Форум ''Интернет и Право''

Основной раздел => Компьютерные преступления => Тема начата: Kevin от 30 Апреля 2004, 01:56:53



Название: Hack-Security Servers
Отправлено: Kevin от 30 Апреля 2004, 01:56:53
Почему не закрывают хакерские сайты с эксплоитами, сайты хакерских команд с их бесконечными хвастливыми релизами и прочие рассадники и преумножатели компьютерных правонарушителей. Вам их перечислить? Ведется ли учет и мониторинг таких серверов? Ников людей занимающихся всякой киберпреступность?


Название: Re:Hack-Security Servers
Отправлено: Dust от 30 Апреля 2004, 06:08:49
Сообщите в милицию, что ж вы так


Название: Re:Hack-Security Servers
Отправлено: Urix от 30 Апреля 2004, 10:08:53
Цитировать
Почему не закрывают хакерские сайты с эксплоитами, сайты хакерских команд с их бесконечными хвастливыми релизами и прочие рассадники и преумножатели компьютерных правонарушителей.
Сначала анекдот в тему:
– Самогонный аппарат есть?
– Есть.
– Плати штраф.
– Но я не гоню самогон!
– Но аппарат есть?
– Есть.
– Плати штраф.
– Как наказывают за изнасилование?
– Кого-то изнасиловал?
- Нет, но "аппарат" есть...

В общем, мало ли кто что пишет. Для правоохранителей важно, кто что делает или сделал. А это еще надо доказать, поймать "за руку". Это раз. Второе, если такие сайты запрещать, то они уйдут в underground и тогда их оттуда никакими силами будет не "выковырять". Будет создан еще один монстр, вроде "Аль Каида".


Название: Re:Hack-Security Servers
Отправлено: Николай Николаевич Федотов от 30 Апреля 2004, 10:24:57
Есть мнение, что упомянутые сайты являются не "рассадниками и преумножителями", а напротив - сублиматорами и отвратителями.



Название: Re:Hack-Security Servers
Отправлено: Гость от 30 Апреля 2004, 16:33:20
может быть вы не совсем понимаете о каких сайтах задали вопрос ...
а как же сайты где выкладывается вского рода информаиця, которая была украдена...
http://www.nerf.ru/index.php?i=our
ищите сочетание lvl
...
я не жалусь, а просто узнаю каковы методики и критерии криминальных сайтов?


Название: Re:Hack-Security Servers
Отправлено: Николай Николаевич Федотов от 30 Апреля 2004, 18:30:37
может быть вы не совсем понимаете о каких сайтах задали вопрос ...
а как же сайты где выкладывается вского рода информаиця, которая была украдена...
http://www.nerf.ru/index.php?i=our
ищите сочетание lvl
...
я не жалусь, а просто узнаю каковы методики и критерии криминальных сайтов?

Сайт не является субъектом права. Разве что, субъектом "понятий".  ;)

Что касается вредоносных программ (тот же ifenslave), их выкладывание в общий доступ вполне тянет на 273-ю статью УК. Осталось лишь найти смельчака, который отважится написать заявление в милицию. Причём, НЕ по электронной почте. Да ещё и подписать его. Причём, подписать настоящим именем, а не кликухой. Да ещё и адрес свой оставить. Не электронный. А ещё после этого...  :o Что, уже страшно? Ну, тогда читайте ваши "криминальные сайты" и не жалуйтесь!


Название: Re:Hack-Security Servers
Отправлено: CyberCop от 30 Апреля 2004, 19:13:55
Почему не закрывают хакерские сайты с эксплоитами, сайты хакерских команд с их бесконечными хвастливыми релизами и прочие рассадники и преумножатели компьютерных правонарушителей?
Николай Николаевич Вам уже ответил по этому поводу.
Ведется ли учет и мониторинг таких серверов? Ников людей занимающихся всякой киберпреступность?
Ведется и мониторинг и учет. Имеются специализированные базы данных...

Подавайте официальное заявление с указанием конкретных адресов таких сайтов. Будем рады. ;)

Ведь закрыли же сайт xackzone и ряд других. :)


Название: Re:Hack-Security Servers
Отправлено: Антон Серго от 30 Апреля 2004, 19:23:16
Ведь закрыли же сайт xackzone и ряд других. :)
2All: прошу не путать с бывшим "Hackzone.ru". :)


Название: Re:Hack-Security Servers
Отправлено: Антон Серго от 30 Апреля 2004, 20:22:22
а как же сайты где выкладывается вского рода информаиця, которая была украдена...
Проблема действительно существует. В тоже время много по-детски показушных ресурсов и "отчетов о крутом хаке". Что касается приведенного примера, то я уверен, что он из этого числа. В файле официальные е-мэйлы федеальных и региональных структур МВД. там нет ни ФИО, ни какой-то личной информации. Думаю, они взяты из открытых источников и выложены тинейджером как "доказательство" своей крутизны.


Название: Re:Hack-Security Servers
Отправлено: Urix от 30 Апреля 2004, 20:32:41
Цитировать
их выкладывание в общий доступ вполне тянет на 273-ю статью УК.
Николай Николаевич! Ну Вы даете! Как буд-то первый день замужем ;)

Процесс по обвинению автора PGP в нарушении закона об экспорте продукции двойного назначения кончился ничем именно потому, что сам автор ничего никому не распространял. Он просто хранил исходные коды PGP на своем сайте. А уже посетители, которые заходили на этот сайт, сами давали команды своим компьютерам скопировать исходники программы PGP к себе. Т.е., контрабандой занимались другие, а не сам автор программы. Он же предполагал, что исходники будут использованы на территории США. Не его вина, что сеть Internet (Internet is Trade Mark of US Government) является глобальной сетью и граждане других стран могут свободно считывать информацию с компьютеров, расположенных на территории США. Так решило правительство США и автор PGP просто исполнял волю правительства США. Привлекать к отвественности нужно было правительство США.

Примерно аналогичная ситуация происходит и с эксплойтами. Те, кто выкладывает эксплойты для всеобщего доступа, сами никому ничего не отсылают. Т.е, они не совершают деяний, подпадающих под квалификацию 237 статьи УК. За что же их тогда "морщить"?


Название: Re:Hack-Security Servers
Отправлено: Антон Серго от 30 Апреля 2004, 21:29:56
Юрикс, там было совсем другое, Вы категорически неправы.


Название: Re:Hack-Security Servers
Отправлено: Urix от 01 Мая 2004, 00:35:09
Цитировать
Юрикс, там было совсем другое, Вы категорически неправы.
Я говорил о первоначальном обвинении со стороны госчиновников из АНБ в незаконном экспорте продукции двойного назначения. Сама же фирма (что-то мне кажется, что это была RSA Security), работая в которой он создал код PGP, по моему, от обвинений отказалась. Не смогли доказать идентичность кода, а следовательно, кражу. Код он полностью переписал.

Все-таки процесс длился несколько лет. И обвинения ему выдвигались, насколько я помню, не менее двух раз. Потом правительственные адвокаты нашли другую "причину" и только с третьего захода сумели "впаять" парню только лишь штраф.

Или это было не так?

P.S. Новое обвинение - это фактически новый процесс. Я говорил о первоначальном обвинении, следовательно, о первом процессе.


Название: Re:Hack-Security Servers
Отправлено: CyberCop от 04 Мая 2004, 19:59:57
Сама же фирма - RSA Security, работая в которой он создал код PGP, по моему, от обвинений отказалась. Не смогли доказать идентичность кода, а следовательно, кражу. Код он полностью переписал.

Все-таки процесс длился несколько лет. И обвинения ему выдвигались, насколько я помню, не менее двух раз. Потом правительственные адвокаты нашли другую "причину" и только с третьего захода сумели "впаять" парню только лишь штраф.

Или это было не так?

В общем, все было именно так, но мне представляется, что Ваше сообщение по этому поводу несколько не в тему данного "топика". :D


Название: Re:Hack-Security Servers
Отправлено: Urix от 04 Мая 2004, 23:58:48
Цитировать
В общем, все было именно так, но мне представляется, что Ваше сообщение по этому поводу несколько не в тему данного "топика
А я привел этот пример именно для того, чтобы желающие думали, когда можно, а когда нельзя применять ст.237 УК.

Так можно загубить ан корню любое УД. Дай только волю...


Название: Re:Hack-Security Servers
Отправлено: Антон Серго от 05 Мая 2004, 16:03:01
применять ст.237 УК.
Полагаю, имелась в виду ст.273?


Название: Re:Hack-Security Servers
Отправлено: Urix от 05 Мая 2004, 20:45:36
Цитировать
Полагаю, имелась в виду ст.273?
Она самая. И вместо "ан корню" дожно быть "на корню". Бежим, торопимся....


Название: Re:Hack-Security Servers
Отправлено: CyberCop от 08 Мая 2004, 09:59:44
Так можно загубить ан корню любое УД. Дай только волю...

Вы бы лучше подсказали как УД до суда довести! :(


Название: Re:Hack-Security Servers
Отправлено: Urix от 27 Мая 2004, 17:38:06
Цитировать
Вы бы лучше подсказали как УД до суда довести!
Правильно формулировать обвинение и правильно, достоверно собирать доказательства. И досконально знать предмет вопроса. Другого способа ни я, ни кто-либо еще, не знает.

"Слоники" и "царица доказательств" не в счет, как действия противозаконные.


Название: Re:Hack-Security Servers
Отправлено: CyberCop от 27 Мая 2004, 20:03:08
Правильно формулировать обвинение и правильно, достоверно собирать доказательства. И досконально знать предмет вопроса. Другого способа ни я, ни кто-либо еще, не знает.

"Слоники" и "царица доказательств" не в счет, как действия противозаконные.
Согласен! К сожалению, это получается не у всех следователей. :(
А те, у кого это получилось, после направления обвинительного заключения в суд и получения копии обвинительного приговора по данному делу увольняются из следствия и поступают на службу в какую-нибудь уважаемую юридическую фирму по этому профилю либо в службу коммерческой безопасности на должность начальника отдела служебных расследований. ;)


Название: Re:Hack-Security Servers
Отправлено: Urix от 28 Мая 2004, 02:21:59
Цитировать
А те, у кого это получилось, после направления обвинительного заключения в суд и получения копии обвинительного приговора по данному делу увольняются из следствия и поступают на службу в какую-нибудь уважаемую юридическую фирму по этому профилю либо в службу коммерческой безопасности на должность начальника отдела служебных расследований.
Специалистам надо платить. Только и всего.


Название: Re:Hack-Security Servers
Отправлено: CyberCop от 28 Мая 2004, 23:29:12
Специалистам надо платить. Только и всего.
Ждем-С! Ждем-С, когда Верховный Главнокомандующий это тоже поймет! :'(

А он пока только Указы строчит "О мерах по обеспечению информационной безопасности РФ в Сети Интернет" (от 12 мая 2004 г. N 611). :( Слыхали о таком? ;)


Название: Re:Hack-Security Servers
Отправлено: Антон Серго от 29 Мая 2004, 00:18:50
А он пока только Указы строчит "О мерах по обеспечению информационной безопасности РФ в Сети Интернет" (от 12 мая 2004 г. N 611). :( Слыхали о таком? ;)
Обижаете... Давно обсудили: http://www.internet-law.ru/forum/index.php?board=1;action=display;threadid=555