<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div><div><div class="original-url"><span style="background-color: rgba(255, 255, 255, 0); font-size: medium;">VIDEO: attaccare un computer tramite la porta USB</span></div><div id="article"><div class="page" style="font: -apple-system-body;"><center style="text-align: start;"><span style="background-color: rgba(255, 255, 255, 0);"><br></span></center><center style="text-align: start;"><span style="background-color: rgba(255, 255, 255, 0);">Video: </span><a href="https://www.youtube.com/watch?v=aSLEq7-hlmo">https://www.youtube.com/watch?v=aSLEq7-hlmo</a></center><center style="text-align: start;"><span style="background-color: rgba(255, 255, 255, 0);"><br></span></center><center style="text-align: start;"><span style="background-color: rgba(255, 255, 255, 0);">Il video mostrato qui sopra è impressionante, tanto che c'è chi si chiede se si tratti di una finzione: davvero è possibile prendere il controllo di un Mac semplicemente inserendo in una sua porta USB uno strano dispositivo autocostruito?</span></center><p><span style="background-color: rgba(255, 255, 255, 0);">La risposta è sì: i computer di tutte le principali marche si fidano ciecamente dei dispositivi collegati alle porte USB. Se un dispositivo dichiara al computer di essere una tastiera o un mouse USB, il computer gli crede e ne accetta i segnali. </span></p><p><span style="background-color: rgba(255, 255, 255, 0);">Il trucco usato nel video, spiegato <a href="/link/27527" target="_blank" title="http://samy.pl/usbdriveby/" style="font-weight: bold;">qui</a> dal ricercatore Samy Kankar, non fa che mandare delle digitazioni e delle cliccate di mouse scelte astutamente per aprire una finestra di terminale, cambiare alcune impostazioni e installare una <i>backdoor</i>. </span></p><p><span style="background-color: rgba(255, 255, 255, 0);">La dimostrazione avviene su un Mac, ma l'attacco può essere modificato per funzionare anche su sistemi Windows e Linux.</span></p><p><span style="background-color: rgba(255, 255, 255, 0);">Come si risolve una vulnerabilità fondamentale del genere? Evitando la promiscuità USB: non collegate dispositivi dall'aria strana e non lasciate sbloccato e incustodito il vostro computer, ma proteggetelo con una password sul salvaschermo, da attivare ogni volta che vi allontanate, specialmente se siete in un ambiente non sicuro.</span></p><p><span style="background-color: rgba(255, 255, 255, 0);">Purtroppo, come segnala <a href="/link/27528" target="_blank" title="http://gizmodo.com/watching-a-usb-hack-in-action-makes-me-never-want-to-le-1672704228" style="font-weight: bold;">Gizmodo</a>, è necessario fare attenzione anche agli alimentatori USB per la ricarica delle batterie degli smartphone, che possono incorporare emulatori di tastiera che tentano di attaccare il telefonino o tablet durante la ricarica.</span></p></div></div></div><div><span style="background-color: rgba(255, 255, 255, 0);">Fonte: <br><a href="http://www.zeusnews.it/n.php?c=22287">http://www.zeusnews.it/n.php?c=22287</a><br><br>--</span><div><span style="background-color: rgba(255, 255, 255, 0);">LuX</span></div></div></div><div><br></div><style id="article-content">
        @media print {
            .original-url {
                display: none;
            }
        }

        h1.title {
            font: -apple-system-headline;
            font-weight: normal;
            text-align: start;
            -webkit-hyphens: manual;
        }

        blockquote {
            color: rgba(0, 0, 0, 0.5);
            margin-left: 20px;
            margin-right: 20px;
        }

        blockquote > *:first-child:before {
            -webkit-margin-start: -6px;
            content: open-quote;
        }

        blockquote > *:last-child:after {
            content: close-quote;
        }

        /* FIXME: We should be able to remove this when WebKit's link color matches UIKit's (<rdar://problem/13650224>). */
        .page a {
            color: rgb(20, 111, 223);
        }

        #article .large-element {
            max-width: 100%;
            height: auto;
        }

        .page {
            font: -apple-system-body;
            text-align: start;
        }

        #article .leading-image, #article figure, #article .auxiliary {
            font: -apple-system-short-subheadline;
        }

        h1 {
            font: -apple-system-subheadline;
        }

        h2 {
            font: -apple-system-footnote;
        }

        h3 {
            font: -apple-system-caption1;
        }

        h4, h5, h6 {
            font: -apple-system-caption2;
        }

        h1, h2, h3, h4, h5, h6 {
            font-weight: bold;
        }

        hr {
            background: rgba(0, 0, 0, 0.2);
            height: 1px;
            border: 0;
        }
    </style><link rel="stylesheet" type="text/css" href="safari-resource:/WBSReaderSharedStyleSheet.css" id="article-content-shared"></body></html>