Capitolo 4: La Crittografia e la Sicurezza delle Reti

Un attacco Denial-of-Service in cui un client malizioso apre più connessioni con un server senza completare il 3-way handshake, lasciando il server in attesa e bloccando le connessioni legittime.

L'informazione trasmessa è comprensibile solo al mittente e al destinatario.

Il mittente e il destinatario di un messaggio sono certi delle rispettive identità.

Il messaggio non viene alterato durante la trasmissione.

La disciplina che si occupa di trasformare messaggi in messaggi incomprensibili a chi non è autorizzato a leggerli.

Un messaggio in chiaro, non ancora cifrato.

Un messaggio cifrato, incomprensibile a chi non ha la chiave.

Un segreto utilizzato per cifrare e decifrare messaggi.

Il processo di trasformazione di un messaggio in chiaro in un messaggio cifrato.

Il processo di trasformazione di un messaggio cifrato nel messaggio in chiaro originale.

Un utente malintenzionato che tenta di intercettare o modificare le comunicazioni.

Tutti possono vedere i dati che passano tra Alice e Bob, ma solo loro hanno la chiave.

Un insieme di azioni malevole come l'invio di spam, l'attivazione di abbonamenti a pagamento o l'invio a siti fasulli per rubare dati (phishing).

Un attacco che sfrutta una vulnerabilità sconosciuta allo sviluppatore, rendendolo impreparato alla difesa.

Un attacco che mira a rendere un servizio non disponibile, ad esempio inondando un server con richieste impossibili da gestire.

Un insieme di azioni volte a intercettare e manipolare informazioni in rete o nei dispositivi, ad esempio leggendo, modificando o cancellando messaggi.

Furto d'identità che consiste nell'ottenere le credenziali di accesso di un utente per impersonarlo, tramite phishing o attacchi a forza bruta.

Attacco che punta a indovinare la password di un utente provando diverse combinazioni di caratteri.

Un attacco DoS che sfrutta la fase di apertura del protocollo TCP inviando molte richieste SYN false.

Tecnica usata in un attacco SYN Flood per nascondere l'indirizzo IP reale del mittente, rendendolo difficile da rintracciare.

Un metodo di crittografia in cui ogni lettera del messaggio in chiaro viene sostituita con un'altra lettera dell'alfabeto secondo una regola specifica.

Un cifrario a sostituzione monoalfabetico, in cui ogni lettera dell'alfabeto viene spostata di una posizione fissa, ad esempio tre posizioni.

Un metodo di crittografia in cui le lettere del messaggio in chiaro vengono riordinate secondo uno schema predefinito.

Sistemi di crittografia in cui sia il mittente sia il destinatario utilizzano la stessa chiave per cifrare e decifrare i messaggi.

Una debolezza o un difetto in un algoritmo crittografico che può essere sfruttato per violare la crittografia.

La sicurezza informatica è l'insieme di misure e tecnologie per proteggere i sistemi informatici da attacchi non autorizzati e per garantire la riservatezza, integrità e disponibilità dei dati.

I virus, i worm e i trojan sono malware che si diffondono nei sistemi informatici per causare danni o rubare informazioni. Possono replicarsi autonomamente o essere nascosti in software legittimo.

Lo spyware è un malware che raccoglie informazioni sull'utilizzo del computer o sui dati personali dell'utente senza il suo consenso. Può monitorare le attività online, registrare le pressioni dei tasti o rubare credenziali di accesso.

Un attacco 0-day è un attacco informatico che sfrutta una vulnerabilità sconosciuta in un sistema informatico. Questo tipo di attacco è difficile da prevenire perché non esistono ancora patch di sicurezza disponibili.

Un attacco denial-of-service (DoS) è un attacco informatico che mira a rendere un servizio o un sistema informatico inaccessibile agli utenti legittimi. Questo attacco prevede l'invio di un volume elevato di traffico verso il sistema bersaglio.

L'intercettazione e il furto di dati sono attacchi informatici che mirano ad ottenere informazioni riservate da un sistema informatico. Questo tipo di attacco può avvenire tramite malware, attacchi di phishing o exploit di vulnerabilità.

Il furto delle credenziali di accesso è un attacco informatico che mira ad ottenere le credenziali di accesso (nome utente e password) di un utente per accedere al suo account. Questo tipo di attacco può avvenire tramite phishing, malware o attacchi di social engineering.