mboost-dp1

SXC - happe

EU fremsætter forslag om fængsel til hackere

- Via European Parliament News - , redigeret af Net_Srak

EU har under Udvalget om Borgernes Rettigheder og Indre Anliggender fremsat forslag, der vil opdatere EU’s lovgivning om IT-kriminalitet. Forslaget vil harmonisere straffen for IT-relaterede angreb på tværs af EU.

Forslaget vil gøre det ulovligt at producere og sælge værktøjer, der kan bruges til for eksempel hacking og botnets. Det vil også være ulovligt at forfalske en IP-adresse f.eks. IP spoofing, hvor det foreslås at give overtrædelser op til 3 års fængsel. Det vil også være ulovligt at hyre en hacker til at angribe en anden virksomhed. Mere generelt lægger forslaget op til, at maksimumstraffen for en forseelse som minimum skal være på 2 eller 5 års fængsel afhængig af graden og om der er skærpende omstændigheder.

Et af medlemmerne af udvalget, Monika Hohlmeier mener, at der sker flere hackerangreb og at det er nødvendigt med en regulering inden for den virtuelle verden.

Monika Hohlmeier, Udvalget om Borgernes Rettigheder og Indre Anliggender skrev:
We are dealing here with serious criminal attacks, some of which are even conducted by criminal organisations. The financial damage caused for companies, private users and the public side amounts to several billions each year. No car manufacturer may send a car without a seatbelt into the streets. And if this happens, the company will be held liable for any damage. These rules must also apply in the virtual world.





Gå til bund
Gravatar #1 - HerrMansen
29. mar. 2012 18:34
Gælder det så også politi og andet der uden dommerkendelser og lign. gør samme? Just saying. Both or nothing. Vi kan jo ikke have folk der hacker lovligt uden rettens ord på at de har lov hver gang - ligesom med telefonaflytning og lign.
Gravatar #2 - Mort
29. mar. 2012 19:01
Forslaget vil gøre det ulovligt at producere og sælge værktøjer, der kan bruges til for eksempel hacking og botnets.


Så vil jeg foreslå at vi gør det samme for dem som sælger fysiske værktøjer, som kan benyttes til indbrud. Det skal give fængelsstraf at sælge alle skruetrækkere, brækjern, hammere, knive og lignende værktøjer.
Gravatar #3 - henrikhaugboelle
29. mar. 2012 19:08
http://newz.dk/eu-fremsaetter-forslag-om-faengsel-til-hackere skrev:

Det vil også være ulovligt at forfalske en IP-adresse f.eks. IP spoofing, hvor det foreslås at give overtrædelser op til 3 års fængsel.


Til sammenligning med ovenstående fra newz's artikel, er her følgende fra original artiklen:

http://www.europarl.europa.eu/news/en/pressroom/content/20120326IPR41843/html/Hacking-IT-systems-to-become-a-criminal-offence skrev:

Using another person's electronic identity (e.g. by "spoofing" their IP address), to commit an attack, and causing prejudice to the rightful identity owner (...)


Er det bare mig, eller er der fortolket en smule dramatisk her?
Gravatar #4 - spand-online
29. mar. 2012 19:16
henrikhaugboelle (3) skrev:
http://newz.dk/eu-fremsaetter-forslag-om-faengsel-til-hackere skrev:

Det vil også være ulovligt at forfalske en IP-adresse f.eks. IP spoofing, hvor det foreslås at give overtrædelser op til 3 års fængsel.


Til sammenligning med ovenstående fra newz's artikel, er her følgende fra original artiklen:

http://www.europarl.europa.eu/news/en/pressroom/content/20120326IPR41843/html/Hacking-IT-systems-to-become-a-criminal-offence skrev:

Using another person's electronic identity (e.g. by "spoofing" their IP address), to commit an attack, and causing prejudice to the rightful identity owner (...)


Er det bare mig, eller er der fortolket en smule dramatisk her?


Det er kun dig :P
Nu er de første to høns myrdet, så forummet må plukke de sidste tre :)
Gravatar #5 - JWolf
29. mar. 2012 19:55
Mort (2) skrev:
Så vil jeg foreslå at vi gør det samme for dem som sælger fysiske værktøjer, som kan benyttes til indbrud. Det skal give fængelsstraf at sælge alle skruetrækkere, brækjern, hammere, knive og lignende værktøjer.


Vil sige det ikke er en fair sammenligning. Du underminerer forskellen på den fysiske verden og digitale verden.

1: Den der udføre angrebet kan være hvor som helst i verdenen, hvilket kan gøre angripperen praktisk tale immune over for gældende lovgivning. Hvorimod med fysiske værktøjer skal de være i landet og derved under landets lovgivning.

2. Som det er idag er dem der laver værktøjerne ikke kan anholdes pga. det er lovligt. (ops. forskellen fra fx våben er at våben er set som en måde at beskytte sigselv, hvor det endnu ikke er offentligt bevist/accepteret at hackerværktøjer kan bruges til at beskytte sigselv)

3. Dem der laver værktøjerne tjener godt med penge, på at lave værktøjer der stort set kun bliver brugt til ulovlighedder.

Gravatar #6 - dprocs
29. mar. 2012 21:00

Jeg kan godt se grunden til at fjerne værktøjer hvis eneste formål er at skabe/styre botnets eller decideret hacker angreb.
Men hvor går grænsen?

Hvad med et fremragende "værktøj" som Wireshark ?
Gravatar #7 - Mort
29. mar. 2012 21:01
#5 Du har fuldstændigt misset pointen.

De mest almindelige værktøjer som feks Telnet, kan bruges til at hacke med. Skal Microsoft så fængsles for at inkludere Telnet i Windows ?

Ved at lave en real-world analogi burde folk uden computerkendskab opfatte hvor tåbeligt det er at lave sådan en formulering.
Gravatar #8 - Hun73r
29. mar. 2012 21:24
Kan jeg så anmelde IBM for at prøve at hacke min SSH på min server
Gravatar #9 - Hekatombe
29. mar. 2012 21:35
#7, En tilfældig blogger har skreven lidt om det, som giver lidt kontekst:
http://blog.c22.cc/
Læs afsnitten "Digging deeper" og ned til "Conclusion".
Gravatar #10 - Brugernavn
29. mar. 2012 21:37
Mort (2) skrev:
Så vil jeg foreslå at vi gør det samme for dem som sælger fysiske værktøjer, som kan benyttes til indbrud. Det skal give fængelsstraf at sælge alle skruetrækkere, brækjern, hammere, knive og lignende værktøjer.

Jeg tror nu det er tiltænkt værktøjer, der ikke har andet formål end at hacke, som DoS værktøjer. Men det er lidt problematisk for nogle af dem er jo til test af netværk.
Gravatar #11 - Hekatombe
29. mar. 2012 21:47
#10. Jeg tror det samme. Med det link som jeg gav i #9 er det hvertfald klart at de har været opmærksom på at grænsen mellem hacker værktøj og sikkerhedsværktøj er meget lille og nogen gange ikke eksisterende.

I C22 linket konkludere han så at de i det endelig dokument har ignorret den viden, hvilket jeg tvivler på. Men han har nok viden til at komme med en pålidelig konklusion.
Gravatar #12 - Brugernavn
29. mar. 2012 21:56
Hekatombe (11) skrev:
#10. Jeg tror det samme. Med det link som jeg gav i #9 er det hvertfald klart at de har været opmærksom på at grænsen mellem hacker værktøj og sikkerhedsværktøj er meget lille og nogen gange ikke eksisterende.

Vi er jo lidt ovre i samme boldgade med våben. Hvad er en kølle og hvad er et rør. Der skal jo være lidt arbejd til domstolene.
Gravatar #13 - tachylatus
30. mar. 2012 08:28
Så nu skal vigtige værktøjer som netcat, Wireshark og Nessus gøres ulovlige... hvordan f*nden skal vi kunne udføre vores arbejde, eller for den sags skyld kunne beskytte vores kunder mod sikkerhedsbrister, spørger jeg bare?!!
De politikere er jo fuldstændig syge i hovederne.
Gravatar #14 - Mort
30. mar. 2012 11:13
Brugernavn (12) skrev:
Vi er jo lidt ovre i samme boldgade med våben. Hvad er en kølle og hvad er et rør. Der skal jo være lidt arbejd til domstolene.


Men det er lettere for en "almindelig" dommer at sætte sig ind i forskellen på et rør og en kølle end det er at sætte sig ind i forskellen på hackerværktøj og udviklings/test værktøj.
Gravatar #15 - Brugernavn
30. mar. 2012 12:43
Mort (14) skrev:
Men det er lettere for en "almindelig" dommer at sætte sig ind i forskellen på et rør og en kølle end det er at sætte sig ind i forskellen på hackerværktøj og udviklings/test værktøj.

Nej, det er derfor man tit kalder eksperter ind som vidne i retssager, der er så svære at afgøre.
Gravatar #16 - Taxwars
30. mar. 2012 13:00
Altså fint nok man ikke han hyre folk til at bryde ind, men de skal sgu ikke begynde at forbyde software der MÅSKE kan misbruges.
Skal vi til at forbyde knive fordi der MÅSKE er et fæ som stikker en kniv i en anden?
Gravatar #17 - bbb2020
30. mar. 2012 15:24
#0 skrev:
Mere generelt lægger forslaget op til, at maksimumstraffen for en forseelse som minimum skal være på 2 eller 5 års fængsel afhængig af graden og om der er skærpende omstændigheder.

Den sætning er så tåbelig at den næsten er sjov.

"Maksimumstraffen skal som minimum være..."
Det kan man altså ikke skrive.

Hjælper dog ikke at klantre skribenten thimon da han har lavet en perfekt oversættelse fra den originale tekst.
Hacking IT systems to become a criminal offence skrev:
The maximum penalty to be imposed by Member States for these offences would be at least two years' imprisonment...


Gravatar #18 - wendelboe
31. mar. 2012 14:23
Weee bilanalogien har fundet vej til politik ^^
Gravatar #19 - wendelboe
1. apr. 2012 06:08
Taxwars (16) skrev:
Altså fint nok man ikke han hyre folk til at bryde ind, men de skal sgu ikke begynde at forbyde software der MÅSKE kan misbruges.
Skal vi til at forbyde knive fordi der MÅSKE er et fæ som stikker en kniv i en anden?

Al uopdateret software kan MÅSKE misbruges til at få adgang til computere ^^ / skabe et botnet - Se what I did just there ? :P
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login