Lunedi 26 Ottobre 2026 04:14:32 GMT+01:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Pipe denominata

un canale di comunicazione interprocesso che i processi locali possono usare per scambiarsi dati.

Una pipe denominata è un canale di comunicazione interprocesso che i processi locali usano per scambiarsi dati attraverso un nome simile a quello di un file system. Su Windows, un processo crea o ascolta sulla pipe e un altro vi si connette, spesso come semplice meccanismo client-server per comandi, stato o dati di configurazione. A differenza di un socket di rete, una pipe denominata è in genere locale alla macchina, ma può comunque attraversare i confini dei privilegi se un servizio in esecuzione come SYSTEM la espone a utenti non affidabili.

Le pipe denominate sono importanti nella sicurezza informatica perché rappresentano un comune confine di fiducia in installer, strumenti di aggiornamento, helper e componenti di gestione dei dispositivi. Se una pipe è lasciata accessibile a tutti, autenticata in modo inadeguato o usata con un parsing dell'input non sicuro, un attaccante può inviare comandi, dirottare la configurazione o attivare azioni privilegiate. I difensori cercano liste di controllo degli accessi restrittive, autenticazione forte e un'analisi attenta di quali servizi siano in ascolto sulle pipe. Negli attacchi, le pipe denominate compaiono spesso come canale di controllo tra un punto d'appoggio con privilegi ridotti e un servizio con privilegi superiori.

← indice WIKICROOK