Содержание
Введение …………………………….………………………………..3
II. Отечественное законодательство в борьбе с компьютерными
преступлениями ………………………….……………………………….……….52.1 Неправомерный доступ к компьютерной информации (ст. 272 УК)
…………..…………………………………………….…………………72.2 Создание, использование и распространение вредоносных программ для
ЭВМ (ст. 273 УК) ………………………………………………..…92.3 Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети
…………………………………………………………….……………..12Несанкционированный доступ к информации, хранящейся в компьютере
……………….……………..…………………………………13Хищение компьютерной информации ………………………….…14
Разработка и распространение компьютерных вирусов …….…..17
Уничтожение компьютерной информации …………..……………19
Подделка компьютерной информации ……………………………20
Хакеры как субъекты компьютерных преступлений ………..….21
Разновидности компьютерных преступлений ……………………25
Заключение ……………………………………………………………28
Список литературы ………………………………………………….29
?ведение
Прогресс не остановить ничем. Человечество развивается сейчас большими
темпами. Порой законодатель не успевает за все убыстряющими темпами
технократического развития общества. Уголовно-правовая защита компьютерной
информации в российском уголовном законодательстве введена впервые. Ранее,
23 сентября 1992 года, был принят Закон «О правовой охране программного
обеспечения для ЭВМ и баз данных»[1] и 20 февраля 1995 года Федеральный
Закон «Об информации, информатизации и защите информации»[2] В этих законах
был предусмотрен целый комплекс мер по защите ЭВМ, баз данных, сетей в
целом комплексной информации. В ст.20 Закона от 23 сентября 1992 года
содержалось положение о том, что выпуск под своим именем чужой программы
для ЭВМ или баз данных, либо незаконное воспроизведение, распространение
таких произведений влечет за собой уголовную ответственность в соответствии
с Законом. Однако данные уголовно-процессуальные нормы тогда не были
приняты. Очевидно, посчитали достаточной статью 141 Уголовного кодекса
РСФСР, хотя она ответственности за упомянутые деяния не предусматривала. В
настоящее время в различных отраслях законодательства идет процесс,
связанный с принятием ряда нормативных актов, устанавливающих условия и
принципы защиты информации в соответствующих областях. Действует с 1995
года Федеральный закон «Об информации, информатизации и защите
информации»[3], устанавливающий основные принципы защиты информации; в
Уголовном кодексе РФ 96 года есть целая глава (гл.28 «Преступления в сфере
компьютерной информации») предусматривает уголовную ответственность за
деяния в названной сфере. Создание правового аппарата, который обеспечивал
бы нормальное функционирование механизма защиты, представляет собой очень
сложную задачу. Анализ литературных источников позволяет говорить о
разработке нескольких правовых проблем, которые могут быть рассмотрены в
качестве составных частей правовой компоненты механизма защиты. К их числу
относятся:
1. Установление правовых оснований контроля над доступом к данным в
системы[4].
2. Установление внутрисистемной ответственности за выполнение
технологических операций, так или иначе связанных с защитой данных.
Таким образом, можно сделать ряд выводов. Во-первых, накоплена
теоретическая база, которая свидетельствует о складывающемся правовом
механизме, нацеленным на защиту информации. Во-вторых, большинство авторов,
выделяет сначала проблему, требующую правового урегулирования, а затем уже
предлагает средства такого регулирования, то есть используется
функциональный подход. В-третьих, пока еще нет четкого представления о
правовом механизме защиты автоматизированных систем как целостной системы.
Компьютерная преступность не знает границ. Это международное понятие. С
внедрением в человеческую жизнь новых технологий, когда обмен информацией
стал быстрым, дешевым и эффективным, преступность в информационной сфере
переросла за рамки тех понятий, которые обычно существуют для определения
преступности. Компьютерные преступления условно можно подразделить на две
большие категории — преступления, связанные с вмешательством в работу
компьютеров, и преступления, использующие компьютеры как необходимые
технические средства.?течественное законодательство в борьбе с компьютерными преступлениями[5]
Компьютерные преступления чрезвычайно многогранные и сложные явления.
Объектами таких преступных посягательств могут быть сами технические
средства (компьютеры и периферия) как материальные объекты или программное
обеспечение и базы данных, для которых технические средства являются
окружением; компьютер может выступать как предмет посягательств или как
инструмент.
Виды компьютерных преступлений чрезвычайно многообразны. Это и
несанкционированный доступ к информации, хранящейся в компьютере, и ввод в
программное обеспечение «логических бомб», которые срабатывают при
выполнении определенных условий и частично или полностью выводят из строя
компьютерную систему, и разработка и распространение компьютерных вирусов,
и хищение компьютерной информации. Компьютерное преступление может
произойти также из-за небрежности в разработке, изготовлении и эксплуатации
программно-вычислительных комплексов или из-за подделки компьютерной
информации.
В настоящее время все меры противодействия компьютерным преступлениям
можно подразделить на технические, организационные и правовые.
К техническим мерам можно отнести защиту от несанкционированного доступа
к компьютерной системе, резервирование важных компьютерных систем, принятие
конструкционных мер защиты от хищений и диверсий, обеспечение резервным
электропитанием, разработку и реализацию специальных программных и
аппаратных комплексов безопасности и многое другое.
К организационным мерам относятся охрана компьютерных систем, подбор
персонала, исключение случаев ведения особо важных работ только одним
человеком, наличие плана восстановления работоспособности центра после
выхода его из строя, организацию обслуживания вычислительного центра
посторонней организацией или лицами, незаинтересованными в сокрытии фактов
нарушения работы центра, универсальность средств защиты от всех
пользователей (включая высшее руководство), возложение ответственности на
лиц, которые должны обеспечить безопасность центра, выбор места
расположения центра и т.п. В мире и нашей стране техническим и
организационным вопросам посвящено большое количество научных исследований
и технических изысканий.
К правовым мерам следует отнести разработку норм, устанавливающих
ответственность за компьютерные преступления, защиту авторских прав
программистов, совершенствование уголовного и гражданского
законодательства, а также судопроизводства. К правовым мерам относятся
также вопросы общественного контроля за разработчиками компьютерных систем
и принятие соответствующих международных. Только в последние годы появились
работы по проблемам правовой борьбы с компьютерной преступностью, (в
частности, это работы Ю. Батурина, М. Карелиной, В. Вехова) и совсем
недавно отечественное законодательство встало на путь борьбы с компьютерной
преступностью. И поэтому, представляется весьма важным расширить правовую и
законодательную информированность специалистов и должностных лиц,
заинтересованных в борьбе с компьютерными преступлениями.
До недавнего времени, а именно до 1 января 1997 года, даты вступления в
действие нового Уголовного Кодекса Российской Федерации (УК РФ), в России
отсутствовала возможность эффективно бороться с компьютерными
преступлениями. Несмотря на явную общественную опасность, данные
посягательства не были противозаконными, т.е. они не упоминались нашим
уголовным законодательством. Хотя, еще до принятия нового УК в России была
осознана необходимость правовой борьбы с компьютерной преступностью. Был
принят ряд законов, которые внесли правовую определенность в явление
компьютеризации нашего общества вообще и проблему компьютерной преступности
в частности и вместе с другими правовыми актами сформировали пласт,
именуемый «законодательством в сфере информатизации», охватывающий в
настоящее время несколько сотен нормативно-правовых актов.
Непосредственно законодательство России в области информатизации начало
формироваться с 1991 года и включало до 1997 года десять основных законов.
Это закон «О средствах массовой информации» (27.12.91 г. N 2124-I),
Патентный закон РФ (от 23.09.92 г. N 3517-I), закон «О правовой охране
топологий интегральных микросхем» (от 23.09.92 г. N 3526-I), закон «О
правовой охране программ для электронных вычислительных машин и баз данных»
(от 23.09.92 г. N 3523-I), Основы законодательства об Архивном фонде РФ и
архивах (от 7.07.93 г. N 5341-I), закон «Об авторском праве и смежных
правах» (от 9.07.93 г. N 5351-I), закон «О государственной тайне» (от
21.07.93 г. N 5485-I), закон «Об обязательном экземпляре документов» (от
29.12.94 г. N 77-ФЗ), закон «О связи» (от 16.02.95 г. N 15-ФЗ), закон «Об
информации, информатизации и защите информации» (от 20.02.95 г. N 24-ФЗ),
закон «Об участии в международном информационном обмене» (от 5.06.1996 г. N
85-ФЗ).
В данных законах определяются основные термины и понятия в области
компьютерной информации (например, такие как компьютерная информация,
программа для ЭВМ, ЭВМ (компьютер), сеть ЭВМ, база данных), регулируются
вопросы ее распространения, охраны авторских прав, имущественные и
неимущественные отношения, возникающие в связи с созданием, правовой
охраной и использованием программного обеспечения и новых информационных
технологий. Также осуществлено законодательное раскрытие понятий
информационной безопасности и международного информационного обмена.
Следует также упомянуть Указы Президента РФ, которые касаются, прежде
всего, вопросов формирования государственной политики в сфере
информатизации, (включая организационные механизмы), создания системы
правовой информации и информационно-правового сотрудничества с
государствами СНГ, обеспечения информацией органов государственной власти,
мер по защите информации (в частности, шифрования).
Таким образом, до 1 января 1997 года на уровне действующего
законодательства России можно было считать в достаточной степени
урегулированными вопросы охраны исключительных прав и частично защиту
информации (в рамках государственной тайны). Не получили достойного
отражения в законодательстве права граждан на доступ к информации и защита
информации, т.е. то, что напрямую связано с компьютерными преступлениями.
Часть указанных пробелов в общественных отношениях в области компьютерной
информации была ликвидирована после введения в действие с 1 января 1997
года нового Уголовного Кодекса, принятого Государственной Думой 24 мая 1996
года.
Составы компьютерных преступлений (т.е. перечень признаков,
характеризующих общественно опасное деяние как конкретное преступление)
приведены в 28 главе УК, которая называется «Преступления в сфере
компьютерной информации» и содержит три статьи: «Неправомерный доступ к
компьютерной информации» (ст. 272), «Создание, использование и
распространение вредоносных программ для ЭВМ» (ст. 273) и «Нарушение правил
эксплуатации ЭВМ, системы ЭВМ или их сети» (ст. 274).
Рассмотрим подробнее все три статьи УК РФ, ставя целью обрисовать
основные признаки совершения компьютерных преступлений, т.е.
предусмотренных уголовным законодательством виновных нарушений охраняемых
законом прав и интересов в отношении информационных компьютерных систем.
Сухое юридическое описание будет скрашено некоторыми немногочисленными
примерами отечественных компьютерных преступлений прошлых лет,
компенсирующие бедность правоприменительной практики на базе нового УК РФ и
позволяющие осуществить мысленный эксперимент по его применению.
2.1 Неправомерный доступ к компьютерной информации (ст. 272 УК)
Статья 272 УК предусматривает ответственность за неправомерный доступ к
компьютерной информации (информации на машинном носителе, в ЭВМ или сети
ЭВМ), если это повлекло уничтожение, блокирование, модификацию либо
копирование информации, нарушение работы вычислительных систем.
Данная статья защищает право владельца на неприкосновенность информации в
системе. Владельцем информационной вычислительной системы может быть любое
лицо, правомерно пользующееся услугами по обработке информации как
собственник вычислительной системы (ЭВМ, сети ЭВМ) или как лицо,
приобретшее право использования компьютера.
Преступное деяние, ответственность за которое предусмотрено ст. 272
должно состоять в неправомерном доступе к охраняемой законом компьютерной
информации, который всегда носит характер совершения определенных действий
и может выражаться в проникновении в компьютерную систему путем
использования специальных технических или программных средств позволяющих
преодолеть установленные системы защиты; незаконного применения действующих
паролей или маскировка под видом законного пользователя для проникновения в
компьютер, хищения носителей информации, при условии, что были приняты меры
их охраны, если это деяние повлекло уничтожение или блокирование
информации.
Неправомерным признается доступ к защищенной компьютерной информации
лица, не обладающего правами на получение и работу с данной информацией,
либо компьютерной системой.
Важным является наличие причинной связи между несанкционированным
доступом и наступлением предусмотренных статьей 272 последствий, поэтому
простое временное совпадение момента сбоя в компьютерной системе, которое
может быть вызвано неисправностями или программными ошибками и
неправомерного доступа не влечет уголовной ответственности.
Неправомерный доступ к компьютерной информации должен осуществляться
умышленно. Совершая это преступление, лицо сознает, что неправомерно
вторгается в компьютерную систему, предвидит возможность или неизбежность
наступления указанных в законе последствий, желает и сознательно допускает
их наступление либо относится к ним безразлично.
Мотивы и цели данного преступления могут быть любыми. Это и корыстный
мотив, цель получить какую-либо информацию, желание причинить вред, желание
проверить свои профессиональные способности. Следует отметить правильность
действий законодателя, исключившего мотив и цель как необходимый признак
указанного преступления, что позволяет применять ст. 272 УК к всевозможным
компьютерным посягательствам.
Статья состоит из двух частей. В первой части наиболее серьезное
воздействие к преступнику состоит в лишении свободы до двух лет. Один из
характерных примеров потенциального применения данной статьи — уголовное
дело о хищении 125,5 тыс. долл. США и подготовке к хищению еще свыше 500
тыс. долл. во Внешэкономбанке СССР в 1991 г., рассмотренное московским
судом. По материалам другого уголовного дела, в сентябре 1993 г. было
совершено покушение на хищение денежных средств в особо крупных размерах из
Главного расчетно-кассового центра Центрального банка России по г. Москве
на сумму 68 млрд. руб.
Еще один пример. В 1990 г. компьютерная программа перечисления
комсомольских взносов работников одного из отечественных предприятий была
составлена так, что отчисления производились из зарплаты не только
комсомольцев, но и всех работников в возрасте до 28 лет. Пострадавших
оказалось 67 человек, теперь это возможно квалифицировать по части 1 ст.
272 УК.
Часть вторая 272 ст. предусматривает в качестве признаков, усиливающих
уголовную ответственность, совершение его группой лиц либо с использованием
своего служебного положения, а равно имеющим доступ к информационной
вычислительной системе и допускает вынесение приговора с лишением свободы
до пяти лет.
Ярким примером возможности применения 272 ст. могут служить хорошо
освещенные средствами массовой информации действия Л. и других граждан
России, которые вступили в сговор с целью похищения денежных средств в
крупных размерах, принадлежащих «City Bank of America», расположенного в
Нью-Йорке (США). Образовав устойчивую преступную группу, они в период с
конца июня по сентябрь 1994 г., используя Интернет и преодолев банковскую
систему защиты от несанкционированного доступа, с помощью персонального
компьютера, находящегося в Санкт-Петербурге, осуществляли денежные переводы
на общую сумму свыше 10 млн. долл. США.
В марте 1995 г. Л. вылетел в Лондон, где был арестован. В приведенном
примере необходимо подчеркнуть следующую немаловажную деталь: состоявшийся
в августе 1995 г. лондонский суд отложил принятие решения по делу Л. на
неопределенный срок, поскольку в ходе судебного разбирательства было
доказано, что для получения доступа к счетам клиентов банка подсудимый
использовал в качестве орудия совершения преступления компьютер,
находящийся на территории России, а не на территории США, как того требует
уголовное законодательство Великобритании. На основании вышеизложенного
просьба американских и российских представителей о выдаче им Л. была судом
отклонена.
Действия Л. и его сообщников можно квалифицировать по ч. 2 ст. 272 УК РФ,
т.к. в результате предварительного сговора ими был осуществлен
неправомерный доступ к секретной банковской информации с целью получения
материальной выгоды. Место нахождения непосредственного объекта
преступления — компьютерная система в США не повлияло бы на суть дела.
По уголовному законодательству субъектами компьютерных преступлений,
могут быть лица, достигшие 16-летнего возраста, однако часть вторая ст. 272
предусматривает наличие дополнительного признака у субъекта совершившего
данное преступление — служебное положение, а равно доступ к ЭВМ, системе
ЭВМ или их сети, способствовавших его совершению.
Статья 272 УК не регулирует ситуацию, когда неправомерный доступ
осуществляется в результате неосторожных действий, что, в принципе,
отсекает огромный пласт возможных посягательств и даже те действия, которые
действительно совершались умышленно, т.к., при расследовании обстоятельств
доступа будет крайне трудно доказать умысел компьютерного преступника
(например, в сети Интернет, содержащей миллионы компьютеров, в связи со
спецификой работы — переход по ссылке от одного компьютера к другому
довольно легко попасть в защищаемую информационную зону даже не заметив
этого).2.2 Создание, использование и распространение вредоносных программ для ЭВМ
(ст. 273 УК)
Статья предусматривает уголовную ответственность за создание программ для
ЭВМ или их модификацию, заведомо приводящее к несанкционированному
уничтожению, блокированию и модификации, либо копированию информации,
нарушению работы информационных систем, а равно использование таких
программ или машинных носителей с такими программами.
Статья защищает права владельца компьютерной системы на
неприкосновенность находящейся в ней информации.
Под созданием вредоносных программам в смысле ст. 273 УК РФ понимаются
программы специально разработанные для нарушения нормального
функционирования компьютерных программ. Под нормальным функционированием
понимается выполнение операций, для которых эти программы предназначены,
определенные в документации на программу. Наиболее распространенными видами
вредоносных программ являются широко известные компьютерные вирусы и
логические бомбы.
Для привлечения к ответственности по 273 ст. необязательно наступление
каких-либо отрицательных последствий для владельца информации, достаточен
сам факт создания программ или внесение изменений в существующие программы,
заведомо приводящих к негативным последствиям, перечисленным в статье.
Под использованием программы понимается выпуск в свет, воспроизведение,
распространение и иные действия по их введению в оборот. Использование
может осуществляться путем записи в память ЭВМ, на материальный носитель,
распространения по сетям, либо путем иной передачи другим лицам.
Уголовная ответственность по этой статье возникает уже в результате
создания программы, независимо от того использовалась эта программа или
нет. По смыслу ст. 273 наличие исходных текстов вирусных программ уже
является основанием для привлечения к ответственности. Следует учитывать,
что в ряде случаев использование подобных программ не будет являться
уголовно наказуемым. Это относится к деятельности организаций,
осуществляющих разработку антивирусных программ и имеющих соответствующую
лицензию.
Данная статья состоит из двух частей, отличающихся друг от друга
признаком отношения преступника к совершаемым действиям. Преступление,
предусмотренное частью 1 ст. 273, может быть совершено только с умышленно,
с сознанием того, что создание, использование или распространение
вредоносных программ заведомо должно привести к нарушению
неприкосновенности информации. Причем, цели и мотивы не влияют на
квалификацию посягательства по данной статье, поэтому самые благородные
побуждения (борьба за экологическую чистоту планеты) не исключают
ответственности за само по себе преступное деяние. Максимально тяжелым
наказанием для преступника в этом случае будет лишение свободы до трех лет.
Часть вторая ст. 273 в качестве дополнительного квалифицирующего признака
предусматривает наступление тяжких последствий по неосторожности. При
совершении преступления, предусмотренного ч. 2 рассматриваемой статьи, лицо
сознает, что создает вредоносную программу, использует, либо распространяет
такую программу или ее носители и либо предвидит возможность наступления
тяжких последствий, но без достаточных к тому оснований самонадеянно
рассчитывает на их предотвращение, либо не предвидит этих последствий, хотя
при необходимой внимательности и предусмотрительности должно и могло их
предусмотреть. Данная норма закономерна, поскольку разработка вредоносных
программ доступна только квалифицированным программистам, которые в силу
своей профессиональной подготовки должны предвидеть потенциально возможные
последствия использования этих программ, которые могут быть весьма
многообразными: смерть человека, вред здоровью, возникновение реальной
опасности военной или иной катастрофы, нарушение функционирования
транспортных систем. По этой части суд может назначить максимальное
наказание в виде семи лет лишения свободы.
В 1983 г. на одном автомобильном заводе нашей страны был изобличен
программист, который из мести к руководству предприятия умышленно внес
изменения в программу ЭВМ, управлявшей подачей деталей на конвейер. В
результате произошедшего сбоя заводу был причинен существенный материальный
ущерб: не сошло с конвейера свыше сотни автомобилей. Программист был
привлечен к уголовной ответственности. Подсудимый обвинялся по ст. 98 ч. 2
Уголовного кодекса РСФСР «Умышленное уничтожение или повреждение
государственного или общественного имущества… причинившее крупный ущерб».
При этом обвиняемый утверждал, что ничего натурально повреждено не было —
нарушенным оказался лишь порядок работы, т. е. действия, не подпадающие ни
под одну статью действующего в то время законодательства. С научной точки
зрения интересен приговор суда: «три года лишения свободы условно;
взыскание суммы, выплаченной рабочим за время вынужденного простоя главного
конвейера; перевод на должность сборщика главного конвейера».
В настоящее время квалификация действий программиста должна была бы
производиться по ч. 1 ст. 273. Он умышленно создал и использовал в
заводском компьютере вредоносную программу, нарушившую технологический
процесс. Но если видоизменить проводимый мысленный эксперимент: по
неосторожности (допустим, из-за конфликта программного и аппаратного
обеспечения) действие программы привело к тяжким последствиям — гибели
людей на конвейере. Тогда, несомненно, указанные действия квалифицируются
уже по ч. 2 ст. 273. А если убрать «неосторожность» и считать, что
преступник действовал умышленно, то тогда оказывается, что в этом случае за
тяжкие последствия по ст. 273 отвечать не нужно. Как свидетельствуют
материалы одного уголовного дела, сотрудник отечественной АЭС из корыстных
побуждений использовал в системах управления станцией несанкционированные
программные модули. В итоге, это привело к искажению информации,
отображаемой на пульте оператора атомного реактора, повлекшее возникновении
нештатной ситуации, последствия которой не нуждаются в пояснении. Отсюда
закономерно сделать вывод о том, что формулировка данной статьи нуждается в
изменении.
Если в действиях же в действиях лица содержаться не только признаки
преступления, предусмотренного ст. 273 УК, но и признаки другого
преступления (убийства, уничтожения имущества), виновный будет нести
ответственность по совокупности совершенных преступлений.2.3 Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст.
274 УК)Статья 274 УК устанавливает ответственность за нарушение правил
эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ним,
повлекшее уничтожение, блокирование или модификацию охраняемой законом
информации, если это деяние причинило существенный вред.
Статья защищает интерес владельца вычислительной системы относительно ее
правильной эксплуатации.
Данная уголовная норма, естественно, не содержит конкретных технических
требований и отсылает к ведомственным инструкциям и правилам, определяющим
порядок работы, которые должны устанавливаться специально управомоченным
лицом и доводиться до пользователей. Применение данной статьи невозможно
для Интернет, ее действие распространяется только на локальные сети
организаций.
Под охраняемой законом информацией понимается информация, для которой в
специальных законах установлен специальный режим ее правовой защиты.
Между фактом нарушения и наступившим существенным вредом должна быть
установлена причинная связь и полностью доказано, что наступившие
последствия являются результатом именно нарушения правил эксплуатации.
Определение существенного вреда, предусмотренного в данной статье, —
оценочный процесс, вред устанавливается судом в каждом конкретном случае,
исходя из обстоятельств дела, однако очевидно, что существенный вред должен
быть менее значительным, чем тяжкие последствия.
Преступник, нарушившее правило эксплуатации, — это лицо в силу
должностных обязанностей имеющее доступ к компьютерной системе и обязанное
соблюдать установленные для них технические правила.
Преступник должен совершать свое деяния умышленно, он сознает, что
нарушает правила эксплуатации, предвидит возможность или неизбежность
неправомерного воздействия на информацию и причинение существенного вреда,
желает или сознательно допускает причинение такого вреда или относится к
его наступлению безразлично. Что наиболее строго наказывается лишением
права занимать определенные должности или заниматься определенной
деятельностью на срок до пяти лет.
В части второй статьи 274 предусматривается ответственность за
неосторожные деяния. По ней должны квалифицироваться, например, действия
специалиста по обслуживанию системы управления транспортом, установившего
инфицированную программу без антивирусной проверки, повлекшее серьезную
транспортную аварию.
По данным правоохранительных органов, имеются сведения о фактах
несанкционированного доступа к ЭВМ вычислительного центра железных дорог
России, а также к электронной информации систем учета жилых и нежилых
помещений местных органов управления во многих городах, что в наше время
подпадает под ответственность, предусмотренную ст. 272 УК, либо ст. 274 УК
в зависимости от действий лица, осуществившего посягательство и правил
эксплуатации конкретной сети.
Следует отметить, что признаки преступлений, предусмотренных в статьях
272 и 274 УК, с технической точки зрения весьма похожи. Различие
заключается в правомерности или неправомерности доступа к ЭВМ, системе ЭВМ
или их сети. Статья 274 УК отсылает к правила эксплуатации компьютерной
системы, но в статье 272 в качестве одного из последствий указано нарушение
работы компьютерной системы, что, с технической точки зрения, является
отступлением от правил и режима эксплуатации. Поэтому, возможно, имеет
смысл данные почти однородные преступления законодательно объединить.
Подводя итоги некоторые итоги, можно сделать выводы о том, что сложность
компьютерной техники, неоднозначность квалификации, а также трудность сбора
доказательственной информации не приведет в ближайшее время к появлению
большого числа уголовных дел, возбужденных по статьям 272-274 УК.
Предусмотренные составы компьютерных преступлений не охватывают полностью
всех видов совершения компьютерных посягательств. Хотя, возможно, в этом
случае будут «оказывать помощь» статьи 146 УК РФ (нарушение авторских и
смежных прав) и 147 УК РФ (нарушение изобретательских и патентных прав),
дающие возможность уголовного преследования за незаконное использование
программного обеспечения.
Следует также отметить неудачность формулировок статей 28 главы УК РФ.
Кроме того, в связи с повсеместным распространением сети Интернет требуется
принять упреждающие меры уголовно-правового характера, заключающиеся в
издании норм, пресекающих компьютерные посягательства с учетом ее
специфики.
Тем не менее, позитивность произошедших перемен в нашем правовом поле
очевидна.Hесанкционированный доступ к информации, хранящейся в компьютере
Понятие компьютерной информации определено в статье 272 Уголовного
кодекса. Предметом компьютерной информации являются информационные ресурсы,
которые в статье 2 Федерального закона от 20 февраля 1995 года «Об
информации, информатизации и защите информации» рассматриваются как
отдельные массивы документов в информационных системах. Эти ресурсы,
согласно статье 2 Закона содержат сведения о лицах, предметах, событиях,
процессах, населении независимо от формы их представления. В Законе дается
полная расшифровка их содержания.
Особенность компьютерной информации – в ее относительно простых
пересылке, преобразовании и размножении; при изъятии информации в отличие
от изъятия вещи. Она легко сохраняется в первоисточнике; доступ к одному и
тому же файлу, содержащему информацию, могут иметь одновременно практически
неограниченное количество пользователей. Еще в 1982 году в предпринятом
Верховным Судом СССР обзоре судебной практики были отражены условия
использования компьютерной информации в уголовном судопроизводстве.[6]
Чаще всего несанкционированный доступ осуществляется, как правило, с
использованием чужого имени, изменением физических адресов, технических
устройств, использованием информации, оставшейся после решения задач,
модификацией программного и информационного обеспечения, хищением носителя
информации, установкой аппаратуры записи, подключаемой к каналам передачи
данных. Прогресс породил абсолютно новую категорию преступников –
хакеры[7]. Люди, увлеченные компьютерной техникой до такой степени, что это
выходит за рамки приличий. Не секрет, что в мире существуют целые
сообщества хакеров, где они обмениваются информацией, данными и тому
подобным. В большинстве случаев преступления в сфере компьютерной
информации совершаются ими.?ищение компьютерной информации
Россия в этом вопросе, как говорится, «впереди планеты всей», попытки
повернуть на правовой путь распространения программного обеспечения
практически ни к чему не приводят. Хотя в последнее время видны ощутимые
сдвиги: в частности в Москве работниками милиции и налоговыми инспекторами
был проведен ряд рейдов по торговым точкам, где было конфисковано большое
количество пиратских копий лазерных дисков, взято под арест с последующим
возбуждением уголовного дела около ста человек[8]. Если «обычные» хищения
подпадают под действие существующего уголовного закона, то проблема хищения
информации значительно более сложна. Присвоение машинной информации, в том
числе программного обеспечения, путем несанкционированного копирования не
квалифицируется как хищение, поскольку хищение сопряжено с изъятием
ценностей из фондов организации. Не очень далека от истины шутка, что у нас
программное обеспечение распространяется только путем краж и обмена
краденым. При неправомерном обращении в собственность машинная информация
может не изыматься из фондов, а копироваться. Следовательно, как уже
отмечалось выше, машинная информация должна быть выделена как
самостоятельный предмет уголовно-правовой охраны.
Однако, что же это – компьютерная программа? Вещь? Материальный актив?
Или нечто другое, о чем законодатель еще никогда прежде не знал? На мой
взгляд, компьютерная программа отличается главным образом тем, что
поддается свободному копированию, не теряя ни грамма своих свойств при
этом. Виртуальные пространства позволяют размещать огромную, на первый
взгляд, информацию на ничтожно малом месте. За последние два года в
правовой жизни нашего общества в сфере создания и использования
произведений науки, литературы и искусства произошли существенные
изменения. С принятием 9 июля 1993 года закона РФ «Об авторском праве и
смежных правах» завершилось формирование российской системы авторского
права как системы норм, предусматривающих очень высокий уровень охраны прав
авторов, полностью соответствующий требованиям Бернской Конвенции об охране
литературных и художественных произведений, являющейся своеобразным мировым
эталоном защиты авторских прав. Вопросы, относящиеся к авторскому праву в
информатике, к которым относятся и вопросы передачи прав на программу ЭВМ
или базу данных, рассматриваемые в данном реферате, из-за специфичности
свойств объекта авторских прав в нашем законодательстве рассмотрены
отдельно. Для разговора об авторском праве в данной области, необходимо для
начала определить используемые понятия. Закон РФ “О правовой охране
программ для электронных вычислительных машин и баз данных” (от 23 сентября
1992 г.) в статье 1 определяет следующие понятия:
. программа для ЭВМ — это объективная форма представления совокупности
данных и команд, предназначенных для функционирования электронных
вычислительных машин (ЭВМ) и других компьютерных устройств с целью
получения определенного результата. Под программой для ЭВМ
подразумеваются также подготовительные материалы, полученные в ходе ее
разработки, и порождаемые ею аудиовизуальные отображения;
. база данных — это объективная форма представления и организации
совокупности данных (например: статей, расчетов), систематизированных
таким образом, чтобы эти данные могли быть найдены и обработаны с помощью
ЭВМ;
. адаптация программы для ЭВМ или базы данных — это внесение изменений,
осуществляемых исключительно в целях обеспечения функционирования
программы для ЭВМ или базы данных на конкретных технических средствах
пользователя или под управлением конкретных программ пользователя;
. модификация (переработка) программы для ЭВМ или базы данных — это любые
их изменения, не являющиеся адаптацией;
. декомпилирование программы для ЭВМ — это технический прием, включающий
преобразование объектного кода в исходный текст в целях изучения
структуры и кодирования программы для ЭВМ;
. воспроизведение программы для ЭВМ или базы данных — это изготовление
одного или более экземпляров программы для ЭВМ или базы данных в любой
материальной форме, а также их запись в память;
. распространение программы для ЭВМ или базы данных — это предоставление
доступа к воспроизведенной в любой материальной форме программе для ЭВМ
или базе данных, в том числе сетевыми и иными способами, а также путем
продажи, проката, сдачи внаем, предоставления взаймы, включая импорт для
любой из этих целей:
. выпуск в свет (опубликование) программы для ЭВМ или базы данных — это
предоставление экземпляров программы для ЭВМ или базы данных с согласия
автора неопределенному кругу лиц (в том числе путем записи в память ЭВМ и
выпуска печатного текста), при условии, что количество таких экземпляров
должно удовлетворять потребности этого круга лиц, принимая во внимание
характер указанных произведений;
. использование программы для ЭВМ или базы данных — это выпуск в свет,
воспроизведение, распространение и иные действия по их введению в
хозяйственный оборот (в том числе в модифицированной форме). Не
признается использованием программы для ЭВМ или базы данных передача
средствами массовой информации сообщений о выпущенной в свет программе
для ЭВМ или базе данных.
Правообладатель — автор, его наследник, а также любое физическое или
юридическое лицо, которое обладает исключительными имущественными правами,
полученными в силу закона или договора. Вышеназванный закон регулирует
отношения, связанные с созданием, правовой охраной и использованием
программ для ЭВМ и баз данных, в том числе и такую, во многих случаях
решающую, их область, как передача прав на программу и базу данных.
Имущественные права могут быть переданы автором полностью или частично
любому физическому или юридическому лицу. Имущественные права на программу
или базу данных переходят по наследству в установленном законом порядке, и
их можно реализовать в течение срока действия авторского права. Передача
имущественных прав должна быть оформлена на основании договора или
контракта, который заключается в письменном виде. В договоре должны
обязательно присутствовать следующие основные условия: объем и способы
использования, порядок выплаты вознаграждения и срок действия договора, а
также территория, на которой используется данный продукт[9]
Каждый пользователь имеет право использовать только тот программный
продукт, который он получил на основании договора либо приобрел путем
покупки, взял в аренду или в прокат и т.д. На сегодня в нашей стране
существует достаточно крепкая законодательная база для реальной охраны и
регулирования вопросов в сфере авторства. Но, к сожалению, эти законы не
подкреплены реальными действиями со стороны государства. Наше государство
просто закрывает глаза на тот беспредел, по причине которого от нашей
страны отворачиваются многие перспективные иностранные партнёры. Большую
роль в регулировании вопросов охраны, на мой взгляд, стоит отвести органам
ОВД, особенно в связи с тем, что с января 1996 года, в уголовном законе
появится новый состав преступления[10]. Во многих странах мира, в органах
полиции и прокуратуры существуют специальные отделы, которые занимаются
только вопросами охраны интеллектуальной собственности. Государство не
должно упускать те огромные суммы денег, которое оно недополучает в виде
налогов, из-за нарушений в области охраны авторских и смежных прав.
Неправомерный доступ к записям программ для ЭВМ, к первичным документам баз
данных и иной подобной информации, выполненной в виде рукописных записей,
отпечатанной на принтере и иным типографским способом, не подразумевается в
статье 272 и может в соответствующих случаях повлечь ответственность лишь
по статьям Особенной части[11]. Овладение компьютером, не имеющим
источников питания, а также машинным носителем как вещью, не
рассматривается как доступ к компьютерной информации и в соответствующих
случаях может повлечь ответственность по статьям о преступлениях против
собственности. Точно так же не образует объективной стороны данного
преступления уничтожение или искажение компьютерной информации путем
внешнего воздействия на машинные носители теплом, магнитным излучением,
ударами и иными подобными способами. Также стоит упомянуть о том, что
правила обращения с компьютерной информацией могут устанавливаться
собственником либо владельцем информации, законом, иным нормативным актом.
Информация охраняется законом, то есть существует информация, изъятая из
публичного открытого оборота на основании закона, или иных нормативных
(включая ведомственные) актов. Существует так называемый «гриф
ограниченного пользования». Из толкования закона также можно судить, что
частные фирмы, включая и коммерческие банки, вправе самостоятельно
устанавливать ограниченные грифы в целях сохранения коммерческой,
банковской, и иных тайн.?азработка и распространение компьютерных вирусов
Практически все пользователи компьютеров сталкивались с вирусами, и, как
говориться, испытали все те прелести, что они несут. В Уголовном кодексе
существуют специальная статья под номером 273, где речь идет о разработке и
распространении компьютерных вирусов путем создания программ для ЭВМ или
внесения изменений в существующие программы. Опасность компьютерного вируса
состоит в том, что он может привести, как следует из текста статьи, к
полной дезорганизации системы компьютерной информации и при этом, по мнению
специалистов в данной области, может бездействовать достаточно длительное
время, затем неожиданно активизироваться и привести к катастрофе[12]. Вирус
может оказаться причиной катастрофы в таких областях использования
компьютерной информации, как оборона, космонавтика, государственная
собственность, борьба с преступностью. Именно высокой степенью общественной
опасности, на мой взгляд, объясняется то, что уголовный закон преследует
достаточно строго за сам факт создания вирусных компьютерных программ для
ЭВМ или внесения изменений в уже существующие программы, не оговаривая
наступления каких-либо последствий. Преступление считается оконченным,
когда программа создана или изменения внесены. Под использованием
(распространением) вредоносных программ или машинных носителей к ним
понимается соответственно введение этих программ в компьютер, систему, сеть
компьютеров, а также продажа, обмен, дарение, безвозмездная передача. Можно
предположить, что под распространением следует понимать и их копирование.
Законодатель, наконец, осознал серьезность создавшейся ситуации,
предусмотрев квалифицирующие признаки: такое преступление может иметь и
тяжкие последствия – гибель людей, причинение тяжкого вреда здоровью,
дезорганизация производства на предприятии или в отрасли промышленности,
осложнение дипломатических отношений, вплоть до возникновения вооруженного
конфликта. Приходит на память произведение американского писателя Дэвида
Бишофа под названием «Военные игры», написанного на основе реально
происходивших событий. Чрезвычайно одаренный подросток взломал компьютерную
сеть Пентагона и едва не развязал Третью мировую войну. Вирусы,
действующие по принципу: «сотри все данные этой программы, перейди в
следующую и сделай то же самое» обладают свойствами переходить через
коммуникационные сети из одной системы в другую, распространяясь как самое
настоящее вирусное заболевание. Выявляется вирус не сразу: первое время
компьютер «вынашивает инфекцию», поскольку для маскировки вирус нередко
используется в комбинации с «логической бомбой» или «временной бомбой».
Вирус наблюдает за всей обрабатываемой информацией и может перемещаться,
используя пересылку этой информации. Все происходит, как если бы он заразил
белое кровяное тельце и путешествовал с ним по организму человека. Начиная
действовать (перехватывать управление), вирус дает команду компьютеру,
чтобы тот записал зараженную версию программы. После этого он возвращает
программе управление. Пользователь ничего не заметит, так как его компьютер
находится в состоянии «здорового носителя вируса». Обнаружить этот вирус
можно, только обладая чрезвычайно развитой программистской интуицией,
поскольку никакие нарушения в работе ЭВМ в данный момент не проявляют себя.
А в один прекрасный день компьютер «заболевает». Все вирусы можно разделить
на две разновидности, обнаружение которых различно по сложности:
«вульгарный вирус» и «раздробленный вирус». Программа «вульгарного вируса»
написана единым блоком, и при возникновении подозрений в заражении ЭВМ
эксперты могут обнаружить ее в самом начале эпидемии (размножения). Эта
операция требует, однако, крайне тщательного анализа всей совокупности
операционной системы ЭВМ.
Программа «раздробленного вируса» разделена на части, на первый взгляд,
не имеющие между собой связи. Эти части содержат инструкции, которые
указывают компьютеру, как собрать их воедино, чтобы воссоздать и,
следовательно, размножить вирус. Таким образом, он почти все время
находится в «распределенном» состоянии, лишь на короткое время своей
работы, собираясь в единое целое. Как правило, создатели вируса указывают
ему число репродукций, после достижения, которого он становится
агрессивным. Подобные вирусы называют еще «невидимками».
Варианты вирусов зависят от целей, преследуемых их создателем. Признаки
их могут быть относительно доброкачественными, например, замедление в
выполнении программ или появление светящейся точки на экране дисплея.
Признаки могут быть эволютивными, и «болезнь» будет обостряться по мере
своего течения. Так по непонятным причинам программы начинают переполнять
магнитные диски, в результате чего существенно увеличивается объем
программных файлов. Наконец, эти проявления могут быть катастрофическими и
привести к стиранию файлов и уничтожению программного обеспечения. Каковы
же способы распространения компьютерного вируса? Они основываются на
способности вируса использовать любой носитель передаваемых данных в
качестве «средства передвижения». То есть с начала заражения имеется
опасность, что ЭВМ может создать большое число средств передвижения и в
последующие часы вся совокупность файлов и программных средств окажется
зараженной. Таким образом, дискета или магнитная лента, перенесенные на
другие ЭВМ, способны заразить их. И наоборот, когда «здоровая» дискета
вводится в зараженный компьютер, она может стать носителем вируса. Удобными
для распространения обширных эпидемий оказываются телекоммуникационные
сети. Достаточно одного контакта, чтобы персональный компьютер был заражен
или заразил тот, с которым контактировал. Однако самый частый способ
заражения — это копирование программ, что является обычной практикой у
пользователей персональных ЭВМ. Так скопированными оказываются и зараженные
программы. Специалисты предостерегают от копирования ворованных программ.
Иногда, однако, и официально поставляемые программы могут быть источником
заражения. Часто с началом компьютерной эпидемии связывают имя Роберта
Морриса студента Корнеллского университета (США), в результате действий
которого зараженными оказались важнейшие компьютерные сети восточного и
западного побережий США. Эпидемия охватила более 6 тысяч компьютеров и 70
компьютерных систем. Пострадавшими оказались, в частности, компьютерные
центры НАСА, Диверморской лаборатории ядерных исследований, Гарвардского,
Питсбургского, Мэрилендского, Висконсинского, Калифорнийского,
Стэндфордского университетов. Масштаб впечатляет. Однако, на мировом рынке
все большую популярность завоевывают антивирусные программы, написанные
российскими разработчиками. А изобретателем вируса является, некий студент
Калифорнийского университета Фрэд Коуэн, который в 1984 году выступая на
одной из конференций, рассказал про свои опыты с тем, что один его друг
назвал «компьютерным вирусом». Когда началось практическое применение
вирусов, неизвестно, ибо банки, страховые компании, предприятия, обнаружив,
что их компьютеры заражены вирусом, не допускали, чтобы сведения об этом
просочились наружу. В печати часто проводится параллель между компьютерным
вирусом и вирусом «AIDS». Только упорядоченная жизнь с одним или
несколькими партнерами способна уберечь от этого вируса. Беспорядочные
связи со многими компьютерами почти наверняка приводят к заражению. Замечу,
что пожелание ограничить использование непроверенного программного
обеспечения, скорее всего так и останется практически невыполнимым. Это
связано с тем, что фирменные программы на «стерильных» носителях стоят
немалых денег в конвертируемой валюте. Поэтому избежать их
неконтролируемого копирования почти невозможно. Справедливости ради следует
отметить, что распространение компьютерных вирусов имеет и некоторые
положительные стороны. В частности, они являются, по-видимому, лучшей
защитой от похитителей программного обеспечения. Зачастую разработчики
сознательно заражают свои дискеты каким-либо безобидным вирусом, который
хорошо обнаруживается любым антивирусным тестом. Это служит достаточно
надежной гарантией, что никто не рискнет копировать такую дискету.?ничтожение компьютерной информации
Под термином уничтожения информации понимается стирание ее в памяти ЭВМ.
Одновременный перевод информации на другой носитель не считается в
контексте уголовного закона уничтожением компьютерной информации лишь в том
случае, если в результате этих действий доступ правомерных пользователей
не оказался существенно затруднен, а то и вовсе исключен.
Имеющаяся у пользователя возможность восстановить уничтоженную информацию
с помощью средств программного обеспечения или получить данную информацию
от других пользователей, не освобождает виновного от ответственности.
Уничтожением информации не является переименование файла, где она
содержится, а также само по себе автоматическое «вытеснение» старых версий
файлов новыми. Блокирование информации – искусственное затруднение доступа
пользователей к компьютерной информации, не связанной с ее уничтожением. От
уничтожения и блокирования следует отличать вывод из строя компьютерной
программы; в последнем случае программа для компьютера может быть доступна
как организованная в виде файла информация, но не как объект взаимодействия
с пользователем.nодделка компьютерной информации.
По-видимому, этот вид компьютерной преступности является одним из
наиболее свежих. Он является разновидностью несанкционированного доступа с
той разницей, что пользоваться им может, как правило, не посторонний
пользователь, а сам разработчик причем имеющий достаточно высокую
квалификацию. Идея преступления состоит в подделке выходной информации
компьютеров с целью имитации работоспособности больших систем, составной
частью которых является компьютер. При достаточно ловко выполненной
подделке зачастую удается сдать заказчику заведомо неисправную продукцию. К
подделке информации можно отнести также подтасовку результатов выборов,
голосований, референдумов и т. п. Ведь если каждый голосующий не может
убедиться, что его голос зарегистрирован правильно, то всегда возможно
внесение искажений в итоговые протоколы. Естественно, что подделка
информации может преследовать и другие цели.
Рассмотрим теперь вторую категорию преступлений, в которых компьютер
является «средством» достижения цели. В тех случаях, когда компьютерная
аппаратура является предметом преступления против собственности,
соответственно ее хищение, уничтожение или повреждение подлежит
квалификации по статьям 158-168 Уголовного кодекса. Но дело в том, что
информационная структура (например, программы и информация) не может быть
преступлением против собственности, поскольку машинная информация не
отвечает ни одному из основных принципов предмета преступления против
собственности, в частности, она не обладает физическим признаком (другими
словами ее просто нет в реальном мире, она эфемерна). Что же касается
компьютера как орудия преступления, то его следует рассматривать в ряду
таких средств, как оружие или транспортное средство. В этом смысле
использование компьютера имеет уже прикладное значение при совершении
преступления, то есть хищения денежных средств, сокрытие налогов. Кроме
того, компьютер может использоваться в целях хранения какой-либо
информации, он может служить типографским станком, аппаратурой для
неправомерного доступа в базы данных, копирования информации и так далее.
Такие действия не рассматриваются в качестве самостоятельных преступлений,
а подлежат квалификации по иным статьям в соответствии с объектом
посягательства[13]. Вся проблема состоит, на мой взгляд, в том, что
компьютер по сути своей универсален, и позволяет выполнять практически
любую работу очень широкого круга назначения[14]. Здесь также можно
выделить разработку сложных математических моделей, входными данными, в
которых являются возможные условия проведения преступления, а выходными
данными — рекомендации по выбору оптимального варианта действий
преступника.
Другой вид преступлений с использованием компьютеров получил название
«воздушный змей»[15]. В простейшем случае требуется открыть в двух банках
по небольшому счету. Далее деньги переводятся из одного банка в другой и
обратно с постепенно повышающимися суммами. Хитрость заключается в том,
чтобы до того, как в банке обнаружится, что поручение о переводе не
обеспечено необходимой суммой, приходило бы извещение о переводе в этот
банк так чтобы общая сумма покрывала требование о первом переводе. Этот
цикл повторяется большое число раз («воздушный змей» поднимается все выше и
выше) до тех пор, пока на счете не оказывается приличная сумма (фактически
она постоянно «перескакивает» с одного счета на другой, увеличивая свои
размеры). Тогда деньги быстро снимаются и владелец счета исчезает. Этот
способ требует очень точного расчета, но для двух банков его можно сделать
и без компьютера. На практике в такую игру включают большое количество
банков: так сумма накапливается быстрее и число поручений о переводе не
достигает подозрительной частоты. Но управлять этим процессом можно только
с помощью компьютера.?акеры как субъекты компьютерных преступлений[16]
Для некоторых взлом и попытка разобраться в украденной информации
развлечение, для других бизнес. Они могут месяцами «стучаться» в закрытые
паролями, системами защиты от копирования «двери» сетей или компьютеров
конкретных людей перебирая простые слова в качестве пароля. И это не так
глупо как кажется (по крайней мере, было до недавнего времени). Есть еще
несколько довольно простых и эффективных способов незаконного подключения к
удаленным компьютерам. По этому поводу пишутся целые трактаты, их можно
найти в неограниченном количестве в Интернете – глобальной всемирной
компьютерной сети. Несанкционированный доступ к файлам законного
пользователя осуществляется также нахождением слабых мест в защите системы.
Однажды обнаружив их, нарушитель может не спеша исследовать содержащуюся в
системе информацию, копировать ее, возвращаться к ней много раз как
покупатель рассматривает товары на витрине или читатель выбирает книгу,
просматривая полки библиотек. Программисты иногда допускают ошибки в
программах, которые не удается обнаружить в процессе отладки. Это создает
возможности для нахождения «брешей». Авторы больших сложных программ могут
не заметить некоторых слабостей логики. Уязвимые места иногда
обнаруживаются и в электронных цепях. Обычно они все-таки выявляются при
проверке, редактировании, отладке программы, но абсолютно избавиться от них
невозможно. Бывает, что программисты намеренно делают «бреши» для
последующего использования. Прием «брешь» можно развить. В найденной
(созданной) «бреши» программа «разрывается» и туда дополнительно вставляют
одну или несколько команд. Этот «люк» «открывается» по мере необходимости,
а встроенные команды автоматически осуществляют свою задачу. Чаще всего
этот прием используется проектантами систем и работниками организаций,
занимающихся профилактикой и ремонтом систем. Реже — лицами,
самостоятельно обнаружившими «бреши». Бывает, что некто проникает в
компьютерную систему, выдавая себя за законного пользователя. Системы,
которые не обладают средствами аутентичной идентификации (например, по
физиологическим характеристикам: по отпечаткам пальцев, по рисунку сетчатки
глаза, голосу и т. п.), оказываются без защиты против этого приема. Самый
простой путь его осуществления — получить коды и другие идентифицирующие
шифры законных пользователей. Здесь способов – великое множество, начиная с
простого мошенничества. Иногда случается, как, например, с ошибочными
телефонными звонками, что пользователь сети с удаленного компьютера
подключается к чьей-то системе, будучи абсолютно уверенным, что он
работает с той системой, с какой и намеривался. Владелец системы, к которой
произошло фактическое подключение, формируя правдоподобные отклики, может
поддерживать это заблуждение в течение определенного времени и таким
образом получить некоторую информацию, в частности кода. В любом
компьютерном центре имеется особая программа, применяемая как системный
инструмент в случае возникновения сбоев или других отклонений в работе ЭВМ,
своеобразный аналог приспособлений, помещаемых в транспорте под надписью
«Разбить стекло в случае аварии». Такая программа — мощный и опасный
инструмент в руках злоумышленника.
Совсем недавно у нас в стране стали создаваться высшие учебные заведения
для обучения специалистов в области информационной безопасности.
Несанкционированный доступ может осуществляться и в результате системной
поломки. Например, если некоторые файлы пользователя остаются открытыми, он
может получить доступ к не принадлежащим ему частям банка данных. Все
происходит так, словно клиент банка, войдя в выделенную ему в хранилище
комнату, замечает, что у хранилища нет одной стены. В таком случае он может
проникнуть в чужие сейфы и похитить все, что в них хранится. Также под
понятие «несанкционированного доступа» попадают такие частности, как ввод в
программное обеспечение «логических бомб», которые срабатывают при
выполнении определенных условий и частично или полностью выводят из строя
компьютерную систему. Способ «троянский конь» состоит в тайном введении в
чужую программу таких команд, которые позволяют осуществить новые, не
планировавшиеся владельцем программы функции, но одновременно сохранять и
прежнюю работоспособность. С помощью «троянского коня» преступники,
например, отчисляют на свой счет определенную сумму с каждой операции. На
самом деле все обстоит довольно просто: компьютерные программные тексты
обычно чрезвычайно сложны. Они состоят из сотен тысяч, а иногда и миллионов
команд. Поэтому «троянский конь» из нескольких десятков команд вряд ли
может быть обнаружен, если, конечно, нет подозрений относительно этого. Но
и в последнем случае экспертам-программистам потребуется много дней и
недель, чтобы найти его. Обратимся к истории компьютерных преступлений.
Здесь, в частности, явно лидирует США, потому что именно эта страна
является местом массового зарождения компьютерных технологий. Про Россию
говорить пока рано, потому что она, на мой взгляд, только вступает на
тернистый путь всеобщей «компьютеризации», да и возможность совершить
преступление в этой области у нас в стране несколько меньше, или порой они
вообще не имеют смысла. Интересен случай использования «троянского коня»
одним американским программистом. Он вставил в программу компьютера фирмы,
где работал, команды, не отчисляющие деньги, а не выводящие на печать для
отчета определенные поступления. Эти суммы, особым образом маркированные,
«существовали» только в системе. Украв бланки, он заполнял их с указанием
своей секретной маркировки и получал эти деньги, а соответствующие операции
по-прежнему не выводились на печать и не могли подвергнуться ревизии.
Есть еще одна разновидность «троянского коня». Ее особенность состоит в
том, что в безобидно выглядящую часть программы вставляются не команды,
собственно выполняющие всю непосредственную работу. А команды, формирующие
эти команды и после выполнения уничтожающие их. В это случае программисту,
пытающемуся найти «троянского коня», необходимо искать не его самого, а
команды, его формирующие. Развивая эту идею, можно представить себе
команды, которые создают команды и т. д. (сколь угодно большое число раз),
которые создают «троянского коня».
Просматривая большое количество статей (в основном в электронных
журналах) о проблемах компьютерного взлома, обращает на себя внимание тот
факт, что ни в одной статье не проводится та грань, которая, по нашему
мнению, четко разделяет всех, так или иначе связанных с компьютерной
безопасностью. В основном мнение компьютерного мира по этому поводу либо
сугубо отрицательное (хакеры — это преступники), либо — скромно-
положительное (хакеры — «санитары леса»). На самом деле у этой проблемы
существует, по меньшей мере, две стороны: одна положительная, другая —
отрицательная и между ними проходит четкая граница. Эта граница разделяет
всех профессионалов, связанных с информационной безопасностью, на хакеров
(hackers) и кракеров (crackers[17]). И те, и другие, во многом, занимаются
решением одних и тех же задач — поиском уязвимостей в вычислительных
системах и осуществлением атак на данные системы («взломом»). Но самое
главное и принципиальное отличие между хакерами и кракерами состоит в
целях, которые они преследуют. Основная задача хакера, исследуя
вычислительную систему, обнаружить слабые места (уязвимости) в ее системе
безопасности с целью информирования пользователей и разработчиков системы
для последующего устранения найденных уязвимостей. Другая задача хакера,
проанализировав существующую безопасность вычислительной системы,
сформулировать необходимые требования и условия повышения уровня ее
защищенности. С другой стороны, основная задача кракера состоит в
непосредственном осуществлении взлома системы с целью получения
несанкционированного доступа к чужой информации — иначе говоря, для ее
кражи, подмены или для объявления факта взлома. То есть, кракер, по своей
сути, ни чем не отличается от обычного вора, взламывающего чужие квартиры и
крадущего чужие вещи. Кракер же взламывает чужие вычислительные системы и
крадет чужую информацию. Вот в чем состоит кардинальное отличие между теми,
кого можно назвать хакерами и кракерами: первые — исследователи
компьютерной безопасности, вторые — просто взломщики, воры или вандалы. При
этом хакер, в данной терминологии, — это, по определению, специалист. В
качестве доказательства этого приведем определение из словаря Guy L.
Steele:
HACKER (сущ.)
Данная трактовка понятия «хакер» отличается от принятой в средствах
массовой информации, которые, собственно, и привели к подмене понятий. В
последнее время многие специалисты по компьютерной безопасности начали
аккуратнее относиться к этим терминам.
Низменность мотивов кракеров приводит к тому, что 9 из 10 из них являются
«чайниками»[18], которые взламывают плохо администрируемые системы в
основном благодаря использованию чужих программ (обычно эти программы
называются exploit[19]). (Причем это мнение тех самых 10% профессиональных
кракеров). Такие профессионалы — бывшие хакеры, ставшие на путь нарушения
закона. Их, в отличие от кракеров — «чайников», остановить действительно
очень сложно, но, как показывает практика, отнюдь не невозможно. Очевидно,
что для предотвращения возможного взлома или устранения его последствий
требуется пригласить квалифицированного специалиста по информационной
безопасности — профессионального хакера.
Однако, было бы несправедливо смешать в одну кучу всех кракеров,
однозначно назвав их ворами и вандалами. По нашему мнению, всех кракеров
можно разделить на три следующих класса в зависимости от цели, с которой
осуществляется взлом: вандалы, «шутники» и профессионалы.
. Вандалы — самая известная (во многом благодаря повседневности вирусов, а
также творениям некоторых журналистов) и, надо сказать, самая
малочисленная часть кракеров. Их основная цель – взломать систему для ее
разрушения. К ним можно отнести, во-первых, любителей команд типа: rm -f
-d *, del *.*, format c: /U и т.д., и, во-вторых, специалистов в
написании вирусов или троянских коней. Совершенно естественно, что весь
компьютерный мир ненавидит кракеров-вандалов лютой ненавистью. Эта стадия
кракерства обычно характерна для новичков и быстро проходит, если кракеру
удается совершенствоваться (ведь довольно скучно осознавать свое
превосходство над беззащитными пользователями). Кракеров, которые даже с
течением времени ни миновали эту стадию, а только все более
совершенствовали свои навыки разрушения, иначе, чем социальными
психопатами, не назовешь.
. «Шутники» — наиболее безобидная часть кракеров (конечно, в зависимости от
того, насколько злые они предпочитают шутки), основная цель которых —
известность, достигаемая путем взлома компьютерных систем и внесением
туда различных эффектов, выражающих их неудовлетворенное чувство юмора.
«Шутники» обычно не наносят существенный ущерб (разве что моральный). На
сегодняшний день в Internet это наиболее распространенный класс кракеров,
обычно осуществляющих взлом Web — серверов, оставляя там упоминание о
себе. К «шутникам» также можно отнести создателей вирусов, с различными
визуально-звуковыми эффектами (музыка, дрожание или переворачивание
экрана, рисование всевозможных картинок и т.п.). Все это, в принципе,
либо невинные шалости начинающих, либо — рекламные акции профессионалов.
. Взломщики — профессиональные кракеры, пользующиеся наибольшим почетом и
уважением в кракерской среде, основная задача которых — взлом
компьютерной системы с серьезными целями, будь то кражи или подмена
хранящейся там информации. В общем случае, для того, чтобы осуществить
взлом системы, необходимо пройти три основные стадии: исследование
вычислительной системы с выявлением изъянов в ней, разработка программной
реализации атаки и непосредственное ее осуществление. Естественно,
настоящим профессионалом можно считать того кракера, который для
достижения свое цели проходит все три стадии. С некоторой натяжкой также
можно считать профессионалом того кракера, который, используя добытую
третьим лицом информацию об уязвимости в системе, пишет программную
реализацию данной уязвимости. Осуществить третью стадию, очевидно, может
в принципе каждый, используя чужие разработки. Но то чем занимаются
взломщики — это обычное воровство, если абстрагироваться от предмета
кражи. К сожалению, у нас, в России, все не так просто. В стране, где
большая часть программного обеспечения, используемого каждым
пользователем, является пиратским, то есть украденным не без помощи тех
же взломщиков, почти никто не имеет морального права «бросить в них
камень». Конечно, взлом компьютерных систем с целью кражи ни в коем
случае нельзя назвать достойным делом, но и упрекать кракеров-взломщиков
могут только те, кто легально приобрел все используемое программное
обеспечение.?азновидности компьютерных преступлений
К сожалению, в нашем мире существует такая штука, как компьютерные
преступления. Хакерство занимает последнее место в списке безобразий,
которые люди проделывают с компьютерами, и не имеет ничего общего с
обычными преступлениями, убийствами, кражами и т. п. Настоящее хакерство не
оставляет жертв, и я считаю его преступлением лишь чисто условно. Возможно,
оно аморально, но есть и куда худшие веши.
Компьютерные преступления делятся на семь основных категорий, так или
иначе связанных с хакерством: финансовые кражи, саботаж, кражи аппаратного
обеспечения, кражи программного обеспечения, кражи информации и электронный
шпионаж. А седьмое «преступление» — компьютерное хакерство.. финансовые кражи
Финансовые кражи происходят, когда компьютерные записи изменяются в целях
присвоения чужих денег. Часто это делается с помощью программы,
направляющей деньги на конкретный банковский счет, обычно с помощью техники
«салями». «Салями» — это метод, предполагающий кражи небольших сумм в
течение длительного времени в надежде, что это не будет замечено. Воры
перепрограммируют банковский или какой-либо другой компьютер так, чтобы
пенни поступали на липовые счета. Например, на счете может храниться
713.14863, где 863 случайные цифры, т. к. при умножении учитываются все
знаки. Обычно компьютер показывает, что у данного лица в банке 713.15 $,
округляя 4 до 5. Однако, компьютер, запрограммированный с «салями» отделяет
эти экстра-числа и помешает их на отдельные счета. И теперь человек имеет
только 713.14 $, ну кто же заметит или пожалуется на потерю пенни.
Компьютер сам не в состоянии производить новые деньги, он может только
перевести легальные деньги на нелегальный счет. Такие кражи довольно трудно
обнаружить. Как только на счете у вора скапливается большая сумма, он
снимает деньги со счета и, в большинстве случаев, удаляется вместе с ними.
Многие воры пытались использовать эту форму ограбления банка, и многие были
пойманы, но сейчас это может сделать каждый.
Выявить применение подобной техники можно так:
на компьютере создается список всех счетов с указанием, сколько раз в
течение одного или нескольких дней к счету обращались. Затем любой счет,
который затребывался слишком часто, проверяется, чтобы установить, сколько
денег с него снималось во время каждого обращения. Если это небольшая сумма
— значит кому-то повезло.
Хотя сам я не занимаюсь подобными вещами, хочу все же указать, в чем
заключается ошибка таких грабителей. Вместо того чтобы перепрограммировать
компьютер для прямой передачи небольших сумм на счет, им следовало просто
вычитать эти деньги и следить за тем, сколько денег соберется в области,
отдельной от файлов со счетами. Затем изменяются те части программы,
которые распечатывают общее количество банковских вкладов, для учета
скрытой суммы, чтобы эти деньги не казались утерянными. Когда спрятанное
число достигает определенной величины, только тогда его следует переводить
на счет вора, причем переводящиеся суммы должны равняться случайным
величинам, дабы избежать подозрений.
Такие действия предполагают наличие доступа к компьютеру. Обычно их
совершают сотрудники банка, и о настоящем хакерстве здесь речь не идет.
Впрочем, если такую кражу совершает сотрудник с ограниченным уровнем
доступа или чужак, взлом бывает необходим.. саботаж
Компьютерный саботаж — это физическое разрушение аппаратного или
программного обеспечения, либо искажение или уничтожение содержащейся в
компьютере информации. Причиной саботажа может быть желание избавиться от
конкурента или получить страховку. Компьютерное хакерство лишь косвенно
связано с саботажем, поскольку целью большинства хакеров является
сохранение компьютеров, а не разрушение. Впрочем, иногда в хакерстве
присутствуют элементы саботажа. Обратная социальная инженерия использует
нечто вроде саботажа, но на самом деле это всего лишь временный и легко
устраняемый вывод компьютера из строя.
Компьютерные вандалы часто подвергают саботажу информацию, хранящуюся в
компьютерах, сперва использовав хакерские методы получения доступа к ним.
Но не стоит путать вандалов и других приверженцев саботажа данных с
хакерами. Эти люди вводят ложную информацию в компьютерные системы, так или
иначе, повреждая базы данных.. другие виды краж
Могут включать в себя кражи аппаратного обеспечения или самого компьютера
и периферии, а также воровство компьютерных разработок. Они относятся к
хакерству постольку, поскольку украденный компьютер может использоваться
для получения кодов доступа. В случае компьютерного пиратства хакер может
тайно читать электронную почту или файлы разработчика, пытаясь украсть
новые идеи.
Кражи программного обеспечения, или программное пиратство, — это
нелегальное копирование программ, защищенных авторскими правами. Хакеры
часто делают для себя копии программ, найденных в компьютерной системе,
чтобы понять, как они работают. Что касается краж аппаратного обеспечения,
здесь присутствует желание догнать конкурента в области новых разработок
программ.
Кражи информации включают кражи кредитных карточек, результатов
лабораторных исследований, данные о пациентах или клиентах и вообще любых
данных, обладающих потенциальной ценностью. Электронным шпионажем
называется продажа такой информации третьей стороне, когда хакер начинает
шпионить на другую компанию или страну. В обоих случаях для краж
информации, а иногда и для установления контакта со шпионским агентством
используется хакерская техника.. седьмой вид преступлений — непосредственно хакерство.
Хакеры способны совершать любые из вышеперечисленных преступлений, но они
предпочитают этого не делать. Так можно ли считать их преступниками?
Конечно, перед тем, как сделать такой выбор, хакер нелегально взламывает
чужие компьютеры. Но мы не видим никакого вреда в самом акте «взлома».
Там, где имеют место другие компьютерные преступления, мотивы преступника
ясны. Вполне понятно, когда человек крадет компьютер, заказывает
преступление из чувства мести или из корыстных побуждений. Но в случае
«чистого» хакерства мотивы могут и не лежать на поверхности. Традиционная
причина для занятий хакерством — стремление к знаниям. Но в наши дни этим
стремлением могут руководить более сильные желания, например, жажда денег.3аключение
Впервые мир узнал о компьютерных преступлениях в начале 70-х годов, когда
в Америке было выявлено довольно большое количество таких деяний. Как
известно – наиболее опасные преступления – это те, которые носят
экономический характер. Например, – это неправомерное обогащение путем
злоупотребления с автоматизированными информационными системами,
экономический шпионаж, кража программ и так называемого «компьютерного
времени», традиционные экономические преступления, совершаемые с помощью
компьютера. Изначально, как показывает история, органы уголовной юстиции
боролись с ней при помощи традиционных правовых норм о преступлениях против
собственности: краже, присвоении, мошенничестве, злоупотреблении доверием и
тому подобное. Однако вскоре практика показала, что такой подход не
отвечает всем требованиям сложившейся ситуации, поскольку многие
преступления в сфере компьютерной деятельности не охватываются
традиционными составами преступлений. Во многих преступлениях отсутствовал
материальный признак, так как предмет отсутствует как материальная вещь,
существующая в реальном физическом мире. «Обман компьютера» – вещь
несколько эфемерная, потому что это всего лишь механизм и обмануть его в
принципе невозможно. С таким же успехом можно обманывать дверной замок.
Уничтожение имущества тоже не подходит под данные преступления – нет
уничтожения как такового. Хотя подобные действия, описанные мной выше и
могут принести значительный имущественный ущерб – без физического
повреждения компьютера такой состав попросту не имеет смысла.
Преступления в сфере компьютерной информации имеют, на мой взгляд, как бы
двоякий смысл, и поэтому требуют специальных статей в Уголовном кодексе.
Принятый в недавнем прошлом кодекс содержит целую главу, включающую в себя
три статьи, что, на мой взгляд, несколько мало. Даже исходя из дословного
толкования, позволю себе сказать, что они уже несколько устарели по
смысловому значению, и требуют обновлений. В своей курсовой работе я
попытался расширить само понятие преступлений в области компьютерной
информации, придать ему новый смысл.
Однако, всей жизнью движет технологический прогресс, и наряду с
появлением новых технологий, которые, особенно, компьютерные, выспускаются
чуть ли не ежедневно, будут появляться новые категории преступлений и лиц,
их совершающих. В связи с этим неизбежно будет устаревать законодательство.
Вполне возможно, что поэтому устареет и данная работаСписок литературы
1. Уголовный кодекс Российской Федерации от 24.05.96. – СПб.: Альфа,
1996;2. Батурин Ю.М. Компьютерная преступность и компьютерная безопасность.
— М., 1991;3. Беляев В.С. Безопасность в распределительных системах. – М., 1995;
4. Борзенков Г.Н., Комиссаров В.С. Уголовное право Российской Федерации. –
М.: Олимп, 1997;
5. Ведеев Д.В. Защита данных в компьютерных сетях. — М., 1995;6. Здравомыслов Б.В. Уголовное право России. Особенная часть. – М.: Юристъ,
1996;7. Копылов В.А. Информационное право. – М.: Юристъ, 1997;
8. Наумов А.В. Комментарий к Уголовному кодексу. – М.: Юристъ, 1997;
9. Скуратов Ю.И., Лебедев В.М. Комментарий к Уголовному кодексу. – М.,
1996;
10. Федеральный закон «Об информации, информатизации и защите информации»
от 20 февраля 1995 года №24-ФЗ;
11. Закон Российской Федерации «Об авторском и смежных правах» от 9 июля
1993 года №5351-1;
12. Закон Российской Федерации «О правовой охране программ для электронных
вычислительных машин и баз данных» от 23 сентября 1992 года №3523-1;
13. Уголовное право. Особенная часть. П/р Казаченко И.Я., Незнамовой З.А.,
Новоселова Г.П. – М.: Норма – Инфра, 1998;
14. Медведовский И.Д., Семьянов П.В. Атака через Internet. – М., 1998.
15. Hackzone – территория взлома, №2, 1999 (электронная версия).————————
[1] см. Ведомости РФ, 1992 год, № 42, ст.2325
[2] см. Сборник законодательства РФ, 1995, №8, ст.609
[3] Российская газета. 1995. 22 февраля
[4] Венгеров А.Б. Право и информация в условиях автоматизации управления:
теоретические вопросы.
[5] Материалы данной главы взяты из электронной версии журнала «Hackzone –
территория взлома», №2, 1999, http://www.hackzone.ru
[6] см. Бюллетень Верховного Суда СССР, 1982, №6, страница 22
[7] Хакер (англ. “hacker”) — взломщик
[8] данные взяты из телевизионных передач и журнальных статей издательства
«Компьютерра»
[9] см. ст. №1 Закона «О правовой охране программ для электронных
вычислительных машин и баз данных».
[10] см. ст.146 УК РФ “Нарушение авторских и смежных прав”.
10 см. ст. 137, 138, 183 УК РФ
[11] см. Батурин Ю.М. Компьютерная преступность и компьютерная
безопасность., М., 1991 г.
[12] см. Новое уголовное право России. Особенная часть, М., 1996 года,
страница 241 – 274.
[13] в частности стоит упомянуть про открытый психологами и физиологами
эффект «двадцать пятого кадра», который якобы позволят осуществлять на
человека внушающее воздействие на уровне подсознания. Ученые утверждают,
что таким способом вполне можно убить человека.
[14] Пример взят из книги Д.Ведеева Защита данных в компьютерных сетях
М., 1995, № 3, стр. 12
[15] Некоторая информация данной главы взята из неофициального издания
«Основы хакерства», http://www.darkzone.ru
[16] Англ. – взломщики.
[17] «чайник» – человек, плохо разбирающийся в какой-либо сфере
жизнедеятельности, не имеющий достаточных знаний и навыков в данной сфере.
[18] Exploit (англ.) – использовать в своих интересах.
