Defacing: differenze tra le versioni

Versione delle 18:48, 19 gen 2006

Versione delle 19:11, 19 gen 2006

Riga 1:

[[Image:Splinderdefaced.png|thumb|200px|esempio di defacing di un sito]]

'''''Defacing''''' (termine [[Lingua inglese|inglese]] che, come il suo [[sinonimo]] '''''defacement''''', ha il significato letterale di "sfregiare, deturpare" e, in italiano è piùreso raramente reso anche con '''defacciare''') nell'ambito della [[sicurezza informatica]] ha il significato di cambiare illecitamente la [[home page]] di un [[sito web]] (la sua "faccia") o modificarne, sostituendole, una o più [[pagina web|pagine]] interne.

Tale pratica, condotta da parte di persone non autorizzate e all'insaputa di chi gestisce il sito, è illegale in tutti i paesi del mondo.

Un sito che è stato oggetto di ''defacing'' vede sostituita la propria pagina principale, spesso insieme a tutte le pagine interne, con una schermata che indica l'azione compiuta da uno o più [[cracker]]. Le motivazioni di tale [[vandalismo|atto vandalico]] possono andareessere di vario tipo, dalla dimostrazione di abilità, allo spregio per contenuti o per il proprietario del sito, otalvolta a ragioni [[ideologia|ideologiche]]. Le tecniche utilizzate per ottenere i permessi di accesso in scrittura al sito sfruttano solitamente i [[bug]] presenti nel software di gestione del sito oppure nei [[sistema operativo|sistemi operativi]] sottostanti; più raro il caso di utilizzo di tecniche di [[ingegneria sociale]].

== Aspetti legali in Italia ==

In Italia il ''defacing'' si traduce in due tipi di [[reato]] grave previsti dal [[Codice Penale]], quelli di accesso abusivo ad un sistema informatico e di [[diffamazione]]:

In Italia il reato è grave ed è previsto [[codice penale]]:

*Art. 615 Ter (Accesso abusivo ad un sistema telematico o informatico): ''"Chiunque abusivamente si introduca in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantenga contro la volontà espressa o tacita di chi ha il diritto di escluderlo è punito con la pena della [[reclusione]] fino a tre anni."''

*Art. 595 ([[Diffamazione]]) : ''Chiunque comunicando con più persone, offende l‘altrui reputazione, è punito con la reclusione fino ad un anno o con la multa sino a lire due milioni (circa 1032 €).''

:''"Se l’offesa consiste nell’attribuzione di un fatto determinato, la pena è della reclusione fino a due anni, ovvero della multa fino a lire quattro milioni (circa 2065 €).''

:''Se l’offesa è arrecata col mezzo della stampa, o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a lire un milione (circa 516 €)."''

Si stanno preparando leggi più severe.

Leggi più severe sarebbero in fase di studio.

==Tipi==

==Tipi di defacing==

*[[Truffa]] : un [[Cracker]] cambia la pagina del sito in cui esiste il link per una immissione di una carta di credito o similari, reindirizzandola verso una pagina personale per carpire le informazioni che seguiranno la truffa.

Le motivazioni che stanno alla base dell'esecuzione di un ''defacing'' possono essere di vario tipo:

*[[Propaganda]] : un [[Hacker]] cambia in parte o tutto la pagina di un sito per lui dittatoriale per screditarlo o denigrarlo.

*[[Truffa]] : un [[Crackercracker]] cambia la pagina del sito in cui esiste il [[link]] per una immissione di una [[carta di credito]] o similari, reindirizzandola verso una pagina personale perallo scopo di carpire le informazioni che seguirannoconsentiranno, laad esempio, il prelievo illegale di truffadenaro.

*Cattiveria : un [[Gremlins]] cambia la pagina di un sito immettendo contenuti provocatori, disgustosi o peggio.

*[[Propaganda]] : un [[Hackerhacker]] cambia in parte o tutto la pagina di un sito per lui[[ideologia|ideologicamente]] dittatorialeavverso per screditarlo o denigrarlo.

*Controllo occulto: la polizia, soprattutto di governi dittatoriali, inserisce degli elementi di controllo, per sapere quanti e chi accede alla pagina del sito per controllarlo.

*Controllo occulto: la polizia, non solo di [[regime|regimi]] [[dittatura|dittatoriali]], inserisce degli elementi di controllo, per sapere quanti utenti accedono alla pagina del sito, per ottenere elementi utili alla loro identificazione e/o, talvolta, scoraggiarli facendo apparire scritte intimidatorie o facendo cadere la connessione dopo alcuni tentativi.

*Pubblicitario : si inserisce [[link]] o proprie [[pubblicità]] nelle pagine.

*[[Spamming]]: si inseriscono ben evidenti elementi [[pubblicità|pubblicitari]], come dei link a siti commerciali.

*[[Ricatto]] : si ricatta l'organizzazione del sito di poter defacciare per estorcere soldi o altro.

*[[Ricatto]]: minacciando di perpetrare ripetuti defacing, si tenta di ricattare i proprietari del sito a scopo di [[estorsione]] o altro.

*Scherzo Burla: soprattutto (ma non esclusivamente) da parte di giovani (ma scoperti anche vecchi), si cambia la pagina inserendo frasi o richiami del tipo "pippo è stato qua"

Purtroppo non finisce qui la lista viste le potenzialità di questo reato.