Как называется статья УК РФ, затрагивающая хакерство?

Уголовный кодекс и хакерство

sherlyta

В последнее время стало волновать то, что многим ну очень хочется взломать наш любимый форум. А раз не сам форум, то просто пароль кого-либо — Админа или Модератора. Вот и смотрите к чему может привести.

Сколько дадут хакеру?

Согласитесь, найдется немало интернетчиков, которые хотели бы взломать какой-нибудь сайт и разместить на первой страничке свое имя, после чего связаться с администраторами и ткнуть их носом в собственную безграмотность, снятия предупреждений, или хотябы для прикола зайти под ником того, чей пароль взломали и написать много чего за него..

Им кажется, что таким образом можно поднять себя в глазах друзей и знакомых. Но вот только мало кто учитывает, что таким образом можно еще и загреметь по полной программе. Взлом сайта — это не только компьютерное преступление. Попавшийся хакер может быть осужден по целому ряду статей УК РФ.

(Здесь дальше Уголовный кодекс Российской Федерации)

Первая и самая главная статья, которая светит хакеру, взломавшему какой-либо веб-сервер, — «Неправомерный доступ к компьютерной информации» (с.272 УК).

Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на ПК, ЭВМ, системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, — наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда осужденного за период от двух до пяти месяцев, или исправительными работами на срок от шести месяцев до одного года,или лишением свободы на срок до двух лет». Причем обратите внимание, что абсолютно любой взлом связан с копированием информации на ПК хакера, впрочем, как и обычный просмотр сайта . Этот момент гарантирует состав преступления даже в том случае, если на первый взгляд злоумышленник не нанес абсолютно никакого вреда.

Но это еще далеко не все. Если во время взлома сайта хакер получил доступ к какой-либо конфиденциальной информации, то он автоматически попадает под действие соответствующих статей УК. И если информация, охраняемая государством, вряд ли будет размещена на веб-сервере, то вот насчет остальных можно очень легко попасть.

«) или статья 137 («Нарушение неприкосновенности частной жизни, то есть незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия…»). (Это если вы ломаете чужой пароль)

Другой вариант. Хакер, взломав сайт, не наносит прямого вреда владельцам сайта, но изменяет главную страницу. Как мы уже выяснили, подобные действия все равно попадают под действие статьи 272 УК РФ.

Так, например, если хакер взломал веб-сервер и записал что-либо нелицеприятное для администраторов на его страницах (случается довольно часто!), то ему, помимо «компьютерных», будет инкриминироваться нарушение статьи 130 УК РФ («Оскорбление, то есть унижение чести и достоинства другого лица, выраженное в неприличной форме в публично демонстрирующемся произведении или средствах массовой информации…»), предусматривающей «штраф в размере до ста минимальных размеров оплаты труда или в размере заработной платы, или обязательными работами на срок до ста двадцати часов, или исправительными работами на срок до шести месяцев».

Кроме того, если в тексте, которым хакер подменил оригинальный контент сайта, будут встречаться откровенная брань или нецензурные выражения, то к обвинениям добавится статья 213 УК РФ («Хулиганство, то есть грубое нарушение общественного порядка, выражающее явное неуважение к обществу, сопровождающееся угрозой применения насилия, а равно уничтожением или повреждением чужого имущества…»), которая может повлечь за собой «обязательные работы на срок от ста двадцати до ста восьмидесяти часов, либо исправительные работы на срок от шести месяцев до одного года, либо арест на срок от четырех до шести месяцев, либо лишение свободы на срок до двух лет».

Ну а если хакер не просто оставил ругательную надпись, а, например, обвинил в чем-то владельцев сайта, то это действие будет классифицировано как клевета, что позволит на суде добавить к уже выдвинутым обвинениям еще и статью 129 УК РФ («Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию в публично демонстрирующемся произведении или средствах массовой информации…»). Это может добавить к наказанию «штраф в размере от пятидесяти до ста минимальных размеров оплаты труда…, либо обязательные работы на срок от ста двадцати до ста восьмидесяти часов, либо исправительные работы на срок до одного года».

(Это к нашему форуму не относиться, но кому интересно — прочитайте)
Ну а теперь осталось рассмотреть еще два, так сказать, крайних случая.

Если в оставленной хакером на страницах взломанного сайта информации окажется изображение флага или герба РФ , то это позволит обвинению инкриминировать ему еще и нарушение статьи 329 УК РФ («Надругательство над Государственным гербом Российской Федерации или Государственным флагом Российской Федерации»)

И последний случай — это когда хакер со страниц взломанного сайта призывает к агрессии против других государств (например, против США) или каких-либо компаний (в подавляющем большинстве случаев против столь нелюбимой ими Microsoft). Кстати, перечисленные случаи нередки.

Так что обвинение сможет оперироваться статьями 282, 354 и некоторыми другими, преследующими призывы к насилию, разжиганию межнациональной розни и т. п.

Как видите простой взлом сайта — может повлечь за собой очень серьезные последствия для злоумышленника. Причем в большинстве случаев хакеру будут инкриминироваться не только «компьютерные» преступления, что существенно увеличивает наказание. Конечно, доказать такое деяние, как взлом сайта, очень сложно.

Но возможно. Причем чаще всего попадаются неопытные злоумышленники, которые не могут скрыть следы своей деятельности. Так что напоследок обращение к вам, наши любимые юЗверы — хакеры: «Прежде чем заняться противоправной деятельностью, еще раз подумайте о том, какие последствия она может повлечь за собой».

?

|

sherlyta

Какие вы знаете наркотики, замаскированные под легальные «стимуляторы», «энергетики» и т.д.? Каким способом они продаются в вашем городе? Лучшие комментарии будут опубликованы в журнале «Коммерсант Деньги».

Нелегальных полно, так еще, оказывается есть и такие, которые «легальные». И звучит, как бред: Буду рада знать! Потому что предупреждение для одних — находка для других. Для точной аналитики- есть медуниверситеты, в которых есть фармакологические факультеты, так же химики-биологи. Там вам синтезируют хоть что, да и обстоятельно проконсультируют.С уважением, Шерли

Источник: https://sherlyta.livejournal.com/128092.html

Ук рф хакерство

Какие риски несет выявление уязвимостей в чужом софте без согласия владельца? Можно ли за такую деятельность влететь на штраф? Светит ли за это административная или уголовная ответственность? Как можно минимизировать риски? Спасет ли программа Bug Bounty? Мы постараемся дать ответы на эти и некоторые другие вопросы.

В 2013 году студент Деян Орниг (Dejan Ornig) обнаружил уязвимости в протоколе шифрования TETRA и сообщил об этом в полицейское ведомство. Два года оно молчало, пока в 2015 году Орниг не выложил в открытый доступ информацию о своих находках. Как только про это стало известно властям, против него было выдвинуто обвинение во взломе протокола.

В итоге Деян был признан виновным и получил пятнадцать месяцев лишения свободы условно. Неожиданный поворот событий, да? Вроде бы человек нашел уязвимости, решил сделать доброе дело, сообщил о них куда надо. Но в результате получил такую вот «благодарность» от властей. И это далеко не единственный пример.

Что же ожидает человека, который занимается поиском уязвимостей в сторонних продуктах? Вариантов развития событий немало. Все зависит от целей исследования.

Одно дело, когда человек берется за это «по заказу» третьих лиц, которым подобные уязвимости нужны для собственных целей (привет, Expocod!). Другое — когда он работает с ведома и согласия самого владельца сервиса в рамках Bug Bounty или иного соглашения.

Нередки и случаи, что человек находит уязвимости и пытается в обмен на информацию о них получить деньги от владельца сервиса (привет, Parallels!).

Если с Bug Bounty все более-менее понятно (так как правила игры и допустимые пределы исследования задаются владельцем сервиса), то в случае отсутствия договоренностей может возникнуть много вопросов, прежде всего у самих багхантеров.

Есть ли вообще какая-то ответственность за исследование и взлом чужой программы, сервиса, сети?

Если говорить про действующие российские законы, то да, есть. Когда исследователь тестирует чужой продукт на предмет уязвимостей или проникает в чужую сеть без ведома и согласия владельца, его действия могут быть расценены как неправомерные. И последствием таких действий может стать наступление ответственности различного рода: гражданско-правовой, административной и уголовной.

О каких законах идет речь?

В большей степени исследование уязвимостей (а также возможная ответственность в случае совершения противоправных деяний) касается тех законов, которые перечислены ниже.

Обрати внимание, что это не весь список: в этой статье не затрагиваются вопросы, связанные с персональными данными, охраняемой законом тайной (государственной, врачебной, банковской и так далее) и некоторые другие вопросы.

Пока что мы поговорим о следующих трех законах:

1. Гражданский кодекс;
2. Кодекс об административных правонарушениях;
3. Уголовный кодекс.

В каких случаях багхантер понесет ответственность?

Все зависит от конкретных обстоятельств дела, а также от последствий, возникших после конкретного исследования (тестирования, взлома). В зависимости от них и будет определяться, являются ли такие действия багхантера правонарушением или нет, преступлением или нет, подлежит ли он привлечению к ответственности соответствующего рода или нет.

Что надо знать про гражданско-правовую ответственность?

В первую очередь надо знать, что она может наступать вследствие следующих обстоятельств:

1. Исследование повлекло за собой нарушение авторских прав.
2. В ходе исследования был причинен вред личности или имуществу.
3. Были нарушены условия использования (лицензия) исследуемого объекта.

Кейс 1. Авторские права

В большинстве случаев исследуемый сайт или программа представляет собой полноценный объект авторских прав.

Следовательно, его правообладателю принадлежит исключительное право в отношении такого объекта (статья 1270 Гражданского кодекса РФ).

Это означает, что по общему правилу именно правообладатель определяет, можно ли копировать его объект (полностью или частично), вносить в него изменения, искажения, модифицировать его.

Для понимания представим ситуацию: изучив сервис на уязвимости, исследователь скопировал часть программного кода этого сервиса и сохранил его на своем носителе.

Такое копирование представляет собой использование объекта авторских прав (кода программы) путем его воспроизведения.

Поэтому если в ходе исследования на уязвимости произведено (даже фрагментарное) копирование, модификация, изменение, искажение исследуемого объекта авторских прав, то формально это может быть признано нарушением исключительного права его правообладателя на свой объект. Ниже — самый простой пример из практики.

Условия использования материалов сайта registre.ru

Материалы, размещенные на сайте www.registre.ru, принадлежат ООО «Профдело» и запрещены для перепечатки. В случае незаконной перепечатки материалов сайта нарушитель выплачивает правообладателю неустойку в размере 10 000 рублей за каждую статью или часть статьи.

https://www.registre.ru/copyright.html

Что понимать под «материалами», однозначно не ясно. Речи о том, что это правило касается только опубликованных статей, тоже нет.

Поэтому если представить ситуацию, что при тестировании этого сайта на уязвимости какие-то материалы (будь то тексты неопубликованных статей или фрагменты программного кода скриптов) были скопированы исследователем, то с определенными оговорками можно будет считать, что при таком копировании он нарушил авторские права владельца этого сайта.

Если же говорить про размер ответственности за такое нарушение в денежном выражении, то он определен в статье 1301 Гражданского кодекса РФ:

• от десяти тысяч до пяти миллионов рублей (по усмотрению суда);
• в двукратном размере стоимости лицензии на исследуемый объект (для его использования тем способом, которым он использовался в ходе исследования).

Ответчика также могут обязать возместить правообладателю убытки, понесенные им в ходе исследования. При этом закон не ограничивает размер подобных убытков. Поэтому если правообладатель сможет доказать их размер (даже если он будет больше пяти миллионов), то выплачивать надо будет заявленную сумму. Как будут доказываться убытки — уже другой вопрос, выходящий за рамки этой статьи.

Кейс 2. Вред личности или имуществу

Помимо нарушения авторских прав, ответственность предусмотрена еще и за вред личности или имуществу (глава 59 Гражданского кодекса РФ).

По общему правилу вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.

В свою очередь подозреваемый освобождается от возмещения убытков, если докажет свою невиновность.

Если исследование на уязвимости стало причиной выведения этого комплекса из строя, то владелец вправе будет рассчитывать на взыскание с исследователя всех понесенных им убытков (включая расходы на ремонт и повторный запуск оборудования).

Если те же действия стали причиной нанесения вреда имуществу в тех домах, подачу воды в которые обеспечивал программный комплекс, то и владельцы квартир (а также владельцы пострадавшего имущества в квартирах) тоже будут вправе рассчитывать на взыскание своих убытков.

То есть следует понимать, что если в результате тестирования будет выведен из строя дорогостоящий и сложный программный продукт, то последствия могут быть серьезными, равно как и ответственность за них. И денежные взыскания здесь спокойно могут превышать те пределы, о которых мы говорили, рассматривая случаи с нарушением авторских прав.

Кейс 3. Нарушение условий использования (лицензии)

Зачастую объект исследования (будь то сайт, программное приложение или иной сервис) имеет собственные условия использования. Они могут называться правилами использования, условиями сервиса, лицензией на программу или по-другому. В этих условиях может быть предусмотрена дополнительная ответственность пользователя за действия, которые он совершает по отношению к объекту исследования.

Смотри выше пример про сайт «Профдело». Хоть там и некорректно написаны положения об авторских правах, можно считать, что в этом случае для исследователя как раз предусмотрена ответственность за нарушение условий использования сайта — десять тысяч рублей за каждую статью или ее часть.

Кроме того, может идти речь и о возмещении убытков владельцу исследуемого ресурса. Пара примеров для наглядности.

Условия использования сайта

Пользователь обязуется возместить убытки ООО «Сноб Медиа», включая судебные расходы, обусловленные материалами Пользователя, несоблюдением положений настоящего Соглашения или нарушением прав третьих лиц, вне зависимости от того, является ли Пользователь зарегистрированным или нет. Пользователь несет персональную ответственность за действия при пользовании Сайтом, включая, помимо прочего, оплату стоимости доступа к интернету в процессе такого использования.

https://snob.ru/basement/term

Условия оказания услуг

1. Компенсация
   При нарушении настоящих Условий обслуживания, а также других правовых требований, в случае нарушения прав третьих лиц и при инициировании судебного процесса, в результате такого нарушения, вы соглашаетесь, что Компания и ее филиалы, менеджеры, агенты, сотрудники, службы или контент-провайдеры, распространители и продавцы освобождаются от юридической ответственности в связи с таким нарушением. Также вы соглашаетесь компенсировать вышеперечисленным субъектам все убытки, ущерб, гражданскую ответственность и расходы (включая разумные расходы на оплату услуг адвоката и иные судебные издержки), понесенные в результате этого.

http://ru.besv.com/terms-of-service/

Согласно этим текстам, исследователь, действия которого приведут к убыткам для владельцев сайтов snob.ru и ru.besv.com, может быть привлечен к ответственности за эти убытки. И если вина будет доказана, он будет вынужден возместить ущерб.

Встречаются даже ресурсы, чьи условия использования прямо содержат запрет на поиск уязвимостей.

Правила и условия регистрации на сайте Masters of Taste

В частности, Пользователи не должны:

• пытаться оценить или проверить уязвимость Сайта, а также нарушать правила безопасности и системы идентификации пользователей Сайта без предварительного письменного согласия Организатора.

https://mastersoftaste.club/legal

Условия использования (оферта) сайта kartatalanta.ru

Используя Сайт, Зарегистрированный пользователь обязуется не нарушать или пытаться нарушать информационную безопасность Сайта, что включает в себя:

• 5.2. попытки проверить уязвимость системы безопасности Сайта, нарушение процедуры регистрации и авторизации без разрешения Исполнителя;

http://kartatalanta.ru/text/terms.php

Поэтому перед тестированием на уязвимости конкретного программного продукта нелишне будет ознакомиться с правилами его использования: посмотреть, не упомянуты ли в них запреты таких действий и не указана ли потенциальная ответственность за них.

В чем выражена административная ответственность?

КоАП РФ содержит обширный список возможных нарушений в сфере защиты информации, среди которых можно выделить два пункта.

Первый — занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), — статья 13.13 КоАП. Возможная ответственность: административный штраф до одной тысячи рублей с конфискацией средств защиты информации или без таковой для физлиц, до трех тысяч рублей для должностных лиц и до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой для юридических лиц.

Второй пункт — разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, — статья 13.14 КоАП. Возможная ответственность: административный штраф в размере до одной тысячи рублей для физлиц и до пяти тысяч рублей для должностных лиц.

Административная ответственность может налагаться отдельно от гражданско-правовой. То есть некоторые нарушения лежат не в гражданско-правовой плоскости, поэтому можно быть также привлеченным и к административной ответственности, если соответствующий состав правонарушения предусмотрен в КоАП.

В чем выражена уголовная ответственность?

Уголовная ответственность за преступления в сфере компьютерной информации предусмотрена главой 28 Уголовного кодекса РФ и применяется при наступлении общественно опасных последствий. Начнем со статьи 272 УК РФ.

Уголовный кодекс Российской Федерации, статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

По ней наказуемым может быть только действие в виде доступа к охраняемой законом компьютерной информации. Понятие доступа приведено в статье 8 Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ: под ним понимается поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных законом.

Источник: https://filolingvia.ru/uk-rf-hakerstvo/

Хакерство уголовный кодекс

Спам-рассылки – яркое письмо, чаще всего о выигрыше или выгодном предложении, со ссылкой, которая оказывается вредоносным сайтом или исполняемым файлом.Согласно статье 158 УК РФ, под кражей понимается хищение чужого имущества, произведенное втайне.

Ее особенность состоит именно в способе изъятия и завладения собственностью. Кража совершается тайно, без ведома владельца либо другого лица, который распоряжается имуществом, а также незаметно для окружающих людей.Одним из наиболее распространенных видов воровства чужого имущества является кража со взломом.

При этом пострадать могут как элитные коттеджи, так и квартиры небогатых граждан.

В данном материале мы детально разберемся, как законодательно квалифицируется данное преступление, какие его отличительные признаки и какая мера уголовного наказания предусмотрена за такие деяния.Ответственность за взлом сайта и размещение вредоносного кода.

И это далеко не единственный пример. Что же ожидает человека, который занимается поиском уязвимостей в сторонних продуктах?

Вариантов развития событий немало.

Все зависит от целей исследования.

Одно дело, когда человек берется за это «по заказу» третьих лиц, которым подобные уязвимости нужны для собственных целей (привет, Expocod!). Другое — когда он работает с ведома и согласия самого владельца сервиса в рамках Bug Bounty или иного соглашения.

Если говорить про действующие российские законы, то да, есть. Когда исследователь

Неправомерный доступ к компьютерной информации

Источник: http://snd51.ru/hakerstvo-ugolovnyj-kodeks-85274/