Categoria: Accesso abusivo

Pubblicato il

Caso Revolut: l’estorsione funziona anche se i dati della vittima non sono cifrati

Le strategie criminali sono cambiate: danno reputazionale e, più ancora, rischio di contenzioso e sanzioni sono le spinte a pagare il “riscatto”. Ma pagare non garantisce nulla, e rimane illegale, specie per una pubblica amministrazione di Andrea Monti – Inizialmente pubblicato da La Repubblica-Italian Tech Leggi tutto “Caso Revolut: l’estorsione funziona anche se i dati della vittima non sono cifrati”

Possibly Related Posts:


Pubblicato il

Il caso Revolut e l’inutile cybersecurity di carta

La vicenda della sottrazione di dati dei clienti di Revolut tramite richieste inviate dai malviventi con una PEC appartenente ad un’autorità italiana pone due problemi non troppo evidenti ma non per questo meno importanti per la protezione dei cittadini e la tutela delle infrastrutture di comunicazione: il modo di interagire a distanza con le autorità pubbliche e la pratica della sicurezza basata sulla carta invece che su azioni concrete di Andrea Monti – Inizialmente pubblicato su Italian Tech – La Repubblica. Leggi tutto “Il caso Revolut e l’inutile cybersecurity di carta”

Possibly Related Posts:


Pubblicato il

Cybercrime, la nuova dottrina Usa tra privati, intelligence e difesa

Il memorandum del 12 agosto consente ad aziende private selezionate di condurre operazioni di sorveglianza e impatto informatico sotto supervisione federale. Una scelta che rafforza la risposta Usa al cybercrime, ma apre problemi di attribuzione, controllo democratico ed eurocompatibilità di Andrea Monti – Inizialmente pubblicato su Formiche.net Leggi tutto “Cybercrime, la nuova dottrina Usa tra privati, intelligence e difesa”

Possibly Related Posts:


Pubblicato il

Amazon perde la causa contro Perplexity: è sempre l’utente responsabile di quello che fa un’AI

Una Corte americana attribuisce all’utente l’accesso compiuto tramite l’assistente AI di Perplexity, ma non decide una questione importante: la responsabilità di chi progetta software capaci di operare su infrastrutture altrui contro la volontà del titolare di Andrea Monti – Inizialmente pubblicato da Italian Tech – La Repubblica Leggi tutto “Amazon perde la causa contro Perplexity: è sempre l’utente responsabile di quello che fa un’AI”

Possibly Related Posts:


Pubblicato il

La “squadra Fiore” e il lato oscuro della sorveglianza tecnologica

L’indagine sul presunto sistema di dossieraggio non racconta solo un abuso individuale: mostra come dati, tecnologia, relazioni personali e apparati pubblici possono alimentare il mercato opaco della sorveglianza di Andrea Monti – Inizialmente pubblicato su Italian Tech-La Repubblica Leggi tutto “La “squadra Fiore” e il lato oscuro della sorveglianza tecnologica”

Possibly Related Posts:


Pubblicato il

Difendersi sempre, controllare tutto: il prezzo invisibile della sicurezza digitale

Dal caso Amazon all’uso del software Microsoft usato per gestire i sistemi della magistratura: perché difendere le reti significa avere normalizzato la sorveglianza preventiva di Andrea Monti – Inizialmente pubblicato su Italian Tech – La Repubblica Leggi tutto “Difendersi sempre, controllare tutto: il prezzo invisibile della sicurezza digitale”

Possibly Related Posts:


Pubblicato il

Webcam violate: la fragilità nascosta del nostro mondo connesso

Dietro la cronaca della violazione di telecamere domestiche si nasconde il vero problema: un’infrastruttura digitale fragile, illusoriamente semplice e progettata per raccogliere dati più che per proteggerli d Andrea Monti – Inizialmente pubblicato su Italian Tech – La Repubblica Leggi tutto “Webcam violate: la fragilità nascosta del nostro mondo connesso”

Possibly Related Posts:


Pubblicato il

I pericoli dell’autosorveglianza: il caso De Martino e la vulnerabilità della “casa digitale”

I video rubati al presentatore non sono solo un caso di cronaca: mettono a nudo le contraddizioni di un modello tecnologico fondato sulla sorveglianza e sull’illusione del controllo di Andre Monti – Inizialmente pubblicato su Italian Tech – La Repubblica Leggi tutto “I pericoli dell’autosorveglianza: il caso De Martino e la vulnerabilità della “casa digitale””

Possibly Related Posts:


Pubblicato il

Controllare le email aziendali: dalla Cassazione alcune conferme e qualche dubbio per la cybersecurity

Una sentenza della Cassazione penale conferma che è reato usare l’accesso da amministratore per attività non autorizzate e che l’email è “corrispondenza” giuridicamente tutelata di Andrea Monti – Inizialmente pubblicato su La Repubblica-Italian Tech Leggi tutto “Controllare le email aziendali: dalla Cassazione alcune conferme e qualche dubbio per la cybersecurity”

Possibly Related Posts:


Pubblicato il

La presenza di truppe cinesi in Ucraina è un rischio per la cybersecurity europea?

La disponibilità della Cina ad essere parte della ipotetica missione di pace ONU in Ucraina non è un fatto di per sé nuovo. Ma può complicare i problemi storici delle operazioni militari multilaterali, specie nell’ambito della sicurezza informatica di Andrea Monti – Inizialmente pubblicato su Italian Tech – La Repubblica Leggi tutto “La presenza di truppe cinesi in Ucraina è un rischio per la cybersecurity europea?”

Possibly Related Posts:


Pubblicato il

Chi ci protegge dal dossieraggio tecnologico?

Equalize, il caso di dossieraggio che sta animando le cronache di queste ore ripropone tutti i temi posti da vicende analoghe accadute in Italia e all’estero, e in particolare ne evidenzia tre: la “fedeltà” dei civil servant a cui è affidato il potere di entrare nelle “vite degli altri”, il coinvolgimento di soggetti privati nell’erogazione di servizi tecnologici ad apparati critici dello Stato, la necessità di “non andare troppo per il sottile” o di praticare la “plausible deniability” da parte di istituzioni, aziende e soggetti in posizioni apicali anche nei settori privati – di Andrea Monti – Inizialmente pubblicato su Strategikon – Italian Tech – La Repubblica Leggi tutto “Chi ci protegge dal dossieraggio tecnologico?”

Possibly Related Posts:


Pubblicato il

Perché Apple ha ritirato la causa contro la società israeliana dietro lo spyware Pegasus?

Le ragioni di Cupertino, i dubbi degli esperti e un tema che pone di nuovo al centro i diritti degli utenti nel confronto tra Big Tech e Stati Sovrani di Andrea Monti – Inizialmente pubblicato su Strategikon – Italian Tech La Repubblica Leggi tutto “Perché Apple ha ritirato la causa contro la società israeliana dietro lo spyware Pegasus?”

Possibly Related Posts:


Pubblicato il

Quanto sono legali port scan e war driving? Ovvero: sono passati vent’anni, giriamo ancora in tondo

Di recente ha suscitato qualche polemica la risposta che l’Agenzia nazionale per la cybersecurity ha dato a uno spontaneo “segnalatore di vulnerabilità” al quale veniva evidenziato che il modo in cui era stato individuato il “buco” potrebbe avere violato delle norme penali (per di più, vista la natura pubblica della risorsa “attaccata”, anche perseguibili d’ufficio, vale a dire senza che la vittima si lamenti del fatto) di Andrea Monti – Inizialmente pubblicato su Strategikon – un blog di Italian Tech

Leggi tutto “Quanto sono legali port scan e war driving? Ovvero: sono passati vent’anni, giriamo ancora in tondo”

Possibly Related Posts:


Pubblicato il

L’offensive cybersecurity di Stato richiede un quadro normativo organizzato

Con il dl Aiuti anche l’Italia cerca di dotarsi della capacità reattiva ad attacchi informatici. Ma “l’articolo 37” è solo il primo passo. L’analisi di Andrea Monti, professore incaricato di Digital Law nel corso di laurea in Digital Marketing dell’università di Chieti-Pescara. Inizialmente pubblicato su Formiche.net

Leggi tutto “L’offensive cybersecurity di Stato richiede un quadro normativo organizzato”

Possibly Related Posts:


Pubblicato il

“Cambiare le password” e l’ossessione (inutile) della “cybersecurity”

Quando ero piccolo e avevo iniziato a muovere i primi passi nel mondo professionale dei “sistemi informativi” – così venivano chiamati allora – partecipai a un convegno organizzato da un’importante associazione bancaria. L’oggetto era, manco a dirlo, la “sicurezza informatica”, messa in pericolo dagli “hacker” che “facevano cadere gli aerei” e “spegnevano le centrali elettriche”. La soluzione? “Cambiare le password!” di Andrea Monti – Inizialmente pubblicato su Strategikon – un blog di Italian Tech

Leggi tutto ““Cambiare le password” e l’ossessione (inutile) della “cybersecurity””

Possibly Related Posts:


Pubblicato il

Guerra in Ucraina, è tempo di estendere il Perimetro cyber?

L’escalation espone la vulnerabilità normativa: a rischio anche le infrastrutture digitali “fuori le mura”. L’analisi di Andrea Monti, professore incaricato di Digital Law nel corso di laurea in Digital Marketing dell’Università di Chieti-Pescara – Originariamente pubblicato da Formiche.net

Leggi tutto “Guerra in Ucraina, è tempo di estendere il Perimetro cyber?”

Possibly Related Posts:


Pagine: 1 2
Pubblicato il

Cosa insegna il contagio ransomware della SIAE

Come sempre, la colpa degli attacchi informatici è degli “hacker” o degli “utenti sprovveduti”. Ma che ruolo ha l’industria del software nel rendere possibili questi eventi? di Andrea Monti – Originariamente pubblicato su PC Professionale n. 369

Leggi tutto “Cosa insegna il contagio ransomware della SIAE”

Possibly Related Posts:


Pubblicato il

Attacco al FBI: quando la colpa non è dei criminali

Il FBI, per via di un errore di configurazione dei propri sistemi, ha consentito che un utente vi accedesse abusivamente e li usasse per inviare messaggi non autorizzati. Nel più puro zeitgeist il tutto si è risolto in un algido comunicato stampa, ma la ricostruzione tecnica dell’evento ripropone per l’ennesima volta il tema dell’incapacità di gestire i livelli di complessità dell’infosfera e della sua conseguente vulnerabilità intrinseca. In sintesi: abbiamo costruito un colosso che, a differenza di quello di Rodi, non ha solo i piedi fatti di argilla di Andrea Monti – Inizialmente pubblicato su Strategikon – un blog di Italian Tech

Leggi tutto “Attacco al FBI: quando la colpa non è dei criminali”

Possibly Related Posts:


Pubblicato il

Cosa insegna il “caso Leonardo”

La sicurezza nazionale è sfuggita di mano al controllo delle istituzioni di Andrea Monti – originariamente pubblicato da Infosec.News

Sulla vicenda della massiccia esfiltrazione abusiva di dati subita da Leonardo, sulla differenza fra la narrativa istituzionale della cybersecurity e la drammaticità della situazione italiana, sulla superfetazione normativa che sta ingessando la sicurezza nazionale si è già detto molto. C’è, tuttavia, un aspetto che non è stato approfondito adeguatamente: il rapporto meno che proporzionale fra il numero dei componenti di una struttura e la loro “fedeltà” alla struttura stessa. Leggi tutto “Cosa insegna il “caso Leonardo””

Possibly Related Posts:


Pubblicato il

Banche, SIM hijacking e misure di sicurezza

Cambiano le minacce, ma non le misure di sicurezza a tutela dei correntisti. Le banche possono ancora “scaricare” la responsabilità sugli utenti? di Andrea Monti – Originariamente pubblicato da Infosec News

Uno dei tanti recenti casi di cronaca  documenta l’ennesima frode commessa a danno di un correntista bancario tramite SIM hijacking. Nemmeno una settimana fa ho dovuto gestire un caso analogo, ma commesso tramite social engineering, nel quale i truffatori sono riusciti a ottenere telefonicamente in tempo reale la OTP per concludere l’operazione.

In molti casi la vittima riesce ad ottenere il rimborso della somma sottratta, ma in altri la banca si rifiuta, opponendo la negligenza del cliente per non avere riconosciuto la natura fraudolenta del comportamento criminale. In altri termini e detto in termini crudi: la banca non “risarcisce” la stupidità o l’ignoranza della vittima. Ma è veramente così? Leggi tutto “Banche, SIM hijacking e misure di sicurezza”

Possibly Related Posts:


Pubblicato il

Casi e problemi sul sequestro a distanza

Versione pre-print del capitolo pubblicato in Cassano, G. – Previti, S. 2020 (a cura di) Il diritto di internet nell’era digitale. Milano, Giuffrè-Francis Lefevbre

Capitolo VII

CASI E PROBLEMI SUL SEQUESTRO INFORMATICO ANCHE A DISTANZA

di?Andrea Monti – Università di Chieti-Pescara – amonti@unich.it

Sommario:

1. Introduzione. — 2. Delimitazione del tema “prova informatica”. — 3. Sequestro probatorio e “vincolo pertinenziale informatico”. — 3.1. La separazione fra “dati” e “supporti di memorizzazione” prima della l. n. 48/2008. — 3.2. La l. n. 48/2008 e i criteri per limitare l’estensione del sequestro. — 3.3. La necessità del permanere di un interesse alla limitazione dell’estensione del sequestro. — 3.4. Il contrasto giurisprudenziale sulla motivazione che giustifica il sequestro. — 3.5. L’acquisizione dei contenuti da terminali mobili. — 3.6. Sequestro informatico, garanzia di integrità dei dati e onere della prova. — 4. L’acquisizione di contenuti memorizzati in risorse di rete remote. — 5. L’acquisizione dei dati di traffico telematico. — 6. Sequestro preventivo e “oscuramento” di siti web. — 6.1. I fatti. — 6.2. La teorizzazione del sequestro come “oscuramento” e la scorciatoia dell’inibitoria ex d.lgs. n. 70/2003. — 6.3. I rapporti fra “sequestro”, “filtraggio” e “inibitoria”. — 6.4. Inapplicabilità al sequestro preventivo delle modalità tecniche di esecuzione del filtraggio. — 7. Conclusioni. Leggi tutto “Casi e problemi sul sequestro a distanza”

Possibly Related Posts:

Pubblicato il

Per rispettare il GDPR servono più incidenti, non sanzioni

di Andrea Monti – Infosec.News del 2 luglio 2020

Scrivo questo articolo in uno di quei rari momenti nei quali mi illudo che la sicurezza informatica sia qualcosa di cui ci si dovrebbe occupare seriamente. Non voglio mancare di rispetto ai tanti professionisti che cercano di lavorare aiutando sul serio clienti e datori di lavoro a “tenere in piedi la baracca”. Nemmeno, però, posso far finta di ignorare cosa sia (diventato?) il mercato della sicurezza informatica e il fatto che senza i tanto vituperati “hacker” non ci sarebbe nemmeno quel minimo di miglioramento che le tante azioni dimostrative hanno causato.

Apologia di reato? Istigazione a delinquere? No, semplicemente constatazione di un dato oggettivo: nel settore della sicurezza informatica non sono le sanzioni a indurre il rispetto delle regole. Leggi tutto “Per rispettare il GDPR servono più incidenti, non sanzioni”

Possibly Related Posts:


Pubblicato il

Valutare la robustezza di una difesa perimetrale

Questo video mostra il diverso potere penetrante di calibri di vario tipo e fornisce un suggerimento utile a chi si occupa (o dichiara di occuparsi) di sicurezza IT: quando si progetta una difesa perimetrale ci si dovrebbe preoccupare del potere di penetrazione dell’attacco.

Leggi tutto “Valutare la robustezza di una difesa perimetrale”

Possibly Related Posts:


Pubblicato il

Prevenzione e repressione dei reati informatici contro la UE: il problema è chiaro, la soluzione un po’ meno

Il 17 maggio 2019 il Consiglio dell’Unione Europea ha stabilito un “quadro” – così si legge nella traduzione italiana del comunicato – che

consente all’UE di imporre misure restrittive mirate volte a scoraggiare e contrastare gli attacchi informatici che costituiscono una minaccia esternaper l’UE o i suoi Stati membri, compresi gli attacchi informatici nei confronti di Stati terzi o organizzazioni internazionali qualora le misure restrittive siano ritenute necessarie per conseguire gli obiettivi della politica estera e di sicurezza comune (PESC).

In pratica, questo si traduce in una serie di sanzioni – incluso il divieto di ingresso nella UE – da applicare a chi attacca da altri Paesi le risorse informatiche localizzate nell’Unione. Leggi tutto “Prevenzione e repressione dei reati informatici contro la UE: il problema è chiaro, la soluzione un po’ meno”

Possibly Related Posts:


Pubblicato il

Hackingback: nessuna tolleranza per il vigilantismo, anche online

Reagire a un attacco informatico è opportuno ma, soprattutto, legale?
di Andrea Monti – PC Professionale n. 331 Leggi tutto “Hackingback: nessuna tolleranza per il vigilantismo, anche online”

Possibly Related Posts:

Pubblicato il

I vigilantes sono pericolosi, a prescindere dagli strumenti che usano…

Celebrata dalla stampa l’azione di “hackback” compiuta da una società italiana contro la botnet di un gruppo criminale, con il giornalista che applaude all’iniziativa.

Cosa avrebbe scritto il giornale in questione (Repubblica.it) se invece di avere “bucato” una rete, dei soggetti avessero preso mazze, bastoni e tirapugni e fossero andati in qualche zona periferiche ad arrestare spacciatori di droga e altri criminali?

Avremmo – giustamente – tutti gridato allo scandalo e allo squadrismo, invocando pene esemplari. Leggi tutto “I vigilantes sono pericolosi, a prescindere dagli strumenti che usano…”

Possibly Related Posts:

Pubblicato il

Una Cassazione in materia di rifiuti mette fuori legge il trashing?

Uno dei modi utilizzati per acquisire informazioni su un bersaglio (password, configurazioni, utenze e via discorrendo) è il “trashing” cioè il frugare nella spazzatura prodotta da uffici e istituzioni. Leggi tutto “Una Cassazione in materia di rifiuti mette fuori legge il trashing?”

Possibly Related Posts:

Pubblicato il

Guardie, ladri e software house…

Apple farà in modo di vanificare sistemi come GrayBox che consentono di craccare un IPhone protetto da password, rendendo più sicura la vita degli utenti e più difficile quella dell’autorità giudiziaria. Leggi tutto “Guardie, ladri e software house…”

Possibly Related Posts:

Pubblicato il

Spectre e Meltdown… chi se li ricorda più?

La non-notizia di un bug di progettazione di alcuni processori Intel ha scatenato il panico in tutto il mondo. Ma solo per qualche giorno, e ora nessuno ne parla più.
di Andrea Monti – PC Professionale – Marzo 2018 Leggi tutto “Spectre e Meltdown… chi se li ricorda più?”

Possibly Related Posts:

Pubblicato il

Sicurezza (informatica) e gestione delle transizioni tempo-spazio

Le esperienze del tiro dinamico sportivo e del  tiro operativo forniscono utili spunti di riflessione sul modo di concepire una strategia di sicurezza informatica. Leggi tutto “Sicurezza (informatica) e gestione delle transizioni tempo-spazio”

Possibly Related Posts:

Pubblicato il

Vent’anni fa, Spaghetti Hacker

Vent’anni fa, di questi tempi, arrivava in libreria Spaghetti Hacker, ancora oggi l’unico racconto di come sia nata ed evoluta la scena hacker in Italia e di come l’ignoranza di politica, media e magistratura abbia contribuito a creare mostri dove c’erano soltanto ragazzi malati di curiosità. Leggi tutto “Vent’anni fa, Spaghetti Hacker”

Possibly Related Posts:

Pubblicato il

Il Data Breach di Deloitte e l’attesa per la reazione del Garante dei dati personali

Aggiornamento: il data-breach ha riguardato Deloitte USA, ma questo non esclude che possano essere stati coinvolti anche dati personali italiani o europei.

Leggi tutto “Il Data Breach di Deloitte e l’attesa per la reazione del Garante dei dati personali”

Possibly Related Posts:

Pubblicato il

Repubblica.it, gli “hacker” russi e Gentiloni

Con un post hoc, ergo propter hoc da manuale (o, se preferite, con l’associazione immotivata di fatti tra loro non collegati da un legame di causa effetto), Repubblica.it accomuna la non-notizia della teorica vulnerabilità di alcuni sistemi informatici dell’Esercito italiano, con l’accesso abusivo subito dalla Rappresentanza diplomatica italiana presso la UE e quello, peraltro già noto ai mezzi di informazione, al Ministero degli esteri ai tempi di Gentiloni ministro. Di questa ultima vicenda aveva già parlato il Fatto Quotdiano lo scorso febbraio, e avevo commentato la incredibile difesa degli interessati (il ministro non usa l’email).
Capisco la necessità di riempire spazi, anche se digitali, il 14 di agosto. Ma come ho scritto rispondendo a un post di Umberto Rapetto su Linkedin e su Il Fatto Quotidiano , quella degli attacchi a strutture informatiche istituzionali è una non-notizia: Leggi tutto “Repubblica.it, gli “hacker” russi e Gentiloni”

Possibly Related Posts:

Pubblicato il

AntiPublic e British Airways: cosa (non) farà il Garante dei dati personali?

Se quello che scrive Repubblica.it di AntiPublic è vero, fra il quasi mezzo miliardo di account ritrovato in questo database di credenziali e account ce ne sono di varia appartenenza
Leggi tutto “AntiPublic e British Airways: cosa (non) farà il Garante dei dati personali?”

Possibly Related Posts:

Pubblicato il

La CIA ci spia, che c’è di strano?

La notizia diffusa nelle ultime ore è si preoccupante, ma dovremmo, piuttosto, preoccuparci della nostra inarrestabile incapacità di gestire l’invasione della nostra vita da parte di una tecnologia che non siamo in grado di controllare di Andrea Monti Key4Biz.it del 8 marzo 2017 Leggi tutto “La CIA ci spia, che c’è di strano?”

Possibly Related Posts:

Pubblicato il

Il (primo) ministro che non usa l’email

Per quattro mesi il sistema di posta del Ministero degli esteri (ministro Gentiloni) è stato “bucato” da cracker russi. Ma niente paura, si legge sul Il Fatto Quotidiano, perchè Gentiloni: Leggi tutto “Il (primo) ministro che non usa l’email”

Possibly Related Posts:

Pubblicato il

La scandalosa banalità del caso Occhionero

Un “phishing qualsiasi” balza agli onori della cronaca. Il re è sempre più nudo e nessuno se ne preoccupa
di Andrea Monti – PC Professionale online del 17 gennaio 2017
Il caso Occhionero è, nella sua scandalosa banalità, la prova provata che la sicurezza informatica è come il barile di alici comprato e rivenduto in un circuito di commercianti ebrei, con il prezzo maggiorato a ogni transazione. Quando l’ultimo del giro vende il barile di alici a un irlandese, riceve subito una protesta essendo il pesce totalmente marcito. Al che, il venditore risponde: “ma perché, lo hai aperto?” Leggi tutto “La scandalosa banalità del caso Occhionero”

Possibly Related Posts:

Pubblicato il

Il tribunale di Milano (forse) mette fuori legge il trashing, ma per le ragioni sbagliate

Frugare nella spazzatura per cercare informazioni su un “bersaglio” è contro la normativa sul trattamento dei dati personali. Ma è veramente così?
di Andrea Monti – PC Professionale novembre 2016 Leggi tutto “Il tribunale di Milano (forse) mette fuori legge il trashing, ma per le ragioni sbagliate”

Possibly Related Posts:

Pubblicato il

Internet of (no)Thing … and Your Chicks for Free

L’ennesima, inevitabile, bolla tecnologica prospera su tecnologie pericolose per l’individuo e sulla spregiudicatezza delle imprese
di Andrea Monti – PC Professionale, maggio 2016 Leggi tutto “Internet of (no)Thing … and Your Chicks for Free”

Possibly Related Posts:

Pubblicato il

Cass. Sez. V Penale Sent. 25 gennaio 2016 n. 7265

Sono patologicamente inutilizzabili i dati relativi al traffico telefonico contenuti nei tabulati acquisiti dall’Autorita’ giudiziaria dopo i termini previsti dall’art. 132 D.Lgs. 30 giugno 2003 n. 196, atteso il divieto di conservazione degli stessi da parte del gestore al fine di consentire l’accertamento dei reati oltre il periodo normativamente predeterminato. Leggi tutto “Cass. Sez. V Penale Sent. 25 gennaio 2016 n. 7265”

Possibly Related Posts:


Pubblicato il

Anonymous, gli hacktivist e l’attacco alle mailbox dei parlamentari M5S: è democrazia diretta?

di Andrea Monti – PC Professionale online
Dopo Anonymous, di nuovo un’azione dimostrativa, di nuovo confusione sui (e dai) mezzi di informazione. Gli hacker all’attacco del potere… “Basta avere un minimo di conoscenze tecniche e storiche per sapere che Anonymous con l’hacking c’entra poco o nulla. Certo, non si può escludere che qualcuno dei componenti di questo gruppo abbia conoscenze più sofisticate del semplice utente. Ma questo non trasforma un gruppo di “attivisti” pseudopolitici in hacker. La passione di scoprire come funzionano le cose non ha nulla a che vedere con un (rispettabilissimo) uso politico dell’internet. E non è manco lontana parente di attacchi illegali resi possibili da un software (LOIC) utilizzabile da chiunque e che solo superficialmente possono essere considerati come espressione di un legittimo dissenso.

Leggi tutto “Anonymous, gli hacktivist e l’attacco alle mailbox dei parlamentari M5S: è democrazia diretta?”

Possibly Related Posts:

Pubblicato il

La Cassazione aggrava le conseguenze penali della clonazione di bancomat

Accesso abusivo aggravato per “violenza sulle cose” e attacco a sistema di interesse pubblico per chi “trucca” il POS e clona carte di credito

di Andrea Monti – PC Professionale n. 262

Leggi tutto “La Cassazione aggrava le conseguenze penali della clonazione di bancomat”

Possibly Related Posts:

Pubblicato il

Stop al furto di identità, si all’anonimato protetto

di Andrea Monti – PC Professionale n. 254
Per la Cassazione è reato intestare un account di posta elettronica ad un’altra persona inconsapevole del fatto

Leggi tutto “Stop al furto di identità, si all’anonimato protetto”

Possibly Related Posts:

Pubblicato il

E’ reato anche usare un computer oltre le autorizzazioni ricevute

di Andrea Monti – PC Professionale n. 254
Le Sezioni unite della Cassazione risolvono il dilemma della punibilità di cracking e hacking. E’ accesso abusivo “bucare” un server, ma anche interrogare un database eccedendo le autorizzazioni ricevute. E non conta averlo fatto “per curiosità”

Leggi tutto “E’ reato anche usare un computer oltre le autorizzazioni ricevute”

Possibly Related Posts:

Pubblicato il

Cass. penale Sezioni unite – Sent. 4694/2012

Integra la fattispecie criminosa di accesso abusivo ad un sistema informatico o telematico protetto, prevista dall’art. 615-ter cod. pen., la condotta di accesso o di mantenimento nel sistema posta in essere da soggetto che, pure essendo abilitato, violi le condizioni ed i limiti risultanti dal complesso delle prescrizioni impartite dal titolare del sistema per delimitarne oggettivamente l’accesso. Non hanno rilievo, invece, per la configurazione del reato, gli scopi e le finalità che soggettivamente hanno motivato l’ingresso al sistema. Leggi tutto “Cass. penale Sezioni unite – Sent. 4694/2012”

Possibly Related Posts:

Pubblicato il

Ignoranza e ipocrisia delle istituzioni dietro gli attacchi di Anonymous

di Andrea Monti – PC PRofessionale n. 246
Lo scorso 18 luglio la polizia postale organizza un convegno per fare il punto sulle conseguenze del “caso Anonymous” dove Telecom Italia ha lanciato l’allarme criminalità informatica. In che mondo vivono?

Leggi tutto “Ignoranza e ipocrisia delle istituzioni dietro gli attacchi di Anonymous”

Possibly Related Posts:

Pubblicato il

La sindrome di Fort Apache – un estratto

Quello che segue è un estratto dal primo capitolo di La sindrome di Fort Apache, il libro sul management della sicurezza delle informazioni scritto da Corrado Giustozzi e ripubblicato in formato ePub da Mont&Ambrosini editori.

Leggi tutto “La sindrome di Fort Apache – un estratto”

Possibly Related Posts:

Pubblicato il

Relazione al ddl S2271 – «Norme in materia di misure per il contrasto ai fenomeni di criminalità informatica»

Onorevoli Senatori.

– Le nuove tecnologie costituiscono un’impegnativa sfida per tutti coloro che operano nel contrasto della criminalità.

Leggi tutto “Relazione al ddl S2271 – «Norme in materia di misure per il contrasto ai fenomeni di criminalità informatica»”

Possibly Related Posts:

Pubblicato il

DDL S2271 «Norme in materia di misure per il contrasto ai fenomeni di criminalità informatica»

Senato della Repubblica, disegno di legge n. 2271 «Norme in materia di misure per il contrasto ai fenomeni di criminalità informatica»

Leggi tutto “DDL S2271 «Norme in materia di misure per il contrasto ai fenomeni di criminalità informatica»”

Possibly Related Posts:

Pubblicato il

Cass. pen. Sez. IV – sent.44840/2010

Sottrazione di soli file contententi informazioni riservate – reato di furto ex art. 624 C.p. – carenza della qualità di cosa mobile dei file informatici – configurabilità del reato – non sussiste
Sottrazione di dati commerciali da parte del dipendente e successivo utilizzo in azioni concorrenziali – configurabilità del reato di rivelazione di segreto professionale ex art. 622 C.p. – sussiste
Non sussiste il reato di furto, per carenza di tipicità, quando la condotta riguarda l’appropriazione di file svincolati dal loro supporto.
La copia di file appartenenti al proprio datore di lavoro e il loro riutilizzo successivo alle dimissioni da parte del dipendente in attività concorrenziale integra il reato di cui all’art. 622 C.p.

Leggi tutto “Cass. pen. Sez. IV – sent.44840/2010”

Possibly Related Posts: