18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
19/07/2019: La buona salute dell’apparato muscoloscheletrico sin dalla giovane età
Diisponibile la sintesi del seminario
18/07/2019: Innovazioni impiantistiche: La cogenerazione e la trigenerazione nel settore rurale
Allo stato dell’arte l’efficienza energetica rappresenta un elemento sempre più determinante nelle politiche industriali e sociali allo scopo di garantire, conformemente al tratto di Kyoto, la riduzione delle emissioni climalteranti.
17/07/2019: Dopo l’infortunio, l’impegno in Consiglio comunale: la bella storia di Annalibera
I rapporti affettivi e la passione per il sociale: l’esperienza di una 26enne campana nella video intervista online sul nostro portale. Un altro episodio della campagna di narrazione in cui gli assistiti Inail raccontano la propria esperienza di rinascita
16/07/2019: Interpello 5/2019: esodo incentivato con riscatto dell’azienda dei periodi contributivi
Il Ministero del lavoro ha pubblicato l’interpello n. 5 dell’11 luglio 2019
15/07/2019: L’odore della paura
La funzione dell’odorato nell’emergenza.
12/07/2019: I criteri di valutazione R ambiente per pavimenti in fibre di amianto
Il Ministero dell’Interno risponde a un quesito sui criteri di Valutazione Rambiente per pavimentazioni contenenti fibre di amianto afferente il DM 3 agosto 2015.
11/07/2019: ADR 2019
In vigore il testo dell’ADR 2019 dal 1.7.2019 sul trasporto interno di merci pericolose
10/07/2019: Lavoro più sano e sicuro a ogni età: strumento per la visualizzazione dei dati
I risultati principali di un progetto condotto dallʼEU-OSHA su richiesta del Parlamento europeo per comprendere che cosa significano salute e sicurezza sul lavoro (SSL) nel contesto dellʼinvecchiamento della forza lavoro dellʼUE.
09/07/2019: Prevenzione degli incendi dolosi
Le Linee Guida CFPA
08/07/2019: L'impatto dello stress da calore sulla produttività del lavoro e il lavoro dignitoso
Il nuovo rapporto dell'ILO: l'aumento dello stress da calore previsto potrà portare una perdita di produttività equivalente a 80 milioni di posti di lavoro
08/07/2019: Sulla responsabilità del proprietario non committente
Gli obblighi di sicurezza di cui all’art. 90 del d. lgs 81/08 gravano esclusivamente sul committente da intendersi come colui che ha stipulato il contratto d’appalto.
05/07/2019: I grandi autori della satira raccontano disabilità e sicurezza sul lavoro
"Ridiamo?” è una raccolta di vignette realizzate dai più famosi illustratori satirici d’Italia
04/07/2019: Big Data: linee guida e raccomandazioni di policy
Indagine conoscitiva congiunta di Agcom, Agcm e Garante privacy
03/07/2019: Stress termico sul lavoro
Le problematiche relative al microclima dei cosiddetti ambienti “severi” (caldi e freddi).
02/07/2019: Fatalismo e sicurezza
L’atteggiamento fatalista può influenzare il rapporto con la sicurezza nel posto di lavoro. Un tema interculturale da non trascurare.
01/07/2019: Buone pratiche per la sicurezza nei cantieri
Un concorso seleziona le migliori
28/06/2019: Il sostegno alle imprese per il reinserimento lavorativo degli infortunati sul lavoro: un’opportunità da cogliere
Occorre fare rete tra istituzioni e parti sociali
27/06/2019: Con il cuore oltre ogni barriera: la bella storia di Daniele
Online una nuova ed emozionante testimonianza, parte della campagna di narrazione in cui gli assistiti Inail raccontano la propria esperienza di rinascita e reinserimento sociale dopo un infortunio sul lavoro
26/06/2019: Franco Bettoni verso la presidenza di Inail
Dopo aver guidato per oltre dieci anni l'Anmil, Bettoni prende il posto di Massimo De Felice alla guida dell'Istituto. Forni (Anmil): “Per la prima volta, la presidenza dell'Inail a un invalido del lavoro”
25/06/2019: L’OiRA diventa globale
Lo strumento innovativo per la valutazione dei rischi sul luogo di lavoro
46.5 47.5 48.5 49.5 50.5 51.5 52.5 53.5 54.5 55.5 56.5