Quanto sono al sicuro i tuoi dati mentre utilizzi i trasporti pubblici?

La tecnologia del trasporto pubblico è molto diffusa. Puoi utilizzare il Wi-Fi gratuito mentre aspetti di salire a bordo di un aereo o registrarti per un'app che ti dice quando aspettarti il ​​prossimo autobus su una determinata rotta.

Ma quali sono i rischi per la sicurezza informatica associati a tali comodità di trasporto pubblico?

Quali rischi per la sicurezza comporta il trasporto pubblico?

In realtà ci sono molte minacce alla tua sicurezza e alla tua privacy quando utilizzi i mezzi pubblici, che si tratti di aeroplani, metropolitana o autobus.

I membri del personale aeroportuale possono cercare i tuoi dispositivi

Superare i controlli di sicurezza in aeroporto può essere un'esperienza stressante, sì, anche per le persone che non hanno nulla da nascondere. Ciò è particolarmente vero date le regole più severe dopo gli attacchi terroristici dell'11 settembre.

I rappresentanti della Transportation Security Administration (TSA) dovrebbero cercare solo un telefono che sembra sospetto, come se le ispezioni mostrassero un possibile ordigno esplosivo all'interno.

D'altra parte, gli agenti di pattuglia di frontiera possono prendere e prendono i dispositivi delle persone per determinare se contengono contenuti che potrebbero indicare un rischio per la sicurezza nazionale di qualcuno. Ciò significa che la maggior parte delle persone non deve preoccuparsi che i propri dispositivi vengano controllati durante un valico di frontiera. Tuttavia, le cose non vanno sempre così.

I viaggiatori nazionali hanno cercato telefoni senza motivo apparente

L'American Civil Liberties Union (ACLU) ha intentato una causa nel 2018 contro la TSA a causa delle accuse di viaggiatori aerei nazionali secondo cui i rappresentanti hanno sequestrato e perquisito i loro dispositivi elettronici.

Vasudha Talla, un avvocato del personale con il Fondazione ACLU della California del Nord, disse:

"Non sappiamo perché il governo stia individuando alcuni passeggeri e non sappiamo esattamente cosa stia cercando la TSA sui dispositivi".

COVID-19 ha reso necessaria la necessità di nuove tecnologie

La mancanza di trasparenza della TSA è sufficiente per sollevare le sopracciglia. È anche preoccupante che la sua nuova tecnologia sviluppata in risposta alla pandemia di COVID-19 possa raccogliere quantità crescenti di dati sui passeggeri.

Per esempio, la nuova tecnologia include un software di imaging che ruota digitalmente le borse dei passeggeri senza toccarle fisicamente. Un altro aspetto verifica l'identità di una persona per assicurarsi che non siano minacce alla sicurezza. I piani includono anche funzionalità biometriche che consentono a qualcuno di utilizzare le proprie caratteristiche fisiche per accedere a parti di un aeroporto.

Tuttavia, non è ancora chiaro quali misure di sicurezza informatica pubbliche aiuterebbero a proteggere i dati dei passeggeri o per quanto tempo l'organizzazione conserva tali informazioni. La TSA non ha inoltre discusso su come una persona potrebbe rinunciare a tali programmi.

Disuguaglianze tra misure di sicurezza fisica e Internet

Le prove mostrano che le autorità di trasporto pubblico hanno rafforzato la sicurezza fisica per i passeggeri.

Ad esempio, il Sistema di transito metropolitano di San Diego ha firmato un contratto pluriennale per una società di sicurezza per aiutare a mantenere le persone più sicure su autobus e tram. Il progetto prevede l'incarico a 190 agenti di pubblica sicurezza di controllare le tariffe, raccogliere segnalazioni di oggetti smarriti e altro ancora.

Sul lato opposto del paese, è stata installata la Metropolitan Transportation Authority (MTA) di New York telecamere di sicurezza in tutte le 472 stazioni della metropolitana, con alcune trasmissioni in tempo reale di feed a un sistema centralizzato Posizione.

Tuttavia, alcune entità potrebbero non dare priorità alla sicurezza informatica pubblica allo stesso modo.

Puoi fidarti del Wi-Fi dell'aeroporto e dell'aereo?

Aspettare di salire a bordo del tuo aereo o raggiungere la tua destinazione una volta in volo diventa molto più piacevole quando hai a disposizione una connessione Wi-Fi gratuita. Tuttavia, questa comodità gratuita comporta dei rischi e i professionisti della sicurezza informatica esortano tutti a pensare attentamente a ciò che fanno quando sono connessi.

Chris Furtick di Fortalice Solutions ha detto:

"Stiamo vedendo criminali e cattivi attori prendere di mira più reti frequentate da viaggiatori e turisti... Mi riferisco alla connessione al Wi-Fi pubblico come a camminare a piedi nudi per Times Square. Hai una significativa possibilità di raccogliere qualcosa che qualcuno ha lasciato alle spalle.

Gli esperti di sicurezza informatica sottolineano anche che i ricercatori hanno violato anche il Wi-Fi in volo, come durante un ampiamente citato caso 2016.

In un altro caso, Coronet, una società di sicurezza informatica, ha condotto un studio di cinque mesi del traffico Wi-Fi e dei dispositivi utilizzati in alcuni degli aeroporti più trafficati degli Stati Uniti. I rappresentanti hanno quindi assegnato a ciascuna sede un punteggio di rischio basato sui risultati.

L'aeroporto internazionale di San Diego era l'opzione meno sicura, classificandosi 10 su 10 per la rischiosità. I ricercatori hanno persino trovato un punto di accesso falso che consentirebbe agli hacker di vedere facilmente ciò che i viaggiatori hanno fatto online. Anche gli aeroporti di stati come Florida, North Carolina e Arizona sono risultati significativamente rischiosi.

Imparentato: In che modo gli hacker utilizzano il Wi-Fi pubblico per rubare la tua identità

Dror Liwer, fondatore di Coronet e CISO, ha dichiarato:

“Troppi aeroporti statunitensi hanno sacrificato la sicurezza delle loro reti Wi-Fi per la comodità dei consumatori. Di conseguenza, i viaggiatori d'affari, in particolare, mettono non solo i loro dispositivi, ma l'intero digitale della loro azienda un'infrastruttura a rischio ogni volta che si connettono a una rete Wi-Fi non crittografata, non protetta o impropria configurato.”

A quali dati si rinuncia al momento della registrazione?

Molte app di trasporto e servizi Wi-Fi pubblici richiedono la compilazione di un breve modulo di registrazione per utilizzarli. Probabilmente vedrai anche alcune scritte in piccolo su come quei fornitori di terze parti possono utilizzare i tuoi dati. Tieni presente che il semplice atto di utilizzare una connessione Wi-Fi gratuita potrebbe significare che accetti di vendere i tuoi dati a un'altra società.

Questo è vero anche nei casi in cui non hai altra scelta che fornire a un'organizzazione i dettagli su di te.

La maggior parte delle persone non si rende conto che una legge federale consente al Dipartimento dei veicoli a motore (DMV) di vendere i dettagli del conducente, come i loro nomi, compleanni, indirizzi e informazioni sulla proprietà dell'auto, a terzi per integrare le loro profitti. In un solo anno, Motorizzazione della Florida ha guadagnato $ 77 milioni in questo modo.

Non tutti gli stati partecipano alla pratica, e alcuni si sono allontanati da essa (Texas, per esempio). Se questo utilizzo dei dati ti riguarda, prenditi il ​​tempo necessario per cercare nel sito Web del DMV il tuo stato per ottenere maggiori dettagli. Ad esempio, quello per New York descrive in dettaglio i tre modi in cui l'organizzazione vende a terzi.

Quando possibile, impara i compromessi sulla privacy associati all'utilizzo della tecnologia di trasporto. Se devi fornire diversi dettagli personali per scaricare un'app di monitoraggio degli autobus in tempo reale e il provider ammette di vendere tali informazioni, vale la pena procedere? Puoi decidere che lo è; va bene. Tuttavia, è meglio imparare quali progressi tecnologici richiedono da te in cambio del diritto di usarli.

Come stare al sicuro durante l'utilizzo dei trasporti pubblici

Anche se non devi necessariamente privarti dell'accesso a Internet in aeroporto, su un autobus o mentre sei in treno, è intelligente fare alcune cose specifiche per proteggerti.

Per cominciare, non impegnarti in nulla che richieda l'inserimento di credenziali che altri potrebbero rubare, incluso il controllo della tua e-mail o del conto bancario.

Si è tentati di lavorare mentre si aspetta il volo, ma sii cauto, soprattutto se l'attività richiede la visualizzazione o il download di informazioni proprietarie.

Il controllo del protocollo di sicurezza Internet è un altro suggerimento rapido. Ad esempio, se l'indirizzo inizia con HTTPS, ciò significa che i dati vengono crittografati. Molti browser mostrano anche un simbolo di lucchetto.

I professionisti della sicurezza informatica sottolineano inoltre che, sebbene nessuna connessione sia totalmente sicura, è meglio usa i dati mobili del tuo telefono, se disponibili piuttosto che Wi-Fi pubblico. Questo perché è una soluzione sempre crittografata.

La sicurezza informatica pubblica non è sempre stretta

Questi esempi mostrano che i tuoi dati non sono necessariamente al sicuro mentre attraversi un controllo di sicurezza aeroportuale, utilizzi la connessione Wi-Fi di un aeroporto o addirittura rinnovi la tua licenza presso un DMV.

Con queste cose in mente, prenditi del tempo per determinare come rimanere il più sicuro possibile. Quando devi fornire dati a un'organizzazione, scopri cosa ne fa quell'entità. Queste misure proattive ti aiutano a proteggerti durante l'utilizzo della tecnologia di trasporto.

In che modo la polizia e gli analisti forensi recuperano i dati cancellati dai telefoni?

La polizia può davvero recuperare immagini o messaggi di testo cancellati da dispositivi Android o iPhone? O è pura finzione?

Leggi Avanti

Circa l'autore