« Google, eBay si titularii de marciPhisher roman judecat in SUA »

Publicarea rezultatelor stiintifice despre lacunele de securitate

01/08/08

Permalink 15:54:04, by bogdan, 327 words   Romanian (RO)
Categories: Stiri - Drept&IT din intreaga lume, Libertate de exprimare

Publicarea rezultatelor stiintifice despre lacunele de securitate

Sa zicem ca avem un sistem informatic, bazat pe un cip, de acces in diverse spatii publice sau private. Cum ar fi Oyster, pentru cei ce au mers cu metroul sau alt transport public in Londra.

Sa presupunem ca sunteti un cercetator la o universitate si in munca dvs de cercetare, descoperiti mari probleme de securitate la cipul respectiv (mai precis criptarea poate fi usor sparta). Ba chiar demonstrati ca poate fi relativ usor spart si clonat. Publici si pe Internet un videoclip care arata cum este posibil. Apoi demonstrezi practic cum poti sa mergi pe gratis timp de o zi pe metroul din Londra. Mai dai si un comunicat de presa pe site-ul facultatii. Toate acestea, fara a dezvalui exact in ce consta lacuna de securitate folosita.

Dar in momentul in care anunti ca vei prezenta o lucrare academica in Octombrie 2008, bazat pe aceasta lacuna, te trezesti dat in judecata. Pentru ca astfel, zice compania ce produce chipul, oamenii vor putea afla care e lacuna de securitate si sa profite de ea. Deci n-ai voie sa publici asa ceva.

Mai sa fie! Noroc ca instanta olandeza s-a prins bine de problema si a respins cererea companiei. Argumentatia face toti banii:

Judecatorul considera ca libertatea de exprimare, asa cum este prevazuta de art 10 al Conventiei Europene pentru Drepturile Omului, se aplica si la publicatiile academice. Restrictiile sunt posibile, doar daca sunt necesare pentru protejarea unor nevoi sociale, ce sunt demonstrate convingator. Judecatorul considera ca intr-o societate democratica, interesele sunt servite de publicarea rezultatelor cercetarii stiintifice si informarea publicului despre riscurile deficientelor de securitate ale cipului.(s.n.) (…) Pagubele aduse companiei producatoare nu sunt rezultatul publicarii cercetarii, ci al productiei si vinderii unui cip care are deficiente, dupa cum s-a demonstrat. Iar aceasta din urma este responsabilitatea a firmei producatoare.

Actori:
Cipul: Mifare Classic
Firma producatoare: NXP Semiconductors
Hackerul sau profesorul: Dr. Bart Jacobs
Universitatea: University of Nijmegen
Instanta: Nijmegen Court (pentru cei ce pricep olandeza, aici decizia)

Trackback address for this post

This is a captcha-picture. It is used to prevent mass-access by robots.
Please enter the characters from the image above. (case insensitive)

8 comments

Comment from: fredyllor [Visitor] Email
hmm....tot nu fac public, gaurile de security; e prea periculos, is vecin cu "sri"...
01/08/08 @ 16:38
Comment from: Nistor Ioan-Andrei [Visitor] Email
Excelent!
01/08/08 @ 18:37
Comment from: gigix [Visitor] Email
rm -rf /
01/08/08 @ 21:57
Comment from: V [Visitor] Email
ha ha... "cip cu deficiente" mi-a placut. Verde-n fata!
02/08/08 @ 01:39
Comment from: Andrei [Visitor] Email
Segmentul,zona asta ascunde multe alte situatii incredibile care probabil nu sunt descoperite inca.
02/08/08 @ 19:43
Comment from: ana pauper [Visitor] Email · http://anapauper.wordpress.com
Oare in SUA cum ar fi decis instanta?

Si ce ma fac cu cardul meu Oyster?
Il arunc? :(
04/08/08 @ 17:11
Comment from: bogdan [Member] · http://www.legi-internet.ro
Ana, pastreaza-l ca sa-l incerci sa-l reincarci prin metode mai neobisnuite. Oricum cind il dai inapoi primesti gajul de 3 lire :-)
05/08/08 @ 18:13
Comment from: Piti [Visitor] Email
Da, se vede clar ca la unii justitia, poate fi scrisa cu litere mari, ceea ce nu prea face obiectul in RO.
Desigur nimic nu este impenetrabil, dar pote cel mai mult a suparat JUSTITIA Olandeza, lipsa de reactie pozitiva a Companiei.
Mai mult, acolo Mediul Academic beneficiaza de maxima credibilitate, caci se vede foarte clar ca nimeni nu s-a dus la Dl. Cercetator sa-l MITUIASCA, doar ca sa taca din gura!
Oare de ce?
Poate fiindca este o societate normala?
07/08/08 @ 17:38

Leave a comment


Your email address will not be revealed on this site.

Your URL will be displayed.
PoorExcellent
(Line breaks become <br />)
(Name, email & website)
(Allow users to contact you through a message form (your email will not be revealed.)
This is a captcha-picture. It is used to prevent mass-access by robots.
Please enter the characters from the image above. (case insensitive)
Blog juridic al lui Bogdan Manolea cu informatii referitoare la legislatie, jurisprudenta, articole si stiri legate de domeniul Dreptului Tehnologiei Informatiei din Romania si strainatate.

Newsletter

Subscrie la acest blog pentru a primi actualizarile prin e-mail

Adresa de e-mail


Realizat de FeedBlitz

XML Feeds

Stirile pe scurt (puse peTwitter)

    follow me on Twitter

    Search

    May 2012
    Mon Tue Wed Thu Fri Sat Sun
     << <   > >>
      1 2 3 4 5 6
    7 8 9 10 11 12 13
    14 15 16 17 18 19 20
    21 22 23 24 25 26 27
    28 29 30 31      

    Multumesc

    V-a fost util ceva de pe blog sau pe de site ?
    De azi va permit sa imi lasati un multumesc

    Statistici

    Acest blog are 762 insemnari si 3,227comentarii din data de 24/09/04 pina la 22/05/12. Numarul total de cuvinte in toate insemnarile este de 1,379,919 si numarul total de afisari a insemnarilor individuale este de 8,314,172.

    Cele mai multe comentarii

    Cele mai multe vizualizari

    Licenta Creative Commons BY-SA 3.0 Romania

    Licenţa Creative Commons
    Blogul Legi-internet.ro de Bogdan Manolea este licenţiat printr-o Licenţă Creative Commons Atribuire - Distribuire-în-condiţii-identice 3.0 România .

    Who's Online?

    • Guest Users: 42
    powered by b2evolution