18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
22/05/2020: Incentivi INAIL per la sicurezza nei luoghi di lavoro
E’ stato pubblicato il modulo di domanda per la riduzione del tasso medio di tariffa per prevenzione per l’anno 2021, relativo agli interventi migliorativi adottati dalle aziende nel corso del 2020.
21/05/2020: I video di INAIL su accesso dei dipendenti, eventi, formazione e riunioni in azienda
Le modalità di entrata e di uscita dei dipendenti dai luoghi di lavoro e come riorganizzare eventi interni, riunioni e formazione nella fase di ripresa delle attività produttive.
21/05/2020: Covid e attività produttive: una guida per orientarsi fra le principali disposizioni normative
Il quadro riepilogativo elaborato dalla Segreteria della Conferenza delle Regioni
20/05/2020: Decreto rilancio: il provvedimento in Gazzetta Ufficiale
La scheda di sintesi proposta dall'Agi pubblicata da regioni.it.
20/05/2020: Affrontare i DMS lavoro-correlati mediante strategie, politiche e prassi efficaci
DMS lavoro-correlati: perché sono ancora così diffusi e cosa si può fare per proteggere lavoratori e imprese?
19/05/2020: Mit. Dal 20 maggio riaprono le autoscuole
Dal 20 maggio riparte l'attività di formazione, sia teorica che pratica, da parte delle autoscuole per i candidati alle patenti di guida delle categorie A e B.
19/05/2020: Covid19: online il video INAIL sull’organizzazione aziendale
Turni, smart working, rimodulazione dei livelli produttivi. Il filmato fornisce indicazioni per la fase di riapertura delle attività.
18/05/2020: Covid-19: aggiornate le linee guida sul trasporto pubblico
Il Ministero delle Infrastrutture e dei Trasporti ha aggiornato le linee guida per l'utilizzo del trasporto pubblico introducendo alcune novità per aumentare la capienza dei mezzi pubblici in condizioni di sicurezza.
18/05/2020: Fase 2, nuovo decreto sulle riaperture: ecco cosa prevede
Il quadro normativo nazionale all’interno del quale, dal 18 maggio al 31 luglio 2020 potranno essere disciplinati gli spostamenti delle persone fisiche e le modalità di svolgimento delle attività economiche, produttive e sociali.
15/05/2020: COVID-19: il ruolo degli impianti di climatizzazione
Un prontuario sul ruolo degli impianti di climatizzazione invernale ed estiva nella riduzione della diffusione della COVID-19
15/05/2020: Video INAIL: ingresso in azienda e accesso fornitori esterni
Video informativi sul protocollo per la salubrità degli ambienti di lavoro: come entrare in azienda e le regole di accesso dei fornitori esterni
14/05/2020: Covid-19, test sierologici sul posto di lavoro
Il datore di lavoro non può effettuare direttamente esami diagnostici sui dipendenti. I chiarimenti del Garante privacy.
14/05/2020: INAIL: due nuovi video su igiene personale e pulizia in azienda
Online i filmati contenenti indicazioni per la fase di graduale riapertura delle attività produttive, dopo l'emergenza Covid-19.
13/05/2020: Barometro della sicurezza sul lavoro
Uno strumento interattivo per conoscere la situazione della sicurezza sul lavoro in Europa
13/05/2020: I dati INAIL sulle denunce da Covid-19: il monitoraggio al 4 maggio 2020
Le denunce di contagi sul lavoro da nuovo Coronavirus verificatisi tra la fine di febbraio e il 4 maggio.
12/05/2020: Coronavirus, 10 Poster per 10 Buone Prassi
Un'iniziativa rivolta a tutti gli stakeholder per contrastare e contenere la diffusione del Covid-19
12/05/2020: Aumentare la formazione dei lavoratori nella fase 2
Impossibile ripartire con fase 2 senza formazione per la sicurezza dei lavoratori: la proposta di ANMIL di integrare il DL.
11/05/2020: Contrasto al Covid-19, video informativi Inail per spiegare il Protocollo di sicurezza
I video illustrano, in modo sintetico e per argomenti, il protocollo di sicurezza contenente indicazioni di carattere generale per la prevenzione negli ambienti di lavoro
11/05/2020: Commissione Europea: linee guida per la gestione rifiuti nell'emergenza sanitaria
L'Italia aveva già fornito indicazioni precise sulla modalità di gestione dei rifiuti in questo periodo di emergenza sanitaria, ora anche la Commissione Europea ha pubblicato le linee guida valide per tutti paesi membri UE
08/05/2020: Viaggiare in sicurezza: online il video sul decalogo per gli utenti
Il filmato realizzato dall’Inail illustra le dieci raccomandazioni rivolte ai passeggeri di treni, autobus e metropolitane durante la fase 2 dell’emergenza da Covid-19.
32 33 34 35 36 37 38 39 40 41 42