Mohou počítače odpovědět na napadení protiútokem?

Ve Spojených státech připravují zákon, který by umožnil používat protiútoky proti útočícím počítačům. Zákon má zejména podporu nahrávacích společností, které by jej rády využily pro boj proti P2P sítím.

Princip sebeobrany by měl fungovat i v počítačové oblasti. Domnívá se to navrhovatel zákona, kongressman Howard Berman. Podle chystaného zákona, který by se měl brzy projednávat v kongresu, když někdo zaútočí na váš počítač, měli byste mít šanci nějak aktivně odpovědět, ne jen stavět pasivní hráze jeho snahám.

Na první pohled vše vypadá velmi sympaticky, na pohled druhý je to plné spousty problémů. Lze si představit, a popravdě jsme toho byli již svědky, že při šíření nějakého červa bude proti němu nasazena obrana útočící zpětně na napadající počítač stejnou dírou jako červ a naopak opravující chyby způsobené červem. Tento antičerv existoval, ale byl stejně ilegální jako samotný červ, zákon by to měl změnit. Umožnilo by to uvedení nových programů pro ochranu počítačů, které by uměly aktivně zasahovat proti počítačům útočníka. V podstatě by se v Internetu rozpoutala počítačová bitva mezi dvěma tábory.

Právě ale povaha Internetu značně komplikuje jednoznačnou zdůvodnitelnost protiakcí. Zatímco v případě domovního zloděje vám do bytu vždy vleze jen zloděj, i když bude převlečený za vašeho souseda, na Internetu můžete tzv. zastřelit omylem právě toho souseda, za kterého se maskoval útočník. Právě nesnadnost jednoznačné identifikace na Internetu je důvodem skeptického přístupu k navrhovanému zákonu.

Zákon má ale na své straně silnou lobbyistickou skupinu. Nahrávací společnosti tento zákon prosazují především proto, že legalizuje aktivní zasahování vlastníků copyrightů do peer to peer sítí ve formě šíření podvržených souborů a třeba i programů s destruktivními účinky. Když se podobné programy dříve objevily, byly antivirovými společnostmi označeny jako viry a nemilosrdně potírány.

V rámci sebeobrany máme v naší republice dostatečně známé problémy s definováním přiměřené sebeobrany, téměř nemůžete útočníka zabít, dokud on předtím nezabije vás. Na druhou stranu se zde situace zlepšuje a kontroverzních soudů ubývá. V případě počítačů je však přiměřenost sebeobrany ještě složitější a hranice mezi útokem a aktivní obranou je minimální. Uvidíme, k jaké dohodě dojdou nakonec v USA a jaká podoba zákona bude případně schválena.

Určitě si přečtěte

Články odjinud