18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
09/10/2020: Giornata mondiale della salute mentale
Ambienti di lavoro sani e sicuri per la tutela del benessere dei lavoratori
08/10/2020: Settimana europea per la salute e la sicurezza sul lavoro
Le attività previste dal 19 al 23 ottobre 2020
07/10/2020: Governo proroga stato di emergenza per il Covid al 31 gennaio 2021
E’ stato inoltre approvato, nell'ambito del decreto legge Covid, una norma che proroga il dpcm con le norme anti contagio ora in vigore al 15 ottobre
06/10/2020: Congedo COVID-19 per quarantena scolastica dei figli
La Circolare n. 116 del 2 ottobre 2020 dell'INPS
05/10/2020: XXII incontro virtuale mondiale sulla SSL
Azione globale e COVID-19 per luoghi di lavoro sostenibili
02/10/2020: Al via la campagna «Ambienti di lavoro sani e sicuri. Alleggeriamo il carico»
Il nuovo sito web della campagna «Ambienti di lavoro sani e sicuri» è ora disponibile!
01/10/2020: Le novità sul fascicolo sanitario elettronico
L'infografica del Garante della protezione dei dati personali.
30/09/2020: Le Nuove applicazioni biotecnologiche: laboratorio Inail di Biotecnologie e Sicurezza
Due eventi in streaming l'1 e il 2 ottobre.
29/09/2020: Linee guida nazionali per la ripresa e la resilienza
Concordate a livello governativo le "Linee guida per la definizione del Piano Nazionale di Ripresa e Resilienza (PNRR)", tra i pilastri anche la rivoluzione verde e la transizione ecologica
28/09/2020: Salute e sicurezza sul lavoro: estensione dei termini per la consegna dei documenti sanitari
Sulla consegna dei documenti sanitari personali da parte del medico addetto alla sorveglianza sanitaria in caso di esposizione a radiazioni ionizzanti.
25/09/2020: Giornata europea delle lingue
L’EU-OSHA celebra la ricchezza del multilinguismo in occasione della Giornata europea delle lingue.
24/09/2020: Planetary emergency plan: dieci impegni per garantire la protezione dei beni comuni globali
Centri di ricerca e organizzazioni internazionali si uniscono per chiedere nuovamente all’Onu di dichiarare lo stato di emergenza planetaria. Necessarie azioni di resilienza e la sospensione del business as usual ai vari livelli della società.
23/09/2020: Il ruolo delle green city nella ripresa post Covid
Le green city possono essere la risposta per fronteggiare da una parte le emergenze provocate dalla pandemia, dall’altra l’emergenza climatica
22/09/2020: Liguria: infortunio sul lavoro da Covid-19
Firmato il 28 agosto 2020 un accordo bilaterale per l’erogazione di prestazioni riabilitative post Covid-19, in risposta alla crescente domanda di salute e di sicurezza avvertita nel mondo lavorativo e proveniente dal contesto sociale
21/09/2020: Cda e Civ Inail uniti per ottenere risultati concreti per la tutela dei lavoratori
Il miglioramento delle prestazioni economiche e l’estensione della protezione ai soggetti non assicurati le due priorità emerse dall’incontro che si è svolto ieri tra i due Organi dell’Istituto per un fattivo confronto sugli impegni futuri dell’ente
18/09/2020: COVID-19: semplificazioni per la realizzazione di spettacoli dal vivo
Pubblicata in Gazzetta Ufficiale la legge 11 settembre 2020, n. 120 di conversione del decreto-legge 16 luglio 2020, n. 76. L'articolo 38-bis prevede semplificazioni per la realizzazione di spettacoli dal vivo.
17/09/2020: Imprese per la sicurezza: al via la VII edizione del premio di Inail e Confindustria
Il concorso, realizzato con la collaborazione tecnica di Apqi e Accredia, punta alla diffusione della cultura della prevenzione nei luoghi di lavoro attraverso la valorizzazione delle iniziative più virtuose. Per partecipare è necessario compilare i questionari online il 30 ottobre.
16/09/2020: Fermiamo la pandemia
Le risorse dell'Eu-Osha per ridurre l’onere dell’influenza stagionale sul luogo di lavoro
15/09/2020: No al saluto coi gomiti
Il direttore dell'OMS sconsiglia il saluto coi gomiti
14/09/2020: Manifestazioni fieristiche, online le linee di indirizzo per gestire salute e sicurezza sul lavoro
Il testo, realizzato nell’ambito del protocollo d’intesa tra Inail e Assoallestimenti, Comitato fiere industria, e Associazione espositori e fiere italiane, recepisce le migliori prassi operative utilizzate nel nostro Paese nelle fasi di allestimento e disallestimento di stand a progettazione libera
27 28 29 30 31 32 33 34 35 36 37