Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa

15 Lug Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa

L’Istituto nazionale elvetico di test per la cibersicurezza NTC rivela come tastiere, mouse e cuffie senza fili possano diventare pericolose porte d’accesso per gli attaccanti. Cosa sapere e perché tenerne conto.

Dal punto di vista della cyber security, le periferiche wireless hanno un significato olistico. Non sono semplici gingilli tech: mouse, tastiere, strumenti audio quali microfoni, auricolari e cuffie hanno certamente dei pregi ma, come ribadisce uno studio dell’Istituto nazionale elvetico di test per la cibersicurezza (NTC), rappresentano spesso il proverbiale anello debole della catena difensiva aziendale e domestica.

Mentre spendiamo ingenti risorse per blindare i server, configurare firewall avanzati e istruire il personale contro il phishing, lasciamo sulla scrivania dei dispositivi radio sempre attivi, che comunicano costantemente dati sensibili in chiaro nell’etere.

Ecco perché mouse e tastiere wireless meritano molta più attenzione di quella che comunemente viene loro riservata.

Le tre minacce invisibili (e sottovalutate)

Il report dell’NTC evidenzia come l’assenza di standard di sicurezza rigorosi su molti dispositivi commerciali esponga gli utenti a tre rischi principali:

1. Keystroke Sniffing (Intercettazione della tastiera)

Molte tastiere wireless economiche, che utilizzano frequenze radio proprietarie sulla banda dei $2.4\text{ GHz}$ invece del protocollo Bluetooth, non crittografano i dati trasmessi al ricevitore USB (dongle).

• Il rischio: Un attaccante posizionato nelle vicinanze può intercettare i segnali radio e ricostruire in tempo reale tutto ciò che viene digitato: password, dati bancari, email riservate e chat private.

2. Keystroke Injection (Digitazione forzata)

Questa tecnica, resa celebre dalle vulnerabilità note come MouseJack, permette a un malintenzionato di inviare pacchetti radio falsificati al dongle USB collegato al computer della vittima.

• Il rischio: Il computer scambia i segnali dell’attaccante per quelli di una normale tastiera autorizzata. In pochi secondi, l’attaccante può “digitare” ed eseguire comandi dannosi (come scaricare un malware o aprire una backdoor), anche se l’utente sta usando solo il mouse.

3. Intercettazione Audio (Cuffie e Microfoni)

I dispositivi audio wireless, in particolare quelli che utilizzano vecchie versioni del protocollo Bluetooth o protocolli proprietari non cifrati, possono essere violati per ascoltare conversazioni riservate (intercettando il flusso audio in uscita dal microfono) o per iniettare audio non autorizzato.

Il mito della “distanza di sicurezza”

L’errore più comune quando si valutano queste minacce è pensare: “Sì, ma l’attaccante dovrebbe essere fisicamente nella mia stanza per intercettare il segnale”.

La realtà è ben diversa. Sebbene la portata nominale di questi dispositivi sia di circa 10mt, un malintenzionato equipaggiato con un’antenna direzionale ad alto guadagno e un ricevitore radio economico (SDR – Software Defined Radio) può intercettare e iniettare segnali fino a oltre 100 metri di distanza, ad esempio da un’auto parcheggiata fuori dall’ufficio o dall’appartamento a fianco.

Come proteggersi: buone pratiche per la sicurezza quotidiana

Mettere in sicurezza le postazioni di lavoro non richiede necessariamente il ritorno ai cavi (anche se, nei contesti ad altissima sicurezza, il cavo rimane l’unica vera certezza). Bastano alcune accortezze mirate:

• Scegliere dispositivi con crittografia avanzata: Quando si acquistano tastiere e mouse wireless, verificare che supportino esplicitamente la crittografia AES (preferibilmente a 128 bit). I dispositivi certificati per contesti aziendali (come quelli che utilizzano lo standard Logitech Bolt o il protocollo Bluetooth LE sicuro) offrono un livello di protezione nettamente superiore rispetto alle vecchie connessioni a 2.4 GHz non protette.

• Aggiornare il firmware: Anche le periferiche hanno un software interno. Produttori affidabili rilasciano periodicamente patch per correggere vulnerabilità critiche. Utilizzare i software di gestione ufficiali per verificare la presenza di aggiornamenti.

• Scollegare i dongle non utilizzati: Se si cambia mouse o si passa a una postazione cablata, è buona norma rimuovere il ricevitore USB dal computer. Un dongle “orfano” ma alimentato rimane comunque in ascolto di possibili attacchi.

• Monitorare l’hardware aziendale: Nelle policy di sicurezza dell’IT aziendale dovrebbe essere vietato l’uso di periferiche wireless personali non censite o prive di requisiti minimi di cifratura.

In conclusione, la sicurezza informatica non si ferma al monitor. Capire che la nostra tastiera parla ad alta voce nell’aria circostante è il primo, fondamentale passo per evitare che un banale strumento di lavoro si trasformi nel cavallo di Troia della nostra rete.