16 марта, 2007 год.

В четверг билль о защите от spyware, который дважды прошел Американскую Палату Представителей
был отклонен Сенатом.

Билль,п олное название которого - "Надежно Защити Себя Против Кибер-Преступности", запретил бы
любое ПО, которое может взять под контроль компьютер, изменить
параметры, регистрирует нажатия клавиш или собирает другие данные.

Билль также требовал бы, чтобы любая программа, которая собирает информацию, сначала
получила согласие от пользователя компьютера. Билль наложил бы жесткие
штрафы на создателей программ, которые похищают личные данные.

"В худшем случае, spyware может привести к нежелательному появлянию вебстраниц, содержащих
вещи, которые нельзя видеть определённым людям, особенно детям. Spyware также может
быть инструментом для мошенничества, приводящему к материальным убыткам. В лучшем случае
spyware просто забивает обрабатывающую способность компьютера и замедляет его", заявил
Бобби Л. Раш (Bobby L. Rush), председатель Подкомиссии Дома по Торговле и Защите Потребителя.

Spyware, вероятно, самая распостраненная online угроза, заражающая более половины пользователей
ПК, согласно исследованию AOL и Национальным Киберсоюзом Безопасности в декабре 2005 года.
Кроме того, существуют spyware-посредники, которые действуют, как береговой плацдарм, устанавливая
другой spyware или adware на компьютере жертвы.

Нежелательные программы, помимо кражи данных жертвы, могли также заставить невинного пользователя
ПК оказаться виновным в преступлении. В Штате Коннектикут нештатный преподаватель был
признан виновным по четырем статьям, после того как на компьютере в классе информатики
стала появляется порнографическая реклама. Судебный исследователь, защищающий учителя постановил,
что на жестком диске компьютера был установлен spyware, и виновником
порнографической рекламы является эта программа, а не учитель. Преподаватель, как намечают, будет
приговорен в конце марта.

Закон дал бы Американской Федеральной Торговой Комисси ещё больше возможностей для преследования
компаний и людей, ответственных за написание spyware. "Закон Шпиона" ("Spy Act") расширил бы определение spyware и позволил бы Комиссии налагать большие
штрафы до 3 млн. долларов, за написание spyware и подобных программ.

Такие огромные штрафы необходимы, сказал Ари Шварц (Ari Schwartz), представитель директора Центра Демократии
и Технологии. Zango, компания, чьё дело с Федеральной Торговой Комиссией закончилось выплатой штрафа
только в 3 млн. долларов, даже при том, что требуется больше чем 50 млн. долларов на возмещение
ущерба, согласно пояснению CDT.

"Еслибы компания провела анализ стоимости и эффективности прямо сейчас, то они моглибы с уверенностью
заключить, что хакеры могут продолжать использовать spyware, пока их не поймают, а потом изменить
свои методы. Есть намного более сильный стимул вынести правильное решение по делу об этом Билле.", заявил
Ари.

Шварц, свидетельствовавший в четверг при слушании Подкомисси, сказал, что CDT поддерживает "Закон Шпиона",
но предпочитает видеть обязательство к закону, которое устанавливает фонд для сохранения секретности, чем
постепенного дохода, который может обернуться такими угрозами, как потери данных или spyware.

"Если мы не будем обращать внимание на проблемы секретности, то те же самые люди вернутся через
несолько месяцев, чтобы обратиться к Комитету по поводу другой новой проблемы - угрозе секретности online",
сказал Швоц в письме для Подкомиссии.

(с) _http://www.securityfocus.com/

ps сорри за местами кривой перевод