F-Secure: kopiosuojavirus on vaaraton mutta toimiva

Matti Nikki selventää viruksen toimintaa kotisivuillaan. Hänen mukaansa sen tarkoitus on toimia kuvakaappausten tekemisen estävänä kopiosuojauksena kuvalle.
- Paketti sisältää kaksi versiota yhdestä teoksestani, joista toinen on suojattu ja toinen suojaamaton. Kun katsot suojatun version, suojaus tarttuu toiseenkin, hän kertoo.
"Yhtä laillinen kuin kopiosuojaukset"
Kyseessä on Nikin mukaan viruksen ensimmäinen versio. Sen toiminta on rajoittunut vain hänen omiin teoksiinsa. Hänen mukaansa tämä tekee ohjelmasta laillisen, koska laittoman viruksen pitäisi myös aiheuttaa haittaa tai häiritä tietoliikennettä. Viruksen voi poistaa poistamalla kuvat koneelta.
- Sen poistaminen teosta itseään poistamatta olisi uuden tekijänoikeuslain vastaista toimintaa, Nikki kirjoittaa.
Hänen mielestään virus on yhtä laillinen kuin joidenkin levy-yhtiöiden käyttämät suojaukset, jotka asentavat tietokoneelle lupaa kysymättä oman ajuritiedoston.
- Tämänkaltaisen viruksen ollessa laillinen kopiosuojaus, tulee esiin kysymys siitä, mihin vedetään raja sen suhteen, mitä kaikkea kopiosuojaus saa tehdä. Kopiosuojaus voisi hyvin tehdä kaikkea, mitä nykyiset troijalaiset pystyvät tekemään.
F-Securen torjunta tunnistaa viruksen
F-Securen Mikko Hyppönen kertoo, että Nikin esiintuomat kysymykset "kopiosuojavirusten" tutkimuksen laillisuudesta, eivät ainakaan tässä tapauksessa vaikuta yhtiöön, koska yhtiön virustorjunta tunnistaa ohjelman heuristisesti. Hänen mukaansa Nikin ohjelma on toimiva konseptivirus.
- Täyttää viruksen määritelmät. Se ei saa aikaan mitään oikeaa ongelmaa, mutta ihan oikea virus se on. Varsinainen kysymys on tietysti, voisiko tällaisesta tulla oikeasti ongelma, Hyppönen pohtii.
Hyppösen mukaan maailmalla on useita lakeja, jotka voisivat vaikeuttaa myös virustorjuntayhtiöiden tekemää tutkimusta, mutta toistaiseksi viruskirjoittajilta ei ole kuulunut haasteita.
Rikoslaki
34 luku
Yleisvaarallisista rikoksista
9 a §
Vaaran aiheuttaminen tietojenkäsittelylle
Joka, aiheuttaakseen haittaa tietojenkäsittelylle tai tieto- tai telejärjestelmän toiminnalle,
1) valmistaa tai asettaa saataville sellaisen tietokoneohjelman tai ohjelmakäskyjen sarjan, joka on suunniteltu vaarantamaan tietojenkäsittelyä tai tieto- tai telejärjestelmän toimintaa taikka vahingoittamaan sellaisen järjestelmän sisältämiä tietoja tai ohjelmistoja, tai levittää sellaista tietokoneohjelmaa tai ohjelmakäskyjen sarjaa taikka
2) asettaa saataville ohjeen 1 kohdassa tarkoitetun tietokoneohjelman tai ohjelmakäskyjen sarjan valmistamiseen tai levittää sellaista ohjetta,
on tuomittava, jollei teosta muualla laissa säädetä ankarampaa tai yhtä ankaraa rangaistusta, vaaran aiheuttamisesta tietojenkäsittelylle sakkoon tai vankeuteen enintään kahdeksi vuodeksi.




























