Est-crime "piratage éthique"?

Son prochain réforme du Code pénal garder intact article 197.3, selon des sources confirmées le Bureau DU MONDE procureur général. Populairement connue comme la «loi de piratage", Article 197.3 prévoit des peines de prison pour ceux qui enfreignent la sécurité d'un système informatique. Le problème, il faut du temps pour susciter la controverse entre les pirates, avocats, les procureurs et les forces de l'ordre, est que la loi ne fait aucune distinction entre les intentions d'un criminel tout simplement curieux et sécurité informatique compétent, qui vise à vérifier la solidité du système sans en profiter.

A Daniel Martínez, 27 vieux ans, Alcorcon, qui est connu comme «dan1t0’ communauté pirate Espagnol. Il travaille en tant que chercheur de pirate et de la sécurité informatique éthique et gère un magasin virtuel connu geeks t '’ (). Un jour, un collègue lui a dit que Metro avait une grande ville espagnole “mauvaises choses, et je lui dis de commencer à regarder en profondeur”, explique. Il a commencé le téléchargement de tous les documents qui pourraient être capturés sous l'emprise librement MetroNOMBREDELACIUDAD.c'est: cartes, plans, informations sur le logiciel… Assez pour mettre la main à la tête.

Selon dan1t0, un attaquant qui obtuviese ces informations, la disposition du public, peut “au moins connaître les rouages ​​de la station de métro, y compris les cartes réseau, matériel, infrastructure, et d'autres détails, considérant que tout avait accroché acheté et décrivant souvent comment ils ont fait le travail, systèmes électriques, les mesures de sécurité de certaines installations ..”. Il y avait même un document sur la façon d'accéder au réseau de l'ordinateur via une station de métro «Talkie-walkie’ viaOndas UHF.

Les spécifications pour l'attribution des projets, ils étaient également ouvertes au public, dan1t0 permis de savoir qui sont les principaux fournisseurs de services et de métro, sans attaque, par un balayage rapide des failles de sécurité potentielles, découvert qu'il était possible d'extraire les mêmes informations sur votre client: “Ces fournisseurs offrent des services à la station de métro et d'autres sociétés, en tant que serveurs de stockage vidéo ou PDA Contrôle de la gare, à partir de laquelle vous pouvez contrôler toutes les lumières, Pagination, sur et fermant la fumée d'échappement ou d'arrêter les escaliers”, dit pirate.

Dans ces conditions, sachant que “quelqu'un avec le temps et mauvaise idée pourrait blesser des personnes”, a indiqué que le jeune homme avait découvert la Garde civile “ils parlaient de métro et prendre des mesures”. «Dan1t0’ avait connu dans la criminalité groupe Télématique, qui cherchait de l'aide pour l'entité informée des graves lacunes, lui laissant anonyme. La Garde civile a mis en garde l'entité, en colère, répondu à contrecoeur, agencer une partie seulement des problèmes, comme «dan1t0 ': “Les documents restent accessibles, mais il semble moins”.

N'a pas été la première fois, mais certainement le plus retentissant- dan1t0 qui a utilisé la Garde civile en tant qu'intermédiaire pour prévenir des problèmes de sécurité. Il affirme être très satisfaits de l'expérience, mais il est catégorique à propos de la «loi de piratage": “Si un défaut de rapporter me mêler de problème juridique, parce que je ne signalent pas”. Selon dan1t0, n'est pas un problème de la communauté pirate: “Ceux qui ont à se battre et faire pression pour changer cette loi sont les entreprises qui, selon eux, est mieux que de les avertir de buste d'un réseau rival. La seule lésés eux sont parce que je, sans rapport, Je rencontre la loi, mais ils sont laissés à la décision”.

Ils ont aussi un intérêt dans ce débat fiscal, les avocats et les forces de sécurité engagées dans la cybercriminalité. Ces groupes sont actuellement divisés sur la question, nous devrions créer un “Zone grise” en vertu du Code pénal, avec un statut spécial pour l'appel ‘pirate éthique », traité comme “la personne qui utilise ses compétences et de la sécurité informatique pour tester et trouver des vulnérabilités dans les réseaux, signaler et des mesures sont prises, sans nuire à”, selon Glossaire des Informatique & Internet. Entreprises spécialisées dans les audits utilisent aussi cette combinaison de mots pour obtenir vos employés.

Actuellement, il qui ne veulent pas d'une amnistie ou un statut spécial pour gagner ‘les pirates éthique’ et plaider pour que l'article 197.3 il est la façon dont il a été dans la réforme du Code pénal. Et il sera, comme l'a confirmé aux sources de la criminalité MONDE Service d'information du Procureur général de l'Etat.

Oui, il y aura des modifications à l'article 197.4, renvoyée à la publication d'images sur Internet pris avec le consentement de la, mais son voisin 197.3 se poursuivra avec la même tiré, au moins jusqu'à il ya un consensus entre les principaux acteurs ou l'Europe explicitement envoyer.

La communauté pirate Elle est également divisée sur cette question, entre ceux épaisseur, marea y la «Ley del Hacking’ avisent les échecs qui sont, l'utilisation d'intermédiaires afin que leur identité n'est pas connue , et ceux qui ont abandonné, pas seulement à cause de cette loi, approuvé 2010, mais bien avant, pour combien de sociétés réagissent généralement lorsque les alertes de problèmes dans leurs réseaux informatiques: au mieux ignorer l'avertissement pirate et, au pire, signaler. La ley 'del piratage’ met simplement les deuxième option plus facile.

http://www.elmundo.es/tecnologia/2014/08/09/53e316a9268e3ea4038b456b.html