MAC spoofing e Danske Statsbaner: differenze tra le pagine

Versione delle 02:45, 7 gen 2016

Versione delle 13:37, 16 lug 2018

Riga 1:

{{Azienda

Il '''MAC spoofing''' è una tecnica che consente di modificare l'[[Indirizzo MAC|indirizzo Media Access Control (MAC)]] (ossia l'indirizzo [[Ethernet]]) di un'interfaccia di rete assegnato di fabbrica al dispositivo collegato.

|nome = Danske Statsbaner

|logo = Danske Statsbaner logo2014.png

|immagine =DSB headquarters 1.JPG

|didascalia = Sede centrale Danske Statsbaner a Copenaghen

|tipo = Azienda pubblica

|data_fondazione = 1º ottobre 1885

|forza_cat_anno = 1885

|luogo_fondazione = [[Copenaghen]]

|fondatori =

|data_chiusura =

|causa_chiusura =

|nazione = DNK

|sede = Copenaghen

|gruppo =

|filiali =

|persone_chiave =

|settore = trasporti

|prodotti = [[Trasporto ferroviario]]

|fatturato = 10,974 miliardi di [[Corona danese|DKK]]<ref name=bilancio>[http://ipaper.ipapercms.dk/DSB/DSBEnglish/Reports/2008Annual/ Bilancio 2008 delle DBB]</ref>

|anno_fatturato = 2008

|dipendenti = 9.229<ref name=bilancio />

|anno_dipendenti = 2008

|margine d'intermediazione =

|anno_margine d'intermediazione =

|risultato operativo =1,286 miliardi di [[Corona danese|DKK]]<ref name=bilancio />

|anno_risultato operativo = 2008

|utile netto = 558 milioni di [[Corona danese|DKK]]<ref name=bilancio />

|anno_utile netto = 2008

|slogan =

|note =

}}

Le '''''Danske Statsbaner''''' ('''DSB''' letteralmente "Ferrovie dello Stato Danesi") sono le [[ferrovia|ferrovie]] [[danimarca|danesi]], fondate nel [[1885]] riunendo delle compagnie ferroviarie regionali precedenti.

== Motivazioni ==

La modifica dell'indirizzo MAC non è necessariamente malevola: un utente può voler modificare in modo legittimo l'indirizzo MAC di un precedente dispositivo hardware per riottenere la connettività dopo un malfunzionamento hardware.

Trasportano ogni anno circa 160 milioni di passeggeri (circa l'80% di tutto il traffico passeggeri nel paese). Impiega circa 9000 addetti e nel [[2005]] ha registrato profitti per 993 milioni di [[corona danese|corone danesi]] DKK.

La modifica dell'indirizzo MAC assegnato può invece essere usata con intenti di pirateria informatica, per esempio per aggirare i meccanismi di sicurezza, presentando un indirizzo come valido per le [[Lista di controllo degli accessi|access control list (ACL)]] sui [[server]] o sui [[router]], per nascondere un computer su una rete, o per fingere di impersonare un altro dispositivo di rete e ottenere quindi il traffico originariamente destinato altrove. Un esempio di azione malevola per aggirare le protezioni di sicurezza locali (a [[Livello datalink|livello 2 - datalink]]) è articolata in 2 fasi:

# modifica dell'indirizzo MAC per saltare in una [[VLAN]] specifica.

# [[sniffing]] dei pacchetti all'interno della nuova VLAN.

[[File:DK 2018 DSB.png|upright|thumb|Le linee ferroviarie gestite da DSB nel 2018 sono evidenziate in rosso.]]

== Meccanismo ==

== Sviluppo ==

Diversamente dall'[[IP spoofing]], dove i mittenti effettuano lo spoofing dei loro indirizzi nella richiesta diretta al destinatario con l'obiettivo di inviare la risposta altrove, nello spoofing del MAC la risposta è in genere ricevuta da chi ha effettuato lo spoofing (particolari configurazioni 'sicure' di uno switch possono impedire che arrivi la risposta, o che venga trasmesso a tutti il frame contraffatto). In ogni caso lo spoofing dell'indirizzo MAC è limitato al [[dominio di broadcast]] locale.

La rete si estende per 2323&nbsp;km a [[scartamento]] ordinario, dei quali 446&nbsp;km elettrificati a 25&nbsp;kV 50&nbsp;Hz e 170&nbsp;km a 1500 V

Come altre imprese del settore in tutta [[Europa]] sono organizzate in una holding capogruppo e in ulteriori partecipate curanti ognuna un settore specifico:

== Bloccare il MAC spoofing ==

* DSB Intercity (Traffico di passeggeri)

Dal lato switch è possibile proteggersi dalle azioni di MAC spoofing configurando funzionalità specifiche quali ad esempio port security, DHCP snooping, Dynamic ARP Inspection<ref>{{cita web|lingua=en|url=http://www.cisco.com/en/US/products/hw/switches/ps5023/products_configuration_example09186a00807c4101.shtml|titolo=Layer 2 Security Features on Cisco Catalyst Switches|editore=Cisco|data=17-01-2007}}</ref>. Se lo switch lo supporta, è anche possibile abilitare nella [[LAN]] l'autenticazione [[IEEE 802.1x|802.1x]].

* DSB Regio (Treni regionali)

* DSB S-tog ([[S-tog|Servizio suburbano]] della [[capitale (città)|capitale]] [[Copenaghen]] e dei sobborghi)

* DSB Gods (trasporto di merci)

== NoteTipologie di treni ==

* '''IC''': InterCity: treno rapido in servizio nazionale.

<references />

* '''IN/INN''': InterNord: treno rapido in servizio internazionale diurno (IN) e notturno (INN).

* '''Lyn''': treno rapido a trazione termica, prenotazione obbligatoria.

* '''IR''': InterRegio: treno interregionale di sola 2ª classe.

* '''Re''': [[treno regionale]] di sola 2ª classe con possibilità di trasporto biciclette.

* '''[[S-tog]]''': treno suburbano nell'area di [[Copenaghen]].

== Voci correlateNote ==

<references />

* [[Local Area Network]]

* [[Switch]]

* [[Livello datalink]]

* [[Indirizzo MAC]]

* [[Sniffing]]

* [[Ethernet]]

* [[Hacking]]

== CollegamentiAltri esterniprogetti ==

{{interprogetto|commons=Danske Statsbaner}}

* {{cita web|http://matteocappelli.wordpress.com/2012/03/05/gnulinux-script-per-modificare-mac-address/|MAC spoofer e tool per Linux (freeware)}}

* {{cita web|http://wiki.gotux.net/code/bash/smacu|MAC address spoofer per Ubuntu (freeware)}}

* {{cita web|http://www.technitium.com/tmac/index.html|MAC spoofer per Windows (freeware)}}

{{Controllo di autorità}}

{{portale|Sicurezza informatica}}

{{Portale|aziende|trasporti}}

[[Categoria:CrackingSocietà ferroviarie danesi]]

[[Categoria:Hacking]]

[[Categoria:Tecniche di attacco informatico]]