Форум ''Интернет и Право''
27 Ноября 2024, 00:03:15 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: 1 ... 6 7 [8] 9 10 ... 21   Вниз
  Печать  
Автор Тема: Размышления на тему "установка контрафактного ПО с умыслом"!  (Прочитано 81368 раз)
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #70 : 15 Августа 2008, 20:12:15 »

А вот, уважаемый Николай Николаевич! ...
Ранее , уважаемый Николай Николаевич интересные вещи рассказывал про суперкомпьютеры и про подбор паролей к криптоконтейнерам подозреваемых и про возмещение расходов за проведенные экспертизы он тоже говорил. Не поленитесь воспользоваться функцией Поиск  форума.

Буквально на предыдущей странице темы меня уверяли, что криптоконтейнер на основе AES вскрыть невозможно в принципе. Точнее, возможно методом перебора уже при моих правнуках, если начать прямо сейчас.
Вот вам "бюджетное" решение данной задачи полугодовой давности: пять приставок PS3, объединенные в кластер, по вычислительной мощности, сопоставимы с суперкомпьютером.
Сейчас есть более изящные решения.  Подмигивающий
« Последнее редактирование: 15 Августа 2008, 20:35:34 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #71 : 15 Августа 2008, 20:42:46 »

Буквально на предыдущей странице темы меня уверяли, что криптоконтейнер на основе AES вскрыть невозможно в принципе. Точнее, возможно методом перебора уже при моих правнуках, если начать прямо сейчас.
Невозможно вскрыть шифр AES. Но не конкретную систему защиты. Образно говоря, замок суперкрепкий, но в половине случаев стены фанерные.

Кроме того, упомянутый метод основан не на том, что дорогая экспертиза вскроет защиту. А на том, что экспертиза дорогая. Если защита выстоит, обвиняемому от этого лучше не станет.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #72 : 15 Августа 2008, 20:52:03 »

Невозможно вскрыть шифр AES. Но не конкретную систему защиты. Образно говоря, замок суперкрепкий, но в половине случаев стены фанерные.
К сожалению (или к счастью) качество реализаций криптоалгоритмов в программах страдает. Т.к. программистов которые в школе хорошо учили математику в разы меньше чем программистов которые, используя в своих программах "супернадежные" криптоалгоритмы, хотят заколачивать деньги.
« Последнее редактирование: 15 Августа 2008, 20:54:06 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Сергей Середа
Тех.специалист
Завсегдатай
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 1415


Говори, что думаешь, но думай, что говоришь (с)

286903819
WWW
« Ответ #73 : 15 Августа 2008, 21:44:59 »

...
Буквально на предыдущей странице темы меня уверяли, что криптоконтейнер на основе AES вскрыть невозможно в принципе. Точнее, возможно методом перебора уже при моих правнуках, если начать прямо сейчас.

Тема была раскрыта Павлом Семьяновым добрых семь лет назад в статье Почему криптосистемы ненадежны?.
Записан
Vovantus
Посетитель
*
Офлайн Офлайн

Сообщений: 52


С любовью к ближнему


« Ответ #74 : 16 Августа 2008, 07:20:32 »

все записывается в протокол, назначается экспертиза, вскрывается крипто-контейнер, обнаруживается полное отсутствие данных эротического характера при обилии данных по ст.146 УК РФ, и тут уже за дачу ложных показаний и введение следствия в заблуждение на суде впаяют по полной.
Вот вам "бюджетное" решение данной задачи полугодовой давности: пять приставок PS3, объединенные в кластер, по вычислительной мощности, сопоставимы с суперкомпьютером.
Сейчас есть более изящные решения.  Подмигивающий
Невозможно вскрыть шифр AES. Но не конкретную систему защиты. Образно говоря, замок суперкрепкий, но в половине случаев стены фанерные.
Кроме того, упомянутый метод основан не на том, что дорогая экспертиза вскроет защиту. А на том, что экспертиза дорогая. Если защита выстоит, обвиняемому от этого лучше не станет.
Когда я был маленьким мальчиком, мы с друганами до хрипоты спорили кто из героев боевиков круче. Вот и сейчас мне эта ситуация напомнила почему-то боевое детство. Одни утверждают, что фиг взлаемаешь тотже AES-256, другие говорят что можно обойти. А я вот что Вам скажу. На земле много людей. Есть такие, которые в определённой области гениальны. Эти товарищи ни фига не знают больше в жизни кроме чего-то такого, на что они готовы тратить всё свою жизнь. Вот также и с шифровкой/дешифровкой информации. К сожалению, лоб в лоб мы их не столкнём, поэтому никогда не узнаем можно ли открыть/взломать AES-256. Как выше было грамотно замечено, не обязательно ломать замок, можно  проломить стену. Но чтобы её проломить, нужен очень большой лом, как в случае с платной экспертизой. Если бы мне предложили хотябы 1 процент от 23 лимонов, я бы взял утюг, немного серной кислоты и пачку разнокалиберных иголок, а потом наведался к вовану домой. Как думаете, смог бы я "взломать" пароль? Давайте вернёмся с небес на землю. Никто не будет платить за проведение экспертизы в моём случае. И с утюгом домой никто не придёт. Я не затронул ничьих интересов, кроме правообладателя. А он не будет на это внимания обращать, не те объёмы. Даже мелкомягкие понимают, что если бы не пиратские копии виндовсов, то хрен бы эта ОС заработала такую популярность. И если бы ценовая политика была более мягкой, то не было бы такого поголовного пиратства. Во всём виноваты сами правообладатели, которые по сути своей жадны и стараются вытрести с людей последнюю копейку. При этом совсем забывая про то, насколько качественно они зделали свою работу. Маркетинг - это клин в двигателе прогресса. Извените, отвлёкся немного..
К сожалению (или к счастью) качество реализаций криптоалгоритмов в программах страдает. Т.к. программистов которые в школе хорошо учили математику в разы меньше чем программистов которые, используя в своих программах "супернадежные" криптоалгоритмы, хотят заколачивать деньги.
Вот именно поэтому я использую шифрование посредством свободно-распространяемого ПО с открытыми исходными кодами. Такие программы уже давно изучены большим количеством программистов. Все дыры закрыты, а баги исправлены. На выходе имеем хорошо зашифрованные данные. Если к этому добавить длинный и стойкий к перебору пароль, то фиг кто получит доступ. Но мы опять съезжаем с темы, погружаясь в технические вопросы.
Где у Вас вообще основания утверждать, что директор заинтересован в исходе дела? ИМХО, ответить Вам нечего.
Я мыслю следующим образом. Если была проверка на фирме, в следствии которой было выявлено использование левого ПО, то за это кто-то должен ответить. Первым делом начнут прессовать директора. Даже если он своими руками установил софт, то отвечать за это, само собой, он не захочет. Нужно найти крайнего. А кто может им быть? Вымышленный персонаж? Серёжка-программист, который приехал на каникулы из деревни гадюкино? Нет, не покатит, ведь никто не подтвердит что на фирме бывал такой персонаж и что-то делал. Тогда директор подумает, "а почему бы не свалить всё на вовку-программиста? Он к нам приходил, что-то там ставил на компы, все его видели. Вот и скажем что это он нам всё и поставил, а мы даже и не знали что ПО нелицензионное. Он нас в обратном заверил и даже денег взял за работу, много"! Заинтересованность директора в этом деле такока, что если не вовка- программист понесёт ответственность, то придётся дуплиться директору.
Кстати, а зачем вообще тогда нужен платный установщик по вызову, если он не может/не хочет ставить дорогие и редкие программы? Большинство людей может самостоятельно установить винду и офис хоть с диска пиратского, хоть из инета. Я вот, например, всего пару раз в жизни вызывал установщика, когда только комп первый раз приобрёл. С тех пор всё ПО сам себе устанавливаю, в этом нет ничего сложного. А если на моём месте будет "блааандинка", то она себе любого пацана соседского позовёт, он ей за красивые глаза всё сделает. Вы же не станете вызывать за плату кого-то, чтобы гвоздь в стенку забить или дырку просверлить? Не сумеете сами - попросите знакомых, верно? Так зачем установщика на распространённое ПО вызывать?
Я считаю, что каждый должен занимаеться своим делом. Я ведь не только левый софт ставлю. Я решаю ещё массу проблемм, связанных как с железом так и с ПО. Блондинка может попросить соседа настроить ей комп, но мальчик так засмотрится на эти "глаза", что забудет вообще за чем приходил. Неоднократно ко мне обращались люди, которые сначало сталкивались с работой сервисных центров. В сервисных центрах работают люди. Они работают на дядю. Имеют какой-то процент от заработанных ими денег. Это в лучшем случае. В худшем - сидят на голой ЗП. И что могут зделать эти специалисты? Им паралельно какие у людей проблемы, им нужно успеть за рабочий день выпить 5 кружек кофе, выкурить пачку сигарет и посмотреть пару порно-фильмов. Ну это я утрирую конечно. Но мысль, думаю, ясна. Другое дело, когда я работаю на самого себя. Только от моей работы зависит моя репутация. Я понимаю проблемы людей и стараюсь их решить максимально качественно и недорого. Это мой хлеб, простите. Если говорить о том, что ставить программы не сложно, то да, подтверждаю, несложно. Гораздо сложнее довести систему до такого состояния, чтобы она работала стабильно, без сбоев и глюков. В большинстве случаев, я занимаюсь тем, что решаю уже существующие проблемы, а не просто ставлю левое ПО.
Ваш бизнес обречён на вымирание. Как со стороны п/о органов, так и со стороны потребительского спроса.
Это не бизнес. Это - МОЙ ХЛЕБ! У меня нет планов, нет безнес проектов. Таким способом Я просто зарабатываю себе на жизнь немного денег. И спрос будет всегда, пока движется прогресс: выходят новые технологии, железо, программы. Всегда этот прогресс будет сопровождаться ошибками в программах и сбоем в оборудовании. Потому что всё это создают люди.

Хватит цитат, думаю :-) У меня есть что ответить на любое высказывание здесь. Хотелось бы по существу разговор вести. А мы что-то постоянно зарываемся то в технические вопросы, то от темы отходим.
Так как же быть, если спаличным меня не взяли, но после проверки фирмы было обнаружено левое ПО? Исходя из показаний опрошенных сотрудников фирмы и, в частности, директора, следует что обвиняемый (т.е. я) причастен к совершению компутерного преступления (установка левого ПО на сумму, менее 50 000р.) С поставновления суда, проверка  жилища показала, что личные данные на компьютере обвиняемого зашифрованы. Обвиняемый утвердает, что на его компьютере не хранится какой-либо информации, которая может быть истолкована как контрафактная. В том числе, там хранится информация приватного содержания, которая может скомпрометировать его и некоторых других людей (женского пола). С ссылкой на статью 51 конституции рф, обвиняемый отказывается предоставить доступ к просмотру информации. На обнаруженных самописных болванках находятся драйвера на различное компьютерное оборудование и какие-то запароленные архивы. Обвиняемый утверждает, что не имеет понятия что это за файлы и откуда они там вообще взялись. Также установлено, что он действительно бывал на фирме, но с его слов, ничего контрафактного не инсталировал. Короче, обвиняемый вины не признаёт, хуже того, он нанял неплохого адвоката и видно, что он готов бороться и доказывать свою непричастность.
Что скажете? Что ещё мы тут не обговарили такого, что может против меня сыграть? Жду Ваший конструктивных мыслей и благодарю за диалог. Я многое уже понял, но хочется понять ещё больше :-)
« Последнее редактирование: 16 Августа 2008, 07:23:02 от Vovantus » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #75 : 16 Августа 2008, 07:50:44 »

Так как же быть, если спаличным меня не взяли, но после проверки фирмы было обнаружено левое ПО? Исходя из показаний опрошенных сотрудников фирмы и, в частности, директора, следует что обвиняемый (т.е. я) причастен к совершению компутерного преступления (установка левого ПО на сумму, менее 50 000р.) С поставновления суда, проверка  жилища показала, что личные данные на компьютере обвиняемого зашифрованы. Обвиняемый утвердает, что на его компьютере не хранится какой-либо информации, которая может быть истолкована как контрафактная. В том числе, там хранится информация приватного содержания, которая может скомпрометировать его и некоторых других людей (женского пола). С ссылкой на статью 51 конституции рф, обвиняемый отказывается предоставить доступ к просмотру информации. На обнаруженных самописных болванках находятся драйвера на различное компьютерное оборудование и какие-то запароленные архивы. Обвиняемый утверждает, что не имеет понятия что это за файлы и откуда они там вообще взялись. Также установлено, что он действительно бывал на фирме, но с его слов, ничего контрафактного не инсталировал. Короче, обвиняемый вины не признаёт, хуже того, он нанял неплохого адвоката и видно, что он готов бороться и доказывать свою непричастность.
Что скажете? Что ещё мы тут не обговарили такого, что может против меня сыграть? Жду Ваший конструктивных мыслей и благодарю за диалог. Я многое уже понял, но хочется понять ещё больше :-)

ИМХО.Возможно следующее развитие дальнейших событий.
I. Т.к. Вована привлечь к УД не получается (следственная версия не нашла подтверждения). Начнут прессовать подписаться за обвиняемого директора фирмы (т.к. на его фирме использовали пиратское ПО и директор полюбому "встревает"). Директор загнанный в угол нанимает качков пережравших метана. После непродолжительной беседы с качками, Вован сам добровольно приходит в милицию и пишет заявление о том что это он ставил пиратское ПО в фирме и все такое.

II Возбуждается два дела: первое против Вована (обвинение строится на показаниях директора и сотрудников фирмы), второе - против директора (с доказательственной базой тут все более-менее ясно). При самом неблагоприятном раскладе , на выходе, имеем два обвинительных приговора. Впрочем, директор может попробовать откупиться от правообладателя (дело прекратят) а вот как Вовану повезет в рулетке называемой российский суд - сказать сложно.
« Последнее редактирование: 16 Августа 2008, 07:55:52 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Nik777
Посетитель
*
Офлайн Офлайн

Сообщений: 13


С любовью к ближнему


E-mail
« Ответ #76 : 16 Августа 2008, 12:47:55 »

Не думаю, что кто-то в органах будет заниматься криптоанализом. У меня в экспертизе вообще написали, что эксперт не может определить, установлены ли на системном блоке какие-либо программы, так как ему не предоставлен ПАРОЛЬ ДЛЯ ВХОДА В СИСТЕМУ Веселый. Так русским по белому и написано.
А для Вована хватит свидетельских показаний. ИМХО.
Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #77 : 16 Августа 2008, 12:52:20 »

Не думаю, что кто-то в органах будет заниматься криптоанализом. У меня в экспертизе вообще написали, что эксперт не может определить, установлены ли на системном блоке какие-либо программы, так как ему не предоставлен ПАРОЛЬ ДЛЯ ВХОДА В СИСТЕМУ Веселый. Так русским по белому и написано.
Супер. Дайте почитать экспертизу. Люблю хорошо посмеяться.
« Последнее редактирование: 16 Августа 2008, 18:10:18 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Carolus
Участник
**
Офлайн Офлайн

Сообщений: 371


Нечем защищаться - бей кодексом!


E-mail
« Ответ #78 : 17 Августа 2008, 14:04:56 »

ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ

ОПРЕДЕЛЕНИЕ
от 27 сентября 2007 г. N 1-О07-30

(извлечение)

Архангельским областным судом 13 июля 2007 г. Ч. осужден по п. "в" ч. 4 ст. 162 и по ч. 3 ст. 30, п. "з" ч. 2 ст. 105 УК РФ. Постановлено взыскать с него в федеральный бюджет процессуальные издержки в размере 5232 руб., израсходованных на производство судебно-медицинских экспертиз.
Ч. признан виновным в покушении на убийство И., сопряженное с разбоем, в разбойном нападении на потерпевшего с причинением тяжкого вреда его здоровью, с применением предметов, используемых в качестве оружия.
В кассационной жалобе осужденный просил приговор изменить и снизить назначенное наказание.
Судебная коллегия по уголовным делам Верховного Суда РФ 27 сентября 2007 г. приговор изменила в части взыскания процессуальных издержек, указав следующее.
Выводы суда о виновности Ч. в разбойном нападении на И. и покушении на убийство являются правильными, основанными на исследованных в судебном заседании и приведенных в приговоре доказательствах.
Действиям Ч. суд дал правильную юридическую оценку.
Вместе с тем подлежит исключению из приговора указание суда о взыскании с Ч. в федеральный бюджет процессуальных издержек в размере 5232 руб., израсходованных на производство судебно-медицинских экспертиз.
Суд, принимая такое решение, сослался на то, что в соответствии с п. 7 ч. 2 ст. 131 УПК РФ суммы, израсходованные на производство судебных экспертиз в экспертном учреждении, подлежат взысканию с осужденного как процессуальные издержки.
Между тем расходы органов (следствия, прокуратуры и суда), специально созданных государством для проведения расследования (дознания) и судебного рассмотрения уголовных дел, не могут быть отнесены к процессуальным издержкам, поскольку они как в части заработной платы, так и по расходам, связанным с расследованием и рассмотрением уголовных дел, финансируются государством.
Государственные судебно-экспертные учреждения также созданы специально для обеспечения следственно-судебной деятельности и полностью финансируются государством.
Согласно ст. 37 Федерального закона от 31 мая 2001 г. N 73-ФЗ "О государственной судебно-экспертной деятельности в Российской Федерации" (с последующими изменениями) деятельность государственных судебно-экспертных учреждений, экспертных подразделений федеральных органов исполнительной власти, в том числе экспертных подразделений органов внутренних дел Российской Федерации финансируется за счет средств федерального бюджета.
Государственные судебно-экспертные учреждения вправе проводить на договорной основе экспертные исследования для граждан и юридических лиц, взимать плату за производство судебных экспертиз по гражданским и арбитражным делам, делам об административных правонарушениях.
В соответствии со ст. 15 данного Закона руководитель экспертного учреждения, кроме случаев, указанных в ст. 37 Закона, вправе требовать возмещения расходов, связанных с:
1) компенсацией за хранение транспортной организацией поступивших на судебную экспертизу объектов исследований, за исключением штрафов за несвоевременное их получение данным учреждением;
2) транспортировкой объектов после их исследования, за исключением почтовых расходов;
3) хранением объектов исследований в государственном судебно-экспертном учреждении после окончания производства судебной экспертизы сверх сроков, установленных нормативными правовыми актами соответствующих федеральных органов исполнительной власти;
4) ликвидацией последствий взрывов, пожаров и других экстремальных ситуаций, явившихся результатом поступления в данное учреждение объектов повышенной опасности, если орган или лицо, назначившее судебную экспертизу, не сообщили руководителю об известных им специальных правилах обращения с указанными объектами или они были ненадлежаще упакованы.
Таким образом, анализ приведенных норм Закона свидетельствует о том, что расходы на экспертизы, проведенные по уголовным делам в государственных учреждениях, не являются процессуальными издержками и, следовательно, не могут быть взысканы как в пользу судебно-экспертных учреждений, так и в федеральный бюджет.
Что касается сумм, о которых идет речь в пп. 4 и 7 ч. 2 ст. 131 УПК РФ, то к ним относятся вознаграждение, выплаченное экспертам, и суммы, израсходованные при проведении экспертиз на договорной основе, а не в порядке служебного задания.

В связи с вышеизложенным Судебная коллегия по уголовным делам Верховного Суда РФ исключила из приговора указание суда о взыскании с Ч. в федеральный бюджет процессуальных издержек в размере 5232 руб., израсходованных на производство судебно-медицинских экспертиз. В остальном приговор в отношении него оставлен без изменения, а его кассационная жалоба - без удовлетворения.
Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #79 : 17 Августа 2008, 15:03:19 »

ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ

ОПРЕДЕЛЕНИЕ
от 27 сентября 2007 г. N 1-О07-30


Таким образом, анализ приведенных норм Закона свидетельствует о том, что расходы на экспертизы, проведенные по уголовным делам в государственных учреждениях, не являются процессуальными издержками и, следовательно, не могут быть взысканы как в пользу судебно-экспертных учреждений, так и в федеральный бюджет.
Что касается сумм, о которых идет речь в пп. 4 и 7 ч. 2 ст. 131 УПК РФ, то к ним относятся вознаграждение, выплаченное экспертам, и суммы, израсходованные при проведении экспертиз на договорной основе, а не в порядке служебного задания.

Проведут в негосударственном экспертном учреждении (в государственном, как сами видите, пароль для входа в систему найти не могут). Например, здесь:
Источник: http://nhtcu.ru/
Цитировать
 закончена экспертиза по "кардерскому" делу, в ходе которой были вскрыты два криптоконтейнера программы "PGPdisk". Миф о защищенности при использовании "PGP" можно считать разрушенным.


« Последнее редактирование: 17 Августа 2008, 15:06:38 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Страниц: 1 ... 6 7 [8] 9 10 ... 21   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:







Powered by SMF 1.1.21 | SMF © 2011, Simple Machines