Newsgroup: it.hobby.radioamatori
Titolo: [SEMI-OT] Wireless LAN e sicurezza

Nell'azienda dove lavoro (specializzata nella sicurezza informatica) si sta
discutendo della legalità di effettuare operazioni di "war driving", ovvero
il solo ascolto dei segnali wireless LAN(IEEE 802.11b) per individuare se
nei paraggi sono posizionati "access point" alle reti interne non protetti.
A mio parere, come al solito, in Italia la situazione è ambigua, poichè il
recente DPR 447/2001 ha, di fatto, consentito il libero ascolto delle
frequenze radioamatoriali. Caso ha voluto che le schede di rete wireless
utilizzino una parte delle gamma radioamatoriale dei 2,4 GHz su cui, di
conseguenza, l'ascolto è assolutamente libero.
Se una rete locale utilizza una linea wireless non protetta da algoritmi di
crittografia (ed i miei colleghi ne hanno trovate diverse) è configurabile
un reato se si ascoltano (o meglio si "sniffano") i pacchetti TCP o UDP,
visto che transitano in cui il servizio di radioamatore e quello Wireless
godono dello stesso tipo di statuto secondario (almeno credo)?
'73 de
IWØGLC op. David
--------------------------------
Inviato via 
http://usenet.libero.it

...


 dei sistemi informatici altrui.
Sul primo punto sono d'accordo con te, ovvero le wireless NIC utilizzano
anche alcuni canali a 2,4 GHz al di fuori dell'assegnazione del servizio di
radioamatore. Ma io mi soffermavo, più che altro sui pacchetti ascoltati
all'interno della nostra gamma OM. Se essi vengono trasmessi in chiaro,
senza particolari algoritmi di crittografia (in quanto non tutti si
ricordano di attivarli sui loro Access Point) che problema c'è ad ascoltarli
e a catturarli con un programma di "sniffer" allo scopo di documentare il
fenomeno?
Ovvimente ci si limita all'ascolto e non si trasmettono pacchetti allo scopo
di entrare, più o meno brutalmente, nelle reti wireless ascoltate...






Ciao David,


ho appena letto un articolo sul "war driving" dove 
diceva chiaramente che cio' e' illegale secondo 3 articoli del codice 
penale:


 


 


art. 615 ter:


Chiunque abusivamente si introduce in 
un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si 
mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo 
è punito con la reclusione fino a tre anni


 




Art. 617-quater. - (Intercettazioni, impedimento o 
interruzione illecita di comunicazioni informatiche o telematiche)


Chiunque fraudolentemente intercetta 
comunicazioni relative ad un sistema informatico o telematico o intercorrenti 
tra piu' sistemi, ovvero le impedisce o le interrompe, e' punito con la 
reclusione da sei mesi a quattro anni. Salvo che il fatto costituisca piu' grave 
reato, la stessa pena si applica a chiunque rivela, mediante qualsiasi mezzo di 
informazione al pubblico, in tutto o in parte, il contenuto delle comunicazioni 
di cui al primo comma. I delitti di cui ai commi primo e secondo sono punibili a 
querela della persona offesa. Tuttavia si procede d'ufficio e la pena e' della 
reclusione da uno a cinque anni se il fatto e' commesso:
1) in danno di un 
sistema informatico o telematico utilizzato dallo Stato o da altro ente pubblico 
o da impresa esercente servizi pubblici o di pubblica necessita';
2) da un 
pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei 
poteri o con violazione dei doveri inerenti alla funzione o al servizio, ovvero 
con abuso della qualita' di operatore del sistema;
3) da chi esercita anche 
abusivamente la profesisone di investigatore privato. 



 


Art. 617-quinquies. - (Installazione di 
apparecchiature atte ad intercettare, impedire od interrompere comunicazioni 
informatiche o telematiche). 


Chiunque, fuori dai casi consentiti 
dalla legge, installa apparecchiature atte ad intercettare, impedite o 
interrompere comunicazioni relative ad un sistema informatico o telematico 
ovvero intercorrenti tra piu' sistemi, e' punito con la reclusione da uno a 
quattro anni. la pena e' della reclusione da uno a cinque anni nei casi previsti 
dal quarto comma dell'articolo 617-quater. Art. 617-sexies. - (Falsificazione, 
alterazione o soppressione del contenuto di comunicazioni informatiche o 
telematiche). - Chiunque, al fine di procurare a se' o ad altri un vantaggio o 
di arrecare ad altri un danno, forma falsamente ovvero altera o sopprime, in 
tutto oo in parte, il contenuto, anche occasionalmente intercettato, di taluna 
delle comunicazioni relative ad un sistema informatico o telematico o 
intercorrenti tra piu' sistemi, e' punito, qualora ne faccia uso o lasci che 
altri ne facciano uso, con la reclusione da uno a quattro anni. La pena e' della 
reclusione da uno a cinque anni nei casi previsti dal quarto comma dell'articolo 
617-quater)).