| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Exculpado por malware
Enviado por admin el 17. Junio 2008 - 10:31.
Michael Fiola, ex investigador del Departamento de Accidentes Industriales de Massachusetts (Estados Unidos), ha sido exculpado de los cargos por posesión de pornografía infantil en su portátil debido a que, tras una investigación forense, tanto los expertos de la defensa como los de la acusación han coincidido en la imposibilidad de determinar que el material fuera descargado de forma consciente y voluntaria, puesto que el ordenador estaba mal protegido e infectado por abundante malware. De hecho los expertos aseguran que era cierto malware quien descargaba las imágenes de forma silente.
Al parecer, el ordenador estaba mal configurado, por lo que no recibía actualizaciones de seguridad desde Microsoft, y además el software antivirus de Symantec estaba también mal configurado o no funcionaba apropiadamente.
El ahora exculpado había sido bombero y no tiene conocimientos de informática...
Al parecer este portátil le fue proporcionado por su empleador después de que el que antes utilizaba fuera robado. Esta persona había trabajado siete años para ese departamento pero fue despedido (y precesado) en marzo de 2007 a raíz del descubrimiento del material ilegal en su máquina.
Al final el caso ha sido resuelto favorablemente para el acusado, pero sólo en los tribunales, porque es fácil suponer el calvario que este proceso habrá supuesto para él, su entorno y su familia, hasta el punto de que esta persona amenaza ahora con demandar a su antiguo empleador.
Sin duda un buen aviso para aquellos que aún piensan que su máquina no tiene ningún interés para ningún atacante ni tiene nada que ocultar, por lo que no deben preocuparse por su seguridad.
Referencias:
Para quien
Para quien le interese el tema:
http://piensaloantes.blogspot.com
In dubio pro reo
Pero mientras tanto a este hombre le han hecho trizas la vida...
me lo expliquen...
Que me corrijan.... por lo general el malware "exporta" datos, no los "importa"...
Seguro que es inocente?
Hace las dos cosas
El malware exporta/sube datos cuando lo que pretende es robarlos, como ocurre con contraseñas y datos personales. Pero creo que si alguien quiere distribuir contenidos ilegales sin ponerse en peligro a si mismo, puede infectar un pc ajeno para usarlo de almacenamiento remoto.
-------------------------------
conocimiento = poder = energía = materia = masa ==> libros = agujeros negros --Terry Pratchett--
Hay que tener responsabilidad
Está visto que hasta que no se tome conciencia de la importancia de las autopistas del conocimiento, seguirá habiendo disgustos para unos y coto abierto para otros.
A mi no me parece bien, al igual que pedir responsabilidades a tu entidad bancaria porque te han "pescado". Si yo provoco un accidente y se descubre que hace años que no reviso el coche, no funcionan los frenos y no tiene volante, seguro que no me exculpan...
Estoy de acuerdo con usted
Estoy de acuerdo con usted en que ya va siendo hora de que la gente se ponga las pilas con las nuevas tecnologías. Y el toque de atención quizás debería ser más para las instituciones públicas: que la asignatura de "nuevas tecnologías" en la escuela no sea un curso de aprendizaje de Micro~ Office (informática != ofimática != nuevas_tecnologías).
Sin embargo jamás he llegado a entender que, siguiendo su ejemplo, descargar información en un ordenador pueda llegar a compararse con poner en juego la seguridad (integridad física) de las personas que viajen en la carretera. No exculpo a quien trafica con pornografía infantil; supongo que alguien lo podría comparar con quien trafica con drogas: por las consecuencias que ello pudiese acarrear a personas inocentes. Pero me da miedo pensar que la gente (no sé si también la ley) pueda equiparar poseer en el ordenador información ilícita (me da lo mismo que sea pornografía o el último juego 3D de moda) con directamente cometer delitos como abusos sexuales, robo, o cualquier otra cosa.
Qué fácil que es meter en problemas a una persona en estas circunstancias.
No es lo mismo
En este caso no es lo mismo.
Es cierto, él es responsable por no tomar los recaudos necesarios, pero eso no lo transforma en el tipo de monstruo que goza con ese tipo de material.
En cambio, si su negligencia hubiera ocasionado, pongamos por caso, que se revelen los datos personales de víctimas de abuso, en ese caso es responsable.
Todos sacais las cosas de contexto
No todo el mundo tiene que ser un experto en seguridad informática. En este caso, además tenemos el hecho de que es un ordenador que le facilita su empresa. Quizá, el pobre hombre sólo lo utilizaba o sólo sabía utilizarlo para aquellas labores que le habían enseñado y su conocimiento de la informática se limitase a esto (Al final del día, te conectas con el pc que te hemos dado a www.meforro.com y informas las ventas del día, por ejemplo).
La verdad es que si bien encuentro muchas cosas interesantes en kriptopolis, también me parece que hay un número de snobs superior a la media, en el sentido de que se creen alguien por tener algunos conocimientos de informática. De verdad, en esta vida hay que ser más humilde.
Y siguiéndo esa misma regla
Y siguiéndo esa misma regla también es responsable el fabricante del sistema operativo que usa por venderlo como el más seguro del mundo mundial e inviruleable y no ser ninguna de las dos cosas. La ley no permite poner productos defectuosos en el mercado ¿por qué en este caso si?. Este hombre es uno más de los damnificados del software preinstalado "estándard". Además le acompañaba el Norton, para rematar la faena, una muestra más de que no tiene demasiada idea de lo que lleva entre manos.
Exacto
Es claramente uno más de los alcances de tener una PC pesimamente, no sólo configurada, sino mal administrada, y más si es un sistema tan endeble como un Windows.
Sin embargo, esto no quita de que pueda suceder si uno no es consciente de lo que está haciendo realmente. Tal es el caso sonado hace unos meses de la red Freenet, donde por el diseño del sistema y el uso del disco de las pcs de los miembros de la red que se permite, muchos criminales lo usaban para compartir pornografía infantil y el problema vino a que muchas PCs al final contenían este tipo de material sin que sus dueños lo supieran. Si hubiera habido una redada muchos seguramente hubieran sido acusados como el bombero este. Y veo difícil que de principio pudieran recurrir tan fácilmente al argumento ese de la ignorancia.
Hay que estar muy alertas en la administración de nuestros equipos, aún si son solamente equipos caseros.
Opinar