D-Dos e Break-In

Importante distinzione da fare per quanto riguarda gli attacchi fisici è quella fra i Denial of Service Attacks (DoS) e i Break-In veri e propri. Se i DoS hanno, in genere, l’obiettivo di bloccare le comunicazioni dell’avversario, i Break-In hanno come scopo quello di ottenere un accesso ai sistemi di comunicazione avversari, da sfruttare subito o successivamente per trafugare e distruggere dati, sorvegliare e monitorare i flussi della comunicazione a fini di spionaggio industriale e politico. Mentre il Netstrike è una pratica ancora legale, le pratiche di attacco vero e proprio non lo sono affatto. Mentre al Netstrike può partecipare un qualsiasi utente di Internet, usando i normali programmi che la rete mette a disposizione, gli attacchi fisici intrusivi prevedono una complessa pianificazione che comincia col processo di hiding, mascheramento, e procede attraverso la fase di information gathering, raccolta di informazioni, per proseguire con l’attacco vero e proprio. Se la fase di hiding presuppone la capacità di dissimulare la propria presenza, origine e identità sulla rete, utilizzando sistemi-ponte come quelli che si usano negli smurf attacks, cioè computer non direttamente legati all’obiettivo, la fase di information gathering è in genere propedeutica alla rilevazione di vulnerabilità e malconfigurazioni dei sistemi bersaglio. Un attacco è un programma volto a sfruttare un malfunzionamento di un altro programma (in genere un programma che gira su un server che fornisce un servizio, come il web, l’ftp, le mail), sfruttandone i bug per provocare il blocco del servizio verso cui è lanciato o il blocco dell’intero sistema.

Ritorna a Capitolo 9 Media Alert e Disobbedienza Civile Elettronica