
La app #Immuni per il tracciamento dei contatti da #Covid, come quelle promosse in Svizzera e Francia, è #vulnerabile agli #attacchi di tipo “relay” attraverso i quali i cittadini potrebbero ricevere un avviso errato, anche doloso, in merito a un contatto con un positivo al #Coronavirus.
A scoprirlo è stato il gruppo di ricerca “#Security and #Privacy Research Group” (#Spritz) dell’#Università di #Padova, coordinato dal docente Mauro Conti assieme ai collaboratori Eleonora #Losiouk e Marco #Casagrande.
«Attraverso questi attacchi – afferma Conti – i cittadini potrebbero ricevere un avviso errato o volutamente falso. Conseguenze di questo attacco potrebbero essere forzare qualcuno alla quarantena; avere una scusa per stare in quarantena; sovraccaricare significativamente il Sistema sanitario nazionale attraverso la richiesta di tamponi ‘inutili’».
Per prevenire questi attacchi, il gruppo ‘Spritz’ ha proposto una soluzione e sviluppato il prototipo di una app, dal nome “#ImmuniGuard” che previene gli attacchi #relay, garantendo lo stesso livello di privacy di Immuni, da utilizzare insieme a essa per renderla più sicura.
Il progetto, con paper e video dimostrativo, si trova nel sito del gruppo di ricerca
#redhotcyber #cybersecurity #hacking #scuola24
spritz.math.unipd.it/projects/immuniguard
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeQuando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…
CybercrimeDopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…
CybercrimeNel corso di un’audizione al Senato francese, il ministro dell’Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del cyberattacco che ha colpito il suo dicastero, precisando fin da subito che parte delle informazioni…
VulnerabilitàCisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…
InnovazioneQuesta settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…