18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
02/11/2020: Test di laboratorio per SARS-CoV-2 e loro uso in sanità pubblica
Online la nota tecnica ad interim che rappresenta uno degli strumenti per l’implementazione e l’organizzazione della strategia di testing in modo omogeneo sul territorio nazionale
30/10/2020: COVID-19: pubblicato il Decreto Ristori
DECRETO-LEGGE 28 ottobre 2020, n. 137 Ulteriori misure urgenti in materia di tutela della salute, sostegno ai lavoratori e alle imprese, giustizia e sicurezza, connesse all'emergenza epidemiologica da Covid-19.
29/10/2020: Il video della giornata di studi: La nuova normalità: come cambia la sicurezza
Disponibile il video della giornata di studi SicurezzAccessibile che ha affrontato il tema della sicurezza in periodo di emergenza Covid-19.
28/10/2020: Trasporti e logistica, tra il 2015 e il 2019 le denunce di infortunio in calo del 6%
A questo settore multiforme e dinamico, che l’anno scorso ha dato lavoro a 1,2 milioni di persone, è dedicato il nuovo numero del periodico statistico Dati Inail. Nello stesso quinquennio il calo dei casi mortali segnalati all’Istituto è stato del 22,9%, da 144 a 111 decessi
27/10/2020: La privacy non è un ostacolo alla gestione della pandemia
La risposta di Pasquale Stanzione, Presidente del Garante per la protezione dei dati personali ad un articolo, che fornisce un'informazione completa.
26/10/2020: Coronavirus: pubblicato il Dpcm del 24 ottobre 2020
La conferenza stampa del Presidente del Consiglio Giuseppe Conte e il testo del nuovo DPCM
23/10/2020: Covid-19: indicazioni per la durata e il termine dell’isolamento e della quarantena
La nuova Circolare del ministero della Salute del 12 ottobre 2020 aggiorna le indicazioni riguardo la durata e il termine dell’isolamento e della quarantena
22/10/2020: Soluzioni digitali per combattere il Covid-19
Pubblicato sul sito del Garante della Protezione dei Dati Personali il "2020 DATA PROTECTION REPORT - DIGITAL SOLUTIONS TO FIGHT COVID-19
21/10/2020: Albo Nazionale Gestori Ambientali: modifiche alle procedure di iscrizione delle carrozzerie mobili
Con una delibera il Comitato Nazionale dell'Albo Gestori ambientali ha modificato le procedure di iscrizione delle carrozzerie mobili in merito ai compiti del Responsabile Tecnico
20/10/2020: La nuova normalità: come cambia la sicurezza
Una giornata di studi SicurezzAccessibile in videoconferenza giovedì 22 ottobre 2020
20/10/2020: Ambienti di lavoro sani e sicuri. Alleggeriamo il carico!
Unisciti ai partner dell’EU-OSHA in occasione della Settimana europea per la sicurezza e la salute sul lavoro 2020
19/10/2020: Coronavirus: DPCM 18 ottobre 2020
Il Presidente Conte ha firmato il Dpcm del 18 ottobre 2020
16/10/2020: Tutela previdenziale del lavoratore in quarantena
Le indicazioni dell’INPS in merito alla tutela previdenziale nei vari casi di quarantena o isolamento precauzionale che possono verificarsi.
15/10/2020: Cashback: sì del Garante privacy allo schema di regolamento
Il Garante per la privacy ha espresso parere positivo sulla bozza di regolamento che definisce il funzionamento del Programma di rimborso in denaro a favore dei consumatori che effettuano acquisti con strumenti di pagamento elettronici.
14/10/2020: Gli sport vietati dal DPCM
Pubblicato in Gazzetta Ufficiale il Decreto che indica le discipline sportive da contatto vietate.
13/10/2020: COVID-19: le novità del nuovo DPCM del 13 ottobre 2020
Le indicazioni del decreto del Presidente del Consiglio dei ministri del 13 settembre 2020 sulle misure di contrasto e contenimento dell'emergenza COVID-19. Focus su mascherine, scuola. formazione, attività lavorative e protocolli.
12/10/2020: Contenimento Covid19, le limitazioni introdotte dal nuovo decreto legge
I chiarimenti in una circolare indirizzata ai prefetti
09/10/2020: Giornata mondiale della salute mentale
Ambienti di lavoro sani e sicuri per la tutela del benessere dei lavoratori
08/10/2020: Settimana europea per la salute e la sicurezza sul lavoro
Le attività previste dal 19 al 23 ottobre 2020
07/10/2020: Governo proroga stato di emergenza per il Covid al 31 gennaio 2021
E’ stato inoltre approvato, nell'ambito del decreto legge Covid, una norma che proroga il dpcm con le norme anti contagio ora in vigore al 15 ottobre
24 25 26 27 28 29 30 31 32 33 34