18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
02/05/2022: Primo maggio, presidente e direttore generale dell’Inail alla Festa del Lavoro al Quirinale
Franco Bettoni e Andrea Tardiola hanno partecipato alla celebrazione con il Capo dello Stato e i più alti rappresentanti istituzionali.
02/05/2022: 1 maggio: non può esserci festa se cresce strage sul lavoro
Le testimonianze sono un antidoto efficace
29/04/2022: Festival internazionale della Salute e Sicurezza sul Lavoro
Il programma della manifestazione che si svolgerà dal 4 al 6 maggio
28/04/2022: Giornata mondiale della SSL 2022
Collaborare per costruire una solida cultura della salute e della sicurezza
28/04/2022: I temi chiave della Giornata mondiale per la sicurezza sul lavoro
L’omaggio ai caduti, la prevenzione, le sfide del dopo pandemia: i temi delle celebrazioni
27/04/2022: La promozione della salute muscolo-scheletrica inizia a scuola
Leggi la relazione «Scuole migliori grazie alla promozione della salute muscolo-scheletrica»
26/04/2022: Webinar "Ripresa economica e costruzioni"
In occasione della giornata mondiale per la salute e la sicurezza sul lavoro promuove in collaborazione con ANCE il seminario "Ripresa economica e costruzioni"
21/04/2022: Sicurezza antincendi: siglato un protocollo d’intesa
Siglato un protocollo d’intesa tra Vigili del Fuoco e Inail che consentirà di utilizzare proficuamente le conoscenze e le competenze maturate nella valutazione dei rischi antincendio attraverso attività congiunte di informazione, formazione, studio e sperimentazione
20/04/2022: Gestione dei rischi psicosociali nelle micro e piccole imprese europee
La relazione per paese sulla gestione dei rischi psicosociali nelle micro e piccole imprese europee: prove qualitative da ESENER 2019
13/04/2022: I vincitori del 15º concorso «Premi per le buone pratiche»
L’elenco di tutti i vincitori e delle iniziative encomiate
08/04/2022: Firmato il protocollo d’intesa tra Inail e Confesercenti Firenze
Previsti interventi congiunti per promuovere soluzioni normative e tecniche finalizzate alla riduzione degli infortuni e delle malattie professionali nelle piccole e medie imprese
07/04/2022: D.Lgs. 81/2008: disponibile il testo coordinato nell'edizione aprile 2022
Pubblicato il testo coordinato del Decreto Legislativo 9 aprile 2008 n. 81 in materia di salute e sicurezza nei luoghi di lavoro nella versione di aprile 2022.
05/04/2022: I dati del primo bimestre: serve un impegno comune per la sicurezza
Il presidente dell’Inail Franco Bettoni commenta gli open data del primo bimestre 2022 sottolineando i preoccupanti incrementi di infortuni e casi mortali rispetto ai primi due mesi dell’anno scorso.
04/04/2022: Sorveglianza sanitaria eccezionale: proroga
Sono state prorogate fino al 30 giugno 2022 le disposizioni sulla Sorveglianza sanitaria eccezionale.
31/03/2022: Italian Summit HSE: 7 aprile 2022
Per la prima volta le associazioni di settore uniscono le forze
30/03/2022: I suggerimenti del Garante per proteggersi dal phishing
Phishing attenzione ai pescatori di dati personali. Infografica
25/03/2022: Pubblicato il decreto che sancisce la fine dello stato di emergenza
Disposizioni urgenti per il superamento delle misure di contrasto alla diffusione dell’epidemia da COVID-19, in conseguenza della cessazione dello stato di emergenza.
24/03/2022: La gestione della qualità dell’aria
L’aria nei centri urbani e nelle regioni ad alta densità di popolazione è soggetta a monitoraggi e misurazioni per avviare le azioni ed i provvedimenti necessari a mantenerne la qualità entro i limiti previsti
23/03/2022: Webinar - “La progettazione della sicurezza antincendio nei luoghi di lavoro”
8 aprile 2022. Realizzato in collaborazione da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti
22/03/2022: Giornata mondiale dell'acqua
Il tema di quest'anno sono le acque sotterranee e come il cambiamento climatico incida sulla loro qualità e portata
14 15 16 17 18 19 20 21 22 23 24