книги хакеры / журнал хакер / 076_Optimized

[вот такие они, линуксоиды]

драйвера, материалы для изучения Unix. Каждый член клуба Mandrake имеет собственный логин и пароль, которые позволяют ему искать, устанавливать и конфигурировать новое ПО через инет с помощью специальной утилиты. В результате экономятся время и силы на установку.

Про получение домена в зоне lug.net я уже говорил. Прочитав эту статью, ты, возможно, захо- чешь вступить в LUG, но его может и не оказаться в твоем городе. В чем проблема? Создавай свою группу! Сначала сделай сайт, на котором будет висеть новость об открытии новой группы. Не забудь зарегистрировать его на LUG.ru, где о нем узнают другие. Повесь объявления там, где часто тусят компьютерщики: в книжных магазинах, интернет-кафе, университетах, в здании internet-провайдеров. Найди Linux-ориентированные компании и людей, которые помогут тебе в твоем начинании. Найди подходящее место для встреч (если не найдешь помещения, собирай народ хоть в парке, но лучше все-таки офис или клуб). Назначь первую встречу группы и на ней обсуди с пришедшими перспективы развития. Ты познакомишься со многими интересными людьми и ощутишь себя активистом свободного ПО.

LUG — это не просто клуб по интересам, это серьезная организация, в которую вступают те, кто по-настоящему любит свободные оси и использует их. Здесь очень не любят тех, кто ставит Unix для понта — мол, у меня Линух, я крутой хакер, а вы ламоботы виндошные. Флейма на тему «Windows маздай» в LUG ты не услышишь, так как многим лаговцам винда вообще параллельна, и те, кто начинает холивойны, быстро потеряют уважение в этом кругу. Членство в группе — это не попойка раз в месяц в компьютерной тусовке. Это определенные обязанности. Например тебе запросто могут поручить перевести какую-нибудь документацию или попросят написать программу.

Так что такие дела. Теперь ты понял, что у Linux есть еще один существенный аргумент в свою пользу. Этот аргумент — тысячи людей, вкладывающих душу в развитие ОС. Все они — энтузиасты, фанаты своей системы. И, в отличие от пользователей винды, они не только пользуются осью, но и по-настоящему любят ее. Linux forever! :)

[ Tips & Tricks ]

Хочешь увидеть свои советы в журнале? Присылай их на адрес Sklyarov@real.xakep.ru. Ведущий рубрики Tips&Tricks Иван Скляров. Иван Скляров (Sklyarov@real.xakep.ru)

Для повседневной работы в Win2003 Server любой админ имеет учетную запись без привилегий. А для запуска отдельных процессов использует средство RunAs, которое может помочь не всегда. Для быстрого получения админских привилегий можно просто завершить процесс explorer.exe в списке задач Task Manager'a и запустить новый процесс такого вида:

runas /user:<домен или имя компа\имя юзверя> explorer.exe

Затем ввести пароль пользователя. По идее, должен появиться бывший десктоп, но ты уже будешь работать с привилегиями указанного юзверя. По завершении работы просто повтори процесс в обратную сторону.

ВНИМАНИЕ: не закрывай окно Task Manager'a, а просто сверни его, пока работаешь под чужой учетной записью, иначе тебя ждут непредсказуемые последствия!

Lexx918 http://www.lexx-i-tam.narod.ru

FERRUM

PC_ZONE

ИМПЛАНТ

ВЗЛОМ

СЦЕНА

UNIXOID

КОДИНГ

КРЕАТИФФ

ЮНИТЫ

090

Преступление и наказание

ся иным лицам, за исключением случаев, если это необходимо для достижения способности к взаимодействию, а также не может использоваться для разработки программы для ЭВМ, по своему виду существенно схожей с декомпилируемой программой для ЭВМ, или для осуществления любого другого действия, нарушающего авторское право.

Соблюдая эти три условия, ты можешь без риска для себя разобрать любую программу. Доказать, что ты руководствовался побуждениями, идущими вразрез с этими пунктами, будет непросто.

[копирование ПО] Копировать софт по закону можно только в случае, если это бэ-

кап. Смотрим пункт 1 статьи 25 Закона РФ «Об авторском праве и смежных правах»: «Лицо, правомерно владеющее экземпляром программы для ЭВМ или базы данных, вправе без получе- ния разрешения автора и без выплаты дополнительного вознаграждения изготовить копию программы для ЭВМ или базы данных при условии, что эта копия предназначена только для архивных целей. При этом копия программы для ЭВМ или базы данных должна быть уничтожена в случае, если владение ей перестает быть правомерным».

Обрати внимание, софт должен быть приобретен правомерно, то есть по лицензии производителя. Если срок лицензии истек, дубликат по закону необходимо удалить.

[деятельность в компьютерной сети] Российское законодательство практически никак не регулирует

отношения между провайдерами и их клиентами. Существуют только две статьи, предусматривающие наказание за сетевые преступления.

1 Статья 272 УК РФ устанавливает ответственность за «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронновычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети». (Я хренею. Кто эти законы формулировал? — Прим. mindw0rk.)

Эта статья очень тесно переплетается с законом об авторском праве, а также многими другими, связанными с документами. После взлома сервака (то есть, как они это называют, получения неправомерного доступа) хакеру может оказаться доступной инфа, представляющая собой коммерческую тайну. В этом случае впаяют уже минимум две статьи: 272 и статья о коммерческой тайне. Вспомни, как именно осуществляется серфинг по Сети и как ведет себя твой комп, когда ты открываешь какой-нибудь файл? Правильно, копирует его в папку TEMP. А это, как видно из 272 статьи, является неправомерным копированием инфы. Дяди в погонах очень любят пришивать дополнительные статьи. Однажды программист одного предприятия отредактировал бухгалтерскую программу так, что она переводила по одному рублю от зарплаты рабочих на левый счет. Ему предъявили обвинения сразу по трем статьям: незаконный сбор средств о счетах пользователей, модификация информа-

ции, принадлежащей предприятию, и мошенничество. Осудили на пять лет условно и лишили прав работать по специальности в тече- нии двух лет.

2 Статья 274 УК РФ предусматривает ответственность за «нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред». Понятие «существенности» вреда является оценочным и в каждом случае определяется индивидуально.

Обе эти статьи тесно переплетены с законом об авторском праве. То есть к нарушителю, помимо обвинений по вышеуказанным статьям, вполне можно применить статью 146 (нарушение авторских и смежных прав) или 150.4 (продажа, сдача в прокат и иное незаконное использование экземпляров произведений или фонограмм). Последняя применима и к компьютерным программам, так как по закону они приравнены к литературным произведениям со всеми вытекающими последствиями. Последствия напрямую зависят от характера преступления (в коммерческих целях было совершено или нет, при каких обстоятельствах и т.д) и варьируются от 5 до 50 тысяч МРОТ, которые потерпевший запросто может запросить с хакера.

Помимо взыскания штрафов в пользу правообладателя, суд может постановить выплатить 10% от отсуженной суммы самому себе: «кроме возмещения убытков, взыскания дохода или выплаты компенсации в твердой сумме суд за нарушение авторских или смежных прав взыскивает штраф в размере 10 процентов от суммы, присужденной судом в пользу истца». Шанс того, что суд заберет себе еще 10%, зависит от статьи, которую пришьют горе-взломщи- ку. В случае с законом «О правовой охране программ» при грамотном подходе юристов можно отмазаться, в случае с авторскими правами — нет.

Все контрафакты обычно уничтожаются, хотя при желании правообладатель может забрать их себе. Сюда относится аппаратура, пиратские диски и сопутствующие материалы.

[суды] В предыдущей части ты узнал, какие законы, защищающие виртуальную собственность, действуют в нашей стране. Конечно, это не значит, что они всегда работают. Часто бывает так, что в очевидном случае следствие не может предъявить преступнику обвинение. Связано это с нежеланием как следствия, так и суда придерживаться компьютерных законов. Куда проще рассматривать дела по старинке, чем вдаваться в компьютерные премудрости, тем более что многие компьютерные законы тесно переплетены с другими, не имеющими к компьютерам никакого отношения. Следователи просто работают по общей статье и на суде всячески избегают упоминания о виртуальной природе преступления.

Обычно за чисто компьютерные преступления в нашей стране дают именно условный срок (неписаное правило: условно/не условно — зависит от твоего возраста). Тут учитывается, были ли пришиты другие, не ИТ-статьи УК, и если нет — хакеру грозит лишь крупный штраф и условный приговор. Когда следствие заходит в

091]

[XÀÊÅÐ 04 [76] 05

находились тысячи людей, среди которых были чиновники, депутаты, бизнесмены и другие публичные люди.

Все это в прошлом. Теперь отдел выполняет свои прямые обязанности, занимаясь поимкой хакеров, крэкеров, фрикеров и других представителей компьютерного андеграунда. Типичным примером является следующая история. Один школьник из Владивостока решил заняться бизнесом — копировать и продавать диски с хакерским софтом и вирусами. И свои услуги разрекламировал на специально созданном для этого сайте. Но денег на этом срубить он не успел — первым и последним его покупателем был сотрудник отдела «К» местного управления. Предварительная сделка прошла спокойно — сотрудники МВД хотели поближе познакомиться с товаром. Во время следующей встречи школьника задержали и конфисковали всю привезенную партию CD. По закону за подобное грозит до трех лет тюрьмы со штрафом 200 тысяч рублей. Но ввиду возраста и того обстоятельства, что парень никакой не хакер, а просто скачивал софт из сети, отделался он небольшим штрафом.

Кстати, если ты не в курсе, в нашей стране существует школа антихакеров, где обучают будущих секьюрити-экспертов, учат противостоять хакерским атакам. Называется она «ИнформЗащита» (с ее бывшим сотрудником Алексеем Лукацким было интервью в июньском номере ][ за 2004 год. — Прим. mindw0rk.). Некоторые ее преподаватели раньше работали в МВД и занимались отловом «умных» преступников.

[процесс задержания, или как не сесть в тюрьму] В ситуации, когда к тебе заваливают менты, опечатывают комп и устраивают допрос, главное не растеряться. Даже если ты владелец порносайта и дяди в погонах, похоже, все про твои деяния знают, помни: твои собственные показания и есть главные улики. Ты, наверное, удивишься, но такого слова, как «порнография», в российском законодательстве нет. Есть лишь расплыв- чатое, крайне неточное определение. И если ты будешь упорно молчать, избегая слова «порно», обвинение рухнет даже при наличии копии сайта. Тебя просто отпустят за отсутствием состава преступления.

Незнание закона и болтливость — вот твои главные враги. И не стоит недооценивать милицию — у следователей всегда найдутся способы заставить тебя говорить.

Многие милиционеры «забывают» про соблюдение правил и могут проводить обыск или конфискацию без привлечения свидетелей. Или даже нанести визит безо всяких на то оснований (ордера, доказательств), обвинить во всех смертных грехах и получить признание. Вот тебе и все расследование.

Скорее всего, даже после оправдательного приговора ты будешь чувствовать себя хреново. Вся эта нервотрепка, конфискованные комп и оборудование (часто забирают даже мобилу), которые вряд ли вернут, проблемы на работе или в институте... Все это заставит тебя пожалеть о содеянном, даже если содеянное — час работы в инете за чужой счет.

[XÀÊÅÐ 04 [76] 05

[Сайт Антона Серго, специалиста по интеллектуальному праву и [На самом деле ФСБ не занимается компьютерными преступлениями] компьютерным преступлениям ]

ностями из области компьютерного права. Даю башку на отсечение, тебе было бы интересно узнать, что обо всем этом думают специалисты по компьютерному праву и как ситуацию видят сотрудники отдела «К». Специально для тебя я отыскал юриста, специализирующегося на интеллектуальной собственности и компьютерных законах, а также того самого сотрудника отдела «К». Они согласились ответить на мои вопросы, их ответы перед тобой. mindw0rk: Насколько, по-вашему, недоработаны компьютерные законы? В чем заключаются основные недостатки? Что нужно в первую оче- редь изменить/привнести? Вообще, поделитесь своим видением компьютерных законов, какими они являются сейчас.

Антон Серго (АС): Строго говоря, в чистом виде компьютерных законов у нас нет. На протяжении последних десяти лет в существующих актах появляются компьютерные вставки, но не всегда они адекватны действительности. Единственный чисто компьютерный раздел у нас содержит только Уголовный кодекс. В связи со скандалами вокруг электронных объектов авторского права и сетевых библиотек появились дополнения и

âЗаконе «Об авторском праве и смежных правах». Но грош им цена, если они не будут работать. Когда в марте этого года прокуратура ЮЗАО Москвы отказала в возбуждении уголовного дела в отношении владельцев одного из музыкальных сайтов, в прессе заявили: «В результате проверки прокуратурой установлено, что российский закон об авторских правах не содержит правовой характеристики сети Интернет, а предусматривает имущественное право автора на распространение экземпляров своего произведения любым способом. Вместе с тем, как считает прокуратура, с юридической точки зрения распространение каких-либо экземпляров произведений в сети Интернет невозможно, так как при этом имеет место цифровой, а не вещественный способ передачи, в то время как действующее российское законодательство предусматривает обязательность материальной формы экземпляров произведений. Кроме того, прокуратура заключила, что в случае распространения произведений через интернет новая копия произведения не создается, а создаются лишь условия для использования произведения потребителями». Как видите, оба вывода прокуратуры весьма интересны. Как было сказано у М. Булгакова, «разруха не в клозетах, а в головах».

mindw0rk: Мне сказали, что в каждом законе, имеющем отношение к компьютерам и программам, можно найти лазейку, чтобы избежать серьезного наказания. Так ли это? И какие лазейки используются чаще всего? :)

АС: Есть народная мудрость: ловятся не самые опасные, а самые глупые. Это верно. Но если говорить серьезно, действительно, несовершенство законов имеет место быть, но далеко не любое правонарушение может остаться безнаказанным. Шаблонных лазеек нет, вечное соревнование снаряда и брони есть и в юриспруденции. А к крупным лазейкам выпускаются заплатки :-).

Сотрудник отдела «К» (К): Главных лазеек три:

1 отсутствие законодательного урегулирования отдельных общественных отношений в сфере компьютерных технологий; 2 неоднородность основных терминов и определений в сфере компьютер-

ной информации по действующему законодательству; 3отсутствие единого толкования правоприменительными органами и судом

соответствующих деяний, терминов и определений в сфере компьютерной информации, которое закономерно вытекает из предыдущего пункта. mindw0rk: Ожидаются ли в будущем какие-то изменения в УК относительно преступлений в сфере высоких технологий?

К: Судя по содержанию проектов изменений к УК, которые в настоящее время готовятся в комитетах ГД, никаких изменений по этому виду преступлений

âближайшее время не предвидится.

mindw0rk: Что при расследовании компьютерных преступлений обычно счи- тается доказательством и могут ли в этом качестве рассматриваться логи? АС: Формально доказательствами являются любые сведения, имеющие значе- ние для уголовного дела. Исходя из этого, да, лог-файлы могут рассматриваться как источник доказательств наравне со всеми другими, но так как возможность их корректировки достаточно велика, они не будут основой обвинения. Хотя логфайлы могут быть взяты не только с компьютера подозреваемого, но и с компьютеров провайдеров разного уровня. Их значение в сумме безусловно возрастет. К: Понятие, виды, порядок сбора, правила оценки и использования доказательств изложены в разделе III УПК РФ. При этом закон не делает разли- чий, компьютерные это доказательства или не компьютерные. Лог-файлы могут использоваться в качестве источника доказательств, при этом доказательством будет не сам лог-файл, а протокол того следственного действия, в ходе которого он был обнаружен, изъят и осмотрен. При экспертном исследовании ЭВМ, опять же, доказательством будет заключение эксперта — письменный документ об исследовании лог-файла (его расположения, реквизитов и содержания), а не сам лог-файл.

mindw0rk: Какие компьютерные преступление больше всего распространены в России? И какие компьютерные преступления чаще всего рассматриваются в суде?

[в каждом регионе действует свое отделение «К»]

Статья 272. Неправомерный доступ к компьютерной информации — до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ — до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети — до четырех лет.

Как видим, максимальный срок — до семи лет лишения свободы — можно, при большом старании, получить за компьютерный вирус. Но дело в том, что существует возможность наказания по совокупности преступлений (создание и распространение компьютерного вируса, содержащего оскорбление в адрес кого-то). Автор получит наказание по двум статьям и так далее. Итого, если сильно «повезет», в сумме может набежать до двадцати лет.

К: Самое суровое наказание (до шести лет лишения свободы) предусмотрено за изготовление, хранение, демонстрацию или рекламирование с использованием интернета материалов с порнографическими изображениями несовершеннолетних. Особенно если эти несовершеннолетние не достигли возраста 14 лет (от трех до восьми лет лишения свободы).

mindw0rk: Допустим, хакера задержали. Доказательств его вины нет, и следователи собираются найти их на компьютере хакера. Но весь диск у него зашифрован, и хакер, естественно, ключ не дает. Как в этом случае поведут себя сотрудники МВД?

АС: Для задержания необходимы весомые аргументы. Как правило, то, что можно найти у подозреваемого, только дополняет уже имеющуюся картину, а не создает ее.

К: Во-первых, задержание лица без веских на то оснований является грубым нарушением норм действующего законодательства. Поэтому никто реально не будет задерживать лицо без наличия отдельных доказательств его вины. Кому охота потерять работу, государственную пенсию и сесть за это на два года в красную зону? Тем более, сейчас, когда Генпрокуратура усилила свой прокурорский надзор.

Во-вторых, при отсутствии у следствия ключа дешифрования назначается судебная компьютерно-техническая экспертиза, в ходе которой эксперт определяет ключ дешифрования информации и раскрывает ее содержание. Гипотетически, если вдруг и появится хакер-профессионал в деле криптографии, что маловероятно, то эту экспертизу будут производить высокопрофессиональные специалисты — выпускники соответствующего факультета Бауманки или Академии криптографии и связи ФСБ России. Хотя пока успешно обходимся своими штатными экспертами.

mindw0rk: Как по-вашему, необходимо ли компьютерному юристу разбираться в компьютерах на высоком уровне? Или знания законов и прав достаточно?

АС: Знания в компьютерной сфере, безусловно, необходимы. Без этого не может быть четкого представления ситуации и, соответственно, квалифицированной юридической помощи.

К: Грамотному компьютерному юристу нужно знать, как процессуально правильно использовать возможности компьютерных специалистов и экспертов! А самое главное — где таких можно найти и как материально заинтересовать для участия в деле