пятница, 12 февраля 2010 г.

Попытки взлома с точки зрения Закона

источник обсуждения

Godlike
Допустим, я делаю какие-то попытки взлома, но не наношу никакого ущерба. Наказуемы ли подобные действия?

Симдянов И.В.
В подавляющем большинстве случаев, да, наказуемы.

Кузнецов М.В.
Если Вы не договорились персонально перед этим с теми, кого ломаете, то наказуемо. А что не наносите ущерба... Ну это знаете. Это все равно, что открыть в отсутствие хозяев отмычкой чужую квартиру, погулять по ней, и выйти ничего не взяв. Т.е. ущерба - никакого. Но если Вас за этим делом застанут - сами понимаете.
Кроме того, Вы можете и не знать, наносите Вы ущерб или нет? Что значит "взлом без ущерба"? Как Вы себе это представляете? Вот к примеру. Вы вдруг взломаете нашу систему администрирования, и я увижу, что там шараехается кто-то, кому там быть неположено. И, естественно, приму меры, потому что я понятия не имею с каким умыслом туда этот человек запёрся. Да даже если каким-то телепатическим макаром и точно бы узнал, что без злого умысла, все равно бы принял меры. Так как никому недозволено заходить туда, куда "посторонним вход воспрещен".

antf
А если человек нашел уязвимость на сайте, разнес информацию по форумам, а взломали другие люди? Можно ли его привлечь к ответственности?

Кузнецов М.В.
Можно. И достаточно несложно. Это всё равно несанкционированный доступ к информации. Плюс можно впаять статью за разглашение коммерческой тайны.
По принципу "если бухглатер забыл закрыть сейф это совершенно не значит, что в него должны все соваться, брать оттуда документы и сообщать информацию из них всем желающим".

Godlike
А если это эксплойт к open source проекту?

Кузнецов М.В.
В любом случае, если Вы не договорились заранее полюбовно с тем, кого ломаете о том, что это не взлом, а "проверка систем безопасности", всё иное будет расцениваться как несанкционированный доступ со всеми уголовно-вытекающими последствиями.

antf
А если это был китайский или турецкий хакер? Эксплоиты могут использовать взломщики со всего мира.

Кузнецов М.В.
ФСБ при желании ищет по всему миру :) Иногда, конечно, не получается, иногда - не хотят, но бывают и счастливые случаи.
Только.
Важный момент.
До того, как искать, нужно четко знать, что Вы хотите предъявите взломщику. Потому что очевидно, что ради пяти тысяч российских рублей никто никого искать, скорее всего, не будет. Особенно в межгосударственном случае. Под "никто" я говорю не только о спецслужбах.

Комментариев нет:

Отправить комментарий