Newsgroup: it.comp.sicurezza.varie
Titolo: Grave violazione della privacy sul sito del Comune di Milano

VI preghiamo di diffondere il piu' velocemente e il piu' ampiamente
possibile questo comunicato. Questa notizia deve girare il piu' in fretta
possibile al fine di essere efficace.
-----------------------
Siamo il LOA hacklab MI, il laboratorio hacker di Milano, ospitato presso il
laboratorio studentesco occupato di via Niccolini, il Deposito Bulk.
Siamo quelli che hanno indetto il netstrike contro il sito internet del
Comune di Milano, una protesta digitale, legale e nonviolenta, contro le
politiche dell'attuale amministrazione comunale nei confronti dei giovani,
dei centri sociali e di ogni forma di espressione politica, sociale e
culturale non omologata.
Nel corso della protesta, effettuata lo scorso giovedi' 28 settembre, ci
siamo imbattuti in una sezione del sito del Comune dove sono disponibili in
chiaro, cioe' senza alcuna forma di protezione della privacy, i nominativi
e i dati personali dei cittadini che hanno fatto richiesta di un
certificato (di nascita, di residenza, ecc.) utilizzando il sito stesso.
Questa grave mancanza e' verificabile da chiunque collegandosi
all'indirizzo web:
http://www.comune.milano.it/webcity/certificati.nsf/
Vogliamo pubblicamente denunciare la leggerezza e l'incompetenza con cui il
Comune di Milano gestisce questo tipo di dati. E' infatti possibile, con
la tecnologia web, quella correntemente utilizzata per fornire questo
servizio, consentire l'accesso ai dati solo ai diretti interessati,
tutelandone cosi' la legittima riservatezza. Ma e' evidente che chi
amministra questi servizi, preoccupato piu' dell'immagine che della
sostanza, non si e' nemmeno posto il problema. Conta di piu' poter dire e
dare ad intendere che l'amministrazione comunale e' online che saperlo fare
davvero.
Oggi non basta aprire un servizio web per essere all'altezza dei tempi,
bisogna prima di tutto cambiare il proprio modo di pensare le cose, e
questa Amministrazione Comunale e' bel lontana dall'esserne stata capace,
tanto verso le problematiche del mondo virtuale quanto verso quelle del
mondo reale.
Noi, nel frattempo, abbiamo gia' sporto denuncia, documentata e
inconfutabile, all'autorita' competente, il garante per la privacy.
Nonostante il gran sparlare che oggi si fa di rete e di soggetti non
omologati presenti nella rete, ci piacerebbe evidenziare come l'esistenza
tutti noi, hacklab e medialab, collettivi e associazioni telematiche, sia
una tutela per tutti i cittadini rispetto alla noncuranza e
all'incompetenza delle pubbliche amministrazioni e rispetto alla scaltrezza
priva di controlli delle imprese commerciali in materia di trattamento dei
dati personali e del loro utilizzo.
In questo Paese dove grande e' l'ignoranza sui nuovi diritti legati alla
trasfomazione digitale, noi siamo tra i pochi soggetti che si stanno
battendo per affermare le istanze che in un futuro non lontano, se non gia'
nel presente, segneranno il confine tra una societa' libera e una societa'
totalitaria: il diritto alla riservatezza dei propri dati personali e il
diritto alla pubblica disponibilita' dei saperi.
LOA ha cklab MI





 Siamo il LOA hacklab MI, il laboratorio hacker di Milano, ospitato presso il
Mmmh... hackers che postano 3 volte e con outlook, great!!
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

possibile al fine di essere efficace.
ci sono alcune cose che squalificano la vostra protesta:
1) la proposta di diffusione a catena di sant'antonio
2) il fatto che avete postato due volte lo stesso messaggio e una delle sue ripetuta per 3
grazie ad Outllook
invece di rompere i maroni con le catene di sant'antonio dovreste avvisare il comune di
Milano di questa sua carenza.
ciao
Giancarlo

VI preghiamo di diffondere il piu' velocemente e il piu' ampiamente
possibile questo comunicato. Questa notizia deve girare il piu' in
fretta possibile al fine di essere efficace.
-----------------------
Siamo il LOA hacklab MI, il laboratorio hacker di Milano, ospitato
presso il laboratorio studentesco occupato di via Niccolini, il


battendo
Se poteste anche essere fra i pochi soggetti che usano un newsreader
umano...
Leonardo
".signature": bad command or file name

LOA hacklab MI wrote:
LOA lamerlab?
Autluk e time-out...all right!

 possibile al fine di essere efficace.
Se volete essere definiti 'hacker' e non 'lamer' iniziate a non usare
quel cesso di newsreader.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Milano di questa sua carenza.
gia' fatto, ma solo dopo aver avvisato i mass media per ovvi motivi.
Per chi non lo sapesse la reazione del comune in ordine cronologico e' stata:
a) gli hacker ci sono entrati nel sito
b) il nostro sito e' protetto
c) il mattino ha l'oro in bocca  #!!^?#駺
d) abbiamo sbagliato ma loro sono i cattivi
e) adesso denunciamo il LOA perche' hanno diffuso l'indirizzo incriminato 
fai un po' te e vedi con che gente si ha a che fare......
P.S.
cazzo ho postato con slrn, sono davvero un figo.       
-- 
.
ciao
PGP key available
Kryptosexual Cancroid homepage
http://www.geocities.com/SunsetStrip/7966/kc.htm

 
http://www.geocities.com/SunsetStrip/7966/kc.htm
ehm.. no, ora capisco....
Ciao H4cK3r!
Cris

 
http://www.comune.milano.it/webcity/certificati.nsf/
Error 500
HTTP Web Server: Lotus Notes Exception - Special database object
cannot be located 
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 a) c'e' gente che lavora e non e' sempre possibile usare linux.
Ah, perchè sotto Win l'unico mail/newsreader è Sguardofuori? Se voglio
usare qualcos'altro passo a linux? Ma và!...


 cazzo ho postato con slrn, sono davvero un figo.
No: probabilmente avresti usato altro...;-)
Lyap in win'98 style...che comunque non si
sognerebbe mai di usare autlukko su usenet
in particolare.

 cannot be located
Beh, l'hanno prontamente rimosso.
Ma c'era.
Lotus Notes...mmmmm!

 Lotus Notes...mmmmm!
Uhmm....
gosh Domino 4.6.2.a penso...
aho' ma al comune di milano domino gli indicizza gli indici???? (scusate l'
italiano..)
A.

 cazzo ho postato con slrn, sono davvero un figo.       
Vero, almeno per una volta ci siamo salvati dalla fiumana dei post
gemellari... mi chiedo se il team di Autluk l'abbia sviluppato al
Niguarda...


ciao H4cK3r!
no grazie, le etichette mi vanno strette


complicatissime procedure di hacking ad alto livello.
A quanto ho visto, uploadare una pagina sulla vita degli ornitorinchi
su quel sito li' sarebbe una cosa relativamente facile.
(Dubito che gli amministratori ne siano consapevoli).


gia' fatto, ma solo dopo aver avvisato i mass media per ovvi motivi.
come qualcuno ti ha già risposto, un hacker avrebbe avvisato l'admin del
sistema fregandosene di andare in cerca di pubblicità
ciao
Giancarlo

sistema fregandosene di andare in cerca di pubblicità
io non so cosa avrebbe fatto un "hacker", non credo ci debbe essere una linea
di condotta sacra e inviolabile perche' le circostanze sono importanti.
Nel caso specifico, non ho nessuna intenzione di mettere le pezze alle magagne
di chi gestisce il sito del comune senza quantomeno far scoppiare un a polemica
 a riguardo, questo per motivi molto semplici:
a) il comunqe e' un soggetto un po' particolare
b) il comune vuole sgomberare lo spazio dove il LOA opera (gia' ci hanno 
sgomberato una volta, e ti assicuro che ripartire in uno spazio occupato 
significa una notevole dose di sbattimenti, questo per poter pero' mantenere
un'assoluta autonomia e soprattutto la possibilita' di operare senza spese di
affitto, cosa che ci consente tra l'altro di fare i seminari gratuitamente
o comunque basarci su delle sottoscrizioni. (information wants to be free
significa anche evitare dei vincoli economici all'informazione).
Quindi un rapporto di "collaborazione" con loro mi sembra sia assolutamente
improbabile.
c) il comune fa parte di quei soggetti che giudicano l'hacking un 
fenomeno criminale (tranne quando serve a buttar giu' certi siti, nel qual caso
non solo non e' criminale ma socialmente accettato, la solita storia del due 
pesi e due misure.
d) e' stata un'ottima occasione per dimostrare che i ruoli buono/cattivo non
sono sempre cosi' ben definiti come i media spesso abituano a credere.
tutto questo per dire che questa segnalazione non e' semplicemente dovuta
ad una questione tecnica (avete una falla, tappatela), ma ci sono delle
implicazioni "politiche" nel senso piu' ampio del termine (non sto parlando
dei partiti, coi quali noi non abbiamo nessun rapporto).
Ovvio che se il baco l'avessimo scoperto sul sito di un'associazione ci
saremmo comportati in modo diverso, e spero si sia capito anche il perche'. 
