¿Se considera "piratería" si no se implementa una autorización? [cerrado]

Question

¿Se considera "piratería" si no se implementa una autorización? [cerrado]

Navega tus respuestas

#1 de gowenfawr (3 votos)

3

Recientemente se encontró con un dilema moral teórico -

El diccionario de Oxford define la forma de seguridad informática de "piratear" / "piratear" como:

"Obtenga acceso no autorizado a datos en un sistema o computadora"

Fuente: enlace

Question/Explanation

Con respecto a los sistemas informáticos modernos, si uno se implementó sin autorización, pero contiene información confidencial que los usuarios habituales consideran que está suficientemente protegida, sin la seguridad real del sitio que han estado usando, y un tercero con ingeniería inversa el sitio para acceder a él, ¿se considera "piratería"?

Notas adicionales

El sistema descrito no proporciona inmediatamente a los usuarios habituales ningún acuerdo legal o documentación confidencial que garantice que sus datos estén seguros.
Sin embargo, confían en esta instancia de que la información confidencial proporcionada al sitio está algo segura.
Cuando mencioné 'sin autorización', me refiero a la autenticación básica y al manejo de sesiones, pero la información en el back-end no se ajusta a esto, y la API se puede encuestar libremente.

privacy system-compromise

pregunta N15M0_jk 03.02.2017 - 12:52

fuente

1 respuesta

Lea otras preguntas en las etiquetas privacy system-compromise

Configuración de un AP falso - problema con iptables y servidor DNS Almacenamiento de credenciales de clientes de un servidor de terceros con acceso de lectura al mismo

score 3 · Answer 1

Con respecto a los sistemas informáticos modernos, si se implementara uno sin autorización, ... y un tercero de ingeniería inversa sitio para obtener acceso a él, ¿se considera "piratería"?

Probablemente. Si bien el caso nunca dio lugar a un juicio que sentó un precedente (debido al suicidio del acusado), Estados Unidos v. Swartz representa un caso en el que se presentaron cargos bajo la Ley de abuso y fraude informático contra alguien que rastreó una base de datos en línea utilizando el acceso de invitados :

Según la acusación, Swartz adjuntó subrepticiamente una computadora portátil a la red informática del MIT, que ejecutaba un script llamado "keepgrabbing.py", Lo que le permite "descargar rápidamente un volumen extraordinario de artículos de JSTOR. "

Y de Wired :

Pero los federales claramente piensan que tienen un caso sustancial de piratería sus manos, a pesar de que Swartz usó cuentas de invitados para acceder al red y no está acusado de encontrar un agujero de seguridad para deslizarse a través o el uso de credenciales robadas, como se define típicamente la piratería.