Defacing: differenze tra le versioni

Versione delle 01:16, 16 nov 2005

Versione attuale delle 17:14, 5 mar 2025

(86 versioni intermedie di 59 utenti non mostrate)

Riga 1:

{{F|siti web|maggio 2009}}

Defacciare (dall'Inglese Defacement) in informatica significa far cambiare la "faccia" ovvero modificare o sostituire una o più pagine [[Web]] da parte di persone che non sono addette e all'insaputa di gestisce il sito, è una pratica illegale in tutti i paesi del mondo.

[[File:Splinderdefaced.png|thumb|esempio di defacing di un sito]]

'''''Defacing''''' (termine [[Lingua inglese|inglese]] che, come il suo [[Sinonimia|sinonimo]] '''''defacement''''', ha il significato letterale di "sfregiare, deturpare, sfigurare", in italiano reso raramente con '''defacciare''') nell'ambito della [[sicurezza informatica]] ha solitamente il significato di cambiare illecitamente la [[home page]] di un [[sito web]] (la sua "faccia") o modificarne, sostituendole, una o più [[pagina web|pagine]] interne. Pratica che, condotta da parte di persone non autorizzate e all'insaputa di chi gestisce il sito, è illegale in tutti i paesi del mondo.

===In Italia la Legge===

Un sito che è stato oggetto di questo tipo di ''deface'' vede sostituita la propria pagina principale, spesso insieme a tutte le pagine interne, con una schermata che indica l'azione compiuta da uno o più [[Cracker (informatica)|cracker]].

In Italia il reato è grave:

Le motivazioni di tale [[vandalismo|atto vandalico]] possono essere di vario tipo, dalla dimostrazione di abilità a ragioni [[ideologia|ideologiche]].

"Codice penale Art. 615 Ter (Accesso abusivo ad un sistema telematico o informatico): Chiunque abusivamente si introduca in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantenga contro la volontà espressa o tacita di chi ha il diritto di escluderlo è punito con la pena della reclusione fino a tre anni."

Le tecniche utilizzate per ottenere i permessi di accesso in scrittura al sito sfruttano solitamente i [[bug]] presenti nel software di gestione del sito oppure nei [[sistema operativo|sistemi operativi]] sottostanti; più raro il caso di utilizzo di tecniche di [[ingegneria sociale]].

== Aspetti legali ==

"Codice Penale Art. 595 (Diffamazione) : Chiunque comunicando con più persone, offende l‘altrui reputazione, è punito con la reclusione fino ad un anno o con la multa sino a lire due milioni (circa 1032 €)."

=== Legge italiana ===

In Italia il ''defacing'' si traduce in tre tipi di [[reato]] grave previsti dal [[codice penale italiano|Codice Penale]], quelli di accesso abusivo ad un sistema informatico e di [[diffamazione]]:

"Codice penale* Art. 615 Ter (Accesso abusivo ad un sistema telematico o informatico): ''"Chiunque abusivamente si introduca in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantenga contro la volontà espressa o tacita di chi ha il diritto di escluderlo è punito con la pena della [[reclusione]] fino a tre anni."''

"Se l’offesa consiste nell’attribuzione di un fatto determinato, la pena è della reclusione fino a due anni, ovvero della multa fino a lire quattro milioni (circa 2065 €).

* Art 635 bis (Danneggiamento di sistemi informatici e telematici): ''"Chiunque distrugge, deteriora o rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui, ovvero programmi, informazioni o dati altrui, è punito, salvo che il fatto costituisca più grave reato, con la reclusione da sei mesi a tre anni."''

Se l’offesa è arrecata col mezzo della stampa, o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a lire un milione (circa 516 €). "

:''"Se ricorre una o più delle circostanze di cui al secondo comma dell'articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno a quattro anni."''

"Codice Penale* Art. 595 (Diffamazione) : ''"Chiunque comunicando con più persone, offende l‘altruil'altrui reputazione, è punito con la reclusione fino ad un anno o con la multa sino a lire due milioni (circa 1032 €)."''

:''"Se l’offesal'offesa consiste nell’attribuzionenell'attribuzione di un fatto determinato, la pena è della reclusione fino a due anni, ovvero della multa fino a lire quattro milioni (circa 2065 €)."''

:''"Se l’offesal'offesa è arrecata col mezzo della stampa, o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a lire un milione (circa 516 €). "''

Leggi più severe sarebbero in fase di studio.

Si stanno preparando leggi più severe.

=== Tipi= di defacing ==

In base alle motivazioni che stanno alla base dell'esecuzione, i tipi di ''defacing'' possono essere svariati. Tra questi vi sono:

:* [[Truffa]] : un [[Crackercracker (informatica)|cracker]] cambia la pagina del sito in cui esiste il [[Collegamento ipertestuale|link]] per una immissione di una [[carta di credito]] o similari, reindirizzandola verso una pagina personale perallo scopo di carpire le informazioni che seguirannoconsentiranno, laad esempio, il prelievo illegale di truffadenaro.

:* [[Propaganda]] : un [[Hackerhacker]] cambia in parte o tutto la pagina di un sito per lui[[ideologia|ideologicamente]] dittatorialeavverso per screditarlo o denigrarlo.

* Controllo occulto: la [[polizia]] inserisce degli elementi di controllo, per sapere quanti utenti accedono alla pagina del sito, per ottenere elementi utili alla loro identificazione e/o, talvolta, scoraggiarli facendo apparire scritte intimidatorie o facendo cadere la connessione dopo alcuni tentativi.

* [[Spamming]]: si inseriscono ben evidenti elementi [[pubblicità|pubblicitari]], come dei link a siti commerciali.

* [[Estorsione|Ricatto]]: minacciando di perpetrare ripetuti defacing, si tenta di ricattare i proprietari del sito a scopo di [[estorsione]] o altro.

:Scherzo* Burla: soprattutto da(ma partenon diesclusivamente) giovanida (maparte scopertidei anchepiù vecchi)giovani, si cambia la pagina inserendo frasi o richiami infantili del tipo "pippo è stato qua" (vedi: [[lamer]]).

* Come avviso per far notare al [[webmaster]] che il sito è vulnerabile ed è stato bucato.

=== Modalità= ==

:[[Truffa]] : un [[Cracker]] cambia la pagina del sito in cui esiste il link per una immissione di una carta di credito o similari, reindirizzandola verso una pagina personale per carpire le informazioni che seguiranno la truffa.

Per defacciarepoter modificare le pagine di un sito bisognaweb ovviamenteè riuscire hanecessario recuperare le [[password]] di accesso al sito, oppure riuscire ad avere i permessi di scrittura in altro modo, ovviamente qui non spiegherò queste tecniche.

== R57 ==

:[[Propaganda]] : un [[Hacker]] cambia in parte o tutto la pagina di un sito per lui dittatoriale per screditarlo o denigrarlo.

L'R57 è una shell usata dai defacer per effettuare defacing sfruttando una vulnerabilità del sito, in molti casi è il [[Remote File Inclusion]] (inclusione di file remoto).

Viene usata anche per molti altri usi come caricare processi tipo ircbot, rxbot, e altri processi per fare dosnet e [[botnet]].

:Cattiveria : un [[Gremlins]] cambia la pagina di un sito immettendo contenuti provocatori, disgustosi o peggio.

L'altra shell "gemella" della r57 è la c99 usata per i medesimi scopi ma molto più amichevole e facile da usare.

== Come denunciare alla Polizia Postale ==

:Controllo occulto: la polizia, soprattutto di governi dittatoriali, inserisce degli elementi di controllo, per sapere quanti e chi accede alla pagina del sito per controllarlo.

Il Commissariato di Polizia Postale puntualizza che "La segnalazione è un atto tramite il quale porre alla nostra attenzione comportamenti ed eventi di natura presumibilmente illegale". Per segnalare un defacement, si può utilizzare il sito online ufficiale della Polizia Postale.<ref>[https://www.commissariatodips.it/segnalazioni/segnala-online/index.html Polizia Postale: Segnala online, sito ufficiale, visitato il 30 maggio 2022]</ref>

== Note ==

:Pubblicitario : si inserisce [[link]] o proprie [[pubblicità]] nelle pagine.

<references/>

== Voci correlate==

:[[Ricatto]] : si ricatta l'organizzazione del sito di poter defacciare per estorcere soldi o altro.

* [[Accesso abusivo ad un sistema informatico o telematico]]

* [[Danneggiamento informatico]]

* [[SQL injection]]

== Collegamenti esterni ==

:Scherzo : soprattutto da parte di giovani (ma scoperti anche vecchi) si cambia la pagina inserendo frasi o richiami del tipo "pippo è stato qua"

* {{Collegamenti esterni}}

{{Portale|internet|sicurezza informatica|telematica}}

Purtroppo non finisce qui la lista viste le potenzialità di questo reato.

[[Categoria:Sito web]]

===Modalità===

[[Categoria:Tecniche di attacco informatico]]

Per defacciare un sito bisogna ovviamente riuscire ha recuperare le [[password]] di accesso al sito, oppure riuscire ad avere i permessi di scrittura in altro modo, ovviamente qui non spiegherò queste tecniche.

Esistono inoltre tool che hanno interessato il [[Wikiwiki]] di [[GPI]], occupando d'inviare routine di semplici messaggi [[POST]] o [[GET]] alla pagina, che non è protetta inserendo [[bug]].