18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
18/03/2020: Decreto "Cura Italia": misure straordinarie per sanità, famiglie e lavoro
Approvato un decreto-legge che introduce misure di potenziamento del servizio sanitario nazionale e di sostegno economico per famiglie, lavoratori e imprese connesse all’emergenza epidemiologica da Covid-19.
17/03/2020: COVID-19: i dati al 16 marzo
La Sorveglianza Integrata in Italia dell'ISS in un infografica aggiornata al 16 marzo
16/03/2020: Coronavirus, letalità fino a questo momento è del 5,8%, più alta negli uomini
La situazione al 13 marzo
14/03/2020: Coronavirus: firmato protocollo Governo-sindacati-imprese per limitare il contagio negli ambienti di lavoro
Linee guida condivise tra le Parti per agevolare le imprese nell’adozione di protocolli di sicurezza anti-contagio
13/03/2020: Epidemia della malattia da Coronavirus e sicurezza e salute sul luogo di lavoro
L'Eu-Osha sta seguendo da vicino la diffusione del Coronavirus e sta pubblicando regolarmente aggiornamenti e risorse sul proprio sito web.
12/03/2020: Coronavirus: il nuovo decreto che sospende molte attività non essenziali
Il Presidente del Consiglio ha firmato il nuovo decreto recante ulteriori misure in materia di contenimento e gestione dell'emergenza epidemiologica da COVID-19 sull'intero territorio nazionale. Si fermano le attività non considerate essenziali.
11/03/2020: Proroga la validità della carta di qualificazione del conducente
De Micheli firma decreti per proroga validità carta di qualificazione conducente e certificati di formazione professionale per il trasporto delle merci pericolose e del permesso provvisorio di guida
11/03/2020: COVID-19 Raccomandazioni per le persone in isolamento domiciliare e per i familiari che li assistono
Indicazioni del Gruppo ISS “Comunicazione Nuovo Coronavirus”
11/03/2020: Emergenza Coronavirus: Cosa si può fare fino al 3 aprile?
Alcune FAQ del Governo e dell'ISS chiariscono cosa si può fare fino al 3 aprile.
10/03/2020: Controlli per il contenimento del Coronavirus: la direttiva del ministro ai prefetti
Le disposizioni del ministro dell’Interno Luciana Lamorgese e il modulo di autocertificazione.
10/03/2020: COVID-19: estese a tutta l’Italia le limitazioni per le aree più colpite
Il decreto del Presidente del Consiglio dell’9 marzo 2020 estende le misure già previste dal decreto dell’8 marzo a tutto il territorio nazionale. Le misure predisposte sono già in vigore.
09/03/2020: Stress da coronavirus, consigli dall’OMS
In un momento di emergenza globale, incerti scenari, repentini cambiamenti di abitudini di vita, inevitabilmente si presenta anche lo stress. Ma c’è modo per arginarlo.
08/03/2020: COVID-19: un decreto forte per limitare la diffusione del virus
Il decreto del Presidente del Consiglio dell’8 marzo 2020 riporta il divieto di ingresso e di uscita dall’intera Regione Lombardia e da altre 11 province in Veneto, Piemonte, Emilia-Romagna e Marche. Le misure di contrasto e contenimento del COVID-19.
06/03/2020: ANMIL presenta uno studio sulle differenze di genere tra lavoro e infortuni al femminile
Lavoro e infortuni al femminile: le differenze di genere”. Lo studio approfondisce il tema del “Gender gap”
06/03/2020: Giornata internazionale della donna e parità di genere nei luoghi di lavoro per tutti
Questa ricorrenza ci ricorda con vigore di impegnarci ancora a fondo per eliminare gli stereotipi di genere, celebrando al contempo le conquiste, la creatività e la forza delle donne.
05/03/2020: COVID-19: quali sono le nuove misure valide per l’intero territorio nazionale?
Il nuovo decreto del Presidente del Consiglio del 4 marzo 2020 riporta le misure per il contenimento del nuovo coronavirus e le misure di prevenzione valide su tutto il territorio nazionale. Gli eventi, le scuole, il personale sanitario e il lavoro agile.
04/03/2020: COVID-19: le misure di sostegno per famiglie, lavoratori e imprese
È stato pubblicato in Gazzetta Ufficiale un decreto-legge che introduce misure urgenti di sostegno per famiglie, lavoratori e imprese connesse all’emergenza epidemiologica da COVID-19.
03/03/2020: Aias: un vademecum per la Gestione del Rischio Coronavirus
La semplicità è l’elemento chiave per affrontare l’emergenza sanitaria mondiale “Nuovo Coronavirus”.
03/03/2020: Osha: Coronavirus disease
Focolaio di coronavirus (COVID-19), sicurezza e salute sul lavoro: le indicazioni di Eu-Osha
02/03/2020: Nuovo coronavirus: i numeri verdi regionali
Le Regioni hanno attivato numeri verdi dedicati per rispondere alle richieste di informazioni e sulle misure urgenti per il contenimento e la gestione del contagio del nuovo coronavirus in Italia.
36.5 37.5 38.5 39.5 40.5 41.5 42.5 43.5 44.5 45.5 46.5