09/09/2016: E’ sicuro il data base CCD?
Le debolezze dell'archivio governativo che permette di analizzare le richieste di visti per l’ingresso negli Stati Uniti. Di Adalberto Biasiotti
Negli ultimi tempi gli esperti hanno messo sotto stretta osservazione un data base, che custodisce i dati biometrici di milioni di persone e probabilmente è nativo biometrico più grande del mondo. In questo archivio vengono memorizzate le informazioni afferenti a chiunque abbia richiesto un passaporto per gli Stati Uniti o visto, negli ultimi 10 anni. Ogni scheda del richiedente contiene dati personali come ad esempio la fotografia, le impronte digitali, il numero di sicurezza sociale, altri numeri identificativi ed anche le scuole che sono state frequentate da soggetti in questione.
In un recente incontro riservato, i gestori di questo archivio hanno scoperto che esso è potenzialmente vulnerabile a attacchi da parte di hacker, che cercano in continuazione di trovare dei sistemi per introdurre negli Stati Uniti dei terroristi o delle spie, senza che essi possano essere correttamente identificati.
Gli esperti hanno dimostrato che, con accorgimenti neanche troppo complicati, è possibile rubare l’identità delle vittime o accedere a dati riservati uno dei punti più critici riguarda la possibilità, per un attaccante, di alterare i dati, che permettono di determinare se uno può approvare una richiesta di rilascio di passaporto o di un visto. Il responsabile dell’archivio ha dichiarato che ogni decisione, afferente al rilascio di visti, rappresenta una decisione con riflessi sulla sicurezza nazionale.
I responsabili hanno anche confermato che effettivamente esistono delle vulnerabilità del sistema, alle quali si sta ora cercando di porre rimedio, ma non è stata fornita alcuna informazione in merito al fatto che i rimedi siano già operativi siano sufficientemente efficaci.
Il sistema consente a utenti autorizzati di inserire raccomandazione note direttamente nella scheda di ogni soggetto richiedente. Il responsabile affermano però che per alterare l’esito di una richiesta di visto, un hacker dovrebbe ottenere un privilegio di accesso abbastanza elevato, rendendo quindi questo tipo di attacco più difficoltoso.
Ciò non toglie che gli organi preposti alla sicurezza nazionale siano oltremodo preoccupati anche perché le dimensioni di questo dato ad esse sono spaventose:
più di 290.000.000 di faide legati al rilascio di passaporti,
184.000.000 di registrazioni afferenti al rilascio di visti,
25.000.000 di registrazioni afferenti a cittadini americani che si trovano all’estero.
Secondo gli esperti, l’imbarazzo compare responsabili hanno affrontato un incontro con gli specialisti informatici costituisce già una prova di qualche palese debolezza. Il responsabile hanno anche affermato che queste debolezze sono da attribuire al fatto che il sistema è nato molti anni fa e è stato progettato, quei tempi, senza prestare sufficiente attenzione ai requisiti di sicurezza antintrusione e senza tener conto della rapidità con cui si evolvono le tecniche di attacco.
Ho raccontato questa storia dei miei lettori per mettere in evidenza come spesso il fatto di non tenere sotto attento controllo il livello di sicurezza del sistema informativo, concepita tempo addietro, può portare a situazioni imbarazzanti, nel migliore dei casi è perfino pericolose, nel peggiore dei casi.
La foto allegata mostra la home page di questo critico sistema informativo.
Adalberto Biasiotti
28/11/2019: Apparecchi di sollevamento
La norma UNI EN 16851:2017 “Gru - Sistemi di gru leggere”
27/11/2019: Corretta gestione del rischio e opportunità per i lavoratori e le lavoratrici anziani
Si terrà il 5 dicembre a Torino il convegno Ergo Aging.
26/11/2019: Intervista al Magistrato Bruno Giordano
Occorre un’agenzia unica per prevenire lo sfruttamento del lavoro ed esercitare una corretta politica penale
25/11/2019: Non capisco. ma mi adeguo!
La Corte di Appello “vincolata” a dare attuazione al principio di “nuovo infortunio ex. art.80 ”, sancito dalla Cassazione con sentenza n.1048/2018, cui non sembra credere
22/11/2019: La prevenzione dei disturbi vocali e posturali negli insegnanti
La due giorni, che si è svolta a Napoli il 18 e il 19 novembre, è stata finalizzata a divulgare la cultura della sicurezza coinvolgendo più di 150 docenti
21/11/2019: OiRA: semplificare la valutazione dei rischi
Un prezioso aiuto per EU-OSHA e i suoi partner per rivolgersi alle MPI e migliorare la sicurezza e la salute.
20/11/2019: Una “officina virtuale” per ridurre gli infortuni nella riparazione dei mezzi a motore
Presentata in anteprima a Milano all’ultima edizione di Eicma, il salone del motociclo, l’applicazione può essere di aiuto per titolari e lavoratori di officine meccaniche a riprodurre situazioni potenzialmente pericolose con l’indicazione dei comportamenti corretti per evitare incidenti
19/11/2019: Sicurezza degli apparecchi di sollevamento
Si terrà il 12 dicembre la giornata di approfondimento sulla sicurezza degli apparecchi di sollevamento
19/11/2019: 10° Rapporto Inail sulla Sorveglianza del mercato per la Direttiva macchine
Si terrà il 11 e il 12 dicembre il seminario di presentazione del 10° Rapporto Inail sulla sorveglianza del mercato per la direttiva macchine
18/11/2019: Temperature estreme e infortuni: i risultati di un progetto di ricerca Inail
Lo studio, di dimensione nazionale, realizzato nell’ambito del progetto Beep (Big data in epidemiologia ambientale e occupazionale) promosso dall’Istituto in collaborazione con Cnr e Regione Lazio, è il primo in Italia sul tema. Edilizia, pesca e trasporti i settori più a rischio
15/11/2019: Il progetto Solvo, strumenti per la valutazione e gestione dei rischi nella piccola impresa
Evento conclusivo Bric: Lecco, mercoledì 20 novembre 2019. Con la partecipazione di Tiziano Menduto.
14/11/2019: Premiati i giovani creativi della sicurezza sul lavoro
La consegna dei riconoscimenti della sesta edizione del Concorso nazionale Marco Fabio Sartori, promosso dall’Inail in memoria del presidente scomparso prematuramente nel 2011.
13/11/2019: 1400 € di sanzione ad un poliziotto birichino
Ormai cominciano essere sempre più frequenti le notizie in merito a sanzioni per la violazione di dati personali, erogate da autorità Garanti in tutta Europa. Questa violazione è particolarmente interessante.
13/11/2019: La certificazione dei formatori per la sicurezza delle macchine agricole
Avviato il progetto pilota di certificazione dei formatori qualificati mediante corsi di formazione per formatori che operano nell’ambito della sicurezza delle macchine agricole
12/11/2019: 4.0 Innovazione e Sicurezza
Si terrà il 15 novembre ad Aci castello il convegno gratuito sul futuro del lavoro tra nuove tecnologie e rischi emergenti.
12/11/2019: Guarda dal vivo: Healthy Workplaces Summit 2019
Non perdere questo grande evento che abbassa il sipario sulla campagna europea per i luoghi di lavoro sicuri "Gestisci le sostanze pericolose 2018-19".
11/11/2019: Il datore di lavoro responsabile di salvaguardare la sicurezza dell’apprendista
Di fronte ad un infortunio sul lavoro causato da disattenzione, imperizia, imprudenza e negligenza di un lavoratore apprendista, impegnato nel settore delle costruzioni, la responsabilità resta in carico sempre al datore di lavoro.
08/11/2019: Rls e Medico competente, tra opportunità e obblighi
Si terrà il 20 novembre il convegno regionale Rls che affronta il tema della collaborazione tra le figure della prevenzione aziendale definite dal D.Lgs 81/08
07/11/2019: La sicurezza sul lavoro in una prospettiva di genere: Uomini e donne sono uguali?
Due incontri per presentare il nuovo volume della collana “SicurezzaAccessibile”
05/11/2019: Lo straordinario sacrificio dei Vigili del Fuoco
Continua la strage sul lavoro cui non sembra si voglia dare fine
40 41 42 43 44 45 46 47 48 49 50