18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
27/07/2018: Salute e sicurezza sul lavoro: adozione della circolare OiRA
Uno strumento che ha l'obiettivo di supportare il datore di lavoro nella valutazione dei rischi per le attività di ufficio.
26/07/2018: Premi per le buone pratiche 2018-2019
Hai apportato miglioramenti reali e sostenibili alla salute e alla sicurezza sul lavoro (SSL) nella gestione di sostanze pericolose?
25/07/2018: Primo soccorso: il kit d'emergenza per l'allergia
Il kit d'emergenza per l'anafilassi può essere di importanza vitale per i soggetti allergici dopo la puntura di un insetto.
24/07/2018: Norme per la tutela e la sicurezza dei lavoratori digitali
Il commento di ANMIL.
23/07/2018: Ricerca, prevenzione e vigilanza le priorità
Il Civ Inail incontra i Co.co.pro.
20/07/2018: L’EU-OSHA presenta la nuova banca dati sulle sostanze pericolose
Lavorate con sostanze pericolose o gestite persone che lo fanno? Avete bisogno di ulteriori informazioni su come valutare e gestire i rischi?
19/07/2018: Più lavoro ma sempre più precario e insicuro
L'analisi di ANMIL.
18/07/2018: Settore pirotecnico: esperti a confronto su criticità e soluzioni in un workshop a Roma
La collaborazione tra Inail, Dipartimento dei Vigili del Fuoco, del Soccorso pubblico e della Difesa civile e Dipartimento della Pubblica Sicurezza del ministero dell’Interno, finalizzata a prevenire gli infortuni nel settore pirotecnico, al centro di un seminario che si è tenuto nella capitale
17/07/2018: Invecchiamento delle attrezzature negli stabilimenti Seveso
Valutazione sintetica dell’ adeguatezza del programma di gestione dell’ invecchiamento delle attrezzature negli stabilimenti Seveso
16/07/2018: EU-OSHA aderisce alla campagna mondiale Visione Zero
La sicurezza, la salute e il benessere sono integrati in tutti i livelli di lavoro
13/07/2018: La comunicazione del rischio e le agenzie ambientali
Seconda parte dell'intervista a Giancarlo Sturloni: le possibili competenze e attività del sistema delle agenzie ambientali in tema di comunicazione del rischio.
12/07/2018: La comunicazione del rischio per la salute e per l'ambiente
Prima parte dell'intervista a Giancarlo Sturloni, autore di un manuale sul tema
11/07/2018: L'apprendimento non formale nel luogo di lavoro
Aggiornare le competenze ed ampliare le opportunità di apprendimento lungo tutto l’arco della vita.
10/07/2018: Uno spazio speciale di Essen 2018 è dedicato alla sicurezza dei trasporti
Un tema affascinante, che tutti i lettori dovranno studiare con attenzione, riguarda le garanzie di sicurezza dei trasporti delle merci.
09/07/2018: Delibera Lombarda sull'aumento delle risorse per la sicurezza sul lavoro
Prime note “a caldo“ di Lalla Bodini
06/07/2018: Disponibile la nuova versione del Testo Unico sulla salute e sicurezza sul lavoro
Edizione luglio 2018
05/07/2018: Concorso Inform@zione 2018
Nuova edizione di Inform@zione - XI Rassegna/Concorso nazionale dei prodotti per l’informazione e la formazione alla salute e sicurezza sul lavoro
04/07/2018: Colf e badanti: crisi e ricaduta sul fenomeno infortunistico
Dall'Osservatorio Inps sui lavoratori domestici emerge che da alcuni anni colf e badanti diminuiscono costantemente.
03/07/2018: Lo strumento OiRA per gli uffici nella legislazione nazionale italiana
Software di valutazione interattiva dei rischi online realizzato dall'Agenzia europea per la salute e la sicurezza sul lavoro (Eu-Osha).
02/07/2018: Albo Nazionale Gestori Ambientali: nuova categoria 2-ter
53.5 54.5 55.5 56.5 57.5 58.5 59.5 60.5 61.5 62.5 63.5