Lo spunto per questo post mi è stato dato dal buon Gianni Amato, durante una nostra conversazione. Ma lo sapevate che è possibile esprimere un dominio, il classico www.blablabla.it , in numeri?! Sì, si può fare, grazie alla cifratura dotless. Si tratta di un algoritmo di cifratura che trasforma un indirizzo IP in una serie di numeri, senza che essi siano separati da punti. Naturalmente tutti saprete che ciascun DNS, quindi il già citato www.blablabla.it , viene associato ad un determinato indirizzo IP; un DNS è una scorciatoia, utilizzata per evitare di dover far ricordare ai visitatori un IP, cosa piuttosto scomoda. La cosa interessante è il fatto che il nuovo IP, cammuffato tramite la cifratura dotless, riesce comunque ad essere associato al DNS al quale è destinato, il che fa sì che inserendo nella barra indirizzi del browser la serie di numeri generata dal dotless, si riesce ad accedere al DNS associato all’ IP criptato. Ci avete capito ben poco? Un esempio chiarirà ogni cosa.

Prendiamo www.google.it; il suo IP è: 64.233.161.83 che trasformato tramite la cifratura dotless, può esser scritto come: 1089053011 . Irriconoscibile, vero? Ma proviamo ad inserirlo nella barra indirizzi del nostro browser e…eccoci a Google! Insomma, questo numero apparentemente senza senso (1089053011), significa in realtà 64.233.161.83 , che è poi Google!

Ma come funziona questo dotless? Direttamente da Gianni Amato: "Si moltiplicano tutte e quattro le cifre, partendo dall’ultima, rispettivamente per 256^N, con N che va da 0 a 3, e si somma il risultato ottenuto da ogni singola cifra. Nel nostro caso avremo: 83 * 256^0 = 83 161 * 256^1 = 41216 233 * 256^2 = 15269888 64 * 256^3 = 1073741824 sommando i risultati otteniamo 1089053011".

Ed è facile immaginare come, oltre a suscitare interesse per gli smanettoni, possano attirare pure gli spammer. Nelle loro mai nelle quali vogliono indurre un utente a recarsi su un sito web, non avranno più bisogno di usare un link bello in mostra, esplicito, potranno usare semplicemente un innocua serie di numeri, così che tanto la mente umana, quanto gli antispam abbiano difficoltà a scovarne il vero significato. E questo, associato alla possibilità, offerta più o meno volontariamente da siti autorevoli di effettuare un redirect su altri domini, può rappresentare veramente un cocktail bomba: Microsoft, ad esempio, lascia fare questo: http://www.microsoft.com&item=[email protected]oy.com Il link di partenza sembra essere Microsoft.com, ma in realtà l’ utente, al click, viene portato su PlayBoy.com. Un’ occhio attento non ha però problemi ad individuare l’ inganno. Ma pensate a questo link: http://www.microsoft.com&item=[email protected] già più celato l’ inganno, ma ancora scovsbile da un occhio vigile; ma che mi dite di questo: http://www.microsoft.com&item=q209354@3634596099 ? Decisamente più difficoltoso da individuare, qui, l’ inghippo! Ed in realtà, al click, si giunge a PlayBoy.com, perchè 3634596099 non è altro che l’ IP di PlayBoy.com cifrato in dotless!

Quello applicato allo spam è solo una delle possibili applicazioni della cifratura dotless, per tutte le altre, sarà la vostra immaginazione a suggerirle!

© Guido Arata for DelfinsBlog (Guido Arata), 2008. | Permalink | 3 comments | Add to del.icio.us
Post tags: algoritmi, cifratura, dns, dotless, ip

Feed enhanced by Better Feed from Ozh