Tak\u017ee, je DoS \u00fatok trestn\u00fdm \u010dinem? Zkoumejme, zda se jedn\u00e1 o trestn\u00fd \u010din podle z\u00e1kona o po\u0161kozen\u00ed po\u010d\u00edta\u010de a naru\u0161en\u00ed provozu.<\/p>\n\n\n\n
\nKdo po\u0161kod\u00ed po\u010d\u00edta\u010d nebo magnetick\u00fd z\u00e1znam pou\u017e\u00edvan\u00fd v provozu, nebo kdo poskytne fale\u0161n\u00e9 informace nebo neopr\u00e1vn\u011bn\u00e9 pokyny po\u010d\u00edta\u010di pou\u017e\u00edvan\u00e9mu v provozu, nebo kdo jin\u00fdm zp\u016fsobem zp\u016fsob\u00ed, \u017ee po\u010d\u00edta\u010d neprov\u00e1d\u00ed operace podle sv\u00e9ho \u00fa\u010delu, nebo \u017ee prov\u00e1d\u00ed operace v rozporu se sv\u00fdm \u00fa\u010delem a t\u00edm naru\u0161\u00ed provoz, bude potrest\u00e1n trestem odn\u011bt\u00ed svobody a\u017e na p\u011bt let nebo pokutou do jednoho milionu jen\u016f.<\/p>\nParagraf 234-2, odstavec 1 Japonsk\u00e9ho trestn\u00edho z\u00e1kona (Z\u00e1kon o po\u0161kozen\u00ed po\u010d\u00edta\u010de a naru\u0161en\u00ed provozu)<\/cite><\/blockquote>\n\n\n\nTakto, pro spln\u011bn\u00ed z\u00e1kona o po\u0161kozen\u00ed po\u010d\u00edta\u010de a naru\u0161en\u00ed provozu jsou pot\u0159eba n\u00e1sleduj\u00edc\u00ed objektivn\u00ed po\u017eadavky:<\/p>\n\n\n\n
\n\u00datok na po\u010d\u00edta\u010d<\/li>\n\n\n\n P\u0159ek\u00e1\u017een\u00ed operace po\u010d\u00edta\u010de<\/li>\n\n\n\n Naru\u0161en\u00ed provozu<\/li>\n<\/ol>\n\n\n\nA subjektivn\u00ed po\u017eadavek, \u017ee tyto \u010diny byly provedeny \u00famysln\u011b.<\/p>\n\n\n\n
<\/span> Spln\u011bn\u00ed objektivn\u00edch po\u017eadavk\u016f<\/span><\/h3>\n\n\n\nPod\u00edvejme se na n\u00e1sleduj\u00edc\u00ed body podrobn\u011bji.<\/p>\n\n\n\n
<\/span> \u00datok na po\u010d\u00edta\u010d<\/span><\/h4>\n\n\n\n\u00datok (\u010din) mus\u00ed spl\u0148ovat jednu z n\u00e1sleduj\u00edc\u00edch podm\u00ednek:<\/p>\n\n\n\n
\n “Po\u0161kozen\u00ed po\u010d\u00edta\u010de nebo magnetick\u00e9ho z\u00e1znamu pou\u017e\u00edvan\u00e9ho pro jeho provoz”<\/li>\n\n\n\n “Poskytnut\u00ed fale\u0161n\u00fdch informac\u00ed nebo neopr\u00e1vn\u011bn\u00fdch pokyn\u016f po\u010d\u00edta\u010di”<\/li>\n\n\n\n “Nebo jin\u00fdm zp\u016fsobem”<\/li>\n<\/ul>\n\n\n\nCo se t\u00fd\u010de “po\u010d\u00edta\u010de”, soudn\u00ed p\u0159\u00edpad (Fukuoka High Court, 21. z\u00e1\u0159\u00ed 2000) definoval po\u010d\u00edta\u010d jako elektronick\u00e9 za\u0159\u00edzen\u00ed, kter\u00e9 automaticky prov\u00e1d\u00ed v\u00fdpo\u010dty a zpracov\u00e1n\u00ed dat. Office po\u010d\u00edta\u010de, osobn\u00ed po\u010d\u00edta\u010de a \u0159\u00edd\u00edc\u00ed po\u010d\u00edta\u010de jsou typick\u00fdmi p\u0159\u00edklady. Magnetick\u00fd z\u00e1znam je definov\u00e1n v paragrafu 7-2 trestn\u00edho z\u00e1kona. Server, kter\u00fd je c\u00edlem DoS \u00fatoku, je samoz\u0159ejm\u011b pova\u017eov\u00e1n za jeden z t\u011bchto.<\/p>\n\n\n\n
“Po\u0161kozen\u00ed” zahrnuje nejen fyzick\u00e9 po\u0161kozen\u00ed, ale tak\u00e9 v\u0161echny \u010diny, kter\u00e9 po\u0161kod\u00ed u\u017eite\u010dnost v\u011bci, jako je smaz\u00e1n\u00ed dat. “Fale\u0161n\u00e9 informace” znamenaj\u00ed, \u017ee obsah je v rozporu s pravdou. “Neopr\u00e1vn\u011bn\u00e9 pokyny” znamenaj\u00ed poskytnut\u00ed pokyn\u016f, kter\u00e9 mohou b\u00fdt zpracov\u00e1ny dan\u00fdm po\u010d\u00edta\u010dem, bez opr\u00e1vn\u011bn\u00ed. Nap\u0159\u00edklad, pokud je proveden masivn\u00ed a soust\u0159ed\u011bn\u00fd DoS \u00fatok typu flood, c\u00edlov\u00fd server se p\u0159et\u00ed\u017e\u00ed a nebude schopen prov\u00e1d\u011bt spr\u00e1vn\u00e9 zpracov\u00e1n\u00ed. Takov\u00fd \u00fatok, i kdy\u017e nedos\u00e1hne “po\u0161kozen\u00ed” jako je smaz\u00e1n\u00ed dat, je p\u0159\u00edstup proti v\u016fli majitele serveru a poskytuje pokyny bez opr\u00e1vn\u011bn\u00ed, tak\u017ee je pova\u017eov\u00e1n za “neopr\u00e1vn\u011bn\u00e9 pokyny”.<\/p>\n\n\n\n
<\/span>P\u0159ek\u00e1\u017een\u00ed operace po\u010d\u00edta\u010de<\/span><\/h4>\n\n\n\nOt\u00e1zkou je, zda se jedn\u00e1 o “neprov\u00e1d\u011bn\u00ed operac\u00ed podle sv\u00e9ho \u00fa\u010delu” nebo “prov\u00e1d\u011bn\u00ed operac\u00ed v rozporu se sv\u00fdm \u00fa\u010delem”. Existuj\u00ed n\u00e1zory na to, kdo by m\u011bl b\u00fdt pova\u017eov\u00e1n za \u00fa\u010del pou\u017eit\u00ed, ale vzhledem k tomu, \u017ee z\u00e1kon chr\u00e1n\u00ed bezpe\u010dn\u00fd a hladk\u00fd provoz, by m\u011bl b\u00fdt pova\u017eov\u00e1n za \u00fa\u010del instalat\u00e9ra. Kdy\u017e je proveden DoS \u00fatok a server je p\u0159et\u00ed\u017een, slu\u017eba m\u016f\u017ee b\u00fdt nedostupn\u00e1 a server nem\u016f\u017ee prov\u00e1d\u011bt spr\u00e1vn\u00e9 operace, kter\u00e9 instalat\u00e9r zam\u00fd\u0161lel. V takov\u00e9m p\u0159\u00edpad\u011b se d\u00e1 \u0159\u00edci, \u017ee “neprov\u00e1d\u00ed operace podle sv\u00e9ho \u00fa\u010delu”, co\u017e je p\u0159ek\u00e1\u017een\u00ed operace.<\/p>\n\n\n\n
<\/span>Naru\u0161en\u00ed provozu<\/span><\/h4>\n\n\n\nZ\u00e1kon o po\u0161kozen\u00ed po\u010d\u00edta\u010de a naru\u0161en\u00ed provozu je z\u00e1va\u017en\u011bj\u0161\u00ed formou trestn\u00e9ho \u010dinu naru\u0161en\u00ed provozu (paragrafy 233 a 234 trestn\u00edho z\u00e1kona), tak\u017ee toto naru\u0161en\u00ed provozu by m\u011blo b\u00fdt pova\u017eov\u00e1no za stejn\u00e9 jako obvykl\u00e9 naru\u0161en\u00ed provozu. Jin\u00fdmi slovy, “provoz” znamen\u00e1 \u00fakoly prov\u00e1d\u011bn\u00e9 opakovan\u011b a kontinu\u00e1ln\u011b na z\u00e1klad\u011b soci\u00e1ln\u00edho postaven\u00ed, a “naru\u0161en\u00ed” nevy\u017eaduje skute\u010dn\u00e9 po\u0161kozen\u00ed provozu.
<\/span>Spln\u011bn\u00ed subjektivn\u00edch po\u017eadavk\u016f (\u00famysl)<\/span><\/h3>\n\n\n\nPo spln\u011bn\u00ed t\u011bchto po\u017eadavk\u016f je nutn\u00e9 uznat \u00famysl (paragraf 38, odstavec 1 trestn\u00edho z\u00e1kona). \u00damysl znamen\u00e1, \u017ee si uv\u011bdomujete a akceptujete skute\u010dnosti, kter\u00e9 odpov\u00eddaj\u00ed v\u00fd\u0161e uveden\u00fdm bod\u016fm \u2460 a\u017e \u2462 (tzv. konstitutivn\u00ed prvky). To nevy\u017eaduje zl\u00fd \u00famysl nebo z\u00e1m\u011br naru\u0161it, dokonce i kdy\u017e nem\u00e1te takov\u00fd \u00famysl, pokud m\u00e1te pov\u011bdom\u00ed, \u017ee “server m\u016f\u017ee spadnout a slu\u017eba m\u016f\u017ee b\u00fdt nedostupn\u00e1”, m\u016f\u017ee b\u00fdt uzn\u00e1n \u00famysl.<\/p>\n\n\n\n
<\/span>P\u0159\u00edpad masivn\u00edho p\u0159\u00edstupu na webov\u00e9 str\u00e1nky M\u011bstsk\u00e9 knihovny Okazaki<\/span><\/h2>\n\n\n\nV souvislosti s t\u00edmto bych v\u00e1m r\u00e1d p\u0159edstavil p\u0159\u00edpad masivn\u00edho p\u0159\u00edstupu na webov\u00e9 str\u00e1nky M\u011bstsk\u00e9 knihovny Okazaki (zn\u00e1m\u00fd tak\u00e9 jako p\u0159\u00edpad Librahack).<\/p>\n\n\n\n
\nMu\u017e (39) z prefektury Aichi byl zat\u010den, proto\u017ee se domn\u00edval, \u017ee provedl kybernetick\u00fd \u00fatok, kdy\u017e shroma\u017e\u010foval informace o nov\u00fdch knih\u00e1ch z webov\u00fdch str\u00e1nek knihovny pomoc\u00ed vlastn\u00edho programu. Nicm\u00e9n\u011b podle anal\u00fdzy odborn\u00edka, kter\u00e9ho po\u017e\u00e1dal Asahi Shimbun, bylo zji\u0161t\u011bno, \u017ee knihovn\u00ed software m\u011bl chybu a vypadalo to, jako by byl napaden masivn\u00edm p\u0159\u00edstupem. Zjistilo se tak\u00e9, \u017ee stejn\u00fd probl\u00e9m se vyskytl v \u0161esti knihovn\u00e1ch po cel\u00e9 zemi, kter\u00e9 pou\u017e\u00edvaj\u00ed stejn\u00fd software. Spole\u010dnost, kter\u00e1 software vyvinula, za\u010dala prov\u00e1d\u011bt opravy v p\u0159ibli\u017en\u011b t\u0159iceti knihovn\u00e1ch po cel\u00e9 zemi.Asahi Shimbun Nagoya Morning Edition (21. srpna 2010)<\/cite><\/blockquote>\n\n\n\nMu\u017e, kter\u00fd byl v tomto p\u0159\u00edpad\u011b zat\u010den, byl u\u017eivatelem M\u011bstsk\u00e9 knihovny Okazaki a prov\u00e1d\u011bl to s c\u00edlem shroma\u017e\u010fovat informace o nov\u00fdch knih\u00e1ch na webov\u00fdch str\u00e1nk\u00e1ch knihovny, a nem\u011bl \u00famysl naru\u0161ovat \u010dinnost knihovny. Frekvence p\u0159\u00edstupu byla tak\u00e9 n\u00edzk\u00e1, asi jednou za sekundu, co\u017e by obvykle nebylo pova\u017eov\u00e1no za DoS \u00fatok, ale kv\u016fli chyb\u011b na serveru knihovny do\u0161lo k syst\u00e9mov\u00e9 poru\u0161e i p\u0159i t\u00e9to frekvenci.<\/p>\n\n\n\n
I kdy\u017e nebyl \u017e\u00e1dn\u00fd zl\u00fd \u00famysl, je uzn\u00e1no, \u017ee do\u0161lo k naru\u0161en\u00ed \u010dinnosti knihovny t\u00edm, \u017ee byl server knihovny sest\u0159elen prov\u00e1d\u011bn\u00edm akce, kter\u00e1 by mohla b\u00fdt pova\u017eov\u00e1na za DoS \u00fatok, tak\u017ee se pod\u00edv\u00e1me na objektivn\u00ed po\u017eadavky. A co se t\u00fd\u010de \u00famyslu, jak jsme ji\u017e uvedli, i kdy\u017e nebyl \u017e\u00e1dn\u00fd zl\u00fd \u00famysl, m\u016f\u017ee b\u00fdt uzn\u00e1n \u00famysl. Prefektura Aichi se domn\u00edvala, \u017ee tento mu\u017e, kter\u00fd je odborn\u00edkem na po\u010d\u00edta\u010de, byl schopen si uv\u011bdomit, \u017ee pokud po\u0161le velk\u00e9 mno\u017estv\u00ed po\u017eadavk\u016f, m\u016f\u017ee to m\u00edt vliv na server knihovny, a p\u0159esto poslal velk\u00e9 mno\u017estv\u00ed po\u017eadavk\u016f, tak\u017ee byl \u00famysl a zlo\u010din mohl b\u00fdt dokon\u00e1n.<\/p>\n\n\n\n
<\/span>Probl\u00e9my a kritika p\u0159\u00edpadu<\/span><\/h3>\n\n\n\nMetoda, kterou mu\u017e pou\u017e\u00edval k mechanick\u00e9mu z\u00edsk\u00e1v\u00e1n\u00ed dat z ve\u0159ejn\u00fdch webov\u00fdch str\u00e1nek, je \u0161iroce a obecn\u011b pou\u017e\u00edv\u00e1na a programov\u00e1n\u00ed samo o sob\u011b nen\u00ed neleg\u00e1ln\u00ed. Tento mu\u017e vysv\u011btlil pr\u016fb\u011bh a \u00famysl p\u0159\u00edpadu na sv\u00fdch webov\u00fdch str\u00e1nk\u00e1ch, ale z jeho obsahu nebylo nic, co by mohlo b\u00fdt odsouzeno jako “zlo\u010din” nebo co by si zaslou\u017eilo mor\u00e1ln\u00ed odsouzen\u00ed, co\u017e ot\u0159\u00e1slo mnoha techniky, kte\u0159\u00ed pou\u017e\u00edvaj\u00ed tuto technologii, a vyvolalo mnoho kritiky a obav.<\/p>\n\n\n\n
Nap\u0159\u00edklad, v prvn\u00ed \u0159ad\u011b, na ve\u0159ejn\u00fdch webov\u00fdch str\u00e1nk\u00e1ch ve\u0159ejn\u00e9 knihovny, kter\u00e9 pou\u017e\u00edv\u00e1 nespecifikovan\u00fd po\u010det lid\u00ed, pokud server m\u00e1 chybu, kter\u00e1 ho sest\u0159el\u00ed p\u0159i jednom p\u0159\u00edstupu za sekundu, je to p\u0159\u00edli\u0161 slab\u00e9 a k\u0159ehk\u00e9, a pokud by m\u011bl server, kter\u00fd by m\u011bl b\u00fdt norm\u00e1ln\u011b siln\u00fd, mu\u017e by nem\u011bl b\u00fdt zat\u010den, co\u017e je bod, kter\u00fd byl zd\u016frazn\u011bn.
Mu\u017e byl nakonec odsunut k ob\u017ealob\u011b, proto\u017ee “nebyl uzn\u00e1n siln\u00fd \u00famysl naru\u0161it obchodn\u00ed \u010dinnost”, ale byl vysl\u00fdch\u00e1n po dobu dvaceti dn\u016f b\u011bhem zat\u010den\u00ed a vazby a byl fyzicky omezen. Krom\u011b toho bylo jeho skute\u010dn\u00e9 jm\u00e9no zve\u0159ejn\u011bno v dob\u011b zat\u010den\u00ed. Nav\u00edc odklad ob\u017ealoby je odli\u0161n\u00fd od “nedostate\u010dn\u00e9ho podez\u0159en\u00ed” v p\u0159\u00edpad\u011b neob\u017ealov\u00e1n\u00ed a je to typ, kter\u00fd \u0159\u00edk\u00e1, \u017ee “zlo\u010din byl sp\u00e1ch\u00e1n, ale z\u00e1va\u017enost je n\u00edzk\u00e1, nebo je hluboce litoval”, co\u017e znamen\u00e1, \u017ee byl pova\u017eov\u00e1n za to, \u017ee sp\u00e1chal zlo\u010din. I kdy\u017e nebyl ob\u017ealov\u00e1n, je probl\u00e9m, \u017ee utrp\u011bl silnou soci\u00e1ln\u00ed nev\u00fdhodu.<\/p>\n\n\n\n
<\/span>Shrnut\u00ed<\/span><\/h2>\n\n\n\nJak jsme vid\u011bli, DoS \u00fatoky mohou b\u00fdt posti\u017eeny trestem za po\u0161kozen\u00ed elektronick\u00fdch po\u010d\u00edta\u010d\u016f a naru\u0161en\u00ed obchodn\u00ed \u010dinnosti. Nicm\u00e9n\u011b, aplikace tohoto z\u00e1kona m\u00e1 n\u011bkolik probl\u00e9m\u016f a existuje riziko, \u017ee se trestn\u00fd \u010din m\u016f\u017ee uskute\u010dnit i v p\u0159\u00edpadech, kter\u00e9 jsou t\u011b\u017eko ozna\u010diteln\u00e9 jako z\u00e1va\u017en\u00e9, jako jsou p\u0159\u00edpady, kter\u00e9 jsme p\u0159edstavili. Od doby sv\u00e9ho zaveden\u00ed se situace zm\u011bnila a nyn\u00ed mnoho lid\u00ed vlastn\u00ed internetov\u00e9 termin\u00e1ly, jako jsou smartphony a po\u010d\u00edta\u010de, a internetov\u00e1 spole\u010dnost se rychle rozv\u00edj\u00ed. Abychom p\u0159ekonali tyto probl\u00e9my a chr\u00e1nili svobodu na internetu, je t\u0159eba p\u0159ehodnotit uplat\u0148ov\u00e1n\u00ed z\u00e1kona a zv\u00e1\u017eit nov\u00e9 legislativn\u00ed opat\u0159en\u00ed.<\/p>\n\n\n\n
Pokud je server va\u0161\u00ed spole\u010dnosti po\u0161kozen kybernetick\u00fdm \u00fatokem, jako je DoS \u00fatok, budete muset po\u017e\u00e1dat policii o vy\u0161et\u0159en\u00ed. Nicm\u00e9n\u011b, mnoho p\u0159\u00edpad\u016f je technicky velmi slo\u017eit\u00fdch a, jak ukazuje p\u0159\u00edpad knihovny, pokud nem\u00e1te znalosti a know-how v oblasti IT a pr\u00e1va, nemus\u00edte b\u00fdt schopni \u0159\u00e1dn\u011b reagovat.<\/p>\n\n\n\n
Jako ob\u010dansk\u00e9 \u0159e\u0161en\u00ed, pokud m\u016f\u017eete identifikovat pachatele, je mo\u017en\u00e9 po\u017e\u00e1dat o n\u00e1hradu \u0161kody od dan\u00e9ho pachatele, tak\u017ee jednou z mo\u017enost\u00ed je konzultovat se s pr\u00e1vn\u00edkem, kter\u00fd je odborn\u00edkem na internet a podnik\u00e1n\u00ed.<\/p>\n","protected":false},"excerpt":{"rendered":"
Trestn\u00fd \u010din naru\u0161en\u00ed provozu elektronick\u00fdch po\u010d\u00edta\u010d\u016f byl nov\u011b zaveden v roce \u0160\u00f3wa 62 (1987). V t\u00e9 dob\u011b, s rychl\u00fdm r\u016fstem ekonomiky a rozvojem technologi\u00ed, se po\u010d\u00edta\u010de za\u010daly hojn\u011b vyu\u017e\u00edvat v kancel\u00e1\u0159\u00ed […]<\/p>\n","protected":false},"author":32,"featured_media":63437,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[35,19],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/posts\/61109"}],"collection":[{"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/comments?post=61109"}],"version-history":[{"count":2,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/posts\/61109\/revisions"}],"predecessor-version":[{"id":63438,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/posts\/61109\/revisions\/63438"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/media\/63437"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/media?parent=61109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/categories?post=61109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/cs\/wp-json\/wp\/v2\/tags?post=61109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}