{"id":7319,"date":"2016-01-26T15:20:19","date_gmt":"2016-01-26T15:20:19","guid":{"rendered":"https:\/\/kasperskydaily.com\/italy\/?p=7319"},"modified":"2019-11-22T11:25:51","modified_gmt":"2019-11-22T09:25:51","slug":"smart-watch-nightmare","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/smart-watch-nightmare\/7319\/","title":{"rendered":"Quando gli smartwatch diventano un vero incubo"},"content":{"rendered":"<p>Oggigiorno, pare che ogni azienda produca uno smartwatch. Possono fare di tutto, dal misurare il battito cardiaco al fare telefonate e addirittura dire che ore sono. Ma sapevate che possono essere utilizzati anche per riconoscere cosa state digitando?<\/p>\n<p><em>Ok, questa \u00e8 nuova.<\/em><\/p>\n<p>I dispositivi indossabili come i fitness tracker e gli smartwatch <a href=\"https:\/\/www.kaspersky.it\/blog\/il-tuo-benessere-e-la-loro-fonte-di-guadagno-nulla-di-personale\/5155\/\" target=\"_blank\" rel=\"noopener\">hanno suscitato preoccupazioni in materia di sicurezza<\/a> fin dall\u2019inizio. In primo luogo, i dati che possono raccogliere e trasferire al cloud potrebbero finire nelle mani sbagliate o venduti al miglior offerente.<\/p>\n<p>I produttori di fitness tracker stanno facendo del loro meglio per convincere gli utenti che i <a href=\"https:\/\/www.fitbit.com\/it\/privacy#\" target=\"_blank\" rel=\"noopener nofollow\">loro dati siano al sicuro<\/a>, ma allo stesso tempo <a href=\"http:\/\/www.cio.com\/article\/2377723\/it-strategy\/pros-and-cons-of-using-fitness-trackers-for-employee-wellness.html\" target=\"_blank\" rel=\"noopener nofollow\">vendono in massa braccialetti intelligenti a clienti aziendali<\/a>. Per esempio, le compagnie possono utilizzarli per monitorare la salute dei propri impiegati, che di sicuro non \u00e8 il modo in cui i dati privati dovrebbero essere trattati. Risulta che questo aspetto non sia il peggiore nella faccenda dei fitness tracker e smartwatch.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Your fitness is their business. Nothing personal \u2013  <a href=\"https:\/\/t.co\/82w3NuTWxl\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/82w3NuTWxl<\/a> via <a href=\"https:\/\/twitter.com\/kaspersky?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@kaspersky<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#security<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/527931777881751552?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 30, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Quando Roman Unuchek di Kaspersky Lab ha scoperto che \u00e8 molto semplice <a href=\"https:\/\/securelist.com\/blog\/research\/69369\/how-i-hacked-my-smart-bracelet\/\" target=\"_blank\" rel=\"noopener\">connettere uno smartphone a praticamente qualsiasi fitness tracker<\/a>, gi\u00e0 connesso a un altro dispositivo, ha concluso la sua ricerca con una nota relativamente positiva:<\/p>\n<p><em>\u201cViolando il braccialetto che possiedo, il truffatore non pu\u00f2 accedere a tutti i dati dell\u2019utente poich\u00e9 non sono archiviati nel cinturino o nel telefono: l\u2019applicazione ufficiale di norma trasferisce le informazioni dal cinturino al cloud.\u201d<\/em><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Kaspersky Lab Expert: How I Hacked my Smart Bracelet <a href=\"http:\/\/t.co\/0DNsNeLKRP\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/0DNsNeLKRP<\/a> via <a href=\"https:\/\/twitter.com\/Securelist?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@Securelist<\/a>  <a href=\"https:\/\/twitter.com\/hashtag\/wearables?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#wearables<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#security<\/a> <a href=\"http:\/\/t.co\/DCcZHtFqPO\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/DCcZHtFqPO<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/581108650745454592?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">March 26, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>In seguito, <a href=\"https:\/\/twitter.com\/Tbeltramelli\" target=\"_blank\" rel=\"noopener nofollow\">Tony Beltramelli<\/a>, uno studente della IT University of Copenhagen, <a href=\"http:\/\/gizmodo.com\/your-smartwatchs-motion-sensors-can-reveal-everything-y-1750442236?utm_campaign=socialflow_gizmodo_facebook&amp;utm_source=gizmodo_facebook&amp;utm_medium=socialflow\" target=\"_blank\" rel=\"noopener nofollow\">ha dimostrato<\/a> come al truffatore non servano questi dati per danneggiare il dispositivo indossabile del proprietario. Nella sua <a href=\"http:\/\/arxiv.org\/abs\/1512.05616\" target=\"_blank\" rel=\"noopener nofollow\">tesi di dottorato<\/a>, ha verificato che dopo aver ottenuto l\u2019accesso a uno smartwatch, si possono tracciare i movimenti del suo proprietario e decodificarli nei simboli digitati su un tastierino numerico.<\/p>\n<p>In realt\u00e0 il ricercatore conta sul fatto che ogni utente abbia un proprio stile di digitazione unico. Una volta i ricercatori hanno suggerito che questo possa essere usato per migliorare la sicurezza: per accedere a qualcosa, \u00e8 necessario non solo digitare la password, ma farlo in un certo modo, con la medesima pressione del tasto del proprietario del dispositivo.<\/p>\n<p>Nel suo esperimento, Beltramelli si \u00e8 servito di un Sony Smartwatch 3 con sistema operativo Android Wear, un tastierino fatto a mano e un segmento di codice con alcune capacit\u00e0 di intelligenza artificiale. Il suo software era consapevole del suo modello unico di digitazione e cos\u00ec, usando i dati dai sensori di movimento integrati nello smartwatch, \u00e8 stato in grado di convertirli nelle cifre che aveva effettivamente digitato, con un\u2019accuratezza superiore al 60%.<\/p>\n<p>\u00a0<\/p>\n<p><span class=\"embed-youtube\" style=\"text-align:center; display: block;\"><iframe class=\"youtube-player\" type=\"text\/html\" width=\"640\" height=\"390\" src=\"https:\/\/www.youtube.com\/embed\/ZBwSfvnoq5U?version=3&amp;rel=1&amp;fs=1&amp;showsearch=0&amp;showinfo=1&amp;iv_load_policy=1&amp;wmode=transparent\" frameborder=\"0\" allowfullscreen=\"true\"><\/iframe><\/span><\/p>\n<p>Ok, qualcuno pu\u00f2 servirsi di uno smartwatch hackerato per sapere cosa abbiamo digitato su un tastierino. E adesso?<\/p>\n<p>Tecnicamente\u2026<em> Potrebbero succedere un sacco di brutte cose<\/em>.<\/p>\n<p>Questo tastierino potrebbe essere stato un PIN-pad in uno sportello bancomat o nel POS in un negozio, e ora l\u2019aggressore conosce il codice PIN della vostra carta di credito. O il tastierino potrebbe essere stato la schermata di blocco del vostro telefono: una volta che il malfattore mette le mani sul vostro telefono, pu\u00f2 acquisire con facilit\u00e0 tutte le informazioni, compresi i vostri contatti, i messaggi, i dati bancari e cos\u00ec via, perch\u00e9 adesso conosce il vostro codice PIN.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/Google?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Google<\/a> Patches Latest <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a> Lockscreen Bypass via <a href=\"https:\/\/twitter.com\/threatpost?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@threatpost<\/a> <a href=\"https:\/\/t.co\/XqLsWIWRXd\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/XqLsWIWRXd<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/mobile?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#mobile<\/a> <a href=\"http:\/\/t.co\/7ioP8J3Rdz\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/7ioP8J3Rdz<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/644214636997406720?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">September 16, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Inoltre, se qualcuno fa s\u00ec che il software riconosca le cifre su un tastierino, probabilmente possono migliorarlo e renderlo capace di distinguere le lettere su una comune tastiera del computer. Se ci\u00f2 accade, l\u2019aggressore potrebbe essere in grado di tracciare qualunque cosa digitiate, rendendo malsicure tutte le vostre comunicazioni. Beh, poich\u00e9 possedete solo uno smartwatch, pu\u00f2 essere tracciata solo una delle vostre mani, ma met\u00e0 delle lettere che avete digitato potrebbero bastare per capire esattamente cosa stavate digitando.<\/p>\n<p>Non abbiamo prove che le minacce come questa possano essere gi\u00e0 diffuse, ma credeteci, di sicuro non vi piacerebbe imbattervi in una di esse se e quando risultino essere una realt\u00e0: in questo caso, c\u2019\u00e8 solo un modo per proteggervi. Dovete accertarvi che sul vostro smartwatch non sia installato un malware.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Kaspersky Lab, <a href=\"https:\/\/twitter.com\/WISeKey?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@WISeKey<\/a> partner to increase <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#security<\/a> for connected wearables <a href=\"https:\/\/twitter.com\/hashtag\/IoT?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#IoT<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/infosec?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#infosec<\/a> <a href=\"https:\/\/t.co\/ECsrrkS1pA\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/ECsrrkS1pA<\/a> <a href=\"https:\/\/t.co\/KsMRplc0GV\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/KsMRplc0GV<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/687669691687563265?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">January 14, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Potete fare due cose per migliorare la sicurezza del vostro dispositivo indossabile.<\/p>\n<ol>\n<li>Scaricate le vostre app solo dagli store ufficiali come Apple App Store, Google Play o Amazon Appstore. Non sono al 100 % <em>failsafe<\/em>, ma almeno vengono controllate dai rappresentanti commerciali e c\u2019\u00e8 un certo sistema di selezione: non tutte le app possono entrare in questi store.<\/li>\n<\/ol>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Allegedly 40 apps on App Store are infected <a href=\"https:\/\/t.co\/UTSGwvWccj\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/UTSGwvWccj<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/apple?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#apple<\/a> <a href=\"http:\/\/t.co\/moLosQwB9V\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/moLosQwB9V<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/646689631333949440?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">September 23, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<ol start=\"2\">\n<li>Utilizzate un\u2019adeguata soluzione di sicurezza. Poich\u00e9 tutte le app che finiscono sul vostro watch vengono prima scaricate sul vostro telefono, se avete installato <a href=\"http:\/\/app.appsflyer.com\/com.kms.free?pid=smm&amp;c=kd-com\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Internet Security for Android<\/a> Premium saranno automaticamente controllate.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"<p>Un ricercatore dimostra che utilizzando dati dai sensori di movimento integrati in uno smartwatch si possono riconoscere i numeri digitate su un tastierino. Come pu\u00f2 colpire la vostra sicurezza?<\/p>\n","protected":false},"author":696,"featured_media":7320,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[70,1518,1317,1803,1802,620,1725,436,62,95,45,977],"class_list":{"0":"post-7319","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-android","9":"tag-comunicazioni","10":"tag-dati-privati","11":"tag-fitness-band","12":"tag-indossabili","13":"tag-internet-delle-cose","14":"tag-kaspersky-internet-security-per-android","15":"tag-keylogger","16":"tag-password","17":"tag-ricerca","18":"tag-sicurezza","19":"tag-smartwatch"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/smart-watch-nightmare\/7319\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/smart-watch-nightmare\/5300\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/smart-watch-nightmare\/3687\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/smart-watch-nightmare\/6593\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/smart-watch-nightmare\/6685\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/smart-watch-nightmare\/6566\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/smart-watch-nightmare\/7575\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/smart-watch-nightmare\/10620\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/smart-watch-nightmare\/11144\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/smart-watch-nightmare\/6038\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/smart-watch-nightmare\/6817\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/smart-watch-nightmare\/10185\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/smart-watch-nightmare\/10620\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/smart-watch-nightmare\/11144\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/smart-watch-nightmare\/11144\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/android\/","name":"Android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/7319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/696"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=7319"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/7319\/revisions"}],"predecessor-version":[{"id":18945,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/7319\/revisions\/18945"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/7320"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=7319"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=7319"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=7319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}