Interessante domanda e interessante anche il tool (ne conoscevo altri, ma
questo ? pi? carino).

Ho affrontato un po' di tempo fa la questione, anche parlando con
professionisti molto pi? "legali" di me.
Il mio parere ? che un semplice scan non si pu? configurare come reato, se
non altro perch? fondamentalmente si tratta solo di guardare la postura di
un server, raccogliendo informazioni che di fatto sono pubbliche.

L'eventuale violazione di domicilio informatico si configura solo se si
entra in un sistema *"protetto da misure di sicurezza ovvero vi si mantiene
contro la volont? espressa o tacita di chi ha il diritto di escluderlo*"
http://www.tecnoteca.it/tesi/ecommerce/repressione/5
Se io lascio aperti dei servizi sul mio server esposto su internet, allora
sono in fallo io....

Ho trovato su Xing anche questo thread molto interessante
https://www.xing.com/net/ne_elawgiuristiinformatici/sicurezza-135745/fare-un-ping-e-o-porta-scanning-e-reato-8850832

Certo, se poi queste informazioni sono usate per scopi illeciti, quello
sarebbe un reato.
Tanto per fare un paragone IRL, girare davanti ad una banca per vedere dove
sta la guardia e dove stanno le telecamere non ? reato.
Se poi uso quelle informazioni per fare una rapina, allora...

Ciao,

*Federico Filacchione* | glamis.it




Il giorno 14 marzo 2013 10:36, Paolo Perego <[email protected]> ha
scritto:

> Ciao a tutti, navigando ho trovato un portale che offre come servizio
> (a pagamento e free) l'esecuzione di un port scan
> (http://www.scanplanner.com/).
>
> Mi domandavo se dal punto di vista normativo questo servizio pu?
> andare incontro a problemi secondo voi o possono passare sopra visto
> che ? solo un nmap?
>
> Voi che ne pensate?
>
> Ciao ciao
> Paolo
>
> --
> $ cd /pub
> $ more beer
>
> The Application Security blog you really want to read:
> http://armoredcode.com
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a