Defacing: differenze tra le versioni

Versione delle 23:50, 16 giu 2022

Versione attuale delle 17:14, 5 mar 2025

(2 versioni intermedie di 2 utenti non mostrate)

Riga 12:

In Italia il ''defacing'' si traduce in tre tipi di [[reato]] grave previsti dal [[codice penale italiano|Codice Penale]], quelli di accesso abusivo ad un sistema informatico e di [[diffamazione]]:

* Art. 615 Ter (Accesso abusivo ad un sistema telematico o informatico): ''"Chiunque abusivamente si introduca in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantenga contro la volontà espressa o tacita di chi ha il diritto di escluderlo è punito con la pena della [[reclusione]] fino a tre anni."''

* Art 635 bis (Danneggiamento di sistemi informatici e telematici): ''"Chiunque distrugge, deteriora o rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui, ovvero programmi, informazioni o dati altrui, è punito, salvo che il fatto costituisca più grave reato, con la reclusione da sei mesi a tre anni."''

:''"Se ricorre una o più delle circostanze di cui al secondo comma dell'articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno a quattro anni."''".

* Art. 595 (Diffamazione): ''"Chiunque comunicando con più persone, offende l'altrui reputazione, è punito con la reclusione fino ad un anno o con la multa sino a lire due milioni (circa 1032 €)."''

*Art. 595 (Diffamazione): ''Chiunque"Se comunicandol'offesa conconsiste piùnell'attribuzione persone,di offendeun l'altruifatto reputazionedeterminato, èla punitopena conè ladella reclusione fino ada undue annoanni, oovvero con ladella multa sinofino a lire duequattro milioni (circa 10322065 €)."''

:''"Se l'offesa consisteè nell'attribuzionearrecata col mezzo della stampa, o con qualsiasi altro mezzo di unpubblicità, ovvero in fattoatto determinatopubblico, la pena è della reclusione finoda sei mesi a duetre anni, ovveroo della multa finonon inferiore a lire quattroun milionimilione (circa 2065516 €)."''

:''Se l'offesa è arrecata col mezzo della stampa, o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a lire un milione (circa 516 €)."''

Leggi più severe sarebbero in fase di studio.

== Tipi di defacing ==

In base alle motivazioni che stanno alla base dell'esecuzione, i tipi di ''defacing'' possono essere svariati. Tra questi vi sono:

* [[Truffa]]: un [[cracker (informatica)|cracker]] cambia la pagina del sito in cui esiste il [[Collegamento ipertestuale|link]] per una immissione di una [[carta di credito]] o similari, reindirizzandola verso una pagina personale allo scopo di carpire le informazioni che consentiranno, ad esempio, il prelievo illegale di denaro.

* [[Propaganda]]: un [[hacker]] cambia in parte o tutto la pagina di un sito [[ideologia|ideologicamente]] avverso per screditarlo o denigrarlo.

* Controllo occulto: la [[polizia]] inserisce degli elementi di controllo, per sapere quanti utenti accedono alla pagina del sito, per ottenere elementi utili alla loro identificazione e/o, talvolta, scoraggiarli facendo apparire scritte intimidatorie o facendo cadere la connessione dopo alcuni tentativi.

* [[Spamming]]: si inseriscono ben evidenti elementi [[pubblicità|pubblicitari]], come dei link a siti commerciali.

* [[Estorsione|Ricatto]]: minacciando di perpetrare ripetuti defacing, si tenta di ricattare i proprietari del sito a scopo di [[estorsione]] o altro.

* Burla: soprattutto (ma non esclusivamente) da parte dei più giovani, si cambia la pagina inserendo frasi o richiami infantili del tipo "pippo è stato qua" (vedi: [[lamer]]).

* Come avviso per far notare al [[webmaster]] che il sito è vulnerabile ed è stato bucato.

== Modalità ==

Per poter modificare le pagine di un sito web è necessario recuperare le [[password]] di accesso al sito, oppure riuscire ad avere i permessi di scrittura in altro modo.

Riga 38 ⟶ 37:

L'R57 è una shell usata dai defacer per effettuare defacing sfruttando una vulnerabilità del sito, in molti casi è il [[Remote File Inclusion]] (inclusione di file remoto).

Viene usata anche per molti altri usi come caricare processi tipo ircbot, rxbot, e altri processi per fare dosnet e [[botnet]].

L'altra shell "gemella" della r57 è la c99 usata per i medesimi scopi ma molto più amichevole e facile da usare.

Riga 47 ⟶ 46:

<references/>

== Voci correlate==

* [[Accesso abusivo ad un sistema informatico o telematico]]

* [[Danneggiamento informatico]]

* [[SQL injection]]

== Collegamenti esterni ==