Drept & Internet - noutati si opinii

Uite ca mai invat si eu citeva ceva ..Plus ca la chestiuni de procedura nu prea ma pricep. Cele demai jos sunt deduse dintr-o discutie de saptamina trecuta

Perchizitia domiciliara este reglementata de codul de procedura penala, iar perchezitia informatica de legea 161/2003.

Pe baza unui mandat de perchezitie domiciliara, se poate intra intr-o casa si se poate ridica un calculator. Dar verificarea continutului calculatorului se poate face doar daca exista un mandat de perchezitie informatica cf legii 161 (evident, care se face doar de un specialist - orice pronire a calculatorului in modul normal putind cauza pierderi de date).
Sigur, mandatul de perchezitie informatica se poate obtine si ulterior de la un judecator - in cazul in care acesta nu avea decit un mandat de perchezitie domiciliara.

Interesant este si faptul ca judecatorul trebuie sa ia in calcul la aprobarea unui mandat de perchezitie informatica, ca informatiile gasite in computer trebuie sa aiba directa legatura cu cazul urmarit. De ex. nu poti incepe urmarirea penala pentru Loviri deosebit de grave (adica s-au batut rau unii) si apoi sa ceri o perchezitie informatica - poate gasesti si ceva programe instalate ilegal prin calculatorul unuia.

Am participat deja la ceva prezentari facute pe partea de criminalitatea informatica ,pe diverse teme, catre persoane care se vor ocupa si de asa ceva. Cum majoritatea vin fara un bakcground tehnic, am incercat in ultimul slide sa concentrez citeva idei care sunt esential de retinut si care cumva incearca sa darime citeva din miturile create de alte canale.
Iata-le mai jos (evident cind fac prezentarea le dezvolt pe fiecare) :

Atacurile in sistemele informatice provin in proportie de 75% din interior !
Informatiile din retea sau de la administratorul de retea pot fi esentiale
Cei ce ataca din exterior nu sunt specialisti !
Programe de atacare a sistemelor se gasesc pe Interent in mod gratuit (legale si ilegale)
Nu exista program software perfect -> exista lacune de securitate
Firmele de software produc “carpituri” (patches) –> reverse engineering –.>se descopera gaura de securitate –> exploit
Oricum, tehnicile de investigatie informatica trebuie combinate cu tehnicile clasice
Raportarea infractiunilor de criminalitate informatica ramine o problema

Sunt curios sa imi spuneti daca credeti ca ar trebui sa pun accentul si pe alte idei.

Imi face mare placere sa va recomand o carte in limba romana din domeniul dreptului IT.
"Infractiuni in domeniul informatic" scrisa de Maxim Dobrinoiu ne arata cum un absolvent de facultate tehnica si una juridica poate sa imbine cele 2 domenii, scriind intr-un limbaj necriptic despre un subiect aflat la confluenta celor doua domenii : criminalitate informatica.
Circotasii juristi vor spune ca limbajul este prea tehnic, iar circotasii ingineri ca este prea juridic - insa mai important decit aceste lucruri este analiza detaliata a infractiunilor de criminalitate informatica prevazute de legea 161/2003, care - sper eu - va imbunatati cunostintele celor care vor avea de-a face cu un astfel de caz si vor lamuri aspectele tehnice ale feluritelor moduri de infaptuire a acestora.

Si daca mesajul meu nu va convinge, cititi analiza facuta uneia din infractiuni - Interceptare ilegala a unei transmisii de date informatice - si veti intelege de ce o asemenea carte va este utila.

Iata si prezentarea de pe site :
" Lucrarea Infractiuni in domeniul informatic reprezinta o incursiune intr-un domeniu foarte complex si foarte greu de perceput, prea putin investigat in doctrina noastra penala datorita tehnicitatii sale si a noutatii pe care o prezinta in peisajul vietii sociale si al constiintei publice, constituindu-se ca un raspuns stiintific temeinic argumentat la numeroasele si complexele probleme aparute in practica.
Prin tema pusa in discutie si modul in care este analizata, studiul de fata este o lucrare de referinta pentru studentii facultatilor de drept, un ghid pentru magistrati si avocati, dar si un instrument util in pregatirea specialistilor din Politie si Parchet implicati in combaterea infractionalitatii legate de sistemele informatice."

Lucrarea este aparuta foarte recent si poate fi deja cumparata prin site-ul editurii ChBeck - http://www.beck.ro/?v=produs&id=790

Mult succes in continuare Maxim !

PS : Nu inteleg de ce cei de la magazinele virtuale nu pun cuprinsul cartii online - este chiar pacat. La o astfel de lucrarea poti sa iti dai seama mult mai usor ce cuprinde.
L-am obtinut eu si iata-l mai jos :

Read more »

Imi face placere sa anunt ca am pus 2 articole interesante pe site-ul legi-internet.ro :

Infractiunea de interceptare ilegala a unei transmisii de date informatice
de dr. Maxim Dobrinoiu
si
Spamul – Aspecte Legislative si Jurisprudentiale
de Stefan Olaru

De asemenea atrag atentia asupra a doua acte normative recent aparute :

Lege nr. 183 din 16 mai 2006 privind utilizarea codificarii standardizate a setului de caractere în documentele în forma electronica

Lege nr. 192 din 16 mai 2006 privind medierea si organizarea profesiei de mediator

Profit de ocazie pentru a invita orice persoana care are articole sau jurisprudenta din domeniul Dreptului& IT&C sa ma contacteze pentru a putea pune acele informatii pe acest site.
Multumesc.
Bogdan

Cu toate actiunile din partea societatii civile ( vezi campania EDRI) prin care peste 58 000 de oameni au semnat importiva pastrarii datelor de trafic information, a mai multor organizatii care s-au declarat importiva ( printre care Camera de Comert Internationala, Confederatia Europeana a Politistilor, Controlorul European cu privire la protectia datelor personale, Consiliul Barourilor de avocati din Europa ) la presiunile Consiliul European al Ministrilor de Interne si de Justitie o asemenea directiva va fi pina la urma promovata.
Astfel , la sfirsitul lui noiembrie 2005 Comisia Parlamentului european pentru libertati civile, justitie si afaceri internet a votat pentru raportul propus de parlamentarul Alexander Alvaro care ajunge la o serie de compromisuri negociate politic.

Pe 12 decembrie Parlamentul European va vota in plen aceasta directiva. Aceasta probabil ca nu va fi respinsa .
Interesant este ca mai devreme acest an Comisia Europeana a respins o propunere similara., iar aceiasi comisie aprobase pe 7 Iunie 2005un raport de respingere a directive.

Uff- ce inseamna politica asta !

De citit si articolul publicat de Andreas Dietl in EurActiv care sumarizeaza foarte bine pozitiile partilor.
Vezi si un interviu recent cu Alexander Alvaro. ( in germana)

Daca va intereseaza si cam ce date vor trebui sa fie stocate de furnizorii de comunicatii electronice pentru 6-12 luni , vezi lista de mai jos - rezultat al compromisului adoptat de Comisia Parlamentului:

Read more »

Politia olandeza a arestat trei barbati, intr-un caz in care s-a investigat cum printr-un Cal Troian s-a cistigat acces la resursele a peste 100 000 de calculatoare, care s-au folosit in diverse crime informatice.

Investigatia abia a inceput si se asteapta si alte arestari. Virstele celor trei arestati sunt de 19, 22 si 17 de ani.

Calcul troian - numit W32.Toxbot- a fost descoperit la inceputul acestui an. Investigatorii ii acuza pe arestati ca au intrat ilegal in calculatoare , au distrus relete de calculatoare si au instalat programe de tip spyware si adware. De asemenea se pare ca suspectii au vindut serviciile lor altor persoane, scriind virusi facuti pentru furtul datelor pentru servicii de online banking. Acestia sunt cercetati si pentru intrarea in conturi de PayPal si eBay ale altor persoane.

Mai mult, suspectii sunt presupusi a fi autorii unor operatiuni de santaj asupra unor afaceri din SUA prin atacuri de tip DoS asupra site-urilor acelor companii folosind reteaua de calculatoare infectate cu Calul Troian mai sus amintit -retea numita botnet.
Aceasta retea de caculatoare zombie este una din cele mai mari vazute vreodata, conform procurorilor olandezi.

Vezi stirea intreaga la http://news.zdnet.co.uk/internet/security/0,39020375,39228020,00.htm

Guvernatorul Californiei Arnold Schwarzenegger a semnat vineri o lege care pedepseste "phishing"-ul - furtul de identitate prin inselaciune.

Legea, sustinuta de senatorul Sen. Kevin Murray este prima de acest tip din SUA si defineste "phishing"-ul ca - inselarea persoanelor pentru divulgarea informatiilor personale prin e-mail prin prezentarea ca reprezentantul unei companii fara aprobarea sau autorizarea companiei respective.

Legea permite victimelor sa-si recupereze pagubele avute sau sa obtina 500 000 USD pentru fiecare incalcare a legii, in functie de care este mai mare.

Vezi stirea intreaga

FBI-ul a anuntat arestarea a doua persoane vinovate de atacul informatic asupra mai multor institutii din Statele Unite. Un marocan si un turc au creat si raspandit viermii informatici care au afectat ziare si posturi de televiziune.

Pe la mijlocul lunii august, retelele informatice ale posturilor de televiziune CNN si ABC, precum si cele de la New York Times si Financial Times erau atacate de mai multe variante ale viermilor ZOTOB si IRCbot. Potrivit expertilor de la companiile de securitate informatica, viermii respectivi exploatau o deficienta de securitate din caracteristica plug-and-play din Windows 2000.

Zilele trecute, FBI-ul, in cooperare cu autoritatile din Maroc si Turcia, a anuntat arestarea primilor vinovati. Este vorba de marocanul Farid Essebar (18 ani) si de turcul Atilla Ekici (21 ani).

COOPERARE. Conform primelor informatii comunicate presei de catre autoritati, marocanul este autorul codurilor viermilor, dupa care i le-ar fi vandut lui Ekici, care i-a "distribuit" pe Internet. Fara sa se precizeze care ar fi fost suma de bani data marocanului, investigatorii au mai spus despre cei doi ca "s-au inteles" pe Internet.

De asemenea, FBI-ul a tinut sa precizeze ca nici unul dintre ei nu se afla pe vreo lista "speciala" de supraveghere, lasand de inteles ca nu ar fi vorba de o motivare politica a atacului informatic. Dupa cum se arata intr-un material CNN, anchetele continua in Turcia si in Maroc, pentru a se cauta eventuali colaboratori ai celor doi.

In cadrul unei conferinte de presa, oficilii FBI au mentionat si ajutorul venit din partea Microsoft pentru depistarea vinovatilor.

VICTIME. Viermii ZOTOB si IRCbot nu au atacat doar mass-media, pe lista aflandu-se cateva zeci de institutii. Este vorba si de o parte din sistemele Congresului american sau de cel al Serviciului Administrativ al aeroportului international din San Francisco, dar activitatea acestuia din urma nu a fost pusa in pericol.

Viermele ZOTOB a aparut la patru zile dupa ce Microsoft anuntase ca a gasit trei noi brese in sistemul de securitate al programelor sale.

Articol la http://www.hotnews.ro/articol_30649-Hackeri-musulmani.htm