Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

27/03/2017: Seminario sull'efficacia delle azioni preventive

Si terrà ad Ancona il 7 aprile il convegno gratuito "Infortuni sul lavoro dalla programmazione degli interventi all’efficacia delle azioni preventive".

24/03/2017: Consenso e dissenso. Con la retecrazia cambiano le regole d’ingaggio

Il convegno gratuito si terrà a Milano, il 3 aprile 2017 presso l’Università commerciale “Luigi Bocconi”

23/03/2017: Norme tecniche di prevenzione incendi per le attività di autorimessa

Decreto 21 febbraio 2017 - Approvazione di norme tecniche di prevenzione incendi per le attività di autorimessa.

22/03/2017: Gas tossici: revisione delle patenti

Revisione delle patenti di abilitazione per l'impiego dei gas tossici rilasciate o revisionate nel periodo 1° gennaio - 31 dicembre 2012

21/03/2017: Il sistema di monitoraggio per l’identificazione delle neoplasie a bassa frazione eziologica

In tema di tutela della salute e benessere dei lavoratori negli ambienti di vita e di lavoro ai fini della prevenzione degli infortuni e delle malattie professionali.

20/03/2017: MALPROF 2011-2012

La rilevazione delle malattie professionali, secondo il modello MALPROF.

17/03/2017: Accordo attuativo tra Inail e Patronati Inca Cgil, Inas Cisl e Ital Uil

Accordo attuativo per la collaborazione tra Inail e Patronati finalizzata alla promozione di un'azione informativa/formativa e di sensibilizzazione in materia di sicurezza, prevenzione e tutela della sicurezza nei luoghi di lavoro.

16/03/2017: Patentino e corsi per macchine agricole: rinvio a dicembre

Con l'approvazione definitiva del decreto "milleproroghe".

15/03/2017: Verifiche periodiche: ricostituita la Commissione

La Commissione resterà in carica per un triennio.

15/03/2017: Lavori sotto tensione: ricostituita la Commissione

La Commissione resterà in carica per un triennio

14/03/2017: Convegno: Industria 4.0. Sicurezza & Innovazione tecnologica

Un seminario a Roma - Lunedì 20 marzo 2017.

13/03/2017: Infortuni e malattie professionali delle lavoratrici in provincia di Bergamo

In occasione dell’8 marzo è stato realizzato dall’Inail un documento che estrae alcuni dati concernenti il fenomeno infortunistico e tecnopatico “al femminile” della provincia di Bergamo.

10/03/2017: Una lettera con proposte sulla modifica della direttiva Cancerogeni

CGIL, CISL e UIL hanno inviato una lettera ai parlamentari europei italiani con proposte sulla modifica della direttiva Cancerogeni

10/03/2017: Albo Nazionale Gestori Ambientali: nuovo modello d'iscrizione

Emanata dal Comitato Nazionale dell'Albo Gestori Ambientali la nuova modulistica necessaria per l'iscrizione e l'autocertificazione per il rinnovo dell'iscrizione, con procedura ordinaria, nelle categorie 1, 4, 5, 8, 9 e 10.

09/03/2017: Incidenti rilevanti e Seveso III: nuove risposte ai quesiti

Il Ministero dell'Ambiente ha pubblicato le nuove riposte ai quesiti all’applicazione del decreto legislativo 105/2015, di recepimento della direttiva 2012/18/UE “Seveso III”.

08/03/2017: Lavoro domestico e lavoro femminile: un focus e un concorso

L’Anmil ha realizzato un focus giuridico-statistico sul mondo del lavoro femminile e lancia un Concorso nazionale di poesia intitolato “Lavoro insicuro: riflessi negli sguardi delle donne”.

07/03/2017: Convegno a Vicenza sugli errori che portano al rinvio a giudizio

Il 24 marzo 2017 si terrà a Vicenza il convegno dal titolo “Infortunio. I tre errori più gravi che portano al rinvio a giudizio”.

06/03/2017: Oira: sito rinnovato per la valutazione interattiva dei rischi online

Sito web della valutazione interattiva dei rischi online - rinnovato per il 2017!

06/03/2017: OiRA, un software europeo per la sicurezza sul lavoro

Un applicativo funzionale per agevolare le imprese nella gestione, nella valutazione e nella riduzione dei livelli di rischio

03/03/2017: Prorogato l’obbligo dell’abilitazione all’uso di macchine agricole

La conversione del decreto milleproroghe ha introdotto un nuovo differimento dell’entrata in vigore dell’obbligo dell’abilitazione all’uso delle macchine agricole.

69 70 71 72 73 74 75 76 77 78 79