Man-in-the-Middle между законами

[infowatch]

Тут всплыл интересный вопрос. Является ли проксирование HTTPS-трафика через подсовывание пользователю подложного сертификата незаконным деянием? Не получение такого сертификата. И не последующая перлюстрация расшифрованного трафика. А сама организация схемы MitM для HTTPS.

Очевидно, что примерять следует ст.272 УК. А статьи 137 и 138 (через

Comments

[mixey_undermind]

Емнип, гугл на каждое подключение новый сертификат шлёпает.

[mrclon]

Зачем? Ведь тогда ещё труднее понять подменили сертификат или нет.

[dil]

Зачем бы ему? Другой вопрос, что на каждое подключение вы можете попадать на разные серверы, у которых зачем-то разные сертификаты.

[dil]

А вот любопытная история: http://www.spiegel.de/international/world/ghcq-targets-engineers-with-fake-linkedin-pages-a-932821.html
Сдаётся мне, что там тоже не обошлось без поддельных сертификатов.

[infowatch]

Для состава преступления необходима т.н. "субъективная часть". То есть подозреваемый заранее знает об общественно опасных последствиях и желает их.

В данном случае для преступности деяния требуется, чтобы изготовитель заранее (в момент изготовления устройства) знал, что перед осуществлением перехвата никто не получит согласия абонента или судебной санкции. У изготовителя перехватчика такой уверенности нет. Даже есть уверенность в обратном. Обычно получают.

[infowatch]

Конечно, мы говорим об изготовителе. Дело в том, что программа становится вредоносной или не вредоносной в момент её изготовления - тогда, когда срабатывает слово "заведомо" в определении. Все дальнейшие действия уже не могут изменить юр.квалификацию программы.

blue coat

[ext_1433680]

программного обеспечения Blue Coat не только умеет читать https, но и имеет сертификат ФСТЭК как средство защиты. Так что полагаю на практике проблем с законом по этой теме нет.

Re: blue coat

[infowatch]

Сертификат на соответствие чему? Не Уголовному же кодексу. У оружия, наркотиков, ядерных материалов и ядов тоже бывают сертификаты.

:)

[paqoho]

В каком-то блоге я уже читал такую же тематику, но все равно спасибо