18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
24/03/2020: Decreto Cura Italia: validazione straordinaria dei DPI
Con il decreto legge 17 marzo 2020 n. 18, all’art. 15 è prevista la validazione straordinaria ed in deroga dei dispositivi di protezione individuale.
23/03/2020: In provincia di Rimini è richiesta la valutazione del rischio da contagio da Covid-19
L'ordinanza della Regione Emilia Romagna che introduce l'obbligo della valutazione del rischio Coronavirus per alcune attività
23/03/2020: On line la traduzione dell’ultima valutazione del rischio da Covid-19
Pandemia da nuovo coronavirus 2019: aumento della trasmissione in UE/AEE e nel Regno Unito
22/03/2020: Coronavirus: sospese le attività produttive industriali e commerciali
Firmato il Dpcm 22 marzo 2020 che introduce ulteriori misure in materia di contenimento e gestione dell'emergenza epidemiologica da COVID-19, applicabili sull'intero territorio nazionale.
20/03/2020: CORONAVIRUS: Fumare Aumenta il Rischio di Polmonite Grave
Dalle prime ipotesi, fino alle prove raccolte in Cina nel corso dell’epidemia
20/03/2020: COVID-19: i dati al 19 marzo
La Sorveglianza Integrata in Italia dell'ISS in un infografica aggiornata al 19 marzo
19/03/2020: Coronavirus: le ultime ordinanze delle regioni
Nuove ordinanze e verso proroga restrizioni
19/03/2020: Covid-19: documento SNPA su pulizia ambienti esterni e uso disinfettanti
Approvato un documento con indicazioni tecniche relativamente agli aspetti ambientali della pulizia degli ambienti esterni e dell’utilizzo di disinfettanti nel quadro dell’emergenza Covid-19 e sue evoluzioni.
18/03/2020: PuntoSicuro a Radio Anmil Network: si parla di nuove tecnologie
Giovedì 19 marzo 2020 va in onda la seconda puntata della collaborazione tra PuntoSicuro e Radio Anmil Network sul tema delle nuove tecnologie con un’intervista a Rosina Bentivenga, Emma Pietrafesa e Sara Stabile dell’Inail.
18/03/2020: SARS-CoV-2 e COVID-19: alcune traduzioni per la popolazione straniera
Disponibili le traduzioni, in alcune delle lingue più parlate tra la popolazione straniera, di alcuni materiali divulgativi relativi al virus SARS-CoV-2 e a COVID-19
18/03/2020: Decreto "Cura Italia": misure straordinarie per sanità, famiglie e lavoro
Approvato un decreto-legge che introduce misure di potenziamento del servizio sanitario nazionale e di sostegno economico per famiglie, lavoratori e imprese connesse all’emergenza epidemiologica da Covid-19.
17/03/2020: COVID-19: i dati al 16 marzo
La Sorveglianza Integrata in Italia dell'ISS in un infografica aggiornata al 16 marzo
16/03/2020: Coronavirus, letalità fino a questo momento è del 5,8%, più alta negli uomini
La situazione al 13 marzo
14/03/2020: Coronavirus: firmato protocollo Governo-sindacati-imprese per limitare il contagio negli ambienti di lavoro
Linee guida condivise tra le Parti per agevolare le imprese nell’adozione di protocolli di sicurezza anti-contagio
13/03/2020: Epidemia della malattia da Coronavirus e sicurezza e salute sul luogo di lavoro
L'Eu-Osha sta seguendo da vicino la diffusione del Coronavirus e sta pubblicando regolarmente aggiornamenti e risorse sul proprio sito web.
12/03/2020: Coronavirus: il nuovo decreto che sospende molte attività non essenziali
Il Presidente del Consiglio ha firmato il nuovo decreto recante ulteriori misure in materia di contenimento e gestione dell'emergenza epidemiologica da COVID-19 sull'intero territorio nazionale. Si fermano le attività non considerate essenziali.
11/03/2020: Proroga la validità della carta di qualificazione del conducente
De Micheli firma decreti per proroga validità carta di qualificazione conducente e certificati di formazione professionale per il trasporto delle merci pericolose e del permesso provvisorio di guida
11/03/2020: COVID-19 Raccomandazioni per le persone in isolamento domiciliare e per i familiari che li assistono
Indicazioni del Gruppo ISS “Comunicazione Nuovo Coronavirus”
11/03/2020: Emergenza Coronavirus: Cosa si può fare fino al 3 aprile?
Alcune FAQ del Governo e dell'ISS chiariscono cosa si può fare fino al 3 aprile.
10/03/2020: Controlli per il contenimento del Coronavirus: la direttiva del ministro ai prefetti
Le disposizioni del ministro dell’Interno Luciana Lamorgese e il modulo di autocertificazione.
36 37 38 39 40 41 42 43 44 45 46