Newsgroup: it.diritto.internet
Titolo: Trojan , sequestri, indagini

Nel marzo di quest'anno i Carabinieri entrano nell'aziendina 
(6 dipendenti, progettazione CAD), di cui sono dipendente e:
1) Sequestrano i computer (ma non altro materiale)
2) Consegnano al titolare un foglio in cui risulta indagato 
per pornografia minorile, in quanto da un ip assegnato ad una macchina
dell'azienda risultano essere stati scambiati tramite il programma
winmx dei file condivisi nel 2002
3) Il reato contestato è il 600 ter
Da una perizia fatta da un consulente del PM non è risultato nulla. Ne
file illeciti, ne programmi tipo quelli contestati.
Da una ulteriore perizia richista dall'avvocato che segue la causa e
da un consulente di parte sono risultata su una macchina installati
tre programmi chiamati trojan: due installazioni di Back orifice ed
una di netbus.
Effettivamente era la macchina che aveva il modem di connessione ad
internet
e dalla quale le altre si "attaccavano" per navigare e non usata
personalmente da nessuno.
Il consulente ci ha detto che probabilmente la macchina è stata usata
come "sponda" per mesi da qualche hacker ma rintracciare le
connessioni di questo tipo di cose non è facile (il consulente ha
spiegato che il traffico di questo tipo di trojan è difficilmente
"loggabile".
Ci ha detto che soprattutto l'attività di controllo che l'hacker fa
alla macchina non è controllato dal provider
Il perito di parte ci ha detto che sarebbe stato meglio avere un
antivirus aggiornato (c'era, ma non più aggiornato credo dal momento
dell'installazione) ed un programma firewall per il controllo delle
connessioni).
Ma ormai la frittata è fatta.
L'azienda e piccola, e stiamo cercando di aiutare il titolare per due
motivi:
1) E' una brava persona, e sta passando qualcosa che credo non si
meriti. Oltrettutto è un po' il "padre" di tutti noi,
professionalmente ed anche umanamente.
2) (Egoisticamente) un suo coinvolgimento darebbe problemi
all'azienda, con il rischio per i dipendenti di trovarsi per strada.
Domande (so che è difficile rispondere con pochi elementi...):
1) Trovati questi programmi trojani secondo voi sarà possibile vedere
archiviata la cosa o si andrà a giudizio ?
2) Ho letto la pena e l'articolo del codice, ma non capisco in che
"comma"
(spero si dica così)  si rientri: quello che prevede fino a tre anni o
multa
o quello che prevede da 3 a 5 anni ?
3) Nel malaugurato caso le cose vadano storte, so che per gli
incensurati
è possibile "sospendere la pena": corrisponde a verità ?
4) Sarà possibile rivalersi per negligenza con l'azienda che curava
quella macchina (le postazioni cad erano gestite, come software, da
noi stessi, ma le reti, i computer con il fax / stampanti / backup /
modem erano gestite da un'azienda esterna ?
ringrazio tutti ...
ciao !

 modem erano gestite da un'azienda esterna ?
IMHo dovete stabilire chi sia il responsabile della gestione dei pc e in 
che misura.
In poche parole: chi doveva tenere aggiornati gli antivirus?
Per il resto dubito che avrete grossi problemi, visto che avevate le 
macchine infettate.
-- 
Candido - ICQ 10334649

 archiviata la cosa o si andrà a giudizio ?
ecco un altro esempio di sequestro fatto da imbecilli.
--
extrabyte

 file illeciti, ne programmi tipo quelli contestati.
Secondo me il proprietario dell'azienda può stare tranquillo, l'unica prova
a suo carico è l'indirizzo IP ma questo può essere falsificato piuttosto
facilmente, quindi se nessun file illegale è stato trovato sul PC può stare
tranquillo. Se si considera poi che in un'azienda un pc può essere
utilizzato da più persone contemporaneamente con conseguente impossibilità
di trovare con certezza il responsabile del presunto illecito, non sarebbe
possibile procedere neanche se non ci fossero stati trojans e se fosse
ancora presente il programma WinMX.

 incensurati è possibile "sospendere la pena": corrisponde a verità ?
La sospensione condizionale della pena, a norma dell'articolo 163 del
c.p. può essere concessa in caso di pena da comminarsi inferiore ai
due anni e nei limiti specificati nel seguente articolo 165.
Spero di essere stato chiaro nelle risposte! :-)
e soprattutto spero di essere stato di aiuto.. comunque resto qui per
qualsiasi approfondimento della questione!
Buonanotte,
Karakal

 Karakal


Peggio di quanto pensassi.... siamo al limite del ridicolo.
Non c'è nessuna legge che impedisce di installare ed usare winmx e simili
!!!! Non può essere contestato l'uso di un programma simile ! Se scarico
foto porno di maggiorenni e le foto non sono protette da copyright non può
essermi contestato nulla. Il reato contestato può quindi essere quello della
detenzione e traffico di materiale pedopornografico. In altre parole può
essermi contestato solo QUELLO che ho scaricato, e non COME l'ho scaricato
!!! Quindi o il tuo cliente non si è spiegato bene, o i carabinieri si sono
inventati un reato che non esiste !


Back orifice e simili lasciano cmq delle tracce
extrabyte
--
http://it.groups.yahoo.com/group/computer_sequestri/
computer_...@yahoogroups.com

 !!! Quindi o il tuo cliente non si è spiegato bene,
Io sono solo un dipendente della persona indagata :-)


 qui qualcuno non concorderà con la mia tesi :-) .. 
Non sono un giurista, ma credo di poter dare un'interpretazione
diversa.
la cassazione dice:
http://www.studiolegalesposito.it/documenti_file/pornografia_minorile.htm
in particolare:
"Di conseguenza, quando la cessione avvenga, come nel caso in esame,
attraverso un canale di discussione (cosiddetta chat line), è
necessario verificare, al fine della contestazione dell'ipotesi del
terzo comma, se il programma consenta a chiunque si colleghi la
condivisione di cartelle, archivi e documenti contenenti le foto
pornografiche minorili, in modo che chiunque possa accedervi e, senza
formalità rivelatrici di una sua volontà specifica e positiva,
prelevare direttamente le foto."
Che io sappia con tutti questi programmi, se non sei disattento, puoi
sapere
in ogni momento se un utente sta scaricando un file incriminato.
Inoltre puoi "troncare" in qualsiasi momento il download dell'utente.
Credo che la cassazione abbia voluto distinguere, fondamentalmente,
chi mette su un sito web e sparge contenuti illeciti al mondo e chi
utilizza un software
tipo winmx il cui condividere i file è un'opzione che si può scegliere
o comuque controllare.
Piuttosto, un dubbio: tutti questi reati richiedono "consapevolezza".
Cioè, se l'utente Y ha contenuti illeciti nelle sue cartelle, magari
perchè ha scaricato file chiamati "xxx" con winmx e gli sono arrivati
anche dei file illeciti, non se ne accorge e qualcuno li scarica, è
perseguibile penalmente ?
Secondo me è indimostrabile la consapevolezza o meno di qualcuno 
che mette in condivisione contenuti su winmx. 
Per due motivi:
L'utente potrebbe essersi procurato file illeciti (magari anche
involontariamente), che winmx mette in condivisione
ma non sapere / accorgersi che qualcuno li sta scaricando.
L'utente potrebbe banalmente non sapere che quando scarichi file con
winmx
il programma te li mette in condivisione.
questo, imho...
ciao !