Icarus: dirottare i radiocomandi DSMx, anche in volo
La ricerca Icarus del 2016 mostrava il dirottamento di radiocomandi DSMx. Il limite decisivo è il protocollo, non la categoria “drone”.
LeggiL'archivio · pagina 8
150 articoli, dalle guide di oggi alle storie del 2016. L'ordine segue la prima pubblicazione; le revisioni sono indicate nelle singole pagine.
StrongPity: i download manomessi che colpirono l’Italia
La campagna StrongPity del 2016 colpì anche utenti italiani attraverso installer manomessi. Provenienza e firme vanno controllate insieme.
Leggi
Diffie-Hellman, Logjam e primi con trapdoor: cosa dimostrarono le ricerche
Logjam e la ricerca del 2016 sui primi con trapdoor sono risultati diversi. Cosa dimostrarono davvero su Diffie-Hellman e cosa restava un’ipotesi sulla NSA.
Leggi
Eko e i falsi video su Facebook: attenzione alle estensioni richieste
La vecchia segnalazione Eko descriveva falsi video che chiedevano un plugin. I permessi del browser e le sessioni contano quanto la password.
Leggi
Ransomware: il riscatto non garantisce il recupero
Come agiscono i ransomware e perché pagamento, antivirus e copie sincronizzate non garantiscono da soli il recupero dei dati.
Leggi
Webcam e microfono su Mac: cosa può segnalare OverSight
La ricerca sul piggybacking dei flussi audio e video e i limiti di OverSight: una spia accesa indica attività, non identifica tutti i processi che la usano.
Leggi
Secret Conversations: la cifratura di Messenger nel 2016
Come funzionava Secret Conversations nel 2016: cifratura end-to-end, timer facoltativo e limiti della protezione dei messaggi.
Leggi
Signal 2.0: messaggi cifrati e limiti della protezione
Signal 2.0 portò la messaggistica privata su iPhone nel 2015. Cosa proteggono cifratura end-to-end e forward secrecy.
Leggi
NordVPN e anonimato: cosa può davvero proteggere una VPN
Una VPN protegge un tratto della connessione e cambia l’IP visibile, ma non garantisce anonimato. Correzione della recensione NordVPN del 2016.
Leggi
Air gap e canali laterali: i limiti dell’isolamento
Esperienza personale e ricerca pubblica sui sistemi isolati: che cosa mostrano AirHopper e BitWhisper e quali prerequisiti richiedono.
Leggi
Coprire la webcam serve, ma non protegge il microfono
Una copertura opaca protegge dalle riprese della webcam. Audio, permessi e dispositivi compromessi richiedono controlli separati. Correzione del testo del 2016.
Leggi
OpenJPEG: la vulnerabilità JPEG 2000 corretta nel 2016
CVE-2016-8332 riguardava il parsing di JPEG 2000 in OpenJPEG. Serviva un’applicazione vulnerabile: il semplice download non equivaleva a infezione.
Leggi
EQ-Radio: riconoscere emozioni con segnali radio, in laboratorio
EQ-Radio del MIT stimava stati emotivi da battito e respiro. Il risultato sperimentale non trasforma un normale router Wi-Fi in un lettore di emozioni.
Leggi
IANA: termina la supervisione USA sulle funzioni tecniche
Il 1° ottobre 2016 termina il contratto IANA con il governo USA: una transizione della supervisione tecnica, non un cambio di proprietà di Internet.
Leggi
Droni e Zigbee: rilevare un dispositivo non significa controllarlo
Droni, Zigbee e sicurezza IoT: cosa può rivelare una ricognizione radio e quali limiti distinguono la scoperta di un dispositivo dalla sua compromissione.
Leggi
USB Ethernet e credenziali: cosa mostrava la ricerca del 2016
Un adattatore di rete USB può cambiare il percorso del traffico. Le prove del 2016 catturavano materiale di autenticazione, non ogni password in chiaro.
Leggi
Juice jacking: cosa può fare una porta USB non fidata
Una porta USB può trasportare dati oltre alla corrente. Il rischio dipende da autorizzazioni, impostazioni e vulnerabilità del dispositivo.
Leggi
Botnet IoT: quando un dispositivo di casa attacca per altri
Il caso OVH del 2016 mostra il rischio delle botnet IoT. Controlli, aggiornamenti e password utili senza diagnosi automatiche.
Leggi