| dbo:abstract
|
- El falsejament d'identitat (en anglès, Spoofing) són tècniques de d' per tal d'accedir a uns recursos als quals no s'està autoritzat, generalment amb usos maliciosos o d'investigació. Hi ha diferents tipus segons cada tipus de tecnologia, com l'adreça IP spoofing (el més conegut), ARP spoofing, DNS spoofing, Web spoofing o e-mail spoofing, tot i que en general es pot englobar dins del falsejament d'identitat qualsevol tecnologia de xarxa susceptible de sofrir suplantacions d'identitat. (ca)
- هجوم انتحال الشخصية (Masquerading أو Spoofing)هو هجوم يتم فيه انتحال شخصية شخص ما أو برنامج ما فمثلا قد يسرق الهاكر معلومات بطاقة الائتمان لأحد العملاء ويستخدمها مدعياً أنه هو العميل. أو قد يدعي بأنه الطرف المستقبل، فمثلا يريد العميل أن يصل إلى موقع البنك، لكن قد يذهب إلى موقع آخر ينتحل موقع البنك دون إدراك منه، و يحصل ذلك الموقع من خلال هذه الطريقة على معلومات العميل (ar)
- Spoofing (πλαστογράφηση): είναι μια τεχνική για να αποκτήσουμε παράνομη πρόσβαση σε υπολογιστές με την δημιουργία πακέτων TCP/IP, χρησιμοποιώντας τη διεύθυνση και τα στοιχεία κάποιου άλλου αξιόπιστου. Οι δρομολογητές (routers) χρησιμοποιούν την διεύθυνση της IP προορισμού (destination IP) ώστε να διαδώσουν τα πακέτα μέσω διαδικτύου αγνοώντας - αλλάζοντας εικονικά την διεύθυνση της IP πηγής (source IP). Αυτή η διεύθυνση χρησιμοποιείται μόνο από το μηχάνημα προορισμού όταν απαντά πίσω στη πηγή. Η IP spoofing είναι αναπόσπαστο μέρος πολλών επιθέσεων στο δίκτυο και αποτελεί βέβαια αποτέλεσμα της (blind spoofing). Μια κοινή παρανόηση είναι ότι η IP Spoofing μπορεί να χρησιμοποιηθεί για να αποκρύψει την IP διεύθυνσή σας ενώ σερφάρετε στο διαδίκτυο, μιλάτε on-line, στέλνετε e-mail και ούτω καθεξής. Αυτό γενικά δεν ισχύει γιατί φτιάχνοντας την διεύθυνση της IP προέλευσης (IP destination) προκαλούνται αντιδράσεις όταν είναι σε λάθος κατεύθυνση κάτι που σημαίνει ότι δεν μπορείτε να δημιουργήσετε κανονική σύνδεση με το δίκτυο. Ορισμένες απ' τις πιο διαδεδομένες δραστηριότητες του spoofing είναι το e-mail spoofing, mac-address spoofing, DNS spoofing, ενώ σχετικά νέα τεχνολογία είναι το spoofing μέσω sms. (el)
- Spoofing (englisch für Manipulation, Verschleierung oder Vortäuschung) nennt man in der Informationstechnik verschiedene Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität. Personen werden in diesem Zusammenhang auch gelegentlich als „Spoofer“ bezeichnet. Früher stand Spoofing ausschließlich für den Versuch des Angreifers, IP-Pakete so zu fälschen, dass sie die Absenderadresse eines anderen (manchmal vertrauenswürdigen) Hosts trugen. Später wurde diese Methode jedoch auch auf andere Datenpakete angewendet. Heutzutage umfasst Spoofing alle Methoden, mit denen sich Authentifizierungs- und Identifikationsverfahren untergraben lassen, die auf der Verwendung vertrauenswürdiger Adressen oder Hostnamen in Netzwerkprotokollen beruhen. Seit 2006 wird Spoofing vermehrt bei Webanwendungen angewandt –, hier spricht man vom Phishing. Die neueren Aktivitäten mit illegalem Hintergrund umfassen vor allem Spoofing per Telefon, genannt Call ID Spoofing. Begriffe wie Content-Spoofing, Link-Spoofing, Frame-Spoofing usw. werden unter URL-Spoofing erklärt. Verwendet wird Spoofing auch bei der Betrugsmasche des CEO Fraud. Wie im Wall Street Journal berichtet, wird Spoofing auch an Finanzmärkten meistens von Hedgefonds und Hochfrequenzhändlern betrieben. Ein Marktakteur, der Spoofing betreibt, sendet einen oder mehrere im Verhältnis zum normalen Handelsvolumen große Verkaufs- oder Kaufaufträge, die er vor deren Ausführung blitzschnell wieder vom Markt zurückzieht. Dadurch erfolgt eine Beeinflussung der anderen Marktteilnehmer, weil diese die Preise ihrer Verkaufs- und Kaufaufträge entsprechend anpassen. Der Spoofer nutzt dann diese Marktbewegung zu seinem eigenen Vorteil und kann dann teurer verkaufen oder günstiger kaufen.In den USA wurden erste strafrechtliche Verurteilungen wegen Spoofing 2015 bekannt. GNSS-Spoofing beschreibt das Überschreiben der Signale von Satelliten globaler Navigationssysteme durch starke Funksender, um Navigationssysteme zeitweise funktionsunfähig zu machen oder ihnen falsche Positionsangaben vorzuspielen. Im April 2019 veröffentlichte das eine Studie, in der innerhalb von zwei Jahren knapp 10.000 Fälle von Störsendern der Russischen Föderation dokumentiert wurden, die die Signale des GPS-Systems und ähnlicher Systeme wie Galileo, Glonass und Beidou störten, um die Positionen von Regierungsobjekten, militärischen Anlagen und bedeutenden Persönlichkeiten zu verschleiern. (de)
- La suplantación de identidad o spoofing (no confundir con sniffing) en términos de seguridad de redes, hace referencia al uso de técnicas a través de las cuales un atacante, generalmente con usos maliciosos o de investigación, se hace pasar por una entidad distinta a través de la falsificación de los datos en una comunicación. (es)
- Spoofing (ingelesetik: spoof, "engainatu") konputagailu-sareen arloan espioitza edo erabilpen maltzurrekin beste norbait ordezkatzeko teknika multzoak dira. Norbait ordezkatzea modu askotan egin daiteke: sniffing bitartez pasahitza lortuz, pasahitzen fitxategiak apurtzen dituzten programak edo beste zenbait teknika erabiliz. (eu)
- Dans le contexte de la sécurité de l'information, et en particulier de la sécurité des réseaux, une attaque par usurpation d'identité est une situation dans laquelle une personne ou un programme réussit à s'identifier à un autre en falsifiant des données, pour obtenir un avantage illégitime. (fr)
- In the context of information security, and especially network security, a spoofing attack is a situation in which a person or program successfully identifies as another by falsifying data, to gain an illegitimate advantage. (en)
- 스푸핑(Spoofing)의 사전적 의미는 '속이다'이다. 네트워크에서 스푸핑 대상은 MAC 주소, IP주소, 포트 등 네트워크 통신과 관련된 모든 것이 될 수 있고, 스푸핑은 속임을 이용한 공격을 총칭한다. (ko)
- Spoofing is het vervalsen van kenmerken met als doel om tijdelijk een valse identiteit aan te nemen. Dit kan bijvoorbeeld gaan om e-mail, website, IP-adres, telefoonnummer en biometrische kenmerken. (nl)
- スプーフィング攻撃(英: spoofing attack)は情報セキュリティ、特にネットワーク・セキュリティにおいて、不正なデータを用いることにより、攻撃者や攻撃用プログラムを別の人物やプログラムに見せかける事を利用した攻撃。 なお、動詞spoofはホラ話など真実でない事を冗談として他人に信じ込ませる行為を指し、日本語に訳せばだます、かつぐ、からかうといった意味になる。 CAPECにはスプーフィング攻撃として以下のものが登録されている（以下のものを更に細分化した下位項目の「spoofing」も登録されているが、説明を省略した）。
* Identity Spoofing（CAPEC-151）：（人間もしくはそれ以外の）何らかの主体になりすまして行う攻撃一般的を指し、具体的にはフィッシングやファーミング、他人になりすましてデータを送りつける攻撃などを指す。
* Content Spoofing（CAPEC-148）：コンテンツのソースを変えることなく中身を書き換える攻撃。Webページの改竄が典型的だがDNSキャッシュポイズニングなどキャッシュポイズニング系の攻撃も含まれる。
* Action Spoofing（CAPEC-173）：不正な行為をそれとは別の正当な行為に偽装する攻撃。例えばクリックジャッキングや正当な目的を装ってユーザにパスワードを入力させる事でパスワードを盗むアプリなどがこれに相当する。
* Resource Location Spoofing（CAPEC-154）：リソースの位置を偽装する攻撃。ユーザにとって必要なライブラリの位置を偽装して偽のライブラリをインストールさせるなどの攻撃。 それに対し、CWEにはスプーフィングによる認証のバイパス（Authentication Bypass by Spoofing）がCWE-290として登録されており、具体例としてIPスプーフィングを利用した認証のバイパスが載っている。 (ja)
- Lo spoofing è un tipo di attacco informatico che impiega in varie maniere la falsificazione dell'identità (spoof). Lo spoofing può avvenire a qualunque livello della pila ISO/OSI e può riguardare anche la falsificazione delle informazioni applicative. (it)
- В контексте сетевой безопасности spoofing attack (англ. spoofing — подмена) — ситуация, в которой один человек или программа успешно маскируется под другую путём фальсификации данных и позволяет получить незаконные преимущества. (ru)
- Spoofing (ang. spoof – naciąganie, szachrajstwo) – grupa ataków na systemy teleinformatyczne polegająca na podszywaniu się pod inny element systemu informatycznego. Efekt ten osiągany jest poprzez umieszczanie w sieci preparowanych pakietów danych lub niepoprawne używanie protokołów. (pl)
- Spoofing (av eng spoof, parodi som intill förväxling liknar förebild) åsyftar användning av förfalskad eller lånad identitet på Internet, ofta i bedrägligt syfte. Exempel på tillämpningar är:
* falsk webbplats som imiterar en annan webbplats utformning, ofta ett känt företags namn för lösenordsfiske (nätfiske, phishing), det vill säga i syfte att lura besökare att uppge känsliga personliga uppgifter såsom kontonummer eller lösenord.
* satirsajt eller hoax, parodi på ett företags eller en organisations webbsida, ofta som skämt eller förlöjligande
* bluffmejl med förfalskad avsändaradress eller avsändaridentitet, ofta spam eller lösenordsfiske.
* media med imiterat innehåll som sprids av upphovsrättsinnehavares organisationer i syfte att stävja piratkopiering.
* dataintrång genom adressförfalskning Svenska datatermgruppen rekommenderar att ordet spoofing, och försvenskningar såsom spoofa och spoofning, ersätts med omskrivning på svenska, exempelvis en falsk webbplats eller förfalskad e-post. (sv)
- Спуфінг або спуфінг-атака (англ. Spoofing attack) — в контексті безпеки мережі, це випадок, коли особа або програма маскується під іншу за допомогою фальсифікації даних, і тим самим отримує незаконну перевагу. (uk)
- 信息安全和网络安全中的欺騙攻擊（spoofing attack）是指人員或是程式用假的数据，成功地讓其他程式誤認自身的身份，以獲取原來身份沒有的不當權限。 (zh)
|
| rdfs:comment
|
- El falsejament d'identitat (en anglès, Spoofing) són tècniques de d' per tal d'accedir a uns recursos als quals no s'està autoritzat, generalment amb usos maliciosos o d'investigació. Hi ha diferents tipus segons cada tipus de tecnologia, com l'adreça IP spoofing (el més conegut), ARP spoofing, DNS spoofing, Web spoofing o e-mail spoofing, tot i que en general es pot englobar dins del falsejament d'identitat qualsevol tecnologia de xarxa susceptible de sofrir suplantacions d'identitat. (ca)
- هجوم انتحال الشخصية (Masquerading أو Spoofing)هو هجوم يتم فيه انتحال شخصية شخص ما أو برنامج ما فمثلا قد يسرق الهاكر معلومات بطاقة الائتمان لأحد العملاء ويستخدمها مدعياً أنه هو العميل. أو قد يدعي بأنه الطرف المستقبل، فمثلا يريد العميل أن يصل إلى موقع البنك، لكن قد يذهب إلى موقع آخر ينتحل موقع البنك دون إدراك منه، و يحصل ذلك الموقع من خلال هذه الطريقة على معلومات العميل (ar)
- La suplantación de identidad o spoofing (no confundir con sniffing) en términos de seguridad de redes, hace referencia al uso de técnicas a través de las cuales un atacante, generalmente con usos maliciosos o de investigación, se hace pasar por una entidad distinta a través de la falsificación de los datos en una comunicación. (es)
- Spoofing (ingelesetik: spoof, "engainatu") konputagailu-sareen arloan espioitza edo erabilpen maltzurrekin beste norbait ordezkatzeko teknika multzoak dira. Norbait ordezkatzea modu askotan egin daiteke: sniffing bitartez pasahitza lortuz, pasahitzen fitxategiak apurtzen dituzten programak edo beste zenbait teknika erabiliz. (eu)
- Dans le contexte de la sécurité de l'information, et en particulier de la sécurité des réseaux, une attaque par usurpation d'identité est une situation dans laquelle une personne ou un programme réussit à s'identifier à un autre en falsifiant des données, pour obtenir un avantage illégitime. (fr)
- In the context of information security, and especially network security, a spoofing attack is a situation in which a person or program successfully identifies as another by falsifying data, to gain an illegitimate advantage. (en)
- 스푸핑(Spoofing)의 사전적 의미는 '속이다'이다. 네트워크에서 스푸핑 대상은 MAC 주소, IP주소, 포트 등 네트워크 통신과 관련된 모든 것이 될 수 있고, 스푸핑은 속임을 이용한 공격을 총칭한다. (ko)
- Spoofing is het vervalsen van kenmerken met als doel om tijdelijk een valse identiteit aan te nemen. Dit kan bijvoorbeeld gaan om e-mail, website, IP-adres, telefoonnummer en biometrische kenmerken. (nl)
- Lo spoofing è un tipo di attacco informatico che impiega in varie maniere la falsificazione dell'identità (spoof). Lo spoofing può avvenire a qualunque livello della pila ISO/OSI e può riguardare anche la falsificazione delle informazioni applicative. (it)
- В контексте сетевой безопасности spoofing attack (англ. spoofing — подмена) — ситуация, в которой один человек или программа успешно маскируется под другую путём фальсификации данных и позволяет получить незаконные преимущества. (ru)
- Spoofing (ang. spoof – naciąganie, szachrajstwo) – grupa ataków na systemy teleinformatyczne polegająca na podszywaniu się pod inny element systemu informatycznego. Efekt ten osiągany jest poprzez umieszczanie w sieci preparowanych pakietów danych lub niepoprawne używanie protokołów. (pl)
- Спуфінг або спуфінг-атака (англ. Spoofing attack) — в контексті безпеки мережі, це випадок, коли особа або програма маскується під іншу за допомогою фальсифікації даних, і тим самим отримує незаконну перевагу. (uk)
- 信息安全和网络安全中的欺騙攻擊（spoofing attack）是指人員或是程式用假的数据，成功地讓其他程式誤認自身的身份，以獲取原來身份沒有的不當權限。 (zh)
- Spoofing (πλαστογράφηση): είναι μια τεχνική για να αποκτήσουμε παράνομη πρόσβαση σε υπολογιστές με την δημιουργία πακέτων TCP/IP, χρησιμοποιώντας τη διεύθυνση και τα στοιχεία κάποιου άλλου αξιόπιστου. Οι δρομολογητές (routers) χρησιμοποιούν την διεύθυνση της IP προορισμού (destination IP) ώστε να διαδώσουν τα πακέτα μέσω διαδικτύου αγνοώντας - αλλάζοντας εικονικά την διεύθυνση της IP πηγής (source IP). Αυτή η διεύθυνση χρησιμοποιείται μόνο από το μηχάνημα προορισμού όταν απαντά πίσω στη πηγή. (el)
- Spoofing (englisch für Manipulation, Verschleierung oder Vortäuschung) nennt man in der Informationstechnik verschiedene Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität. Personen werden in diesem Zusammenhang auch gelegentlich als „Spoofer“ bezeichnet. Seit 2006 wird Spoofing vermehrt bei Webanwendungen angewandt –, hier spricht man vom Phishing. Die neueren Aktivitäten mit illegalem Hintergrund umfassen vor allem Spoofing per Telefon, genannt Call ID Spoofing. Begriffe wie Content-Spoofing, Link-Spoofing, Frame-Spoofing usw. werden unter URL-Spoofing erklärt. (de)
- スプーフィング攻撃(英: spoofing attack)は情報セキュリティ、特にネットワーク・セキュリティにおいて、不正なデータを用いることにより、攻撃者や攻撃用プログラムを別の人物やプログラムに見せかける事を利用した攻撃。 なお、動詞spoofはホラ話など真実でない事を冗談として他人に信じ込ませる行為を指し、日本語に訳せばだます、かつぐ、からかうといった意味になる。 CAPECにはスプーフィング攻撃として以下のものが登録されている（以下のものを更に細分化した下位項目の「spoofing」も登録されているが、説明を省略した）。 それに対し、CWEにはスプーフィングによる認証のバイパス（Authentication Bypass by Spoofing）がCWE-290として登録されており、具体例としてIPスプーフィングを利用した認証のバイパスが載っている。 (ja)
- Spoofing (av eng spoof, parodi som intill förväxling liknar förebild) åsyftar användning av förfalskad eller lånad identitet på Internet, ofta i bedrägligt syfte. Exempel på tillämpningar är:
* falsk webbplats som imiterar en annan webbplats utformning, ofta ett känt företags namn för lösenordsfiske (nätfiske, phishing), det vill säga i syfte att lura besökare att uppge känsliga personliga uppgifter såsom kontonummer eller lösenord.
* satirsajt eller hoax, parodi på ett företags eller en organisations webbsida, ofta som skämt eller förlöjligande
* bluffmejl med förfalskad avsändaradress eller avsändaridentitet, ofta spam eller lösenordsfiske.
* media med imiterat innehåll som sprids av upphovsrättsinnehavares organisationer i syfte att stävja piratkopiering.
* dataintrång genom adress (sv)
|
.jpg?width=300)
.jpg){kind=link}
.jpg){kind=link}