Соединенные Штаты
Америки, по-видимому, утомившись от роста
преступлений, связанных с использованием в
корыстных целях компьютерной информации,
наконец-то решили ужесточить законодательство в
этой сфере.
В первую очередь, речь
идет о преступлениях, связанных с кражей
кредитных карточек или информации,
подтверждающей личность владельца, и прочих
нарушениях авторских прав на электронную
информацию. Именно за эти виды нарушений Штаты
планируют в будущем увеличить сроки тюремного
заключения и штрафные санкции. В частности,
предполагается на 25% увеличить срок тюремного
заключения за кражу сведений, удостоверяющих
личность их владельца и срок заключения за
использование Internet для вовлечения
несовершеннолетних в сексуальную связь. Кроме
того, планируется изменить правила исчисления
штрафов, налагаемых при краже кредитных карт и
увеличить их размер со 100 до 500 долларов. А также
квалифицировать кражу кредитных карточек как
уголовное преступление (ранее они относились к
статье "Хулиганство").
В данный момент, как
считают американские конгрессмены,
законодательство США слишком мягко по отношению
к компьютерным преступникам. Так, например,
сейчас законодательством за кражу кредитных
карточек предусматривается наказание до 24
месяцев лишения свободы. В случае, если документ
будет принят, этот срок увеличится до 51 месяца.
Кроме того, конгрессмены считают, что необходимо
изменить правила оценки пиратского программного
обеспечения при определении срока наказания. В
соответствии с новыми правилами, срок
максимального тюремного заключения по этому
виду преступлений будет увеличен с 14 до 46
месяцев.
Пока не идет речи об
ужесточении наказания за самое страшное для
американских ведомств преступление подобного
характера хакерство. (Как мы помним, от рук
хакеров в последние годы пострадали практически
все силовые ведомства США, вплоть до Пентагона.)
Однако не исключено, что американские
законодатели сделали лишь первый шаг в этом
направлении.
Оказывается,
заниматься хакерством можно и так, чтобы
причинять вместо вреда реально ощутимую пользу.
И к тому же зарабатывая на этом вполне неплохие
деньги. Но главное без всякого риска попасть за
решетку. Каким образом? Элементарно. Компания eWeek
Labs предлагает всем желающим сломать специально
созданный сайт, обещая заплатить за это в лучшем
виде. Достаточно прийти на эту
страничку, чтобы прочитать условия конкурса и
принять в нем участие. Правила игры просты
любыми доступными средствами причините как
можно больше ущерба. Чем хуже тем лучше. За
простое повреждение сайта можно получить $500. Тем,
кто сможет испортить сервер e-mail а, причитается
уже в три раза больше. Ну, а если вам удастся
проникнуть на сервер базы данных, то деньги можно
будет буквально закатывать в бочки $2500
победителю. EWeek Labs самым тщательным образом
описала все то программное обеспечение, которое
призвано противостоять званому нашествию на
openhack.com При этом за атаки DdoS (distributed denial-of-service),
осуществить которые проще всего, никаких денег
не полагается. Таким образом, eWeek Labs надеется
выявить слабые стороны в традиционных средствах
защиты, дабы предложить своим клиентам реальные
пути улучшения защиты сайтов от хакеров. Впрочем,
некоторые рекомендации eWeek Labs дает уже сейчас:
исключить лишние сервисы, залатать уже известные
дыры, спрятать сервер за брандмауэр и
стратегически распределить серверы IDS (системы
обнаружения проникновения). Стоит отметить, что
все эти шаги уже были использованы при
подготовке обороны openhack.com Что ж, скоро можно
будет посмотреть и на результат.
А вот Кевин Митник в
свое время занимался хакерством отнюдь не в
столь благих целях. И результат получился совсем
иной. Агентство Reuters сообщило, что бывшему хакеру
так и не удалось устроиться на работу . Все дело в
том, что, выйдя из тюрьмы раньше срока, Митник
вынужден согласовывать каждый свой шаг с
офицером полиции по надзору за досрочно
освобожденными Ларри Хуоли. В первый раз тот
запретил своему подопечному устроиться работать
на радио, где Митнику всего-навсего предлагали
вести ток-шоу, связанное с компьютерами. Теперь
вот ему было отказано и в возможности
сотрудничества с интернет-журналом, в котором
бывшему хакеру обещали очень хорошие деньги. Не
выдержав, Митник отправил жалобу в окружной суд,
однако судья Марианна Пфальцер отклонила его
ходатайство, ссылаясь на то, что данный вопрос
находится в компетенции офицера по надзору.
Таким образом, сама жалоба по сути своей даже не
рассматривалась! Митнику просто напомнили
известное правило: "если начальник не прав,
смотри пункт первый". Однако оправданны ли
столь беспрецедентные меры, когда предлагаемая
работа связана с компьютерами лишь косвенно? В
конце концов, было бы весьма странно, если бы
Митника с распростертыми объятиями приглашали
на мясокомбинат или птицефабрику. Разумеется,
прославленного хакера хотят видеть в тех
областях, где он является специалистом. Поэтому
та упертость, с которой ему запрещается любая
работа, если в ней есть пусть даже упоминание о
компьютерах, по меньшей мере странна. Конечно,
профессии программиста или системного
администратора для Митника, разумеется, не
годятся. Дабы не вводить в соблазн. Однако с ролью
журналиста, которую так активно предлагают
Митнику, он вполне бы мог справиться, причем без
какой-либо угрозы общественному правопорядку.
Жаль, что его надзиратели не учитывают ту
очевидную вещь, что сейчас Митник может принести
не меньше пользы, чем в свое время вреда.
Уважаемые
дамы и господа - 1 тур конкурса закончился. Результаты - победителями считаем людей,
оперативнее других отреагировавших на тест:
1. Vadim Gazizov - free@baltnet.ru
2. Alien Ufo - ibk@nyagan.wsnet.ru
3. Chimkinov Sanal J. - sana@egf.tsure.ru
4. Serg Burov - gray@newmail.ru
5. Момот Ирина - Momot@svrw.ru
6. Andrey Sudakov - andy@econ.dcn-asu.ru
7. Zemlanovsky Valeriy - maddog0@inbox.ru
8. Andrey Hooke - hooke@aval.kp.km.ua
9. Alexander - pancho@nm.ru
10. Dima - dima@ntsc.kz
11. Edward Maljavin - edd@sumz.uralnet.ru
12. sse - sse@dalchem.khv.ru
13. Andrey Maximov - maximov@baltbank.ru
14. Sergiu G. Istrati - istratis@cni.md
15. Павел Борисов - pavel_b@newmail.ru
16. Eduard Ter-Minasyan - cat@Robert.YerPhI.AM
17. Oleg Titov - oleg@dsi.ru
18. Sergey Larichev-SV - larichev.sv@pg.com
19. Igor Naum - naumi@vesti-rtr.com
20. Alexander D. Tsoucanov alex@holding.orel.ru
Более скриншоты просим не
присылать - тур закончен !
Итого: прошедших тест 980 человек,
победителей - 20.
Победители получат первый номер
журнала Inroad в течение месяца с момента его выхода
из печати. Для этого нужно каждому, кто указан
выше, прислать свои точные координаты ИФО,
страна, город, a/я и тд. по адресу psy@kulichki.rambler.ru с
обязательным заголовком в теме "Победитель 1
тура - координаты" !
В игре будет 5 этапов - 5 тестов,
сложность которых будет постепенно повышатся.
Однако все ответы на вопросы можно найти в
рассылке Inroad - нужно только уметь правильно
читать ;-) В каждом этапе определяется от 15 до 20
победителей, которые смогли прислать наивысшие
результаты в течении 48 часов с момента выхода
рассылки (по техническим вопросам см. ниже). В
конце будет подведен итог из 3 главных призов.
Технические вопросы:
1. Поскольку количество скриншотов превысило все
разумные пределы, в связи с чем мы очень рады
Вашей активности, то в будущем все скриншоты
присылайте пожалуйста только на psy@kulichki.rambler.ru
2. Присылать нужно только те результаты, где есть
текст "Ваши результаты - наивысшие" !
3. Желательный формат скриншотов - *.gif или *.jpg -
категорически не надо присылать в *.bmp (ну если уж
ничего кроме этого формата не знаете, то
архивируйте в zip). Если размер файла более 60Кб, то
обязательная архивация файла (если будет больше,
то фильтр удалит сообщение сразу и правильно
прошедший тест может просто не прислать
результаты из-за несоблюдения инструкции -
пожалуйста будьте внимательны)
4. Комментарии по содержанию/воплощению теста
пожалуйста присылайте на psy@kulichki.rambler.ru
Приглашаем к
сотрудничеству спонсоров - vcs@vcs.kiev.ua