2012. április 26. 7:56 SZALAI Karoly írta, <c...@debian.hu>:
>
> On Tue, Apr 24, 2012 at 06:58:13PM +0200, Kovács Attila wrote:
> > Felhívtuk a figyelmét bizonyos dolgokra, amit figyelembe kell vegyen.
> > L'art pour l'art nem portscannelünk, vadászgatunk biztonsági résekre.
>
> miert?
>
> > Illetve megtehetjük, de annak tudtával, hogy amit teszünk, illegális.
>
> miota?

A BTK módosítás óta.

...
Számítástechnikai rendszer és adatok elleni bűncselekmény

300/C. §
(1) Aki számítástechnikai rendszerbe a számítástechnikai rendszer
védelmét szolgáló intézkedés megsértésével vagy kijátszásával
jogosulatlanul belép, vagy a belépési jogosultsága kereteit túllépve,
illetőleg azt megsértve bent marad, vétséget követ el, és egy évig
terjedő szabadságvesztéssel, közérdekű munkával vagy pénzbüntetéssel
büntetendő.
(2) Aki
a) számítástechnikai rendszerben tárolt, feldolgozott, kezelt vagy
továbbított adatot jogosulatlanul megváltoztat, töröl vagy
hozzáférhetetlenné tesz,
b) adat bevitelével, továbbításával, megváltoztatásával, törlésével,
illetőleg egyéb művelet végzésével a számítástechnikai rendszer
működését jogosulatlanul akadályozza,
vétséget követ el, és két évig terjedő szabadságvesztéssel, közérdekű
munkával vagy pénzbüntetéssel büntetendő.
(3) Aki jogtalan haszonszerzés végett
a) a számítástechnikai rendszerbe adatot bevisz, az abban tárolt,
feldolgozott, kezelt vagy továbbított adatot megváltoztat, töröl vagy
hozzáférhetetlenné tesz, vagy
b) adat bevitelével, továbbításával, megváltoztatásával, törlésével,
illetőleg egyéb művelet végzésével a számítástechnikai rendszer
működését akadályozza,
és ezzel kárt okoz, bűntettet követ el, és három évig terjedő
szabadságvesztéssel büntetendő.
(4) A (3) bekezdésben meghatározott bűncselekmény büntetése
a) egy évtől öt évig terjedő szabadságvesztés, ha a bűncselekmény
jelentős kárt okoz,
b) két évtől nyolc évig terjedő szabadságvesztés, ha a bűncselekmény
különösen nagy kárt okoz,
c) öt évtől tíz évig terjedő szabadságvesztés, ha a bűncselekmény
különösen jelentős kárt okoz.
...

A törvény szövegében nincsen benne, s az értelmezéseiben sem, a
rendszergazda saját szakállára végzett tevékenysége. A security scan
szigorúan véve tekinthető a
jogosultság megszerzésének a kísérletének. A CAIN vagy a SAINT már ha
feltelepíted a gépedre céges hálón, minősülhet kísérletnek. Ha
futtatod, meg is kapod a 2 évet.
Tudok példát. (jó nem rendszergazda, hanem unatkozó raktáros :), de
informatikus hallgatót is tudok)

Szóval ha nincs a cég vezetésétől jogosultsági felhatalmazásod az
említett tevékenység elvégzésére, fennáll(hat) a
törvénysértés.


--
Nuanda
Carrying the fire!
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz