Infiltratörer på FB?

Okej. Fortsätt att leva i din drömvärld.

Intrång är inget intrång om dörren är öppen.

Nu har du allt riktigt fel.

Varför skulle inte mydigheter precis som alla andra få lov att ta del utav information som ligger öppen?

Och ett inbrott är inget inbrott om dörren är olåst?

Frågan handlar rimligen om vad det är för "bugg" vi talar om. Att tanka ned fritt tillgänglig information via det vanliga gränssnittet är knappast dataintrång. Om det däremot handlar om att skicka mystiska paket fram och tillbaka mellan servrar, manipulera kakor på sofistikerade sätt osv., allt enbart i syfte att få fram data som systemkonstruktören inte avsett ska vara tillgänglig, är det definitivt dataintrång. Gränsen mellan fritt tillgänglig och intrång genom exploatering av en bugg är en gråskala. I viss mening sker alltid dataintrång genom en olåst dörr, eftersom någon faktiskt lyckas få fram data som egentligen skulle vara otillgänglig. Frågan är hur det går till. Formuleringen i datalagen lyder: "Den som olovligen bereder sig tillgång till upptagning för automatisk databehandling eller olovligen ändrar eller utplånar eller i register för in sådan upptagning dömes för dataintrång". Att exploatera en bugg är att bereda sig olovlig tillgång - no snack om saken.

Det där blir ju en juridisk tolkning som måste göras i från fall till fall.

Om jag t.ex. helt ovetandes surfar in på www.nisses.se och Nisse har på sin sida skrivit att denna sidan är bara till för Nisses familj så är ju det inte dataintrång.

Att sedan datalagen ligger minst 5 år efter verkligheten i sin text gör ju inte saken lättare för rätten vid ett evetuellt mål.

Det som måste bevisas i rätten är ju uppsåt och det vet vi ju hur lätt det är...

Visst, visst. Men om vi talar om "en bugg i vbulletin som möjliggjorde kopiering av databasen under vissa omständigheter" - vilket är vad diskussionen handlar om - så kan den knappast jämföras med att snubbla över information av en ren slump helt ovetandes om att man inte har rätt att ta del av den.

Som sagt... jag vet inte hur "öppen dörren" har varit eller om den "varit stängd men olåst" för att fortsätta med din jämförelse.

*fattar inte innebörden av buggen*
http://www.milw0rm.com/id.php?id=1189

Hur öppen har informationen varit då?

Är det där koden som krävs för att få ut databasen? I så fall är det uppenbart att man gör det uppsåtligen och att man måste vara medveten om att det inte är meningen att man ska kunna få tillgång till databasen på det sättet utan att det sker olovligen - därmed olaga dataintrång.

Poängen är att man inte har laglig rätt att smussla sig in i andras privata databaser, även om det skulle vara tekniskt möjligt.

Dörren står på vid gavel i det fallet men dels krävs det förståelse över systemet för att inse att man skall gå in genom rätt dörr och har man så stor förståelse över systemet så inser man också att det inte är något som ägaren anser vara öppen för alla. Om du kikat på lagen och en del arbeten kring den så visste du att det är väldigt helt upp till ägaren att avgöra vad som är lovlig samt olovlig tillgång och i detta fallet kommer insikten om det olovliga i handlingen ganska klart fram när den som begår intrånget utnyttjar felet.
Att någon skulle snubbla över de rätta adresserna är högst osannolikt då det inte finns några länkar till dem för allmänheten samt att det oftast kräver en hög med gissningar innan man hittar rätt adress.

Polisen skulle definitivt sitta i skiten om de utnyttjade en sådan bugg i en offentlig utredning.

Därmed skulle polisen (eller åklagaren som är fu-ledare) eventuellt prickas av JK (och eventuellt anmälas (och fällas) för tjänstefel) men fortfarande har vi fri bevisning, dvs. uppgifterna i databasen skulle få användas som bevis i ett brottmål.

Visst. Och någon polis skulle kunna bryta sig in hos admin, applicera orientalisk tortyr tills lösenordet avslöjades och sedan kolla ip-nummer och privata pm tills ögonen blöder. Den informationen kan också läggas fram i domstol eftersom vi har fri bevisprövning.

Det går en gräns mellan säkerhetsmedvetande och komik, och vi vill inte kliva över den. Jag uppfattar dig som en balanserad skribent, men är vi inte litet väl teoretiska nu?

Visst är det ett hypotetiskt resonemang... och inte ens jag är så konspiratoriskt lagd att jag tror polisen utnyttjar buggar...

Edit:
Jag är inte ironisk utan menar att den öppna informationen som vissa lämnar i sina inlägg ofta kan räcka för att identifiera personen irl.
http://forum.flashback.info/scandinavia/showpost.php?p=2956586&postcount=87

Det där är ju inte helt korrekt.

Om vi t.ex. tar http://www.allaannonser.se/ som exempel på den som gör "intrång" på blocket, Tradera, QXL, KOll osv så borde ju de göra en olaglig handling enligt dig men ändå blev de frikända ganska nyligen.

Nu skiljer det ju lite på att använda en bugg och skriva ett scipt som utnyttjar publik information men "smussla med andras databaser är det allt"