Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

24/04/2018: Sicurezza sul lavoro: basta alle vittime degli incidenti mortali

Impegno comune di Istituzioni e parti sociali per dire basta alle vittime degli incidenti mortali

24/04/2018: Lancio della campagna Osha: sostanze pericolose

L'EU-OSHA lancia oggi a Bruxelles la nuova campagna 2018-19 “Healthy Workplace Manage Dangerous Substances”.

23/04/2018: Morti per amianto alla Olivetti di Ivrea

La Corte d'Appello ribalta la decisione di primo grado ed assolve tutti gli imputati

20/04/2018: Quadro legislativo sulle sostanze pericolose negli ambienti di lavoro

Una Scheda informativa dell'Eu-Osha.

19/04/2018: Stress legato all’attività lavorativa

Il factsheet 22 dell'Eu-Osha

19/04/2018: Il mobbing sul posto di lavoro

Il factsheet 23 dell'Eu-osha.

18/04/2018: La violenza sul lavoro

Il factsheet n. 24 dell'Eu-Osha.

18/04/2018: Prevenzione della violenza sul personale nel settore dell’istruzione

Il factsheet n. 47 dell'Eu-Osha, ancora attualissimo.

17/04/2018: Terre e rocce da scavo: produzione e riutilizzo

La gestione delle terre e rocce da scavo rivista alla luce del DPR 120/17 e l'aggiornamento delle FAQ

16/04/2018: Security Essen:dal 25 al 29 settembre 2018

La più importante manifestazione congressuale e fieristica d’Europa, afferente alla sicurezza, ci aspetta ad Essen.

13/04/2018: Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose

L’EU-OSHA invita le organizzazioni a intraprendere un partenariato nell’ambito della campagna che sarà lanciata il 24 aprile

12/04/2018: Modello Unico di Dichiarazione Ambientale 2018

Il modello e le istruzioni per la presentazione delle Comunicazioni entro il 30 aprile 2018

11/04/2018: INAIL: Guida alle prestazioni

L'evoluzione normativa che ha riguardato l’assicurazione contro gli infortuni e le malattie professionali.

10/04/2018: Le ispezioni in azienda nel 2017

L'analisi di ANMIL

09/04/2018: L’OiRA contribuisce alla gestione dei rischi per la sicurezza e la salute nei settori dei trasporti su strada e della ristorazione

I fattori chiave di successo per lo sviluppo e l’attuazione degli strumenti.

06/04/2018: Riduzione dei premi e contributi per l'assicurazione contro gli infortuni sul lavoro

Circolare Inail n. 13 del 2 marzo 2018

05/04/2018: RADIO3 sulla sicurezza sul lavoro

Puntata di "Tutta la città ne parla" dedicata al tema degli infortuni sul lavoro.

05/04/2018: In Toscana prosegue la campagna di comunicazione Avviso pubblico Isi 2017

Favorire la più ampia adesione delle imprese alle procedure di incentivazione e sostegno per il miglioramento della salute e sicurezza nei luoghi di lavoro

04/04/2018: La sicurezza degli studenti e dei lavoratori impegnati all’estero

Convegno gratuito a Ferrara il 17 aprile 2018.

03/04/2018: Lavori elettrici in alta tensione, dall’Inail le indicazioni per la sicurezza

Realizzata da un team di ricercatori del Dit, il Dipartimento innovazioni tecnologiche e sicurezza degli impianti, prodotti e insediamenti antropici, la pubblicazione ha lo scopo di presentare le disposizioni normative che regolano lo svolgimento di queste attività ad alto rischio

56.5 57.5 58.5 59.5 60.5 61.5 62.5 63.5 64.5 65.5 66.5