Le università nella "battaglia del secolo" con la casa editrice Elsevier
Migliaia di accademici e studenti in Nuova Zelanda e Australia rischiano di perdere l'accesso a riviste di ricerca fondamentali il prossimo anno.
Le trattative tra il Consiglio dei bibliotecari universitari dell'Australasia e il colosso dell'editoria accademica Elsevier si sono interrotte in quella che il mondo accademico ha descritto come la "battaglia del secolo" tra le università.
Venerdì il consiglio ha annunciato di aver "sospeso" i colloqui con Elsevier su un contratto che riguarda tutte le università dei due paesi.
https://www.rnz.co.nz/news/national/578897/universities-in-battle-of-the-century-with-journal-publisher-elsevier
Migliaia di accademici e studenti in Nuova Zelanda e Australia rischiano di perdere l'accesso a riviste di ricerca fondamentali il prossimo anno.
Le trattative tra il Consiglio dei bibliotecari universitari dell'Australasia e il colosso dell'editoria accademica Elsevier si sono interrotte in quella che il mondo accademico ha descritto come la "battaglia del secolo" tra le università.
Venerdì il consiglio ha annunciato di aver "sospeso" i colloqui con Elsevier su un contratto che riguarda tutte le università dei due paesi.
https://www.rnz.co.nz/news/national/578897/universities-in-battle-of-the-century-with-journal-publisher-elsevier
RNZ
Universities in 'battle of the century' with journal publisher Elsevier
One New Zealand university told its staff all universities in New Zealand and Australia would "lose some degree of access" to the publisher's 1600 noscripts from the start of next year.
❤1
La verifica dell'età guadagna terreno: l'UE rischia di non riuscire ad affrontare le cause profonde dei danni online. Un post vecchio ma sempre valido
Le discussioni sulla verifica dell'età e sulla limitazione dell'accesso per i minori stanno guadagnando terreno nell'UE, mentre iniziative simili sono in corso nel Regno Unito, negli Stati Uniti e in Australia.
Affidarsi a limitazioni basate sull'età rischia di compromettere soluzioni più rispettose dei diritti e più efficaci nel contrastare i danni online.
Ecco diversi fascicoli politici dell'UE.
https://edri.org/our-work/age-verification-gains-traction-eu-risks-failing-to-address-the-root-causes-of-online-harm/
Le discussioni sulla verifica dell'età e sulla limitazione dell'accesso per i minori stanno guadagnando terreno nell'UE, mentre iniziative simili sono in corso nel Regno Unito, negli Stati Uniti e in Australia.
Affidarsi a limitazioni basate sull'età rischia di compromettere soluzioni più rispettose dei diritti e più efficaci nel contrastare i danni online.
Ecco diversi fascicoli politici dell'UE.
https://edri.org/our-work/age-verification-gains-traction-eu-risks-failing-to-address-the-root-causes-of-online-harm/
European Digital Rights (EDRi)
Age verification gains traction: the EU risks failing to address the root causes of online harm - European Digital Rights (EDRi)
Narratives around age verification and restriction of access for minors are gaining traction in the EU. This blog analyses different EU policy files and warns that relying on age-gating risks undermining more effective solutions to online harm.
😢1
Un futuro digitale equo a rischio: il contributo di EDRi al Digital Fairness Act
La Commissione europea ha chiuso il suo invito a presentare prove per il prossimo Digital Fairness Act (DFA) il 24 ottobre 2025. EDRi ha esortato la Commissione ad affrontare forme di manipolazione profondamente dannose: progettazione che crea dipendenza, progettazione ingannevole e personalizzazione ingiusta, che minano i diritti fondamentali delle persone alla privacy, alla protezione dei dati, all'autonomia e all'uguaglianza. EDRi chiede norme forti e vincolanti che integrino l'equità fin dalla progettazione, vietino le funzionalità che sfruttano i dati e rafforzino il codice normativo digitale europeo contro la crescente pressione deregolamentatrice.
https://edri.org/our-work/a-fair-digital-future-at-risk-edri-contribution-to-the-digital-fairness-act/
La Commissione europea ha chiuso il suo invito a presentare prove per il prossimo Digital Fairness Act (DFA) il 24 ottobre 2025. EDRi ha esortato la Commissione ad affrontare forme di manipolazione profondamente dannose: progettazione che crea dipendenza, progettazione ingannevole e personalizzazione ingiusta, che minano i diritti fondamentali delle persone alla privacy, alla protezione dei dati, all'autonomia e all'uguaglianza. EDRi chiede norme forti e vincolanti che integrino l'equità fin dalla progettazione, vietino le funzionalità che sfruttano i dati e rafforzino il codice normativo digitale europeo contro la crescente pressione deregolamentatrice.
https://edri.org/our-work/a-fair-digital-future-at-risk-edri-contribution-to-the-digital-fairness-act/
European Digital Rights (EDRi)
A fair digital future at risk: EDRi’s contribution to the Digital Fairness Act - European Digital Rights (EDRi)
The European Commission closed its Call for Evidence for the upcoming Digital Fairness Act (DFA) on 24 October 2025. EDRi urged the Commission to tackle deeply harmful forms of manipulation: addictive design, deceptive design, and unfair personalisation,…
Microsoft Teams, arriva l’etichetta “In ufficio” che dirà al vostro capo se siete in ufficio o no
La novità, in arrivo nel 2026, solleva diversi dubbi sulla privacy dei lavoratori: il rischio è abuso della "sorveglianza digitale"
https://www.rainews.it/articoli/2025/11/microsoft-teams-arriva-letichetta-in-ufficio-che-dira-al-vostro-capo-se-siete-in-ufficio-o-no-bf8a822c-cea5-4d3d-961c-916c493aa67a.html
La novità, in arrivo nel 2026, solleva diversi dubbi sulla privacy dei lavoratori: il rischio è abuso della "sorveglianza digitale"
https://www.rainews.it/articoli/2025/11/microsoft-teams-arriva-letichetta-in-ufficio-che-dira-al-vostro-capo-se-siete-in-ufficio-o-no-bf8a822c-cea5-4d3d-961c-916c493aa67a.html
RaiNews
Microsoft Teams, arriva l’etichetta “In ufficio” che dirà al vostro capo se siete in ufficio o no
La novità, in arrivo nel 2026, solleva diversi dubbi sulla privacy dei lavoratori: il rischio è abuso della "sorveglianza digitale"
Pubblichiamo con ritardo la dichiarazione di due giorni fa del MEP del M5S Gaetano Pedullà: UE, PEDULLA’ (M5S): DA PRESIDENZA DANESE PROPOSTA INACCETTABILE SU CHAT CONTROL
“Chat control è tornata. La Presidenza danese ha presentato un nuovo testo di compromesso che è addirittura peggiore della versione stralciata qualche settimana fa. Il nuovo pacchetto di misure prevede l’estensione della scansione a testi e metadati da strumenti di intelligenza artificiale.
https://www.direnewsoggi.it/ue-pedulla-m5s-da-presidenza-danese-proposta-inaccettabile-su-chat-control/
“Chat control è tornata. La Presidenza danese ha presentato un nuovo testo di compromesso che è addirittura peggiore della versione stralciata qualche settimana fa. Il nuovo pacchetto di misure prevede l’estensione della scansione a testi e metadati da strumenti di intelligenza artificiale.
https://www.direnewsoggi.it/ue-pedulla-m5s-da-presidenza-danese-proposta-inaccettabile-su-chat-control/
Dire News Oggi - Settimanale d'informazione e approfondimenti
UE, PEDULLA’ (M5S): DA PRESIDENZA DANESE PROPOSTA INACCETTABILE SU CHAT CONTROL - Dire News Oggi
“Chat control è tornata. La Presidenza danese ha presentato un nuovo testo di compromesso che è addirittura peggiore della versione stralciata qualche settimana fa. Il nuovo pacchetto di misure prevede l’estensione della scansione a testi e metadati da strumenti…
❤1
Nel frattempo: "✅️SUCCESSO: Abbiamo impedito che il ChatControl obbligatorio passasse dalla porta posteriore! 🎉Una grande vittoria e GRAZIE a tutti!🙏
Il post di Patrick Breyer
https://digitalcourage.social/@echo_pbreyer/115552704534451214
Il post di Patrick Breyer
Ma ⚠️ i controlli dell'età che violino l'anonimato e scansioni di massa "volontarie" sono ancora in programma. La lotta continua l'anno prossimo!
https://digitalcourage.social/@echo_pbreyer/115552704534451214
digitalcourage.social
Patrick Breyer (@echo_pbreyer@digitalcourage.social)
Attached: 1 image
🇩🇪✅ GESCHAFFT: Verpflichtende #Chatkontrolle durch die Hintertür verhindert!🎉 Ein Riesenerfolg & DANKE an alle! 🙏
Aber ⚠️: Geplant sind weiter anonymitätszerstörende Alterskontrollen & freiwillige Massenscans. Der Kampf geht nächstes Jahr…
🇩🇪✅ GESCHAFFT: Verpflichtende #Chatkontrolle durch die Hintertür verhindert!🎉 Ein Riesenerfolg & DANKE an alle! 🙏
Aber ⚠️: Geplant sind weiter anonymitätszerstörende Alterskontrollen & freiwillige Massenscans. Der Kampf geht nächstes Jahr…
❤3
‘L’investitore di Big Short’ Michael Burry accusa gli iperscaler AI di aumentare artificialmente gli utili
Michael Burry, l’investitore reso famoso da “The Big Short” che ha recentemente ribollito il mercato con una breve scommessa tecnologica, sta accusando alcune delle più grandi aziende tecnologiche americane di utilizzare una contabilità aggressiva per trarre profitto dal boom dell’intelligenza artificiale.
Nel un post lunedì su X, il fondatore di Scion Asset Management ha affermato che “hyperscalers” —, i principali fornitori di infrastrutture cloud e AI —, stanno sottostimando le spese di ammortamento stimando che i chip avranno un ciclo di vita più lungo di quanto sia realistico.
https://www.cnbc.com/2025/11/11/big-short-investor-michael-burry-accuses-ai-hyperscalers-of-artificially-boosting-earnings.html
Michael Burry, l’investitore reso famoso da “The Big Short” che ha recentemente ribollito il mercato con una breve scommessa tecnologica, sta accusando alcune delle più grandi aziende tecnologiche americane di utilizzare una contabilità aggressiva per trarre profitto dal boom dell’intelligenza artificiale.
Nel un post lunedì su X, il fondatore di Scion Asset Management ha affermato che “hyperscalers” —, i principali fornitori di infrastrutture cloud e AI —, stanno sottostimando le spese di ammortamento stimando che i chip avranno un ciclo di vita più lungo di quanto sia realistico.
https://www.cnbc.com/2025/11/11/big-short-investor-michael-burry-accuses-ai-hyperscalers-of-artificially-boosting-earnings.html
CNBC
'Big Short' investor Michael Burry accuses AI hyperscalers of artificially boosting earnings
Burry alleged that "hyperscalers" are artificially boosting earnings by extending the useful life of their computer equipment.
Digital Omnibus, semplificazione o deregulation? Cosa potrebbe succedere al Gdpr, tra le altre cose
La bozza europea che promette di “riordinare” le norme digitali sembra in realtà ridurre le tutele del Gdpr e spostare l’equilibrio verso piattaforme e infrastrutture. Con conseguenze dirette sul diritto alla privacy sancito dalla Carta dei diritti fondamentali
https://www.wired.it/article/gdpr-digital-omnibus-semplificazione-deregulation/
La bozza europea che promette di “riordinare” le norme digitali sembra in realtà ridurre le tutele del Gdpr e spostare l’equilibrio verso piattaforme e infrastrutture. Con conseguenze dirette sul diritto alla privacy sancito dalla Carta dei diritti fondamentali
https://www.wired.it/article/gdpr-digital-omnibus-semplificazione-deregulation/
WIRED.IT
Come dobbiamo interpretare questo Digital Omnibus, il pacchetto di tagli alle leggi digitali europee: sarà semplificazione o deregulation?
La bozza europea che promette di “riordinare” le norme sul digitale, il Digital Omnibus, riduce le tutele e sposta l’equilibrio verso piattaforme e infrastrutture. Con conseguenze dirette sul diritto alla privacy sancito dalla Carta dei diritti fondamentali
Nel piano dell'Italia per affrontare una guerra ibrida ci sono uno scudo anti-droni e un'armata cyber
Il ministro della Difesa, Guido Crosetto, lavora a una serie di misure per rispondere alle nuove minacce che arrivano dal cielo e viaggiano in rete
https://www.wired.it/article/guerra-ibrida-piano-governo-meloni-scudo-droni-cyber/
Il ministro della Difesa, Guido Crosetto, lavora a una serie di misure per rispondere alle nuove minacce che arrivano dal cielo e viaggiano in rete
https://www.wired.it/article/guerra-ibrida-piano-governo-meloni-scudo-droni-cyber/
Wired Italia
Nel piano dell'Italia per affrontare una guerra ibrida ci sono uno scudo anti-droni e un'armata cyber
Il ministro della Difesa, Guido Crosetto, lavora a una serie di misure per rispondere alle nuove minacce che arrivano dal cielo e viaggiano in rete
👍2
Interruzione di Cloudflare: perché X, ChatGPT e altri sono offline. A solo un mese dalla cilecca di AWS, un'interruzione di Cloudflare sta causando problemi su Internet.
Il fornitore di servizi web Cloudflare è stato colpito da un'interruzione, che ha reso non disponibili molti siti web e servizi, tra cui X, ChatGPT e Letterboxd.
Alle 3:48 PT, l'azienda ha rilasciato una dichiarazione sulla sua pagina sullo stato del sistema, affermando di essere a conoscenza del problema. "Cloudflare è a conoscenza e sta indagando su un problema che riguarda diversi clienti: errori 500 diffusi, Dashboard e API di Cloudflare non funzionanti", ha affermato. "Stiamo lavorando per comprendere appieno l'impatto e mitigare il problema. Ulteriori aggiornamenti seguiranno a breve".
https://www.cnet.com/news-live/cloudflare-outage-why-x-chatgpt-and-others-are-offline/
Il fornitore di servizi web Cloudflare è stato colpito da un'interruzione, che ha reso non disponibili molti siti web e servizi, tra cui X, ChatGPT e Letterboxd.
Alle 3:48 PT, l'azienda ha rilasciato una dichiarazione sulla sua pagina sullo stato del sistema, affermando di essere a conoscenza del problema. "Cloudflare è a conoscenza e sta indagando su un problema che riguarda diversi clienti: errori 500 diffusi, Dashboard e API di Cloudflare non funzionanti", ha affermato. "Stiamo lavorando per comprendere appieno l'impatto e mitigare il problema. Ulteriori aggiornamenti seguiranno a breve".
https://www.cnet.com/news-live/cloudflare-outage-why-x-chatgpt-and-others-are-offline/
CNET
Cloudflare CEO Apologizes for 'Unacceptable' Outage and Explains What Went Wrong
For several hours Tuesday, a significant portion of the internet was unavailable in Cloudflare's worst outage since 2019.
MEMO: OGGI POMERIGGIO A ROMA (ZONA MONTAGNOLA)!
⬇⬇⬇⬇⬇
🍝Spaghetti Hacker👩💻 pensare e praticare un rapporto diverso con la tecnologia
(N.B. Il titolo dell’iniziativa non ha nulla a che vedere con il libro.)
CONDIVIDI PARTECIPA DIFFONDI
📅 Martedì 18 novembre, ore 18:00
PEDAGOGIA HACKER — con Collettivo C.I.R.C.E.
Un’esplorazione su come costruire relazioni più consapevoli con il digitale.
Rivolto a chi educa, crea, si prende cura o semplicemente vuole abitare la tecnologia con un’attitudine critica e conviviale.
Per ridurre l’alienazione tecnica e sperimentare forme di immaginazione liberatoria.
📍 Via Fontanellato 69, al Che Guevara Roma
https://roma.convoca.la/event/spaghetti-hacker
⬇⬇⬇⬇⬇
🍝Spaghetti Hacker👩💻 pensare e praticare un rapporto diverso con la tecnologia
(N.B. Il titolo dell’iniziativa non ha nulla a che vedere con il libro.)
CONDIVIDI PARTECIPA DIFFONDI
📅 Martedì 18 novembre, ore 18:00
PEDAGOGIA HACKER — con Collettivo C.I.R.C.E.
Un’esplorazione su come costruire relazioni più consapevoli con il digitale.
Rivolto a chi educa, crea, si prende cura o semplicemente vuole abitare la tecnologia con un’attitudine critica e conviviale.
Per ridurre l’alienazione tecnica e sperimentare forme di immaginazione liberatoria.
📍 Via Fontanellato 69, al Che Guevara Roma
https://roma.convoca.la/event/spaghetti-hacker
Gancio de Roma
SPAGHETTI HACKER
🍝Spaghetti Hacker👩💻
— due incontri per pensare e praticare un rapporto diverso con la tecnologia
(N.B. Il titolo dell’iniziativa non ha nulla a che vedere con il libro.)
CONDIVIDI PARTECIPA DIFFONDI
📅 Martedì 18 novembre, ore 18:00
PEDAGOGIA HACKER…
— due incontri per pensare e praticare un rapporto diverso con la tecnologia
(N.B. Il titolo dell’iniziativa non ha nulla a che vedere con il libro.)
CONDIVIDI PARTECIPA DIFFONDI
📅 Martedì 18 novembre, ore 18:00
PEDAGOGIA HACKER…
Un orsacchiotto dotato di intelligenza artificiale è stato sorpreso a dire cose sessuali ai bambini
FoloToy, un produttore di giocattoli, ha creato un orsetto di peluche alimentato da intelligenza artificiale che ha fornito istruzioni per accendere fiammiferi e ha intavoalto discussione in merito a bondage e altri kink sessuali.
OpenAI ha bloccato FoloToy, che nel mentre ha deciso di sospendere la vendita di tutti i suoi prodotti, non solo dell'orsetto Kumma coinvolto.
Nota: Altri produttori di giocattoli stanno utilizzando chatbot di OpenAI
https://futurism.com/artificial-intelligence/openai-blocks-toymaker-ai-teddy-bear
FoloToy, un produttore di giocattoli, ha creato un orsetto di peluche alimentato da intelligenza artificiale che ha fornito istruzioni per accendere fiammiferi e ha intavoalto discussione in merito a bondage e altri kink sessuali.
OpenAI ha bloccato FoloToy, che nel mentre ha deciso di sospendere la vendita di tutti i suoi prodotti, non solo dell'orsetto Kumma coinvolto.
Nota: Altri produttori di giocattoli stanno utilizzando chatbot di OpenAI
https://futurism.com/artificial-intelligence/openai-blocks-toymaker-ai-teddy-bear
Futurism
OpenAI Blocks Toymaker After Its AI Teddy Bear Is Caught Telling Children Terrible Things
OpenAI confirmed that it had suspended FoloToy's access to its AI models after a damning report about the toymaker's AI teddy bear.
Benvenuti all'Epstein Document Network Explorer
Si tratta di uno strumento di analisi di rete per esplorare le relazioni tra persone, luoghi ed eventi catturati nelle email di Epstein pubblicate dalla Commissione di vigilanza della Camera.
https://epstein-doc-explorer-1.onrender.com/
Si tratta di uno strumento di analisi di rete per esplorare le relazioni tra persone, luoghi ed eventi catturati nelle email di Epstein pubblicate dalla Commissione di vigilanza della Camera.
https://epstein-doc-explorer-1.onrender.com/
ALZATI, Ursula! Combatti per l'Europa, non per Trump e le grandi aziende tecnologiche
Aggiungi il tuo nome ora: chiedi all'UE di opporsi a Trump e alle grandi aziende tecnologiche, iniziando dallo smantellamento di Google.
https://peoplevsbig.tech/standupursula/
Aggiungi il tuo nome ora: chiedi all'UE di opporsi a Trump e alle grandi aziende tecnologiche, iniziando dallo smantellamento di Google.
https://peoplevsbig.tech/standupursula/
People vs. Big Tech
standupursula - People vs. Big Tech
Europe faces a critical choice: enforce EU law and break up Google’s monopoly, or yield to Trump and Big Tech. Add your name to the petition!
🔥1🤣1
Digital Omnibus: la Commissione UE vuole abrogare i principi fondamentali del GDPR
Questa è una prima reazione a una notizia in evoluzione. Per eventuali modifiche e/o aggiornamenti alla nostra dichiarazione, vi preghiamo di consultare nuovamente questa pagina.
Nonostante le forti critiche della società civile e di gran parte del Parlamento europeo, la Commissione europea ha ora pubblicato la sua proposta per il "Digital Omnibus". Contrariamente a quanto affermato nel comunicato stampa ufficiale della Commissione, queste modifiche non " mantengono il massimo livello di protezione dei dati personali ", ma riducono notevolmente la protezione per i cittadini europei. Pur non apportando alcun beneficio reale alle piccole e medie imprese europee, le modifiche proposte sono un regalo alle grandi aziende tecnologiche statunitensi, poiché aprono numerose nuove scappatoie che i loro uffici legali possono sfruttare.
Schrems: " Questo è il più grande attacco ai diritti digitali europei da anni. Quando la Commissione afferma di "mantenere gli standard più elevati" , si sbaglia chiaramente. Propone di indebolire questi standard ".
https://noyb.eu/en/digital-omnibus-eu-commission-wants-wreck-core-gdpr-principles
Questa è una prima reazione a una notizia in evoluzione. Per eventuali modifiche e/o aggiornamenti alla nostra dichiarazione, vi preghiamo di consultare nuovamente questa pagina.
Nonostante le forti critiche della società civile e di gran parte del Parlamento europeo, la Commissione europea ha ora pubblicato la sua proposta per il "Digital Omnibus". Contrariamente a quanto affermato nel comunicato stampa ufficiale della Commissione, queste modifiche non " mantengono il massimo livello di protezione dei dati personali ", ma riducono notevolmente la protezione per i cittadini europei. Pur non apportando alcun beneficio reale alle piccole e medie imprese europee, le modifiche proposte sono un regalo alle grandi aziende tecnologiche statunitensi, poiché aprono numerose nuove scappatoie che i loro uffici legali possono sfruttare.
Schrems: " Questo è il più grande attacco ai diritti digitali europei da anni. Quando la Commissione afferma di "mantenere gli standard più elevati" , si sbaglia chiaramente. Propone di indebolire questi standard ".
https://noyb.eu/en/digital-omnibus-eu-commission-wants-wreck-core-gdpr-principles
noyb.eu
Digital Omnibus: EU Commission wants to wreck core GDPR principles
The EU Commission has published its proposal for the "Digital Omnibus". The planned changes to the GDPR would lower protections for Europeans
😡6
Careless Whisper: sfruttare le ricevute di consegna silenziose per monitorare gli utenti sui servizi di messaggistica istantanea per dispositivi mobili
(articolo scientifico di ottobre)
Oltre alla messaggistica istantanea tradizionale, molti servizi implementano funzionalità aggiuntive come le ricevute di consegna e di lettura, che informano l'utente quando un messaggio ha raggiunto il destinatario. Questo documento evidenzia che le ricevute di consegna possono rappresentare rischi significativi per la privacy degli utenti. Utilizziamo messaggi appositamente creati che attivano ricevute di consegna silenziose, consentendo a qualsiasi utente di essere contattato senza la sua conoscenza o il suo consenso. Utilizzando questa tecnica ad alta frequenza, dimostriamo come un aggressore possa estrarre informazioni private, come il monitoraggio di un utente su diversi dispositivi complementari, dedurre la sua programmazione giornaliera o le sue attività correnti. Inoltre, possiamo dedurre il numero di sessioni utente attualmente attive (ovvero, dispositivi principali e complementari) e il loro sistema operativo, nonché lanciare attacchi che esauriscono le risorse, come l'esaurimento della batteria o del traffico dati, il tutto senza generare alcuna notifica sul lato bersaglio. A causa dell'ampia adozione di servizi di messaggistica vulnerabili ( WhatsApp e Signal ) e del fatto che qualsiasi utente può essere preso di mira semplicemente conoscendone il numero di telefono, sosteniamo la necessità di una modifica progettuale per risolvere questo problema.
https://arxiv.org/html/2411.11194v4
(articolo scientifico di ottobre)
Oltre alla messaggistica istantanea tradizionale, molti servizi implementano funzionalità aggiuntive come le ricevute di consegna e di lettura, che informano l'utente quando un messaggio ha raggiunto il destinatario. Questo documento evidenzia che le ricevute di consegna possono rappresentare rischi significativi per la privacy degli utenti. Utilizziamo messaggi appositamente creati che attivano ricevute di consegna silenziose, consentendo a qualsiasi utente di essere contattato senza la sua conoscenza o il suo consenso. Utilizzando questa tecnica ad alta frequenza, dimostriamo come un aggressore possa estrarre informazioni private, come il monitoraggio di un utente su diversi dispositivi complementari, dedurre la sua programmazione giornaliera o le sue attività correnti. Inoltre, possiamo dedurre il numero di sessioni utente attualmente attive (ovvero, dispositivi principali e complementari) e il loro sistema operativo, nonché lanciare attacchi che esauriscono le risorse, come l'esaurimento della batteria o del traffico dati, il tutto senza generare alcuna notifica sul lato bersaglio. A causa dell'ampia adozione di servizi di messaggistica vulnerabili ( WhatsApp e Signal ) e del fatto che qualsiasi utente può essere preso di mira semplicemente conoscendone il numero di telefono, sosteniamo la necessità di una modifica progettuale per risolvere questo problema.
https://arxiv.org/html/2411.11194v4
🔥1
Ciao! Stai usando WhatsApp: Enumerazione di tre miliardi di account per sicurezza e privacy
(questo invece è uno studio di qualche giorno fa. Grazie a Claudio Sono per la segnalazione)
WhatsApp, con 3,5 miliardi di account attivi all'inizio del 2025, è la piattaforma di messaggistica istantanea più grande al mondo.
Data la sua enorme base di utenti, WhatsApp svolge un ruolo fondamentale nella comunicazione globale.
Per avviare una conversazione, gli utenti devono prima scoprire se i loro contatti sono registrati sulla piattaforma. Questo risultato si ottiene interrogando i server di WhatsApp con il numero di cellulare estratto dalla rubrica dell'utente (se ne ha consentito l'accesso).
Questa architettura consente intrinsecamente l'enumerazione dei numeri di telefono, poiché il servizio deve consentire agli utenti legittimi di verificare la disponibilità dei contatti. Sebbene la limitazione della frequenza sia una difesa standard contro
gli abusi, riesaminiamo il problema e dimostriamo che WhatsApp rimane altamente vulnerabile all'enumerazione su larga scala. Nel nostro studio, siamo stati in grado di analizzare oltre cento milioni di numeri di telefono all'ora senza incorrere in blocchi o limitazioni di frequenza efficaci.
I nostri risultati dimostrano non solo la persistenza, ma anche la gravità di questa vulnerabilità. Dimostriamo inoltre che quasi la metà dei numeri di telefono divulgati durante la fuga di dati di Facebook del 2021 sono ancora attivi su WhatsApp, sottolineando i rischi persistenti associati a tali esposizioni. Inoltre, siamo stati in grado di effettuare un censimento degli utenti di WhatsApp, fornendo uno sguardo alle informazioni macroscopiche che un grande servizio di messaggistica è in grado di generare, nonostante i messaggi stessi siano crittografati end-to-end. Utilizzando i dati raccolti, abbiamo anche scoperto il riutilizzo di alcune chiavi X25519 su diversi dispositivi e numeri di telefono, indicando implementazioni non sicure (personalizzate) o attività fraudolente.
In questa versione aggiornata del documento, forniamo anche approfondimenti sul processo di correzione collaborativa attraverso il quale abbiamo confermato che il problema di limitazione della velocità sottostante era stato risolto.
https://github.com/sbaresearch/whatsapp-census/blob/main/Hey_there_You_are_using_WhatsApp.pdf
(questo invece è uno studio di qualche giorno fa. Grazie a Claudio Sono per la segnalazione)
WhatsApp, con 3,5 miliardi di account attivi all'inizio del 2025, è la piattaforma di messaggistica istantanea più grande al mondo.
Data la sua enorme base di utenti, WhatsApp svolge un ruolo fondamentale nella comunicazione globale.
Per avviare una conversazione, gli utenti devono prima scoprire se i loro contatti sono registrati sulla piattaforma. Questo risultato si ottiene interrogando i server di WhatsApp con il numero di cellulare estratto dalla rubrica dell'utente (se ne ha consentito l'accesso).
Questa architettura consente intrinsecamente l'enumerazione dei numeri di telefono, poiché il servizio deve consentire agli utenti legittimi di verificare la disponibilità dei contatti. Sebbene la limitazione della frequenza sia una difesa standard contro
gli abusi, riesaminiamo il problema e dimostriamo che WhatsApp rimane altamente vulnerabile all'enumerazione su larga scala. Nel nostro studio, siamo stati in grado di analizzare oltre cento milioni di numeri di telefono all'ora senza incorrere in blocchi o limitazioni di frequenza efficaci.
I nostri risultati dimostrano non solo la persistenza, ma anche la gravità di questa vulnerabilità. Dimostriamo inoltre che quasi la metà dei numeri di telefono divulgati durante la fuga di dati di Facebook del 2021 sono ancora attivi su WhatsApp, sottolineando i rischi persistenti associati a tali esposizioni. Inoltre, siamo stati in grado di effettuare un censimento degli utenti di WhatsApp, fornendo uno sguardo alle informazioni macroscopiche che un grande servizio di messaggistica è in grado di generare, nonostante i messaggi stessi siano crittografati end-to-end. Utilizzando i dati raccolti, abbiamo anche scoperto il riutilizzo di alcune chiavi X25519 su diversi dispositivi e numeri di telefono, indicando implementazioni non sicure (personalizzate) o attività fraudolente.
In questa versione aggiornata del documento, forniamo anche approfondimenti sul processo di correzione collaborativa attraverso il quale abbiamo confermato che il problema di limitazione della velocità sottostante era stato risolto.
https://github.com/sbaresearch/whatsapp-census/blob/main/Hey_there_You_are_using_WhatsApp.pdf
GitHub
whatsapp-census/Hey_there_You_are_using_WhatsApp.pdf at main · sbaresearch/whatsapp-census
Contribute to sbaresearch/whatsapp-census development by creating an account on GitHub.
La Spagna apre un’inchiesta su Meta per violazione della privacy. Sanchez: «I dirigenti dovranno rendere contro al Congresso»
L'azienda di Facebook e Instagram avrebbe spiato i dati di navigazione di milioni di utenti senza il loro consenso
https://www.open.online/2025/11/19/spagna-inchiesta-meta-violazione-privacy-sanchez/
L'azienda di Facebook e Instagram avrebbe spiato i dati di navigazione di milioni di utenti senza il loro consenso
https://www.open.online/2025/11/19/spagna-inchiesta-meta-violazione-privacy-sanchez/
Open
La Spagna apre un'inchiesta su Meta per violazione della privacy. Sanchez: «I dirigenti dovranno rendere contro al Congresso»
L'azienda di Facebook e Instagram avrebbe spiato i dati di navigazione di milioni di utenti senza il loro consenso
🔥3
Controllo dei dati e democrazia: siamo a un punto molto critico. Tre domande a Alessandra De Rossi
https://infoalternative.it/italia/controllo-dei-dati-e-democrazia-siamo-a-un-punto-molto-critico-tre-domande-a-alessandra-de-rossi/
la protezione dei dati non è il problema ma è parte della soluzione, nel senso che se vogliamo una società sicura e democratica, dobbiamo costruirla su basi solide, e la libertà personale, nel digitale come nella vita, è una di queste
https://infoalternative.it/italia/controllo-dei-dati-e-democrazia-siamo-a-un-punto-molto-critico-tre-domande-a-alessandra-de-rossi/
Alternativ@
Controllo dei dati e democrazia: siamo a un punto molto critico- Tre domande a Alessandra De Rossi -
Alessandra De Rossi, docente di analisi numerica all' Università di Torino