Salve a tutti, avrei bisogno di un chiarimento dal punto di vista legale riguardo alle famose dork di Google. Ho cominciato a studiare da poco l'argomento (non per scopi malevoli, sia chiaro), e digitando sul motore di ricerca la stringa "inurl:reserved.asp" mi sono imbattuto in una serie di siti che visualizzavano le proprie aree di login. Dal momento che su alcuni di questi ho cliccato (ripeto: senza tentare alcuna autenticazione), vorrei sapere se è stato commesso qualche illecito.
... sinceramente non vedo cosa ci sia di strano. Sono link pubblici e facilmente raggiungibili anche senza Google.
Primo Ministro Conte: "Sarà un anno bellissimo!"
Esattamente, sono link pubblici, ma il mio ip è stato segnalato come "tentativo di accesso" per il solo fatto di averci cliccato O___O È vero che sono link raggiungibili con l'uso di determinate stringhe, ma Google li indicizza, e se l'autenticazione al sito non viene forzata, che problema c'è?Originariamente inviata da Linkato
Dai che non ti arresta nessuno, puoi dormire tranquillo, stanotte non passa la polizia a prenderti.
Anche i miei portali segnalano l'ip di chi tenta la password... e allora? Sai quanto me ne importa?
Primo Ministro Conte: "Sarà un anno bellissimo!"
Ciao All, in realtà m'interessava sapere se l'uso delle dork a scopo prettamente "esplorativo" e didattico (cioè senza sfruttarle per attacchi SQL e roba di questo tipo) è legale oppure no. Può sembrare una domanda banale, ma non ho trovato nulla a riguardo.
Non sono sicuro di avere chiaro il concetto, anzi...
Ma da un punto di vista legale direi funzioni così:
Io vengo sul tuo sito. Se a scopo esplorativo/didattico provo a entrare lo farò una/due volte... tie' tre se proprio mi scivola il dito...
Quindi se tu mi denunciassi perchè ti ho attaccato io potrei ben dire al giudice: "Un attacco non si fa con tre click" e finisce lì.
Se insomma sia definibile la differenza tra lo scopo esplorativo/didattico/quelchevuoi... con lo scopo di chi voglia forzare, allora si dormiranno sonni tranquilli.
Se si è "sul margine" e/o se quel margine fosse troppo opinabile e poco identificabile, allora un rischio può esserci.
Permessi di invio
Rispondi quotando