Про ключи. Юридическое

[dil]

Наказуема ли по российским и международным законам публикация конкретных ключей к известным алгоритмам?

Ну, например, некая компания A***e решила раздать всем желающим SDK для написания приложений к выпускаемой ей железяке i****e, но реально приложения будут запускаться только после того, как установленная в этой железяке операционная система проверит правильность электронной подписи приложения с помощью широко известного алгоритма и широко известного публичного ключа. А подписывание производится компанией A***e при помощи известного же алгоритма и очень секретного ключа. Так вот, скажем, хакер каким-либо образом этот секретный ключ подобрал и выложил в публичный доступ.

Спрашивается: как квалифицируется его деяние с юридической точки зрения? Ну, кроме косвенного нанесения экономического ущерба?

Comments

[dinozavr.livejournal.com]

IMHO в РФ как
1) ч.1 ст.273 УК РФ
2) "соучастие в" - и далее подставить то, за что судят подельников.

После двух лет условно автору Sable у меня нет сомнений, что суд и приговор будет.

"Возможно, часть нарушителей
действительно заблуждалась по
поводу вредоносности программы.
Однако теперь, после вынесения
официального приговора автору,
иллюзий по поводу судебной ква-
лификации ее распространения
и использования не будет.
Хочется надеяться, что другие
распространители успеют принять
правильное решение до визита
к ним сотрудников правоохрани-
тельных органов."
http://www.rarus.ru/company/antipiracy/bulletin3-2005.pdf


Далее смотрим как пошли судить за распространение Sable.exe :

" В указанный период времени К.К.В., реализуя свой преступный умысел, приобрел у неустановленных лиц и в целях сбыта разместил на принадлежащем ему ftp-сервере с адресом ftp://server.udm.ru вредоносные компьютерные программы Sable.exe, hasp95dl.vxd, RHASPEMU.EXE, Kompas511R03_Cr.exe, komp_dump.reg, которые позволяют в полной мере использовать функции программных продуктов «1C: Предприятие 7,7» и «Компас 3D 5:11» без подтверждения их лицензионности.

27 апреля 2005 года около 16 час. 30 минут К.К.В. незаконно распространил размещенные у него на FTP-сервере вредоносные программные продукты Sable.exe, hasp95dl.vxd, RHASPEMU.EXE, Kompas511R03_Cr.exe, komp_dump.reg, rp. Н-вой, которые та, пользуясь представленным К.ым К.В. свободным доступом к указанной информации, скопировала на персональный компьютер, установленный по адресу: г. Ижевск, ул. Пастухова xx–xx. В связи с этим оператором связи ООО «Н-интернет» было произведено автоматическое списание денежных средств со счета Н-вой М.Н. в размере 1 рубля 41 копейки, после чего согласно условиям «Партнерской программы» 50%, то есть 70 копеек, было перечислено на счет К.К.В. в ООО «Н-интернет».

Своими незаконными умышленными действиями К.К.В. причинил правообладателям ЗАО «1C Акционерное общество» ущерб на сумму 64 677 (шестьдесят четыре тысячи шестьсот семьдесят семь) рублей 54 копейки, ЗАО «АСКОН» 169 605 (сто шестьдесят девять тысяч шестьсот пять) рублей 05 копеек."

Резюм:

"Суд приходит к выводу о соблюдении условий постановления приговора без проведения судебного разбирательства, а также к выводу о том, что обвинение, с которым согласился подсудимый, обоснованно, подтверждается доказательствами, собранными по уголовному делу.

Действия подсудимого <..>

Его же действия суд квалифицирует по ч.1 ст.273 УК РФ — распространение программ для ЭВМ, заведомо приводящих к несанкционированному копированию информации.

• по ч.1 ст. 273 УК РФ, с применением ст. 64 УК РФ, в виде 6 месяцев лишения свободы без штрафа.

Взыскать с осужденного К.К.В. в счет возмещения причиненного ущерба в пользу ЗАО «1C Акционерное общество» 64 677 рублей 54 копейки.

Вещественные доказательства, хранящиеся в прокуратуре Удмуртской Республики; три компакт-диска, один DVD-диск, после вступления приговора в законную силу, уничтожить, системный блок компьютера — возвратить осужденному К.К.В
"
http://www.internet-law.ru/forum/index.php?board=9;action=display;threadid=2500

и то учитывая, что трудоустроен и характеризуется положительно.



вообще Гугл приносит море материала, его можно еще поспрашивать о судебной практики более релевантных вещей (ключей например).

[dil.livejournal.com]

ну тут - распространение программ для ЭВМ, заведомо приводящих к несанкционированному копированию информации.
А ключ же не программа.

[dinozavr.livejournal.com]

Ключ могут квалифицировать как часть программы.

Также - универсальный путь - орудие совершения преступления, следовательно соучастие.

Оба пути у меня вызывают сомнения, но проверять на себе я бы не стал. Надо выложить - выложи анонимно. imvho.