18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
11/07/2024: Una "Bella storia" di reinserimento lavorativo
Federico racconta la sua storia di reinserimento dopo l'infortunio ricominciando a lavorare con una nuova mansione nella stessa azienda dove lavorava prima
09/07/2024: Regolamento UE per l’approvvigionamento di materie prime critiche
Il Regolamento UE n.2024/1252
04/07/2024: Privacy e email aziendali: il provvedimento del Garante
Le regole per la gestione corretta dei metadati
03/07/2024: I rifiuti sanitari sterilizzati possono essere smaltiti come rifiuti urbani
L'interpello Ministero Ambiente n.43348/2024
02/07/2024: Proteggiamoci dal caldo
Lo spot della campagna promossa dal Ministero della Salute, in collaborazione con l’Inail, per prevenire i rischi legati all’esposizione alle alte temperature
26/06/2024: Nessuna autorizzazione per gli impianti che producono beni finiti da rifiuti
L'interpello Ministero dell’Ambiente n.43350/2024
25/06/2024: Come migliorare la conformità alle normative in materia di salute e sicurezza sul lavoro
Una panoramica della strategia della Norvegia
21/06/2024: Incidenti sul lavoro: strage sfiorata a Bolzano e una vittima a Mantova
Otto feriti a causa di un’esplosione a Bolzano, di cui 5 gravi e un morto per incidente con un macchinario a Mantova.
19/06/2024: Convegno SIML sulla collaborazione del medico competente al DVR
Convegno di presentazione del Documento di orientamento professionale per il medico competente sulla collaborazione alla valutazione dei rischi
18/06/2024: Etichettatura di AEE con batterie inamovibili
L'interpello n.28820/2024 del Ministero dell’Ambiente
12/06/2024: Itinerari Previdenziali: cresce impegno investitori istituzionali verso sostenibilità
Il 53% dei soggetti nazionali adotta politiche di investimento Esg e Sri. Prevale l'accento sull'ambiente, con il Goal 13 dell’Agenda 2030 al primo posto. La volontà di contribuire allo sviluppo sostenibile (82%) guida le politiche.
11/06/2024: Webinar: Quando la violenza di genere diventa digitale
13 giugno 2024. L’evento online su piattaforma Teams è organizzato dal Comitato unico di garanzia per le pari opportunità, la valorizzazione del benessere di chi lavora e contro le discriminazioni dell’Inail nell’ambito dei “Giovedì del Cug”
11/06/2024: 4 referendum in materia di lavoro
Una raccolta di firme per il ripristino della responsabilità solidale
06/06/2024: Informazione statistica, online le nuove schede infografiche dell’Inail
Una fotografia sintetica ma allo stesso tempo completa dell’andamento di infortuni e malattie professionali, oltre che delle aziende e degli addetti assicurati, in ciascuno degli ambiti presi in considerazione.
05/06/2024: Webinar per Campagna Europea 2024 sugli infortuni sul lavoro
un Webinar INL sul tema "Infortuni sul lavoro. Migliorare la prevenzione degli infortuni/Accidents at work .Improving prevention of workplace accidents” in data 14 giugno 2024
04/06/2024: Il rapporto sullo Stato Europeo del Clima
Il nuovo rapporto del Servizio Copernico per i Cambiamenti Climatici e dell’ Organizzazione Meteorologia Mondiale
30/05/2024: L'applicazione dei criteri End of Waste è sempre obbligatoria
L'interpello del Ministero dell'Ambiente n. 54114/2024
28/05/2024: Lotta ai tumori professionali
Un’analisi metodologica dell’indagine sull’esposizione dei lavoratori
24/05/2024: Bando ISI: la scadenza del 30 maggio e i nuovi videotutorial
Le imprese hanno tempo fino alle ore 18:00 del 30 maggio 2024 per richiedere il finanziamento di soluzioni prevenzionali. Le regole tecniche e i nuovi videotutorial per le fasi 2 e 3.
23/05/2024: Incontro sulla manutenzione e la verifica periodica delle macchine
Il 31 maggio 2024 si terrà a Brescia un convegno gratuito sulla manutenzione e la verifica periodica di macchine, attrezzature e impianti nei luoghi di lavoro.
2.5 3.5 4.5 5.5 6.5 7.5 8.5 9.5 10.5 11.5 12.5