Re: Recupero hardware uguale ad accesso illecito a sistema informatico ?

----- Original Message ----- 
From: "Fabio Pietrosanti (naif)" <naif@xxxxxxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Tuesday, June 24, 2003 8:51 AM
Subject: Recupero hardware uguale ad accesso illecito a sistema informatico
?


> Ciao a tutti,
>
> interessandomi di retrocomputing mi capita, come a molte persone, di
> recuperare sistemi vecchi ( tipicamente comprati da annunci di hardware
usato
> trovati su usenet o in fiere varie ) .
>
> Ultimamente mi e' capitato di recuperare un Sun SparcServer 1000e con
tanto di
> storage in fibra esterno, che una volta acceso e collegatoni in seriale si
e'
> addirittura rivelato avere l'utente root senza password .
>
> Mi sono quindi fatto un giro all'interno del sistema, rendendomi conto fra
le
> varie cose che molti dischi, quelli con i dati del db oracle che ci girava
su,
> sono stati estratti prima che l'oggetto fosse dismesso ( il mio fornitore
di
> retro-tolle e' uno di quelli che comprano grosse quantita' di computer
dalle
> aziende rivendendole poi una volta "refurbished" ) .
>
> Il quesito che mi sono posto e' se, nell'esplorare, girovagare all'interno
di
> questo sistema che io ho comprato regolarmente, che a sua volta e' stato
> comprato regolarmente e che a sua volta sara' stato dismesso dall'azienda
XYZ
> ( l'ultimo boot era del 2001 ) regolarmente, sto' compiendo una azione
> configurabile in qualche modo come reato.
>
> Giusto per curiosita', avvocati in lista, che ne pensate? :)
>

rispondo anche se non sono avvocato:
se compro un libro usato, e ci trovo il numero di bacomat del proprietario,
io cosa c'entro, al limite lo cancello e non lo uso. e' chiaro che se lo uso
commetto reato, ma perche' il dolo (intenzione) e' evidente.
Al limite, chi recupera HW usato potrebbe (ma non conosco la normativa in
proposito) doversi assicurare che l'HW non contenga dati sensibili, al
limite prima di rivenderli dovrebbe lavarli (eg. formattazione basso
livello), ma tu penso che possa stare tranquillo. soprattutto se ci sono
contratti vendita.
ovviamente, imho =)

Ciao,
Marco



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List