Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

28/04/2016: Violata la criptografia quantica

E noi che credevamo di essere al sicuro! Di Adalberto Biasiotti.

I lettori che seguono con attenzione l’evoluzione delle tecniche criptografiche sanno che una delle più moderne, che sino a poco tempo fa si riteneva inviolabile, è la criptografia quantica, che viene utilizzata trasmettendo quanti fotonici lungo fibre ottiche.
Sino ad oggi, questa tecnica protetta di trasmissione era considerato del tutto impervia a possibili attacchi sia per intercettazione, sia per impersonamento. Sino ad oggi, tutte le tecniche di disturbo che sono state ipotizzate sono state messe sotto controllo da costanti aggiornamenti del protocollo.
Da notare che vi è una bella differenza fra disturbare una comunicazione ed intercettarla!
In particolare, il protocollo che  è stato violato è quello che viene utilizzato quando viene effettuata una verifica della connessione tra i due estremi del collegamento e allo stesso tempo si invia una chiave di cifratura.
Due fotoni vengono inviati contemporaneamente in due direzioni diverse. Agli estremi della connessione si installa un interferometro, dove si aggiunge una piccola rotazione di fase. Questa informazione aggiunta viene utilizzata per confrontare i dati che arrivano dalle due stazioni.
Se il flusso dei fotoni viene intercettato, si genera del rumore che può essere facilmente individuato mediante un teorema di meccanica quantistica (il teorema dell’ineguaglianza di Bell).
Se invece la connessione  è libera da rumori di fondo, si può essere certi che i dati trasmessi, vale a dire i fotoni, possono essere usati come chiave di cifratura per il successivo messaggio.
Gli studiosi dell’università di Stoccolma hanno accertato che se la sorgente dei fotoni è sostituita con una tradizionale sorgente luminosa, una intercettatore può identificare la chiave. Può quindi successivamente leggere il messaggio senza che questo fatto venga individuato dalla stazione trasmittente e ricevente.
Il test di sicurezza sino ad oggi utilizzato non reagisce anche se l’attacco è in corso.
Comportandosi in modo assai corretto, i ricercatori, ch e hanno individuato questo problema, hanno anche proposto un certo numero di contromisure, che vanno da semplici interventi tecnici fino a una riprogettazione dell’intera macchina di cifratura.
Ancora una volta, questa situazione consiglia a tutti i professionisti della security di evitare di utilizzare l’aggettivo “impossibile”, attestandosi su un’espressione assai più ragionevole, come “assai difficile” oppure “ad oggi poco probabile”.
 
Adalberto Biasiotti

11/12/2018: Albo Nazionale Gestori Ambientali: chiarimenti

Nomina del Responsabile Tecnico per la categoria 10: i chiarimenti della circolare n.152 del 07/12/2018

10/12/2018: Prevenzione del rischio occupazionale da radiazione solare

Un convegno gratuito a Modena il 19 dicembre

07/12/2018: Gdpr e imprese extra Ue

Avviate a consultazione le Linee guida approvate dai Garanti Europei sull’ambito di applicazione

06/12/2018: Il difficile cammino del giornalista d'inchiesta.

Intervista a Marco Menduni, l'inviato che ha vinto il premio giornalistico Di Donato andando sui luoghi del lavoro che uccide.

05/12/2018: DL semplificazioni: abolizione Sistri dal 2019?

La qualifica di 'rifiuto' si potrà stabilire caso per caso

04/12/2018: Recipienti a pressione per trasporto di GPL

UNI EN 12493:2018 “Attrezzature e accessori per GPL - Recipienti a pressione di acciaio saldato per cisterne per trasporto su strada di GPL - Progettazione e fabbricazione”

03/12/2018: Accordo di collaborazione tra Inail e ATS

Progetto “Informazione e sviluppo della cultura della prevenzione per RLS"

30/11/2018: Finanziamenti per la prevenzione in Piemonte

Pubblicato sul sito dell’Inail l’avviso pubblico per selezionare i migliori progetti: è possibile presentare le manifestazioni di interesse fino al 14 dicembre 2018

29/11/2018: DPI: approvato il Decreto di adeguamento al Regolamento UE 2016/425

In arrivo una modifica alla normativa nazionale in materia di dispositivi di protezione individuale

28/11/2018: Esamina fatti e cifre sulle sostanze pericolose

L’EU-OSHA presenta un’infografica interattiva creata a sostegno della campagna Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose .

27/11/2018: Verifiche periodiche: è online il 20esimo elenco dei soggetti abilitati

Il Decreto del 23 novembre 2018, n. 89 sostituisce integralmente il precedente elenco.

26/11/2018: La fatica e lo stress dei marittimi

I fattori di stress rendono il marittimo particolarmente vulnerabile sotto il profilo psico-fisico, e inficiano in termini di sicurezza anche le condizioni di navigazione.

23/11/2018: Kit di informazione e disseminazione per i RLS in sanità

Convegno gratuito a Firenze valido ai fini dell’aggiornamento di ASPP, RSPP ed RLS

22/11/2018: Giornata Nazionale della Sicurezza nelle Scuole

Concorso ANMIL: A ciascuno il proprio outfit. La prevenzione degli incidenti sul lavoro passa anche attraverso ciò che indossiamo

21/11/2018: Aziende a rischio di incidente rilevante in Toscana

Gli esiti delle ispezioni agli stabilimenti di soglia inferiore e superiore nell’Annuario dei dati ambientali della Toscana

20/11/2018: Gdpr, valutazione di impatto per i trattamenti transfrontalieri

Individuate le tipologie di operazioni che possono presentare rischi elevati per i diritti e le libertà

19/11/2018: App "ScacciaRischi"

Il videogioco che mira a insegnare a riconoscere ed evitare i diversi rischi presenti nelle situazioni scolastiche, domestiche e lavorative

16/11/2018: Sostanze chimiche: Il Regolamento REACH e l’economia circolare

Disponibile il Bollettino d'informazione Sostanze Chimiche - Ambiente e Salute di ottobre 2018

14/11/2018: Premio cinematografico Ambienti di lavoro sani e sicuri

Suggestivo film tedesco si aggiudica l’edizione 2018 del premio cinematografico Ambienti di lavoro sani e sicuri

13/11/2018: Settimane della Sicurezza 2018

Alcuni convegni gratuiti a novembre: La sicurezza in logistica e Startup e idee innovative per la sicurezza sul lavoro

56.5 57.5 58.5 59.5 60.5 61.5 62.5 63.5 64.5 65.5 66.5