18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
06/03/2020: ANMIL presenta uno studio sulle differenze di genere tra lavoro e infortuni al femminile
Lavoro e infortuni al femminile: le differenze di genere”. Lo studio approfondisce il tema del “Gender gap”
06/03/2020: Giornata internazionale della donna e parità di genere nei luoghi di lavoro per tutti
Questa ricorrenza ci ricorda con vigore di impegnarci ancora a fondo per eliminare gli stereotipi di genere, celebrando al contempo le conquiste, la creatività e la forza delle donne.
05/03/2020: COVID-19: quali sono le nuove misure valide per l’intero territorio nazionale?
Il nuovo decreto del Presidente del Consiglio del 4 marzo 2020 riporta le misure per il contenimento del nuovo coronavirus e le misure di prevenzione valide su tutto il territorio nazionale. Gli eventi, le scuole, il personale sanitario e il lavoro agile.
04/03/2020: COVID-19: le misure di sostegno per famiglie, lavoratori e imprese
È stato pubblicato in Gazzetta Ufficiale un decreto-legge che introduce misure urgenti di sostegno per famiglie, lavoratori e imprese connesse all’emergenza epidemiologica da COVID-19.
03/03/2020: Aias: un vademecum per la Gestione del Rischio Coronavirus
La semplicità è l’elemento chiave per affrontare l’emergenza sanitaria mondiale “Nuovo Coronavirus”.
03/03/2020: Osha: Coronavirus disease
Focolaio di coronavirus (COVID-19), sicurezza e salute sul lavoro: le indicazioni di Eu-Osha
02/03/2020: Nuovo coronavirus: i numeri verdi regionali
Le Regioni hanno attivato numeri verdi dedicati per rispondere alle richieste di informazioni e sulle misure urgenti per il contenimento e la gestione del contagio del nuovo coronavirus in Italia.
28/02/2020: Coronavirus: Pillole antipanico, non aver paura di…
Alcune indicazioni dall'Istituto Superiore di Sanità
27/02/2020: Coronavirus: sviluppi e azioni in corso nelle varie regioni
Una tabella riepilogativa con i provvedimenti delle varie regioni.
26/02/2020: Coronavirus e mascherine filtranti, come proteggersi dal rischio contagio?
A colloquio con Claudio Galbiati e Alberto Spasciani, rispettivamente Presidente e Vice Presidente della sezione Safety di Assosistema Confindustria
25/02/2020: Coronavirus Safety: attivata task force per emergenza Coronavirus e DPI
Assosistema Confindustria ha creato un’apposita sezione sul proprio sito internet contenente i documenti elaborati dalla sezione Safety e la lista dei prodotti maggiormente richiesti che l’Associazione sta coordinando per l’approvvigionamento, insieme a Protezione Civile e Ministero della Salute.
24/02/2020: Assenze dal lavoro per coronavirus: 5 situazioni da conoscere
La repentina diffusione del contagio del Coronavirus crea situazioni particolari anche nella gestione delle assenze dal lavoro dei lavoratori.
23/02/2020: Coronavirus: il decreto legge per contrastare la trasmissione del virus
Il Consiglio dei ministri ha approvato il 23 febbraio un decreto legge con le misure urgenti in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-2019.
21/02/2020: Sconto per prevenzione da richiedere entro il 2 marzo
Scade il 2 marzo 2020 il termine per richiedere all’Inail la riduzione del premio per interventi aggiuntivi di miglioramento delle condizioni di prevenzione nei luoghi di lavoro effettuati nel 2019.
20/02/2020: Lavoro intermittente: istruzioni per comunicare la chiamata dei lavoratori dello spettacolo
Pubblicata la Circolare del 12 febbraio 2020 nella quale sono riportati chiarimenti in merito alle comunicazioni relative all'utilizzo di prestazioni lavorative rese in modalità intermittente da parte di lavoratori dello spettacolo.
19/02/2020: Aggiornata la procedura per la cessazione dell'incarico di Responsabile Tecnico
L'Albo Nazionale Gestori Ambientali ha pubblicato la deliberazione n. 1 del 30 gennaio 2020 con la disciplina relativa alla cessazione dell'incarico da Responsabile tecnico.
18/02/2020: SICURELLOsi SAFETY: A Carnevale ogni scherzo vale!!! Ma anche no....
Come organizzare una sfilata di carnevale?
17/02/2020: Un decalogo sul coronavirus
Da ISS e Ministero della Salute un decalogo sul coronavirus con Regioni, Ordini professionali e società scientifiche
14/02/2020: BIG DATA: pubblicata indagine AGCOM, AGCM E Garante Privacy
Pubblicato il rapporto finale dell’indagine conoscitiva sui Big Data
13/02/2020: Analisi di rischio dei siti contaminati
Opportunità e prospettive a 10 anni dai “Criteri metodologici
36.5 37.5 38.5 39.5 40.5 41.5 42.5 43.5 44.5 45.5 46.5