18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
09/10/2024: Un patto rivoluzionario per il futuro per trasformare la governance globale
I leader mondiali hanno adottato un Patto per il futuro che include un Global Digital Compact e una Dichiarazione sulle generazioni future.
03/10/2024: La sicurezza sul lavoro nell’insegnamento dell’educazione civica
Approvato prima alla Camera nel mese di marzo 2024 e poi recentemente approvato, ma con modifiche, al Senato, un disegno di legge sull'insegnamento della sicurezza nei luoghi di lavoro nell'ambito dell'educazione civica.
02/10/2024: Zoonosi: la prossima pandemia potrebbe arrivare dall’Artico
La rivista scientifica Nature lancia l’allarme: la regione artica potrebbe diventare un focolaio di patogeni virali. Lo scioglimento dei ghiacci sta rilasciando microrganismi congelati da migliaia di anni. È necessario un trattato.
30/09/2024: Una circolare per la prevenzione dei rischi con le piattaforme di lavoro
Pubblicata dal Ministero del lavoro e delle politiche sociali la circolare n. 7 del 12 settembre 2024 avente per oggetto le problematiche di sicurezza legate all’uso delle piattaforme di lavoro elevabili (PLE).
27/09/2024: Uno studio indica che chi lavora di notte rischia di meno
Pubblicato dall’Inail uno studio sul lavoro notturno che analizza la normativa, i lavoratori occupati, gli infortuni ricorrenti e gli indici di rischio in questo ambito specifico.
25/09/2024: D.Lgs. 81/2008: disponibile il testo coordinato nell'edizione settembre 2024
Pubblicato il testo coordinato del Decreto Legislativo 9 aprile 2008 n. 81 in materia di salute e sicurezza nei luoghi di lavoro nella versione di settembre 2024. Le novità generali.
24/09/2024: Una nuova proroga per la qualificazione dei tecnici manutentori
Il nuovo Decreto 13 settembre 2024 contiene modifiche ed integrazioni al decreto 1° settembre 2021. Le disposizioni relative alla qualificazione dei tecnici manutentori entreranno in vigore dal 25 settembre 2025.
23/09/2024: Pubblicato in Gazzetta Ufficiale il decreto attuativo sulla patente a crediti
Nella Gazzetta Ufficiale è stato pubblicato il nuovo regolamento relativo all'individuazione delle modalità di presentazione della domanda per il conseguimento della patente per le imprese e i lavoratori autonomi operanti nei cantieri temporanei o mobili.
19/09/2024: Sanificazione degli ambienti indoor
In consultazione pubblica le due parti del progetto di prassi di riferimento.
18/09/2024: Prospettive di transizione verso la sostenibilità in Europa
L’integrazione del clima, dell’ambiente e della sostenibilità fra le priorità strategiche dell’UE è fondamentale per il successo
17/09/2024: Vademecum "La scuola a prova di privacy"
Un’agile guida, rivolta ad istituzioni scolastiche, docenti, studenti e famiglie, per assicurare la più ampia protezione dei dati delle persone che crescono, studiano e lavorano nel mondo scolastico.
13/09/2024: Brandizzo, le proposte della Commissione della Camera per evitare nuove tragedie
La presentazione della Relazione della Commissione parlamentare d’inchiesta sulle condizioni di lavoro della Camera, in relazione a grave incidente di Brandizzo del 30 agosto 2023.
12/09/2024: OiRA al servizio dei lavoratori dei distributori di benzina
Strumenti gratuiti e accessibili di valutazione interattiva dei rischi online (OiRA ) per le stazioni di servizio
11/09/2024: La qualità dell’aria in Europa
Continua a migliorare, ma i livelli di inquinamento sono ancora pericolosi in molte aree
09/09/2024: OspedaleSicuroDuemila24
Due giorni di convegni sulle strategie di prevenzione, sulle metodologie specifiche d’indagine e sulle misure correttive adottabili per la valutazione, la prevenzione e la gestione dei rischi nel comparto sanitario.
04/09/2024: Estintori di incendio… novità in vista
Pubblicata in lingua italiana la norma UNI 9994 parte 1. Il documento tratta il controllo iniziale e la manutenzione degli estintori di incendio. Vediamo tutti i dettagli…
03/09/2024: Polveri sottili dal Canada
L’analisi aggiornata di Arpa Valle d’Aosta
27/08/2024: Sport senza barriere, la storia di Giovanna Fasciani
Con l’equitazione combatto le mie paure
31/07/2024: Il clima in Italia
Il Rapporto SNPA “Il clima in Italia nel 2023”
26/07/2024: Come le variazioni climatiche influenzano gli incendi
Un comunicato stampa del Consiglio nazionale delle ricerche mostra come, secondo uno studio, il clima influenzi gli incendi boschivi e l'ampiezza delle aree bruciate, determinando la quantità di vegetazione secca che può alimentarli.
1 2 3 4 5 6 7 8 9 10 11