Технология шифрования
Еще одним фактором, который может осложнить расследование киберпреступлений является технология шифрования[658], которая защищает информацию от несанкционированного доступа людей и является одним из основных технических решений в области борьбы с киберпреступностью[659]. Как и анонимность, шифрование не является чем-то новым[660], но компьютерные технологии изменили его смысл. Теперь существует возможность шифрования компьютерных данных одним щелчком мыши, что затрудняет взлом шифрования и данных доступа сотрудниками правоохранительных органов[661]. Неясно, в какой степени преступники уже используют технологию шифрования для маскировки своей деятельности, например, было сообщено о том, что террористы используют технологию шифрования[662]. В одном обзоре по детской порнографии сказано, что только 6% арестованных владельцев детской порнографии использовали технологию шифрования[663], однако эксперты подчеркивают угрозу все более широкого использования технологии шифрования в делах о киберпреступлениях[664].
Существуют средства для взлома шифров[665]. Различные программные продукты позволяют пользователям защитить файлы от несанкционированного доступа[666]. Если следователи имеют доступ к программному обеспечению, использованному для шифрования файлов, они смогут произвести дешифрование, но взломать шифр зачастую сложно и требует много времени[667]. В противном случае, шифр можно взломать, например, применив метод перебора всех возможных вариантов[668].
|
|
|
В зависимости от метода шифрования и размеров ключа для взлома шифра могут потребоваться десятилетия[669]. К примеру, если злоумышленник использовал программное обеспечение с 20-битовым шифром, то количество возможных значений ключа около миллиона. Использование компьютерной обработки с частотой один миллион операций в секунду позволит взломать шифр менее чем за секунду. Однако, если преступники используют 40-битный шифр, то для взлома шифра может потребоваться более двух недель[670]. При использовании 56-битного шифра для его взлома одному компьютеру потребуется более 2285 лет. Если преступники используют 128-битовый шифр, то для его взлома миллиарду компьютерных
систем, работающих только над проблемой дешифровки, потребуются тысячи миллиардов лет[671]. Последняя версия известного программного обеспечения для шифрования PGP обеспечивает 1024-битовое шифрование.
Современное программное обеспечение шифрования вышло далеко за пределы шифрования отдельных файлов. К примеру, последняя версия операционной системы Microsoft позволяет произвести шифрование всего жесткого диска[672]. Пользователи могут легко установить программы шифрования. Хотя некоторые компьютерные судебные эксперты считают, что эта функция их работе не угрожает[673], широкая доступность этой технологии для любого пользователя может привести к более широкому использованию шифрования. Доступны также средства для шифрования сообщений, например электронной почты, а телефонные вызовы[674] могут передаваться с использованием VoIP[675]. При использовании технологии шифрованной VoIP передачи, правонарушители могут защитить голосовые разговоры от перехвата[676].
|
|
|
Кроме того, разные методы могут быть объединены. Используя программные средства, преступники могут шифровать сообщения и передавать их в составе фотографии или картинки, эта технология называется стеганография[677]. Следственным органам трудно отличить безобидный обмен отпускными фотографиями от передачи фотографий с зашифрованными скрытыми сообщениями[678].
Доступность и применение преступниками технологий шифрования является проблемой для правоохранительных органов. В настоящее время обсуждаются различные правовые подходы к решению этой проблемы[679], в том числе возможные обязательства разработчиков программного обеспечения по установке лазейки для сотрудников правоохранительных органов, ограничение размеров ключа и обязанность разглашать ключи в случае уголовного расследования[680]. Однако технология шифрования используется не только преступниками: существуют различные способы использования такой технологии в законных целях. Защита конфиденциальной информации может быть затруднена без надлежащего доступа к технологии шифрования. Учитывая растущее число атак[681], защита является важным элементом кибербезопасности.
|
|
|
Резюме
Расследование и судебное преследование киберпреступлений представляет ряд трудностей для правоохранительных органов. Это имеет жизненно важное значение не только для обучения людей, участвующих в борьбе с киберпреступностью, но и для разработки адекватного и эффективного законодательства. В этом разделе рассмотрены основные задачи повышения кибербезопасности и области, где существующих инструментов может оказаться недостаточно, а также введение специальных документов, которые могут оказаться необходимыми.
Правовые проблемы
Дата добавления: 2015-12-19; просмотров: 15; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!