Source: http://docplayer.it/1637834-Ciberspazio-e-diritto.html
Timestamp: 2016-10-21 11:59:49+00:00
Document Index: 33937523

Matched Legal Cases: ['art. 617', 'art. 617', 'art. 635', 'art. 420', 'art. 635', 'art. 635', 'art. 635', 'art. 635', 'art. 635', 'art. 615', 'art. 615', 'art. 615', 'art. 615', 'art. 615', 'art. 615', 'art. 616']

⭐Ciberspazio e Diritto
Download "Ciberspazio e Diritto"
Sibilla Mele
1 issn vol. 11 no. 4 december2010 Ciberspazio e Diritto Internet e le Professioni Giuridiche Investigazioni Digitali Rivista Trimestrale estratto offprint Cyberspace and Law Internet and Legal Practice Digital Investigations Quarterly Journal Mucchi Editore2 3 Ciberspazio e diritto 2010, Vol. 11, n. 4, pp Gli attacchi di Denial of Service: aspetti giuridici e investigativi Stefano Mele Sommario: 1. Introduzione. 2. Gli attacchi di Diniego di Servizio. 3. Cenni storici e tecnici. 4. Aspetti giuridici. 5. Aspetti investigativi. 1. Introduzione Una delle maggiori difficoltà dell approcciarsi allo studio del diritto dell informatica e delle nuove tecnologie riguarda il suo intimo legame con l aspetto tecnico della materia. Parlare di diritto dell informatica, soprattutto quando si vogliono cogliere gli aspetti giuridico-pratici e ancor più quelli investigativi, significa districarsi in un mondo che, almeno apparentemente, sembra molto più complesso di quel semplicistico metodo binario fatto di zeri ed uno attraverso il quale, ci hanno insegnato, ogni computer ragiona. Se poi anche solo il titolo del presente capitolo è posto in inglese, con paroloni come attacchi di Denial of Service, allora l affare si complica irrimediabilmente. Chissà cosa penserebbe, però, Luigi Pirandello se oggi scoprisse che, proprio per spiegare un qualcosa di tecnologico e di scritto in inglese, si usasse una sua novella. Proprio lui, vissuto alla fine dell 800 senza tecnologia, senza globalizzazione, senza Internet ed, ovviamente, senza neanche lontanamente lo spettro minaccioso del dubbio di cosa possa mai essere un attacco di denial of service. Eppure, forse proprio in una delle sue novelle più riuscite e, permettetemelo, anche tra le più spassose, si nasconde un primo, ottocentesco e sicuramente non informatizzato attacco di Diniego di Servizio. Parlo de La patente, novella incentrata sulla storia di Rosario Chiàrchiaro, un pover uomo che ha visto la sua vita sgretolata in paese dal nomignolo di iettatore e che, per uscire da questo stato di esaspera- 6714 Stefano Mele zione, querela i primi due diffamatori che gli capitano a tiro, rivolgendosi al tribunale per ottenere giustizia. La richiesta di giustizia effettuata da Chiàrchiaro, però, appare immediatamente quanto mai bizzarra: egli, infatti, vuole la sua patente da iettatore, per trarre da essa un mezzo per vivere. Il metodo è presto detto: Basterà che io mi presenti asserisce Chiàrchiaro non ci sarà bisogno di dir niente. Il tenutario della casa, i giocatori, mi pagheranno sottomano, per non avermi accanto e per farmene andar via! Mi metterò a ronzare come un moscone attorno a tutte le fabbriche; andrò a impostarmi ora davanti a una bottega, ora davanti a un altra. Là c è un giojelliere? Davanti alla vetrina di quel giojelliere: mi pianto lì, mi metto a squadrare la gente così, e chi vuole che entri più a comprare in quella bottega una gioja, o a guardare a quella vetrina? Verrà fuori il padrone, e mi metterà in mano tre, cinque lire per farmi scostare e impostare da sentinella davanti alla bottega del suo rivale 1. Ecco allora rinvenuta la prima traccia, storica e quanto mai medioevale, di un attacco di Diniego di Servizio! Certo oggigiorno le cose sono molto più complesse ma, a pensarci bene, il meccanismo che ispira questa tipologia di attacchi non è cambiato. Basta un elemento di disturbo, a volte anche un singolo pacchetto di dati, diremmo oggi, inviato alla vetrina di quel giojelliere, esemplificata da Chiàrchiaro, e che ai nostri giorni individueremmo come un servizio reso accessibile da un computer in Rete, perché chi vuole che entri più a comprare in quella bottega o in quel sito specializzato in aste on-line ovvero in quell altro sito di scommesse, così pieno di accaniti giocatori? Dal 1917, data in cui Pirandello scrisse questa novella, è infondo cambiato solo lo scenario in cui muovono le trame questi novelli iettatori tecnologicamente all avanguardia. 2. Gli attacchi di Diniego di Servizio Gli attacchi di denial of service, più frequentemente chiamati semplicemente DoS, mirano, come si è intuito, a negare l accesso ad uno 1 Per approfondimenti sulla vita e le opere di questo Autore si può cominciare consultando 6725 Gli attacchi di Denial of Service: aspetti giuridici e investigativi dei servizi della macchina remota che prendono di mira ovvero a negare completamente le funzionalità stesse della macchina bersaglio 2. Da semplici seccature, per lo più volte a sfruttare alcune falle dei sistemi operativi nelle diverse implementazioni del protocollo TCP/IP 3, deputato sinteticamente al normale trasporto dei dati sulla rete Internet, nel febbraio del e, più recentemente, nel febbraio del , queste tipologie di attacchi sono balzate all attenzione degli esperti di sicu- 2 Per una prima analisi di cosa sia un attacco di denial of service, si possono prendere in considerazione Computer Emergency Response Team, CERT Advisory CA : TCP SYN flooding and IP spoofing attacks su Settembre 1996; Computer Security Institute and Federal Bureau of Investigation, 2000 CSI/FBI Computer Crime and Security Survey in Computer Security Institute publication, Marzo 2000; M. Handley e E. Rescorla, RFC 4732: Internet Denial-of-Service Considerations su Novembre Per un analisi approfondita sul protocollo TCP/IP si rinvia a W. Richard Stevens, TCP/IP Illustrated, Volume 1: The Protocols, Addison-Wesley, 1994; W. Richard Stevens e Gary R. Wright, TCP/IP Illustrated, Volume 2: The Implementation, Addison-Wesley, 1995; W. Richard Stevens, TCP/IP Illustrated, Volume 3: TCP for Transactions, HTTP, NNTP, and the UNIX Domain Protocols, Addison-Wesley, 1996; Andrew S. Tanenbaum, Computer Networks (4 th edition), Prentice Hall PTR, 2002; Craig Hunt, TCP/IP Network Administration, O Reilly, 1998; Douglas E. Comer, Internetworking with TCP/IP - Principles, Protocols and Architecture (4 th edition), Prentice Hall PTR, Per un resoconto dell accaduto, si consulti ovvero index.html 5 Per un resoconto sugli attacchi di diniego di servizio che hanno causato problemi ai computer del Pentagono e al più famoso sito di aste on-line E-bay, si consultino, tra gli altri, e p.aspx?i= Ma Denial of Service posso essere talvolta causati anche involontariamente da inondazioni di pacchetti originati da traffico telematico c.d. lecito, ovvero da utenti della Rete che, senza un fine illecito e senza accordarsi preventivamente, contattino in un lasso di tempo determinato uno stesso sito causandone, per l elevato numero di collegamenti effettuati contemporaneamente, la materiale inaccessibilità. Ovviamente, venendo a mancare la predeterminazione e l intento criminoso, non si parla di attacchi in senso tecnico-informatico, ma di semplici denial of service. Un esempio di quanto puntualizzato fin ora può sicuramente rivenirsi nella temporanea inaccessibilità del sito dell Agenzia delle Entrate a seguito della pubblicazione dei redditi denunciati dagli italiani per l anno 2005, sia persone fisiche che giuridiche, divisi per città, cognome e nome, data di nascita, categoria di reddito, reddito imponibile, imposta netta, reddito da impresa o lavoro autonomo, volume d affari. Per una puntuale analisi dell accaduto e dei relati- 6736 Stefano Mele rezza di tutto il mondo per le vittime illustri, tra cui spiccano i nomi di yahoo.com, e-bay.com, cnn.com, cadute sotto i colpi inferti dalle versioni distribuite di questi attacchi, ovvero perpetrate da più macchine contemporaneamente (chiamate amichevolmente zombie ), ma mosse sempre da un unico soggetto malintenzionato. Questi attacchi sono comunemente chiamati DDoS, ovvero Denial of Service Distribuiti. Per fare un esempio della pericolosità di un simile attacco, si pensi, per difetto, ad un malintenzionato consapevole delle sue azioni, quindi molto pericoloso, che abbia a disposizione una zombie network 6 di 300 sistemi. A sua volta ciascun sistema è capace di generare in media 250 Kb al secondo di traffico, per intenderci l ampiezza di banda di una comune connessione ADSL, permettendo così al malintenzionato di generare ben 75 MB per secondo di traffico in Rete. Il necessario per mettere in ginocchio quasi tutte le connessioni Internet di primo livello oggi esistenti! In tempi più recenti, queste tipologie di attacchi si sono ovviamente evolute, indirizzando la logica applicativa sulle attività commerciali della Rete, anziché sulle infrastrutture che le ospitano. Nel luglio 2004, ad esempio, i motori di ricerca Google, Yahoo!, AltaVista, Lycos sono stati vittime degli effetti involontari di una variante del worm denominato MyDoom 7. Congegnato per mandare in esecuzione ricerche particolarmente complesse di nuove vittime, servendosi legittimamente proprio dei servizi di questi motori di ricerca, a seguito della sua sconfinata diffusione, generò una gigantesca inondazione di richieste che hanno materialmente reso inaccessibili per ore questi motori di ricerca. Con l avvento dei sistemi connessi in rete SCADA (Supervisory Control And Data Acquisition) 8, l esposizione a questi attacchi ha raggiunto proporzioni catastrofiche. Per chi non ne abbia mai sentito parlare, i sivi profili giuridici, si consulti M. Melica, Redditi on line una questione di diritto mentre la Rete resta sconosciuta su 6 Per un analisi recente delle c.d. zombie network, si veda e 7 Per un analisi del worm MyDoom e di tutte le sue varianti, si può consultare e org/wiki/mydoom 8 Per un approfondimento sui sistemi SCADA, si prenda in considerazione il testo, rilasciato sotto la GNU Free Documentation License, di S. Bimbo ed E. Colaiacovo, Sistemi SCADA. Supervisory control and data acquisition, Apogeo, 2006, liberamen- 6747 Gli attacchi di Denial of Service: aspetti giuridici e investigativi stemi interconnessi SCADA sono impiegati per gestire le infrastrutture estese ad un intera nazione, come ad esempio la distribuzione dell energia elettrica, dell acqua e di altri servizi primari 9. Vi lascio immaginare le conseguenze devastanti di un DDoS su queste reti che, tra l altro, non sono assolutamente più protette di quelle tradizionali. 3. Cenni storici e tecnici Alcuni minimi cenni storici sulla nascita e l evoluzione tecnica di queste tipologie di attacchi può essere sicuramente illuminante per comprendere appieno la semplicità di attuazione e la logica che sottende a queste azioni. Uno dei primi attacchi DoS è stato senza ombra di dubbio il cosiddetto ping della morte (ping of death) 10. Il semplice comando: ping -l indirizzo_ip_vittima eseguito contro un sistema Windows era sufficiente a causare il blocco completo della macchina con relativa schermata blu. Il sistema operativo falliva, semplicemente, nella gestione di un unico pacchetto ICMP di ECHO_REQUEST 11 di dimensioni maggiori al massimo consentito te accessibile e consultabile in formato integrale su sistemi_scada.pdf 9 Proprio recentemente, dopo un attesa lunga 3 anni, sulla Gazzetta Ufficiale del 30 aprile 2008 è stato pubblicato il decreto del 9 gennaio 2008 che individua, per l Italia, le infrastrutture critiche informatiche di interesse nazionale. Per consultare il testo integrale del provvedimaneto 1&datagu= &task=dettaglio&numgu=101&redaz=08A02684&tmstp= Per ulteriori approfondimenti su questo tipo di attacco informatico, si veda 11 ICMP è l abbreviazione di Internet Control Message Protocol. È un protocollo complementare a quello IP (Internet Protocol), progettato per l invio di messaggi di controllo e di prova attraverso queste tipologie di reti. ICMP opera mediante l invio e la ricezione di un numero limitato di tipi di messaggi. I due più importanti sono sicuramente i messaggi ICMP di Echo Request (8) e Echo Reply (0), utilizzati per verificare, attraverso il metodo richiesta-risposta, la connettività di rete di un host, ovvero se un determinato sistema informatico sia in quel preciso momento attivo e pronto a ricevere e ad inviare comandi oppure no. 6758 Stefano Mele dagli standard (ovvero byte). Banalizzando, era un pò come voler far passare un camion dentro ad un vicolo troppo stretto. Il computer non si aspettava un azione del genere e, non essendo capace di improvvisare una soluzione, bloccava irrimediabilmente qualsiasi sua funzione. I miei preferiti, però, soprattutto per la genialità e semplicità dell attacco, erano quelli basati sui flussi di loopback 12. Una delle prime implementazioni di questo attacco, sfruttava il servizio di chargen 13 dei sistemi UNIX/Linux per produrre un flusso di dati indirizzati al servizio echo 14 della stessa macchina. Questo meccanismo creava un ciclo infinito di trasmissione dei dati, annegando il sistema bersaglio con le sue stesse informazioni. Varianti successive utilizzavano i pacchetti TCP/IP forgiati, però, con l indirizzo IP del bersaglio sia nel campo di provenienza che in quello di destinazione. Il risultato era comunque il medesimo. Per questi gruppi di attacchi DoS, i produttori e la comunità mondiale di ricercatori e/o di appassionati di sicurezza hanno prodotto ormai da anni le opportune patch. Questo, però, non ha condotto all estinzione dei denial of service; oggi, anzi, si dispongono di tecniche maggiormente raffinate ed, ovviamente, di maggior impatto. 12 Il loopback è un test diagnostico nel quale il segnale trasmesso viene riportato al dispositivo che lo ha precedentemente inoltrato. È un c.d. test a circuito chiuso che permette il confronto di un segnale di ritorno con il segnale trasmesso originariamente. Per una definizione ed esemplificazione di cosa sia un interfaccia di loopback, si consulti invece 13 Sia il servizio di chargen che quello di echo venivano normalmente utilizzati per verificare la connettività Internet di un determinato sistema, al fine di ottenere una stima effettiva di quella che poteva essere la velocità di un collegamento TCP, cioè della velocità che poteva avere, ad esempio, il trasferimento di un determinato file da un sistema informatico ad un altro. In particolare, il servizio di chargen, al fine di effettuare questa verifica, inviava una sequenza di caratteri ASCII fino alla chiusura del collegamento, registrandone, ovviamente, la velocità di trasferimento. Si deve inoltre specificare che entrambi i servizi, per quanto ancora presenti all interno di qualsiasi sistema UNIX-like, sono ormai disattivati automaticamente ad ogni installazione per questioni di sicurezza, specificatamente in relazione proprio agli attacchi di diniego di servizio che potevano scaturire dal loro utilizzo. Ad ogni modo, per un analisi completa del servizio chargen si esamini la pagina web 14 Oltre a quanto già specificato in via generale nella precedente nota, si consideri che il servizio echo, invece, al fine di effettuare un test sulla connettività del sistema, rinviava al mittente ogni dato ricevuto sulla porta in ascolto. Per un analisi di questo servizio si esamini la pagina web 6769 Gli attacchi di Denial of Service: aspetti giuridici e investigativi Tra le varie tipologie di attacchi denial of service c.d. moderni, a mio avviso geniale è quella che sfrutta gli amplificatori di banda inconsapevoli. L attacco denominato smurf 15 è uno di questi e l effetto di amplificazione si ottiene con l invio di una singola richiesta broadcast 16 di ping 17 ad una rete di sistemi configurata per rispondere a tali messaggi. I broadcast diretti sono utilizzati per fini diagnostici di verifica dei nodi attivi all interno di una rete di computer, senza dover eseguire una richiesta di ping per ogni sistema presente. Un malintenzionato, pertanto, invierà una serie di pacchetti ICMP_ECHO_REQUEST (quelli classici del comando ping, per intenderci) all indirizzo di broadcast della rete di amplificazione, premurandosi di falsificare l indirizzo IP della richiesta in modo che questa risulti provenire dall indirizzo IP della macchina bersaglio. A questo punto, avendo ricevuto una richiesta di ECHO, tutti i sistemi presenti nella rete di amplificazione risponderanno all indirizzo della vittima con pacchetti di ECHO_REPLY. In pratica, inviando un solo pacchetto di ECHO ad una rete di amplificazione di 100 sistemi, il malintenzionato moltiplicherà per 100 la forza del suo attacco. Assolutamente geniale, semplice e devastante al tempo stesso. 4. Aspetti giuridici Seppur minimi, questi accenni tecnici sul funzionamento dei più famosi e geniali attacchi di diniego di servizio servono a far comprendere immediatamente la complessa trama del tessuto fattuale che il pratico del diritto è chiamato a districare per inquadrare giuridicamente una simile condotta illecita. 15 Per ulteriori approfondimenti sull attacco smurf, si consulti advisories/ca html. Per chi invece fosse curioso di visionare il codice sorgente originale di questo attacco 16 Per broadcast si intende la trasmissione di informazioni da un sistema trasmittente ad un insieme di sistemi riceventi non definito a priori. La trasmissione broadcasting è unidirezionale e le informazioni sono inviate dal trasmettitore ai ricevitori, senza canale di ritorno e senza sicurezza che le stesse riescano ad essere consegnate. 17 Maggiori informazioni sul comando ping possono essere rivenute su en.wikipedia.org/wiki/ping 67710 Stefano Mele Abbiamo infatti accennato a reti di computer sotto il completo controllo di uno o più malintenzionati pronte ad effettuare un attacco premeditato, le c.d. zombie network. Abbiamo consapevolezza dell esistenza di programmi appositamente creati per commettere questo genere di illeciti, come per il caso dell attacco denominato smurf, anche se l elencazione potrebbe allungarsi con centinaia di nomi più o meno esplicativi dei loro effetti. Sappiamo, infine, che questa tipologia di condotte illecite genera l impedimento o la completa interruzione delle comunicazioni informatiche e telematiche dei sistemi presi di mira. Una fattispecie sicuramente complessa da analizzare e che vede, ovviamente, l infittirsi della sua trama nei casi in cui l illecito venga commesso contemporaneamente per mezzo di più sistemi informatici, i c.d. attacchi di diniego di servizio distribuiti o più semplicemente DDoS. Partiamo però dalla fine, ovvero dall effetto tipico dell illecito: l interruzione o il completo impedimento delle comunicazioni informatiche o telematiche del sistema o dei sistemi bersaglio. Il Codice Penale attualmente in vigore prevede esplicitamente all art. 617-quater che, chiunque fraudolentemente intercetta comunicazioni relative ad un sistema informatico o telematico o intercorrenti tra più sistemi, ovvero le impedisce o le interrompe, è punito con la reclusione da sei mesi a quattro anni. La volontà repressiva del legislatore è chiara ed è rinvenibile nei casi in cui venga posta in essere un attività volta a far cessare una comunicazione informatica o telematica già intrapresa (interruzione), ovvero qualora ne si ostacoli completamente l inizio (impedimento). Siamo di fronte proprio alla condotta tenuta dall autore di un denial of service che, mediante la saturazione delle risorse del sistema vittima dell attacco, mira ad evitare che nuove connessioni possano essere instaurate e, per l effetto, ad interrompere quelle già stabilite e in atto al momento della commissione dell illecito. Con la previsione dell art. 617-quater è stata pertanto individuata una nuova forma di bene giuridico da tutelare: la sicurezza del sistema informatico e telematico, in particolar modo nella sua capacità di comunicare con altri sistemi. Il delitto è punibile sempre a querela della persona offesa, tranne nei casi in cui i sistemi informatici colpiti siano definibili come pubblici per appartenenza materiale o per la particolare attività pubblica a cui sono demandati, ovvero quando la condotta materiale è posta in es- 67811 Gli attacchi di Denial of Service: aspetti giuridici e investigativi sere con abuso da parte di un pubblico ufficiale o da un incaricato di un pubblico servizio, oppure da chi esercita anche abusivamente la professione di investigatore privato. In questi ultimi casi eccezionali si procederà d ufficio e la pena prevista sarà della reclusione da uno a cinque anni. Tanto per utilizzare un metro di paragone, premere ricordare che l omicidio colposo è punito con la reclusione da sei mesi a cinque anni [sic!]. Ulteriormente pertinente è la fattispecie prevista dall art. 635-quinquies del codice penale, rubricata come danneggiamento di sistemi informatici o telematici di pubblica utilità. Introdotto dalla legge 18 marzo 2008 n. 48 di ratifica della Convenzione di Budapest del 23 novembre 2001 che, nell ottica di un completo riordino delle fattispecie di danneggiamento informatico, tra le molte altre novità apportate, ha anche abrogato i commi 2 e 3 dell art. 420 c.p. ( Attentato a impianti di pubblica utilità ), l art. 635-quinquies punisce apertamente con la reclusione da uno a quattro anni la condotta di chi, attraverso l introduzione o la trasmissione di dati, informazioni o programmi 18, provi a distruggere, danneggiare, rendere, in tutto o in parte, inservibili i sistemi informatici o telematici di pubblica utilità 19 ovvero ad ostacolarne gravemente il loro funzionamento. Si tratta com è evidente di un reato a consumazione anticipata che, pertanto, non necessita del realizzarsi effettivo dell evento di danneggiamento, anche se, qualora dal fatto illecito derivi materialmente la distruzione o il danneggiamento del sistema informatico o telematico di pubblica utilità ovvero se questo dovesse essere reso, in tutto o in parte, inservibile, la pena prevista sarà aumentata e verrà ricompresa tra i tre e gli otto anni di reclusione. C è da evidenziare, tuttavia, come nella circostanza aggravante appena analizzata, prevista dal secondo capoverso dell art. 635-quinquies c.p., non viene più ricompresa l azione volta ad ostacolare gravemente il funzio- 18 Condotte previste dall art. 635-quater in aggiunta a quelle classiche di danneggiamento di informazioni previste dall art. 635-bis, che comunque mi sentirei di escludere in toto dal ragionamento sui denial of service in quanto intimamente legate in un rapporto di genus ad species con la comune fattispecie di danneggiamento disciplinata dall art. 635 c.p., in cui l oggetto della tutela penale è teso evidentemente all integrità del patrimonio del danneggiato piuttosto che al corretto funzionamento delle comunicazioni informatiche e telematiche. 19 Cfr. cit12 Stefano Mele namento del sistema informatico di pubblica utilità. Questo forse perché, nell ottica del legislatore, qualora si ostacoli materialmente (soprattutto in maniera grave) il funzionamento di un sistema informatico, lo si rende nei fatti in tutto o in parte inservibile 20, rientrando così comunque nel quadro dell aggravio sanzionatorio previsto dalla disposizione. Tutto questo per quanto attiene alle norme riconducibili ad un semplice attacco di denial of service. Facciamo però un passo indietro. Torniamo ad una fase prodromica rispetto al momento dell attacco informatico vero e proprio. Porgiamo l attenzione alla fase, seppure meramente eventuale e tipica solo degli attacchi di denial of service distribuiti, di preparazione della rete di computer da utilizzare successivamente per l attuazione dell illecito fino ad ora analizzato. In questo caso, il malintenzionato dovrà materialmente ed abusivamente violare ogni sistema informatico e telematico da utilizzare successivamente per compiere l intento criminoso. In questo caso la norma di riferimento è l art. 615-ter c.p., che punisce con la reclusione fino a tre anni chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo. La fattispecie è sicuramente complessa, anche per la previsione di alcune aggravanti che in questa sede comunque ci interessano relativamente, ed è tesa a proteggere il c.d. domicilio informatico del destinatario della violazione, inteso come non soltanto lo spazio ideale (virtuale, diremmo oggi) di pertinenza del soggetto, ma anche come lo spazio fisico, ovvero lo spazio in cui materialmente sono contenuti i dati informatici a lui riferibili. Per vero, l art. 615-ter cod. pen. non si limita a tutelare solamente i contenuti personalissimi dei dati raccolti nei sistemi informatici protetti, ma offre una tutela più ampia che si concreta nello ius excludendi alios, quale che sia il contenuto dei dati racchiusi in esso, purché attinente alla sfera di pensiero o al- 20 Un valido esempio può derivare proprio dagli attacchi di denial of service. Si pensi, infatti, ad una inondazione di pacchetti TCP/IP verso un servizio della macchina bersaglio, che materialmente rende non irrogabile qualsiasi altro servizio di rete e, pertanto, inservibile in tutto o in parte il sistema; ovvero si prenda ad esempio un attacco DoS volto a saturare le capacità computazionali della CPU, che, come diretta conseguenza, rende assolutamente inservibile tutta la macchina oggetto dell attacco. 68013 Gli attacchi di Denial of Service: aspetti giuridici e investigativi l attività, lavorativa o non, dell utente; con la conseguenza che la tutela della legge si estende anche agli aspetti economico-patrimoniali dei dati sia che titolare dello ius excludendi sia persona fisica, sia giuridica, privata o pubblica, o altro ente 21. Una piccola digressione merita quell inciso della norma in cui il legislatore espressamente ha previsto che, affinché si possa parlare di violazione dell art. 615-ter del codice penale, il sistema informatico o telematico che si assume violato debba essere necessariamente protetto da misure di sicurezza. La cassazione penale, a seguito di una vera e propria esplosione dottrinale a favore del reo, si è affrettata a sottolineare nel merito che nel delitto di accesso abusivo ad un sistema informatico o telematico, la violazione dei dispositivi di protezione non assume rilevanza per sé, ma solo come eventuale manifestazione di una volontà contraria a quella di chi dispone legittimamente del sistema; l art. 615-ter c.p., infatti, punisce, al comma 1, non solo chi abusivamente si introduce in tali sistemi, ma anche chi vi si trattiene contro la volontà esplicita o tacita di colui che ha il diritto di escluderlo 22. Ciò che occorre rilevare, allora, è la volontà del titolare del sistema informatico o telematico. Qualora, quindi, il danneggiato abbia voluto permettere a qualsivoglia soggetto l accesso ai propri sistemi, risulterà chiara l impossibilità di configurare una violazione ex art. 615-ter c.p., laddove invece il titolare abbia adottato qualsiasi meccanismo di selezione dei soggetti abilitati all accesso, anche quando si tratti di strumenti esterni al sistema e meramente organizzativi, in quanto destinati a regolare l ingresso stesso nei locali in cui gli impianti sono custoditi 23, si configurerà quanto previsto dalla norma in esame. Sulla scorta di quanto affermato, la giurisprudenza di merito ha, pertanto, successivamente ravvisato l ipotesi di accesso abusivo ad un sistema informatico anche in assenza di una effettiva effrazione delle misure di sicurezza, purché la condotta dell agente risulti rivestita da altri connotati che la rendano comunque e sempre abusiva. Nel merito occorrerà considerare con cura la natura e le finalità dell accesso, l idoneità dell intervento a ledere o a porre in pericolo gli obiettivi ai quali era strumentale la 21 Cass. Pen., Sez. VI, sent , n in Foro it., 2000, II, pag. 133, con nota di Fanelli ed in Cass. Pen., 2000, pag. 2990, con nota di Aterno. 22 Cass. Pen., Sez. V, sent , n in Riv. Pen. 2001, pag Cass. Pen., Sez. V, sent , n in Riv. Pen. 2001, pag14 Stefano Mele protezione del sistema e dei dati in esso residenti, nonché l esistenza o meno per l agente, tenuto conto delle di lui eventuali funzioni rivestite in seno all organizzazione titolare del sistema protetto, di divieti o limiti a conoscere o a utilizzare i contenuti dell area informatica visitata, che siano stati violati mediante la realizzata condotta 24. Il dibattito sul punto, invero, resta ancora aperto e presta il fianco a non pochi rilievi critici, soprattutto in considerazione della completa ed incondizionata apertura attuale verso la tutela del danneggiato espressa in queste sentenze, ormai miliari, della Cassazione Penale. Da ultimo, occorre fare un seppur breve accenno alla previsione dell art. 615-quinquies c.p. che punisce con la reclusione sino a due anni e con la multa sino ad chiunque allo scopo di danneggiare illecitamente un sistema informatico o telematico, le informazioni, i dati o i programmi in esso contenuti o ad esso pertinenti ovvero di favorire l interruzione, totale o parziale, o l alterazione del suo funzionamento, si procura, produce, riproduce, importa, diffonde, comunica, consegna o, comunque, mette a disposizione di altri apparecchiature, dispositivi o programmi informatici. La norma, assolutamente innovativa nel quadro legislativo internazionale, anche se originariamente volta a fungere da deterrente per chiunque voglia diffondere in Rete i c.d. virus informatici o qualsiasi altro tipo di software malevolo (i c.d. malware), trova eventuale applicazione anche per i casi di attacchi di denial of service, reprimendo la diffusione, la comunicazione o la consegna dello strumento atto a compiere l illecito 25. Nella normalità dei casi, comunque, si tratterà di un programma legittimo e non, almeno tecnicamente parlando, di un vero e proprio virus informatico Trib. Gorizia, 19 febbraio 2003 in Riv. Pen. 2003, pag. 891, con nota di Tarlao. 25 Si avrà diffusione di malware in tutti quei casi in cui la divulgazione di questa tipologia di software sia prevista per un numero non predeterminato di soggetti, come ad esempio avviene quando si rendono disponibili dei file attraverso le c.d. reti peer-topeer; di contro, si ravviserà la condotta di comunicazione dei programmi malevoli in tutti quei casi in cui i destinatari siano in qualsiasi modo predeterminati dall agente, laddove, infine, la consegna del software implicherà la distribuzione dei programmi informatici attraverso la loro registrazione su un supporto elettronico (floppy,cd, dvd o le c.d. penne usb ecc.). 26 Per una definizione di virus informatico, si consulti wiki/virus_(informatica) 682 Vedere altro
cyber-terrorismo e cyber-warfare.
2 Le esigenze americane in materia di cyber-terrorismo e cyber-warfare. Analisi strategica delle contromisure Stefano Mele 3 Sommario 1.0 Introduzione... 5 2.0 Le principali minacce cibernetiche dal 2006 Dettagli REATI INFORMATICI, CODICE PENALE e REGOLAMENTAZIONE COMUNITARIA
REATI INFORMATICI, CODICE PENALE e REGOLAMENTAZIONE COMUNITARIA INTRODUZIONE ALLA PROBLEMATICA I reati informatici, o computer crimes, possono essere definiti come il risvolto negativo dello sviluppo tecnologico Dettagli Web Security: Implicazioni Legali
A Websense White Paper Web Security: Implicazioni Legali Abstract: Un numero sempre maggiore di aziende adotta delle policy aziendali per l utilizzo delle strumentazioni informatiche, di Internet e della Dettagli Spam e tutela della riservatezza
Informatica e diritto, Vol. XII, 2003, n. 1-2, pp. 172-196 Spam e tutela della riservatezza EMANUELE FLORINDI * SOMMARIO: 1. Che cos è lo spam 2. Una definizione di spam 3. E-mail e pubblici elenchi 4. Dettagli Manuale Breve per la Digitalizzazione dei documenti sanitari:
Manuale Breve per la Digitalizzazione dei documenti sanitari: i principi fondamentali da tenere in considerazione nel sistema di conservazione digitale dei documenti sanitari di Andrea Lisi Avvocato specializzato Dettagli Come nascondere l identità in Rete
11/01/2010 Come nascondere l identità in Rete di Matteo Cappelli Livello guida: Intermedio INDICE 1 Indice 1 Introduzione 1 1.1 A chi è rivolto il manuale.................... 2 2 Che cos è l Anonimato Dettagli COMMENTO AL REATO DI ACCESSO ABUSIVO AD UN SISTEMA INFORMATICO, DI CUI ALL ART. 615-TER C.P., ALLA LUCE DELLE PRONUNCE GIURISPRUDENZIALI
COMMENTO AL REATO DI ACCESSO ABUSIVO AD UN SISTEMA INFORMATICO, DI CUI ALL ART. 615-TER C.P., ALLA LUCE DELLE PRONUNCE GIURISPRUDENZIALI Dott. Giovanni Modesti i SOMMARIO. INTRODUZIONE. 1. IL PANORAMA Dettagli UNIVERSITA DEGLI STUDI DI VERONA
UNIVERSITA DEGLI STUDI DI VERONA DIPARTIMENTO DI SCIENZE GIURIDICHE DOTTORATO DI RICERCA IN DIRITTO ED ECONOMIA DELL IMPRESA, DISCIPLINE INTERNE ED INTERNAZIONALI CICLO XXIII TITOLO DELLA TESI DI DOTTORATO Dettagli LEGISLAZIONE DI SICUREZZA INFORMATICA E DELLE INFORMAZIONI
Università di Foggia Scuola di Specializzazione in Medicina Legale Corso di Informatica LEGISLAZIONE DI SICUREZZA INFORMATICA E DELLE INFORMAZIONI Prof. Crescenzio Gallo crescenzio.gallo@unifg.it OBIETTIVI Dettagli VIDEOSORVEGLIANZA Regole da rispettare a tutela della Privacy
VIDEOSORVEGLIANZA Regole da rispettare a tutela della Privacy Analisi del provvedimento generale sulla videosorveglianza emanato dall Autorià Garante per la protezione dei dati personali il 29 aprile 2004 Dettagli Diritto dell Informatica e delle Nuove Tecnologie
A.A. 2014/15 Corso di Laurea Magistrale in Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina m.farina@unica.it Versione Dettagli ALCUNI COMMENTI DALLA RETE SUL NUOVO CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Decreto legislativo n. 196 del 30 giugno 2003)
ALCUNI COMMENTI DALLA RETE SUL NUOVO CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Decreto legislativo n. 196 del 30 giugno 2003) INTRODUZIONE Internet è uno strumento di comunicazione sul quale Dettagli Alessandro PANSA Criminalità informatica e polizia delle comunicazioni (*)
Alessandro PANSA Criminalità informatica e polizia delle comunicazioni (*) (*) Conferenza tenuta dal Prefetto Alessandro Pansa ai funzionari dell Amministrazione civile dell Interno presso la Scuola Superiore Dettagli Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale
Archivio Penale settembre dicembre 2013 fascicolo 3 anno LXV ISBN 978-88-548-6177-0 DOI 10.4399/97888548617708 pag. 865 878 Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale Dettagli Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina
1 Corso di Laurea Magistrale in Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina http://www.massimofarina.it m.farina@diee.unica.it Dettagli Indice CAPITOLO 1 CAPITOLO 2 CAPITOLO 3 CAPITOLO 4 CAPITOLO 5. Navigazione web 5. Posta elettronica 7. Comunità virtuali 17. Acquisti online 27 P2P 39
Indice CAPITOLO 1 Navigazione web 5 CAPITOLO 2 Posta elettronica 7 CAPITOLO 3 Comunità virtuali 17 CAPITOLO 4 Acquisti online 27 CAPITOLO 5 P2P 39 Navigazione web COSA SIGNIFICA NAVIGARE NEL WEB Internet Dettagli UNIVERSITÀ DEGLI STUDI DI CAMERINO
UNIVERSITÀ DEGLI STUDI DI CAMERINO FACOLTÀ DI SCIENZE E TECNOLOGIE Corso di Laurea Specialistica in Informatica Dipartimento di Matematica e Informatica REALIZZAZIONE DI UN SISTEMA DI INTRUSION PREVENTION Dettagli UNIVERSITA LA SAPIENZA RESPONSABILITÀ DEI PRESTATORI DI SERVIZI IN INTERNET E TUTELA DI DIRITTI FONDAMENTALI. CENNI AL TEMA DELL ANONIMATO
UNIVERSITA LA SAPIENZA MASTER IN DIRITTO DELL INFORMATICA E TECNICA DELLA NORMAZIONE Anno 2004-2005 RESPONSABILITÀ DEI PRESTATORI DI SERVIZI IN INTERNET E TUTELA DI DIRITTI FONDAMENTALI. CENNI AL TEMA Dettagli PHISHING: SE LO CONOSCI, LO EVITI.
PHISHING: SE LO CONOSCI, LO EVITI. 1 - Phishing: caratteri generali L espressione secondo alcuni deriva dalla storpiatura del verbo inglese to fish che significa pescare. L idea è quella di pescare utenti Dettagli L UTILIZZO DEL SERVIZIO PUSH E MAIL NEI SERVER DI POSTA ELETTRONICA
UNIVERSITÀ DEGLI STUDI DI CAMERINO FACOLTÀ DI SCIENZE E TECNOLOGIE Corso di Laurea in INFORMATICA Dipartimento di Matematica e Informatica L UTILIZZO DEL SERVIZIO PUSH E MAIL NEI SERVER DI POSTA ELETTRONICA Dettagli APPENDICE: CASE STUDY
APPENDICE: CASE STUDY Indice: 1. Indebita percezione di erogazioni, truffa in danno dello Stato o di un ente pubblico o per il conseguimento di erogazioni pubbliche e frode informatica in danno dello Stato Dettagli Linee guida per la sicurezza informatica nelle scuole
Linee guida per la sicurezza informatica nelle Documento redatto dal SAIIT in collaborazione con la società Getronics 1. PREMESSA...3 2. LA SICUREZZA DELLE INFORMAZIONI...4 3. POLITICHE DI SICUREZZA...5 Dettagli UNIVERSTA DEGLI STUDI DI GENOVA FACOLTÀ DI INGEGNERIA TESI DI LAUREA STRUTTURE DATI DI TIPO SKETCH PER L ANALISI DEL TRAFFICO DI RETI INFORMATICHE
UNIVERSTA DEGLI STUDI DI GENOVA FACOLTÀ DI INGEGNERIA Corso di Laurea in Ingegneria Elettronica TESI DI LAUREA STRUTTURE DATI DI TIPO SKETCH PER L ANALISI DEL TRAFFICO DI RETI INFORMATICHE Relatore: Correlatori: Dettagli Profili penali delle truve on line
Archivio Penale settembre dicembre 2013 fascicolo 3 anno LXV ISBN 978-88-548-6177-0 DOI 10.4399/97888548617704 pag. 799 819 Profili penali delle truve on line Claudia Pecorella, Massimiliano Dova 1. Uno Dettagli La posta elettronica. ed i suoi aspetti nel mondo aziendale. di Paola Scardino. Parte I Normativa applicabile. L art. 616 del Codice Penale
La posta elettronica ed i suoi aspetti nel mondo aziendale di Paola Scardino Parte I Normativa applicabile Ogni giorno che passa è un giorno che ci vede sempre più protagonisti di una nuova era. L avvento Dettagli Cyber security, intrusion detection systems e intelligenza artificiale
di Caterina Patrizia Morano Abstract L enorme mole di dati che circolano nel mondo digitale fatto di computer, smartphone e tablet interconnessi tra loro rappresenta un'occasione per le organizzazioni Dettagli Modello di Organizzazione, Gestione e Controllo
Modello di Organizzazione, Gestione e Controllo ai sensi del Decreto Legislativo 8 giugno 2001, n. 231 (Piano di prevenzione della corruzione ai sensi della legge 190/2012 e della delibera Civit 77/2013) Dettagli RESOCONTO STENOGRAFICO n. 7
Giunte e Commissioni XV LEGISLATURA RESOCONTO STENOGRAFICO n. 7 COMMISSIONE PARLAMENTARE di vigilanza sull Anagrafe Tributaria INDAGINE CONOSCITIVA SULLE MODALITÀ DI GESTIONE E UTILIZZO DEI DATI DELL ANAGRAFE Dettagli La metodologia di blocco: una scelta per ostacolare gli spammer
La metodologia di blocco: una scelta per ostacolare gli spammer Furio Ercolessi Dipartimento di Fisica, Università di Udine email: furio.ercolessi@fisica.uniud.it Settembre 2004 Pubblicato in Quaderni Dettagli FOROEUROPEO. i quaderni giuridici
FOROEUROPEO www.foroeuropeo.it il portale del giurista AVVOCATI PER L EUROPA Il Presidente Sezione Roma Avv. Antonio Rizzo Il Presidente Avv. Domenico Condello i quaderni giuridici a cura della redazione Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back