![](https://www.sbircialanotizia.it/wp-content/uploads/2024/06/11/114946619564_118.jpeg)
![](https://www.sbircialanotizia.it/wp-content/uploads/2024/06/11/114946619564_118-560x600.jpeg)
Immediapress
Kaspersky scopre 24 vulnerabilità nei sistemi di accesso...
Kaspersky scopre 24 vulnerabilità nei sistemi di accesso biometrici cinesi
Milano, 11 giugno 2024. Kaspersky ha identificato numerose falle nel terminale biometrico ibrido sviluppato dal produttore internazionale ZKTeco. Inserendo nel database dati utente casuali o utilizzando un codice QR falso, un criminale può facilmente aggirare il processo di verifica e ottenere un accesso non autorizzato. Inoltre, gli aggressori possono rubare e divulgare i dati biometrici, manipolare i dispositivi da remoto e installare backdoor. Le infrastrutture ad alta sicurezza di tutto il mondo sono a rischio se utilizzano questo dispositivo vulnerabile.
Le falle sono state scoperte durante le analisi di Security Assessment, condotte dagli esperti Kaspersky, sul software e sull'hardware dei dispositivi white-label di ZKTeco. Tutti i risultati sono stati condivisi direttamente con il produttore prima di essere resi pubblici.
I lettori biometrici in questione sono ampiamente utilizzati in diversi settori, dagli impianti nucleari o chimici agli uffici e agli ospedali. Questi dispositivi supportano il riconoscimento del volto e l'autenticazione tramite codice QR, oltre alla capacità di memorizzare migliaia di modelli facciali, ma le vulnerabilità recentemente scoperte li espongono a vari attacchi. Kaspersky ha raggruppato le falle in base alle patch necessarie e le ha registrate sotto specifiche CVE (Common Vulnerabilities and Exposures).
Bypass fisico attraverso un falso codice QR
La vulnerabilità CVE-2023-3938 consente ai cybercriminali di eseguire un attacco informatico noto come SQL injection, che prevede l'inserimento di codice dannoso nelle stringhe inviate al database di un terminale. Gli aggressori possono inserire dati specifici nel codice QR utilizzato per accedere alle aree riservate e, di conseguenza, possono ottenere un accesso non autorizzato al terminale per entrare fisicamente nelle aree riservate.
Quando il terminale elabora una richiesta contenente questo tipo di codice QR dannoso, il database la identifica erroneamente come proveniente dall'ultimo utente legittimo autorizzato. Se il codice QR falso contiene una quantità eccessiva di dati malevoli, invece di concedere l'accesso, il dispositivo si riavvia.
"Oltre alla sostituzione del codice QR, esiste un altro interessante vettore di attacco fisico. Se un malintenzionato riesce ad accedere al database del terminale, può sfruttare altre vulnerabilità per scaricare la foto di un utente legittimo, stamparla e usarla per ingannare la fotocamera e accedere a un'area protetta. Questo metodo, ovviamente, presenta alcune limitazioni. Richiede una foto stampata e il rilevamento del calore deve essere disattivato ma rappresenta comunque una potenziale minaccia significativa", ha affermato Georgy Kiguradze, Senior Application Security Specialist di Kaspersky.
Furto di dati biometrici, implementazione di backdoor e altri pericoli
Le CVE-2023-3940 sono falle in un componente software che consentono la lettura di file in modo arbitrario. Lo sfruttamento di queste vulnerabilità consente a un potenziale aggressore di accedere a qualsiasi file del sistema e di esfiltrarlo. Tra questi vi sono i dati biometrici sensibili dell'utente e gli hash delle password per compromettere ulteriormente le credenziali aziendali. Analogamente, la CVE-2023-3942 permette di recuperare informazioni sensibili dell'utente e del sistema dai database dei dispositivi di biometria attraverso attacchi SQL injection.
Gli attori delle minacce possono non solo accedere e rubare, ma anche alterare da remoto il database di un lettore biometrico sfruttando la CVE-2023-3941. Questo insieme di vulnerabilità ha origine da una verifica impropria dell'input dell'utente in più componenti di sistema. Lo sfruttamento di questa vulnerabilità consente agli aggressori di caricare i propri dati, come le foto, aggiungendo così persone non autorizzate al database. Ciò potrebbe consentire loro di bypassare furtivamente i tornelli o le porte. Un'altra caratteristica critica di questa vulnerabilità permette di sostituire i file eseguibili, creando così una potenziale backdoor.
Lo sfruttamento riuscito di altri due gruppi di nuove falle - CVE-2023-3939 e CVE-2023-3943 - consente l'esecuzione di comandi o codici arbitrari sul dispositivo, garantendo all'aggressore il pieno controllo con il massimo livello di privilegi. Ciò consente al cybercriminale di modificare il funzionamento del dispositivo, sfruttandolo per lanciare attacchi ad altri nodi di rete ed espandere l’attacco a un'infrastruttura aziendale più ampia.
"L'impatto delle vulnerabilità scoperte è allarmante. Per cominciare, gli aggressori possono vendere i dati biometrici rubati sul dark web, esponendo le vittime all’ulteriore rischio di deepfake e di sofisticati attacchi di social engineering. Inoltre, la possibilità di modificare il database vanifica lo scopo originario dei dispositivi di controllo degli accessi, consentendo potenzialmente l'accesso ad aree riservate ad attori malintenzionati. Infine, alcune vulnerabilità permettono di creare una backdoor per infiltrarsi di nascosto in altre reti aziendali, favorendo lo sviluppo di attacchi sofisticati, tra cui cyberspionaggio o sabotaggio. Tutti questi fattori sottolineano l'urgenza di correggere queste vulnerabilità e di verificare accuratamente le impostazioni di sicurezza dei dispositivi per chi li utilizza in aree aziendali", ha aggiunto Georgy Kiguradze.
Al momento in cui sono state pubblicate le informazioni sulle vulnerabilità, Kaspersky non dispone di indicazioni relative al rilascio delle patch.
Per contrastare eventuali cyberattacchi correlati, oltre a installare le patch, Kaspersky consiglia di adottare le seguenti misure:
•Isolare l'uso del lettore biometrico in un segmento di rete separato.
•Utilizzare password di amministratore robuste, cambiando quelle predefinite.
•Verificare e rafforzare le impostazioni di sicurezza del dispositivo, modificando le impostazioni predefinite meno efficaci. Considerare l'attivazione o l'aggiunta del rilevamento della temperatura per evitare che l'autorizzazione sia data con una foto casuale.
•Ridurre al minimo l'uso della funzionalità QR-code, se possibile.
•Aggiornare regolarmente il firmware.
Per ulteriori informazioni è possibile consultare Securelist.com.
Informazioni su Kaspersky
Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo. Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/
Seguici su:
https://twitter.com/KasperskyLabIT
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia
Contatto di redazione:
NoesisKaspersky Italia
kaspersky@noesis.net
Immediapress
Un momento d’oro per le donne nello sport?
![](https://www.sbircialanotizia.it/wp-content/uploads/2024/09/06/133846773676_109.png)
![Un momento d’oro per le donne nello sport?](https://www.adnkronos.com/resources/0291-1bca4fc0f1ab-cd81219e665b-1000/format/big/clipboard-0025.png)
Il Medagliere delle Mestruazioni classifica i paesi che hanno gareggiato a Parigi quest'estate e vede i colossi dello sport buttati giù dal podio
Milano, 6 settembre 2024. Recentemente, la conversazione su sport e mestruazioni si è presa spazio, anche in considerazione dei Giochi di quest’estate: l’attenzione mediatica sul rapporto tra flusso mestruale e prestazioni sportive è cresciuta.
Ma c'è ancora molta strada da fare, come dimostrato da un nuovo studio sul supporto alla salute riproduttiva e intima, condotto dagli esperti di salute femminile INTIMINA. I risultati sono stati utilizzati per produrre il Medagliere delle Mestruazioni, evidenziando i risultati dei paesi partecipanti ai giochi di quest'estate.
In una sorprendente riorganizzazione, nazioni che di solito occupano i primi posti, come USA e Cina, ora languono in fondo alla lista delle prime 20, con solo una medaglia di bronzo a testa, pari per importanza a Italia, Argentina, Ungheria e Germania.
Al vertice della classifica c'è invece la Svizzera che, grazie al suo atteggiamento culturale di apertura, all'accesso alla contraccezione, alla fornitura di servizi sanitari pubblici, alle politiche progressiste sul posto di lavoro e all'istruzione completa e integrata (sia tra ragazze che tra ragazzi), ha ottenuto due medaglie d'oro e tre d'argento.
La classifica
L’Italia si classifica agli ultimi posti nella lista dei migliori paesi: a determinare questo risultato, la tassazione sui prodotti per la gestione delle mestruazioni, la difficoltà a parlare apertamente di ciclo mestruale nel Paese e i relativi miti che persistono, l’assenza di un piano coerente di educazione sessuo-affettiva, l’assenza di politiche nazionali per la gestione delle mestruazioni e delle problematiche intime sul luogo di lavoro.
Metodologia e nazioni con le peggiori performance
La ricerca ha analizzato le performance in cinque aree fondamentali, assegnando un punteggio:
•accesso ai prodotti per l'igiene mestruale (inclusi costo, tassazione, gamma e disponibilità di un bagno privato e sicuro),
•stigma legato al ciclo mestruale (inclusi atteggiamenti culturali e rappresentazione nei media),
•accesso al controllo delle nascite e all'aborto (inclusi legislazione, facilità di accesso al controllo delle nascite e atteggiamenti culturali),
•politiche sulle mestruazioni sul posto di lavoro (incluse politiche sui congedi per malattia),
• e istruzione sulle mestruazioni (incluse politiche educative e accesso alle risorse).
In fondo alla lista troviamo lo Yemen, con le leggi sull'aborto più restrittive al mondo, l'accesso ai prodotti per l'igiene mestruale fortemente limitato e l'educazione sulle mestruazioni inadeguata e spesso assente. È seguito da vicino dalla Somalia, dove il 60% della popolazione non ha accesso a strutture igieniche adeguate e poche iniziative guidate da ONG significano un accesso estremamente limitato ai prodotti per la gestione delle mestruazioni. Le donne nella maggior parte dei paesi negli ultimi 10 sono costrette a usare alternative come foglie o vestiti e la mancanza di un'istruzione coerente significa che le ragazze nelle aree rurali si sentono stigmatizzate.
La dottoressa Susanna Unsworth, ginecologa presso INTIMINA, ha commentato: "Nonostante il miglioramento nella comprensione di come i cicli mestruali influenzino le atlete, resta il fatto che c'è un urgente bisogno di cambiamento in tutto il mondo. Quasi la metà (42%) delle atlete afferma che le loro mestruazioni sono state un fattore nella decisione di abbandonare del tutto lo sport*, e inoltre, i dati UNESCO hanno mostrato che 335 milioni di ragazze frequentano scuole con acqua, servizi igienici e strutture igieniche inadeguate: ostacolando la loro istruzione e impedendo loro di raggiungere il loro vero potenziale nella vita, non solo nello sport. Anche nel Regno Unito, una ragazza su 10 non è stata in grado di permettersi prodotti per la cura delle mestruazioni, negli Stati Uniti è una su cinque***.
"Dovremmo continuare a onorare e sostenere ogni atleta che dimostra il coraggio di chiedere conto ai media, alle istituzioni sportive e ai governi mondiali della salute riproduttiva femminile, per il bene non solo del loro sport ma anche delle persone che hanno le mestruazioni in tutto il mondo".
I dati completi su classifiche, citazioni e performance dei singoli paesi sono disponibili su richiesta
*Dati del sondaggio Women in Sport, condotto nel 2022 dalla BBC
**Dati UNESCO pubblicati sulla fornitura WASH (acqua, servizi igienici e strutture igieniche)
*** PLAN International UK
Media inquiries: monica.vinco@lelo.com
Informazioni su Intimina:
Fondata nel 2009, Intimina è la linea completa di prodotti a marchio svedese per il benessere intimo delle donne. Con tre gamme di cure - Mestruale, Rinforzo del pavimento pelvico e Benessere femminile - Intimina ha prodotti per donne di tutte le età. Ogni prodotto è realizzato con materiali di alta qualità sicuri per il corpo ed è stato progettato e testato con il supporto di un gruppo mondiale di consulenti medici e ginecologi.
intimina.com
Immediapress
iDaminelli, Bergamo: “Piscine in acciaio inox su misura,...
![](https://www.sbircialanotizia.it/wp-content/uploads/2024/09/06/133847528657_109.jpeg)
![iDaminelli, Bergamo: “Piscine in acciaio inox su misura, design contemporaneo e raffinato”](https://www.adnkronos.com/resources/0291-1bca423a1dfa-c5d0130eec90-1000/format/big/idaminelli1_155977_.jpeg)
Relax outdoor di alta qualità, soluzioni tecniche ed impiantistiche all’avanguardia per aree di comfort esclusive
Bergamo, 6 settembre 2024. Le piscine in acciaio inox sono la soluzione ottimale per una pausa rilassante e rinfrescante nelle calde giornate estive. Realizzate con materiali di alta qualità, sono particolarmente adatte per essere installate negli spazi outdoor di residenze private, strutture alberghiere, agriturismi e centri benessere.
“Innovazione e ricerca costanti ci consentono di offrire soluzioni tecniche ed impiantistiche all’avanguardia, trasformando gli ambienti in aree di comfort esclusive”, afferma Gaudenzio Daminelli, CEO e Founder dell’azienda iDaminelli di Bergamo. “I vantaggi delle piscine costruite con pannelli in acciaio inossidabile sono davvero molteplici: innanzitutto la praticità, possono essere installate fuori terra, semi-interrate o interrate ed in qualsiasi tipo di terreno; potrebbero addirittura essere evitate opere murarie in caso di stringenti normative comunali. Altro fattore rilevante è la resistenza dell'acciaio agli agenti atmosferici e all’usura quotidiana, ciò assicura durevolezza nel tempo, riducendo i costi di manutenzione e garantendo un investimento a lungo termine. Oltre a tutti questi vantaggi, è importante sottolineare che il prodotto viene installato ‘chiavi in mano’ con la massima cura e professionalità da parte del nostro team specializzato che rilascia la certificazione dell'azienda produttrice attestante la massima qualità ed affidabilità del prodotto installato.
La visione innovativa e cosmopolita dell’azienda iDaminelli di Bergamo apre ad una nuova concezione dell’abitare, dove gli spazi interni convivono in perfetta armonia con gli ambienti esterni, creando un ‘continuum’ di stile ed eleganza.
L’esclusività delle piscine firmate iDaminelli traspare dalla scelta dei materiali, selezionati con cura e certificati, che rendono ciascun pezzo unico ed irripetibile, simbolo di un lifestyle all’insegna del welness e dell’eleganza.
“Dal punto di vista estetico, queste piscine offrono indubbiamente un design moderno e raffinato, integrandosi perfettamente in qualsiasi contesto architettonico e paesaggistico. La possibilità di personalizzare la forma e le dimensioni permette di creare uno spazio su misura per le esigenze specifiche di ogni cliente”, spiega Paolo Daminelli, Co-Manager associated. “Ogni nostra piscina può essere completata con una varietà di optional quali: sistemi di idromassaggio, illuminazione, nuoto controcorrente e riscaldamento acqua per garantire una temperatura ideale in ogni stagione. Integriamo inoltre sistemi di gestione automatica per monitorare i valori dell’acqua, automatizzare la pulizia della vasca e consentire il controllo remoto, offrendo una gestione completa e intelligente dello spazio acquatico”.
La crescente competenza tecnica ha spinto l’azienda bergamasca ad esplorare nuove frontiere nel design e nell'innovazione, in particolare nei settori dei tendaggi e degli accessori per l'arredamento hi-tech degli spazi esterni: tende da sole, vele ombreggianti, pergole bioclimatiche ed inclinate, pensiline, pavimenti e vetrate. Un ampio contenitore di idee che si distingue nel panorama del design e che mira a soddisfare ogni esigenza per vivere gli ambienti in armonia con la natura del luogo.
Contatti: https://www.idaminelli.it/
Immediapress
OPPO Renews Partnership with UEFA for the Next Three Seasons
![](https://www.sbircialanotizia.it/wp-content/uploads/2024/09/06/133848357893_113.png)
![Group Photo of OPPO and UEFA Representatives](https://www.adnkronos.com/resources/0291-1bca3f54eb37-bb6a956e7570-1000/format/big/clipboard-0033.png)
MADRID, SPAIN - Media OutReach Newswire - 6 September 2024 - OPPO has announced that it has renewed its partnership with the Union of European Football Associations (UEFA) for the next three seasons, covering multiple UEFA competitions including the UEFA Champions League, UEFA Super Cup, UEFA Futsal Champions League finals and the UEFA Youth League finals. Building on the partnership of the previous two seasons, OPPO will continue to leverage its cutting-edge technologies across smartphones, headphones and smartwatches to connect fans closer to the football match and deliver exceptional viewing experiences in collaboration with UEFA.
OPPO and UEFA celebrate partnership renewal
OPPO made the announcement of the partnership renewal as Official Smartphone Product Partner together with UEFA at a dedicated event attended by Billy Zhang, President of Overseas MKT, Sales and Service at OPPO, and Guy-Laurent Epstein, Marketing Director at UEFA. Football legend Iker Casillas Fernández also made a surprise appearance at the event, where he met with fans and demonstrated the latest OPPO products and AI technology.
Billy Zhang, President of Overseas MKT, Sales and Service at OPPO, said "Our collaboration with UEFA over the past two years has highlighted our shared values in connecting and inspiring fans of all generations. We look forward to continuing to strengthen our partnership over the next three years, connecting fans closer to the match through OPPO's innovations in imaging and AI technologies, and dedicating more resources to helping young players and the broader global football community experience the magic of football."
Guy-Laurent Epstein, UEFA marketing director, said: "Over the past two seasons, OPPO smartphones and technologies have uplifted the UEFA Champions League experience for fans worldwide with their advanced imaging and AI capabilities. We now look forward to building further on our collaboration to ensure that more people can feel the passion of football and be inspired by the UEFA Champions League."
Empowering the UEFA Champions League with mobile imaging and AI technologies
With over a decade of expertise in mobile imaging technology, OPPO has created the Matchday Phone for football fans. Combining outstanding telephoto and nighttime photography, OPPO smartphones help fans capture exciting moments in the stadium, delivering clear shots from high up in the stands and capturing vivid colors and details during evening matches.
To bring fans closer to the excitement of football, OPPO also invited football legend Iker Casillas Fernández to demonstrate the latest OPPO AI Studio feature during the partnership renewal event. Over the next three seasons, OPPO will also continue to enhance fan interaction across multiple football touchpoints through ongoing innovation in AI technology and generative AI features such as AI Studio and AI Eraser.
![](/resources/0291-1bca3f54eb35-5d48c53f0f55-1000/clipboard-0034.png)
Iker Casillas Fernández Experiences the AI Studio Feature
OPPO's ongoing commitment to sports philanthropy
In the coming seasons, OPPO will extend its commitment to football globally by launching a number of youth football development programs worldwide, including in Spain, Mexico, Egypt, and China. Through these initiatives, OPPO and UEFA will provide resources and support to young footballers and community football clubs, inspiring them to chase their football dreams.
During the past two years of collaboration, OPPO has captured and celebrated countless epic moments from the UEFA Champions League using its powerful imaging technology. Under the renewed partnership, OPPO will continue to work closely with UEFA over the next three seasons to provide more fans with opportunities to enjoy football matches and experience how OPPO technology enhances the excitement of UEFA competitions.
About OPPO
OPPO is a leading global smart device brand. Since the launch of its first mobile phone – "Smiley Face" - in 2008, OPPO has been in relentless pursuit of the perfect synergy of aesthetic satisfaction and innovative technology. Today, OPPO provides a wide range of smart devices spearheaded by the Find and Reno series. Beyond devices, OPPO also provides its users with ColorOS operating system and internet services such as OPPO Cloud and OPPO+. OPPO has footprints in more than 60 countries and regions, with more than 40,000 employees dedicated to creating a better life for customers around the world.