PrintWhatYouLike on Scoprire dove si trova una persona a partire dall'i...

http://www.printwhatyoulike.com/print?url=http://www.ilsoftware.it/ar...

Scoprire dove si trova una persona a partire dall'indirizzo IP

di Michele Nasi (07/10/2013)

Stabilire dove si trova una persona molto pi facile che in passato. Sempre pi utenti attivano, sui social network, i servizi di geolocalizzazione (o geolocation) fornendo agli amici oppure a tutti gli utenti indicazioni sul posto in cui si trovano. I moderni smartphone consentono infatti di stabilire la posizione dell'utente sulla superficie terrestre e di condividere tale informazione con le applicazioni in uso oppure con i social network. Molteplici sono le tecnologie adoperate dagli smartphone o dai servizi di geolocation online per stabilire dove si trova un utente ! GPS. Il modulo "#S, se attivato, consente di ottenere il preciso posizionamento dell$utente sul glo%o terrestre. &om$ noto, le coordinate (latitudine e longitudine) vengono calcolate utilizzando i segnali provenienti dalla costellazione di satelliti non geostazionari (si tratta di satelliti 'a %assa (uota', in continuo movimento rispetto alla )erra). ! Celle della telefonia mobile. *gni ponte radio della telefonia mo%ile si identifica utilizzando un codice che ne sta%ilisce l$identit+ e la posizione. ,nalizzando la potenza del segnale ricevuto da ciascuna cella situata nelle aree limitrofe, possi%ile stimare il posizionamento dell$utente. ! Reti Wi-Fi. -iverse societ+ (ad esempio, "oogle) hanno composto dei data%ase contenenti l$elenco degli identificativi (SSI-) delle reti .i!/i attivate in %uona parte delle nazioni occidentali e degli indirizzi M,& dei corrispondenti router od access point. 0e informazioni relative alle reti .i!/i rilevate nelle vicinanze sono state ad esempio raccolte dalle autovetture di "oogle in giro per il mondo con l$o%iettivo di scattare foto a 123 gradi di strade ur%ane ed e4traur%ane. ,ssociando SSI- ed indirizzo M,& alle coordinate "#S, "oogle (come altre societ+) hanno potuto comporre un ricchissimo elenco utilizza%ile per sta%ilire la posizione dell$utente senza ricorrere al modulo "#S. ! Indirizzo IP. 5n$altra stima sulla posizione dell$utente pu6 essere effettuata prendendo in considerazione l$indirizzo I# assegnato dal provider Internet. 7umerosi servizi GeoIP consentono di risalire al luogo in cui si trova una persona partendo dal solo indirizzo I#. 7el nostro caso proveremo a stabilire dove si trova una persona analizzando proprio il suo indirizzo I#. Stabilire la posizione di utente mediante l'analisi delle intestazioni di un'e-mail Se l$utente fa uso di un client di posta elettronica di tipo tradizionale, il suo indirizzo I# dovre%%e comparire nelle intestazioni del messaggio da egli ricevuto. Il modo migliore per procedere consiste nell$aprire il messaggio di posta elettronica (uindi scegliere Visualizza, Sorgente del messaggio o premere la com%inazione di tasti &)8095. 0$esatta procedura da seguire per accedere al sorgente dell$e!mail potre%%e variare da client di posta a client di posta ma di solito facilmente individua%ile.

1 di 5

12/02/2014 12.43

PrintWhatYouLike on Scoprire dove si trova una persona a partire dall'i...

http://www.printwhatyoulike.com/print?url=http://www.ilsoftware.it/ar...

#er rilevare l$indirizzo I# utilizzato dall$utente remoto, di solito sufficiente scorrere le intestazioni del messaggio fino ad individuare l$ultimo Received: from. Indirizzi del tipo :3.3.3.3 ; :3.<==.<==.<==> :?<.:2.3.3 ; :?<.1:.<==.<==> :@<.:2A.3.3 ! :@<.:2A.<==.<== e :<?.3.3.: devono essere sempre ignorati perchB si tratta di I# riservati per le reti private (reti 0,7). 0$indirizzo tra parentesi, come indicato in figura, invece (uello da prendere in considerazione. &hi avesse (ualche difficolt+ nell$individuare l$indirizzo I# assegnato al sistema client del$utente remoto, pu6 incollare gli header (intestazioni) dell$e!mail, per intero, nella casella To trace an email using a header, copy and paste the email header below, in (uesta pagina.

-opo aver fatto clic su Trace email sender, il servizio estrapoler+ automaticamente l$indirizzo I# dell$utente (IP address) (uindi provveder+ ad effettuare una stima della sua posizione ("eoI#)

2 di 5

12/02/2014 12.43

PrintWhatYouLike on Scoprire dove si trova una persona a partire dall'i...

http://www.printwhatyoulike.com/print?url=http://www.ilsoftware.it/ar...

Ca per6 evidenziato che nel caso in cui l$utente utilizzasse una we%mail per l$invio della posta elettronica ossia inviasse la posta elettronica da we% (non utilizzando un client di posta tradizionale), l$indirizzo reale del client non dovre%%e comparire nelle intestazioni del messaggio. Scoprire l'IP di un utente Sk pe #er trovare l'IP di un utente Sk pe e stimare dove si trova, possi%ile ricorrere a due espedienti. Il primo consiste nell$impiegare uno dei tanti resolver disponi%ili in 8ete. &ome primo passo, %asta cliccare con il tasto destro del mouse sul nome di un contatto SkDpe (uindi selezionare la voce Visualizza profilo.

-alla finestra che apparir+ a video, %isogner+ prendere nota della stringa mostrata accanto a ome S!ype. Si tratta infatti del nome utilizzato dall$utente sul network SkDpe. )ale nome utente potr+ (uindi essere digitato in uno dei seguenti servizi resolver

3 di 5

12/02/2014 12.43

PrintWhatYouLike on Scoprire dove si trova una persona a partire dall'i...

http://www.printwhatyoulike.com/print?url=http://www.ilsoftware.it/ar...

! 8esistant resolver ! iSkDpe8esolve ! Speed8esolve I vari resolver non riusciranno a sta%ilire l$I# di un utente (ualora egli avesse spuntato la casella "onsenti i collegamenti diretti solo verso i tuoi contatti presente nella sezione #vanzate, "ollegamento delle opzioni (men Strumenti, $pzioni) di SkDpe.

Spuntando la casella, la fase di preimpostazione delle chiamate SkDpe potre%%e richiedere (ualche istante in pi per essere condotta a completamento. In alternativa, suggeriamo di scaricare la versione porta%ile del software Wires!ark che potr+ essere utilizzato per analizzare i pacchetti dati in transito attraverso l$interfaccia di rete. Mediante una semplice operazione di 'sniffing', si potr+ agevolmente sta%ilire l$indirizzo I# di (ualun(ue utente SkDpe senza usare alcun resolver. Il primo passo da compiere consiste nell$annotare il numero di porta che figura nella casella %sa porta, sempre all$interno della sezione #vanzate, "ollegamento di SkDpe (nel nostro caso, @3=<)

-opo aver scaricato ed avviato la versione porta%ile di .ireshark, %isogner+ selezionare ; dalla finestra principale ; l$interfaccia di rete in uso (nel nostro caso, &ocal #rea "onnection ') (uindi fare clic su "apture options

4 di 5

12/02/2014 12.43

PrintWhatYouLike on Scoprire dove si trova una persona a partire dall'i...

http://www.printwhatyoulike.com/print?url=http://www.ilsoftware.it/ar...

,lla comparsa della finestra (ireshar!: "apture options, %isogner+ digitare (uanto segue tcp port 9052 ,l posto di @3=< si dovr+ sostituire il numero di porta rilevato nella finestra "ollegamento di SkDpe.

-opo aver fatto clic sul pulsante Start e lasciato 'lavorare' SkDpe per alcuni minuti, contattando un utente si dovre%%e veder passare (nelle colonne Source e )estination) il suo I# pu%%lico. )rascrivendo tale I# nella casella IP address a (uesto indirizzo, si potr+ ottenere una stima della posizione dell$utente. IP&ocation utilizza diversi servizi per cercare di approssimare il luogo in cui si trova una persona. ,lcuni sono pi precisi di altri durante le nostre prove, ad esempio, a%%iamo verificato che generalmente IP #ddress &abs ed IPligence offrono informazioni a%%astanza corrette.

Wires!ark Portable "o#nload wiresharkdownloads.river%ed.com Compatibile con tutte le .indows E#, .indows Cista, .indows ? $icenza% "75 "#0 &ote% Maggiori informazioni sul funzionamento di .ireshark sono reperi%ili nell$articolo &ontrollare (uali attivit+ sono in corso nella rete locale con .ireshark. 0a versione installa%ile di .ireshark pu6 essere scaricata da (uesta scheda.

&hi volesse utilizzare un approccio differente, pu6 orientarsi su Creep , un programma capace di analizzare le foto pu%%licate su )witter e su /lickr alla ricerca di informazioni che permettano la geolocalizzazione di un utente.

5 di 5

12/02/2014 12.43