Newsgroup: it.diritto.internet
Titolo: Rischi per la privacy

Salve a tutti,
ho un quesito da porvi:
Supponiamo che a causa di un "buco", un utente registrato ad un servizio
riesca ad accedere a dati anagrafici di altre persone, e per provare che
questo servizio ha dei seri problemi di sicurezza, visualizza e stampa una
manciata di dati da questo. Quest'utente č perseguibile?
Grazie per le eventuali risposte
Antonello

 Quest'utente è perseguibile? 
Si', accesso abusivo a sistema informatico.
Se scopri che c'e' un buco sul pavimento di una gioielleria, tu cosa 
fai, avvisi il proprietario oppure vai a rubare un paio di Rolex per 
"dimostrazione"? ;-)
Il fatto che ci sia il buco non ti autorizza a sfruttarlo, per nessun 
motivo. Se hai trovato la falla, semplicemente segnalala, no?
-- 
Candido - ICQ 10334649

 non e' protetto ADEGUATAMENTE e non esiste reato.
Dove c'e' scritto che il sistema informatico deve essere protetto 
*adeguatamente*?
Prima di tutto si parla genericamente di "misure di sicurezza", non di 
"adeguate" misure di di sicurezza. Secondo si parla specificatamente di 
"volonta' espressa o tacita di chi ha il diritto di escluderlo", quindi 
e' sufficiente che vi sia questa volonta', anche tacita. Volendo 
esagerare un pochino, anche il fatto che non vi sia un link diretto 
*potrebbe* essere un segno di una tacita volonta' di escludere gli 
altri dalla visione di determinate pagine.
Dunque bisogna vedere prima di tutto *come* si e' entrati in quelle 
zone protette, quindi vedere *se* chi e' entrato sapeva di non poterlo 
fare, ma lo ha fatto lo stesso. Nel caso in questione si parlava di un 
bug, che puo' voler dire molte cose.
In ogni caso io ci andrei cauto con le "dimostrazioni", poiche' la 
possibilita' di crearsi dei problemi e' piu' che reale. Vengono 
sequestrati interi siti e pc per molto meno...



Mentre navigo sul sito inps (sempre per esempio) mi si apre una pagina di
ricerca per nome, cognome, periodo contributivo ecc. SENZA aver fatto alcuna
operazione di hackeraggio e senza avere intenzione di voler visualizzare
dati altrui....
In questo caso se io provo a visualizzare i dati di un collega o del
presidente della repubblica o del Papa e ci riesco, IO sto commettendo un
accesso a sistema informatico non autorizzato? E se dopo aver segnalato
questo al gestore, questi non fa nulla nell'immediato ?
Ma esiste un organo che legalmente puo mettere alla prova la sicurezza dei
dati contenuti in un sito?
Io non sto tranquillo sapendo che l'unica protezione che hanno i miei dati è
"il fatto che chi li visualizza commette un reato", onestamente voglio che i
miei dati siano protetti in modo adeguato !!! Specialmente se non ho la
possibilità di far rimuovere i miei dati dal sistema informatico!!
Ciao e grazie (e scusate)
Antonello


Maddai, allora se uno va in una gioielleria o in un appartamento dove trova
la porta aperta č autorizzato a rubare?????? Semplicemente perchč non č
protetto..... e su....
Cooper.
-- 
BlueWare WebAgency
 [web] 
http://www.blueware.it
 
http://www.italchat.it
 [icq] 146781935

 essere in regola ?
E io cosa ho scritto? Dipende.


 Cooper.
Non è proprio così, un esempio più calzante sarebbe il seguente: in un
locale pubblico vengono resi disponibili per la lettura alcuni
libri/riviste/giornali, io trovo un libro nascosto (non si capisce se
volutamente o meno) e mi metto a leggerlo, secondo te commetto un reato?
E' la stessa cosa, un server internet non protetto (con qualche forma di
autenticazione) per conto mio contiene dati pubblici e se il
proprietario/responsabile del server pubblica dati riservati senza
protezione (o un modo chiaro per far intendere che quei dati sono riservati)
è in torto. Altrimenti dovremmo avere il terrore ogni volta che scriviamo un
indirizzo nel browser, non si sa mai che sbagliamo una parola e ci
ritroviamo una denuncia per aver letto dati riservati.
Ciao
Fabio

NarcoticAvenger wrote in it.diritto.internet:
[...]
Codice Penale
Articolo 615-ter
ACCESSO ABUSIVO AD UN SISTEMA INFORMATICO O TELEMATICO
Chiunque abusivamente si introduce in un sistema informatico o
telematico protetto da misure di sicurezza ovvero vi si mantiene
contro la volonta` espressa o tacita di chi ha il diritto di
escluderlo, e` punito con la reclusione fino a tre anni.
La pena e` della reclusione da uno a cinque anni:
1) se il fatto e` commesso da un pubblico ufficiale o da un
incaricato di un pubblico servizio, con abuso dei poteri o con
violazione dei doveri inerenti alla funzione o al servizio, o da chi
esercita anche abusivamente la professione di investigatore privato,
o con abuso della qualita` di operatore del sistema;
2) se il colpevole per commettere il fatto usa violenza sulle cose o
alle persone, ovvero se e` palesemente armato;
3) se dal fatto deriva la distruzione o il danneggiamento del
sistema o l'interruzione totale o parziale del suo funzionamento,
ovvero la distruzione o il danneggiamento dei dati, delle
informazioni o dei programmi in esso contenuti.
Qualora i fatti di cui ai commi primo e secondo riguardino sistemi
informatici o telematici di interesse militare o relativi all'ordine
pubblico o alla sicurezza pubblica o alla sanita` o alla protezione
civile o comunque di interesse pubblico, la pena e`,
rispettivamente, della reclusione da uno a cinque anni e da tre a
otto anni.
Nel caso previsto dal primo comma il delitto e` punibile a querela
della persona offesa; negli altri casi si procede d'ufficio.
