Newsgroup: it.diritto
Titolo: Nuke - Descrizione del crimine e considerazioni -

 "Nuke"  h un attacco al vostro computer che porta alla interruzzione
della connessione Internet oppure, addirittura, ad un crash del
computer stesso. 
 In inglese, su 
http://www.irchelp.org/irchelp/nuke/
, 
trovate  una spiegazione dettagliata. Negli USA questo crimine h gi`
punito con una pena sia pecuniaria (4000$ di ammenda) che detentiva
(sino a due anni di galera). Su questo sito trovate anche le adeguate
protezioni antinuke.
Vorrei pubblicamente complimentarmi con la rete IRC Talkcity (server
chat.talkcity.com
) che ha escogitato un metodo per rendere il nuke
alla portata dei soli hacker e toglierlo dalle mani degli imbecilli.
Mi piacerebbe sapere invece cosa pensa di fare la Tin per evitare
questa azione criminale e rendere un servizio migliore.
Per quanto riguarda la perseguibilit` del reato in Italia penso:
	-di diritto- il reato va contro il diritto personale alla
comunicazione ed all'informazione
	-de facto- la polizia ha senz'altro i mezzi per poter
identificare il computer da cui h partito il nuke, purchh voi abbiate
un log che registra l'ora dell'evento e l'indirizzo IP da cui h
provenuto.
	Per quanto riguarda la credibilit` della vostra denuncia:
	- si tratta di una denuncia contro ignoti, perchh identificare
il computer h solo il primo passo per individuare il criminale, che
puo' non essere il solo utente del computer da dove h partito il nuke.
	- tracce del nuke non sono rilevabili solo sul vostro
computer, ma anche sul computer di chi lo ha mandato, sul provider e
sui nodi di rete. 
	Sono in attesa di ulteriori contributi giuridici e tecnici
	Ave
Spartaco
Slaves' Legion
spar...@mailcity.com
-- Questo gruppo e' robomoderato - i messaggi sono processati automaticamente

 Sono in attesa di ulteriori contributi giuridici e tecnici
Li hai avuti..
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


alterabili senza lasciare traccia.
	Il valore della prova lo stabilisce il giudice ed i log sono
solo una traccia da seguire. Come le dichiarazioni di un pentito esse
vanno verificate! Se pero' vi h una coincidenza tra vari logs
(servers, rete, ecc..), beh allora tali indizi potrebbero assurgere al
valore di prova. Se poi dal computer che avrebbe lanciato il nuke,
viene poi trovato il programma per nukkare o tracce dello stesso. Beh
allora h difficile scamparla!
Ave
Spartaco
Slaves' Legion
spar...@mailcity.com


 alterabili senza lasciare traccia.
Mah, allora io potrei danneggiare qualsiasi computer sapendo che siccome i logs
non hanno valore, rimarro' impunito.... insomma, c'e' qualcosa che non va...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"MSDOS didn't get as bad as it is overnight -- it took over ten years
of careful development."
(By 
dmeg...@aix1.uottawa.ca
)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 57.767.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


viene poi trovato il programma per nukkare o tracce dello stesso. Beh
allora h difficile scamparla!
Beh cosa :? perche' e' vietato possederli adesso :? io posso usarli sulla
mia ethernet quando e quando voglio..
e' come dire che hai sentito dire da 4 persone che un tizio ha ucciso uno a
coltellate e lo condanni per avere un coltello da cucina a casa :D
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6


non hanno valore, rimarro' impunito.... insomma, c'e' qualcosa che non
va...
In italia ci sono tante cose che non vanno :D


Se becchi dei nuke che sembrano venire da un provider specifico,
magari gli chiedi se bloccano lo spoofing (facilissimo).  Se lo
bloccano, vuol dire che i nuke provengono proprio da li`.  Se non lo
fanno, dovresti chiedergli perche` permettono ai loro utenti la
possibilita` di fare danni in rete!
-- 
David Welton                         
http://www.efn.org/~davidw
		 --Debian GNU/Linux--


bloccano, vuol dire che i nuke provengono proprio da li`. 
Il passaggio non mi e' molto chiaro: se il provide blocca lo spoofing
singifica che chi voglia fare un attacco da la' non puo'
spoof-are simulando un indirizzo non appartenente al suo dominio, ma non
significa il viceversa: chiunque provenga da provider 'spoof-abile' puo'
mandare un attacco con spoof a nome del colpevole apparente,
indipendentemente dalle protezioni messe in atto dal provider di detto
colpevole apparente. In ongi caso, anche se il provider avesse tali
barrire, risulterebbe facilissimo far cadere la responsabilita' su un
altro IP sempre dello stesso dominio.
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       


Ave
 La valenza e l' acquisizione probatoria sono disciplinate dalla legge processuale;
il giudice si muove entro i limiti da questa stabiliti.
 Attualmente l' unica norma che potrebbe consentire l' ingresso nel fascicolo dibat
timentale ( ossia l' acquisizione della prova, la valutazione e' cosa successiva) dei
tentativi di blocco di sistemi altrui e' l' art. 266 bis CPP:
 "Nei procedimenti relativi ai reati indicati dall' articolo 266, nonchè a quelli com
messi mediante l' impiego di tecnologie informatiche o telematiche è consentita l' inter
cettazione del flusso di comunicazioni relativo a sistemi informatici o telematici ovvero
intercorrente tra più sistemi"
 E' ovvio che i "log" utilizzabili ( sempre che ricorrano i presupposti e sussistano i
requisiti  previsti in materia di intercettazioni) sarebbero quelli delle intercettazioni, 
non già quelli a disposizione dei provider.
 E' altrettanto ovvio, poi, che presupposto di fondo è dato dalla inquadrabilità o meno del
fenomeno del "nuking" nel reato previsto dall' art. 617-quater, comma 1, CP:
 " Chiunque fraudolentemente intercetta comunicazioni relative a un sistema informatico o
telematico o intercorrenti tra più sistemi, ovvero le impedisce o le interrompe, e' punito
con la reclusione da sei mesi a quattro anni"
 e cio` in quanto per aversi procedimento penale, un reato sempre e comunque deve essere
ipotizzato.
 E' chiaro che non e` questa la sede per affrontare tematiche cosi` ampie, che presentano una
serie di problemi che necessitano di studi  ben piu` approfonditi delle mie brevi considera
zioni.
 Comunque, spero di averti fornito degli elementi di riferimento e che tu ora abbia un quadro
piu` chiaro della situazione.
 Ciao,
 Giovanni Pagliarulo


non gi` quelli a disposizione dei provider.
Domanda: intercettati da chi?
Organo di polizia giudiziaria ?, Detective iscritto all'albo? dalla
persona offesa?
Cioe' l'intercettante deve avere una particolare qualifica oppure no?
A parte la domanda mi devo scusare per non aver visto prima questa
replica.
Ave
Spartaco
Slaves' Legion
spar...@mailcity.com


Cioe' l'intercettante deve avere una particolare qualifica oppure no?
 Le intercettazioni di conversazioni o comunicazioni sono materia molto delicata,
in quanto violative di diritti costituzionalmente protetti, in primis quello
alla privacy.
 Pertanto, solo l' autoritą giudiziaria puo` essere investita del potere
di invadere la sfera personale dei singoli, e nei limiti previsti dalla
legge.
 Cio` significa:
 che ci dev' essere un procedimento penale per uno dei reati previsti dagli
artt. 266 e 266 bis del CPP;
 che le intercettazioni devono essere autorizzate dal GIP.
 In concreto, poi, accade questo:
la PG, presa conoscenza di una notizia di reato trasmette gli atti alla Procura;
il PM di turno, se lo ritiene opportuno, avvia il procedimento penale;
la PG, cui normalmente le indagini sono delegate, comunica al PM la necessitą di
effettuare operazioni di intercettazione; questi inoltra richiesta di autorizza
zione al GIP, che, se la accoglie, emette decreto motivato.
 Nei, casi di urgenza, che ricorrono in presenza di determinati presupposti, il 
decreto autorizzativo puņ essere emesso dal PM, ma in ogni caso dev' essere conva
lidato dal GIP non oltre le 48 ore dall' emissione del provvedimento, sempre con
decreto motivato.
 La motivazione dev' essere congrua, cioč non puņ esaurirsi nel mero richiamo a 
quanto esposto dal PM, o a generiche formule normative.
 Ciņ in quanto la motivazione e' lo strumento di garanzia con cui puņ essere effet
tivamente controllato che diritti costituzionalmente protetti siano stati compressi
SOLO nei casi e nei modi previsti dalla legge.
 
 Se hai a disposizione un codice di procedura penale guardati gli artt. 266-271.
 
 Ciao,
  GP
