मैलवेयर लाइसेंस समझौते

कोई भी सॉफ्टवेयर बौद्धिक संपदा का एक उद्देश्य है। बाजार अभ्यास के अनुसार, कई सॉफ्टवेयर निर्माता उत्पाद के अनन्य स्वामित्व को आरक्षित करते हैं और केवल ग्राहकों को इसकी एक या अधिक प्रतियों का उपयोग करने का अवसर प्रदान करते हैं। ये और अन्य कानूनी सूक्ष्मताएं विशेष दस्तावेजों - लाइसेंस समझौतों में निर्दिष्ट हैं।

दलों के अधिकारों और दायित्वों के नियमन के बारे में जानकारी के साथ, वे कार्यक्रमों के अनुचित संचालन के कारण अंतिम उपयोगकर्ता के संभावित नुकसान या हानि के लिए देयता का अस्वीकरण शामिल कर सकते हैं। इसके अलावा, ऐसे दस्तावेजों में आवश्यकताएं हो सकती हैं जो उपयोगकर्ताओं को कुछ गोपनीय डेटा, साथ ही साथ अन्य समान रूप से महत्वपूर्ण शर्तों को प्रदान करने के लिए बाध्य करती हैं। उसी समय, अनुप्रयोगों के साथ काम करना शुरू करने के लिए, इन शर्तों को स्वीकार करना लगभग हमेशा आवश्यक होता है, भले ही वे विवादास्पद हों। हालाँकि, हम कंप्यूटर प्रोग्राम के लिए एक ही प्रकार के लाइसेंसिंग एग्रीमेंट के लिए उपयोग किए जाते हैं, जो कि हम शायद ही कभी इन लंबे और उबाऊ दस्तावेजों को पढ़ते हैं। लगभग हमेशा, उपयोगकर्ता स्वचालित रूप से अपने सभी प्रावधानों को स्वीकार करते हैं, संभावित परिणामों के बारे में सोचने के बिना।

हैरानी की बात है कि लाइसेंसिंग एग्रीमेंट दुर्भावनापूर्ण एप्लिकेशन में भी पाए जाते हैं। सबसे पहले, वायरस लेखक उन्हें सीधे ट्रोजन और अन्य खतरनाक कार्यक्रमों के उपयोगकर्ताओं के लिए रचना करते हैं। इस मामले में, उनके ग्राहक ऐसे सॉफ़्टवेयर के उद्देश्य के बारे में जानते हैं। दूसरे, संभावित पीड़ितों को धोखा देने या कानून के साथ समस्याओं से बचने की कोशिश करने के लिए हानिरहित अनुप्रयोगों के रूप में ट्रोजन को छिपाने के लिए समझौते बनाए जा सकते हैं।

वायरस लेखक लाइसेंसिंग समझौतों में क्या लिखते हैं और उपयोगकर्ता क्या सहमत होने का प्रस्ताव रखते हैं?

ट्रोजन और संदिग्ध सॉफ़्टवेयर के निर्माता पहिया को सुदृढ़ नहीं करते हैं। वे "सामान्य" कार्यक्रमों के डेवलपर्स के समान रिपोर्ट करते हैं। केवल शब्दांकन कभी-कभी इतना पॉलिश नहीं होता है। समझौतों की धारा वायरस लेखकों की कल्पना के आधार पर भिन्न हो सकती है, लेकिन सामान्य तौर पर वे मानक हैं। वे सेवा के प्रावधान, पार्टियों के अधिकारों और दायित्वों के लिए शर्तों को निर्धारित करते हैं, और विशेष रूप से "सही" ग्रंथों में एक अस्वीकरण भी हो सकता है। सब कुछ कानूनी अनुप्रयोगों के डेवलपर्स की तरह है।

इन लाइसेंस समझौतों में से एक के एक उदाहरण पर विचार करें। इसे ट्रोजन-स्टाइलर के खरीदारों के लिए डिज़ाइन किया गया है, जो साइबर क्रिमिनल्स ब्लैक मार्केट में बेचते हैं।



वायरस लेखकों ने खुद को सभी जिम्मेदारी से मुक्त करने की कोशिश की, क्योंकि वे स्पष्ट रूप से कानून प्रवर्तन एजेंसियों के ध्यान से बचते हैं। सबसे पहले, समझौते में वे रिपोर्ट करते हैं कि वे जो भी जानकारी प्रदान करते हैं वह केवल सूचना के उद्देश्यों के लिए है। और यह इस तथ्य के बावजूद है कि वे मैलवेयर बेचते हैं और इसे छिपाते नहीं हैं। दूसरे, स्टाइलर के लेखकों का दावा है कि वे कानून के उल्लंघन के लिए नहीं कहते हैं और अपने ग्राहकों के कार्यों के लिए जिम्मेदार नहीं हैं। हालांकि, ट्रोजन का निर्माण और इसकी बिक्री स्वचालित रूप से रूसी संघ के आपराधिक संहिता ("बनाना, उपयोग करना और वितरित करना दुर्भावनापूर्ण कंप्यूटर प्रोग्राम") के लेख 273 के अधीन है। इसलिए, कोई फर्क नहीं पड़ता कि ये (और अन्य) वायरस लेखक शब्दों और औपचारिक उत्तरों के साथ कैसे खेलते हैं, वे कानून के साथ समस्याओं से बचने में सक्षम नहीं होंगे।

वैसे, सूचना सुरक्षा विशेषज्ञ - शोधकर्ता, विभिन्न आईटी सम्मेलनों में भाग लेने वाले, आदि स्वयं को एक समान स्थिति में पाते हैं। मालवेयर अवधारणाओं (पीओसी) का निर्माण, उनके द्वारा किए गए प्रदर्शन और अन्य शैक्षणिक विकास भी आपराधिक कानून के दृष्टिकोण से कानून का उल्लंघन करते हैं। भले ही वे प्रदर्शन, शैक्षिक या अनुसंधान उद्देश्यों के लिए बनाए गए हों।

एक अन्य उदाहरण पर विचार करें। यह पूर्ण लाइसेंस अनुबंध नहीं है, लेकिन भूमिगत इंटरनेट साइटों पर बेचे जाने वाले सॉफ़्टवेयर पैकर के डेवलपर के नियमों का एक समूह है।



निष्पादन योग्य फ़ाइलों के लिए पैकर्स आम हैं। अन्य चीजों के अलावा, वे व्यापक रूप से सॉफ्टवेयर बाजार में अनुचित प्रतिस्पर्धा से बचाव के लिए उपयोग किए जाते हैं - विरोधी डिबगिंग और उलट। हालांकि, ऐसे उदाहरण हैं जो विशेष रूप से एंटीवायरस का मुकाबला करने के लिए बनाए गए हैं। सफेद पैकर्स की तरह, वे कार्यक्रमों की सुरक्षा भी करते हैं। लेकिन ये कार्यक्रम किसी भी तरह से हानिरहित नहीं हैं, बल्कि दुर्भावनापूर्ण हैं। तो विचाराधीन मामले में।

निर्दिष्ट पैकर का लेखक (या लेखक) गर्व से एंटीवायरस द्वारा पता लगाने की प्रभावशीलता में कमी की रिपोर्ट करता है जब इसका उपयोग किया जाता है, वास्तव में कानून का उल्लंघन स्वीकार करता है। दरअसल, रूसी संघ के आपराधिक संहिता के पहले से परिचित लेख 273 के पैराग्राफ के अनुसार, कंप्यूटर सूचना सुरक्षा साधनों का बेअसर होना एक अपराध है। और उनके द्वारा बेचा जाने वाला पैकर विशेष रूप से एंटीवायरस के अनधिकृत न्यूट्रलाइजेशन के लिए डिज़ाइन किया गया है - यह उनसे दुर्भावनापूर्ण कोड छुपाता है।

पैकर के डेवलपर्स घोषित करते हैं कि वे अपने ग्राहकों के कार्यों के लिए जिम्मेदार नहीं हैं। लेकिन यह संभावना नहीं है कि वे यह नहीं समझते हैं कि अंततः यह वायरस लेखक हैं जो अपनी सेवाओं का उपयोग करेंगे।

और यहाँ एक अधिक विस्तृत लाइसेंस समझौते के अंश हैं। यह एक ट्रोजन के साथ आता है जो संक्रमित उपकरणों पर अनावश्यक सॉफ़्टवेयर और अन्य दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करता है। एक महत्वपूर्ण विवरण: सभी संभावित पीड़ित इस पाठ को नहीं देखेंगे - केवल कुछ ट्रोजन बिल्ड के लिए एक समझौता है जो कुछ भागीदार सेवाओं के माध्यम से वितरित किए जाते हैं।





इस समझौते के बारे में क्या दिलचस्प है? सबसे पहले, यह कहता है कि इस सॉफ़्टवेयर को स्थापित करके, उपयोगकर्ता अपने कंप्यूटर को दूरस्थ रूप से प्रबंधित करने के लिए सहमत है। वास्तव में, वह अज्ञात व्यक्तियों को कुछ भी करने की अनुमति देगा। यह गोपनीय डेटा और पैसे की संभावित चोरी है, सिस्टम को प्रॉक्सी सर्वर, स्पैमिंग, आदि के रूप में उपयोग करता है।

दूसरे, उपयोगकर्ता एप्लिकेशन अपडेट प्राप्त करने के लिए सहमत होता है, जो कि समझौते के पाठ के अनुसार कुछ भी हो सकता है। यह जानते हुए कि ट्रोजन का मुख्य कार्य अन्य दुर्भावनापूर्ण प्रोग्राम और अनावश्यक सॉफ़्टवेयर स्थापित करना है, यह अनुमान लगाना आसान है कि यह कौन सा "अपडेट" स्थापित करेगा।

जैसा कि पहले किए गए समझौतों में शामिल है, इसमें देयता का एक मानक सीमा भी है। लेकिन, अधिकांश अन्य ग्रंथों के विपरीत, प्रतिबंध की समाप्ति की अनुमति यहां दी गई है यदि यह उपयोगकर्ता के देश के कानून के विपरीत है। हालाँकि, ऐसे बिंदु निरर्थक हैं। यदि किसी देश के कानून मालवेयर के निर्माण और वितरण के लिए दंड देते हैं, तो यह किसी भी औपचारिक अस्वीकरण को डिफ़ॉल्ट रूप से शून्य कर देगा।

कानूनी विनियमन के कारण और कानून प्रवर्तन एजेंसियों द्वारा मैलवेयर बाजार पर बढ़ते ध्यान के कारण, अधिक से अधिक वायरस लेखक कानूनी मुद्दों पर ध्यान दे रहे हैं। नतीजतन, ट्रोजन और अन्य संदिग्ध अनुप्रयोगों की संख्या बढ़ रही है, जिनमें से लेखक उन्हें लाइसेंसिंग समझौतों या उनके समान सॉफ्टवेयर का उपयोग करने के लिए नियमों की सूची प्रदान करते हैं। और इन समझौतों में तेजी से निहित धाराएँ हैं, जो उनके लेखकों के अनुसार, कानून तोड़ने के संभावित आरोपों से रक्षा करना चाहिए। फिर भी, यदि कोई विशेष कार्यक्रम दुर्भावनापूर्ण है, तो न तो उसके अस्वीकरण और न ही उपयोगकर्ता समझौतों में किसी विशेष स्थिति के अस्तित्व से उसके लेखकों को सजा से बचने में मदद मिलेगी।

उपयोगकर्ताओं को सलाह दी जाती है कि वे समझौतों के ग्रंथों को ध्यान से पढ़ें, खासकर यदि वे अल्पज्ञात या संदिग्ध कार्यक्रमों से संबंधित हों। यह संभावित समस्याओं से बचने में मदद कर सकता है - उदाहरण के लिए, स्कैमर्स का शिकार नहीं बनना, मैलवेयर का अनजाने वितरक नहीं बनना और अपने पैसे की बचत करना।