Czy ataki DoS s\u0105 przest\u0119pstwem? Rozwa\u017cmy, czy spe\u0142niaj\u0105 one kryteria japo\u0144skiego prawa karaj\u0105cego za uszkodzenie komputera i zak\u0142\u00f3cenie dzia\u0142alno\u015bci.<\/p>\n\n\n\n
\nOsoba, kt\u00f3ra uszkadza komputer lub magnetyczne zapisy u\u017cywane w dzia\u0142alno\u015bci innej osoby, podaje fa\u0142szywe informacje lub nieprawid\u0142owe polecenia do komputera u\u017cywanego w dzia\u0142alno\u015bci innej osoby, lub w inny spos\u00f3b uniemo\u017cliwia komputerowi wykonywanie dzia\u0142a\u0144 zgodnych z jego przeznaczeniem, lub zmusza go do wykonywania dzia\u0142a\u0144 sprzecznych z jego przeznaczeniem, zak\u0142\u00f3caj\u0105c tym samym dzia\u0142alno\u015b\u0107 innej osoby, podlega karze pozbawienia wolno\u015bci do pi\u0119ciu lat lub grzywny do miliona jen\u00f3w.<\/p>\nArtyku\u0142 234-2 paragraf 1 japo\u0144skiego Kodeksu Karnego (Uszkodzenie komputera i zak\u0142\u00f3cenie dzia\u0142alno\u015bci)<\/cite><\/blockquote>\n\n\n\nWymogi dla spe\u0142nienia przest\u0119pstwa uszkodzenia komputera i zak\u0142\u00f3cenia dzia\u0142alno\u015bci to:<\/p>\n\n\n\n
\nAtak skierowany na komputer<\/li>\n\n\n\n Zak\u0142\u00f3cenie dzia\u0142ania komputera<\/li>\n\n\n\n Zak\u0142\u00f3cenie dzia\u0142alno\u015bci<\/li>\n<\/ol>\n\n\n\nWszystkie te trzy elementy musz\u0105 by\u0107 spe\u0142nione, a do tego musi by\u0107 udowodnione, \u017ce sprawca dzia\u0142a\u0142 umy\u015blnie.<\/p>\n\n\n\n
<\/span>Spe\u0142nienie obiektywnych wymog\u00f3w<\/span><\/h3>\n\n\n\nRozwa\u017cmy ka\u017cdy z tych element\u00f3w osobno.<\/p>\n\n\n\n
<\/span>Atak skierowany na komputer<\/span><\/h4>\n\n\n\nAtak (czyn) musi spe\u0142nia\u0107 jedno z nast\u0119puj\u0105cych kryteri\u00f3w:<\/p>\n\n\n\n
\n“Uszkodzenie komputera lub magnetycznych zapis\u00f3w u\u017cywanych do jego obs\u0142ugi”<\/li>\n\n\n\n “Podanie fa\u0142szywych informacji lub nieprawid\u0142owych polece\u0144 do komputera”<\/li>\n\n\n\n “Lub jakiekolwiek inne dzia\u0142anie”<\/li>\n<\/ul>\n\n\n\nCo do “komputera”, orzecznictwo (wyrok S\u0105du Apelacyjnego w Fukuoka z dnia 21 wrze\u015bnia 2000 roku) definiuje go jako urz\u0105dzenie elektroniczne, kt\u00f3re automatycznie przetwarza dane. Nie ma w\u0105tpliwo\u015bci, \u017ce komputery biurowe, komputery osobiste i komputery steruj\u0105ce s\u0105 typowymi przyk\u0142adami. Magnetyczne zapisy s\u0105 zdefiniowane w artykule 7-2 Kodeksu Karnego. Serwer, kt\u00f3ry jest celem ataku DoS, zdecydowanie spe\u0142nia te kryteria.<\/p>\n\n\n\n
“Uszkodzenie” oznacza nie tylko fizyczne zniszczenie, ale tak\u017ce wszelkie dzia\u0142ania, kt\u00f3re szkodz\u0105 funkcji obiektu, takie jak usuwanie danych. “Fa\u0142szywe informacje” oznaczaj\u0105 informacje, kt\u00f3re s\u0105 niezgodne z prawd\u0105. “Nieprawid\u0142owe polecenia” oznaczaj\u0105 podawanie polece\u0144, kt\u00f3re mog\u0105 by\u0107 przetwarzane przez dany komputer, bez odpowiednich uprawnie\u0144. Na przyk\u0142ad, je\u015bli przeprowadzisz masowy i skoncentrowany atak DoS, serwer, kt\u00f3ry jest celem ataku, mo\u017ce zosta\u0107 przeci\u0105\u017cony i nie b\u0119dzie w stanie prawid\u0142owo przetwarza\u0107 danych. Taki atak, nawet je\u015bli nie prowadzi do “uszkodzenia”, takiego jak usuwanie danych, jest nieautoryzowanym dost\u0119pem sprzecznym z wol\u0105 w\u0142a\u015bciciela serwera i mo\u017cna go uzna\u0107 za “nieprawid\u0142owe polecenie”.<\/p>\n\n\n\n
<\/span>Zak\u0142\u00f3cenie dzia\u0142ania komputera<\/span><\/h4>\n\n\n\nKwesti\u0105 jest, czy spe\u0142nione s\u0105 kryteria “uniemo\u017cliwienia komputerowi wykonywania dzia\u0142a\u0144 zgodnych z jego przeznaczeniem” lub “zmuszenia go do wykonywania dzia\u0142a\u0144 sprzecznych z jego przeznaczeniem”. Istnieje sp\u00f3r co do tego, czyj cel u\u017cytkowania powinien by\u0107 podstaw\u0105, ale bior\u0105c pod uwag\u0119, \u017ce celem tego przepisu jest zapewnienie bezpiecznego i p\u0142ynnego prowadzenia dzia\u0142alno\u015bci, powinni\u015bmy przyj\u0105\u0107 cel w\u0142a\u015bciciela komputera. Gdy atak DoS jest przeprowadzany i serwer jest przeci\u0105\u017cony, us\u0142ugi mog\u0105 sta\u0107 si\u0119 niedost\u0119pne, co uniemo\u017cliwia prawid\u0142owe przetwarzanie danych zgodnie z celem w\u0142a\u015bciciela serwera. W takim przypadku mo\u017cna powiedzie\u0107, \u017ce “komputer nie wykonuje dzia\u0142a\u0144 zgodnych z jego przeznaczeniem”, co spe\u0142nia kryterium zak\u0142\u00f3cenia dzia\u0142ania.<\/p>\n\n\n\n
<\/span>Zak\u0142\u00f3cenie dzia\u0142alno\u015bci<\/span><\/h4>\n\n\n\nPrzest\u0119pstwo uszkodzenia komputera i zak\u0142\u00f3cenia dzia\u0142alno\u015bci jest zaostrzon\u0105 form\u0105 przest\u0119pstwa zak\u0142\u00f3cenia dzia\u0142alno\u015bci (artyku\u0142y 233 i 234 Kodeksu Karnego), wi\u0119c zak\u0142\u00f3cenie dzia\u0142alno\u015bci jest rozpatrywane na tych samych zasadach co w przypadku zwyk\u0142ego przest\u0119pstwa zak\u0142\u00f3cenia dzia\u0142alno\u015bci. Innymi s\u0142owy, “dzia\u0142alno\u015b\u0107” oznacza dzia\u0142ania wykonywane powtarzalnie i ci\u0105gle na podstawie pozycji spo\u0142ecznej, a “zak\u0142\u00f3cenie” nie wymaga rzeczywistego uszkodzenia dzia\u0142alno\u015bci. Gdy przeprowadzany jest atak DoS, “dzia\u0142alno\u015b\u0107” polegaj\u0105ca na dostarczaniu us\u0142ug w Internecie za pomoc\u0105 serwera jest zak\u0142\u00f3cana, co spe\u0142nia kryterium zak\u0142\u00f3cenia dzia\u0142alno\u015bci.<\/p>\n\n\n\n
<\/span>Spe\u0142nienie subiektywnych wymog\u00f3w (umy\u015blno\u015b\u0107)<\/span><\/h3>\n\n\n\nPo spe\u0142nieniu tych wymaga\u0144, musi by\u0107 udowodnione, \u017ce sprawca dzia\u0142a\u0142 umy\u015blnie (paragraf 1 artyku\u0142u 38 Kodeksu Karnego). Umy\u015blno\u015b\u0107 oznacza \u015bwiadomo\u015b\u0107 i akceptacj\u0119 faktu, \u017ce spe\u0142nione s\u0105 powy\u017csze kryteria \u2460 do \u2462 (nazywane “elementami sk\u0142adowymi”). Nie wymaga to z\u0142o\u015bliwo\u015bci czy zamiaru szkodzenia, nawet je\u015bli nie ma takiego zamiaru, je\u015bli istnieje \u015bwiadomo\u015b\u0107, \u017ce “mo\u017ce si\u0119 zdarzy\u0107, \u017ce serwer przestanie dzia\u0142a\u0107 i us\u0142uga stanie si\u0119 niedost\u0119pna”, umy\u015blno\u015b\u0107 mo\u017ce by\u0107 uznana.<\/p>\n\n\n\n
<\/span>Incydent zwi\u0105zany z masowym dost\u0119pem do strony internetowej Miejskiej Biblioteki Centralnej w Okazaki<\/span><\/h2>\n\n\n\nW zwi\u0105zku z powy\u017cszym, przedstawiamy incydent zwi\u0105zany z masowym dost\u0119pem do strony internetowej Miejskiej Biblioteki Centralnej w Okazaki (znany r\u00f3wnie\u017c jako incydent Librahack).<\/p>\n\n\n\n
\nM\u0119\u017cczyzna (39 lat) z prefektury Aichi zosta\u0142 aresztowany, poniewa\u017c za pomoc\u0105 w\u0142asnego programu zbiera\u0142 informacje o nowych ksi\u0105\u017ckach z strony internetowej biblioteki, co zosta\u0142o uznane za cyberatak. Jednak\u017ce, wed\u0142ug analizy przeprowadzonej przez ekspert\u00f3w na zlecenie Asahi Shimbun, okaza\u0142o si\u0119, \u017ce oprogramowanie biblioteki mia\u0142o b\u0142\u0105d, kt\u00f3ry sprawia\u0142, \u017ce wygl\u0105da\u0142o na to, jakby by\u0142a atakowana przez masowy dost\u0119p. Okaza\u0142o si\u0119 r\u00f3wnie\u017c, \u017ce podobne problemy wyst\u0105pi\u0142y w sze\u015bciu bibliotekach na terenie ca\u0142ego kraju, kt\u00f3re korzysta\u0142y z tego samego oprogramowania. Firma, kt\u00f3ra opracowa\u0142a oprogramowanie, rozpocz\u0119\u0142a prace nad jego popraw\u0105 w oko\u0142o 30 bibliotekach na terenie ca\u0142ego kraju.Poranne wydanie Asahi Shimbun Nagoya (21 sierpnia 2010 roku)<\/cite><\/blockquote>\n\n\n\nM\u0119\u017cczyzna, kt\u00f3ry zosta\u0142 aresztowany w tym incydencie, by\u0142 u\u017cytkownikiem Miejskiej Biblioteki Centralnej w Okazaki i dzia\u0142a\u0142 w celu zbierania informacji o nowych ksi\u0105\u017ckach na stronie internetowej biblioteki, nie mia\u0142 zamiaru zak\u0142\u00f3ca\u0107 dzia\u0142alno\u015bci biblioteki. Cz\u0119stotliwo\u015b\u0107 dost\u0119pu wynosi\u0142a oko\u0142o jednego na sekund\u0119, co zwykle nie jest uwa\u017cane za atak DoS, ale z powodu b\u0142\u0119du na serwerze biblioteki, nawet taka cz\u0119stotliwo\u015b\u0107 doprowadzi\u0142a do awarii systemu.<\/p>\n\n\n\n
Mimo braku z\u0142ych intencji, fakt, \u017ce spowodowa\u0142 awari\u0119 serwera biblioteki poprzez dzia\u0142ania, kt\u00f3re mog\u0105 by\u0107 uznane za atak DoS, i zak\u0142\u00f3ci\u0142 jej dzia\u0142alno\u015b\u0107, jest uznawany za spe\u0142nienie obiektywnych wymog\u00f3w. Co do zamiaru, jak wcze\u015bniej wspomniano, nawet bez z\u0142ych intencji, zamiar mo\u017ce by\u0107 uznany. Policja z prefektury uzna\u0142a, \u017ce ten m\u0119\u017cczyzna, jako do\u015bwiadczony in\u017cynier komputerowy, m\u00f3g\u0142 zrozumie\u0107, \u017ce wysy\u0142anie du\u017cej ilo\u015bci \u017c\u0105da\u0144 mog\u0142oby wp\u0142yn\u0105\u0107 na serwer biblioteki, ale mimo to wys\u0142a\u0142 du\u017ce ilo\u015bci \u017c\u0105da\u0144, co sugeruje, \u017ce mia\u0142 zamiar, i uzna\u0142a, \u017ce przest\u0119pstwo mog\u0142o zosta\u0107 pope\u0142nione.<\/p>\n\n\n\n
<\/span>Problemy i krytyka zwi\u0105zane z incydentem<\/span><\/h3>\n\n\n\nMetoda mechanicznego pozyskiwania danych z publicznych stron internetowych, jak\u0105 stosowa\u0142 m\u0119\u017cczyzna, jest powszechnie stosowana, a samo programowanie nie jest nielegalne. M\u0119\u017cczyzna wyja\u015bni\u0142 przebieg i zamiary incydentu na swojej stronie internetowej, ale nie ma nic, co mog\u0142oby zas\u0142ugiwa\u0107 na moralne pot\u0119pienie jako “przest\u0119pstwo”, co wstrz\u0105sn\u0119\u0142o wieloma in\u017cynierami korzystaj\u0105cymi z tej technologii i wywo\u0142a\u0142o wiele krytyki i obaw.<\/p>\n\n\n\n
Na przyk\u0142ad, w pierwszym rz\u0119dzie, strona internetowa publicznej biblioteki, z kt\u00f3rej korzysta wielu r\u00f3\u017cnych ludzi, ma b\u0142\u0105d, kt\u00f3ry powoduje, \u017ce serwer pada po jednym dost\u0119pie na sekund\u0119, co jest zbyt s\u0142abe i kruche. Gdyby serwer mia\u0142 odpowiedni\u0105 moc, m\u0119\u017cczyzna nie zosta\u0142by aresztowany. Jest to krytyka.
M\u0119\u017cczyzna otrzyma\u0142 zawieszenie oskar\u017cenia, poniewa\u017c nie stwierdzono silnej intencji zak\u0142\u00f3cania dzia\u0142alno\u015bci, ale by\u0142 przes\u0142uchiwany podczas aresztu trwaj\u0105cego 20 dni i by\u0142 poddany fizycznemu ograniczeniu. Ponadto, jego prawdziwe nazwisko zosta\u0142o ujawnione w czasie aresztowania. Ponadto, zawieszenie oskar\u017cenia oznacza, \u017ce “przest\u0119pstwo zosta\u0142o pope\u0142nione, ale nie jest powa\u017cne, lub osoba g\u0142\u0119boko \u017ca\u0142uje”, co r\u00f3\u017cni si\u0119 od “niewystarczaj\u0105cych dowod\u00f3w na win\u0119”. Innymi s\u0142owy, jest uznawany za winnego pope\u0142nienia przest\u0119pstwa. Nawet je\u015bli nie zosta\u0142 oskar\u017cony, to fakt, \u017ce dozna\u0142 powa\u017cnej spo\u0142ecznej szkody, jest problemem.<\/p>\n\n\n\n
<\/span>Podsumowanie<\/span><\/h2>\n\n\n\nJak wida\u0107, ataki DoS mog\u0105 prowadzi\u0107 do powstania przest\u0119pstwa zak\u0142\u00f3cenia dzia\u0142ania komputera. Niemniej jednak, istniej\u0105 pewne problemy zwi\u0105zane z zastosowaniem tego prawa, a jak pokaza\u0142y przedstawione przypadki, przest\u0119pstwo mo\u017ce zosta\u0107 pope\u0142nione nawet w sytuacjach, kt\u00f3re trudno okre\u015bli\u0107 jako z\u0142o\u015bliwe. W przeciwie\u0144stwie do czasu, kiedy prawo zosta\u0142o ustanowione, obecnie wiele os\u00f3b posiada urz\u0105dzenia z dost\u0119pem do internetu, takie jak smartfony czy komputery, a spo\u0142ecze\u0144stwo internetowe rozwija si\u0119 bardzo szybko. Aby pokona\u0107 te problemy i chroni\u0107 wolno\u015b\u0107 w internecie, konieczne jest przemy\u015blenie sposobu stosowania prawa i rozwa\u017cenie nowych \u015brodk\u00f3w legislacyjnych.<\/p>\n\n\n\n
Je\u015bli serwer firmy zostanie zaatakowany przez atak DoS lub inny cyberatak, konieczne b\u0119dzie wezwanie policji do przeprowadzenia \u015bledztwa. Jednak\u017ce, wiele z tych przypadk\u00f3w stanowi bardzo zaawansowane problemy techniczne, i jak pokaza\u0142 przyk\u0142ad incydentu w bibliotece, mo\u017ce by\u0107 trudne do w\u0142a\u015bciwego zaradzenia bez wiedzy i do\u015bwiadczenia w dziedzinie IT i prawa.<\/p>\n\n\n\n
Jako rozwi\u0105zanie cywilne, je\u015bli mo\u017cna zidentyfikowa\u0107 sprawc\u0119, mo\u017cliwe jest z\u0142o\u017cenie roszczenia o odszkodowanie od tej osoby. Dlatego jednym z mo\u017cliwych rozwi\u0105za\u0144 jest skonsultowanie si\u0119 z prawnikiem specjalizuj\u0105cym si\u0119 w prawie internetowym i biznesowym.<\/p>\n","protected":false},"excerpt":{"rendered":"
Przest\u0119pstwo zak\u0142\u00f3cenia dzia\u0142alno\u015bci poprzez zniszczenie komputera elektronicznego, znane jako Japo\u0144skie “Zniszczenie Komputera i Inne Przest\u0119pstwa Zak\u0142\u00f3caj\u0105ce Dzia\u0142alno\u015b\u0107”, zosta\u0142o wprowa […]<\/p>\n","protected":false},"author":32,"featured_media":59208,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[35,19],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/58820"}],"collection":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/comments?post=58820"}],"version-history":[{"count":1,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/58820\/revisions"}],"predecessor-version":[{"id":59207,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/58820\/revisions\/59207"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/media\/59208"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/media?parent=58820"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/categories?post=58820"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/tags?post=58820"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}