09/09/2016: E’ sicuro il data base CCD?
Le debolezze dell'archivio governativo che permette di analizzare le richieste di visti per l’ingresso negli Stati Uniti. Di Adalberto Biasiotti
Negli ultimi tempi gli esperti hanno messo sotto stretta osservazione un data base, che custodisce i dati biometrici di milioni di persone e probabilmente è nativo biometrico più grande del mondo. In questo archivio vengono memorizzate le informazioni afferenti a chiunque abbia richiesto un passaporto per gli Stati Uniti o visto, negli ultimi 10 anni. Ogni scheda del richiedente contiene dati personali come ad esempio la fotografia, le impronte digitali, il numero di sicurezza sociale, altri numeri identificativi ed anche le scuole che sono state frequentate da soggetti in questione.
In un recente incontro riservato, i gestori di questo archivio hanno scoperto che esso è potenzialmente vulnerabile a attacchi da parte di hacker, che cercano in continuazione di trovare dei sistemi per introdurre negli Stati Uniti dei terroristi o delle spie, senza che essi possano essere correttamente identificati.
Gli esperti hanno dimostrato che, con accorgimenti neanche troppo complicati, è possibile rubare l’identità delle vittime o accedere a dati riservati uno dei punti più critici riguarda la possibilità, per un attaccante, di alterare i dati, che permettono di determinare se uno può approvare una richiesta di rilascio di passaporto o di un visto. Il responsabile dell’archivio ha dichiarato che ogni decisione, afferente al rilascio di visti, rappresenta una decisione con riflessi sulla sicurezza nazionale.
I responsabili hanno anche confermato che effettivamente esistono delle vulnerabilità del sistema, alle quali si sta ora cercando di porre rimedio, ma non è stata fornita alcuna informazione in merito al fatto che i rimedi siano già operativi siano sufficientemente efficaci.
Il sistema consente a utenti autorizzati di inserire raccomandazione note direttamente nella scheda di ogni soggetto richiedente. Il responsabile affermano però che per alterare l’esito di una richiesta di visto, un hacker dovrebbe ottenere un privilegio di accesso abbastanza elevato, rendendo quindi questo tipo di attacco più difficoltoso.
Ciò non toglie che gli organi preposti alla sicurezza nazionale siano oltremodo preoccupati anche perché le dimensioni di questo dato ad esse sono spaventose:
più di 290.000.000 di faide legati al rilascio di passaporti,
184.000.000 di registrazioni afferenti al rilascio di visti,
25.000.000 di registrazioni afferenti a cittadini americani che si trovano all’estero.
Secondo gli esperti, l’imbarazzo compare responsabili hanno affrontato un incontro con gli specialisti informatici costituisce già una prova di qualche palese debolezza. Il responsabile hanno anche affermato che queste debolezze sono da attribuire al fatto che il sistema è nato molti anni fa e è stato progettato, quei tempi, senza prestare sufficiente attenzione ai requisiti di sicurezza antintrusione e senza tener conto della rapidità con cui si evolvono le tecniche di attacco.
Ho raccontato questa storia dei miei lettori per mettere in evidenza come spesso il fatto di non tenere sotto attento controllo il livello di sicurezza del sistema informativo, concepita tempo addietro, può portare a situazioni imbarazzanti, nel migliore dei casi è perfino pericolose, nel peggiore dei casi.
La foto allegata mostra la home page di questo critico sistema informativo.
Adalberto Biasiotti
26/03/2024: Verso la nuova legislatura europea. Verso il patto sul futuro
Nel decimo Quaderno ASviS, presentato a Sergio Mattarella: la ricognizione del mandato della legislatura europea 2019-2024 verso le elezioni di giugno, nella prospettiva degli SDGs e del vertice Onu sul futuro del prossimo settembre 2024.
25/03/2024: Un seminario sul rischio aggressioni, violenze e molestie
Il 26 marzo 2024 si tiene a Torino un seminario di approfondimento sul tema delle aggressioni, violenze e molestie a danno dei lavoratori. È possibile seguire il convegno anche da remoto.
21/03/2024: Urgente rivedere le norme sui subappalti
Il Presidente Nazionale ANMIL Zoello Forni per Business24tv
20/03/2024: Gli articoli scientifici pubblicati dai ricercatori dell’Inail su riviste internazionali
Pubblicato il primo numero della rassegna scientifica della ricerca
15/03/2024: Una pedalata in bicicletta per aumentare la prevenzione
Il 28 aprile 2024 si terrà una parata in bicicletta in contemporanea in varie città d’Italia per coinvolgere e sensibilizzare l’opinione pubblica sul tema della sicurezza sul lavoro e l’importanza della prevenzione.
13/03/2024: Supporto per l'implementazione della banda larga
La Commissione europea sostiene le imprese, i project manager e le autorità dell'UE nell'aumento della copertura di rete per raggiungere gli obiettivi della società dei Gigabit dell'UE.
12/03/2024: Includere le persone con disabilità nel mondo del lavoro
La prassi UNI/PdR 159 fornisce un contributo concreto alla diffusione di un’autentica cultura dell’inclusione. Perché la risorsa più grande è il capitale umano.
11/03/2024: Bando Isi 2023: apertura procedura
Dal 15 aprile al 30 maggio 2024, ore 18:00, è aperta la procedura informatica per la compilazione e registrazione delle domande Isi 2023.
07/03/2024: Gender gap
L’assurdo divario di genere che umilia il ruolo della donna nella società
06/03/2024: MUD 2024 - la scadenza
La presentazione del MUD - per le dichiarazioni riferite all’anno 2023 - dovrà avvenire entro il giorno 1 luglio 2024
05/03/2024: Piattaforme industriali e piloti su larga scala
Le piattaforme industriali digitali sono fondamentali per portare l'Europa avanti nella trasformazione digitale, collegando elementi tecnologici e applicazioni industriali.
05/03/2024: Seminario sugli "Esoscheletri occupazionali"
Roma, 21 marzo 2024. Promosso dall'Inail e dal Centro di competenza Made I 4.0, l’evento intende illustrare le potenzialità e i punti di debolezza associati all’utilizzo degli esoscheletri da parte dei lavoratori che eseguono attività di movimentazione manuale dei carichi
04/03/2024: Revisione delle tabelle delle malattie professionali
Con la circolare n. 7 del 15 febbraio 2024 è data informativa dell'intervenuta revisione delle tabelle delle malattie professionali nell'industria e nell'agricoltura e sono illustrate le principali caratteristiche delle nuove tabelle.
28/02/2024: Il processo di digitalizzazione degli appalti pubblici continua
ANAC rende disponibili i manuali per l’utilizzo del FVOE 2.0. per operatori economici e PA.
27/02/2024: Decreto-legge e pacchetto sicurezza sul lavoro: quali sono le novità?
Il Consiglio dei ministri ha approvato uno schema di decreto-legge sull’attuazione del PNRR che contiene un pacchetto sicurezza sul lavoro che contiene varie novità. Focus sulla qualificazione, sulla “patente a crediti”, sugli appalti e le ispezioni.
26/02/2024: Incidente di Firenze: i possibili provvedimenti e le proposte
Il Governo ha convocato per oggi 26 febbraio 2024 un incontro con le Parti sociali e presenterà in Consiglio dei ministri un provvedimento in materia di salute e sicurezza nei luoghi di lavoro. Le prime proposte di modifiche.
22/02/2024: Incidente di Firenze: l’informativa in Consiglio dei ministri
Un comunicato stampa del Consiglio dei ministri riporta alcuni contenuti dell’informativa della Ministro del lavoro e delle politiche sociali, Marina Calderone su salute e alla sicurezza nei luoghi di lavoro
22/02/2024: Un appello per la sicurezza nei cantieri
L’appello della Presidente dell'ANCE a Rai News24 contro il lavoro nero a favore di qualificazione imprese e formazione operai
21/02/2024: Sicurezza sul lavoro, in arrivo nuovi interventi
In arrivo nuovi interventi in aggiunta a quelli già adottati dal Ministero negli ultimi 16 mesi
21/02/2024: Trasformare il sistema alimentare europeo per una transizione alla sostenibilità
Un analisi delle diverse politiche dell’UE che attualmente modellano il sistema alimentare europeo alla luce delle ultime ricerche sulle dinamiche e sulla governance delle transizioni alla sostenibilità.
1 2 3 4 5 6 7 8 9 10 11