Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

18/10/2016: Tastiere e mouse senza fili: comodi, ma poco sicuri!

Alcuni clamorosi buchi della sicurezza informatica. Di Adalberto Biasiotti.

Si chiama KeySniffer un nuovo tipo di attacco, che aggredisce le tastiere senza fili di tipo economico, e che non solo è capace di catturare le informazioni sui tasti premuti, ma può perfino inserire informazioni deliberatamente errate.

Questo attacco è stato messo a punto dagli stessi tecnici informatici che hanno, in precedenza, dimostrato come la gran parte dei mouse senza fili abbia una clamorosa debolezza, che permette di catturare tutti i dati fino a distanze di 30 metri. Con questa tecnica di attacco, è facilissimo catturare le parole chiave, che vengono digitate sulla tastiera, nonché messaggi che si ha intenzione magari di spedire a qualche distanza di tempo.

Il problema nasce dal fatto che i prodotti attaccati non applicano un algoritmo criptografico ai dati che vengono scambiati fra la tastiera e il ricevitore USB collegato al computer. Gli esperti hanno attaccato 12 diverse tastiere.

Dato che queste tastiere trasmettono ad intervalli regolari pacchetti di dati al ricevitore, inserito nella presa USB del computer, è facile per un attaccante tenere sotto controllo le radiazioni in un ambiente e individuare quelle interessanti. Diventa così facile per l’attaccante prepararsi a catturare le informazioni rilevanti, quando l’utente si siede alla propria postazione di lavoro.

Il fatto poi che sia perfino possibile iniettare dei comandi artificiali, che potrebbero portare ad esempio alla cancellazione di dati nel computer, dimostra quanto questa debolezza sia grave.

I ricercatori hanno anche appurato che questa debolezza nasce dal fatto che queste tastiere utilizzano circuiti integrati di alcuni produttori, che evidentemente non hanno prestato sufficiente attenzione a questi aspetti.

Tastiere di più elevata qualità, che utilizzano dei collegamenti Bluetooth sembrano ad oggi protette da questa tipologia di attacco.

Se, nel prossimo futuro, qualche responsabile della protezione dei dati personali dovrà fronteggiare un data breach, sarà bene che provi a controllare se qualche tastiera può essere stata coinvolta.

Adalberto Biasiotti

20/02/2020: Lavoro intermittente: istruzioni per comunicare la chiamata dei lavoratori dello spettacolo

Pubblicata la Circolare del 12 febbraio 2020 nella quale sono riportati chiarimenti in merito alle comunicazioni relative all'utilizzo di prestazioni lavorative rese in modalità intermittente da parte di lavoratori dello spettacolo.

19/02/2020: Aggiornata la procedura per la cessazione dell'incarico di Responsabile Tecnico

L'Albo Nazionale Gestori Ambientali ha pubblicato la deliberazione n. 1 del 30 gennaio 2020 con la disciplina relativa alla cessazione dell'incarico da Responsabile tecnico.

18/02/2020: SICURELLOsi SAFETY: A Carnevale ogni scherzo vale!!! Ma anche no....

Come organizzare una sfilata di carnevale?

17/02/2020: Un decalogo sul coronavirus

Da ISS e Ministero della Salute un decalogo sul coronavirus con Regioni, Ordini professionali e società scientifiche

14/02/2020: BIG DATA: pubblicata indagine AGCOM, AGCM E Garante Privacy

Pubblicato il rapporto finale dell’indagine conoscitiva sui Big Data

13/02/2020: Analisi di rischio dei siti contaminati

Opportunità e prospettive a 10 anni dai “Criteri metodologici

12/02/2020: Esposizione a silice, dall’Inail una mappatura completa del rischio

In un convegno a Roma il prossimo 5 marzo saranno presentati il Rapporto scientifico 2000-2019 e la banca dati contenente dettagliate informazioni sulla silicosi e sulle altre patologie connesse al rischio. Con un applicativo dell’Istituto sarà possibile evidenziare la pericolosità delle lavorazioni in relazione alle attività produttive

11/02/2020: SICURELLOsi SAFETY: un pacchetto dalla Cina

Finalmente i DPI vanno a ruba e tutti li vogliono usare.

10/02/2020: Le sfide della privacy

Intervento televisivo di Antonello Soro, Presidente del Garante per la protezione dei dati personali

07/02/2020: Eu-osha e Inail, siglato un accordo di collaborazione scientifica sui disturbi muscolo-scheletrici

Dalle strutture tecniche e di ricerca dell’Istituto saranno elaborati quattro articoli di approfondimento su queste patologie. L’iniziativa rientra fra le attività di supporto alla campagna 2020-2022.

06/02/2020: Global McKinsey institute: il cambiamento climatico ci costerà caro

Il think thank americano analizza gli impatti socio-economici del surriscaldamento globale. Sovraffollamento, ondate di calore, perdita di ore lavorative, svalutazione del capitale tra i possibili effetti.

05/02/2020: FAQ Coronavirus

Le risposte dell’ISS ai dubbi più frequenti su esposizione, prevenzione e trasmissione

04/02/2020: SICURELLOsi SAFETY: Il labirinto

In caso di emergenza siamo proprio sicuri di riuscire ad abbandonare il luogo dove ci troviamo?

03/02/2020: Infezione da coronavirus 2019

Domande e risposte del Ministero della Salute

31/01/2020: GlobalAbc: settore edilizio responsabile del 39% delle emissioni di CO2

Produzione di materiali, spreco energetico, sistemi di condizionamento dell’aria. Un rapporto Unep fa luce sugli sprechi negli edifici. L’intenso consumo di elettricità rende necessario l’accesso alle rinnovabili: il 2020 sarà un anno cruciale.

30/01/2020: Enisa: uno strumento per la valutazione del rischio di sicurezza

Uno strumento elaborato da un gruppo di lavoro cui ha partecipato anche il Garante

29/01/2020: E' online il canale di SICURELLO.si SAFETY

Dopo il conto alla rovescia partito il primo gennaio 2020 è online il canale di SICURELLO.si SAFETY.