Indirizzi IP: possono essere espressi anche come decimali. Molto più di una curiosità

Gli sviluppatori malware abusano della conversione tra indirizzi IPv4 e rappresentazione decimale. Cosa significa.
Indirizzi IP: possono essere espressi anche come decimali. Molto più di una curiosità

Un indirizzo IP è un elemento che si utilizza nelle reti informatiche per identificare univocamente un dispositivo. Le reti basate sull’Internet Protocol (IP) come Internet utilizzano proprio gli indirizzi IP instradare e indirizzare i pacchetti dati verso le destinazioni corrette. Un indirizzo IP viene assegnato a ciascuna interfaccia di rete utilizzata dal singolo host e si distingue tra indirizzo privato e pubblico.

Per stabilire il mio IP ci sono vari strumenti e servizi: in Windows, ad esempio, il comando ipconfig /all consente di stabilire l’indirizzo IP attribuito a ciascuna delle schede di rete (Ethernet e WiFi) utilizzate dal dispositivo; Maxmind permette invece non solo di conoscere il proprio indirizzo IP pubblico ma anche effettuarne la geolocalizzazione. Un servizio come Maxmind sa valutare in quale area del mondo si trova fisicamente l’utente esaminando solamente l’IP pubblico.

Un indirizzo IPv4 è lungo 32 bit ed è suddiviso in quattro ottetti da 8 bit ciascuno; gli indirizzi IPv6 hanno una lunghezza di 128 bit e vengono rappresentati come 8 gruppi, separati da due punti, di 4 cifre esadecimali (8 word di 16 bit ciascuna) in cui le lettere vengono scritte in forma minuscola. Per abbreviare la notazione ed eliminare i gruppi di zeri, una sequenza di zeri contigui composta da 2 o più gruppi può essere contratta con la semplice sequenza :: (doppi due punti).
Sebbene gli indirizzi IPv6 siano 4 volte più lunghi di quelli IPv4, questi ultimi possono comunque essere scritti con la notazione IPv6.

Ciò che non è molto noto è che gli indirizzi IP possono essere convertiti in decimali e viceversa. Provate a digitare nella barra degli indirizzi del browser Web https://134744072: verrete automaticamente reindirizzati alla home page del servizio DNS Google.
Digitate cmd nella casella di ricerca di Windows quindi scrivete ping 134744072: otterrete risposta dai server DNS di Google (IP 8.8.8.8).

Il servizio online IPv4 Converter consente di trasformare qualunque indirizzo IP nella notazione decimale o esadecimale.
Per ottenere il numero intero corrispondente a un indirizzo IPv4 è sufficiente usare una semplice formula: ad esempio l’IP privato 192.168.1.1 equivale a (192 * 2563) + (168 * 2562) + (1 * 2561) + (1 * 2560) = 3232235777.

A ricordare la corrispondenza tra la rappresentazione classica degli indirizzi IP e quella in decimale o esadecimale è l’esperto di sicurezza Didier Stevens segnalando che alcuni malware puntano alle versioni “alternative” degli indirizzi evidentemente con il preciso obiettivo di sfuggire ai meccanismi di protezione utilizzati a livello di singolo host o di rete aziendale.

Ti consigliamo anche

Link copiato negli appunti