È sempre possibile rintracciare il paese attaccante? [duplicare]

0

Ultimamente un argomento se Russia è dietro l'hacking dei server di dnc (anche chiesto qui ). Ho sempre pensato che sia difficile rintracciare il paese dell'attaccante e di esserne sicuro, dato che possono usare varie tecniche per nascondere le loro tracce e lasciare false informazioni (e suppongo che se un gruppo di hacker avrebbe lavorato per governo, sarebbero abbastanza abili da nascondersi). È vero o è possibile rintracciare l'aggressore?

    
posta MatthewRock 07.01.2017 - 15:23
fonte

1 risposta

0

Sto assumendo che le regioni geografiche del mondo abbiano una propria gamma di indirizzi IP pubblici, quella parte è facile, basta controllare i registri degli indirizzi ip registrati e incrociarli con tabelle di routing BGP pubbliche.

Non penso sia facile come i film d'azione descrivono per lasciare false informazioni, l'unico metodo che conosco sono i proxy e le VPN, immagino che un attacco sponsorizzato dallo stato avrebbe il finanziamento di "proxy hop" in diverse regioni di la Terra che dà l'impressione dell'attacco proveniente da altrove, ovviamente a seconda della compagnia proxy, può scegliere di fornire le informazioni alle autorità, potrebbero esserci lacune che impediscono il passaggio delle informazioni.

Tutto quello che posso dire è che la Russia probabilmente sa quanto tempo impiegherebbe un attacco come questo per indagare adeguatamente - A LUNGO TEMPO - Putin è consapevole che Trump lo supporta e sente che quando Trump viene eletto, l'indagine sulla questione sarebbe essere impossibile o estremamente improbabile dare risultati utilizzabili, quindi anche se può essere rintracciato, Putin non deve preoccuparsi perché presto non importa.

    
risposta data 07.01.2017 - 15:46
fonte

Leggi altre domande sui tag