Комп'ютерні віруси в законі і суспільстві

Наша взаимовыгодная связь https://banwar.org/

Модуль пошуку не встановлено.

03.06.2003

Сергій Демешин < [email protected] >

В історії людства існує чимало прикладів, коли цілі родини, міста, країни і навіть континенти показували повну неспроможність своїх знань перед обличчям серйозної небезпеки, що іменується епідемією.

Причиною таких епідемій були віруси, штами та інші біологічні агресори. Ймовірно, хвороб не буває тільки у простих одноклітинних організмів, тому що вони найчастіше простіше самих вірусів. Решта ж жителі нашої планети, в тому числі тварини і люди, повинні сподіватися на силу своєї імунної системи та на чудодійні препарати, що руйнують вірус і відновлюють організм. Вчені давно помітили, що чим складніше організм, тим більше можливостей для його руйнування. На жаль, це правило дійсно не тільки для світу біологічних істот.

Кінець двадцятого століття приніс в наш світ диво техніки - сучасний комп'ютер. Його поява передбачалося багатьма письменниками-фантастами, найчастіше вони описували комп'ютер як загадковий супер-мозок, обов'язково сконструйований людиною. Однак деякі автори космічних епопей навіть змогли передбачити комп'ютерне божевілля. В даний час цим практично нікого не здивуєш, майже кожен користувач спостерігав неадекватна поведінка свого комп'ютера на роботі чи вдома. Основними причинами збоїв в роботі ПК могли бути: конфлікти і руйнування обладнання, дії некоректно працюючого програмного забезпечення, і, звичайно ж, дії вірусів. Історія розвитку комп'ютерних вірусів багато в чому схожа на розвиток хвороб людства - працює той же принцип: "від простого до складного". В середині 90-х років з'явилася мода на перші програмовані мікрокалькулятори. У різних журналах стали друкувати коди програм для математичних і фізичних розрахунків, для бізнесу і розваги. І як підтвердження простої істини: "Якщо щось можна зламати, то воно рано чи пізно буде кимось зламано", один мій знайомий - щасливий володар програмованого мікрокалькулятора, придумав вельми дивні програми. Виглядали вони, як набір незрозумілих команд, при запуску яких калькулятор або "вимикався", або не "хотів" виходити з режиму розрахунків. Злочином ці дії не назвеш, тому що рухомий пристрастю до пізнання, мій знайомий не ставив його планів по впровадженню комбінації команд в корисні програми з метою їх поширення, та й статті, по якій створення шкідливих програм можна було вважати злочинним діянням, в законодавстві того пір не було. Однак удосконалювався комп'ютер, удосконалювалося програмне забезпечення - удосконалювалися і комп'ютерні віруси.

В даний час комп'ютерний вірус - це не тільки явище, підтверджене очевидцями, канонизированное літературою і закріплене в законодавстві, а й потрапило на сторінки тлумачного словника сучасної комп'ютерної лексики. В одному з словників половину сторінки займає наступне формулювання: "Комп'ютерний вірус, вірус [computer virus, virus] - програма або приєднується до інших програм набір команд, які відтворюють і розповсюджують свої копії в комп'ютерах або комп'ютерних мережах і виконують деякі дії, небажані для законних користувачів. Комп'ютерний вірус "заражає" програми в оперативній пам'яті і на дисках. Крім зараження, вірус може вивести на екран "сторонню" напис, змусити несподівано зазвучати динамік, зіпсувати файли, отфо наносити матове покриття диск або заподіяти інший збиток. Вже відомо безліч типів комп'ютерних вірусів, що розрізняються способами поширення, "агресивністю", здатністю долати захист антивірусних програм і іншими характеристиками. Наприклад, за методом зараження комп'ютерні віруси можуть бути програмними і завантажувальними. Програмний вірус записується в тіло програми і при завантаженні її в пам'ять теж резидентно завантажується і заражає всі знаходяться в оперативній пам'яті програми, записуючи себе в їх файли на диску. Завантажувальний вірус записує себе прихованим чином на диск, залишаючи в дисковому завантажувач посилання на себе, і активізується під час першого звернення до диска. Він "заражає" кожен диск, до якого йде звернення. Існують спеціальні антивірусні програми, що дозволяють виявляти і усувати комп'ютерні віруси ... "(" Тлумачний словник сучасної комп'ютерної лексики ", Дорот В. Л., Новиков Ф. А., изд." БХВ-Петербург ", 2001 г.).

Як видно з визначення, сучасні віруси вже класифікують за різними особливостями їх дії або навіть за сферами їх застосування. У нашому багатогранному суспільстві вірус вже може знайти застосування в e-комерції, рекламі, політиці, телекомунікації та безпеки. Уже з'явилися книги, в яких йдеться про зародження такої науки, як "комп'ютерна вірусологія", і про саму суть цього явища в нашому світі. Компанії з антивірусного захисту створюють банки даних по вірусам зразок картотек по злочинцям, які ведуть співробітники правоохоронних органів. За характером дії віруси можуть ділитися на: шпигунів (інформаційна розвідка); руйнівників (комп'ютерний тероризм і вандалізм); інформаторів (поширення рекламної, політичної та ін. інформації). Звідси і багатство вибору сфер застосування, яке, в принципі, може бути обмежена технічними і законодавчими способами. Що стосується технічних способів, то, як вже говорилося раніше, антивірусні компанії ведуть тривалу і часто успішну боротьбу з нейтралізації і знищення шкідливих програм. Але, на мій погляд, цим компаніям не вистачає більш потужної просвітницької діяльності серед користувачів ПК на тему: "Про шкоду вірусів і про способи захисту від них". Культура користування комп'ютером - один найважливіших питань сучасного суспільства.

Приклади ж використання комп'ютерних вірусів майже щодня наводяться на сторінках новинних видань. Крім давно знайомих вірусів-шпигунів, які отримують різну інформацію з комп'ютера користувача, в пресі стали з'являтися повідомлення про віруси - рекламних агентів (промоутерів). В общем-то, новина не настільки дивовижна, агресивні дії вірусу можуть в деяких випадках принести велику користь в просуванні будь-якої торгової марки, особливо на віртуальному ринку. Одним з яскравих прикладів такої реклами можна назвати вірус Prolin. Цей вірус-промоутер поширюється по електронній пошті і спрацьовує тільки в операційній системі Microsoft Windows, практично не завдаючи шкоди комп'ютеру. Він знаходить на комп'ютері файли з розширенням zip, mp3, jpg і переміщує їх в кореневий каталог на диску, додаючи до назв файлів рядок "change atleast now to Linux" ( "хоча б зараз перейдіть на Linux"). Рекламний ефект очевидний - демонстрація уразливості конкуруючої операційної системи, а потім пропозицію своєї продукції.

Поки такий метод реклами не сильно популярний. Швидше за все, це пояснюється наявністю негативного ефекту: такого як роздратування користувача при "лікуванні" свого комп'ютера і, зрозуміло, законодавчої заборони використання шкідливих програм (комп'ютерних вірусів). Саме тому дуже спірним є питання: "Просувають або навпаки псують репутацію відомих зірок спорту, шоу-бізнесу або політичних діячів віруси, що носять їх імена?". Таким прикладом можна назвати вірус VBS / AnnaKournikova, який приходить до користувача поштою в листі, що містить приєднаний файл AnnaKournikova.jpg.vbs . Популярність тенісистки досить висока не тільки в Росії, але і за кордоном, тому користувач, охочий подивитися класне фото, дає вірусу "зелене світло" на поширення зі свого комп'ютера. У червні цього року на новинних стрічках з'явилося нове повідомлення - з'явився вірус під назвою VBS.VBSWG.AQ@mm . Цей вірус "оспівує" талант відомої співачки Шакіри. Він саморассилается через адресну книгу Microsoft Outlook в прикріпленому файлі і по каналах IRC. Тема листа: Shakira Pics. Текст: Hi: i have sent the photos via attachment have funn ... Додаток: Файл ShakiraPics.jpg.vbs . На екрані зараженого комп'ютера з'являється напис "You have been infected by the ShakiraPics Worm. Чи спрацює це на популярність шоу-звед чи ні? Питання залишається відкритим, також як і питання про авторів вірусів:" Хто вони? Таємні шанувальники або недоброзичливці? ". Так чи інакше, цікаво подивитися, куди в подальшому призведе напрямок вірусів-промоутерів. Одним з фантастичних варіантів можна назвати легалізацію використання таких вірусів в якості нового засобу реклами, так як в даний момент законодавство намагається повністю обмежити діяльність цього "ворожого генія".

Звичайно, законодавчі способи регулювання діяльності по створенню комп'ютерних вірусів в даний час не радують своїм достатком. Але зі вступом в силу з 1 січня 1997 року Кримінального кодексу РФ у правоохоронних органів з'явилася можливість застосування ст. 273 КК РФ, безпосередньо забороняє вчинення дій по створенню програм для ЕОМ або внесення змін в існуючі програми, явно призводять до несанкціонованого знищення, блокування, модифікації або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ або їх мережі, а так само використання або поширення таких програм або машинних носіїв з такими програмами. Як випливає з даної статті, саме створення, а в багатьох випадках і просто зберігання вірусу на магнітному носії комп'ютера є кримінально караним злочином. Винятком може бути професійний інтерес, т. Е. Вивчення шкідливої ​​програми з метою розробки засобів захисту. Однак дане право незаперечно тільки у компаній з розробки антивірусних програм, які здійснюють свою діяльність на законних підставах. У всіх інших випадках факт наявності вірусу "в наявності", а факт "добрих намірів" ще потрібно довести. Випадкове створення вірусу теж викликає сумніви, так як в більшості випадків для створення програми для ЕОМ потрібен професійний рівень підготовки фахівця. Суб'єктом даного злочину може бути будь-яка особа, яка досягла 16-річного віку. За допомогою комп'ютерного вірусу можуть бути також здійснені злочини, передбачені:

- ст. 272 КК РФ - неправомірний доступ до комп'ютерної інформації;
- ст. 182 - свідомо помилкова реклама;
- ст. 159 КК РФ - шахрайство;
- ст. 138 - порушення таємниці листування, телефонних переговорів, поштових, телеграфних або інших повідомлень;
- ст. 137 -порушення недоторканності приватного життя;
- ст. 129. - наклеп.

Однак вищенаведений перелік не може забезпечити охорону всіх інтересів користувача. Крім обмеженості норм кримінального права існують ще проблеми забезпечення доказів та подання їх в суді - це вже технічні і процесуальні складності, які доводиться долати на шляху захисту інформаційної власності, таємниці особистого життя і персональних даних громадян, а також захисту честі, гідності та ділової репутації.

З творцями вірусів на законодавчому рівні досить важко боротися ще й тому, що вони досить швидко освоюють нові напрямки і сфера їх діяльності швидко розширюється. Останнім часом помітне зростання популярності мобільного зв'язку. Комфортно, зручно і оперативно - як повідомляють нам всілякі оператори. Ну як тут не погодитися, особливо, якщо твій "мобільник" ще й з виходом в Інтернет? Система Wap-доступу і SMS-повідомлень порадувала багатьох користувачів стільникових телефонів і разом з цим відкрила нові "двері" в наші "мобільники". У 2000 році в пресі з'являлися статті, в яких розповідалося про можливу появу вірусів для мобільних телефонів, і вже в середині 2001 року на новинних стрічках деяких електронних газет можна було прочитати замітки про хуліганські дії "хенд-кілерів" - так охрестили телефонні віруси. Працює старий принцип: "Стали складніше - починаємо хворіти!" - в аналогового телефонного зв'язку першого покоління вірусів бути не могло.

Наслідком від дій таких вірусів може стати, наприклад, "зависання" апарату або зміна інформації на SIM-карті. Судячи зі свого досвіду, я можу сказати, що телефонні віруси - це не настільки поширене явище. Ні мені, ні моїм знайомим поки не доводилося стикатися з ним. Хоча зовсім заспокоюватися теж не варто, в законодавстві в даний час відсутня стаття, яка передбачає відповідальність за створення вірусу для мобільного телефону. До болю рідна, ст. 273 КК РФ тут не підходить, тому що в ній йдеться про роботу програм для ЕОМ, самої ЕОМ, системи ЕОМ або їх мережі.

Чи є "мобільник" ЕОМ? Це навряд чи, адже електронно-обчислювальна машина - це електронний пристрій або комплекс пристроїв, призначені для автоматизації обробки і накопичення інформації. Звичайно, дане визначення не претендує на "єдино вірне", але і помилковим його теж не назвеш. Отже, що таке "мобільник" - носиться радіостанція (мобільний телефон, призначений для роботи в певному стандарті зв'язку, відповідно до сертифіката) - це електронний засіб телекомунікації, тобто, телефонного зв'язку. Різниця очевидна, і навіть якщо взяти найсучасніший мобільний комунікатор (телефон + кишеньковий міні-комп'ютер), поки він буде засобом телефонного зв'язку в першу чергу, а комп'ютером в другу, норми ст. 273 КК РФ не застосовуються в разі його "зараження" вірусом. Настільки улюблений в регулюванні цивільно-правових відносин метод аналогії права в кримінальному праві не застосовується, тому для охорони інтересів користувачів мобільного зв'язку повинна бути прийнята спеціальна стаття. Однак наше законодавство побудовано таким чином, що 100% впевненості в правових висновках практично не буває, і завжди може знайтися новий оригінальний спосіб, який дозволить поглянути на ситуацію зі зворотного боку. Як, наприклад, у разі поширення вірусу по електронній пошті. За дане дію передбачається кримінальна відповідальність відправника, але тільки в разі наявності вини, тобто прямого або непрямого умислу. А його просто може не бути, якщо відправник не підозрював про те, що його комп'ютер заражений. Довести те, що користувач знає або не знає про наявність вірусу на ПК, досить важко, найчастіше доводиться приймати версію, що викладається самим користувачем. Уникнути подібних випадків можна тільки в тому випадку, коли на всіх комп'ютерах стоятимуть системи антивірусного захисту. Тоді по їх банкам знань і файлів звіту можна визначити - чи було попередження користувачеві про наявність вірусу чи ні. А як змусити всіх користуватися антивірусними програмами? Можна політикою переконання, що не завжди ефективно, можна законним розпорядженням - сумнівно, адже примус є примус, якщо, звичайно, хтось не погодиться поширювати антивірусний продукт на безкоштовній основі. До речі, через це може виникнути ще одна комп'ютерна монополія, що, як відомо, гальмує прогрес.

В області вірусології є ще багато невідкритих полян, багато законів, які, можливо, зможуть допомогти коли-небудь безпосередньо людині, а в сфері законотворчості існує чимало завдань по розробці норм, що регулюють віртуальні правовідносини. Для їх регулювання можна винаходити нові стандарти, нові терміни, вводити нові правила, удосконалювати процесуальне законодавство, але все ж, як мені здається, на перше місце треба виводити підняття культури і знань простих користувачів персональних комп'ютерів. Звичайно ж, рекомендація занадто узагальнена, але разом з цим, - це рада для кожного окремо. Знання сила! І крокуючи в ногу з часом, удосконаливши відоме побажання, можна сказати:

Здоров'я Вам і Вашому комп'ютеру!