18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
14/06/2023: PFU da veicoli fuori uso
I soggetti abilitati alla gestione e contributi - elenco definitivo anno 2023
13/06/2023: Webinar - “La nuova prevenzione incendi nei luoghi di lavoro”
Roma, 26 giugno 2023. Nell’evento, promosso da Inail e Confimi Industria, viene illustrata l’evoluzione normativa di settore, con focus su formazione e casi applicativi
09/06/2023: Forum della prevenzione “Made in Inail”
Prosegue il programma di eventi realizzati dalle Direzioni regionali dell'Istituto per promuovere il confronto sulle strategie più efficaci nel contrasto agli infortuni e alle malattie professionali
09/06/2023: La realtà aumentata per la sicurezza delle piattaforme di lavoro elevabili
Previsto per il 21 giugno l’evento conclusivo di fine progetto BRIC ID 35/1 2019
07/06/2023: Sport senza barriere: In campo per vincere
la storia di Massimo dall’incidente al tennis in carrozzina
06/06/2023: AUA: ampliato il campo d'applicazione
Modificate le disposizioni riguardanti la gestione dell'esposizione dei lavoratori alle radiazioni ionizzanti e dei rifiuti radioattivi.
05/06/2023: Il ruolo dell’energia nucleare nella transizione energetica
Ripercorrere l’evoluzione dell’energia nucleare e le sue caratteristiche generali e fornire conoscenze di base sulla sicurezza dell’energia nucleare, i suoi costi, la gestione dei rifiuti prodotti e su ipotetici scenari futuri.
30/05/2023: Rifiuti da sfalci e potature di aree verdi pubbliche
La circolare del Comitato Nazionale dell'Albo Gestori Ambientali n.1 del 14/02/2023
30/05/2023: QR-code sostitutivo del provvedimento d'iscrizione
La delibera del Comitato Nazionale dell'Albo Gestori Ambientali n. 1 del 13/2/2023
25/05/2023: Un webinar sulle novità del “decreto lavoro”
Si terrà il 29 maggio il webinar gratuito "Le novità del “decreto lavoro: salute, sicurezza e tutela dei rapporti di lavoro"
25/05/2023: Il vademecum dell'Asl Emilia Romagna per le zone alluvionate
Indicazioni e norme di comportamento per i cittadini e i volontari coinvolti, per la pulizia e la disinfezione nelle zone dove l'acqua non è ancora defluita
23/05/2023: Come adattarsi meglio ai cambiamenti climatici
Un progetto sostenuto dall'UE ha sviluppato uno strumento di autovalutazione che aiuta i responsabili delle decisioni a verificare le azioni di adattamento climatico pianificate e ad anticipare i potenziali rischi.
19/05/2023: Forum della prevenzione “Made in Inail”
La sicurezza stradale in Lombardia tra prevenzione, tutela e mobilità sostenibile
19/05/2023: Bando Isi 2021: proroga termine upload documentazione
Prorogato al 12 giugno 2023 il termine di scadenza per la fase di upload della documentazione.
16/05/2023: Sharenting: le indicazioni del garante
Suggerimenti ai genitori per limitare la diffusione online di contenuti che riguardano i propri figli
15/05/2023: Gli open data Inail nel catalogo nazionale dell’Agid
Con la pubblicazione sul portale gestito dall’Agenzia per l’Italia digitale, la fruizione e il riutilizzo dei dati aperti dell’Istituto si estende anche a livello europeo
12/05/2023: Vertice sull'inventario della sicurezza e della salute sul lavoro
Lunedì 15 maggio, in occasione del vertice dell'UE sulla sicurezza e la salute sul lavoro (SSL), verrà lanciata la relazione principale, "Sicurezza e salute sul lavoro in Europa: stato e tendenze nel 2023".
09/05/2023: Giornata dell'Europa
L'Anno europeo delle competenze viene lanciato in occasione della Giornata dell'Europa, il 9 maggio 2023: condividi l’impegno dell’EU-OSHA a favore di luoghi di lavoro più sani e sicuri.
09/05/2023: Sicurezza e salute sul lavoro nell’era digitale
Il nuovo sito web della campagna è ora attivo
08/05/2023: FORUM SICUREZZA TORINO 2023
Tornano gli appuntamenti che mettono al centro la sicurezza sui cantieri e nei luoghi di lavoro promossi dall’Ordine degli Architetti di Torino e organizzati dalla Fondazione per l’architettura / Torino
5 6 7 8 9 10 11 12 13 14 15