Ecco come funzionerà lo scambio dei dati del contact tracing sull’app Immuni

Anche il backend di Immuni è pubblico. Con la diffusione su Github della seconda parte del codice della app di contact tracing, l’intera architettura del sistema scelto dal governo italiano per raccogliere dati utili a ricostruire i contagi da coronavirus passa al vaglio indipendente di tecnici e sviluppatori. L’analisi riguarda i sistemi con cui l’applicazione registra i dati, li condivide con il server centrale e interroga gli archivi per verificare se ha avuto contatti a rischio. Il motore dell’app, sviluppata dalla startup milanese Bending Spoons, è basato sul sistema di exposure notification progettato da Apple e Google. 

Sono i due colossi ormai a dare le carte nella costruzione di queste app. Siccome è loro la tecnologia che consente la comunicazione via bluetooth low energy (che consuma poca batteria) degli smartphone delle rispettive scuderie, sono loro a dettare i tempi. E lo si è visto con il rilascio dell’interfaccia definitiva. Annunciata per metà maggio, è arriva il 20 ma, a quanto risulta a Wired, è diventata perfettamente funzionante solo il 25. Con riflessi a cascata su tutti i progetti nazionali che, come quello italiano, si affidano alla tecnologia dei due colossi.

In Italia ora il tema è scegliere chi farà i test necessari a validare Immuni, che dovrebbero partire entro il 5 giugno. Anche perché, conclusa la sperimentazione, l’adozione della app su larga scala non sarà immediata. Ci vorranno circa due settimane perché il 70-80% degli smartphone completi l’aggiornamento dei sistemi operativi, necessario per far funzionare il tracciamento. 

Ma sull’iniziativa del governo si mettono di traverso le regioni, a partire da alcune delle sei indicate dal ministero della Salute per avviare la prima fase di rilascio, tra cui Puglia e Abruzzo. Si chiama fuori il Friuli-Venezia Giulia. In una lettera inviata alla Conferenza delle regioni, il governatore Massimiliano Fedriga ha espresso la sua contrarietà al meccanismo di Immuni legato alla notifica di potenziale esposizione al contagio. Ma anche la Liguria protesta, come annunciato su Facebook dall’assessore alla Sanità di piazza Ferrari, Sonia Viale. 

Lo scambio di dati

“Immuni ha rilevato che il giorno %@ sei stato vicino a un utente Covid-19 positivo. Segui le indicazioni del tuo medico. Rimani a casa per i 14 giorni successivi alla data del contatto”. Potrebbero essere queste le parole con le quali l’app di contact tracing avviserà gli utenti di un contatto a rischio. A trovare le stringhe di testo nel codice sorgente dell’app è stato l’avvocato ed esperto informatico Enrico Ferraris. Siccome siamo in fase di test, la formula potrebbe cambiare. Ma il messaggio indica la volontà di dare, fin da subito, misure di prevenzione per chi riceve l’allerta.

"Immuni ha rilevato che il giorno %@ sei stato vicino a un utente COVID-19 positivo."

Dal codice sorgente di #ImmuniApp sembra essere questa (allo stato attuale) la notifica che verrà visualizzata in caso di "contatto a rischio".
1/

— Enrico Ferraris (@ebobferraris) May 29, 2020

Ma come funziona la condivisione dei dati? Quando una persona risulta positiva al test del Covid-19 potrà, come abbiamo già spiegato su Wired, caricare il risultato sul server centrale per avvertire i contatti a rischio. La procedura è guidata dal personale sanitario. Il paziente entra in una sezione specifica di Immuni e riceve una password valida una sola volta (one time password, otp). Comunica questo codice, per esempio per telefono a un addetto dell’Asl, che lo carica sul database centrale. A questo punto tocca al paziente validare l’otp attraverso la app e, successivamente, dare l’ok finale all’invio dei dati: risultato del test e provincia di residenza (che viene richiesta quando si accede a Immuni per la prima volta). Ogni passaggio è volontario e lo status sarà associato ai codici random scambiati dallo smartphone nei 14 giorni precedenti.

I dati vengono spediti a server gestiti da Sogei, la società informatica della pubblica amministrazione controllata al 100% dal ministero dell’Economia e delle finanze. Ogni giorno gli smartphone che hanno la app scaricano la lista aggiornata dei positivi. L’abbinamento avviene sul singolo dispositivo (modello decentralizzato) dal confronto con le chiavi di esposizione temporanea (tek, temporary exposure key) archiviate. Sono i codici che i dispositivi si scambiano quando sono a distanza ravvicinata via bluetooth. Nello specifico è una chiave 16-byte, crittografata, generata casualmente e che viene modificata periodicamente, in modo che il dispositivo a cui è collegata non possa essere intercettato.

A quanto apprende Wired, per fare questa operazione è prevista una content delivery network (cdn), ossia una rete di distribuzione di contenuti basata su nodi di prossimità a cui i dispositivi si potranno collegare per il download anziché convergere tutti sui server di Sogei. La cdn fa una sorta di cache delle informazioni, che distribuisce attraverso nodi più vicini all’utente. In questo caso la lista, con chiavi firmate per non alterare i dati contenuti, viene condivisa attraverso questa rete. Secondo quanto risulta a Wired, Sogei è in fase di selezione di un fornitore per questo servizio. Che non sono in molti a offrire: Amazon, Google, Microsoft, Akamai (anch’essa statunitense). 

Il fronte geopolitico

“A quanto si capisce, pur trattandosi di una quantità potenzialmente enorme di dati, questi sono molto piccoli e potrebbero non dover richiedere la realizzazione di un’infrastruttura così complessa”, spiega a Wired l’esperto di sicurezza cibernetica del Cert-Pa e componente dell’advisory group dell’Agenzia dell’Unione europea per la cybersecurity (Enisa), Corrado Giustozzi: “Non si può certo dire a priori che si tratti di una scelta sbagliata ma, soprattutto dal momento che si stanno coinvolgendo delle aziende straniere per individuare il fornitore, ci si augura che sia stata svolta un’analisi della dimensione di traffico prevista e del carico che l’infrastruttura dovrà sopportare”. 

Su questo aspetto aveva sollevato i propri dubbi, il 14 maggio, anche il Comitato parlamentare per la sicurezza della Repubblica (Copasir). Nel suo rapporto su Immuni, basato sul parere tecnico del Computer security incident response team (Csirt), l’organo di vigilanza dei servizi segreti aveva osservato come la tecnologia necessaria per la realizzazione della Content delivery network non fosse “al momento disponibile presso aziende italiane”, ragione per la quale “dovrà essere acquisita ricorrendo a società estere, ancora da individuare”.

Una formula dubitativa quindi, che “al di là di certificazioni, analisi, bollini e garanzie, si basa sul rispetto delle regole e su un atto di fiducia verso chi ci chiede di installare l’app, il governo, e verso chi contribuisce alla sua realizzazione: Google, Apple e qualsiasi altra azienda coinvolta”, prosegue Giustozzi.

 

In Europa

A livello europeo nel frattempo si lavora all’interoperabilità delle app di contact tracing. Il principio di base è che, perché le frontiere possano riaprire in sicurezza, i software scelti dalle varie cancellerie per raccogliere dati utili a ricostruire la catena dei contagi possano dialoghino tra loro. Anche in questo caso, tuttavia, i tempi sono più lunghi del previsto e l’interfaccia arriverà a dogane aperte. A quanto risulta a Wired, finora c’è una proposta sul tavolo, che sarà discussa la prossima settimana, ma che non potrà entrare in funzione prima delle fine di giugno.

In un commento su Nature Luciano Floridi, a capo del Data Ethics Group dell’università di Oxford e altri tre ricercatori dello stesso ateneo, Jessica Morley, Josh Cowls e Mariarosa Taddeo, hanno stabilito alcune linee guida per progettare app di contact tracing rispettose dei dati degli utenti e fissare i principi etici a cui devono ispirarsi.

The post Ecco come funzionerà lo scambio dei dati del contact tracing sull’app Immuni appeared first on Wired.

Leggi l’articolo completo: Ecco come funzionerà lo scambio dei dati del contact tracing sull’app Immuni

Respinto il ricorso di Apple sull’obsolescenza programmata

Tegola su Apple in Italia. Il Tar Lazio ha respinto il ricorso presentato dalla Mela contro la sanzione dell’Antitrust per obsolescenza precoce. Dopo le segnalazioni dei consumatori condivise da Altroconsumo già nel 2014, si era chiusa nel 2018 l’istruttoria dell’Autorità garante della concorrenza e del mercato con la sanzione di 10 milioni di euro nei confronti di Apple per pratiche commerciali scorrette e aggressive consistenti nell’aggiornamento dei dispositivi senza una opportuna comunicazione ai clienti delle conseguenze causate dall’installazione, come lo spegnimento improvviso.

Apple ha fatto ricorso contro la sanzione, ma il Tar del Lazio ha rigettato la richiesta riconoscendo per la prima volta in Italia l’obsolescenza programmata come pratica scorretta e aggressiva nei confronti dei consumatori.

La decisione del tribunale conferma che Apple ha sviluppato e suggerito gli aggiornamenti del firmware iOS 10 e 10.1.2 per gli iPhone 6/6Plus/6s/6sPlus, già acquistati dai consumatori, che ne modificavano le caratteristiche funzionali e ne riducevano in maniera sensibile le prestazioni, inducendoli in errore circa la decisione di procedere all’installazione di tali aggiornamenti. “Non prestando un’adeguata assistenza ai consumatori per ripristinare la funzionalità preesistente dei telefoni danneggiati dagli aggiornamenti, di fatto Apple ne ha accelerato il processo di sostituzione con nuovi modelli di iPhone traendone un vantaggio economico” si legge nella decisione del Tar.

Per Ivo Tarantino, a capo di Affari istituzionali e relazioni media dell’associazione dei consumatori, Altroconsumo, in prima linea su questa battaglia: “Questa sentenza costituisce un precedente di grande importanza nella storia della lotta contro l’obsolescenza prematura dei prodotti tecnologici. Apple deve finalmente prendersi le sue responsabilità nei confronti di tutti quei clienti che sono stati ingannati per fin troppo tempo e che meritano di essere risarciti. Noi di Altroconsumo siamo lieti di aver contribuito in parte a combattere questa pratica scorretta che non solo danneggia i consumatori ma ha un impatto fortemente nocivo anche sull’ambiente. Riteniamo che ora i consumatori vadano adeguatamente risarciti”.

The post Respinto il ricorso di Apple sull’obsolescenza programmata appeared first on Wired.

Leggi l’articolo completo: Respinto il ricorso di Apple sull’obsolescenza programmata

Uber Eats commissariata in Italia per caporalato sui rider

Commissariata per caporalato. La filiale italiana di Uber finisce in amministrazione giudiziaria. Lo ha disposto la sezione misure di prevenzione del Tribunale di Milano, a quanto riferisce l’agenzia stampa Ansa. Il commissariamento di Uber Italy srl, filiale della multinazionale dei trasporti e delle consegne a domicilio, sarebbe legato allo sfruttamento dei rider, i fattorini addetti alle consegne di cibo per il servizio Uber Eats.

Su Uber Italy è in corso un’indagine condotta dal Nucleo di polizia economico finanziaria della Guardia di finanza e coordinata dal procuratore aggiunto Alessandra Dolci e dal pubblico ministero Paolo Storari.

Oggi Uber Eats è presente in 14 città: Catania, Palermo, Milano, Monza, Torino, Bologna, Firenze, Trieste, Roma, Napoli, Rimini, Reggio Emilia, Genova e Bari.

The post Uber Eats commissariata in Italia per caporalato sui rider appeared first on Wired.

Leggi l’articolo completo: Uber Eats commissariata in Italia per caporalato sui rider

Apple vende da oggi gli iPhone Xr ricondizionati, ma ne vale la pena?

Gli iPhone Xr sono ufficialmente apparsi nella pagina dell’Apple Store dedicata ai dispositivi ricondizionati. Si parte da prezzi di 609 euro per la versione da 64 gb e naturalmente la disponibilità dipenderà man mano dalle scorte. Che cosa significa ricondizionato e, tirando le somme, conviene puntare su questo modello nel 2020 e a questo prezzo?

I dispositivi ricondizionati sono prodotti sono stati riportati a una condizione pari al nuovo dopo aver sistemato eventuali problemi di carattere estetico, software o hardware; talvolta riguardano anche gadget restituiti poco dopo l’acquisto per un ripensamento oppure quelli da esposizione.

Apple spiega sul proprio sito che gli iPhone ricondizionati vengono sottoposti a una accurata serie di controlli, di sostituzione di eventuali componenti difettosi, sono dotati di una nuova batteria e un nuovo guscio esterno e vengono offerti con un anno di garanzia, spedizione gratis in una scatola nuova con accessori e cavi e viene garantito il reso gratuito.

Al momento della stesura di questo pezzo, è possibile ordinare il modello con memoria base iPhone Xr da 64 gb a 609 euro nei colori bianco e nero, quello intermedio da 128 gb a 649 euro in bianco e nero e quello da 256 gb a 749 euro in nero. Il risparmio è rispettivamente di 130, 140 e 160 euro.

Ricordiamo che la scheda tecnica di iPhone Xr punta su un display da 6,1 pollici Retina, fotocamera posteriore singola da 12 megapixel e frontale da 7 megapixel, chip Apple A12 e compatibilità con Apple Pay.

Conviene puntare su questo modello nel 2020 e a questo prezzo? Attualmente si possono trovare alternative nuove per esempio su Amazon a 629 euro per il 64 gb e 726 euro per il 128 gb; ci sono valutazioni simili anche presso altri rivenditori parti di grandi catene del tech.

Nonostante iPhone Xr sia stato battuto solo dal fratello maggiore iPhone 11 nei dati di vendita globali rimane pur sempre un modello di due anni fa, che vede proprio in casa il suo peggior rivale. Il recentemente presentato iPhone Se 2020 costa infatti sensibilmente di meno (499 euro) e offre componenti più moderni, seppur con un design più vetusto.

 

The post Apple vende da oggi gli iPhone Xr ricondizionati, ma ne vale la pena? appeared first on Wired.

Leggi l’articolo completo: Apple vende da oggi gli iPhone Xr ricondizionati, ma ne vale la pena?

Attenzione alle mail truffa per scaricare l’app Immuni

L’Italia è al centro di un attacco informatico che, sfruttando la scarsa attenzione di cittadini frettolosi di scaricare l’app Immuni per il contact tracing dei contagi da coronavirus, che ancora non è disponibile negli store, installa sui dispositivi un ransomware che cripta tutti i dati chiedendo un riscatto.

Si chiama FuckUnicorn il ransomware che sfrutta l’emotività legata al Covid-19 per aggirare le difese degli utenti e avvantaggiarsi della scarsa attenzione per estorcere denaro. Le modalità d’attacco sono sempre le stesse: arriva un’email apparentemente credibile che invita a cliccare su un link camuffato da sito internet affidabile. Al contrario, l’utente viene rimbalzato su un indirizzo che scarica il ransomware.

Il team di pronto intervento informatico dell’Agenzia Agid (Cert-Agid) ha pubblicato un’avviso che segnala la presenza del ransomware indicando che il dominio fasullo, al quale gli utenti vengono indirizzati per scaricare il file Immuni.exe, riconduce a una pagina che replica il sito web della Federazione ordini farmacisti italiani (Fofi), del tutto estranea alla faccenda e anche allo sviluppo di Immuni, coordinato dal ministero dell’Innovazione.

Una volta scaricato ed eseguito, il file malevolo mostra una finta dashboard con i dati di contagio del coronavirus. Mentre l’utente visualizza la mappa il ransomware provvede a criptare i dati del sistema rinominandoli aggiungendo l’estensione “.fuckunicornhtrhrtjrjy”.

A questo punto all’utente apparirà un file di testo contenente le istruzioni per pagare un riscatto di 300 euro in bitcoin necessari per far sì che i ciminali decriptino i file.

Il vero problema è che anche se si volesse pagare il riscatto, l’indirizzo email contenuto nelle istruzioni non è valido. Diventa dunque impossibile inviare la prova di avvenuto pagamento agli attaccanti e, di conseguenza, ottenere la decriptazione dei file anche a seguito del pagamento del riscatto.

Wired ricorda di diffidare delle email che invitano a scaricare Immuni cliccando su un link. La app ufficiale deve essere ancora testata e, quando sarà disponibile negli store, sarà svolta una campagna di lancio ufficiale per indicare le modalità di download.

The post Attenzione alle mail truffa per scaricare l’app Immuni appeared first on Wired.

Leggi l’articolo completo: Attenzione alle mail truffa per scaricare l’app Immuni