18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
22/09/2020: Liguria: infortunio sul lavoro da Covid-19
Firmato il 28 agosto 2020 un accordo bilaterale per l’erogazione di prestazioni riabilitative post Covid-19, in risposta alla crescente domanda di salute e di sicurezza avvertita nel mondo lavorativo e proveniente dal contesto sociale
21/09/2020: Cda e Civ Inail uniti per ottenere risultati concreti per la tutela dei lavoratori
Il miglioramento delle prestazioni economiche e l’estensione della protezione ai soggetti non assicurati le due priorità emerse dall’incontro che si è svolto ieri tra i due Organi dell’Istituto per un fattivo confronto sugli impegni futuri dell’ente
18/09/2020: COVID-19: semplificazioni per la realizzazione di spettacoli dal vivo
Pubblicata in Gazzetta Ufficiale la legge 11 settembre 2020, n. 120 di conversione del decreto-legge 16 luglio 2020, n. 76. L'articolo 38-bis prevede semplificazioni per la realizzazione di spettacoli dal vivo.
17/09/2020: Imprese per la sicurezza: al via la VII edizione del premio di Inail e Confindustria
Il concorso, realizzato con la collaborazione tecnica di Apqi e Accredia, punta alla diffusione della cultura della prevenzione nei luoghi di lavoro attraverso la valorizzazione delle iniziative più virtuose. Per partecipare è necessario compilare i questionari online il 30 ottobre.
16/09/2020: Fermiamo la pandemia
Le risorse dell'Eu-Osha per ridurre l’onere dell’influenza stagionale sul luogo di lavoro
15/09/2020: No al saluto coi gomiti
Il direttore dell'OMS sconsiglia il saluto coi gomiti
14/09/2020: Manifestazioni fieristiche, online le linee di indirizzo per gestire salute e sicurezza sul lavoro
Il testo, realizzato nell’ambito del protocollo d’intesa tra Inail e Assoallestimenti, Comitato fiere industria, e Associazione espositori e fiere italiane, recepisce le migliori prassi operative utilizzate nel nostro Paese nelle fasi di allestimento e disallestimento di stand a progettazione libera
11/09/2020: COVID-19: un nuovo decreto-legge sulla ripartenza della scuola
È stato pubblicato in Gazzetta Ufficiale un nuovo decreto-legge contenente disposizioni per far fronte a indifferibili esigenze finanziarie e di sostegno per l'avvio dell'anno scolastico connesse all'emergenza Covid-19.
10/09/2020: La risposta europea del trasporto passeggeri al Covid 19
Molti paesi dell'UE hanno chiuso le loro frontiere agli spostamenti ed anche all’interno dei confini nazionali, prescrizioni perentorie hanno fatto scomparire il traffico nel giro di poche settimane in tutto il mondo
09/09/2020: 3° Rapporto ANMIL sulla salute e sulla sicurezza nei luoghi di lavoro
Il programma e l'iscrizione all'evento previsto per il 16 settembre.
08/09/2020: Barometro della sicurezza sul lavoro
Uno strumento interattivo per conoscere la situazione della SSL in Europa
07/09/2020: Pubblicazioni sull’esposizione ad agenti biologici in settori a rischio
Come proteggere i lavoratori particolarmente a rischio biologico? Nuove versioni linguistiche di alcuni documenti di Eu-Osha.
04/09/2020: Informazioni, documenti e risposte per rientrare a scuola in sicurezza
Per la partenza dell’anno scolastico 2020/2021 il Ministero dell’Istruzione ha raccolto le informazioni, i documenti e le risposte alle domande principali che illustrano le modalità di rientro a scuola a settembre.
03/09/2020: Corso FAD “Il ruolo del Medico Competente nella gestione del rischio di contagio da COV-SARS-2”
Il Corso gratuito, accreditato per le discipline Medicina del Lavoro, Medicina Legale ed Igiene, darà diritto, superato il test di apprendimento, a n. 20,8 crediti ECM.
02/09/2020: Scuola: al via la Formazione a Distanza ISS-Ministero Istruzione per i referenti COVID
Un percorso formativo online gratuito per insegnanti, personale scolastico e professionisti sanitari per monitorare e gestire possibili casi di COVID19 nelle scuole.
01/09/2020: Covid-19: una circolare per fronteggiare possibile aumento dei casi nella stagione autunno-inverno
L’OMS e il ECDC indicano il rischio di assistere ad ulteriori aumenti di casi nei prossimi mesi se non saranno assunte misure di prevenzione e controllo.
31/08/2020: Coronavirus: l'appello di un gruppo di scienziate per la scuola
La società ha bisogno che i bambini e i giovani vadano a scuola, una scuola che insegni, formi, includa, permetta la crescita delle donne e degli uomini di domani. Un ulteriore ritardo sarebbe disastroso
28/08/2020: Indagini sul rischio da caldo per i lavoratori
Una indagine allo scopo di rilevare la percezione e la conoscenza degli effetti del caldo negli ambienti di lavoro al fine di individuare strategie di intervento per ridurre il rischio da caldo in vari ambiti occupazionali
27/08/2020: ESOF - La sicurezza ai tempi del coronavirus. Come cambia la ricerca
Come il COVID-19 ha influenzato le relazioni e la mobilità degli studiosi e, di conseguenza l’impatto che esso ha avuto sulla ricerca internazionale.
26/08/2020: Sono 51.363 i contagi sul lavoro da Covid-19 segnalati all’Inail
Nel settimo report nazionale elaborato dall’Istituto, i dati aggiornati al 31 luglio, con 1377 denunce in più rispetto al monitoraggio precedente. I casi mortali sono 276 (+24) e riguardano soprattutto gli uomini (83,3%), con un’età media di 59 anni
25.5 26.5 27.5 28.5 29.5 30.5 31.5 32.5 33.5 34.5 35.5