18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
09/04/2020: Coronavirus: online il video sui diversi tipi di maschere facciali
Pubblicato sul sito dell’Inail, il filmato fa un focus sulle norme tecniche per la produzione di questi dispositivi riassunte in una comunicazione del Ministero della Salute del 30 marzo scorso
08/04/2020: Il contact tracing per contrastare l'emergenza epidemiologica da Coronavirus
Audizione informale, in videoconferenza, del Presidente del Garante per la protezione dei dati personali sull'uso delle nuove tecnologie e della rete per contrastare l'emergenza epidemiologica da Coronavirus
08/04/2020: Crisi climatica e pandemia: l’inquinamento è stato un “boost” per il virus
Sfruttamento del suolo, deforestazione, emissioni tra le cause di propagazione del virus. L’emergenza climatica ha favorito la pandemia e ne richiama altre, ma per Gates questo shock può aiutarci a risolvere l’emergenza ambientale.
08/04/2020: PuntoSicuro a Radio Anmil Network: si parla di rischio strada
Giovedì 9 aprile 2020 va in onda la quinta puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di prevenzione degli infortuni nelle attività su strada con un’intervista a Annalisa Guercio della Contarp dell’Inail.
07/04/2020: Modifica allegato XIV del Regolamento REACH
Pubblicato il Regolamento (UE) n. 2020/171 che aggiunge 11 sostanze nella lista delle sostanze soggette ad autorizzazione.
07/04/2020: Coronavirus: come usare correttamente le maschere facciali?
Pubblicata la seconda parte del filmato, realizzato dall’Inail, che affronta il tema dei dispositivi di protezione individuale (dpi). In questo capitolo le indicazioni per proteggere le vie respiratorie
07/04/2020: Coronavirus: attenzione alle truffe
La Polizia di Stato segnala sul suo sito alcune truffe legate all'emergenza Covid-19.
07/04/2020: Emergenza Covid-19, online il report Inail sulla validazione dei DPI
Alla data del 5 aprile su un totale di 840 pratiche processate dall’Istituto ne sono state approvate 35, quasi tutte presentate da importatori.
06/04/2020: Nuove indicazioni sui test diagnostici
Pandemia di COVID-19 – Aggiornamento delle indicazioni sui test diagnostici e sui criteri da adottare nella determinazione delle priorità. Aggiornamento delle indicazioni relative alla diagnosi di laboratorio
06/04/2020: Il 7 aprile sarà disponibile un applicativo di tracciamento anti Coronavirus
Parecchi esperti ritengono che uno dei motivi, per cui la Corea del Sud ha messo rapidamente sotto controllo la pandemia in corso, è riconducibile all’utilizzo di applicativi di tracciamento di soggetti contagiati.
06/04/2020: Covid-19: Piena tutela Inail per tutti i casi di infezione sul lavoro
Una nuova circolare fornisce indicazioni sulle prestazioni garantite in caso di contagio di origine professionale. Per il presidente dell’Istituto “questa emergenza conferma che è necessario ampliare la platea degli assicurati”
03/04/2020: Informativa Covid-19 per lavoratori e terzi
Un modello di informativa Covid-19 per la lavoratori e terzi che può essere un utile spunto per adempiere agli obblighi di legge.
03/04/2020: Covid-19: come valutano il rischio nel Regno Unito?
Un esempio di valutazione del rischio Covid-19 nel Regno Unito.
03/04/2020: Test per la valutazione delle mascherine chirurgiche
L’esperienza dell’Università di Bologna sugli standard europei internazionali applicabili
03/04/2020: ATS Milano: un questionario per le aziende
Verifica dell’attuazione delle procedure precauzionali e di contrasto alla diffusione del contagio da covid-19 negli ambienti di lavoro
02/04/2020: Pubblicata in GU la proroga al 13 aprile di tutte le disposizioni
Pubblicato in Gazzetta Ufficiale il DPCM del 1.4.2020 con la proroga al 13 aprile delle disposizioni relative all'emergenza Coronavirus
02/04/2020: Una raccolta delle disposizioni per la gestione del Coronavirus
Disponibile la raccolta delle disposizioni in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-19 e Testo coordinato delle ordinanze di protezione civile
02/04/2020: Resto a casa..in movimento
E' importante in questi giorni continuare l'attività fisica a casa, seguendo semplici raccomandazioni.
01/04/2020: AllertaLOM: come contribuire alla mappa del rischio contagio
L’app dell’emergenza Covid-19 in Lombardia è stata aggiornata ed è ora chiesto di contribuire alla mappatura del contagio.
01/04/2020: PuntoSicuro a Radio Anmil Network: si parla di radiazioni ottiche
Giovedì 2 aprile 2020 va in onda la quarta puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di agenti fisici e di radiazioni ottiche con un’intervista a Iole Pinto, Laboratorio di Sanità pubblica AUSL Toscana Sud Est.
34 35 36 37 38 39 40 41 42 43 44