18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!
Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.
Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.
Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.
Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.
Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.
Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.
I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.
Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.
Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.
Adalberto Biasiotti
20/01/2020: Prevenire e contrastare molestie e violenza sul lavoro
L'INAIL traccia il quadro completo della normativa nazionale e internazionale e delle misure attuabili per combattere discriminazioni e abusi
17/01/2020: L’EU-OSHA è un successo
Guarda il messaggio video rivolto all’EU-OSHA da Nicolas Schmit, commissario europeo per l’Occupazione e i diritti sociali
16/01/2020: Una maglietta “intelligente” in grado di rendere il lavoratore più sicuro
Se l’abito del lavoratore diventa un dispositivo di protezione individuale contro il rischio infortuni
15/01/2020: 80 app spia per ogni smartphone. Serve uno scudo digitale
Antonello Soro, Garante dei dati personali: "Il diritto alla privacy sia riconosciuto come universale, altrimenti sul piano economico e tecnologico saremo terra di conquista"
14/01/2020: Amianto, online il nuovo opuscolo sul Fondo Inail per le vittime
stituito nel 2008 per garantire una prestazione aggiuntiva ai lavoratori che percepiscono una rendita per patologie asbesto-correlate e ai loro eredi, dal 2015 prevede anche una misura assistenziale una tantum per i malati di mesotelioma non professionale causato da esposizione familiare o ambientale
13/01/2020: Prosegue online la Consultazione Pubblica su salute e sicurezza nei luoghi di lavoro
Fino a venerdì 31 gennaio sarà online, sul sito del Ministero del Lavoro e delle Politiche Sociali, la Consultazione Pubblica sulla salute e la sicurezza nei luoghi di lavoro.
10/01/2020: Assicurazione obbligatoria contro gli infortuni domestici
Un vademecum completo sull’assicurazione, dall’iscrizione alle prestazioni economiche, le modalità per richiederle e cosa fare in caso di infortunio. In evidenza l’attivazione dei nuovi servizi telematici obbligatori dai 1° gennaio 2020.
09/01/2020: Eea: Europa lontana dai target ambientali, male la gestione degli ecosistemi
Su clima e inquinamento si fa troppo poco: l'Europa non raggiungerà i suoi obiettivi per il 2030 senza un’azione urgente. Timmermans promette: “Nei prossimi cinque anni metteremo in atto un’agenda veramente trasformativa”.
08/01/2020: Bando Isi 2019
Dall’Inail più di 250 milioni di euro per la sicurezza nei luoghi di lavoro
07/01/2020: Venticinque iniziative politiche nazionali per affrontare i DMS legati al lavoro
Che cosa fanno i paesi europei ed extraeuropei per affrontare i disturbi muscoloscheletrici associati al lavoro (DMS)?
20/12/2019: Albo Nazionale Gestori Ambientali: iscrizione macchine operatrici
Alcuni chiarimenti in merito all’iscrizione dei veicoli classificati come “macchine operatrici”.
19/12/2019: Il Rapporto annuale del Ministero delle infrastrutture e dei trasporti sull’incidentalità nei trasporti stradali
L’Inail ha partecipato allo studio e all’analisi dell’argomento con un contributo in cui vengono presentati i dati riferiti alle denunce di infortunio e agli indennizzi erogati dall’Istituto
18/12/2019: Il diritto di accesso. Lettura guidata alle principali questioni controverse
La guida operativa sul diritto di accesso è destinata a tutte le figure professionali Inail impegnate quotidianamente nella non semplice gestione delle istanze di accesso agli atti.
17/12/2019: Cop 25: i grandi temi della prima settimana di negoziati
Crediti verdi, impegno sociale, surriscaldamento degli oceani. Tanti gli argomenti affrontati nella capitale spagnola, ma le decisioni sembrano ancora lontane, nonostante la pressione degli attivisti.
16/12/2019: BANDO ISI 2019
Incentivi alle imprese per la salute e la sicurezza nei luoghi di lavoro
16/12/2019: Rinnovata la collaborazione tra Inail e Federchimica
Il protocollo d’intesa conferma e rafforza il percorso condiviso iniziato nel 2013, con la firma del primo accordo quadro tra l’Istituto e la Federazione nazionale dell’industria chimica, che associa oltre 1.400 imprese in cui operano più di 92mila addetti
13/12/2019: L’Italia e il Goal 13: per il clima servono cambiamenti senza precedenti
Il Goal 13 (lotta contro il cambiamento climatico) in sintesi
12/12/2019: Linea Guida Assogastecnici sulle GMP per impianti gas alimentari
Disponibili le Linea guida per l’applicazione del Regolamento 2023/2006/CE sulle Buone Pratiche di Fabbricazione nel settore dei gas alimentari
11/12/2019: Privacy: controllo più efficace sui grandi sistemi informativi Ue
Istituita a Bruxelles una nuova Commissione che sarà coordinata da Giuseppe Busia, Segretario Generale del Garante italiano
10/12/2019: Sicurezza alimentare sempre più a rischio, colpa dei cambiamenti climatici
Indice globale della fame: aumenta il numero delle persone denutrite nel mondo, maggiormente colpiti i Paesi a basso reddito. Per l’obiettivo fame zero è necessario calibrare le decisioni globali a livello locale.
39 40 41 42 43 44 45 46 47 48 49