Хакер #305. Многошаговые SQL-инъекции
В Верховный суд штата Калифорния поступил
новый иск против корпорации Microsoft. Иск был
подан адвокатом Дейной Ташнер от лица Марси
Левитас Гамильтон, редактора кинофильмов,
чьи персональные данные были похищены
через интернет. В поданном иске
утверждается, что "исключительное
доминирование Microsoft на рынке настольных
операционных систем представляет собой
глобальную угрозу безопасности. Из-за
усилий Microsoft по укреплению и расширению
своей монополии... мировые компьютерные
сети оказались подвержены мощным,
нарастающим, как снежный ком, сбоям".
Юридическая сторона иска сводится к
нарушению компанией Microsoft двух
калифорнийских законов, один из которых был
принят в нынешнем году и призван
обеспечивать защиту персональных данных
потребителей. Истцы также утверждают, что
Microsoft использует в своей деятельности
нечестные конкурентные методы, из-за
которых, в конце концов, страдают обычные
потребители. Истцы просят суд обязать Microsoft
выплатить компенсации (их объем не
уточняется) и прекратить нарушать права
потребителей. Такие нарушения, в частности,
содержатся в лицензионных соглашения Microsoft,
по условиям которых софтверный гигант
снимает с себя практически всю
ответственность за возможные сбои ПО. Истцы
также просят признать иск коллективным, то
есть поданным в интересах всех
калифорнийцев, пострадавших из-за низкого
качества программ Microsoft. В самой компании
все обвинения отвергают, указывая на то, что
за ущерб, причиняемый вирусами должны
отвечать их создатели, но никак не Microsoft.
Точно также обстоит дело и с хакерами,
взламывающими компьютеры и ворующими
персональные данные. В Microsoft также
прилагают все усилия, чтобы иск не мог
рассматриваться в качестве коллективного.
По мнению экспертов, новый иск является
важным прецедентом, так как итог его
рассмотрения позволит приблизиться к
решению проблемы ответственности
компьютерной отрасли перед пользователями.
В настоящее время софтверные компании не
несут серьезной ответственности за ущерб
от сбоев ПО, однако многим хотелось бы
изменить ситуацию и заставить компьютерные
компании отвечать за надежность своих
продуктов, как это делают, к примеру,
автомобильные компании. Это повысит
безопасность программного обеспечения, но
может сделать его значительно дороже.
