10.2 KB · ⇊ 4 parts · ⤓ Micron 10.2 KB · ⤓ HTML 15.6 KB

top

mwcamwcqDefacing (termine mwcginglese che, come il suo mwcwsinonimo mwdamwdqdefacement, ha il significato letterale di "sfregiare, deturpare, sfigurare", in italiano reso raramente con mwdgdefacciare) nell'ambito della mwdwsicurezza informatica ha solitamente il significato di cambiare illecitamente la mweahome page di un mweqsito web (la sua "faccia") o modificarne, sostituendole, una o più mwegpagine interne. Pratica che, condotta da parte di persone non autorizzate e all'insaputa di chi gestisce il sito, è illegale in tutti i paesi del mondo.

Un sito che è stato oggetto di questo tipo di mwfadeface vede sostituita la propria pagina principale, spesso insieme a tutte le pagine interne, con una schermata che indica l'azione compiuta da uno o più mwfqcracker. Le motivazioni di tale mwfgatto vandalico possono essere di vario tipo, dalla dimostrazione di abilità a ragioni mwfwideologiche. Le tecniche utilizzate per ottenere i permessi di accesso in scrittura al sito sfruttano solitamente i mwgabug presenti nel software di gestione del sito oppure nei mwgqsistemi operativi sottostanti; più raro il caso di utilizzo di tecniche di mwggingegneria sociale.

• Aspetti legali

• Legge italiana

• Tipi di defacing

• Modalità

• R57

• Come denunciare alla Polizia Postale

• Note

• Voci correlate

• Collegamenti esterni

In Italia il mwhwdefacing si traduce in tre tipi di mwiareato grave previsti dal mwiqCodice Penale, quelli di accesso abusivo ad un sistema informatico e di mwigdiffamazione:

• Art. 615 Ter (Accesso abusivo ad un sistema telematico o informatico): mwjq"Chiunque abusivamente si introduca in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantenga contro la volontà espressa o tacita di chi ha il diritto di escluderlo è punito con la pena della mwjgreclusione fino a tre anni."

• Art 635 bis (Danneggiamento di sistemi informatici e telematici): mwka"Chiunque distrugge, deteriora o rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui, ovvero programmi, informazioni o dati altrui, è punito, salvo che il fatto costituisca più grave reato, con la reclusione da sei mesi a tre anni."

mwkw"Se ricorre una o più delle circostanze di cui al secondo comma dell'articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno a quattro anni."

• Art. 595 (Diffamazione): mwlg"Chiunque comunicando con più persone, offende l'altrui reputazione, è punito con la reclusione fino ad un anno o con la multa sino a lire due milioni (circa 1032 €)."

mwmq"Se l'offesa consiste nell'attribuzione di un fatto determinato, la pena è della reclusione fino a due anni, ovvero della multa fino a lire quattro milioni (circa 2065 €)."

mwmw"Se l'offesa è arrecata col mezzo della stampa, o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a lire un milione (circa 516 €)."

Leggi più severe sarebbero in fase di studio.

In base alle motivazioni che stanno alla base dell'esecuzione, i tipi di mwnwdefacing possono essere svariati. Tra questi vi sono:

• mwogTruffa: un mwowcracker cambia la pagina del sito in cui esiste il mwpalink per una immissione di una mwpqcarta di credito o similari, reindirizzandola verso una pagina personale allo scopo di carpire le informazioni che consentiranno, ad esempio, il prelievo illegale di denaro.

• mwpwPropaganda: un mwqahacker cambia in parte o tutto la pagina di un sito mwqqideologicamente avverso per screditarlo o denigrarlo.

• Controllo occulto: la mwqwpolizia inserisce degli elementi di controllo, per sapere quanti utenti accedono alla pagina del sito, per ottenere elementi utili alla loro identificazione e/o, talvolta, scoraggiarli facendo apparire scritte intimidatorie o facendo cadere la connessione dopo alcuni tentativi.

• mwrqSpamming: si inseriscono ben evidenti elementi mwrgpubblicitari, come dei link a siti commerciali.

• mwsaRicatto: minacciando di perpetrare ripetuti defacing, si tenta di ricattare i proprietari del sito a scopo di mwsqestorsione o altro.

• Burla: soprattutto (ma non esclusivamente) da parte dei più giovani, si cambia la pagina inserendo frasi o richiami infantili del tipo "pippo è stato qua" (vedi: mwswlamer).

• Come avviso per far notare al mwtqwebmaster che il sito è vulnerabile ed è stato bucato.

Per poter modificare le pagine di un sito web è necessario recuperare le mwuapassword di accesso al sito, oppure riuscire ad avere i permessi di scrittura in altro modo.

L'R57 è una shell usata dai defacer per effettuare defacing sfruttando una vulnerabilità del sito, in molti casi è il mwuwRemote File Inclusion (inclusione di file remoto).

Viene usata anche per molti altri usi come caricare processi tipo ircbot, rxbot, e altri processi per fare dosnet e mwvqbotnet. L'altra shell "gemella" della r57 è la c99 usata per i medesimi scopi ma molto più amichevole e facile da usare.

Il Commissariato di Polizia Postale puntualizza che "La segnalazione è un atto tramite il quale porre alla nostra attenzione comportamenti ed eventi di natura presumibilmente illegale". Per segnalare un defacement, si può utilizzare il sito online ufficiale della Polizia Postale.cite-ref-1[1]

cite-note-11. ↑ mwygmwywmwzaPolizia Postale: Segnala online, sito ufficiale, visitato il 30 maggio 2022, su mwzqcommissariatodips.it.

• mwaqAccesso abusivo ad un sistema informatico o telematico

• mwawDanneggiamento informatico

• mwbqSQL injection

• citerefbritannica-com(EN) Web defacing, su Enciclopedia Britannica, Encyclopædia Britannica, Inc.