Giordano Lee
Un indirizzo IP (Internet Protocol) è un numero identificativo univoco che consente alle app Web di riconoscerti online. L'accesso all'indirizzo IP pubblico di qualcuno ti consente di vedere la sua attività online e altro ancora. Gli hacker sono costantemente alla ricerca di dispositivi vulnerabili su Internet da poter prendere di mira.
Avere l'indirizzo IP di un individuo significa che le sue informazioni personali sono ottenibili. Ciò potrebbe includere la posizione fisica e i dettagli della rete. Si possono fare molte altre cose con l'indirizzo IP di una persona. In questo articolo, scopriremo cosa si può fare con l'indirizzo IP di qualcuno, comprese le azioni intraprese dai criminali informatici.
Come posso vedere il mio indirizzo IP?
Che tu voglia vedere il tuo indirizzo IP o quello di qualcun altro, è essenziale notare che ogni dispositivo ha il suo ID. Google ti consente di vederlo cercando "Qual è il mio indirizzo IP?" Tuttavia, puoi trovare l'indirizzo IP del tuo router o dispositivo dalle impostazioni del dispositivo.
Ogni sistema operativo ha metodi distinti per visualizzare gli indirizzi digitali. Le procedure potrebbero variare anche in base al dispositivo specifico utilizzato.
Trova l'indirizzo IP su Android, iOS e Windows
Per trovare gli indirizzi IP si utilizzano metodi diversi su Windows, Android e iOS.
Per Windows:
Ecco i passaggi per visualizzare l'indirizzo IP sul sistema operativo Windows:
Passaggio 1) Fai clic sul logo di Windows sulla barra delle applicazioni del tuo PC.
Passaggio 2) Digita Impostazioni e apri l' app.
Passaggio 3) Accedere alla scheda Rete e Internet.
Passaggio 4) Passa alla connessione Wi-Fi o Ethernet , a seconda del tipo di connessione disponibile.
Passaggio 5) Fare clic sul nome della rete per aprirne le proprietà.
Passaggio 6) Scorri fino in fondo ; il numero accanto a IPv4 è l' indirizzo IP assegnato al tuo dispositivo.
Per Android:
Ecco i passaggi per visualizzare l'indirizzo IP mobile sul sistema operativo Android:
Passaggio 1) Apri le Impostazioni di sistema sul tuo telefono Android .
Passaggio 2) Scorri verso il basso e individua l' opzione Sistema nell'elenco.
Passaggio 3) Accedere alla sezione Informazioni sul telefono.
Passaggio 4) Toccare le impostazioni di stato in basso.
Passaggio 5) Il numero si presenta in questo formato: 203.0.113.0 ; accanto all'IP è indicato l'indirizzo del dispositivo.
Per iOS:
Ecco i passaggi per vedere l'indirizzo IP mobile sull'IPhone:
Passaggio 1) Avvia l'applicazione Impostazioni del tuo iPhone.
Passaggio 2) Vai alla scheda Wi-Fi dall'elenco.
Passaggio 3) Seleziona la rete che stai attualmente utilizzando per Internet.
Passaggio 4) In fondo, nella sezione IPV4, troverai il tuo indirizzo IP.
Cosa si può fare con l'indirizzo IP di un'altra persona?
L'acquisizione dell'indirizzo IP di un'altra persona può offrire l'opportunità di eseguire diverse azioni. Con queste preziose informazioni è possibile trovare molto sull'obiettivo o utilizzarlo per altri scopi.
Ecco cosa possono fare le persone con il tuo indirizzo IP:
- Attacchi di phishing e email di spam: Con il tracciamento online avanzato, gli inserzionisti hanno accesso alle tue attività online. Ciò consente loro di inviarti e-mail personalizzate. I criminali informatici lo usano anche per attacchi di phishing e spamming.
- Rivelare informazioni personali: L'indirizzo IP contiene informazioni riguardanti la città in cui ti trovi. Inoltre, non rivela direttamente i tuoi dati ma può condurli. È possibile ottenere le informazioni del provider Internet tramite un indirizzo IP.
Alcune persone malintenzionate possono utilizzare attacchi di phishing per estrarre il tuo nome o i dati della tua carta di credito.
- Vendi le tue informazioni sul Deep Web: L'indirizzo IP di qualcuno potrebbe non essere prezioso, ma gli inserzionisti lo cercano avidamente in bundle. Gli hacker rubano comunemente indirizzi IP e altre informazioni per venderli online.
- Ti implicano falsamente in attività criminali: Le istituzioni governative e di sicurezza utilizzano gli indirizzi IP per monitorare le tue attività online. Tuttavia, se qualcuno riesce ad accedervi, può reindirizzare il traffico online scaricando contenuti illegali.
- Hackera il tuo dispositivo: I dispositivi comunicano tramite porte numerate, ciascuna associata a una specifica applicazione o servizio di rete. Quando un utente malintenzionato è in possesso del tuo indirizzo IP, gli strumenti di scansione automatica delle porte possono identificare le porte aperte e non aggiornate sulla tua connessione. Qualsiasi porta che esegue un servizio vulnerabile o configurato in modo errato rappresenta un punto di ingresso documentato per accessi non autorizzati, diffusione di malware o esfiltrazione di dati.
- Applicare restrizioni di accesso: La georestrizione non è possibile senza la disponibilità di un indirizzo IP. Dopo aver appreso la tua posizione, Netflix, YouTube e altri servizi di streaming mostrano contenuti locali. I servizi a pagamento potrebbero anche applicare costi aggiuntivi in base alla tua posizione geografica.
- Esegui un attacco Doxing: Un indirizzo IP può essere utilizzato per eseguire attacchi DoS (Denial of Service). Questi attacchi comportano l'invio di un numero enorme di richieste al server. Ciò si traduce in un sistema informatico che non riesce a eseguire le operazioni di base.
- Il Denial of Service distribuito: Include una rete di macchine più estesa. Gli attacchi DDoS consentono di inviare più traffico al sistema di destinazione.
- Traccia la navigazione: Il tuo provider di servizi Internet (ISP) registra tutte le attività di rete associate al tuo indirizzo IP, inclusi i siti visitati, i timestamp di connessione, gli identificativi del dispositivo e la posizione fisica approssimativa. Secondo le attuali normative statunitensi, a seguito del Congressional Review Act del 2017 che ha ribaltato le norme sulla privacy della banda larga della FCC, gli ISP sono legalmente autorizzati a vendere questi dati comportamentali ai partner pubblicitari senza richiedere il consenso esplicito dell'utente.
- Divieto di giocare: Quando visiti un sito web o ti registri per un gioco online, i proprietari dei server possono vedere il tuo indirizzo digitale. Se rendi insoddisfatto l'amministratore, potrebbe vietarti di giocare o di accedere al sito web.
- Azione legale per violazione del copyright: Le attività online come il torrenting sono severamente vietate in paesi come gli Stati Uniti. Se scarichi torrent, le autorità potrebbero ottenere il tuo indirizzo IP privato e utilizzarlo per intraprendere azioni legali contro di te.
Come gli hacker ottengono l'indirizzo IP di qualcuno
Individuare l'indirizzo IP di qualcuno non è così difficile per gli hacker se non prendono precauzioni. Esistono diversi metodi per ottenere l'indirizzo IP di qualcuno.
- E-mail di spam: I criminali informatici possono usare tecniche di phishing nelle e-mail di spam per ingannarti e farti cliccare su link dannosi. Potrebbero non solo ottenere il tuo indirizzo IP, ma anche accedere ai tuoi dati privati.
- Spoofing DNS: Lo spoofing DNS, documentato nel MITRE ATT&CK come tecnica T1557 (Adversary-in-the-Middle), compromette il processo di risoluzione DNS per reindirizzare il traffico legittimo verso infrastrutture controllate dall'attaccante. Questa intercettazione cattura gli indirizzi IP di origine dei dispositivi che si connettono e può contemporaneamente esporre all'attaccante dati di sessione, credenziali di accesso e attività di navigazione senza attivare i normali avvisi rivolti all'utente.
- Connessione vulnerabile: Ottenere una connessione Internet sicura è molto importante. Un hacker potrebbe trovare una vulnerabilità nella tua connessione tramite il router.
Potresti utilizzare il router senza modificare la password predefinita del portale di gestione. Queste password sono standard e molto facili da indovinare.
- Annunci on-line: Le reti pubblicitarie legittime registrano regolarmente l'indirizzo IP di ogni utente che carica o interagisce con un'unità pubblicitaria. Gli script pubblicitari di terze parti incorporati nelle pagine web possono acquisire simultaneamente dati IP su più reti. I malintenzionati sfruttano questa infrastruttura attraverso campagne di malvertising, iniettando payload di tracciamento in veri spazi pubblicitari per raccogliere indirizzi IP su larga scala senza alcuna interazione da parte dell'utente oltre al caricamento della pagina.
- Condivisione file P2P: Durante Condivisione di file P2P, i peer possono vedere il tuo indirizzo IP. I peer sono quelle persone che scaricano lo stesso file torrent. Gli hacker possono essere uno di quei peer che rubano gli indirizzi IP degli altri.
- Prestito il tuo dispositivo: Prestare il dispositivo è un modo semplice ma potenziale per ottenere l'indirizzo IP di qualcuno.
Come posso impedire agli hacker di ottenere il mio indirizzo IP?
In questa era digitale, dove gli hacker cercano senza sosta bersagli facili, la sicurezza su Internet è fondamentale. Dopo aver scoperto cosa qualcuno può fare con il tuo IP, dai un'occhiata alle misure preventive per fermare gli hacker:
- Attiva il firewall: Un firewall configurato correttamente applica le regole di traffico in entrata e in uscita al perimetro della rete, bloccando i tentativi di connessione da e verso indirizzi IP e porte non autorizzati. Sia Windows Defender Firewall che il filtro pacchetti integrato di macOS applicano l'ispezione stateful, ovvero valutano il traffico nel contesto delle sessioni stabilite, fornendo una valida difesa di base contro le attività di scansione delle porte non richieste e i tentativi di movimento laterale.
- Ripristina router: Il ripristino del router avvia un ciclo di rilascio e rinnovo del lease DHCP, spingendo il provider di servizi Internet (ISP) ad assegnare un nuovo indirizzo IP dinamico alla connessione. Poiché la maggior parte degli ISP residenziali negli Stati Uniti utilizza pool di indirizzi basati su DHCP, questo metodo modifica in modo affidabile l'indirizzo IP pubblico. Dopo ogni ripristino del router, è fondamentale aggiornare immediatamente le credenziali: le password di amministratore predefinite del router sono documentate pubblicamente e rappresentano una delle vulnerabilità più sfruttate nella sicurezza delle reti domestiche.
- Aggiorna le impostazioni sulla privacy: Assicurati che la privacy delle tue app di messaggistica sia rigorosa. Dovresti evitare di aprire messaggi provenienti da numeri sconosciuti, soprattutto se includono collegamenti web. Inoltre, dovresti limitare queste app ai contatti conosciuti se hanno una funzione di chiamata.
- Evitare la connessione a un WiFi aperto: Nei luoghi pubblici, il tuo telefono potrebbe intercettare segnali da un WiFi non protetto da password. Tali connessioni Internet potrebbero essere state piazzate per attirare le persone nella trappola. È consigliabile disattivare la funzione "auto-connect to Open WiFi" sul tuo telefono.
- Proteggi il tuo dispositivo dagli sconosciuti: Uno sconosciuto potrebbe chiederti in modo casuale di prestargli il telefono per una chiamata di emergenza. Consentire a qualcuno di utilizzare il tuo cellulare per una chiamata non è dannoso. Tuttavia, dovresti farlo sotto stretto controllo.
- Utilizza VPN: Infine, una rete privata virtuale (VPN) è uno strumento fantastico per la sicurezza online. Sono disponibili diversi provider di servizi in grado di nascondere il tuo IP originale. Una VPN ti consente di navigare in internet tramite un server proxy. Nessun sito web può conoscere la tua posizione quando utilizzi un server VPN.
Cos'è un indirizzo IP?
Un indirizzo IP (Internet Protocol) è un'etichetta numerica assegnata a ogni dispositivo connesso a una rete che utilizza il protocollo Internet per la comunicazione. Svolge due funzioni principali: identificazione dell'host e indirizzamento della posizione. Si può pensare a esso come a un indirizzo postale digitale: indica agli altri dispositivi su Internet dove inviare informazioni e da dove riceverle.
Esistono due tipi di indirizzi IP che è importante conoscere: pubblici e privati . Un indirizzo IP pubblico viene assegnato dal tuo Internet Service Provider (ISP) ed è visibile a ogni sito web, server e servizio a cui ti connetti online. Un indirizzo IP privato viene utilizzato all'interno della tua rete locale, ad esempio tra il router e il tuo computer portatile, e non è direttamente visibile da Internet.
Esistono anche due standard di versioning. Gli indirizzi IPv4 seguono il formato familiare di quattro blocchi numerici (ad esempio, 203.0.113.0) e supportano circa 4.3 miliardi di indirizzi univoci. IPv6 è stato introdotto per ovviare all'esaurimento degli indirizzi IPv4 e utilizza un formato alfanumerico più lungo (ad esempio, 2001:0db8:85a3:0000:0000:8a2e:0370:7334) supportando un numero di identificatori univoci di gran lunga superiore. La maggior parte dei dispositivi odierni opera simultaneamente su entrambi gli standard.
Comprendere il tipo di indirizzo IP con cui si sta lavorando è importante perché gli indirizzi IP pubblici sono l'obiettivo principale delle minacce descritte in questa guida.
Quali informazioni rivela effettivamente un indirizzo IP?
Un'idea sbagliata molto diffusa è che un indirizzo IP riveli direttamente il tuo indirizzo di casa, il tuo nome completo o il contenuto del tuo dispositivo. In realtà, le informazioni direttamente collegate a un indirizzo IP sono più limitate, ma possono comunque avere un significato rilevante se finissero nelle mani sbagliate.
Ecco cosa può rivelare un indirizzo IP su di te quando viene confrontato con i database di intelligence IP disponibili pubblicamente:
- Paese e regione: Estremamente accurato, in genere corretto a livello nazionale in quasi il 100% dei casi.
- Ubicazione a livello cittadino: Abbastanza preciso. La geolocalizzazione IP in genere può restringere la tua posizione entro un raggio di 25-50 miglia dalla tua posizione reale. Non individua con precisione il tuo indirizzo stradale.
- Fornitore di servizi Internet (ISP): Identifica con precisione il provider di servizi Internet (ISP) o il fornitore di hosting associato all'indirizzo IP.
- Tipo di connessione: Indica se la connessione è residenziale, aziendale o mobile.
- Numero del Sistema Autonomo (SA): Identifica il blocco di rete a cui appartiene il tuo indirizzo IP.
- Fuso orario: Dedotto dai dati di geolocalizzazione.
È importante sottolineare che un indirizzo IP da solo non rivela il tuo nome completo, l'indirizzo di casa, l'indirizzo email, il numero di telefono o il numero di serie del dispositivo. Tuttavia, se combinato con altri dati, come il nome utente, le abitudini di navigazione o le informazioni personali condivise pubblicamente, un malintenzionato determinato può utilizzare il tuo indirizzo IP come punto di partenza per costruire un profilo più completo della tua identità.
Quanto è precisa la geolocalizzazione tramite indirizzo IP?
La geolocalizzazione IP è il processo di stima della posizione fisica di un indirizzo IP utilizzando database che associano intervalli di indirizzi IP a coordinate geografiche. Sebbene ampiamente utilizzata da inserzionisti, reti di distribuzione di contenuti, sistemi di rilevamento delle frodi e forze dell'ordine, la geolocalizzazione IP presenta importanti limiti di precisione che spesso vengono fraintesi.
A livello nazionale , la geolocalizzazione IP è estremamente affidabile: i principali database come MaxMind GeoIP2 e IP2Location riportano un'accuratezza a livello nazionale del 95-99%.
A livello cittadino , la precisione diminuisce notevolmente. La ricerca ha costantemente dimostrato che la geolocalizzazione IP a livello cittadino è accurata entro un raggio di 25 miglia (circa 40 km) nel 55-80% dei casi, a seconda del database e dell'infrastruttura del provider di servizi Internet (ISP). Gli indirizzi IP mobili e condivisi possono essere particolarmente imprecisi.
A livello di indirizzo stradale , la geolocalizzazione IP da sola non è sufficiente a determinare l'indirizzo fisico preciso di una persona. Solo i provider di servizi Internet (ISP) detengono la corrispondenza tra un indirizzo IP pubblico e l'indirizzo di residenza di un singolo abbonato, e tali informazioni sono protette dalla legge federale, che richiede un valido ordine legale prima della loro divulgazione.
Questa distinzione è fondamentale: un hacker che ottiene il tuo indirizzo IP può identificare approssimativamente la tua città e il tuo provider di servizi Internet, ma non può presentarsi alla tua porta basandosi solo su quell'indirizzo IP. Il rischio aumenta quando un indirizzo IP viene combinato con altre informazioni di identificazione personale (PII) raccolte tramite phishing, ingegneria sociale o dati provenienti da intermediari.