Xakep #305. Многошаговые SQL-инъекции
Благовещенский городской суд 8
сентября приступит к рассмотрению дела
против Сергея Давыдюка, написавшего
эмулятор для серии программ «1С».
Инициаторами возбуждения уголовного дела
выступили компании «1С» и «Алладин». Сергей
Давыдюк, так же известный как «Соболь»,
создал программу - HASP-эмулятор. Она
позволяет работать с продуктами «1С» («1С:Предприятие»
и «1С:Бухгалтерия») не используя
лицензионный ключ. По признанию
большинства пользователей, это значительно
облегчает процесс работы с программами. В
1999 году Сергей Давыдюк взломал систему
безопасности широко известного
программного продукта "1С". Сделал это
без всякого, как он сам утверждает, злого
умысла. "Дело в том, что программа 1С -
достаточно громоздкий и неудобный продукт,
- поведал Соболь. - Лицензионная версия
программы снабжается так называемым ключом
защиты. Ключ вставляется в LTP-порт, и каждый
раз когда бухгалтер запускает программу,
она обращается к этому ключу. Если при этом
на предприятии установлена локальная сеть,
то программа во многих случаях не
обнаруживает ключ и отказывается работать.
Да и сам ключ защиты начинает конфликтовать
с другим оборудованием, например, с
принтером или сканером. А я сделал
программу, которая подменяет собой
ненужное, на мой взгляд, устройство".
Сделав программу-взломщик, Сергей выложил
ее на свой сайт в Интернете. Просто так,
бесплатно, ее мог скачать любой желающий. И
желающих, надо сказать, нашлось немало. К 2003
году программу можно было встретить на
доброй сотне сайтов, она появилась почти в
каждом российском предприятии, которое
работает с продуктом "1С". Потерпевшая
сторона - "1С" - предъявила Сергею
Давыдюку официальные обвинения.
Предполагается, что обвинения будут
предъявлены по статьям 273 УК РФ (создание
вредоносных программ для ЭВМ) и 146 УК РФ (нарушение
авторских или смежных прав).
