18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
03/04/2015: Nuovo Codice di prevenzione incendi: rinvio di 3 mesi
L’Europa ha emesso un “parere circostanziato” in attesa di chiarimenti/integrazioni che fa scattare automaticamente la proroga dei tempi di ulteriori tre mesi.
03/04/2015: Prevenzione incendi: la marcatura CE dei prodotti e le responsabilita’ dei professionisti
Indicazioni e moduli per la conformità degli impianti antincendio.
03/04/2015: Convegno gratuito sui sistemi SGSL e MOG 231
L'attuazione dell'art. 30 del Tusl attraverso il sistema e la sua eventuale certificazione. Un convegno a Bari il 10 aprile 2015
02/04/2015: Convegno gratuito sulla sicurezza nella scuola
Si terrà a Roma il 15 maggio il convegno gratuito "Sicurezza e benessere nelle scuole"
02/04/2015: UNI: una norma per il calcolo della valutazione del rischio chimico
Esposizione dei lavoratori agli agenti chimici: una norma per il calcolo della valutazione del rischio
01/04/2015: Formaldeide cancerogena? sì! ma solo dal 1° gennaio 2016
Posticipata la classificazione della Formaldeide come “cancerogena, 1/B”: l'aggiornamento delle valutazioni dei rischi sul tema è rinviato al 1° gennaio 2016.:
01/04/2015: Informatori e rappresentanti: il pericolo è sulla strada
L’ambiente stradale è il luogo ove avvengono principalmente gli infortuni che coinvolgono informatori, rappresentanti e rappresentanti di commercio.
31/03/2015: Condanna di un Datore di Lavoro per non aver attuato quanto espresso nel giudizio di idoneità
Cosa può succedere quando il Datore di Lavoro non rispetta il giudizio di idoneità e affida ad un lavoratore una mansione senza tenere conto del suo stato di salute?
31/03/2015: Sigaretta elettronica: sostanze nocive e sicurezza sul lavoro
Quali sono le sostanze normalmente presenti nella sigaretta elettronica? E' possibile usarla nei luoghi di lavoro?
30/03/2015: Bonifiche dell’amianto: nuovi incentivi per le imprese
Il testo del governo prevede un credito di imposta del 50% delle spese sostenute dalle imprese per la messa in sicurezza delle aree produttive e la creazione di un fondo per gli interventi sugli edifici pubblici.
30/03/2015: Prevenzione incendi: nuova regola tecnica per le strutture sanitarie
Pubblicato il Decreto 19 marzo 2015 che introduce il sistema di gestione finalizzato all’adeguamento antincendio e il Responsabile tecnico della sicurezza antincendio
27/03/2015: Convegno "Rischi psicosociali: quali percorsi per la tutela dei lavoratori?"
Si terrà il 31 marzo presso la Cgil Nazionale una giornata di studio dal titolo: 'Rischi psicosociali in Italia ed in Europa: quali percorsi per la tutela dei lavoratori?'
27/03/2015: Aggiornata Banca Dati Campi Elettromagnetici
La banca dati Campi Elettromagnetici contenuta nel PAF è stata aggiornata con l'inserimento delle misure dei campi elettromagnetici emessi da alcuni macchinari.
26/03/2015: L’obbligo di registrare i mancati incidenti
Riproponiamo un articolo di Rolando Dubini con i nuovi commenti dell'Avvocato e dei lettori.
25/03/2015: Confronto e scambio di buone prassi di SSL
25/03/2015: Rischi di MMC nella raccolta dei rifiuti
I fattori di rischio specifico da movimentazione manuale dei carichi associati alla raccolta dei rifiuti
24/03/2015: Centro per la cultura della prevenzione
Accordo fra comune di Milano e CIIP per lo sviluppo della cultura della prevenzione nei luoghi di lavoro e di vita
24/03/2015: Convegno "Le nuove linee guida di confindustria per la costruzione dei modelli organizzativi"
Si terrà il 22 aprile a Rimini il seminario gratuito sui principali profili giuridici del Decreto 231
23/03/2015: Stili di vita e disuguaglianze di salute
Un factsheet descrive come abitudini e comportamenti malsani contribuiscono ad aumentare il rischio di insorgenza di diverse patologie e a peggiorare il loro decorso.
23/03/2015: La Lombardia approva il progetto "Integrazione della salute e sicurezza nei curricula scolastici"
Certificazione delle competenze in materia di salute e sicurezza nei percorsi scolastici e di istruzione e formazione professionale
100 101 102 103 104 105 106 107 108 109 110