Newsgroup: it.diritto.internet
Titolo: Legale la traccibilità dell'IP?

Ciao,
mi chiedevo, tutti parlano della tracciabilità degli IP ma non ho
capito a che livello di profondità si può arrivare.
Mi spiego meglio: conoscendo l'IP di una persona si può risalire al
suo numero di telefono ed alla sua identità (consequenziale)? Oppure
si può arrivare solo fino ad un certo punto?
 E' un'operazione che si può fare con programmi che esistono e che si
possono scaricare oppure è necessario fare richiesta alla Polizia
Postale.
Infine, che voi sappiate, è legale tracciare l'IP di qualcuno oppure
no?
(Io penso ci sia lesione della privacy)
E se qualcuno ha la mia IP. può entrare nel mio computer se sono in
rete? 
Grazie 
Ric


Dipende se glielo lasci fare o no. Vedi art. 615-ter del codice penale.
Perche' sia un reato entrarci deve essere esplicito che il proprietario del
sistema si oppone (per analogia, devi recintare un campo e scrivere
"proprieta' privata" per poterti lamentare se qualcuno poi ci entra).
-- 
AB

"ab" <abo@TOGLI_QUESTOaxis-net.it> ha scritto nel messaggio 
news:455612fd$0$3202$4faf...@reader2.news.tin.it...

uhm... non sono proprio d'accordo al 100%
per completezza riporto il 615-ter
Chiunque abusivamente si introduce in un sistema informatico o telematico 
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà 
espressa o tacita di chi ha il diritto di escluderlo è punito con la 
reclusione fino a tre anni (Omissis)
non sono un legale, ma credo che la frase "contro la volontà espressa o 
*tacita*" escluda dover a tutti i costi mettere su un cartello di "proprietà 
privata".
o magari non ho capito bene io la tua risposta
ale 

 rete? 
Se qualcuno conosce il tuo indirizzo di casa può entrarci?
Ogni risposta a questa domanda risponde anche alla tua.
-- 
Amministratore
www.AmiciAmici.com
Giornalismo dal basso sui temi dell'amicizia, feste e divertimento.
PodCast "Pronto Chi Bussa" dalla Valtaro al Web...

 
o magari avendo fatto l'analogia col cartello ti ho distratto! :-)
Dicevo che al minimo devi "recintare" (firewall?) e se qualche
"porta" (TCP/UDP?) deve essere aperta magari non ci sia come banner
"Welcome!" :-))))))))))))
Tipo (nei vecchi terminali a carattere): 
 
  WELCOME! To the Jet Propulsion Lab 3C-System
  in Pasadena - local time is 02:12 PM
  Kernel Version is 2.6.12-1.1381_FC3
  login:
Qualcuno con quel Welcome si e' cavato d'impiccio in passato (come? Prima mi
dici benvenuto e poi mi denunci?)
Nota la differenza del banner di login di un ns. sistema 3C (Controllo,
Comunicazione e Comando) per un servizio ad alcune Pubbliche
Amministrazioni (interfaccia grafica, ti riporto solo il testo):
QUESTO E' UN SISTEMA PRIVATO NON APERTO AL PUBBLICO TUTELATO DALL'ART.
615-TER DEL CODICE PENALE. QUALUNQUE ACCESSO O TENTATO ACCESSO ABUSIVO
SARA' SEGNALATO ALL'AUTORITA' GIUDIZIARIA UNITAMENTE AI REGISTRI (LOG) DI
SICUREZZA.
INDIRIZZO IP DAL QUALE SIETE CONNESSI = XX.XX.XX.XX
Difficile dire *dopo* : "sono arrivato alla porta (niente recinti e portone
del condominio spalancato), ho visto il cartello -Welcome!-,  dopo aver
smanettato due o tre volte la maniglia mi sono trovato dentro e non mi sono
reso conto che ero in una proprieta' privata..."
:-/
-- 
AB

 si può arrivare solo fino ad un certo punto?
Solo un ISP può farlo, incrociando l'ip con i tabulati telefonici.
I file di log vengono rilasciati da un ISP solo dietro mandato emesso da un 
giudice.
-- 
extrabyte
http://www.extrabyte.info
 §§ Blog 

 INDIRIZZO IP DAL QUALE SIETE CONNESSI = XX.XX.XX.XX
e ok questo toglie *ogni* dubbio, sono d'accordo.
Pero' mi ricordo di quando si e' parlato a lungo di portscan, anni fa, e si 
era arrivati alla conclusione (mi pare citando anche alcune sentenze, ma non 
sono certo) che *fino al portscan* (con le dovute eccezioni) non si commette 
reato, da li in avanti invece si, welcome o non welcome.
Sarei seriamente interessato a conoscere se ci sono state evoluzioni in 
questo senso.
ale 

Queste sono mie deduzioni, ovviamente.
Se è permesso il login è permesso anche l'accesso.
Se riesci ad autenticarti senza "forzare" è stato disattento
l'amministratore (che si è fatto "phishare"), sennò non è comunque
dimostrabile, se stai attento*, il tentativo d'intrusione.
*ti crei un username simile a quello dell'amministratore (se lui è Pippo
tu sei P1ppo), poi provi le probabili password via via.
Viene loggato il tentativo di autenticarsi, però puoi sempre dire di
aver toppato l'username (può succedere, se hai tanti profili da
gestire). 
-- 
Il mio sito su anime, manga, videogiochi, ecc.:
http://xoomer.virgilio.it/vt75ge/

 dimostrabile, se stai attento*, il tentativo d'intrusione.
alt. se parliamo di "tentativo" (e la cosa potrebe diventare quantomeno 
spinosa), allora non parliamo piu' di 615-ter, ma di 56 c.p.- io volevo 
rimanere sul 615-ter e quindi considerare proprio cosa succede nel momento 
dell'accesso, non prima, nel tentativo di accesso :-)
ale 

 Ogni risposta a questa domanda risponde anche alla tua.
bhe pero' non sempre il "domicilio informatico" assume la valenza del 
"domicilio" propriamente inteso
ale 

 [...]
E se la pw è quella di default, tipo 'admin' che "abusivismo" ci sarebbe
ad entrare?
Gabriele

 ad entrare?
e' proprio quello che mi stavo chiedendo.
Vedi mio post successivo a quello a cui hai risposto
ale 

 Gabriele
Che non puoi, come io non posso entrare nella tua auto se te la lasci aperta
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'ultima volta che sono entrato in una donna e' stato quando ho visitato
la statua della liberta'.
		-- Woody Allen

 ha scritto nel messaggio
news:4557078e$0$3215$4faf...@reader2.news.tin.it...
allora, ho fatto un po' di ricerche e ho trovato questo:
(segue elenco sentenze in ordine cronologico relative al 615-ter, con breve
riepilogo)
invito comunque a leggersi le sentenze per esteso, in quanto il riepilogo
potrebbe essere fuorviante.
XXXXX
Sentenza 7 febbraio 1998  del Tribunale di Torino
- versione riepilogativa -
La normativa di cui all'art. 615 ter c.p., presentandosi come un'estensione
della protezione generalmente assicurata ad ogni forma di domicilio, ha
inteso reprimere qualsiasi introduzione in un sistema informatico che
avvenga contro la precisa volontà dell'avente diritto, e per rendere
penalmente apprezzabile una simile contraria volontà è da ritenersi
sufficiente qualsiasi mezzo di protezione, anche se facilmente aggirabile da
persona mediamente esperta.
XXXXX
TRIBUNALE PENALE DI ROMA
UFFICIO DEL GIUDICE PER LE INDAGINI PRELIMINARI
SEZ. 8a - G.I.P. DR. EDUARDO LANDI
4 aprile 2000
(e' quella della RAI)
L'esistenza di mezzi efficaci di protezione è elemento costitutivo della
fattispecie incriminatrice di cui all'art. 615 ter c.p., pertanto non si
configura il suddetto reato nel caso in cui sia attivata la condivisione di
risorse senza applicazione di alcuna misura di sicurezza.
XXXXX
Cassazione  Sez. V  Penale
07/11/2000
Violazione dei dispositivi di protezione e comportamento di chi
indebitamente si trattiene all'interno del sistema. Sussistenza del reato di
cui all'art. 615 ter cp. Nel delitto di accesso abusivo ad un sistema
informatico o telematico, la violazione dei dispositivi di protezione assume
rilevanza anche come eventuale manifestazione di una volonta' contraria a
quella di chi dispone legittimamente del sistema.
(cit.) - In questo secondo caso è evidente, infatti, che, anche in mancanza
di meccanismi di protezione informatica, commette il reato la persona
estranea all'organizzazione che acceda ai dati senza titolo o
autorizzazione, essendo implicita, ma intuibile, la volontà dell'avente
diritto di escludere gli estranei. -
XXXXX
Cassazione Sez. II Penale
10 luglio 2003 (dep. 31/07/03)
Sent. n.32440
Indebito utilizzo di carte di credito prepagate o di strumenti analoghi e
insussistenza dei delitti di accesso abusivo a sistema informatico e
detenzione di codici di accesso. Sussistenza di una condotta qualificata ai
sensi dell'articolo 12 decreto legge 143/91
XXXXX
CORTE SUPREMA DI CASSAZIONE
SEZIONE QUINTA PENALE
ud 1 ottobre2004
L'utilizzazione di carte di credito contraffatte per tramite del terminale
Pos intestato ad uno degli indagati ed operante su conto corrente bancario
nella sua titolarita' configura, secondo questa Corte di Cassazione, i reati
di accesso abusivo (art. 615 ter cp), frode informatica (art.640 ter cp) e
intercettazione fraudolenta di comunicazioni informatiche o telematiche
(art. 617 quater cp).
XXXXX
LA CORTE SUPREMA DI CASSAZIONE
Sezione 6 penale
27 ottobre 2004
Non e' ravvisabile il reato di accesso abusivo in quanto il sistema
informatico nel quale l'imputato si inseriva abusivamente non risulta
obiettivamente protetto da misure di sicurezza.
conclusione:
bel pasticcio, anche le sentenze fanno a pugni tra di loro.
Insomma... alla fine c'e' solo da sperare che il proprio avvocato sia una 
persona "sveglia ed in gamba"
:D
ale

 aperta
credo che un parallelo con l'auto aperta sia piu' da intendersi in caso di 
(es.) risorse condivise senza sistemi di protezione
nel caso di login e psw, bhe... quella la considererei sicuramente una 
misura di sicurezza (pur se minima) e in quanto tale bastevole ad 
evidenziare una chiara volonta' di non permettere accessi non autorizzati.
ale