Vagla w jednym ze swoich ostatnich artykułów informuje o noweli Kodeksu Karnego w zakresie przestępstw związanych z szeroko pojętym hackingiem. Z zakresu zainteresowania naszego bloga, warto wspomnieć o artykule 269a KK, który po zmianie brzmi tak:
Kto, nie będąc do tego uprawnionym, przez transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych, w istotnym stopniu zakłóca pracę systemu komputerowego lub sieci teleinformatycznej, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
Wytłuszczonym drukiem są te ciekawsze parametry definicji.
Nieuprawniona transmisja czy też utrudnianie dostępu to nic innego jak atak, a konkretnie atak DoS lub DDoS w kierunku jakiegoś systemu informatycznego (np. serwera lub aplikacji web).
Oczywiście ustawodawca nie przewidział istnienia tworu takiego jak botnet, więc jeżeli jakiś serwis zaatakują nieświadome drony a dostawca zbierze logi i udostępni Organom, to oskarżonych będą gazyliony, a każdy z nich będzie mówił to samo – że nie ma pojęcia o tym co się stało :). Prokurator na pewno zwietrzy spisek i zmieni zarzuty na uczestnictwo w związku zbrojnym mającym na celu popełnianie przestępstw :P
Kolejny punkt to „zmiana danych informatycznych”, to jako żywo klasyczny deface, i to całkiem nieźle zdefiniowany. Jak by nie patrzeć, jest to ZMIANA danych widocznych na głównej stronie podmiotu który padł ofiarą takiej akcji. Do tej pory trzeba było w takich przypadkach stosować inne kategorie przestępstwa (np. przełamanie zabezpieczeń), a tu już nie trzeba będzie.
I kto mówił, że prawo się nie adaptuje? Szkoda tylko, że w taki sposób… Wypowiedź Mariana Filara od słów „Proszę państwa. Wiem, że nie będzie to eleganckie”… (Za Vaglą, protokół z posiedzenia Komisji Sprawiedliwości i Praw Człowieka nr 58)
2 komentarze do
23 listopada, 2008 o godzinie 21:22
Ja niestety miałem ostatnio styczność z tym paragrafem. Po prostu ktoś się zalogował na shell i rozpoczął atak. Problemem jest to, że policja sama nie wie co z tym zrobić. Ciekawe jak się to potoczy. Póki co sam musiałem im ten paragraf znaleźć :| Jak wogóle sprawa się toczy?
23 listopada, 2008 o godzinie 22:18
Nowela została podpisana 14 listopada, więc 2 tygodnie po tym terminie wypada 28.11 – czyli przepis dopiero wejdzie w życie. A ponieważ Prezydent nie zawetował ani nie zgłosił nic do Trybunału Konstytucyjnego, więc przepis raczej zacznie obowiązywać.