8. Правила безопасности при опубликовании вирусов

 

            Проанализировав приведённую в данной работе информацию, можно сказать, что при осуществлении деяний, вероятность отнесения которых к общественно опасным очень высока, следует придерживаться следующих правил, выполнение которых позволяет избежать уголовной ответственности при создании, использовании и распространении компьютерных вирусов:

-          предпринимать все возможные меры предосторожности;

-          переложить ответственность за возможные последствия на плечи того, кто может умышленно совершить действительно общественно опасное деяние на основании использования предоставленной информации.

 

            Суть этих правил при публикации исходного или исполняемого кода вируса заключается в следующем:

-          Необходимо оценить, насколько высока вероятность возможного вреда от прямого использования публикуемого вируса без дополнительной модификации или уточнения. Это может следовать, например, из того, что вирус был распространён до появления рассматриваемой публикации. В этом случае пользователи ЭВМ уже должны были предпринять все необходимые меры безопасности, а антивирусные компании уже должны были включить этот вирус в свои базы.

-          В случае публикации собственного вируса необходимо заранее собственноручно разослать его антивирусным компаниям и желательно дождаться выхода обновлений антивирусных программ. В случае игнорирования антивирусными компаниями посланного им вируса можно обвинить их в преступном бездействии.

-          Если возможно, то перед публикацией следует привести публикуемый вирус в нерабочее состояние, чтобы любое его использование без дополнительной модификации было невозможно. Однако требовать этого в обязательном порядке нельзя, как нельзя требовать наличие трусиков у Галины[1] на картинах Сальвадора Дали[2].

-          Публикация должна быть сопровождена соответствующими текстами, в которых получателям информации должно быть сообщено, что это – вирус. Также в сопровождении должны быть указаны условия использования публикуемого вируса (для исследовательских целей, для самообразования пользователей, для разработки антивирусной программы и т.д., то есть для того, что не может считаться общественно опасным деянием) и напоминание о том, что недопустимо использование вируса в противозаконных целях.

-          Чтобы гарантировать попадание публикуемого вируса только в руки вменяемых, грамотных лиц, способных прочитать сопроводительную информацию и адекватно на неё реагировать, следует упаковать публикуемый вирус архиватором и использовать при этом пароль (текст пароля должен содержать такое количество символов, которое бы исключало возможность случайного набора). Сообщить этот пароль необходимо отдельно (например, в отдельном документе или в сопроводительной информации). Дополнительно такой приём обезопасит людей, использующих почтовую программу или браузер, которые могут в силу различных причин исполнить автоматически любой обнаруженный  код (на странице в Internet или в прилагаемом к Email приложении).

-          Публикацию вирусов следует осуществлять в специализированных местах (специализированных конференциях или журналах), сводящих к минимуму вероятность попадание вируса в руки человека, не имеющего никакого представления о том, что ему в руки попало.

            Все эти действия докажут, что были предприняты все меры предосторожности для того, чтобы публикация даже вредоносной программы перестала в силу «малозначительности» представлять общественную опасность, а действия автора публикации перестали быть преступлением. Ответственность за последствия от противозаконного применения опубликованного вируса будут определяться Федеральным Законом РФ «Об информации, информатизации и защите информации». Например, в статье 22 часть 3 сказано:

            Риск, связанный с использованием информации, полученной из несертифицированной системы, лежит на потребителе информации.

            Таким образом, в случае исполнения всех условий, нельзя будет утверждать, что публикация имела своей целью введение вредоносной программы в оборот (в случае, если считать вирусы вредоносными программами), то есть имела целью нанесение вреда и осуществления общественно опасных деяний. Следовательно, такое опубликование не будет отвечать определению «использование программы». Кроме того, деяние, называемое «опубликованием» не подпадает под действие статьи 273 «Создание, использование и распространение вредоносных программ для ЭВМ» Уголовного Кодекса РФ даже в том случае, если будет доказано, что конкретный вирус является вредоносной программой.

            Обязательное условие опубликования вирусов в виде архивов с паролем и описанием (включая «условия использования» как порядок использования) не просто является смягчающим обстоятельством, а целиком снимает ответственность с автора публикации за возможное использование содержимого архива в преступных целях. Это положение содержится в статье 20  Закона «Об Архивном фонде Российской Федерации и архивах»:

            пользователи архивных документов несут ответственность за их использование и сохранность в установленном порядке.