09/09/2016: E’ sicuro il data base CCD?
Le debolezze dell'archivio governativo che permette di analizzare le richieste di visti per l’ingresso negli Stati Uniti. Di Adalberto Biasiotti
Negli ultimi tempi gli esperti hanno messo sotto stretta osservazione un data base, che custodisce i dati biometrici di milioni di persone e probabilmente è nativo biometrico più grande del mondo. In questo archivio vengono memorizzate le informazioni afferenti a chiunque abbia richiesto un passaporto per gli Stati Uniti o visto, negli ultimi 10 anni. Ogni scheda del richiedente contiene dati personali come ad esempio la fotografia, le impronte digitali, il numero di sicurezza sociale, altri numeri identificativi ed anche le scuole che sono state frequentate da soggetti in questione.
In un recente incontro riservato, i gestori di questo archivio hanno scoperto che esso è potenzialmente vulnerabile a attacchi da parte di hacker, che cercano in continuazione di trovare dei sistemi per introdurre negli Stati Uniti dei terroristi o delle spie, senza che essi possano essere correttamente identificati.
Gli esperti hanno dimostrato che, con accorgimenti neanche troppo complicati, è possibile rubare l’identità delle vittime o accedere a dati riservati uno dei punti più critici riguarda la possibilità, per un attaccante, di alterare i dati, che permettono di determinare se uno può approvare una richiesta di rilascio di passaporto o di un visto. Il responsabile dell’archivio ha dichiarato che ogni decisione, afferente al rilascio di visti, rappresenta una decisione con riflessi sulla sicurezza nazionale.
I responsabili hanno anche confermato che effettivamente esistono delle vulnerabilità del sistema, alle quali si sta ora cercando di porre rimedio, ma non è stata fornita alcuna informazione in merito al fatto che i rimedi siano già operativi siano sufficientemente efficaci.
Il sistema consente a utenti autorizzati di inserire raccomandazione note direttamente nella scheda di ogni soggetto richiedente. Il responsabile affermano però che per alterare l’esito di una richiesta di visto, un hacker dovrebbe ottenere un privilegio di accesso abbastanza elevato, rendendo quindi questo tipo di attacco più difficoltoso.
Ciò non toglie che gli organi preposti alla sicurezza nazionale siano oltremodo preoccupati anche perché le dimensioni di questo dato ad esse sono spaventose:
più di 290.000.000 di faide legati al rilascio di passaporti,
184.000.000 di registrazioni afferenti al rilascio di visti,
25.000.000 di registrazioni afferenti a cittadini americani che si trovano all’estero.
Secondo gli esperti, l’imbarazzo compare responsabili hanno affrontato un incontro con gli specialisti informatici costituisce già una prova di qualche palese debolezza. Il responsabile hanno anche affermato che queste debolezze sono da attribuire al fatto che il sistema è nato molti anni fa e è stato progettato, quei tempi, senza prestare sufficiente attenzione ai requisiti di sicurezza antintrusione e senza tener conto della rapidità con cui si evolvono le tecniche di attacco.
Ho raccontato questa storia dei miei lettori per mettere in evidenza come spesso il fatto di non tenere sotto attento controllo il livello di sicurezza del sistema informativo, concepita tempo addietro, può portare a situazioni imbarazzanti, nel migliore dei casi è perfino pericolose, nel peggiore dei casi.
La foto allegata mostra la home page di questo critico sistema informativo.
Adalberto Biasiotti
12/12/2019: Linea Guida Assogastecnici sulle GMP per impianti gas alimentari
Disponibili le Linea guida per l’applicazione del Regolamento 2023/2006/CE sulle Buone Pratiche di Fabbricazione nel settore dei gas alimentari
11/12/2019: Privacy: controllo più efficace sui grandi sistemi informativi Ue
Istituita a Bruxelles una nuova Commissione che sarà coordinata da Giuseppe Busia, Segretario Generale del Garante italiano
10/12/2019: Sicurezza alimentare sempre più a rischio, colpa dei cambiamenti climatici
Indice globale della fame: aumenta il numero delle persone denutrite nel mondo, maggiormente colpiti i Paesi a basso reddito. Per l’obiettivo fame zero è necessario calibrare le decisioni globali a livello locale.
09/12/2019: Ambienti di lavoro sani e sicuri 2019
Disponibili gli atti e i video della conferenza
06/12/2019: La crescita delle emissioni di gas serra non conosce limiti
L’ultimo bollettino dell’Organizzazione meteorologica mondiale certifica che sul clima si sta facendo ben poco: nuovo record per la concentrazione di CO2 in atmosfera.
05/12/2019: Scuola: osservazioni sul Piano straordinario per adeguamento a normativa antincendio
Documento della Conferenza delle Regioni del 28 novembre.
04/12/2019: Sicurezza dentro e fuori la scuola
Nasce un percorso trasversale alle diverse materie che mette sullo stesso piano gli studenti di tutte le età
03/12/2019: Il nuovo modello OT23 per la riduzione del tasso medio di tariffa
Il modello è consultabile e scaricabile dal portale Inail.it insieme alla guida per la sua corretta compilazione
03/12/2019: L’EU-OSHA guarda al futuro e agli anni positivi che verranno
L’attività dell’Agenzia per prevedere le sfide nuove ed emergenti per la salute e la sicurezza dei lavoratori.
02/12/2019: Le ultime tipologie di frode dei malviventi
È ben noto che la fantasia dei malviventi non ha limite, quando si tratta di architettare degli imbrogli, ed ecco la ragione per cui occorre stare sempre sul chi vive e tenersi aggiornati sulle più recenti tipologie di frode.
29/11/2019: GDPR: pubblicate le Linee guida dell’Edpb sull'ambito di applicazione territoriale
Le linee-guida che forniscono chiarimenti sull'applicazione del Regolamento Ue 2016/679 in varie situazioni
28/11/2019: Apparecchi di sollevamento
La norma UNI EN 16851:2017 “Gru - Sistemi di gru leggere”
27/11/2019: Corretta gestione del rischio e opportunità per i lavoratori e le lavoratrici anziani
Si terrà il 5 dicembre a Torino il convegno Ergo Aging.
26/11/2019: Intervista al Magistrato Bruno Giordano
Occorre un’agenzia unica per prevenire lo sfruttamento del lavoro ed esercitare una corretta politica penale
25/11/2019: Non capisco. ma mi adeguo!
La Corte di Appello “vincolata” a dare attuazione al principio di “nuovo infortunio ex. art.80 ”, sancito dalla Cassazione con sentenza n.1048/2018, cui non sembra credere
22/11/2019: La prevenzione dei disturbi vocali e posturali negli insegnanti
La due giorni, che si è svolta a Napoli il 18 e il 19 novembre, è stata finalizzata a divulgare la cultura della sicurezza coinvolgendo più di 150 docenti
21/11/2019: OiRA: semplificare la valutazione dei rischi
Un prezioso aiuto per EU-OSHA e i suoi partner per rivolgersi alle MPI e migliorare la sicurezza e la salute.
20/11/2019: Una “officina virtuale” per ridurre gli infortuni nella riparazione dei mezzi a motore
Presentata in anteprima a Milano all’ultima edizione di Eicma, il salone del motociclo, l’applicazione può essere di aiuto per titolari e lavoratori di officine meccaniche a riprodurre situazioni potenzialmente pericolose con l’indicazione dei comportamenti corretti per evitare incidenti
19/11/2019: Sicurezza degli apparecchi di sollevamento
Si terrà il 12 dicembre la giornata di approfondimento sulla sicurezza degli apparecchi di sollevamento
19/11/2019: 10° Rapporto Inail sulla Sorveglianza del mercato per la Direttiva macchine
Si terrà il 11 e il 12 dicembre il seminario di presentazione del 10° Rapporto Inail sulla sorveglianza del mercato per la direttiva macchine
42 43 44 45 46 47 48 49 50 51 52