Man må ikke afsløre og offentliggøre sikkerhedshuller i software. Sådan synes budskabet at lyde fra Hewlett-Packard (HP), der netop nu med forskellige lovbøger i hånden truer en gruppe computer-entusiaster med bål og brand.
Gruppen af computerentusiaster har nemlig afsløret et sikkerhedshul i HPs Tru64 Unix styresystem og senere offentliggjort sin viden.
HP vil have ro over sagen og ønsker angiveligt at statuere et eksempel. Selskabet truer derfor nu entusiasterne med politianmeldelse og sagsanlæg. Det skriver nyhedstjenesten CNet.
Entusiasterne - der er løst organiseret i arbejdsfællesskabet SnoSoft - modtog først på ugen brev fra HP, hvori selskabet fastslog, at SnoSofts medlemmer kunne risikere bøder på op mod fire millioner kroner og fængsel i op til fem år, fordi de offentliggjorde oplysninger om sikkerhedshullet i Tru64
Første gang ny lov prøves
Sagen har vakt opsigt, fordi det er første gang, at en omstridt amerikansk lov - The Digital Millenium Copyright Act - er blevet taget i brug til at stoppe folk i udfordre computerselskabernes sikkerhed.
Loven er tidligere kun blevet brugt til af ophavsretshavere til at retsforfølge personer, der distribueret programmer, der er beskyttede og som har fået deres sikkerhedskoder brudt.
Sagen tog sin begyndelse, da et medlem af SnoSoft med kaldenavnet "Phased" 19. juli lagde et indlæg ind på et sikkerhedsfora på internettet, hvori han offentliggjorde et link til et program, der på en nem måde gav enhver bruger af Tru64 administrator-privilegier.
Det fik omgående HPs Unix-division op ad stolen. Divisionen gav per brev straks SnoSoft besked på at hjælpe med til at forhindre yderligere udbredelse af såvel den pågældende som andre oplysninger, der kunne være skadelige for Tru64.
Alt andet end fuldt samarbejde ville opfattes som et tegn på SnoSofts dårlige hensigter, hed det i brevet fra HP.
HP og SnoSoft har ellers snakket sammen om gruppens arbejde med at finde sikkerhedshuller i Tru64 siden foråret. SnoSoft indvilligede dengang i, at gruppen ikke ville offentliggøre sine resultater, som alene HP ville få.
Normal procedure
Det er ellers normalt, at grupper som SnoSoft offentliggør sine resultater efter først at have underrettet software-producenterne.
SnoSofts stifter, Kevin Finisterre, mener da også, at HP har været klar over problemet i lang tid, og at selskabet har haft tid nok til at løse problemet.
"Phased" meddeler, at han er ligeglad med truslerne. Han offentliggjorde nemlig oplysningerne i eget regi og uden forbindelse til SnoSoft, meddeler han.
- Og så er jeg slet ikke amerikaner. Denne lov kan derfor ikke ramme mig, erklærer han i en mail udsendt via SnoSoft, der til gengæld oplyser, at de ikke aner, hvor "Phased" kommer fra.
Det er planen, at Tru64 Unix på grund af HP's køb af Compaq skal udfases over de næste fem år. Systemet skal formentlig istedet indlemmes i HP-UX.
