November 2019

S M T W T F S
      12
34 5 678 9
10111213141516
17181920212223
24252627282930

Style Credit

Expand Cut Tags

No cut tags
Monday, February 18th, 2008 04:37 pm
Наказуема ли по российским и международным законам публикация конкретных ключей к известным алгоритмам?

Ну, например, некая компания A***e решила раздать всем желающим SDK для написания приложений к выпускаемой ей железяке i****e, но реально приложения будут запускаться только после того, как установленная в этой железяке операционная система проверит правильность электронной подписи приложения с помощью широко известного алгоритма и широко известного публичного ключа. А подписывание производится компанией A***e при помощи известного же алгоритма и очень секретного ключа. Так вот, скажем, хакер каким-либо образом этот секретный ключ подобрал и выложил в публичный доступ.

Спрашивается: как квалифицируется его деяние с юридической точки зрения? Ну, кроме косвенного нанесения экономического ущерба?
Tuesday, February 19th, 2008 02:06 pm (UTC)
Да, подходит, и именно в качестве такового он был опубликован.
Но пока не будет доказано, что ключ был украден или иным неправомерным способом получен у компании A***e, хакер может утверждать, что он его подобрал путём независимых исследований и наблюдений. А значит, в соответствии с этим пунктом закона, не является коммерческой тайной, хотя по содержанию с ней и совпадает.
Tuesday, February 19th, 2008 03:16 pm (UTC)
Фишка состоит в том, что хакер знал, что информация "ключ" является коммерческой тайной компании A***e но однако разгласил его в корыстных целях (например из зависти или из чувства вражды ;) с целью нанести A***e ущерба.

То что он знал - явно написано "это ключ компании A***e"

Корыстный характер (зависть и чуство вражды) надо доказывать. Например из переписки "A***e - отстой" ;)