18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
18/02/2020: SICURELLOsi SAFETY: A Carnevale ogni scherzo vale!!! Ma anche no....
Come organizzare una sfilata di carnevale?
17/02/2020: Un decalogo sul coronavirus
Da ISS e Ministero della Salute un decalogo sul coronavirus con Regioni, Ordini professionali e società scientifiche
14/02/2020: BIG DATA: pubblicata indagine AGCOM, AGCM E Garante Privacy
Pubblicato il rapporto finale dell’indagine conoscitiva sui Big Data
13/02/2020: Analisi di rischio dei siti contaminati
Opportunità e prospettive a 10 anni dai “Criteri metodologici
12/02/2020: Esposizione a silice, dall’Inail una mappatura completa del rischio
In un convegno a Roma il prossimo 5 marzo saranno presentati il Rapporto scientifico 2000-2019 e la banca dati contenente dettagliate informazioni sulla silicosi e sulle altre patologie connesse al rischio. Con un applicativo dell’Istituto sarà possibile evidenziare la pericolosità delle lavorazioni in relazione alle attività produttive
11/02/2020: SICURELLOsi SAFETY: un pacchetto dalla Cina
Finalmente i DPI vanno a ruba e tutti li vogliono usare.
10/02/2020: Le sfide della privacy
Intervento televisivo di Antonello Soro, Presidente del Garante per la protezione dei dati personali
07/02/2020: Eu-osha e Inail, siglato un accordo di collaborazione scientifica sui disturbi muscolo-scheletrici
Dalle strutture tecniche e di ricerca dell’Istituto saranno elaborati quattro articoli di approfondimento su queste patologie. L’iniziativa rientra fra le attività di supporto alla campagna 2020-2022.
06/02/2020: Global McKinsey institute: il cambiamento climatico ci costerà caro
Il think thank americano analizza gli impatti socio-economici del surriscaldamento globale. Sovraffollamento, ondate di calore, perdita di ore lavorative, svalutazione del capitale tra i possibili effetti.
05/02/2020: FAQ Coronavirus
Le risposte dell’ISS ai dubbi più frequenti su esposizione, prevenzione e trasmissione
04/02/2020: SICURELLOsi SAFETY: Il labirinto
In caso di emergenza siamo proprio sicuri di riuscire ad abbandonare il luogo dove ci troviamo?
03/02/2020: Infezione da coronavirus 2019
Domande e risposte del Ministero della Salute
31/01/2020: GlobalAbc: settore edilizio responsabile del 39% delle emissioni di CO2
Produzione di materiali, spreco energetico, sistemi di condizionamento dell’aria. Un rapporto Unep fa luce sugli sprechi negli edifici. L’intenso consumo di elettricità rende necessario l’accesso alle rinnovabili: il 2020 sarà un anno cruciale.
30/01/2020: Enisa: uno strumento per la valutazione del rischio di sicurezza
Uno strumento elaborato da un gruppo di lavoro cui ha partecipato anche il Garante
29/01/2020: E' online il canale di SICURELLO.si SAFETY
Dopo il conto alla rovescia partito il primo gennaio 2020 è online il canale di SICURELLO.si SAFETY.
28/01/2020: La cybersecurity al centro della giornata europea della protezione dati
"Spazio cibernetico bene comune: protezione dei dati, sicurezza nazionale". Il convegno organizzato dal Garante per la privacy in programma il 30 gennaio
27/01/2020: Promozione e applicazione dei modelli di organizzazione e gestione nelle Pmi
Roma, 30 gennaio 2020. Un evento nazionale organizzato dall’Inail e da Sistema Impresa in cui sono illustrati i principali aspetti dell’utilizzo di questi strumenti semplificativi
24/01/2020: Gli assistiti Inail si raccontano: in un filmato due anni di “Belle Storie”
Prosegue con nuovi video-racconti la campagna di narrazione avviata nel 2018 e dedicata alle esperienze di reinserimento degli infortunati sul lavoro. In una clip, online sul portale istituzionale, le testimonianze raccolte nelle precedenti edizioni
23/01/2020: Nazioni unite: al via la “Decade of action” per l’attuazione dell’Agenda 2030
Revisione degli impegni nazionali, strategie comunicative efficienti, quadri di finanziamento efficaci. Questi alcuni degli strumenti per accelerare il raggiungimento degli SDGs.
22/01/2020: Un approfondimento sui metodi progettuali antincendio
Codice di prevenzione incendi: la metodologia per l’ingegneria della sicurezza antincendio, gli scenari per la progettazione prestazionale e la salvaguardia della vita.
37 38 39 40 41 42 43 44 45 46 47