εFORO nº5 -- Agosto/Octubre 1997 -- Phymosys Magazine ------------ Ω Envia:π Oscar Ω Para:π Antonio Martin y los interesados en virus ΩMotivo:π Respuesta a preguntas. > Me gustaria intercambiar virus informáticos con gente con acceso a Internet >(por e-mail y o IRC). Aparte querria que alguien me contestará a un par de >preguntas: > ¿Esta prohibido programar virus? > ¿Como puedo aprender a programarlos? (aparte de la revista ;-D ) Bueno, esto esta basado en un artículo de PC Actual, donde se especificaban algunos articulos referentes a la informatica y el nuevo codigo penal. P>¿Esta prohibido programar virus? R>Voy a poner unos cuantos artículos del nuevo código penal, todos relacio- nados con la informática, que creo que es lo que nos interesa, no voy a tratar únicamente los virus, aunque se encontrán incluidos en este texto (espero). En el artículo 400 del nuevo código penal aparece: "La fabricación o tenencia de útiles, materiales, instrumentos, sustancias, máquinas, programas de ordenador o aparatos, específicamente destinados a la comisión de los delitos descritos en los capítulos anteriores, se castigarán con la pena señalada en cada caso para los autores" Bueno, ahora una especie de "resumen" de las cosas relacionadas con informá- tica que se dan en los capítulos anteriores: Artículo 248.2 (Está en la sección de Defraudaciones-Estafas) "También se consideran reos de estafa los que, con ánimo de lucro, y valiéndose de alguna manipulación *informática o artficio semejante* consigan la trasferencia no consentida de cualquier activo patrimonial en perjuicio de tercero" [ Supongo que los virus no se realizan "con ánimo de lucro", aunque todo puede ser, el problema es si los virus se consideran "artificio semejante", pero los virus que de momento he visto y a los que creo que nos referimos aquí son los normales (Natas, Córdoba...), que no realizan transferencias ni cosas así, aunque los virus creados por gente de dentro de la empresa... ] [Penas: Prisión de 6 meses a 4 años si lo defraudado excede de 50000 pts. Se tendrá en cuenta la cantidad de lo defraudado etc. ] Artículo 270 (Cito el fragmento "informático") "Será castigada también con la misma pena la fabricación, puesta en circulación y tenencia de cualquier medio específicamente destinada a facilitar la supresión no autorizada o la neutralización de cualquier dispositivo técnico que se haya utilizado para proteger programas de ordenador" [ Bueno..., una clara referencia a los "cracks", los chicos de "El Jamón y el vino" tendrían problemas por este artículo (pero espero que no les pase nada, y que sigan así), pero también vale para los que tengan algún "crack", la pena a la que se hace referencia es de: "prisión de 6 meses a 2 años o de multa de 6 a 24 meses quien, con ánimo de lucro y en perjuicio de tercero (..)" en ses momento aprecen los delitos contra la propiedad intelectual, y volviendo al Jamón y el Vino, como era sin animo de lucro, no creo que pase nada, igual que con un usuario de "a pie", lo de "en perjuicio de tercero" si que puede afectar a los usuarios normales y corrientes (se supone que les hacemos perde dinero, mentira!!), pero como pone *"y"* y no una "o", se deben cumplir las 2 condiciones... ] [Algo interesante es que en el artículo 287.1 se dice: "Para proceder por los delitos previstos en los artículos anteriores del presente capítulo será necesaria denuncia de la persona agraviada o de sus representantes legales" Así que si no os denuncia la "persona agraviada (..)" no creo que puedan haceros nada (se supone), en el punto 2 dice que no será necesaria una denuncia si el delito afecta a los intereses generales o a una pluralidad de presonas. Esto vale prácticamente para todos los delitos. ] En el artículo de Pc Actual que he mencionado (Julio/Agosto 1996), se nombra el artículo 197 que se refiere a los "delitos contra la intimidad, afecta a la interceptación de corro electrónico al asimilar la violación de correspon- dencia", este artículo se refiere al correo electrónico, se cita el artículo 197.2 en el que se hace referencia a la difusión de "datos reservados de caracter personal"; y por último también es delito "la difusión de mensajes injuriosos o calumniosos", este artículo admite radio, TV, impresnta o cualquier otro medio de eficacia semejante, que práctiocamente podríamos considerar a Internet, así que cuidado con los mensajes de insultos en las NEWS y demás sitios, porque os pueden crear problemas, esto se nombra en los artículos 211 y 212, por si alguien no lo sabia diré que insultar puede ser considerado un "delito contra el honor", otra cosa es que te denuncien por llamar a alguien... [espacio para insultos] Según el artículo de la revista el Articulo 400 que he ciatado arriba, al parecer en capítulos anteriores se hace referencia a herramientas usadas por hackers, etc. Pero lo mejor de todo es que incluye a los programas copiadores, por lo que por tener el Diskcopy del MS-DOS puedes tener problemas. En esta linea también puedes tener problemas por poseer programas como el NRLG [ NuKe Random Life Generator] (creador de virus), el VCL, mte,... Mi consejo es que si posees algún programa de este tipo o alguna cosa que se pueda enmarcar dentro de las condiciones de los delitos, lo encriptes con algún programa de encriptación, el más usado es sin duda alguna el PGP. Ademas, los virus se crean para la investigacion ;-) Una aclaración final es que no soy abogado, soy un "presunto futuro informático", que esto esta hecho deprisa y corriendo, me he pasado todos los artículos rápidamente, por lo que seguro que faltan algunos, pero no me he leido el Código Penal, aunque puede que este verano lo haga, este texto lo he escrito como ayuda a la pregunta de Antonio Martín, y puede que a alguien le interesara saber si otras cosas se consideran delito etc. Ahora os dejo, que mañana tengo un examen. (Pero antes contesto brevemente la otra pregunta) P> ¿Como puedo aprender a programarlos? (aparte de la revista ;-D ) Bueno, buscando mucha documentación y aprendiedo muy bien ensamblador y el funcionamiento del PC. Hay algunas publicaciones extrangeras y españolas sobre la creación de virus: * 40-Hex La revista vírica por excelencia, creo que lleva 14 números, aunque puede que haya sacado alguno más, está en inglés, ¿dónde encontrarla?: ftp://ftp.funet.fi/pub/mirrors/ftp.eff.org/pub/Publications/CuD/40Hex creo que es así, creo que por lo menos esta bien hasta lo de ftp.eff.org, (definitivamente no está ahí [:O prueba buscando en ftpsearch o pídesela a Líyak o Navi, cualquiera de las 14 publicadas.. :) es un mirror de la EFF, en el directorio de CuD/ hay todo tipo de revistas hacking, virus... también hay textos de autores "cyberpunks" como Bruce Sterling (Creador del libro "The Hacker Crackdown"), pero eso hay que buscarlo * Minotauro Magazine Escrita por argentinos y en castellano, por lo que se entiende muy bien, trata de virus en su mayor parte, aunque también abordaron otros temas como hacking, phreaking...; el último número del que tengo referencia es el 10, aunque como con la 40-Hex hace tiempo que no me paso para ver si han salido nuevos números, la puedes encontrar en la misma dirección que la 40 Hex pero al final en vez de ser 40Hex es minotauro, busca por ahí. * 29A Magazine Esta es del grupo 29A, que es español, la revista la han escrito en inglés y creo que de momento sólo lleva un número, este número trata de muchas cosas, incluso de los virus de Word. La puedes encontrar en el Web: http://www.arrakis.es/~sandman/ Creo que es así, si no prueba con ~mrsandman/ Luego en una página Web en la que habia recopilaciones de textos de diversa índole que circulan por fidonet (red de BBS's), hay una seccion de informática en la ue se hace una comparativa de antivirus y también una página donde aparece un listado de los sites víricos del mundo, una version antigua, pero no se si habrá mas modernas, la dirección del Web es: http://www.zoom.es/~marqueze/ No se si habrán cambiado los contenidos, pero creo que no. Si una vez visto eso empiezas a "bajarte" los ficheros que se indican en el texto mi consejo es que los busques en el FTPSearch para ver si el fichero en cuestión se encuentra en otro sitio más rápido, la dirección del FTPSearch es: http://ftpsearch.ntnu.no/ftpsearch Bueno, creo que ya está todo, voy a ver si estudio algo... ------------ Ω Envia:π Navi Ω Para:π Antonio Martin ΩMotivo:π Virus > ¿Como puedo aprender a programarlos? (aparte de la revista ;-D ) Para programar virus sólo hacen falta 2 cosas: primero y fundamental, dominar el assembler (ya sabes, conocerlo como la palma de tu mano); segundo tiempo para dedicarle y para poder desensamblar y entender todas las nuevas muestras que te lleguen. Sucede lo de siempre: o bien te falla lo primero o bien lo segundo :D ------------ Ω Envia:π Navi Ω Para:π Quien domine Pmode y SVGA ΩMotivo:π Dudas Θltimamente estoy experimentando con las tarjetas SVGA por mi cuenta y riesgo sin el apoyo de ningún libro pues no conozco ninguno que enseñe a programarlas, si alguien conociese alguno se lo agradeceria (SVGA, las viejas VGA ya las conozco ;). La principal duda que tengo es una información que leí ya hace un tiempo en algún remoto lugar y que decia que desde el modo protegido de la CPU habia una forma de acceder linealmente a la memoria de las SVGA sin tener que hacer ningún cambio de banco, con una simple multiplicación y una suma. Si alguien sabe algo al respecto me encantaria que lo comunicara (principalmente estoy interesado en los modos 640x480x8bits y 800x600x8bits). ------------ ∞FIN
