Newsgroup: it.comp.sicurezza.varie
Titolo: PW HK

Password Hacking irrintracciabile.
Un articolo non molto recente di Le Scienze, comunicava che all'UNI Berlkey,
un gruppo di ricercatori di sicurezza informatica ha perfezionato un sw in
grado di rilevare, soltanto acusticamente, quali tasti di una tastiera da pc
siano stati battuti.
Questo preché la struttura delle dita di una mano e la gestione di ogni mano
da parte del cervello sono, per ogni dito, così minimalmente diverse, che il
suono ed il tempo della battuta di ogni tasto riuscirebbero a far
individuare esattamente il simbolo del tasto battuto.
Qualcuno è al corrente di altri sistemi di intercettazione similari?
Grazie.

 Qualcuno è al corrente di altri sistemi di intercettazione similari?
C'è anche la possibilità, al pari del segnale video, di intercettare i
tasti premuti analizzando i disturbi elettromagnetici generati dalla
comunicazione dalla tastiera al PC. Chi fosse scettico sulle possibilità di
questa tecnica guardi qui:
http://www.erikyyy.de/tempest/
So che comunque esistono contromisure, guarda qui:
http://en.wikipedia.org/wiki/TEMPEST
-- 
asd

 --
Salvo che qualcuno, ovviamente, non piazzi un equivalente emettitore
nascosto, ma questa volta, per esempio, di audiofrequenze ultrasoniche.

 
Fino apoco tempo fa per approfondire l'argomento si poteva consultare 
l'home page di  
http://www.cs.berkeley.edu/~tygar/keyboard.htm
.
Ora i link sono down, il materiale sicuramente sara' ancora reperibile 
da qualche parte,ed io dispongo dell'articolo originale in pdf che ho 
trovato interessante. Il fatto che i link siano stati rimossi poi (salvo 
riorganizzazioni del sito) mi fa ulteriormente ritenere che il metodo 
sia efficace.

 sia efficace.
Eppoi per rimanere alla tua domanda generale potresti guardare anche 
questo, 
http://applied-math.org/optical_tempest.pdf

 questo, 
http://applied-math.org/optical_tempest.pdf
Grazie per le fonti. Certo, viviamo in un mondo di segnali e qualsiasi cosa
può essere utile per risalire ad un'altra cosa: luce, suoni, onde
elettromagnetiche, sostanze chimiche, .... c'è proprio da sbizzarrirsi.
In tal senso certi sistemi di sicurezza possono diventare dei veri e propri
colabrodi, purtroppo, anche se, dall'esterno, dan da vedere di essere
inespugnabili. Ecco perché andrebbero studiati a fondo e prodotti dei
sistemi di prevenzione specifici per certi enti governativi con grandissime
responsabilità di ordine pubblico ed elevatissimi rischi di infiltrazioni
mafiose al proprio interno.
I problemi provenienti dall'esterno sono i meno gravi, si sa: è la sicurezza
interna il vero problema, quello da cui dipende tutta quanta la sicurezza
nel suo complesso; ed uno dei punti fallaci maggiori della sicurezza interna
è quello di rendere soltanto verticistico il meccanismo di controllo, di
modo che, se una struttura di controllo di grado apicale fosse corrotta,
potrebbe manipolare tutti i dati per creare una realtà virtuale a favore
dell'illegalità incastrando chi non c'entra ed è scomodo per i piani
criminali. (Si pensi alla agghiacciante vicenda della uno bianca, per
esempio: per essa è del tutto lecito chiedersi come sia stato possibile che,
per ben 11 anni, due questurini siano potuti andare in giro a commettere
rapine ed omicidi senza essere mai catturati).
Il controllo, invece, dovrebbe essere completo a tutti i livelli fino al
minimo (quello dell'autodiagnosi, come ho detto) in modo tale che, se una
struttura tralignasse anche per buona parte del proprio assetto, sarebbe
comunque possibile, a qualsiasi levello di essa, raccogliere dati
sufficienti per denunziare in qualche modo i fatti, al limite anche a forze
dell'ordine esterne e distanti che molto difficilmente potrebbero avere al
proprio interno basisti conniventi con i criminali dell'altra struttura.

 
Sentendoti parlare percepisco un'origine mista teutonico senese, sbaglio?