Settings | Your Data to pause collection of any more voice recordings. However, Google warns that this can “limit or disable” more personalised experiences across Google as a result. [...]

2 2

bypassando tutto il software opensurce
by ilbancodeivolontari＠libero.it March 8, 2020

March 8, 2020

1 0

(no subject)
by Giovanni Leghissa March 8, 2020

March 8, 2020

Consentitemi di condividere alcune riflessioni con voi, sperando con ciò di non tediarvi. Si dice – dati alla mano – che la tendenza globale nel mondo della produzione ci porterà a una riduzione drastica dei posti di lavoro – saranno le “macchine” a svolgere molti lavori, e spariranno centinaia di milioni di posti di lavoro, alcune attività che non possono essere svolte grazie alle nuove tecnologie sopravvivranno, alcune a livello alto (lavori strapagati) e altre a livello basso (tipo donna delle pulizie; quel lavoro lì non lo fa un robot). Ora, a mio modesto avviso questa tendenza subirà un’accelerazione esponenziale a causa della crisi generata dal coronavirus. A partire dalla seconda metà dell’anno in corso sperimenteremo la prima grande crisi globale del nuovo secolo (nonostante il fatto che tra un anno o poco più ci sarà il vaccino per questo virus influenzale). Ma sarà peggiore di quella del 29 per una ragione semplicissima: non vedo nessuno in giro che si ponga come obiettivo delle politiche redistributive. Di conseguenza, è ragionevole supporre che si adotterà un po’ ovunque il modello Singapore, cioè una democrazia totalitaria volta a mantenere i privilegi del famoso un percento della popolazione composto dai possessori di patrimoni. Inutile dire che fine faranno la libertà di insegnamento e la libertà di parola. L’economia, grazie a misure stile piano Marshall a livello globale, in dieci anni si riprende, ma la democrazia mi sa che non tornerà tanto presto a farsi viva, se le cose stanno così come stanno ora. Che ne pensate? Giovanni

5 7

Modelli economici x il trasporto digitale
by Ing. Dino Bortolotto March 7, 2020

March 7, 2020

Salve, è molto che leggo questa interessante ed utile mailing list ma è la prima volta che scrivo quindi è opportuno che mi presenti, sono il presidente di Assoprovider la più numerosa associazione italiana di fornitori di accessi a reti di trasporto digitale e cioè di PMI delle TLC totalmente italiane e soprattutto totalmente auto-finanziate. Ho scorto diversi scambi riguardanti la diatriba tra infrastruttura in mano ai privati e infrastruttura in mano pubblica, come se queste fossero le uniche due opzioni sul terreno, entrambe partono dal presupposto che le infrastrutture debbano essere gestite, pianificate, finanziate SOLO ed esclusivamente in modo centralizzato. Peccato che si tratti di *beni/erogati in modo geograficamente distribuito* perché*le utenze sono geograficamente distribuite* e che di conseguenza debbano essere realizzati facendo uso di *risorse geograficamente distribuite* (attraversamento di spazi fisici, utilizzo di porzioni dello spettro elettromagnetico) ... e quindi con le infrastrutture, la produzione *NON PUO' ESSERE DELOCALIZZATA, *l'infrastruttura va costruita li dove si trova l'utilizzatore(ed il grosso dell'investimento è spesso in strutture EDILI costruite sul territorio dell'utente) Non saremmo ancora qui a parlare di digital divide da 20 anni se tutto fosse risolvibile a livello centralizzato. Fortunatamente per i cittadini non esiste un solo modello di infrastrutturazione (centralizzato) dove vi sia da decidere solo chi sia il proprietario (pubblico o privato) ma esistono modelli distribuiti di realizzazione delle infrastrutture che variano in funzione della densità di utenza ( o concentrazione geografica di utenze) cosi accade che se si abbandona l'ideologia centralistica (dominante e funzionale solo ad una certo tipo di finanza) e si scende sul campo si scopre che il medesimo servizio alle medesime condizioni economiche è erogato in una zona digital divisa da un soggetto che però ha caratteristiche economiche/organizzative totalmente diverse dai soggetti che da 20 non battono chiodo in quella stessa zona. Non è quindi di un futuro sogno utopico che sto parlando ma di una realtà che in Italia è rappresentata da circa 1000 imprese che attuano questo modello e danno il proprio servizio di connettività a circa 3 milioni di italiani e lo fanno con la MEDESIMA QUALITA' tecnologica delle big telco (scavano, posano ed accendono fibra, posano tralicci ed accendono base station) ed anche il resto dell'Europa è piena di soggetti con le MEDESIME caratteristiche e che NON sono una big telco ne necessitano in alcun modo di essere una big telco per erogare un servizio di trasporto di altissimo livello. Perché dico tutto questo? perché il vero ostacolo all'espansione di una infrastruttura che abbia tempi e servizi dettati dal territorio e non da ritorni finanziari ai soggetti centralizzati è collegato prima ancora che all'uso di denaro pubblico a soggetti privati tanto maggiore quanto maggiore è la dimensione del soggetto (che faccio MOLTA fatica a far conciliare con il concetto secondo il quale l'incremento di dimensione dell'azienda DETERMINEREBBE anche l'incremento di efficienza) ...ma è collegato all'utilizzo esclusivo (e quindi discriminatorio) di beni collettivi territoriali come ad esempio lo spettro elettromagnetico ... come dire che al paese X servirebbe un ponte (bene collettivo) e lo stato però effettua una gara che garantisce al soggetto Y l'esclusiva di costruire i ponti ovunque in Italia ma lascia libero Y (nei fatti) di decidere se costruire o meno il ponte nel paese X . Non sarebbe forse MOLTO più LIBERALE e da VERO LIBERO MERCATO e molto meno da capitalismo truccato che fosse il paese X a decidere se e quando costruire un ponte sul suo territorio e chi incaricare della costruzione? specie se oggi con l'evoluzione tecnologica non serve una azienda con 500 dipendenti per costruire l'infrastruttura ma un singolo individuo tecnicamente preparato? Lo stato italiano ha fatto una gara per l'assegnazione delle frequenze denominate 5G e l'assegnazione è stata ovviamente di tipo esclusivo sull'intero territorio Italiano ... pensate veramente che un qualsiasi operatore big telco andrà mai a piazzare una cella 5G in un paese con meno di 1000 abitanti? (in italia sono circa 2000 e quelli sotto i 2000 abitanti sono circa 6000) Non lo farà mai perché il modello di costi di una big telco implica che quella cella NON RITORNERA' mai dei costi sostenuti per gli apparati e per la gestione (CAPEX+OPEX), ma fortunatamente esistono soggetti italiani in grado di attivare celle che offrono i medesimi servizi con un profilo costi (CAPEX+OPEX) che possono arrivare ad essere un decimo di quelli della Big Telco ed il cui unico OSTACOLO è l'accesso a quelle frequenze in quel territorio. La gara per l'assegnazione delle frequenze 5G avrebbe anche previsto il principio "use it, lease it, loose it" (peccato che come al solito si sia enunciato il principio ma poi non si siano dettate le regole per applicarlo) il principio sostiene che un assegnatario se non utilizza le frequenze su di un territorio o le affitta oppure le perde. Tutto ciò determina maggiori costi per lo Stato? NO Tutto ciò determina una perdita economica per la Big Telco?NO, perchè l'operatore conduttore sarebbe ben disposto a pagare alla big Telco il costo di assegnazione delle frequenze ... circa 2 euro/abitante/anno e quindi per la Big Telco saremmo in presenza addirittura della riduzione del costo di accesso alle frequenze ... della cui esosità da esse stesse determinata si lamentano in continuazione nel tentativo di vedersi ritornare in modo diretto od indiretto dallo stato parte degli importi di gara (in gara dico che sono disposto a pagare 100 cosi tutti gli altri soccombono ma poi a gara finita pretendo di pagarne solo 50 perché altrimenti fallisco e sarebbe un problema per il paese se ciò accadesse) Perché non si fa? semplice perché dopo 30 anni che frequento questo settore (da dipendente, consulente, imprenditore) una cosa l'ho capita e cioè che alle grandi/grandissime aziende PRIMA ANCORA dei profitti e/o dei ricavi interessa il CONTROLLO TOTALE del mercato e potersi assicurare che non nascano competitori. Saluti Dino Bortolotto -- ------------------------------------------------------------------------ InfoTech S.r.l. |ph : +39 049 8703958 fax: +39 049 760153 Galleria Spagna, 28 |cell: +39 347 4577298 skype: dbortolo 35127 Padova |e-mail: d.bortolotto(a)infotechsrl.it ------------------------------------------------------------------------

3 2

Provvedimento correttivo d’urgenza nei confronti di Aruba Posta Elettronica Certificata S.p.a.
by Giacomo Tesio March 6, 2020

March 6, 2020

https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9283040 E di dicembre 2018, ma la scopro solo ora grazie ad Enrico Ferraris, di cui riporto la ottima sintesi: https://twitter.com/ebobferraris/status/1235934792497139715 Il Garante Privacy con provvedimento correttivo d'urgenza del 18/12/19 ha ingiunto al gestore ArubaPEC l'adozione di misure correttive, con particolare riferimento alla gestione delle password e l'accesso ai log. - fino al 25/09/19 le password iniziali (di 8 caratteri) erano trasmesse in chiaro dalle società partner sulle caselle di posta ordinaria dei titolari delle PEC, senza obbligo di modifica al primo accesso; - al 20/11/19 risultavano 559.151 caselle con la password iniziale; - attraverso un'applicazione *web* un numero indefinito di soggetti coinvolti a vario titolo nella gestione del servizio poteva consultare ed esportare, con credenziali condivise, i log (30 mesi) relativi a tutti i messaggi inviati/ricevuti da circa 6,5 milioni di caselle; - nei log dell'applicazione *web* "Area Clienti" erano memorizzate *in chiaro* le credenziali di autenticazione di utenze tecniche, nonché dati personali dei soggetti per cui era stata richiesta l'attivazione, da parte di un Partner, di una casella PEC. Giacomo

2 1

'More scary than coronavirus': South Korea's health alerts expose private lives | World news | The Guardian
by Alberto Cammozzo March 6, 2020

March 6, 2020

<https://www.theguardian.com/world/2020/mar/06/more-scary-than-coronavirus-s…> As the number of coronavirus cases in South Korea exceeded 6,000 this week, there was a rise, too, in complaints about information overload in the form of emergency virus text alerts that have included embarrassing revelations about infected people’s private lives. Health authorities and district offices across the country are sending “safety guidance texts” from early morning to late at night, reminding people to wash their hands thoroughly and not to touch their faces with unwashed hands. But for many people, the texts – while intended as a public health service – are fuelling social stigma and in some cases, leading to speculation over extra-marital affairs. Much of the criticism centres on messages that trace the movements of people who have recently been diagnosed with the virus. “A woman in her 60s has just tested positive,” reads a typical text, “Click on the link for the places she visited before she was hospitalised,” it adds. Clicking on the link takes the user to the website of a district office that lists the places the patient had visited before testing positive. This avalanche of information has included some embarrassing revelations. One involved a man in his 50s who returned from Wuhan province in China – where the outbreak started – with his 30-year-old secretary. Both were infected in the early days of the epidemic. In another case, reported by the BBC, one alert said a man contracted the virus from an instructor during a sexual harassment class. As South Korean media pored over their movements, citizens looked on with a mixture of horror and fascination as their private lives were laid bare, leading to speculation that they were having an affair and that the secretary had undergone plastic surgery. In another text that captured people’s imagination, a woman in her 60s reportedly went to work as normal, attended a wedding and had lunch at a hotel buffet restaurant with friends, despite having been recently hospitalised with injuries she said she had sustained in a car accident. [...]

1 0