रूसी संघ के कानूनों के ढांचे में हैकर्स

मेरे शोध के बारे में ग्रे टोपी के रूप में एक लेख प्रकाशित करने के बाद, लेख पर टिप्पणी और टेलीग्राम चैट (@router_os) में, लोगों ने लिखना शुरू कर दिया कि मैंने सभी कानूनों का उल्लंघन किया है और वे मुझे जेल में डाल देंगे।

और जैसा कि वादा किया गया था , कुछ महीने बाद मैं इस लेख को लिखता हूं और यहां तक ​​कि SIZO कैमरे से भी नहीं :-) इसके अलावा, मुझे कल एक और MTCRE प्रमाणपत्र मिला।



विभिन्न देशों में हैकर्स और उनके प्रति दृष्टिकोण के बारे में इंटरनेट पर बहुत सारे लेख हैं। लेकिन मुझे इस बात पर एक भी समझदारी वाला लेख नहीं मिला कि मौजूदा कानूनों के दायरे में रूसी संघ में हैकरों के साथ कैसा व्यवहार किया जाता है। शायद वहाँ नहीं देख रहे हैं, लेकिन अभी भी।

मैंने हैकर्स की किस्मों को और अधिक विस्तार से समझने का प्रस्ताव किया है, जिसमें रूसी संघ में न्यायिक अभ्यास के दृष्टिकोण से भी शामिल है।

मेरे अनुभव और खुले स्रोतों से प्राप्त जानकारी के आधार पर अगला विशुद्ध रूप से मेरी राय होगी।

इसलिए, मैं आपकी राय और टिप्पणियों को टिप्पणियों में देखना चाहूंगा।

आज तीन प्रकार के हैकर हैं:

व्हाइट हैट या एथिकल हैकर

सबसे अधिक बार, ये सुरक्षा विशेषज्ञ नियुक्त किए जाते हैं जिनके कार्यों में सिस्टम के मालिक के आदेश या तकनीकी कार्य द्वारा कंप्यूटर सिस्टम में कमजोरियों को ढूंढना शामिल है।

इन्हें पंचक भी कहते हैं।

ज्यादातर मामलों में, उनके पास एक विशेष शिक्षा है। उनमें से उनके शिल्प के बहुत सारे नहीं हैं। वे वही करते हैं जो उन्हें सिखाया गया है और जो उन्हें करने के लिए कहा गया है। ऊपर उनके सिर कूदने की कोशिश नहीं करते।

इसके अलावा सफेद टोपी में "बग बाउंटी" की समानता में प्रतिभागियों और कार्यक्रमों में भाग लेने वालों को जिम्मेदार ठहराया जा सकता है।

मुख्य प्रेरणा: उनके काम के लिए पारिश्रमिक की गारंटी।

काली टोपी या साइबर क्रिमिनल

ये सुपर विलेन हैं जो विभिन्न फिल्मों में देखने के आदी हैं और जिनके बारे में टीवी पर बात की जाती है।

एक नियम के रूप में, ये एथिकल हैकर्स के रूप में एक ही उच्च योग्य विशेषज्ञ हैं, लेकिन वे उच्च शिक्षा के बिना हो सकते हैं और स्व-सेवारत प्रेरणा हो सकते हैं। उदाहरण के लिए, एक और आधार चोरी करें और उसे डार्कनेट में बेच दें।

"ब्लैक हैट्स" की कार्रवाई दुनिया भर में लगभग अवैध है। अमीर होने का मौका व्हाइट हैट की तुलना में बहुत अधिक है, लेकिन इतनी दूर नहीं जाने वाले स्थानों पर जाने का जोखिम भी अधिक है।

उनका हमेशा आपराधिक इरादा होता है।

ग्रे टोपी

हालाँकि इन टोपियों का रंग मध्यवर्ती है, लेकिन ये साइबर क्रिमिनल और एथिकल हैकर्स से मौलिक रूप से भिन्न हैं।

आमतौर पर ये युवा लोग हैं जो अभी भी इस दुनिया में न्याय में विश्वास करते हैं और मुफ्त में दूसरों की मदद करने के लिए तैयार हैं। वास्तविक जिज्ञासा के साथ वे अध्ययन के तहत आईटी प्रणाली का अध्ययन करते हैं।

यदि एक भेद्यता का पता चलता है जो हमलावरों द्वारा शोषण किया जा सकता है, तो वे इसके आगे के विकास को प्रभावित करने की कोशिश करते हैं:

• कोई व्यक्ति इस बग के बारे में IT सिस्टम के स्वामी को सूचित करता है।
• कोई इसे खुद ठीक करने की कोशिश कर रहा है
• सार्वजनिक संसाधन पर कोई व्यक्ति इस बग का वर्णन प्रकाशित करता है।

उनकी गतिविधियों का उद्देश्य लाभ कमाना नहीं है।

मनुष्य का स्वभाव ऐसा है कि हर कोई समाज में पहचान चाहता है।

लेकिन, "जो लोगों की मदद करता है - वह व्यर्थ में समय बिताता है।" (Shapoklyak)। इसलिए, वांछित मान्यता प्राप्त किए बिना, छात्र "ग्रे हैट" को हटा देते हैं।

इसके अलावा, पूर्व परोपकारी कई तरीके हैं:

• अध्ययन के तहत विषय से संबंधित कानूनी कार्य के लिए खोजें।
• हथौड़ा मारना और भूल जाना।
• साइबर क्राइम के फिसलन भरे रास्ते पर चलें।

समुद्री डाकू

वे, वास्तव में, साइबर अपराधी हैं। हां, और विशाल बहुमत आईटी से दूर हैं, लेकिन मुझे इस लेख के ढांचे में उनका उल्लेख करना चाहिए।

फिर भी, उनका लक्ष्य सामग्री की चोरी करना है, सामग्री के मालिक को रॉयल्टी का भुगतान किए बिना सुरक्षा को निष्क्रिय करना और फिर से बेचना है। इसके अलावा, वे "हैकर" लेख द्वारा आंका जाता है।

हैकर्स पर रूसी कानून

हमारे देश में, सब कुछ अनुमत है जो स्पष्ट रूप से निषिद्ध नहीं है।

आपराधिक संहिता के अध्याय के चार लेख 28 में हैकर्स के लिए क्या निषिद्ध है। आइए क्रम में उन पर एक नज़र डालें।

पुनश्च: इस लेख में मैं उन अपराधों पर विचार नहीं करता जो अध्याय 28 के अंतर्गत नहीं आते हैं। उदाहरण के लिए, यहां वे केट मोबाइल के लिए प्रॉक्सी के मालिक को रूसी संघ के आपराधिक संहिता के अनुच्छेद 132 के तहत आकर्षित करने की कोशिश कर रहे हैं (अज्ञात व्यक्ति के खिलाफ यौन उत्पीड़न), क्योंकि पीडोफाइल ने इस एप्लिकेशन का उपयोग किया था।

272 रूसी संघ के आपराधिक कोड "कानून द्वारा संरक्षित कंप्यूटर जानकारी के लिए गैरकानूनी पहुंच"

सभी जानकारी कानून द्वारा संरक्षित नहीं है। यानी जानकारी संरक्षित होने के लिए, इसका उल्लेख एक विधायी अधिनियम में होना चाहिए।

यदि कोई आपके कंप्यूटर में घुस गया है और आपके टर्म पेपर को चुरा रहा है, तो वे उसे इस लेख के तहत आकर्षित नहीं कर सकते।

कानून किस तरह की जानकारी की रक्षा करता है:

1. गुप्त टेलीफोन वार्तालाप और किसी भी प्रकार का पाठ संदेश। (रूसी संघ के संविधान का अनुच्छेद २ ९)। जालसाज जो 900 से एसएमएस चुराते थे और पीड़ित के कार्ड से पैसे निकालते थे, इस विशेष लेख से आकर्षित हुए। ( SS7 प्रोटोकॉल को नमस्कार )।
2. वाणिज्यिक (सं। 98-) और राज्य रहस्य (सं। 5482-1)। इस जानकारी के लिए, इस तक पहुंचने वाले व्यक्तियों के चक्र और इसके उपयोग के नियमों को कड़ाई से परिभाषित किया जाना चाहिए। वह जानकारी यह है कि विशेष अनुमति के बिना एक साधारण नागरिक इसे प्राप्त नहीं कर सकता है।
3. चिकित्सा गोपनीयता (कानून संख्या 323-FZ का अनुच्छेद 13)। स्वास्थ्य मंत्रालय के प्रलेखन के लिए अवैध पहुँच इस लेख के तहत आकर्षित किया जा सकता है।
4. बैंक गोपनीयता (कानून संख्या 395-1 का अनुच्छेद 26)।
5. आदि

साथ ही, कोई भी जानकारी "कानून द्वारा संरक्षित" हो सकती है यदि जानकारी के मालिक ने इसे बचाने के लिए सभी आवश्यक उपाय किए हैं। ( कानून संख्या १४ ९- का अनुच्छेद ६ जुलाई २ No., २००६ नंबर १४ ९-Information "सूचना पर ..." )।

यदि किसी हमलावर ने आपकी साइट को "एडमिन" और पासवर्ड "123" के साथ हैक किया है और मुख्य पृष्ठ पर एक अश्लील तस्वीर पोस्ट की है, तो कला के तहत। रूसी संघ के आपराधिक संहिता के 272, उसे आकर्षित नहीं किया जा सकता है, यहां तक ​​कि यह मानते हुए कि उसका आपराधिक इरादा था।
राउटर पर सॉफ़्टवेयर को अपडेट करने की आवश्यकता जानकारी की सुरक्षा के लिए एक शर्त है।

273 रूसी संघ के आपराधिक कोड का निर्माण, दुर्भावनापूर्ण कंप्यूटर प्रोग्राम का उपयोग और वितरण

इस अनुच्छेद के तहत, निश्चित रूप से, सभी वायरस और प्रोग्राम के लिए दरारें जो सॉफ्टवेयर सुरक्षा को बेअसर करती हैं।

लेकिन पंचक का कार्यक्रम बहुत ही विवादास्पद क्षण है। इस तरह के कार्यक्रमों के लिए एक एनोटेशन लिखा जाना चाहिए कि इसका उपयोग केवल सूचना प्रणाली के मालिक की सहमति से किया जा सकता है। लेकिन अगर न्यायपालिका की जरूरत है, तो इस कार्यक्रम को दुर्भावनापूर्ण कहना मुश्किल नहीं होगा।

किसी भी स्थिति में, इस कार्यक्रम को इन कार्यक्रमों को बनाते, उपयोग करते हुए, या जानबूझकर वितरित करते हुए, रंगे हाथों पकड़ा जाना चाहिए। या ईमानदारी से मान्यता।

और चूंकि हमारे जांचकर्ता आईटी में बहुत मजबूत नहीं हैं, इसलिए इस लेख के वाक्य में अक्सर लाइन शामिल है:

“सुनवाई में, प्रतिवादी ने कला के तहत उन पर आरोपों के लिए दोषी ठहराया। पूर्ण रूप से रूसी संघ के आपराधिक संहिता का 273 एच। 1 और बिना किसी परीक्षण के सजा के निर्णय को एक विशेष तरीके से करने का अनुरोध किया। "

इसलिए, यदि आपकी डिस्क पर दरारें का संग्रह जमा हो जाता है, तो यह इस लेख के तहत आकर्षण का आधार नहीं है।

274 रूसी संघ के आपराधिक संहिता का भंडारण, कंप्यूटर सूचना और सूचना और दूरसंचार नेटवर्क के भंडारण, प्रसंस्करण या प्रसारण के साधनों के संचालन के लिए नियमों का उल्लंघन।

इस लेख के अनुसार, केवल तभी आकर्षित करना संभव है, जब अधिनियम कंप्यूटर की जानकारी के विनाश, अवरुद्ध, संशोधन या प्रतिलिपि बनाने में उलझा हो, जिससे बड़ी क्षति हुई।

ईमानदारी से, मुझे इस पर न्यायिक अभ्यास नहीं मिला ... या तो मैं बुरी तरह से देख रहा हूं, या रूसी संघ में उन्होंने यह नहीं सीखा कि इसे कैसे लागू किया जाए।

274.1 रूसी संघ की आपराधिक संहिता रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे पर गैरकानूनी प्रभाव

वही स्थिति। इस लेख का सिद्धांत यहाँ पाया जा सकता है habr.com/en/post/346372

केस का अध्ययन

"बैंक के ग्राहक के व्यक्तिगत खाते" की अगली रिलीज के बाद, डेवलपर्स ने एक बग बनाया, जो कार्ड से खाते में पैसे स्थानांतरित करते समय, इस पैसे की उपलब्धता की जांच कार्ड पर नहीं करता था। एक साधारण क्लर्क जो जानता है कि माउस से कैसे क्लिक किया जाता है, इस बग पर ध्यान देता है। अपने आप को एक निश्चित राशि दी। और उसने यह काम बिना किसी वीपीएन के घर पर किया।

उन्होंने व्यक्तिगत रूप से एक एटीएम से इस पैसे को वापस ले लिया। चूंकि कार्ड पर दैनिक सीमा 25,000 रूबल पर सेट की गई थी, उसने कई दिनों तक लगातार ऐसा किया, जब तक कि यह बग बैंक में नहीं मिला।
जब उसे ढूंढा गया और पुलिस से संपर्क किए बिना स्वेच्छा से लूट को वापस करने की पेशकश की गई (आखिरकार, बैंक और बैंक के एसबी ने इस बात को समझा), तो उन्होंने इनकार करते हुए कहा कि यह मेरी समस्या नहीं है कि आपका सिस्टम लूट को वितरित करता है।

ड्यूड को सिर्फ कला के भाग 1 के तहत दोषी ठहराया गया था। 272 क्रिमिनल कोड के रूप में, उसने जानबूझकर गैरकानूनी रूप से कानून द्वारा संरक्षित बैंकिंग जानकारी को संशोधित किया।

क्षति

यहां तक ​​कि अगर किसी अपराध के तत्वों को हैकर के कार्यों में स्थापित नहीं किया जाता है, तो नुकसान एक नागरिक आदेश (सिविल कोड, अनुच्छेद 1064) में प्राप्त किया जा सकता है।

उदाहरण के लिए, अगर मैंने लीकर मिकरोटिक पर फर्मवेयर को अपडेट किया और यह "खराब" हो गया, तो इस राउटर के मालिक (यूडी शुरू करने से इनकार करने के बाद) मुझे एक नागरिक आदेश में मुकदमा कर सकते हैं और अदालत से मुझसे इस क्षति को ठीक करने के लिए कह सकते हैं।

निष्कर्ष

वास्तव में, रूसी संघ में हैकर्स पर केवल दो लेख और केवल निम्नलिखित परिस्थितियों में मुकदमा चलाया जा सकता है:

1. हैकर को कानून द्वारा संरक्षित जानकारी तक पहुँच मिली या उसने मैलवेयर का लाभ उठाया
2. उसी समय, वह रंगे हाथों पकड़ा गया और / या इस बात के सबूत हैं कि यह वह था (जो अत्यंत दुर्लभ है)।
3. प्रमाणित आपराधिक इरादा या लापरवाही।

खैर, या वह खुद ही सब कुछ मान लेता है, भले ही उसने कुछ भी नहीं किया :-)

रूसी संघ के कानूनों के अनुसार, "ग्रे हैट्स" गलती से अपराधी नहीं बन सकते हैं। ऐसा करने के लिए, उनके पास एक आपराधिक इरादा होना चाहिए और आईटी और कानूनी शब्दों में पर्याप्त बेवकूफ होना चाहिए। दरअसल, रूसी संघ में व्यावहारिक रूप से कोई भी दोषी असली हैकर नहीं है।

और मुझे इस तथ्य के लिए रूसी संघ के कानूनों के तहत मुकदमा चलाया जा सकता है कि मैंने राउटर के फ़ायरवॉल में परिवर्तन किया, भले ही किसी को इस कार्रवाई से नुकसान हुआ हो ...

लेकिन यह मत भूलो कि रूसी संघ में जांचकर्ता और अदालत कोई भी निर्णय ले सकते हैं जो स्वस्थ अर्थ के साथ दोस्त नहीं हो सकते हैं और अक्सर याद दिलाते हैं


मुझे उम्मीद है कि यह लेख आपको अपने आईटी अनुसंधान में अधिक विश्वास दिलाता है!