18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
01/08/2017: Sicurezza al passo coi tempi
Un prodotto di carattere divulgativo realizzato con il contributo di varie strutture dell'Istituto.
31/07/2017: Online il nuovo bollettino trimestrale Inail su infortuni e malattie professionali
Grafici e tabelle sul trend delle denunce presentate all'Istituto.
28/07/2017: Pronto il nuovo software per l'invio dell'allegato 3B
Riunione del tavolo tecnico per la presentazione e la verifica del nuovo applicativo web predisposto dall’Ente per la compilazione on line dell'Allegato 3B.
27/07/2017: Rischi emergenti: agire adesso per garantire la salute e la sicurezza sui futuri luoghi di lavoro
Nuove forme di lavoro o a processi lavorativi innovativi.
26/07/2017: E-state in privacy
Informazioni e consigli utili per tutelare i propri dati personali quando si è in vacanza.
25/07/2017: Più sicurezza sul lavoro con il fascicolo elettronico
Al via la sperimentazione del sistema realizzato da Inail e Cna-Shv per tenere sotto controllo i percorsi formativi.
24/07/2017: Lavoro: le indicazioni dei Garanti privacy europei
Proteggere l'uso privato dei social network e le comunicazioni dei lavoratori, spazi riservati sul cloud
21/07/2017: Domande e risposte sulla Direttiva Seveso III
Rischio industriale – Pubblicazione della traduzione delle Questions & Answers europee sulla Direttiva 2012/18/UE – Seveso III.
20/07/2017: La sicurezza dei veicoli al lavoro con la guida elettronica VeSafe
Uno sportello unico interattivo per accedere alle informazioni sui rischi correlati all’uso dei veicoli nello svolgimento dell’attività professionale.
19/07/2017: Regolamento Ue e certificazione in materia di dati personali
Il Garante Privacy e ACCREDIA richiamano l'attenzione sulla necessità di attendere la definizione di criteri e requisiti comuni per la conformità delle certificazioni in materia di protezione dati al Regolamento UE 2016/679.
18/07/2017: Deposito temporaneo acque di lavaggio cassonetti stradali
In applicazione delle specifiche disposizioni previste dal Testo Unico Ambientale.
17/07/2017: Formulario d'identificazione dei rifiuti: invio telematico della quarta copia
Il Ministero dell'Ambiente risponde a un quesito.
14/07/2017: Più sicurezza negli ambienti confinati grazie all’applicativo web realizzato dall’Inail
Approfondire tutti i principali aspetti connessi alle attività in ambienti ad alto tasso di rischio come cisterne, serbatoi, silos e autoclavi.
11/07/2017: Un commento a caldo sul rapporto annuale INAIL 2016
Il commento di ANMIL
10/07/2017: Rapporto controlli ambientali del SNPA – AIA/SEVESO
Il primo documento di sistema che rendiconta le attività di controllo svolte
07/07/2017: Applicativo web a supporto del Risk Assessment per le attività in ambienti sospetti di inquinamento o confinati
Un seminario gratuito a Roma il 13 luglio.
06/07/2017: Relazione annuale Inail: nel 2016 flessione degli infortuni mortali sul lavoro
Sostanzialmente stabili le denunce di infortunio registrate, ma calano del 12,7% i casi mortali accertati
05/07/2017: Autorizzazione Integrata Ambientale: aggiornamento
Modificati i criteri per la definizione degli importi delle garanzie finanziarie. In vigore dal 4 luglio 2017.
04/07/2017: La tutela dal fumo passivo negli spazi confinati o aperti
Gli spazi non regolamentati dalla Legge 3/2003 art.51 (Legge Sirchia) e successive modificazioni
03/07/2017: Verso ambienti di lavoro adatti agli anziani in Europa
Una prospettiva su lavoro e invecchiamento che considera l’intero arco della vita sviluppata dalle agenzie dell’UE
68.5 69.5 70.5 71.5 72.5 73.5 74.5 75.5 76.5 77.5 78.5