18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
22/02/2024: Incidente di Firenze: l’informativa in Consiglio dei ministri
Un comunicato stampa del Consiglio dei ministri riporta alcuni contenuti dell’informativa della Ministro del lavoro e delle politiche sociali, Marina Calderone su salute e alla sicurezza nei luoghi di lavoro
22/02/2024: Un appello per la sicurezza nei cantieri
L’appello della Presidente dell'ANCE a Rai News24 contro il lavoro nero a favore di qualificazione imprese e formazione operai
21/02/2024: Sicurezza sul lavoro, in arrivo nuovi interventi
In arrivo nuovi interventi in aggiunta a quelli già adottati dal Ministero negli ultimi 16 mesi
21/02/2024: Trasformare il sistema alimentare europeo per una transizione alla sostenibilità
Un analisi delle diverse politiche dell’UE che attualmente modellano il sistema alimentare europeo alla luce delle ultime ricerche sulle dinamiche e sulla governance delle transizioni alla sostenibilità.
20/02/2024: Come gli utenti di Internet hanno protetto i propri dati nel 2023
Alcuni dati interessanti.
19/02/2024: App e dispositivi fitness tracker e protezione dei dati personali
Quando fai sport per tenerti in forma, tieni anche alla privacy? Dal Garante i consigli utili per usare app e dispositivi fitness tracker proteggendo i propri dati personali
16/02/2024: Il crollo in un cantiere di Firenze e la mancanza di sicurezza
Riportiamo un comunicato stampa di Anmil relativo al gravissimo infortunio avvenuto il 16 febbraio 2024 in un cantiere a Firenze con il crollo di una trave in cemento armato.
15/02/2024: Infortuni sul lavoro, nel nuovo numero di Dati Inail il primo bilancio del 2023
In attesa della Relazione annuale, che metterà a disposizione informazioni più consolidate, il periodico curato dalla Consulenza statistico attuariale analizza i numeri provvisori rilevati alla data dello scorso 31 dicembre.
13/02/2024: Aria più pulita, clima stabile e vite più sane
Nonostante il trend positivo, il numero di decessi legati all’inquinamento atmosferico rimane sorprendentemente elevato.
12/02/2024: Convenzione Regioni-Inail per prevenzione e potenziamento Sistema informativo nazionale
L’intesa di durata quinquennale punta a rendere più efficaci le attività di contrasto degli infortuni e delle malattie professionali attraverso una maggiore condivisione dei dati con gli enti territoriali.
09/02/2024: Al Festival di Sanremo una canzone sui morti sul lavoro
Presentata a Sanremo da Paolo Jannacci e Stefano Massini una canzone, non in concorso, che racconta di un lavoratore che muore in un’esplosione in fabbrica e che lascia ad un bambino solo una foto appesa in salotto.
07/02/2024: Pratiche sostenibili e azioni per mantenere le foreste europee in salute
Le foreste europee affrontano sfide crescenti, come la deforestazione urbana e l'inquinamento. La gestione sostenibile e l'azione contro i cambiamenti climatici sono cruciali.
06/02/2024: Dal Garante Privacy nuove tutele per la email dei dipendenti
Varato un Documento di indirizzo sulla conservazione dei metadati
05/02/2024: Casseforme orizzontali: pubblicata la nuova norma Uni 11763-2
Il documento, redatto da un gruppo di lavoro coordinato dall'Inail, fornisce requisiti generali per progettare, costruire e utilizzare queste attrezzature provvisionali di lavoro, idonee a sostenere e contenere il calcestruzzo durante il getto per l'edificazione di solai e impalcati
31/01/2024: Webinar - “La nuova prevenzione incendi nei luoghi di lavoro”
Venerdì, 9 febbraio 2024. Realizzato da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti antincendio.
30/01/2024: Bologna città 30
Quali sono i vantaggi dei nuovi limiti di velocità in città?
29/01/2024: Agricoltura, aumentano gli incentivi a fondo perduto per salute e sicurezza
Le linee di finanziamento a sostegno delle micro e piccole imprese agricole e dei giovani agricoltori per l’acquisto di trattori e macchinari moderni e sicuri
25/01/2024: La salute mentale dei lavoratori europei è sempre più a rischio
Una nuova indagine.
24/01/2024: Noti il rumore dannoso intorno a te?
L’esposizione a lungo termine al rumore del traffico è molto più di un fastidio: danneggia sia la nostra salute fisica che quella mentale.
23/01/2024: Calendario 2024: E' tempo di pesca sicura
Un calendario 2024 che contiene un vademecum per la sicurezza del lavoro di pesca in mare.
1.5 2.5 3.5 4.5 5.5 6.5 7.5 8.5 9.5 10.5 11.5