Dmitry Sklyarov: Adobe vs Elcomsoft

Компания Элкомсофт
Основанная в 1990г., небольшая частная компания ( около 20 человек) со штаб-квартирой в Москве, Россия (Звездный бульвар, дом 21, 540). Президент: Александр Каталов, владелец проекта Download.ru. Его брат, Владимир Каталов, гендиректор Элкомсофта. Согластно бизнес-профайлу, компания специализируется на выпуске софта, обнаруживающего «дыры» в защите программных приложений для Windows, например: "вскрытие" паролей для архивных файлов ZIP, RA, ARJ, дешифровка офисных файлов Word, Excell, Access, декодирование, защищенных паролем, файлов Lotus Notes и т.д. Компания Элкомсофт - член Ассоциации по борьбе с пиратством "Русский щит".
Один из продуктов фирмы Advanced eBook Processor (AEBPR), позволяет владельцам электронных книг (eBook) преобразовать их из шифрованного Adobe формата в нешифрованный Adobe формат. Продавцы eBook, Amazon.com и Barnes & Noble.com, распространяют их преимущественно в шифрованном виде, т.е. закрытом для копирования, печати и распространения. Чтение eBook возможно (по условиям продажи) только на том компьютере, для которого книга куплена. На этом же компьютере (и только нем) возможна дешифрация с помощью AEBPR. После этого книга становится свободно распространяемой. Цена продукта $99.
Примечание 1. Любая защита eBook от копирования, в общем-то, фикция. Используя клавиши Alt+PrintScreen, пользователь может получить картинку-образ каждой страницы eBook. Дальше уже дело техники: запомнить картинку в графическом файле, напечатать ее или перевести в документ, используя любую OCR программу. Этот процесс довольно длительный и утомительный для больших eBook, но технически возможный и легальный.
Примечание 2. Продукция Элкомсофт является оружием против компьютерной защиты и, как всякое оружие, может быть применено как в легальных, так и в нелегальных целях. Пример первого применения: декодирование зашифрованного файла его владельцем в том случае, когда ключ к нему утерян ( лично я по крайней мере три раза "влипал" в подобные ситуации). Пример нелегального применения: декодирование чужого файла без разрешения со стороны владельца. Однако и это нелегальное применение может стать вполне законным в ситуации, когда следователю необходимо прочитать переписку и/или документы обвиняемого (в наш компьютерный век это - рутинная необходимость почти любого расследования в сфере финансовых махинаций). Серьезность "оружия" Элкомсофта подтверждается списком его покупателей: ЦРУ, ФБР, МИ-6, Австралийская полиция, Microsoft, Adobe, банки и т.п.
Примечание 3. Легальность Элкомсофта и его продуктов можно сравнить с легальностью фирм, производстводящих отмычки. У них есть свои исследователи замков, их история тоже начиналась с хакеров( - студентов MIT), но их отношения с законом давно устоялись. Применение отмычек в нелегальных целях является отягчающим обстоятельством, но производство и свободная продажа разрешены во мноих штатах. При таком сравнении необходимо понимать, что риск оказаться перед случайно захлопнутой дверью собственной квартиры, забыв ключи внутри, не идет ни в какое сравнение с риском навсегда потерять важную информацию, забыв пароль файла.
Примечание 4. Можно придерживаться любой морально-этической точки зрения на продукты Элкомсофта, но необходимо отдавать себе отчет, что эта компания - ЛЕГАЛЬНАЯ, ее деятельность - КОНТРОЛИРУЕМАЯ, в отличии от подпольного сообщества хакеров. Этот факт как-то не замечается никем, а ведь разница здесь такая же, как разница между охранным бюро и бандой шпаны. В "деле Д.Слярова" произошла именно эта подмена понятий, если бы 16 июля на свет родилось "дело компании Adobe против компании Элкомсофт", то оно, я думаю, уже давно бы завершилось каким-нибудь коммерческим соглашением.
Дмитрий Скляров
ведущий работник фирмы Элкомсофта (по словам А.Каталова разработчик "научной части" программы Advanced eBook Processor. Ему 26 лет, женат (жена Оксана), имеет двоих детей (сын Егор - 2.5г., дочь Полина - 3 месяца, на момент ареста Дмитрия). Он приготовил диссертацию на тему "Методы анализа защищенности электронных документов" на кафедре Информационной Безопасности МГТУ им Баумана и уже прошел предзащиту. Дмитрий Скляров выступил на конференции DefCon 9 с докладом "e-Book Security: теория и практика", после чего 16 июля был арестован ФБР. Ему было предъявленно предварительное обвинение в нарушении DMCA, а именно, пункта 1201(b)(1)(A) этого закона.
Обвинение основано на жалобе компании Adobe. В этом документе написано, что компания Adobe, купила 26 июня на территории США через www.regnow.com AEBPR у Элкомсофт. Запустив купленный продукт, инженеры Adobe обнаружили, что программа декларировала, что владельцем копирайта на нее является Дмитрий Скляров. Копию экрана с этой информацией Adobe передала сотруднику ФБР. Кроме того Adobe предоставила ФБР копии доклада Склярова на DefCon 9, что подтверждало научное авторство Дмитрия. Таким образом и возникло "дело" против Дмитрия Склярова. Две фирмы, Элкомсофт и RegNow формально выглядели лишь посредниками между держателем копирайта и покупателем.
Компания Adobe Systems Inc. NASDAQ: ADBE
Основанная в 1982г., в настоящее время вторая по величине в США программистская компания (имеет >2800 работников), годовой доход компании >1.2 миллиарда долларов. Штаб-квартира компании находится по адресу: 345 Парк Авеню, Сан-Хосе, Калифорния, США. Специализируется на выпуске софта для издательского бизнеса (графический дизайн, www-дизайн, шрифтовое искусство - все это по праву связывается с именем Adobe). Компания бесплатно распространяет Adobe® Acrobat® eBook Reader - программу, позволяющую читать электронные книги, продаваемые в зашифрованном Adobe PDF формате. Авторство на эту программу Adobe приобрела, купив небольшую компанию GlassBook (ссылка http://www.glassbook.com в настоящее время переводит на http://www.adobe.com/epaper/ebooks/main.html)
Примечание.
Я установил себе Acrobat eBook Reader 2.2, и выяснил, что не могу им пользоваться. Я программист и книги мне нужны по программированию, чтобы писать и отлаживать коды. Однако, запустить одновременно eBook Reader и Debugger Visual C++ невозможно - мой компьютер мгновенно уходит в Blue Screen. Информация о такой "функциональности" есть в файле ReadMe, поставляемом вместе с eBook Reader.
Компания Microsoft Corp. NASDAQ: MSFT
Основанная в 1975г., в настоящее время крупейшая в мире софт компания, число работников 43887 (из них в США 30070), годовой доход 22.96 миллиардов долларов. Штаб-квартира компании находится по адресу: 1 Microsoft way, Редмонт, Вашингтон, США. Бесплатно распространяет Microsoft Reader 1.5 для чтения электронных книг, продаваемых в зашифрованном Microsoft формате. Аналитики компании Microsoft прогнозируют, что к 2005 году доходы от продажи электронных копий книг и электронной периодики достигнут $1 млрд.
Компания Amazon.com NASDAQ: AMZN
Основанная в 1995г. с целью продажи книг через Интернет, сегодня распространяет по Интернету книжную, музыкальную, видео, электронную и даже хозяйственную продукцию. Число работников около 9000, годовой доход 1.37 миллиардов долларов. Адрес: 1200, 12 Авеню Юг, Сиэтл, Вашингтон, США. Продает электронные книги в формате Adobe и Microsoft, в основном, однако, в Microsoft формате. (См. сравнение форматов). Количество наименований eBook, например, про компьютеры 143, художественная литература 1195, детских 115. Цена: компьютерная литература $2.7-40, художественная - $1.75-20, детская $1.75-6.5. (Все цифры на 25 Июля 2001). Покупая eBook, пользователь приобретает только право читать ее на одном компьютере, т.е. указанные цены - это стоимость чтения книги, ни подарить, ни дать почитать, ни взять ее в дорогу он не может.
Компания Barnes & Noble.com NASDAQ: BNBN
Основанная в 1997г., вторая по величине компания, занимающаяся продажей через Интернет книг, аудио, видео и программных продуктов. Адрес: 76 9я Авеню 11 этаж, Нью-Йорк, Нью Йорк, США. Число работников1752. Компания занимает ведущую позицию на рынке продаж электронных книг и использовала, в основном, формат Adobe. (Сегодня, 25 Июля 2001, формат Microsoft Reader на Barnes & Noble.com вышел на первое место). Количество наименований продаваемых электронных книг: 7255, из них дешевле $10 -5598. Количество наименований eBook, например, про компьютеры 97, художественная литература 3609, детских 363. (Все цифры на 25 Июля 2001).
DefCon
Ежегодный хакерский форум с весьма сомнительной (с точки зрения обывателя) репутацией. В этом году проходил уже 9-й такой съезд, в Лас-Вегасе, США. Число его участников оценивается в 6000 человек. Причем начался он сразу после завершения 2-х дневного Black Hat брифинга сисадминов, интересующихся борьбой с хакерами. Далее цитирую: «Организаторы специально состыковали сроки, чтобы у враждующих сторон была возможность встретиться. Правда, на самом деле теперь уже не очень просто разобраться, кто есть кто. Хотя бы потому, что обе конференции в разное время организовал один человек - Джеф Мосс. Сначала он был хакером и 9 лет назад создал Def Con. Затем его завербовала компания Secure Computing в качестве управляющего по проверке систем безопасности. И через 4 года после Def Con бывший хакер организовал Black Hat Briefings... Многие сисадмины и раньше хотели поучаствовать в Def Con, но из-за плохой репутации данного мероприятия боссы компаний никогда не разрешили бы этого. Теперь они могут это сделать, не напрягаясь - они уже в Лас-Вегасе, на серьезном мероприятии Black Hat Briefings, а съезд хакеров проходит как раз в выходные, после серьезного мероприятия, так что можно "зацепить" и его.... Участники Black Hat Briefings платят за участие 1000 долларов... Участие в Def Con стоит всего 50 долларов... Из российских компаний в съезде хакеров участвует Элкомсофт» Презентация Дмитрия Склярова имела место быть именно на хакерском слете Def Con 9.
Поскольку участие Д.Склярова и его доклад на DefCon'е ставится ему в вину, интересно узнать историю взимоотношений Элкомсофта с этой сдвоенной парой коференций. На форуме PlanetBook лежит ответ Владимира Каталова. В феврале 2001г. Андрей Малышев, бывший сисадмин, а сейчас один из руководителей Элкомсофта, сделал доклад на "серьезном мероприятии Black Hat Briefings" на тему "Analysis of Microsoft Office password protection system, and survey of encryption holes in other MS Windows applications." Его доклад вызвал интерес, и фирме было предложено выступить на следующем Black Hat, т.е. 11-2 июля 2001г. Для компании это означает: оплатить участие и прислать все материалы (слайды, текст доклада и т.п.) до мая 2001г. Они не успели, поскольку в апреле выставлялись на "Techno-Security 2001" в Южной Каролине. И тогда Джеф Мосс, который действительно стремится изменить репутацию своего детища, предложил Элкомсофту не терять доклад, а перенести его на Def Con 9. Фирма согласилась и послала туда 4-х человек: двух докладчиков (Д.Склярова и А.Малышева) и двух слушателей (А.Каталова и В.Каталова).
Примечание.
Кстати, я не смог найти на веб-сайте Def Con'а ни слова в защиту Дмитрия Склярова.
Правозащитная организация Electronic Frontier Foundation
Созданная в 1990г., ставит своей целью защиту гражданских «прав думать, говорить и делиться идеями, размышлениями и нуждами, используя новые технологии, такие, как Интернет и www». EFF там, где возникают коллизии между возможностями корпораций и государства ограничить свободное применение новых технологий и правом каждого из нас обмениваться знанием и идеями, используя эти технологии. Существует на средства и пожертвования своих членов. EFF одна из первых выступила в защиту Склярова, она уговорила Adobe снять претензии к Элкомсофт и она же написала открытое письмо окружному прокурор Северного округа Калифорнии.
Исполнительный директор Shari Steele.
Адрес: 454 ул.Шотвелл, Сан Франциско, Калифорния, США.
DMCA - Digital Millennium Copyright Act
Закон США, принятый в 1998г. и вступивший в силу в 2000г., запрещает "вскрытие" систем защиты копирайта. Д.Склярову инкриминируется нарушение пункта 1201(b)(1)(A) этого закона. Цитирую: "(b) ADDITIONAL VIOLATIONS- (1) No person shall manufacture, import, offer to the public, provide, or otherwise traffic in any technology, product, service, device, component, or part thereof, that-- `(A) is primarily designed or produced for the purpose of circumventing protection afforded by a technological measure that effectively protects a right of a copyright owner under this title in a work or a portion thereof". Перевод (непрофессиональный): "(b) ДОПОЛНИТЕЛЬНЫЕ НАРУШЕНИЯ- (1) Никто не должен производить, импортировать, публично предлагать, снабжать, или распространять любые технологии, продукты, услуги, устройства, компоненты, или части их, которые-- (А) напрямую предназначенных для обхода защиты, предоставленной технологическими мерами, которые эффективно защищают права владельца авторского права, указанного под заголовком данной работы либо ее части". В случае нарушения этого закона предусматривается наказание: до 5 лет заключения и штраф $500 000. Д.Скляров - первый в мире человек, которого обвинили в этом преступлении. И, поскольку право в США прецедентное, от решения суда по делу Склярова зависит дальнейшая судьба закона DMCA.
Примечание 1.
EFF и многие другие критикуют этот закон потому, что он защищает ТОЛЬКО права производителей программного обеспечения. DMCA лишает пользователей права исследования и публичного обмена информацией о недостатках систем защиты купленных программ.
Примечание 2. Сострудники Элкомсофта Андрей Малышев и Владимир Каталов были хорошо знакомы с DMCA задолго до возникновения "дела Д.Склярова", но интерпретировали его так, как будто их компании он никогда не коснется.
Дело "Правительство США против Дмитрия Склярова" - порядок уголовного преследования.
26 июня фирма Adobe подала жалобу в ФБР на нарушение DMCA Дмитрием Скляровым. Жалоба была направлена Государственному Прокурору, поскольку DMCA - федеральный закон и надзор за его выполнением осуществляют государственные, а не местные, штатные органы. Жалоба было направлена Государственному Прокурору Северного округа Калифорнии, поскольку именно под его юрисдикцию попадает г. Сан-Хосе, где находится штаб-квартира фирмы Adobe. В соответствии с законом, жалоба должна быть проверена. А именно: ее должены проверить технический и криминальный эксперты ФБР. Затем жалобу подписывает государственный чиновник, и она превращается в иск правительства США против лица, нарушившего закон. Исполнение иска заключется в поиске, аресте и пересылке нарушителя в тюрму округа, подавшего иск. После чего ему в 10 дневный срок должно быть предъявлено обвинение и назначено разбирательство.
Примечание 1. Я не нашел ограничений на срок пересылки. Напомню, Дмитрией Скляров перевезен из Невады в Оклахому, и никто не торопится его переводить в Сан-Хосе.
Примечание 2.
То, что фирма Adobe Systems Inc. отказалась от жалобы к Дмитрию Склярову не означает прекращения иска, поскольку обвиняющей стороной является Государство. Adobe может только подать запрос о прекращении иска, что, впрочем, на тех же основаниях, может делать и любая другая организация. В частности, EFF ровно так и поступает, обращаясь с официальным письмом к окружному прокурору Роберту Мюллеру.
Примечание 3.
Действие законов любой страны распространяется только на ее территорию (+посольства, +корабли, +самолеты и т.д.). Поэтому, если в США что-то запрещено, а например, в Голландии разрешено (свободная продажа некоторых видов наркотиков), то, естественно, голландские торговцы "травкой" под действие законов США не попадают, если они ведут свой бизнес внутри Голландии. Но, если делец из Голландии ИМПОРТИРУЕТ свой продукт, да еще и приедет сам со свим бизнесом в США, он сразу попадет за решетку на законном основании. Абсолютно идентичный прецедент был в 1997г. "правительство США" против "Nippon Paper Industries". Компания Элкомсофт нарушала DMCA по двум пунктам: а) ИМПОРТИРОВАЛА на территорию США запрещенный продукт и б)ее представитель въехал в США с целью ПУБЛИКАЦИИ технологии, "напрямую разработанной с целью обхода технологических мероприятий зашиты...".
Доказательство факта импорта - покупка фирмой Adobe экземпляра AEBPR. Adobe купила AEBPR у Элкомсофт через американского посредника RegNow, так написано в жалобе Adobe. Компания RegNow, зарегистрированная на территории США, всего лишь посредник, за законность программ почти не отвечает, как мой банк не отвечает за законность моих денег. "Почти" - эта та тонкость с которой ни Adobe, ни прокуратура даже связываться не захотели. RegNew не покупал у Элкомсофт продукт и, следовательно, не перепродавал его, он переводил Российской фирме деньги за все проданные экземпляры. Это юридически означает, что Элкомсофт через посредника импортировал в США запрещенный продукт. В этом месте нет никаких тонкостей. Тонкость в другом - есть ли факт юрисдикции над покупкой? В случае Элкомсофта ее нет - Элкомсофт находится в России, не был зарегистрирован в США, у него не было счета в американском банке. Элкомсофт нарушал DMCA, но у Министерства Юстиции США не было законных возможностей этому воспрепятствовать. В США эта ситуация встречается сплошь и рядом: фирма, находящаяся в штате ХХ, производит и продает через посредника что-то в штат YY, нарушая закон штата YY. А в штате ХХ эта деятельность не запрещена, а федеральный закон вообще про эту деятельность не упоминает. Пока деятель фирмы не приедет в штат YY и, ТЕМ САМЫМ, не отдаст себя в лапы закона штата YY, суд штата YY будет говорить, что не может контролировать откуда производится процесс закупки. Имено потому, что любой закон имеет ограниченную юрисдикцию, дела "Правительства США против фирмы Элкомсофт в нарушении DMCA" в принципе возникнуть не могло - эта компания (как юридическое лицо) находится вне сферы применения DMCA.
Доказательство факта публикации на территории США технологии "взлома" защиты - доклад Д.Склярова. Я получил несколько комментариев, что свобода публикаций сторого охраняются первой поправкой к американской конституции о свободе слова, и являются законными даже если бы они и запрещались DMCA. Но свобода слова не означает свободу публикации чужих секретов. DMCA идет дальше, этот закон запрещает публичный обмен информацией о недостатках систем защиты купленных программ. Противоречие между этим законом и первой поправкой к конституции активно обсуждается во многих комментариях. Дмитрию Склярову прокуратурой инкриминируется нарушение DMCA, а обязанность прокуратуры исполнять закон, а не устранять в нем противоречия.
Российское законодательство о правах владельца программ
В России существует два закона, регулирующих взаимотношения производителя и покупателя программного обеспечения. Первый: Статья 273 УК РФ "Создание, использование и распространение вредоносных програм для ЭВМ", второй: "О правовой охране программ для электронных вычислительных машин и баз данных".
По словам юриста ИД "Компьютерра" Михаила Генина, первый закон предусматривает ответственность за создание программ, приводяших к хищению информации. В деле Д.Склярова обвинению в РФ необходимо было бы доказывать вредоностность и незаконность копирования. Это вряд ли было бы возможно, поскольку, согласно статье 273, лицо, законно владеющее экземпляром программы, вправе без согласия правообладателя и без выплаты дополнительного вознаграждения изготавливать копии для архивых целей.
В Интернете я встречал высказывания, что законы, подобные Российским, действуют сейчас в Германии и в Скандинавских странах. Никого аналога DMCA не существует в соседних с США Канаде и Мексике. Есть, однако, страны, которые вслед за США утвердили акты типа DMCA, например, Австралия и... Беларусь, причем у нее самый жесткий вариант!
Авторское право (копирайт) в России и США
По законодательству США наемный работник, программист, не обладает правом копирайта (т.е. не имеет никаких авторских прав) на написанные им программы. Но Дмитрий Скляров - сотрудник российской фирмы, а российское авторское право весьма и весьма отличается от американского. (Далее я привожу выжимки из российского "Закона об авторском праве и смежных правах".)
Во-первых, авторское право отделено от имущественного. Т.е. авторское право принадлежит исключительно частным лицам (или лицу) написавшим программу. Даже если они писали программу в рамках выполнения своих служебных обязанностей. Авторское право - неотчуждаемо, т.е. автор не может передать свое авторство третьему лицу или фирме, даже если захочет.
Во-вторых, авторское право на программу возникает в силу ее создания, для этого не требуется соблюдения каких-либо формальностей. Обладатель авторского права вправе использовать знак копирайта (т.е. ® Имя Год), который помещается на каждом экземпляре произведения.
И, наконец, в-третьих, исключительные права на использования программы принадлежат работодателю, если договором не предусмотренно иное (не сомневаюсь, что Элкомсофт не предусматривал иное). Таким образом, фирме изначально принадлежит имущественное право на все программы.
Итак, авторство текста программ (Российский копирайт) приналежит программистам (и кроме морального удовлетворения, видимо, ничего им не дает). Все имущественные права на продукт принадллежат компании и дают ей право воспроизводить, модифицировать, распространять, продавать и т.п. (т.е. именно то, что DMCA запрещает!).
Напомню, что купив AEBPR у фирмы Элкомсофт, инженеры Adobe обнаружили, что в статус-строке сказано: "AEBPR 1.0 (c) 2001 Dmitry Sklyarov, Elcomsoft Co. Ltd." Т.е. владельцем копирайта декларирован Дмитрий Скляров из компании Элкомсофт. Копию экрана с этой информацией Adobe передала сотруднику ФБР. Текст технического эксперта ФБР, Даниела О'Коннелла в части проверки копирайта весьма интересен, я приведу его полностью: "A review of the opening screen on the Elcomsoft software purchased showed that a person named Dmitry Sklyarov is identified as being the copyright holder of the Elcomsoft program." Мой перевод: "Обзор открытого экрана купленного программного продукта Элкомсофт показал, что персона, именуемая Дмитрий Скляров, указана как обладающая правами копирайта на программу Элкомсофт". Более чем странное высказывание для эксперта, права копирайта на продукт, равно как и другие права производителя, содержатся, в специальном текстовом файле лицензионных соглашений, который инсталлируется вместе с программой. А там ясно сказано: "Advanced eBook Processor: the License - All copyrights to AEBPR are exclusively owned by ElcomSoft Co.Ltd." По-моему, понятно любому, даже без перевода. Более того, еще до выполнения экспертизы для покупки через Интернет была доступна версия AEBPR 2.2, статус-строка которой содержала только Elcomsoft Co. Ltd.
Из российского законодательства следует: два указания на права, в статус-строке AEBPR 1.0 и в лицензионном соглашении, не противоречат друг другу. В одном месте - авторство на текст программы (копирайт Д.Склярова), в другом - имущественные права фирмы Элкомсофт на продукт. Эта ситуация, конечно, необычна в США, и однозначно воспринимается как ошибка в статус-строке. Именно по этой причине, эксперт в области копирайта обязан был проверить лицензионное соглашение и запросить для анализа текущую версию продукта, это напрашивалось само собой. Не сделал или не хотел сделать, в любом случае - это явный прокол, за который защита, не сомневаюсь, ухватится.
Наконец, о нарушении программой Advanced eBook Processor копирайта фирмы Adobe. В некоторых публикациях утверждается, что Adobe не имела право подавать иск на Д.Склярова, поскольку снятие защиты с eBook нарушает копирайт издательств и авторов книг, а не программ защиты. Но Adobe и не подавала иск, она лишь "настучала" на Склярова и Элкомсофт. Adobe в своей жалобе лишь отмечала, что результатом продаж МОЖЕТ БЫТЬ нарушение копирайта. Истцом выступило государство и Д.Склярову инкриминируется нарушение специального компьютерного закона о "вскрытии" зашиты, т.е. DMCA, а не общего закона об Авторском Праве.
Robert S. Mueller, III - Окружной Прокурор Северного округа Калифорнии.
Цитирую gazeta.ru. Дмитрий Скляров должен быть переведен в г. Сан-Хосе (штат Калифорния), где ему будет предявлено обвинение. Прокуратуре Сан-Хосе необходимо во что бы то ни стало выиграть это дело.Во-первых, чтобы не создавать отрицательный прецедент применения DMCA. Во-вторых, исход дела важен для окружного прокурора Роберта Мюллера, который метит на пост директора ФБР (Джордж Буш уже назвал его одним из кандидатов). Роберт Мюллер - ветеран министерства юстиции, занимавший свой пост помошника министра еще в администрации Буша-старшего. Именно Мюллер инициировал создание в прокуратуре спецподразделения по борьбе с преступлениями в сфере высоких технологий.

Леонид Кузнецов