Newsgroup: it.diritto.internet
Titolo: È legale pubblicare codice di virus su un forum?

Salve a tutti,
gestisco alcuni web-forum.
Un utente ha postato del codice di un virus (I Love you) al fine di
discuterne in termini di programmazione.
Io, non sapendo se la cose è lecita o meno, ho rimosso il messaggio
spiegando all'utente che voglio prima informarmi se il fatto costituisce
reato.
Mi trovo quindi ad approfittare della vostra bontà e disponibilità per
chiedervi se (come penso) è illegale pubblicare codice di virus o meno.
Quali leggi eventualmente violerebbe?
Quali e di chi sono le responsabilità?
Grazie in anticipo-
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

** Potrebbe essere ai limiti. Per i non programmatori, chiarisco che rendere
disponibile un eseguibile o un sorgente non fa poi molta differenza: basta
un banale compilatore...
Comunque, dipende anche un po' dallo scopo con il quale lo si fa: se e'
evidente il motivo di studio, mi sentirei di tranquillizzare la persona; se
tale scopo non e' palese... Ad ogni modo, il confine e' sottile...
Incidentalmente, segnalo che la pubblicazione di un sorgente di un programma
*distruttivo* (non proprio un virus, per la verita') con chiaro fine di
divulgazione per un certo attacco e' stato (anche se non ne conosco gli
esiti) oggetto di un procedimento penale per il reato di cui all'art.
615-quinques c.p. Un caso abbastanza famoso che ha comportato il *tentativo*
di sequestro di un certo sito (poi vanificato da un repentino cambio di
DNS).
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net

E' legale pubblicare la struttura DNA del virus Ebola ?
Per i non biologi, chiarisco che rendere disponibile il codice DNA 
permette di ricostruire il virus.
Se mai la domanda e': rischio rogne dalle nostre istituzioni ? La 
risposta purtroppo e' probabilmente si', per ignoranza degli stessi.
La discussione del codice di un virus non e' automaticamente a fini 
malevoli. Per esempio il codice del virus informatico puo' essere 
studiato dagli esperti di sicurezza per migliorare la protezione da 
future "infestazioni". Oppure le tecniche usate possono essere utili per 
sviluppare anche "agenti" che sono programmi autonomi che svolgono 
funzioni "desiderate".
Pekilan



E linkare un sw che ripetutamente si collega alla porta 80 di un web server?
Cioč quei sw che tanto andavano di moda quando si facevano i net-strike.
gabriele

 net-strike.
** Netstrike? Uhmmmmm... ;-)))
A parte le battute (mica tanto battute), se lo scopo del netstrike e' quello
di buttare giu' un server, penso non vi siano particolari difficolta' a
pensare concretamente a reati come quelli previsti dagli artt. 617-quater e
635-bis c.p. (quest'ultimo richiamato dal codice delle comunicazioni
elettroniche, non a caso). In questi casi, infatti, il sw e' soltanto
utilizzato, non diffuso in qualche modo.


 permette di ricostruire il virus.
Certo, un'operazione alla portata di chiunque, basta avere il piccolo 
chimico...
-- 
Candido - ICQ 10334649 - 
candido2k.splinder.it

Stiamo parlando di legge, non del fatto che chiunque puo' farlo.
Se il concetto del fatto esemplificato e' un reato non ha importanza che 
si possa fare nello scantinato di casa tua o nei laboratori di una 
multinazionale. Oppure sottintendi il diritto del denaro di pagarsi la 
legge ?
Pekilan


Quali e di chi sono le responsabilità?
Ciao, io non sono un avvocato, ma ti posso dire che quasi sicuramente
è illegale. Dopotutto "I love you" è un vbs (o sbaglio?) e quindi non
è necessario compilarlo per eseguirlo :\
Ricordo che ci fu un tale, tempo fa, che volle discutere del suo virus
("Vierika" mi sembra si chiamasse) su it.comp.sicurezza.virus. L'aveva
pubblicato online sul suo sito e passò dei guai con la polizia
postale...
Per quanto riguarda la responsabilità, penso che in caso di denuncia
l'hoster sia in prima linea, con al seguito il titolare dello spazio
web incriminato. 
Se vuoi un consiglio cancella il thread e banna l'utente...
ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

č necessario compilarlo per eseguirlo :\
Scomponendo le singole parti di un virus/worm non e' detto che siano
tutte "materiale pericoloso" :-)
Leggere gli indirizzi dalla rubrica di Outlook puo' essere necessario
ad un programma legittimo non solo ad un virus.
Cercare una stringa di caratteri secondo un determinato pattern
all'interno dei files non e' illegale (grep)
L'uso del protocollo SMTP per inviare un messaggio serve se vuoi fare
un client di posta.
L'apertura di una porta in ascolto ed in attesa di una connessione di
un programma client e' indispensabile se vuoi fare un'applicazione
client/server.
etc. :-)
Se invece parliamo di vecchi virus e di come:
infettare un eseguibile .exe o .com
usare vari metodi stealth
generazione del codice del virus diverso per ogni infezione (Whale mi
sembra usasse una tecnica di questo tipo)
bloccare gli antivirus
etc
Allora le cose possono cambiare.
'bye

 tutte "materiale pericoloso" :-)
** Neppure questo cose costituiscono, di per se', un fatto di rilevanza
penale:
- acquistare un passamontagna;
- acquistare corde e nastro adesivo;
- acquistare un po' di siringhe
- dotarsi di un'auto veloce.
Eppure insieme o in gruppi e/o con altri elementi possono condurre ad una
bella condanna per rapina a mano armata. Sempre che, ad esempio, non sia
lampante che ci si stia preparando per le riprese di un film poliziesco.


 una bella condanna per rapina a mano armata.
** Mi scuso e mi correggo. Leggasi *tentata* rapina a mano armata.


 ** Mi scuso e mi correggo. Leggasi *tentata* rapina a mano armata.
anche consumata, se la notizia criminis viene da un pentito e quelli sono i
riscontri ;-)
gordon

 Se vuoi un consiglio cancella il thread e banna l'utente...
fagli anche buttare giu la casa da una ruspa, magari.



Ovvio il mio è un consiglio. IO mi comporterei così...
Se c'è una _minima_ possibilità che IO possa andare nei guai al posto
dei miei utOnti, stai sicuro che mi auto-tutelo con ogni mezzo.
Del resto un ban non vale nulla e un thread si riapre tranquillamente;
diverso sarebbe l'ip nella blacklist...
ciao


 Stiamo parlando di legge, non del fatto che chiunque puo' farlo.
Ecco, visto che stiamo parlando di legge, rimaniamo nell'ambito della 
stessa.
Prima di parlare di reato devono realizzarsi tutti gli elementi della 
relativa fattispecie.
Se puo' configurare un reato mettere in piedi la pagina "come 
realizzare mezzo chilo di virus ebola e conquistare il mondo", 
diffondere la sua struttura a scopo di studio non solo non e' vietato, 
ma e' anche auspicabile, poiche' piu' occhi e piu' teste ci lavorano, e 
piu' facilmente puo' essere trovata una soluzione.
Non cambia molto con un virus informatico: pubblicarne il codice nel 
sito "piccoli hacker crescono" e' una cosa, pubblicarlo per studiarlo 
e' un'altra.
Infine, il tuo esempio era completamente sballato, poiche', come avevo 
cercato di farti notare, mentre per creare un virus o modificare un 
virus informatico bastano poche elementari conoscenze di 
programmazione, per ottenere un virus ebola a partire dal suo 
DNA (ammesso che si possa fare), non e' certo un'operazione alla 
portata di tutti.
La legge non va mai applicata/discussa ciecamente.



** La classe non e' acqua... il contatto con il processo non si inventa...
Gordono, non ti dico nulla ;-)))


presente in Italia.
ecco, hai espresso perfettamente il mio pensiero