I cavalli di Troia

Viene detto « :Cavallo di Troia » (in inglese trojan horse) un programma informatico che effettua delle operazioni malintenzionate all'insaputa dell'utente. Il nome « :Cavallo di Troia » proviene da una leggenda narranta nell'Iliade (dello scrittoreOmero) sull'assedio della città di Troia da parte dei Greci.

La leggenda racconta che i Greci, non riusciendo a sfondare le fortificazioni delle città, ebbero l'idea di offrire in regalo un enorme cavallo di legno alla città levando l'assedio.

I Troiani (popolazione della città di Troia) apprezzarono questo regalo apparentemente inoffensivo e lo portarono all'interno delle mura della città. Invece il cavallo accoglieva al suo interno dei soldati nascosti che, una volta calata la notte, uscirono

Un cavallo di Troia (informatica) è quindi un programma nascosto in un altro che esegue dei comandi sornioni, e che generalmente da un accesso alcomputer su quale è eseguito aprendo una porte dérobée (en anglais backdoor, per estensione è detto talvolta troiano per analogia agli abitanti della città di Troia.

Come un virus, il cavallo di Troia è un codice (programma) nocivo posto in un programma sano (immaginate un falso comando di elenco dei file, che distrugge i file invece di visualizzarli).

Un cavallo di Troia può ad esempio

• rubare delle password;
• copiare dei dati sensibili;
• eseguire qualsiasi altra azione nociva;
• ecc.

Ancora peggio, un programma simile può creare, dall'interno della vostra rete, una breccia volontaria nella sicurezza per autorizzare degli accessi a parti protette della rete a persone connesse dall'esterno.

I principali cavalli di Troia sono dei programmi che aprono delle porte del terminale, cioè permettono al suo ideatore di introdursi nel vostro terminale attraverso la rete aprendo una backdoor. C'est la raison pour laquelle on parle généralement de backdoor (littéralement porte de derrière) ou de backorifice (terme imagé vulgaire signifiant "orifice de derrière" [...]).

Un cavallo di Troia non è necessariamente un virus, dato che il suo scopo non è di infettare altri terminali. Invece alcuni virus possono essere anche dei cavalli di Troia, cioè diffondersi come un virus e aprire una porta su terminali infetti!

Rilevare un programma simile è difficile dato che bisogna riuscire a rilevare se l'azione del programma (il cavallo di Troia) è voluta o meno dall'utente.

I sintomi di un'infezione

Un'infezione da cavallo di Troia dipende solitamente dall'apertura di un file contaminato contenente il cavallo di Troia (vedere l'articolo sulla protezione da worm) e si traduce con i seguenti sintomi :

• attività anormale del modem, della scheda di rete o del disco: alcuni dati possono essere caricati senza azione da parte dell'utente;
• reazioni curiose del mouse ;
• aperture improvvise di programmi;
• blocchi a ripetizione;

Principio del cavallo di Troia

Il principio dei cavalli di Troia è solitamente (e sempre di più) di aprire una porta del vostro terminale per permettere ad un pirata di assumerne il controllo (ad esempio rubare dei dati personali stoccati sul disco), e lo scopo del pirata è in un primo momento di infettare il vostro terminale e farvi aprire un file infetto contenente il troyan e, poi in un secondo tempo di accedere a

Tuttavia per potersi infiltrare sul vostro terminale, il pirata deve generalmente conoscerne l'indirizzo IP. Quindi :

• o avete un indirizzo IP fisso (nel caso di un'azienda oppure talvolta di privati connessi via cavo, ecc.) e questo può essere facilmente recuperato
• oppure il vostro indirizzo IP è dinamico (attribuito ad ogni connessione), è il caso per le connessioni via modem; qui il pirata dovrà scannerizzare gli indirizzi IP a caso per trovare gli indirizzi IP corrispondenti ai terminali infetti.

Proteggersi dai Troyan

Per proteggersi da questo genere di intrusioni, basta installare un firewall, cioè un programma che filtra le comunicazioni in entrata e in uscita dal vostro terminale. Un firewll (letteralmentetaglia-fuoco) permette quindi da una parte di vedere le comunicazioni in uscita dal vostro terminale (solitamente iniziate dai programmi utilizzati) oppure le comunicazioni in entrata. Tuttavia, non è da escludere che il firewll rilevi delle connessioni provenienti dvittima prescelta di un hacker. In effetti, si può trattare di test effettuati dal vostro service provider oppure di un hacker che sta scannerizzando a caso un elenco di indirizzi IP.

Per i sistemi di tipo Windows, esistono dei firewall gratuiti molto performanti :

• ZoneAlarm
• Tiny personal firewall

In caso di infezione

Se un programma di cui non conoscete l'origine cerca di aprire una connessione, il firewall vi chiederà una conferma per iniziare la connessione. E' essenziale non autorizzare la connessione di programmi che non conoscete, dato che potrebbe trattarsi di u

In casi recidivi, può essere utile verificare che il vostro computer non sia stato infettato da un troyan che utilizza un programma che permette di rilevarli e di eliminarli (detto mangia-troyan).
E' il caso di The Cleaner, scaricabili su http://www.moosoft.com.

Lista di porte utilizzabili abitualmente dai troyan

I cavalli di Troia aprano abitualmente una porta del terminale infetto e aspettano l'apertura di una connessione su questa porta per dare un controllo totale agli eventuali pirati. Ecco la lista (non esaustiva) delle principali porte usate dai cavalli di Sito di Rico) :