Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 21
2014 год на дворе — а кому угодно всё ещё можно навесить malware, навесить автоматически, навесить просто по факту посещения сайта? А что же Firefox, firewall, вот это всё?
Вообще говоря, ФБР добросовестно выполнили свою работу, а несогласным хочу напомнить, что сама возможность эксплуатации той или иной уязвимости по-умолчанию означает, что ее уже кто-то эксплуатирует. Так что запрещать ФБР распространять вирусы — глупо. Лучше чинить уязвимости.
Если следовать Вашей логике, то получается, что не нужно объяснять детям, что «чужое брать нехорошо», а нужно закупать сейфы, ставить бронедвери, и нанимать вооруженную охрану для физической защиты имущества.
А в данном случае следует скорее подумать а был ли вообще состав преступления?
Является ли распространяемое ПО «вредоносным»?
Являются ли данные, которые это ПО раскрывает персональными?
По сути, ip адрес — это служебная информация, которую пользователь сообщает при любом сетевом запросе.
А в данном случае следует скорее подумать а был ли вообще состав преступления?
Является ли распространяемое ПО «вредоносным»?
Являются ли данные, которые это ПО раскрывает персональными?
По сути, ip адрес — это служебная информация, которую пользователь сообщает при любом сетевом запросе.
Во первых, за такие же действия обычный человек получил бы срок.
Во вторых, параллельно они заразили кучу компов, на которых у них не было ордера или согласия.
В третьих, остается только надеяться, что они ничего не делали с этими зараженными компами третьих лиц.
В четвертых, остается только надеяться, что они поймали правильного человека.
Во вторых, параллельно они заразили кучу компов, на которых у них не было ордера или согласия.
В третьих, остается только надеяться, что они ничего не делали с этими зараженными компами третьих лиц.
В четвертых, остается только надеяться, что они поймали правильного человека.
Во первых, за такие же действия обычный человек получил бы срок.О таких же действиях обычного человека никто не узнал бы.
Технически компьютерный вирус это цифровое оружие. Тоже самое что и пулемет в реальной жизни. Вот и смотрите аналогию.
1. За использование пулемета на улице человек точно получил бы срок.
2. Во время войны от пулемета могут погибнуть и мирные жители с этим не поспоришь.
3. Пули которые попали в мирных жителей убивают их и с этим уже ничего не сделаешь.
4. Скорее всего там было много доказательств.
Теперь вопрос, если хакеры могут использовать вредоносное ПО (террористы могут использовать оружие), то почему нельзя правоохранительным органам использовать это? Или вы как вы себе представьсяете, террористы взяли заложников. операция должна проводиться без какого либо оружия?
1. За использование пулемета на улице человек точно получил бы срок.
2. Во время войны от пулемета могут погибнуть и мирные жители с этим не поспоришь.
3. Пули которые попали в мирных жителей убивают их и с этим уже ничего не сделаешь.
4. Скорее всего там было много доказательств.
Теперь вопрос, если хакеры могут использовать вредоносное ПО (террористы могут использовать оружие), то почему нельзя правоохранительным органам использовать это? Или вы как вы себе представьсяете, террористы взяли заложников. операция должна проводиться без какого либо оружия?
Вы конечно утрируете. Вирус, если сравнить его с оружием, не лишит человека жизни. В руках тех же спецслужб это похоже больше на рогатку, стреляющую репейником. Да, неприятно, но никаких физических увечий и летальных исходов. Все те люди, посетившие страницу, живы-здоровы, и многие даже не заметили что к ним прилепился такой неприятный комочек. Вот только правоохранители стреляют репейником, а их конечные цели — зачастую опасными снарядами, из той же аналогии. Но в целом с направлением Вашей мысли я согласен.
Да и лучше заранее использовать дырки в ПО, чем получать в итоге дырки в заложниках.
Да и лучше заранее использовать дырки в ПО, чем получать в итоге дырки в заложниках.
Полиция — не военные, а это расследование — не война.
За каждого убитого мирного жителя в мирное время полицейских очень даже наказывают.
Даже если случайно зацепили во время перестрелок — в лучшем случае его уволят.
Даже на войне за лишние жертвы могут поставить под трибунал.
Нет такой реакции «ну убил и убил, ладно, с кем не бывает».
Если вы хотите продолжить аналогию, в данном случае полицейские палили во все стороны по толпе.
В случае применения пистолетов, за такое вообще на электрический стул можно сесть.
Так что аналогия не уместна.
Конечно, можно сказать «но ведь это не оружие и никого не убили».
Да, они просто нарушили кучу прав других граждан без разбора.
За это тоже судят.
За каждого убитого мирного жителя в мирное время полицейских очень даже наказывают.
Даже если случайно зацепили во время перестрелок — в лучшем случае его уволят.
Даже на войне за лишние жертвы могут поставить под трибунал.
Нет такой реакции «ну убил и убил, ладно, с кем не бывает».
Если вы хотите продолжить аналогию, в данном случае полицейские палили во все стороны по толпе.
В случае применения пистолетов, за такое вообще на электрический стул можно сесть.
Так что аналогия не уместна.
Конечно, можно сказать «но ведь это не оружие и никого не убили».
Да, они просто нарушили кучу прав других граждан без разбора.
За это тоже судят.
Выдавать себя за кого-то, поделывать документы, применять оружие обычная практика сотрудников под прикрытием, хотя это уголовное дело для обычных людей. А вот для этих сотрудников это прям разрешено документом(-ами) или просто по-умолчанию идет? Т.е. использовать теперь «дыры», вирусы они могут по-умолчанию не спрашивая никого или им нужно официальное разрешение применять подобное в практике? Наградить за смекалку или наказать за ум? Извините за неграмотность, далек я от юридических вопросов.
Насколько я понимаю, у них это идет по-умолчанию, но полученные таким образом улики в суде рассматриваться не будут (если не было ордера).
Оперативно-розыскная деятельность по своему характеру относится к скрытным мероприятиям, по этому и оттенок носит преступный, по другому, не гласно, вы ни когда не получите необходимую информацию, это не кино про Шерлока Холмса, в реальной жизни все немного сложнее. К слову, результаты ОРМ не являются доступными да же для сотрудников силовых? доступ к результатам строго ограничен начальником подразделения проводившего ОРМ и непосредственно сотрудником, так что полученная информация, да же попутно собранная, доступна только узкому кругу лиц. Следователям в свою очередь передаются только данные, которые они запросили в соответствующей служебной бумаге. Для тех действий, которые на прямую нарушают конституцию (точнее конституционные права граждан), органы проводящие ОРМ должны получить разрешение суда. Это что касается России, как в Штатах не знаю, но думаю что то схожее, но у них специфический статус у спец-служб. Если вспомнить что при Гувере там творилось, то ЦРУ и КГБ нервно курят в сторонке.
А по сути, это просто реалии которые не изменишь, по тому что иначе спец-службы не смогут осуществлять свои функции и окажутся бесполезны, но грань в их поступках не перестает от этого быть мене тонкой.
Хотя, нам в период обучения рассказывали о случаях, когда сотрудники под прикрытием, совершали преступления, вплоть до убийства и при этом не несли ответственность. Все это очень сложные материи, что бы их обобщать и вырабатывать общие, незыблемые принципы действий. Нужно в каждой конкретной ситуации рассматривать конкретные обстоятельства.
А по сути, это просто реалии которые не изменишь, по тому что иначе спец-службы не смогут осуществлять свои функции и окажутся бесполезны, но грань в их поступках не перестает от этого быть мене тонкой.
Хотя, нам в период обучения рассказывали о случаях, когда сотрудники под прикрытием, совершали преступления, вплоть до убийства и при этом не несли ответственность. Все это очень сложные материи, что бы их обобщать и вырабатывать общие, незыблемые принципы действий. Нужно в каждой конкретной ситуации рассматривать конкретные обстоятельства.
А еще там есть некий USA PATRIOT Act, по которому ихние спецслужбы получают весьма широкие полномочия.
Преступник, конечно, тоже был неосторожен. Выставлять в сеть информацию террористического характера с той же машины, на которой используется раскрывающая его личность информация, само по себе опрометчиво. Это еще одно напоминание — здоровая паранойя должна присутствовать в человеке, особенно если тебе есть что скрывать.
Чтобы избежать осуждения за свои действия, агенты могли бы прислать ссылку на внешний сайт и посмотреть IP в логах, а не заражать компьютер. Хотя, возможно, им MAC-адрес был важен как доказательство.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
ФБР использовало фишинг и malware для раскрытия личности преступника