Журнал PC Magazine/RE №08/2009

Девятый окружной апелляционный суд США вынес решение по иску компании Zango в отношении «Лаборатории Касперского» – в пользу российской антивирусной лаборатории. Такое решение создает солидный прецедент в области противодействия adware – программным продуктам, демонстрирующим рекламу владельцам ПК (в нагрузку к другой, полезной функциональности либо с обещанием оплаты переходов по рекламным ссылкам). Решение апелляционного суда важно, поскольку в американской системе прецедентного права оно дает зеленый свет попыткам противодействовать массированному внедрению adware на пользовательские компьютеры. Особенность ПО Zango в том, что демонстрируемые им рекламные баннеры и ролики не блокируются стандартными утилитами-баннерорезками и типичными политиками брандмауэров. Система отслеживает активность пользователя за компьютером – в частности, какие сайты он посещает – и предлагает ему к просмотру рекламу, от которой в данном конкретном случае можно ожидать наибольшей эффективности. Поскольку исходные тексты Zango, разумеется, закрыты, какие именно данные он собирает, проверить нельзя. И антивирусные решения классифицировали ПО Zango как adware – вредоносный код, поведение которого невозможно проконтролировать в достаточной мере. Именно этим был вызван иск Zango против «Лаборатории».

Однако американский суд первой инстанции, а затем и Девятый окружной апелляционный суд подтвердили, что «Лаборатория Касперского» не несет ответственности за любые свои действия по производству и распространению технических средств, ограничивающих доступ программ Zango к ресурсам пользователей, поскольку считает продукцию истца «не вызывающей доверия». Таким образом, действия антивирусной компании в отношении ПО Zango признаны не диффамацией, но вполне легитимным деянием. В американском судопроизводстве в отношении таких действий применяется принцип «защиты доброго самаритянина», освобождающий от ответственности лиц (физических и юридических), которые из лучших побуждений приходят на помощь тому, кто терпит бедствие. Неведение основной массы пользователей ПО Zango о потенциальных угрозах adware как раз и было признано основанием для применения этого принципа – что, собственно, снимает вопрос о том, действительно ли данное ПО именно этого разработчика несло или не несло в себе реальные угрозы сохранности личных данных его пользователей.

Пираты на борту Windows ХР

Когда мы говорим «борьба с ИТ-пиратством», то подразумеваем в первую очередь Microsoft. Именно эта корпорация наиболее активно преследует программный контрафакт; именно за её незаконно используемыми продуктами пуще всего гоняются юристы BSA. Однако и на старуху бывает проруха. Вдруг обнаружилось, что в программном коде самой ОС Windows присутствуют компоненты не совсем юридически чистого происхождения. А именно – аудиофайлы, созданные с применением нелицензионной копии звукового редактора.

В наши дни черные хакеры стали профессионалами на службе у преступных группировок; лишняя слава им ни к чему. Лет же десять-пятнадцать назад взлом программ часто был занятием, обусловленным идеологически – лозунгом «информация должна быть свободной». Тогдашние хакеры не стеснялись идентифицировать себя, помечая вскрытый ими код псевдонимами и даже цифровыми подписями. Так, многим, кто работал в те годы со звуковыми редакторами (а именно – Sony SoundForge), наверняка знаком ник некоего Deepz0ne.

Взломав программный пакет, хакер не просто обошёл защиту от несанкционированной активации, но несколько изменил код, формирующий готовые звуковые файлы. В конце каждого из этих файлов, создаваемых при помощи модифицированного ими редактора, дописывалась короткая строчка: 2000-04-06 IENG Deepz0ne ISFT Sound Forge 4.5. А теперь – самое интересное. В Windows XP, как и в более поздних версиях, присутствует определённое количество демонстрационных медиафайлов. Нас сейчас интересуют те звуковые файлы, что располагаются в папке %SYSTEMROOT%\Help\Tours\WindowsMediaPlayer\Audio\Wav\. Открываем любой в текстовом редакторе, проматываем до конца… Бинго!

Понятно, что программные пакеты, подобные Windows XP, создаются десятками тысяч программистов, в том числе – из организаций, привлекаемых со стороны для выполнения отдельных небольших заданий. Скорее всего запись демонстрационных wav-файлов производила по разовому контракту какая-нибудь мелкая контора. Понятно, что ей не хотелось тратить сотни долларов на лицензионный SoundForge. Но шутка-то удалась: в Windows XP, до сих пор самом популярном и востребованном продукте самой трепетно относящейся к чистоте программного обеспечения корпорации, присутствует код, созданный при помощи ворованного ПО.

Бороться с пиратством, конечно, необходимо – оно и вправду болезненно бьет по качеству сложных, затратных, требующих многолетней разработки проектов. Достаточно взглянуть хотя бы на состояние отечественной индустрии компьютерных игр, чтобы убедиться в пагубности спровоцированных пиратским рынком низких цен на лицензионное ПО.