Newsgroup: it.comp.sicurezza.varie
Titolo: Per tutti gli aspiranti Hacker (ciò che dovete sapere!)

Per prima cosa mi voglio scusare per il crosspost, ho postato
l'articolo in tutti i gruppi che ritenevo attinenti all'argomento e in
altri gruppi non attinenti ma in cui avevo letto richieste da parte di
newbies (come in effetti sono anche io) di informazioni su come
hackerare e addirittura la proposta di creare un gruppo it.comp.hack:
QUESTO E' CIO' CHE DOVETE SAPERE!!! 
In particolare leggete bene gli articoli 615-quater e 615-quinquies e
le note di precisazione.
Questo è un ESTRATTO della Legge 23 dicembre 1993, n. 547
(Pubblicata sulla Gazzetta Ufficiale del 30 dicembre 1993, n. 305)
Art. 615-ter - (Accesso abusivo ad un sistema informatico o
telematico). - Chiunque abusivamente si introduce in un
sistema informatico o telematico protetto da misure di sicurezza
ovvero vi si mantiene contro la volontà espressa o tacita di chi
ha il diritto di escluderlo, è punito con la reclusione fino a tre
anni.
La pena è della reclusione da uno a cinque anni:
1) se il fatto è commesso da un pubblico ufficiale o da un incaricato
di un pubblico servizio, con abuso dei poteri o con
violazione dei doveri inerenti alla funzione o al servizio, o da chi
esercita anche abusivamente la professione di investigatore
privato, o con abuso della qualità di operatore del sistema;
2) se il colpevole per commettere il fatto usa violenza sulle cose o
alle persone, ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione o il danneggiamento del sistema
o l’interruzione totale o parziale del suo funzionamento,
ovvero la distruzione o il danneggiamento dei dati, delle informazioni
o dei programmi in esso contenuti.
Qualora i fatti di cui ai commi primo e secondo riguardino sistemi
informatici o telematici di interesse militare o relativi all’ordine
pubblico o alla sicurezza pubblica o alla sanità o alla protezione
civile o comunque di interesse pubblico, la pena è,
rispettivamente, della reclusione da uno a cinque anni e da tre a otto
anni.
Nel caso previsto dal primo comma il delitto è punibile a querela
della persona offesa; negli altri casi si procede d’ufficio.
Art. 615-quater - (Detenzione e diffusione abusiva di codici di
accesso a sistemi informatici o telematici). - Chiunque, al
fine di procurare a sé o ad altri un profitto o di arrecare ad altri
un danno, abusivamente si procura, riproduce, diffonde,
comunica o consegna codici, parole chiave o altri mezzi idonei
all’accesso ad un sistema informatico o telematico, protetto da
misure di sicurezza, o COMUNQUE FORNISCE INDICAZIONI O ISTRUZIONI
IDONEE AL PREDETTO SCOPO, è punito con la RECLUSIONE SINO AD UN
ANNO E CON LA MULTA SINO A LIRE DIECI MILIONI.
La pena è della reclusione da uno a due anni e della multa da lire
dieci milioni a venti milioni se ricorre taluna delle circostanze di
cui ai numeri 1) e 2) del quarto comma dell’art. 617-quater.
Art. 615-quinquies - (Diffusione di programmi diretti a danneggiare o
interrompere un sistema informatico). -
Chiunque diffonde, comunica o consegna un programma informatico da lui
stesso o da altri redatto, avente per scopo O PER
EFFETTO il danneggiamento di un sistema informatico o telematico, dei
dati o dei programmi in esso contenuti o ad essi pertinenti,
ovvero l’interruzione, totale o parziale, o l’alterazione del suo
funzionamento, è punito con la reclusione sino a due anni e con la
multa sino a lire venti milioni».
N. B.
Carlo Sarzana di S. Ippolito, presidente aggiunto della sezione Gip
del Tribunale di Roma, nella sua relazione presentata al convegno
sulla criminalita' informatica tenutosi a Milano il 26 maggio 1994
rispetto alla legge Conso (l. n. 547/93 pubblicata in Gazzetta
Ufficiale n. 305 30.12.93) sui reati informatici osservava che:
1) con riguardo all'art. 615 ter., che punisce l'accesso abusivo a u
sistema informatico o telematico, la tutela e' limitata ai sistemi
informatici o telematici protetti da misure di sicurezza perche',
dovendosi tutelare il diritto di un soggetto specifico, e' necessario
che quest'utlimo abbia dimostrato, con la predisposizione di mezzi di
protezione sia logica che fisica, di voler espressamente riservare
l'accesso e la permanenza nel sistema alle sole persone da lui
autorizzate;
2) in riferimento all'art. 615 quater che punisce l'abusiva
acquisizione e diffusione di codici di accesso a sistemi informatici o
telematici, vieine definito che, per la configurabilita' del delitto,
e' richiesto il dolo specifico, consistente nel fine di procurare un
profitto a se' o ad altri o di arrecare ad altri un danno;
3) a proposito dei virus (articolo 615-quinques) non commette reato
colui che per ragioni di studio o predisposizione di sistemi di
prevenzione, raccolga e/o custodisce programmi virus.

profitto a se' o ad altri o di arrecare ad altri un danno;
ergo non mi sembra che sia poi cosi' grave. L'unico profitto che puo'
ottenere un ethical hacker e' quello di accrescere le proprie
conoscenze. E' un reato? naaaa....
!---------------------------------------------------!
ANTI-SPAM TRICK - ANTI-SPAM TRICK - ANTI-SPAM TRICK
WARNING! Remove XXX from "
XXXBla...@usa.net
" to
reply me via E-Mail.
!---------------------------------------------------!
Black-Top (from Italy)
Visit my Home-Page!
How to be anonymous on Internet/Usenet:
http://www.ComPorts.com/home/
http://black.home.ml.org
 
1st 
E-Mail:XXXbla...@usa.net
2nd 
E-Mail:XXXl...@freenet.hut.fi
ICQ     : 2618261
IRC     : Black-Top (2nd: BlackTop)
!---------------------------------------------------!
-=z<! PGP Public Key available !>z=-
Send me a message with subject: SEND_PGP
mailto:
blac...@usa.net
?subject=SEND_PGP?body=nothing

 conoscenze. E' un reato? naaaa....
Io dico che se invece di fare casini aiuta a risolvere una rogna di
sicurezza ha diritto ai ringraziamenti. In passato si faceva
cosi'. L'importante e' non fare danni. Che e' nel 99.999999999999999%
dei casi molto stupido a farsi.
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@dei.unipd.it
        that bug *now* or leaving it until
     o o				  later?" - "Yes!" 
Attenzione, i dati nello header sono alterati per proteggermi dagli spammer.
L'indirizzo corretto e' nella firma.

dei casi molto stupido a farsi.
Ok, è chiaro che un hacker che aiuta  un provider a risolvere una
rogna di sicurezza non solo a diritto a ringraziamenti ma anche ad
essere pagato visto che sta facendo un lavoro che dovrebbe competere
all'amministratore però DEVE aver avuto il permesso di fare una cosa
del genere altrimenti anche se avesse crakkato il sito solo per
renderne più efficiente la sicurezza allora avrebbe COMUNQUE commesso
un REATO (in questo caso la legge è esplicita).
Ora oltre al caso di qualche anno fa di controlli a tappeto ai vari
service provider, che ho già menzionato in un mio post precedente,
vorrei anche ricordarvi il caso della Steve Jackson una casa
produttrice di software che stava creando un gioco in cui il giocatore
faceva la parte di un esperto hacker. La polizia americana ritenendo
che il gioco fosse in realtà un "manuale sui sistemi di hackeraggio"
ha confiscato il gioco, l'hardware e tutto ciò a cui stavano
lavorando, alla fine dopo un lungo processo e dopo che la Steve
Jackson era quasi fallita sono riuscita a riavere parte delle loro
attrezzature. Un caso recentissimo è poi quello di un americano che è
stato arrestato (sempre in USA) ed è ancora in prigione perchè aveva
in tasca delle attrezzature (facilmente reperibili) che usate in un
certo modo gli avrebbero permesso di  telefonare senza pagare, NON CHE
SIA STATO PROVATO che lo faceva, non ci credete ?? Andate a leggere le
pagine di 2600 (rivista che si dedica alla difesa degli hacker).
MORALE ?? In america dove la legge viene applicata se vieni anche solo
sospettato quanto meno fanno scattare parecchi controlli che da soli
bastano a rovinarti la vita, in Italia dove le leggi invece spesso si
fanno ma poi non si rispettano (vedi cinture di sicurezza e gente che
sui newsgroups dichiara praticamente che sta masterizzando questo o
quel programma) per ora ci va bene, se tra qualche anno ci allineiamo
con il resto del mondo le cose potrebbero cambiare. Quello che fate è
a vostro RISCHIO se ritenete che valga la pena di rischiare quando
(FORSE se hanno voglia e ce la FANNO) vi beccano mandatemi una
cartolina dalla galera.
Se io fossi un membro del GCN ci penserei bene prima di autorizzare la
creazione di un gruppo tipo it.comp.hacker (come molti hanno chiesto)
soprattutto dopo il caso (ho una momentanea amnesia e non ricordo il
nome esatto) di it.*.spartiti dove il provider si è beccato una
denuncia perchè alcuni violavano i diritti di autore (tra parentesi il
provider non può essere responsabile dei messaggi che alcuni utenti
scrivono ed è come denunciare il postino perchè consegna pacchi che
all'interno hanno copie illegali) naturalmente la denuncia è scattata
quando i diretti interessati se ne sono accorti (e c'è voluto il suo
buon tempo).
Ho scritto troppo e forse anche male, a me non piace mettere paura
alla gente sta di fatto che spesso agiamo senza valutare adeguatamente
le conseguenze, la maggior parte delle volte va bene ma basta una per
finire nella mer**.
Megabyte.

della persona offesa; negli altri casi si procede d’ufficio.
A questo punto mi viene una domanda: se uno si introduce in un sistema
che si trova in uno stato con cui l'Italia non ha relazioni
diplomatiche o convenzioni giudiziarie (ce ne sarà qualcuno!) e si
limita a curiosare un po' dovrebbe farla franca, no?
Cioè se il sistema si trova ad es. in Libia (le facciamo l'embargo o
mi sbaglio?) come fa la persona offesa a presentare querela?
  Ciao,
   Kinch   
__________________________________________
!!!ATTENZIONE!!! Per rispondere via e-mail
        cancellare le tre x dall'indirizzo
__________________________________________                            

un REATO (in questo caso la legge č esplicita).
Ok !
ma hai mai pensato che le creazione di questo ng <it.comp.hacker>
potrebbe essere un buon metodo per conoscere chi fa cosa e con quale 
tecnologia ??
O pensi realmente che Polizia, Carabinieri e SISDE non siano in linea
con noi in questo momento ??
 
-- 
-------------------------
Antonino Chirco
ni...@mcnet.it
SIAE Mazara del Vallo
-------------------------

 con noi in questo momento ??


con noi in questo momento ??
Può essere di si, può essere di no, basta comunque una denuncia da
parte di chiunque e in ogni caso, vale la pena rischiare ?
Megabyte.



attrezzature.
la Steve Jackson Games non e' una casa produttrice di software ma si
occupa di giochi di ruolo. la polizia americana ha si' sequestrato del
materiale (se non sbaglio si trattava di un modulo per "Generic
Universal Role Play Game System" dedicato alla rete), e la SJG ha
intentato una causa, ma non sono mai stati sull'orlo del fallimento e
hanno vinto la causa (non per nulla Steve Jackson si e' alcune volte
firmato "si', quello che ha vinto una causa contro la polizia federale
degli stati uniti" -o qualcosa del genere-)
per essere un po' precisi ^_____^
Andrea Spacca & Ernesto Melis
asp...@tin.it
Qui excipiunt ad rationem arbitrii

 cartolina dalla galera.
Hmmmm... Che tono acre...
Suggerisco   di darsi una      bella   letta a jargonXXX.info.gz     o
jargonXXX.txt.gz  :)  prima di  usare, magari  a sproposito, la parola
hacker. Anche perche' la hackerdom e' qualcosa  di piu' che violare la
sicurezza dei sistemi altrui...
Ah, io non  sono un hacker. Non   credo di essere abbastanza  bravo da
meritarmi tale titolo.


per essere un po' precisi ^_____^
 
Ti ringrazio per la precisione, non sono informato cosi bene sul caso
come sembri esserlo tu. In tutti i miei messaggi ho volutamete
esagerato con la paranoia, e del resto credo che nessuno di tutti
quelli che hanno postato sui newsgroups messaggi in cui chiedevano o
davano password per crakkare programmi sia poi stato visitato dalla
finanza, ma il sugo del mio discorso resta. Poi ognuno è libero di
fare ciò che vuole.
Megabyte

sicurezza dei sistemi altrui...
Forse non è ho dato l'impressione ma, pur non essendo un hacker (non
conosco bene unix, non so programmare, non passo le mie giornate a
leggere bollettini del CERT o a trovare l'ultimo bug di sendmail
(tanto per citarne uno)) conosco la differenza che intercorre tra
hacker e cracker e qualche altra cosina l'ho letta anche io nella mia
somma ignoranza.
Megabyte.

fare ciò che vuole.
per carita', era chiaro lo spirito del tuo msg, sono io che sono un
po' maniaco ^_^;;. cmq sebbene non abbia seguito bene dal principio
penso che un gruppo com it.comp.hacker possa essere utile (a me
intresserebbe, perlomeno): sempre che hacker abbia il significato di
"smanettone" come spesso volte mi e' stato dato di leggere da chi con
quella parolina si firma


 Forse non è ho dato l'impressione ma, pur non essendo un hacker (non
Beh, perche' prendersela cosi' tanto. Era un post in Usenet. Mica una
e-mail mirata a te.


 wrote:
: penso che un gruppo com it.comp.hacker possa essere utile (a me
: intresserebbe, perlomeno): sempre che hacker abbia il significato di
: "smanettone" come spesso volte mi e' stato dato di leggere da chi con
: quella parolina si firma
Il Dizionario del Gergo Informatico (Jargon File) dice a proposito di
Hacker:
:hacker: /n./  [originally, someone who makes furniture with an
   axe] 1. A person who enjoys exploring the details of programmable
   systems and how to stretch their capabilities, as opposed to most
   users, who prefer to learn only the minimum necessary.  2. One who
   programs enthusiastically (even obsessively) or who enjoys
   programming rather than just theorizing about programming.  3. A
   person capable of appreciating {hack value}.  4. A person who is
   good at programming quickly.  5. An expert at a particular program,
   or one who frequently does work using it or on it; as in `a Unix
   hacker'.  (Definitions 1 through 5 are correlated, and people who
   fit them congregate.)  6. An expert or enthusiast of any kind. One
   might be an astronomy hacker, for example.  7. One who enjoys the
   intellectual challenge of creatively overcoming or circumventing
   limitations.  8. [deprecated] A malicious meddler who tries to
   discover sensitive information by poking around.  Hence `password
   hacker', `network hacker'.  The correct term for this sense is
   {cracker}.
Come vedete il significato che i venditori di inchiostro danno alla
parola e` riportato all'ottavo posto e solo per dire che e` un
significato improprio e che il termine giusto e` cracker.
Chissa` quale significato aveva in testa la persona che ha proposto
it.comp.hacker?
-- 
Nando Santagata: Telemastica & infornatica
Key fingerprint = C2 D9 C0 8E D5 B7 04 97  AF E8 3F 3E AF 4E 7F 9E

 >:hacker: /n./  [originally, someone who makes furniture with an
 >   axe] 1. A person who enjoys exploring the details of programmable
 >   systems and how to stretch their capabilities, as opposed to most
 >   users, who prefer to learn only the minimum necessary.  2. One   
 >   who programs enthusiastically (even obsessively) or who enjoys
 >   programming rather than just theorizing about programming.
bene, allora quali sono gli ostacoli a cui andrebbe incontro un
it.comp.hacker?
Andrea Spacca & Ernesto Melis
asp...@tin.it
Qui excipiunt ad rationem arbitrii

 it.comp.hacker?
Che forse gli hacker veri non ne hanno bisogno ??
Complimenti a Santagata per la citazione dell'HJF. Cosi' si fa!


newsgroup o no esistono mailing list - canali IRC - ci si ritrova su
netmeeting - ci si ritrova su ICQ
ci si vede ai meetings - ci si vedra' allo smau ! - si comunica com PGP !
ecc ...
Avete visto gli ng hackers stranieri : sono diventati tutti comp.warez !
quindi penso che per adesso
il gruppo di discussione sia improponibile !
Il rapporto qualita'/rumore sarebbe troppo basso !
ciao a tutti ! - PhoenYx QuetzaCoatL from the BadLands

Diventare automaticamente it.comp.cracker ;-)
bhe', ma se fosse moderato...


 wrote:
:  >:hacker: /n./  [originally, someone who makes furniture with an
:  >   axe] 1. A person who enjoys exploring the details of programmable
:  >   systems and how to stretch their capabilities, as opposed to most
:  >   users, who prefer to learn only the minimum necessary.  2. One   
:  >   who programs enthusiastically (even obsessively) or who enjoys
:  >   programming rather than just theorizing about programming.
: bene, allora quali sono gli ostacoli a cui andrebbe incontro un
: it.comp.hacker?
Dipende quale degli otto significati aveva in mente chi ha richiesto
il newsgroup.


 Qui excipiunt ad rationem arbitrii
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
user:    hostname:  subdomain:  domain:  country:
system   axjet      lnf         infn     it
polli    N/A        lnf         infn     it


E chi modera ?
1 - Un anti-hacker ---> Gruppo sempre vuoto
2 - Un filo-hacker ----> Gruppo vuoto dopo un paio di giorni (leggi
soppresso).
Forse bisognerebbe originare immediatamente delle sub-gerarchie. Così
è troppo generico.
Bisogna ricordare che l'hacker non è solo chi entra nelle macchine
remote. Questa è una sotto definizione resa ufficiale dal successo
psicologico del dominio della altrui reggia, e da certa filmografia.
Hacker è colui che sfrutta tutte le sue conoscenze per migliorare i
propri strumenti e adattarli ai suoi scopi, che sono acquisire nuova
conoscenza. Egli è eternamente allievo di se stesso. Grande, rispetto
al suo passato: umile, davanti al suo futuro. Più che rispondere,
domanda, ma più che domandare, fa. E impara.
Trovo saggio mettere su tale gruppo, purchè dotato di tutti gli
intenti profondamente educativi ad esso sottesi, e mai reinterpretati.
P.S.
Scusate le lettere accentate. Forse un hacker non l'avrebbe fatto.
      Saluti,
        Delivery
------------------
"Il peggiore tra i miei errori e' la consapevolezza di continuare a farli"
   *** 
http://www.eurisko.net/jena/
 ***
(Musica, musicisti, meteo, informazioni...)

Dipende quale degli otto significati aveva in mente chi ha richiesto
bhe', dipende forse di piu' da quello che hanno in mente coloro che
seguiranno il gruppo ^__^;;
se si modera il problema doverebbe essere di gran lunga risolto.
cmq secondo me qui il problema e' la paura delle parole: un
it.comp.hacker intimorisce, ma se si trattasse di un
it.comp.smanettone (ok, fa schifo: ora non mi viene un nome migliore)
forse questo clamore non si sarebbe sollevato (magari poi nessuno ci
posterebbe su un it.comp.smanettone)


psicologico del dominio della altrui reggia, e da certa filmografia.
da quanto ne so (e qui mi e' stato riconfermato: ti rimando alle
definizioni postate da Santagata), questa e' proprio una definizione
secondaria, derivata (e travisata?). insomma, come lessi tempo fa nel
msg di un appartenente ad un gruppo hacker molto raprresentato in
questi NG: hacker e' lo smanettone (non medesima la forma, ma il
significato)
va bhe', a me questo NG interesserebbe: soprattutto come fonte di
informazione che credo (sarebbe) libera in un settore in cui spesso si
fa fatica a filtrare il dato tecnico dalla patina di marketing (e io
lo dico conoscendo le difficolta' che trova un newbie come me nel
sapere cose nuove)


 =E8 troppo generico.
Si potrebbe fare la it.comp.hacking per gli hacker "buoni" e un
it.comp.cracking linkato su /dev/null per quelli "maligni" :-)
Saluti!

 Diventare automaticamente it.comp.cracker ;-)
Basta vedere quello che circola in it.comp.reti.ip-admin .... ci sara'
si e no il 20% dei messaggi attinenti al charter di quel niusgrup...
Saluti!
Paolo Agazzone.


Un NG per hacker esiste gia', e' it.comp.aiuto. Inoltre ci sono:
it.comp.sicurezza.varie, it.comp.sicurezza.virus, it.comp.hardware,
it.comp.hardware.modem, it.comp.hardware.overclock, ecc.
Tali NG servono per confrontare esperienze/problemi software e
hardware e quindi imparare. Oppure si vuole l'etichetta di hacker
("so' tosto, so' n'hacker") postando in un NG chiamato 
it.comp.hacker ? E in tale NG di cosa si parlerebbe che gia' non sia
trattato nei NG citati ? 
------------------------------------------------------                      
               Maurizio "Brenno" Masetti                                                          
 
veg...@iperbole.bologna.it
                       pgp fingerprint: 
   75 0E 8B 09 E8 31 9D EE   E2 E7 AF 68 1E 19 93 81 
 
http://www.geocities.com/Athens/Forum/4797
------------------------------------------------------

 ("so' tosto, so' n'hacker") postando in un NG chiamato 
Ovvero sono un Wannabe....
Concordo col resto del post, che non cito per non sprecare banda.


conoscenze. E' un reato? naaaa....
Non sono tanto d'accordo l'ultima parte dell'art. 615 quater č volutamente
molto generica: se lo scopo di un hacker (nel vero senso della parola) non č
quello di procurarsi un profitto non si puň dire che il suo operato non
arrechi danno .... il danno infatti č causato per il solo fatto di essersi
inserito in un sistema in cui non era permesso inserirsi. Come potete notare
infatti la legge non parla di danni fisici.
Quindi occhio !!!!!
Se volete info piů dettagliate scrivetemi ciao
peppe
pest...@iol.it

 >>acquisizione e diffusione di codici di accesso a sistemi informatici o
Al solito i politici capiscono una mazza... Infatti gli hacker (quelli
veri, vedi definizione dell'hacker jargon) di solito non usano le pass
altrui (mica e' divertente :) )
