Definizione di un nuovo standard nella sicurezza delle periferiche wireless

All'estremità opposta dell'endpoint

Il passaggio al lavoro da casa ha reso il computer portatile il fulcro dell'esperienza utente in remoto. Se i portatili sono l'ideale per un discorso di mobilità, le tastiere e i trackpad compatti, al contrario, non sono adatti per lavorare in modo produttivo per lunghi periodi di tempo.

I mouse e le tastiere wireless offrono una soluzione flessibile che dà ai dipendenti la libertà di posizionare i propri dispositivi di ingresso con il massimo del comfort senza ingombrare gli spazi di lavoro. Quindi, con l’aumentare del numero di dispositivi endpoint remoti sul campo, è aumentato anche il numero di mouse e tastiere wireless.

In alcuni casi, le aziende forniscono ai dipendenti una combinazione specifica (o una scelta di combinazioni) di dispositivi, oppure i dipendenti possono procurarsi mouse e tastiera da soli.

La tecnologia di connettività alla base di queste connessioni wireless può variare da produttore a produttore, sia in termini di prestazioni che di sicurezza, motivo per cui i team IT dovrebbero considerare meglio le proprie soluzioni.

Trovare l'anello più debole

Utilizzando una tecnologia radio facilmente accessibile ed economica e circa 15 righe di codice, gli hacker possono assumere il controllo di componenti wireless vulnerabili fino a diverse centinaia di metri di distanza, attraverso una classe di vulnerabilità nota come “MouseJack”.

Identificato per la prima volta da Bastille Networks nel 2016, MouseJack consente agli utenti malintenzionati di inserire pressioni di tasti come se provenissero da un mouse o una tastiera contraffatti, oppure possono associare forzatamente un mouse o una tastiera non autorizzati al dispositivo endpoint.“Wireless peripheral hijacking: MouseJack attacks explained”, blog Cybersecurity Watch, crowe.com, 22 gennaio 2021 Una volta che l'hacker ha il controllo di un dispositivo attendibile, può iniziare a raccogliere informazioni o credenziali per lanciare una linea di attacco separata.

Anche se MouseJack è in circolazione da un po’ di tempo, i dispositivi oggi sul mercato potrebbero essere ancora sensibili. Dato che il dipendente medio ha accesso a più di 17 milioni di file aziendali,“What’s next for remote work: An analysis of 2,000 tasks, 800 jobs, and nine countries”, McKinsey Global Institute, mckinsey.com, novembre 2020 è facile capire come questa vulnerabilità, spesso trascurata, possa avere gravi conseguenze.

Implementazione di funzionalità di sicurezza nell'interfaccia umana/connessione endpoint

Per prevenire attacchi a mouse e tastiere wireless, i team IT devono garantire che le connessioni utilizzate da questi dispositivi siano il più sicure possibile. Il primo passo è assicurarsi che tutti i dispositivi siano aggiornati sul firmware e che le connessioni stabilite siano crittografate. Inoltre:

• Per i dispositivi che utilizzano Bluetooth^®, la connessione deve utilizzare la modalità di sicurezza 1, livello 4 (modalità solo connessioni sicure), con conformità FIPS. Federal Information Processing Standards (FIPS) è un set di standard per la sicurezza dei dati e dei sistemi informatici creato dalla Computer Security Division del National Institute of Standards and Technology’s (NIST) e si applica ai sistemi informatici per agenzie governative non militari e aziende clienti del governo statunitense.
   
• Per i dispositivi che si connettono tramite un dongle USB , cerca una funzionalità anti-rollback per gli aggiornamenti del firmware del dispositivo (DFU) basati sulla sicurezza. Ciò aiuta a garantire che le patch di sicurezza critiche non vengano rimosse accidentalmente, consentendo comunque il rollback degli aggiornamenti non relativi alla sicurezza.