Newsgroup: it.lavoro.professioni.webmaster
Titolo: Professione Sicurezza informatica

Per diventare un esperto di sicurezza devi diventare un esperto Hacker :
Comincia da questo sito:
http://www.astalavista.com/

 
http://www.astalavista.com/
Interessante... ossia per diventare poliziotto prima devo fare il ladro?

> Interessante... ossia per diventare poliziotto prima devo fare il ladro?
molti libri sulla sicurezza informatica ti insegnano come essere hacker per poter prevenire le eventuali offese...
IMHO è un ragionamento giusto.
--
----------------------------------------------------------------
Alessandro Crugnola [sephiroth]
Flash | PHP Developer
http://www.sephiroth.it
Team Macromedia Volunteer for Flash
http://www.macromedia.com/go/team
----------------------------------------------------------------

 IMHO è un ragionamento giusto.
Mah... ho i miei dubbi...
Stranamente nel piano corsi che ho visionato di Verisign non vengono
spiegate tecniche di hackeraggio...
anche perchè insegnare l'hackeraggio è reato da codice penale:
"Art. 615-ter. - (Accesso abusivo a un sistema informatico o telematico). -
Chiunque abusivamente si introduce in un sistema informatico o telematico
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà
espressa o tacita di chi ha il diritto di escluderlo, è punito con la
reclusione fino a tre anni. [...]"
e ancora:
"Art.615-quater. - (Detenzione e diffusione abusiva di codici di accesso a
sistemi informatici o telematici). Chiunque, al fine di procurare a sé o ad
altri un profitto o di arrecare ad altri un danno, abusivamente si procura,
riproduce, diffonde, comunica o consegna codici, parole chiave o altri mezzi
idonei all'accesso a un sistema informatico o telematico, protetto da misure
di sicurezza, o comunque fornisce indicazioni o istruzioni idonee al
predetto scopo, è punito con la reclusione sino a un anno e con la multa
sino a lire 10 milioni. [...]"
Altre "chicche" le trovi qua:
http://www.interlex.it/testi/l547_93.htm
come vedi, non è lecito "provare" a fare l'hacker per prevenirlo :-)

 
Invece dire che e' lecito se  devi testare la sicurezza dei sistemi 
informativi. In quel caso hai il permesso di chi li gestisce ed e'
perfettamente legale.

 perfettamente legale.
Certamente... ma hai detto la cosa giusta: devi essere autorizzato!
e in questo caso non fai l'hacker ma l'esperto in sicurezza che testa i
sistemi :-)

 
E secondo te come si impara a testare la sicurezza se non conosci le 
tecniche di hacking? :)

> > Per diventare un esperto di sicurezza devi diventare un esperto
Hacker :
quello che è stato detto è corretto ... l'ho visto con i miei occhi
succedere ... ed oggi è un pezzo abbastanza grosso
ciaooo

Interessante... ossia per diventare poliziotto prima devo fare il ladro?
dai Robè, non confondiamo le cose... hacker <> ladro...  diciamo che
per diventare un buon medico bisogna conoscere le malattie...  sapere
quali siano i modi di attaccare un sistema informatico di sicuro
permette di escogitare dei rimedi.

 tecniche di hacking? :)
Siamo sulla stessa linea solo che vorrei puntualizzare la cosa detta prima:
puoi fare tutti i test che vuoi basta essere autorizzato :-)

 permette di escogitare dei rimedi.
Yep... ma in astalavista ci sono tante altre cose che, se utilizzate o
imparate, portano al "lato oscuro della forza" ;-)
Io ho l'esempio lampante di un mio amico che è stato messo in gattabuia per
essere entrato dentro dei sistemi di un grosso ente italiano.... ed ora fa
il consulente di sicurezza ma continua comunque a "divertirsi" (come dice
lui) a bucare i sistemi....

 Interessante... ossia per diventare poliziotto prima devo fare il
ladro?
Credo che intendesse hacker come "persona curiosa e con un ampio bagaglio
di esperienze e degli ottimi skills", non come "cracker"
Ciao,
Nicola

 ladro?
e come pensi che scelgano certe
'posizioni' tipo quelli dell'antidroga?
ci vuole un certo background culturale...
;)

 come vedi, non è lecito "provare" a fare l'hacker per prevenirlo :-)
Da dove tu tossa trarre simile conclusione mi sfugge, prima di fare certe
affermazioni .............
Rino

 ha scritto nel messaggio
news:k8_O8.22115$Kt3.5...@twister2.libero.it...

Per favore, quota le persone giuste. La frase sopra non č mia, ma di
Roberto.
Ciao,
Nicola

 l'altro perseguibili per querela di parte).
Non hai letto bene l'articolo... parte proprio con la parola DETENZIONE ....
quindi anche il solo possedere materiale di cui all'art. 615 quater è reato.

lui) a bucare i sistemi....
se li buca e basta che problema c'č?  poi avvisa gli amministratori di
sistema?  per me č come quelli che fanno freeclimbing o birdwatching.
chi glielo fa fare?  ma loro si divertono cosě...
e ti dirň un'altra cosa.  mi sta bene il riferimento che fai al lato
oscuro.  ebbene, il lato oscuro puň essere anche usato, e forse lo č -
vedi echelon e compagnia - in modi ben piů pericolosi da
organizzazioni di vario tipo e piů o meno ufficiali che non da singoli
hacker.  ben venga allora la diffusione di conoscenza anche per la
prevenzione di tali operazioni.

proibito.
e non solo, ma non è nemmeno proibito addestrarsi all'uso delle armi
(io sono iscritto ad un poligono di tiro), né è vietato collaudare le
(proprie) serrature coi piedi di porco.  io posso ben dire che faccio
lo scassinatore, autorizzato, ma sempre lo scassinatore faccio...
e comunque, ripeto, sarà solo una questione di definizioni, ma hacker
<> malvivente.

quindi anche il solo possedere materiale di cui all'art. 615 quater č reato.
Robč, se dovessimo prendere alla lettera tutto quello che hanno
scritto dei legislatori incompetenti sai quanti reati commetteremmo
ogni volta che respiriamo...

 
Io potrei essere un tuo potenziale cliente, ma se dici "preferibilmente 
in italiano" gia' storco il naso.
-- 
Ciao, Riccardo
------------------------------------------------------------------------
http://www.jsdir.com
 ---- Bring Your Site To Life!!!!
------------------------------------------------------------------------
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D006
------------------------------------------------------------------------
    itALY = it

 Nicola
scusami; cmq non č una mia leggerezza, ma un problema
del mio newsreader che me lo mostra cosi; se guardi
la struttura del thread infatti vedi anche che il messaggio
a cui si riferiva la mia risposta risulta quello tuo; cambiero'
newsreader...
ciao
M.

 reato!
Calma , il materiale non e' vietato. Il test non e' vietato.
E' vietato introdursi nei sistemi senza specifica autorizzazione, ovvero
mantenersi dentro il sistema contro la volonta'.
Come si manifesta la volonta?.
Con dati di fatto , con specifiche indicazioni.
Tutto dipende dal contesto. Non so quanto su sappia di leggi, ma mi risulta
che la stessa azione e' reato in un contesto e nulla in un altro.
Bisogna essere chiari quando si parla di leggi.

Certamente esiste la parola DETENZIONE ma esiste anche un articolo che
indica chiaramente cosa il legislatore intende , indica i contesti e gli usi
che ritiene illeciti.
Lo spirito legislativo va interpetato leggendo un insieme di cose , non
basta leggere una parola , bastasse questo allora avremmo un linguaggio
perfetto.
Ripeto, la detenzione di strumenti atti a produrre azioni di efrazione su
sistemi informatici no e' reato.
L'utilizzo forzato , ovvero facendo forza sulle cose, di detti strumenti non
e' reato , mentre lo e' l'azione di forzatura o "violenza".
 sicuramente il possedere strumenti idonei a perseguire azioni di violenza
sui sistemi dovrebbe (DOVREBBE) essere giustificato , ma questo per un
informatico professionista, ovvero per colui che dell'informatica fa' la sua
principale forma di sostentamento, non e' un problema.
E' ovvio che l'inquirente in caso di presenza di simili strumenti ha tutto
il diritto di insospettirsi e indagare in merito.
Idem se passi la frontiera con una grande quantita' di denaro liquido in
tasta , mica stai commettendo dei reati?,magari stai solo viaggiando per
conto tuo e preferisci usare il contante ad altri mezzi di pagamento. Una
volta dimostrata l'intenzione nessuno puo' contestarti nulla.(salvo
eventuali violazioni amministrative)
Potrare una picozza da montagna in auto mentre no stai andando o tornando
dalla montagna puo' essere inteso come il porto di arma impropria, pero'
(anche se in quesot caso esistono specifiche leggi in merito che
identificano nei dettagli gli atteggiamenti) se dimostri che ne hai bisogno
per uno scopo lecito nesuno puo' contestarti nulla, a parte l'idiozia di
alcuni agenti .
In clnclusione , detenere strumenti che possono effettuare (potenzialmente)
azioni di violenza sui sistemi informativi non e' reato.
 E' reato effettuare azioni di violenza sui sistemi informativi con ogni
mezzo, si perche'forse non lo sai ma per forzare dei sistemi mica sempre e'
necessaro dotarsi di certi strumenti, magari basta un compilattore in C , un
editor testuale .
Inotre se per ipotesi il tuo modi di vedere fosse corretto, mi spieghi
perche' e' permessa la diffuzione di istruzioni atte a generare azioni di
violenza sui SI?, per farti un esempio e' vietata la diffusione di
istruzioni atte a produrre ordigni bellici, ovvero a fare bombe , mentre e'
permessa la diffusione di istruzioni atte a ricaricare munizioni , per
l'operazione di ricarica invece bisogna essere autorizzati.
Spero di essere stato chiaro
rino

 prevenzione di tali operazioni.
La prevenzione e' indispensabile, ma e' anche , nel caso di molti SI, un
obbligo di legge o non lo sapevate?
rino

> Interessante... ossia per diventare poliziotto prima devo fare il ladro?
E' ovvio che non conosci il significato della parola "Hacker".
Prima di distribuire certificazioni "per sicurezza" dovresti informarti su
chi è l'Hacker.
Se non conosci il nemico come puoi vincere la guerra?
L'Hacker non è necessariamente un criminale, i criminali sono coloro che
vendono fumo per arrosto.
I primi Hacker tanto per fare un esempio sono gli Ingegneri, quelli seri e
preparati, e vorresti dire dunque che gli Ingegneri seri e preparati sono
criminali?
Forse hai confusione con i termini di "Cracker" e "Lamer".

 Forse hai confusione con i termini di "Cracker" e "Lamer".
Questa confusione in parte e' responsabilita' dei massmedia che hanno 
mitizzato la figura dell'hacker e solitamente lo usano in termine 
dispregiativo.

 dispregiativo.
Moltissime testate della carta stampata e della TV utilizzano bellamente 
"Hacker" e "Pirata" come sinonimi.
Tempo fa scrissi una mail alla redazione di una famosa testata cartacea 
e on-line a proposito di un articolo che sfruttava questa inesattezza. 
l'articolo parlava di un convegno di Hacker. Nel discorso l'autore 
partiva per la tangente, attaccando la pirateria del software, le 
masterizzazioni illegali, gli MP3 ecc.
Non mi aspettavo una risposta, ma (purtroppo) arrivň. Chi rispondeva non 
ammetteva l'inesattezza ma ribaltava la frittata dicendo in pratica che 
si, originariamente i termini erano diversi, ma l'uso comune ne ha ormai 
fatto coincidere le definizioni. Siccome la lingua italiana č in 
continuo mutamento, i nostri giornalisti ne fanno un uso piů moderno, e 
usano indifferentemente hacker o pirata per pure esigenze sinonimiche, 
accusandomi velatamente di essermi cristallizzato su differenze di 
termini ormai datate.
Ale

 termini ormai datate.
Che tristezza... e pensare che la gente si informa da questi ciarlatani...
Ciao,
 Stefano
----------
"X WindowSSS, teSSSoro mio... lo odieremo per SSSempre"
Bill Gollum
----------

 
Questo e' indice di quanta influenza abbiano i massmedia trasformardo 
una loro inesattezza
in un termine di uso quotidiano.
Infatti pure il vocabolario lo definisce come sinonimo di cracker
esperto di computer che riesce a introdursi nei sistemi di rete di enti, 
istituzioni ecc. per esplorare i codici dei sistemi operativi e dei 
programmi | nell'uso corrente, cracker.

 Bisogna essere chiari quando si parla di leggi.
In tutti i casi qui si tratta di reato se chi utilizza tali sistemi li
utilizza al di fuori delle sue "mura di casa" su compute "altrui" senza il
consenso espresso dell'interessato.

 consenso espresso dell'interessato.
Mi dispiace ma la parola in tutti i case e' fuori luogo.
OK adesso basta , avanti di questo passo ci si diverte a sottilizzare sulla
parole e non mi sembra il caso, anche perche' , in malo modo , stai dicendo
le stese cose.
Credo che il concetto si sia capito.
ciao
rino

 criminali?
In che standard vuoi un elenco di ingegneri criminali , con anche sulla
coscenza vite umane?
e tutti seri e preparati , molti con bacio accademico
rino

 l'articolo parlava di un convegno di Hacker.
Stato a Catania?
rino

 Che tristezza... e pensare che la gente si informa da questi ciarlatani...
e che tanti di questo cirlatani scrivono su riviste pseudo tecniche
"istruendo " nuovi informatici
rino

 programmi | nell'uso corrente, cracker.
Sei sicuro che non sia la definizione di BILLY THE KID?
rino

continuo mutamento, i nostri giornalisti ne fanno un uso più moderno, e 
in un certo senso potrebbe essere vero.  pensiamo ad es. al termine
"bravo" come lo intendiamo adesso e com'era inteso dai Renzo e Lucia
manzoniani.  in certi dialetti sardi, invece, "valente", colui che
vale, è il ladro di pecore, perché rubare pecore o fare altre
"valentìe" non è facile, bisogna essere in gamba, anche se si tratta
di qualcosa di malvagio.
il termine "bravo" si sarà evoluto in senso positivo magari in seguito
all'uso ironico.
anche qui a Roma il termine "figlio di mign*tta" ha due connotazioni,
uno offensivo, uno di ironico apprezzamento, simile al "valente"
sardo.  un hacker potrebbe essere quindi un "figlio di mign*tta"...
il problema però è che se potrebbe essere lecito che il significato
percepito di hacker sia andato alla deriva verso valenze negative,
nessuno ha sentito il bisogno di coniare un termine che evidenzi i
lati positivi dell"esploratore di tecnologie", questa sorta di
freeclimber dell'informatica.  cioè è chiaro che per i media c'è
bisogno solo ed esclusivamente del mostro da sbattere in prima pagina,
senza neanche troppa chiarezza, e questo è preoccupante.
quello che io capisco è che le masse devono sapere che chiunque vada
ad inciospare con certe tecnologie dev'essere *per forza* un
cattivo...

programmi | nell'uso corrente, cracker.
al tempo.  il vocabolario mi pare che lo definisca bene.  l'hacker è
uno che esplora, senza troppi secondi fini che non la conoscenza fine
a sé stessa.
è poi nell'uso corrente, cioè i coglioni che prlano tutto il giorno
senza sapere cosa dicono, che con hacker si intende quello che invece
è il cracker.

 Stato a Catania?
No mi sembra di ricordare che era un convegno fuori dall'Italia (forse 
in Israele).
Ale

 Credo che il concetto si sia capito.
Yep :-)