Вопрос по компьютерным преступлениям

[vasek123]

Кстати, по этому поводу, нашел в "сетке" реферат. Думаю, что, поможет разобраться в юридических аспектах, связанных с ИБ и сможет дополнить вашу курсовую...

[vedro-compota]

а на каком это курсе такую курсовую делают? ))

[Sparky]

курс 2, специальность комп. безопасность

[vasek123]

Сообщение от vedro-compota

а на каком это курсе такую курсовую делают? ))

Все написанно в курсовой... Если хочется получить такие знания(почему и был задан вопрос)- как вариант, самостоятельное обучение(по моему, лучший для вас вариант). Потом, не во всех ВУЗ- ах преподаются подобные знания, да и если в вашем есть, вы ведь не перейдете на другой факультет!?

Сообщение от vedro-compota

У нас нет компьютерной безопасности 0)))

Ну как я писал, как вариант самообразование... Только не приобретайте книг наподобие "Эффективный хакинг и не только"- так вы мало чему научитесь(в смысле, знания будут, но, обезопасить себя или сервер, вряд- ли сможете).

[vedro-compota]

У нас нет компьютерной безопасности 0)))

[Sparky]

вроде мало вузов где есть такая специальность, говорят много запарок с аттестацией. Сперциальность вроде недавно появилась, в этом году был первый вупуск, учиться 5.5 лет. vasek123 прав, самообразование в помощь. У нас очень много всякого права, иногда так напрягает

[Sparky]

Продолжаю капать дальше. Вообщем нашла случаи в которых пременение статьи 272 будет именть место. Возьмем sql-инъекцию, проведенную допустим для интренет-магазина, допустим хакер модифицировал данные. Подходит такой пример?

[Sparky]

вот такой пример:
Разберем еще один пример эксплоита, на этот раз это будет эксплоит типа SQL-инъекция.
Рассмотрим пример: пользователь имеет интернет – магазин, данные о продажах и клиентах хранятся в БД под управлением СУБД MySQL, пользователь разграничил доступ к данным хранящимся в этой БД. Соответственно один пользователь данного интернет – магазина не сможет узнать данные о другом пользователе (пароль, e-mail) данного интернет – магазина.
Иванов Иван Иванович, зарегистрированный в данном интернет - магазине, используя SQL-инъекцию после слова where, умышленно получил доступ к паролю и e-mail другого пользователя.

Хотела бы услышать ваше мнение по принадлежности к 272 статье. Чть позже выложу разбор состава преступления

[Sparky]

Вот что написала:
2.3 Эксплоит, приводящий к модифицированию данных
Разберем еще один пример эксплоита, на этот раз это будет эксплоит типа SQL-инъекция.
Рассмотрим пример: пользователь имеет интернет – магазин, данные о продажах и клиентах хранятся в БД под управлением СУБД MySQL, пользователь разграничил доступ к данным хранящимся в этой БД. Соответственно один пользователь данного интернет – магазина не сможет узнать данные о другом пользователе (пароль, e-mail) данного интернет – магазина. Это действие не предусмотрено функционалом данного интернет – магазина.
Иванов Иван Иванович, достигший 16-тилетия и являющийся вменяемым, зарегистрированный в данном интернет - магазине, используя SQL-инъекцию после слова where, умышленно получил доступ к паролю и e-mail другого пользователя, затем произвел копирование данной информации с целью, ее дальнейшего использования.
Разберем данное действие по составу преступления статьи 272 УК РФ.
Объект: отношения, возникающие в сфере охраны компьютерной информации. Это объясняется тем, что после выполнения данного эксплоита были нарушены базовые правовые принципы информационной безопасности, а именно конфиденциальность информации.
Субъект: вменяемое лицо достигшее 16-тилетия. Следовательно, Иванов Иван Иванович, согласно определению субъекта правонарушения по статье 272 УК РФ, является субъектом, который может быть привлечен к ответственности по данной статье.
Объективная сторона: неправомерный доступ к компьютерной информации несанкционированное собственником информации ознакомление лица с данными, содержащимися на машинных носителях или в ЭВМ, и имеющих уровень защиты в соответствии с законодательством РФ. Так как собственник информации, а именно владелец данного интернет – магазина разграничил доступ к информации о пользователях, а именно информацию об их паролях и e-mail, то данное действие будет квалифицированно как неправомерный доступ к информации.
Для того чтобы определить сходство объектной стороны преступления попадающего под действие статьи 272 УК РФ и действия приведенного в данном примере.
Данное действие приводит к копированию информации, а именно к переносу информации на другой обособленный от ЭВМ носитель при сохранении неизменной первоначальной информации.
Но также необходимо определить охраняется ли данная информации от несанкционированного копирования.
Субъективная сторона: характеризуется виной в форме прямого умысла. Косвенный умысел – по отношению к наступлению вредных последствий.
Данное преступление считается оконченный момент получения Ивановым Иванов Ивановичем результатов работы данного эксплоита, а именно пароля и e-mail другого пользователя.

Появились вопросы, правильно ли это? и что подразумевается под охраняемой законом от несанкционированного копирования информацией?

[vasek123]

Сообщение от Sparky

Продолжаю капать дальше. Вообщем нашла случаи в которых пременение статьи 272 будет именть место. Возьмем sql-инъекцию, проведенную допустим для интренет-магазина, допустим хакер модифицировал данные. Подходит такой пример?

Такой пример вполне подходит, только отмечу- если взломщик(хакер имеет несколько иное определение) действовал без применения программ или других средств.

2.3 Эксплоит, приводящий к модифицированию данных
Разберем еще один пример эксплоита, на этот раз это будет эксплоит типа SQL-инъекция.

Все бы ничего, только статья 272 не предусматривает использование специальных программ для взлома, на это есть 273. Хотя, если понимать, то, что порграмма, изначально не была созданна для распространения, то такая статья применима... ИМХО.