Newsgroup: it.diritto.internet
Titolo: Virus informatici: produzione e diffusione

Qualche tempo addietro una persona mi ha inviato volontariamente due virus
come allegati ad un messaggio, io ho fatto regolare esposto ai carabinieri
(non querela o denuncia, visto che non ho ricevuto alcun danno dato che non
ho dato esecuzione ai file e volevo essere "leggero" );
Volevo da voi sapere se anche la produzione di virus è punibile dalla legge,
perchè sento pareri che dicono che si possono produrre per scopo di studio,
ma a me la cosa non è chiara; la produzione per studio dovrebbe avvenire in
"ambienti" di studio (università, laboratori di informatica ecc.) con tutte
le precauzioni del caso e non a casa propria.
Sicuramente la questione è stata già trattata, nel caso basta che mi diciate
dove.

 le precauzioni del caso e non a casa propria.
L'art.615-quinquies punisce la diffusione di virus e non la creazione, per
tale ragione ritengo che scrivere virus non possa configurare un reato.
Differente è il discorso il merito ai trojan e alle backdoor, che IMHO
rientrano nell'ipotesi prevista dall'art.615-quater (denzione o diffusione
di mezzi idonei a villare un sistema). In tal caso è punita anche la
detenzione e la creazione.
--
Parsifal
http://www.geocities.com/CapitolHill/Senate/3279/

 che IMHO
Sarebbe a dire?

detenzione e la creazione.
In linea di massima l'impostazione e' corretta
Però scrivere virus e non diffonderli praticamente ... non ha alcun
effetto dannoso.
Nel caso segnalato il semplice invio del virus configura l'ipotesi di
reato segnalata.
Mi sembra anche corretto dire che trojan e backdoor possano rientrare
nel concetto di "mezzi idonei" a violare un sistema informatico.
Saluti
Luca de Grazia
-----------------------------------------------------------------
Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione
E-mail personale: mailto:
luca.d...@degrazia.it
E-mail professionale: mailto:
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
 - 
http://www.degrazia.it
ICQ:12969258
PGP RSA/DSS keys available on 
http://www.degrazia.it/infodirnet/chiavi.htm

Sarebbe a dire?
In My Humble Opinion (a mio modesto parere).
---
Lunga vita e prosperita'
Roberto

 reato segnalata.
Completamente d'accordo: in caso di effettivo danneggiamento oltre al reato
di cui al 615-quinquies si avrebbe anche  p.e p. dal 635-bis (oppure 420,
2°comma in caso di impianti di pubblica utilità).
Saluti
--
Parsifal
http://www.geocities.com/CapitolHill/Senate/3279/

Praticamente non ha senso scrivere virus e non diffonderli, 
a me pare quanto meno opinabile che la punibilita' della "diffusione e
comunicazione" di virus di cui al citato articolo CP -- che
indubbiamente persegue la diffusione di virus per cosi' dire "attivi"
mirata al danneggiamento -- sia applicabile all'ormai inveterata
prassi di rendere di pubblica notorieta', solitamente per motivi di
studio, i file sorgenti (cioe' "inattivi") dei virus stessi.
esistono su Internet numerosi siti dedicati a questo specifico scopo,
alcuni dei quali molto famosi, attivi da anni alla luce del sole, e
situati in paesi dove le norme su virus etc. sono assai piu' vecchie
che in Italia ed assai piu' attivamente applicate. tuttavia, non sono
a conoscenza di siti del genere in Italia, ne' di sentenze o
precedenti che abbiano interpretato in un senso o in un altro la norma
a questo proposito, per cui la prudenza mi pare d'obbligo.
per quanto riguarda le cosiddette backdoor, vorrei invece osservare
che praticamente *ogni* tool di gestione da remoto diviene una
backdoor, se installato all'insaputa del proprietario o malconfigurato
in modo malizioso. 
vorrei anche ricordare che il famosissimo "Back Orifice" negli USA
venne presentato dal CDC ad un'affollatissima e pubblica conferenza
stampa come un tool per la gestione da remoto di windows (cosa che di
fatto *e'*, come ho avuto modo di verificare sperimentalmente sulla
mia LAN domestica) e come tale ha recentemente goduto di una buona
recensione sulla rivista 
inter.net
. mentre il quasi altrettanto famoso
NetBus, sempre in quanto tool di gestione da remoto, e' *regolamente
commercializzato* come shareware da alcuni siti. 
ragion per cui, la punibilita' della produzione di questi programmi e
della loro detenzione non accompagnata da alcuna evidenza di utilizzo
malizioso, mi parrebbe ancora piu' opinabile che nel caso dei virus in
forma sorgente.
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers