Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso al sistema e files cancellati

Salve, ho un piccola applicazione web che gestisce dei file di vario 
genere, purtroppo a mia insaputa qualcuno ha scoperto la password per 
entrare nel sistema ed ha cancellato tutti i file presenti.
Avendo subito questo danno, posso rivolgermi alle autorità competenti 
per punire chi mi ha fatto questo danno, anche se non è stata fatta 
nessuna attività illegale? Visto che l'utente ha usato la mia 
applicazione per cancellare i file, cosa che la mia applicazione 
permette di fare.
Premetto che ho registrato l'indirizzo ip di questa persona, attendo 
consigli

permette di fare.
Ma stai scherzando. "Nessuna attivita' illegale" un par di coglioni, se mi
passi il termine tecnico. Sarebbe come dire che ti posso formattare l'hard
disk perche' sul tuo sistema esiste il comando FORMAT!
=====
ART. 615 ter Codice Penale - Accesso abusivo a un sistema informatico o
telematico
Chiunque abusivamente si introduce in un sistema informatico o telematico
protetto da misure di sicurezza [sarebbe la password che avevi] (omissis)
è punito con la reclusione fino a tre anni.
La pena è della reclusione da uno a cinque anni:
(omissis)
2) se il colpevole per commettere il fatto usa violenza sulle cose [ossia
cracka il sistema per fargli sputare la password]
3) se dal fatto deriva (omissis) la distruzione o il danneggiamento dei
dati, delle informazioni o dei programmi in esso contenuti.
=====
Ma visto che io avvocato non sono e queste cose le so di seconda mano, per
prima cosa, prova a sentire su it.diritto.internet - e chiedi cosa succede
ad andare avanti e relativi pro e contro. Dipende parecchio dall'"entita'"
del danno che puoi dimostrare.
Leonardo e i suoi .02 EUR
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 del danno che puoi dimostrare.
Ti ringrazio per il consiglio, ma secondo te come potrei fare per 
dimostrare il danno che ho ricevuto?




E che ne so? :-)
Scherzi a parte, che danno hai ricevuto? Erano file tuoi? (Puoi dimostrare
che esistevano? Che valore avevano?), quanto tempo hai speso a recuperarli
- e perche' non avevi un backup aggiornato?, eccetera.
Cosi' in astratto, potresti non aver ricevuto alcun danno... magari volevi
cancellarli e il tizio t'ha risparmiato la fatica. Bisogna precisare.
Leonardo


 cancellarli e il tizio t'ha risparmiato la fatica. Bisogna precisare.
Beh ovviamente non posso quantificare che valore avevano i file, visto 
che erano dei semplici file descrittivi per un sito, che però posso 
dimostrare che esistevano, i file non posso recuperarli visto che non ho 
mai fatto una copia di backup :-(
Quindi a quanto pare il tizio che mi ha fatto questo danno, la passerà 
liscia :-(





Eh. Lo puoi denunciare, e liscia non la passa; pero' mi sa che qualcosa ti
costera', sia tempo che quattrini. Di certo gli fai passare la voglia.


 costera', sia tempo che quattrini. Di certo gli fai passare la voglia.
Secondo te che pena potrebbe essere data a questa persona?
E soprattutto come posso dimostrare che dietro quel indirizzo ip si 
nascondeva lui e non magari altre persone, che usavano in quel momento 
quel pc?

 quel pc?
... e non spetta a te dimostrare chi stava alla tastiera
di quel pc, tu devi solo denunciare il fatto provando
con i log da quale ip hai subito l'attacco o intrusione
e in quale momento.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft� MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
 




Eheh. In un mondo ideale dovresti gia' dimostrare che le operazioni sono
state fatte da quell'IP (per es., se il server e' in disponibilita' tua,
teoricamente i log potrebbero essere stati manipolati da te per fare uno
scherzaccio a qualcuno).
Nel mondo reale e per esperienza, la Postale prende l'IP, chiede all'ISP
chi c'era collegato, dopodiche' gli va a casa e gli guanta il PC. Poi si
vede. Se ha sfiga [PC pieno dei soliti troiai], entra in un ginepraio di
ceffoni che non augurerei a un cane (non che se non ha sfiga gli vada di
molto meglio, eh. Ho visto cose che mi han convinto dell'opportunita' di
avere un backup integrale sempre aggiornato, installabile in un PC nuovo
di pacca - se mi seGuestrano il PC di lavoro, rimedio con un migliaio di
euro (il PC sequestrato, faccio conto di non rivederlo piu': cosi' uno o
due anni dopo, quando mi ritorna un rottame obsoleto, lo butto via e non
sto a piangerci) [1]).
Comunque, arrivati al seGuestro, ci sara' qualcuno cui tocchera' di dire
se i fatti denunciati si sono verificati o no. Per esperienza, a meno di
un tizio attrezzato (o che ha fatto il colpo da un Internet cafe' con un
sistema di ghosting, per cui le tracce sono perse) qualcosa salta fuori.
A quel punto tocca al giudice decidere che fare. Salvo imprevisti, se la
cava con un multone, se no puo' patteggiare la pena, mille cose. E se ha
sfiga sfiga sfiga (ma e' improbabile!), vince tre anni di vacanze pagate
dallo Stato in compagnia di Bubba [2].
In mezzo a tutto questo non so bene tu come c'entri, ripeto, bisogna che
tu senta un avvocato. Cosi' a occhiometro, che lui patisca e' probabile,
perfino se non ha fatto nulla :-|; che tu riveda mezzo euro bucato lo e'
molto, molto meno (sarei lieto assai se qualche avvocato mi smentisse su
una, o meglio ancora entrambe, queste mie stime; ma sono pessimista).
Leonardo
[1] a quel punto il danno c'e' gia' stato. I quattrini ce li ho rimessi,
    virtualmente, fin dalla denuncia. Non e' che posso impedire che quel
    PC si involi; tenerlo ossessivamente pulito mi serve solo a limitare
    i danni al dovermelo ricomprare, perche' non vale neanche la pena di
    controquerelare il denunciante: "e' piu' il pati' che il gòdere", si
    dice a Firenze. Assurdo, ingiusto? Probabilmente si'... e allora?
[2] 
http://tlf.cx/bilder/bubba.jpg


 sto a piangerci) [1]).
Capisco, ma invece cosa accade se il pc da cui č stata fatta 
l'operazione illecita, non č altro che un pc zombie, che pieno di trojan 
fa attacchi e commette operazione illecite, ad insaputa del proprietario 
del pc? Penso che a me sia capitato proprio questo, avendo nel pc 
qualche trojan, sono riusciti ad entrare nel mio pc e compromettere il 
mio sistema, ma risulta che questa operazione č stata fatta con il mio 
pc, visto che ci sono entrati in desktop remoto e poi cancellato i file 
sul server.

sul server.
Ummm... non era un attacco alla tua web application, tre messaggi fa? Ora
mi sembra che sia un attacco alla web application di qualcun altro, fatta
dal tuo PC.
Nel qual caso, se sai chi e' entrato nel tuo desktop remoto, continuano a
valere le stesse considerazioni di prima, nei confronti dell'intruso - se
la web app era tua e i danni solo tuoi, di certo non denunci te stesso, e
rimane aperta solo la questione "M'hanno trapanato il remote desktop".
Nel caso invece che, per dire, tu avessi attaccato la MIA web application
e cercassi di discolparti dando la colpa a un trojan, be'... continuano a
valere le considerazioni di prima, solo che stavolta il personaggio in un
discreto laghetto di guai sei tu: perche' se _io_ parte lesa denuncio, in
prima battuta vengono da TE. POI dopo FORSE, con calma, potrai presentare
una memoria difensiva e chiedere di farti periziare il PC in tal senso.
La mia personale prognosi, ahitu, e' infausta.
Motivo per cui io raccomando sempre firewall, antivirus, backup e mutande
di bandone, e per buona misura camminare spalle al muro - e se vedi cento
lire per terra, non chinarti a raccattarle.
Se sei l'unica parte lesa, puoi provare ad andare avanti per l'intrusione
nel PC (sul danno nella web app, mi sa che puoi farci un crocione); se la
parte lesa e' qualcun altro, puoi tentare di denunciare immediatamente il
reprobo che t'ha stirato il PC - e pregare che basti quando arriveranno a
chiederti ragione del danno alla web app. E puoi provare a contattarne il
responsabile, vestito di tela di sacco e con cenere sul capo, spiegando i
fatti e implorando pieta' (se il danno e' poco, magari ti va di lusso).
Nel frattempo, fai come se il tuo PC stesse per sparire da un giorno all'
altro. Backup su un disco rimovibile che tieni da un'altra parte :-)
Leonardo


 Ummm... non era un attacco alla tua web application, tre messaggi fa? 
Si la web application è sempre mia, ma per fortuna cercando in rete
ho scoperto tanti programmi che recuperano i file cancellati, e ho 
ritrovato tutti i miei file, non sapevo fosse possibile, che fortuna :-)

 altro. Backup su un disco rimovibile che tieni da un'altra parte :-)
ehm la domanda sorge spontanea, l'altra parte quanto deve essere lontana 
? :-)


Bastano trenta centimetri, se sono di mattone, e non sei proprietario
della parte al di la', altrimenti ti sequestrano anche quello.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 sequestrano anche quello.
oppure, volendo essere prudenti, si cripta ammodino
il backup e lo si carica su uno storage online (ce ne sono
un mucchio, anche gratuiti) così, oltre alla copia "locale"
ci sarà anche quella online, recuperabile alla bisogna :)


Oh, beh, certo, ma io avevo capito che chiedesse la minima
distanza utile.
E la minima distanza è "appena fuori dalla disponibilità".
