Subscribe via RSS

DoS é crime?

DoS é um ataque ao servidor que hospeda determinado site, o atacante passa a fazer tantas requisições ao servidor que este não consegue mais atender a solicitação dos outros usuários, ou quando o faz, não ocorre de forma satisfatória, visto que grande parte da capacidade de processamento do servidor está direcionada a atender as solicitações do atacante, por fim há, ao usuário legítimo, uma “negação de serviço” do inglês Denail of service.

esquema de um ataque DDoS

esquema de um ataque DDoS

Há uma forma mais específica de DoS que é o DDoS (Distributed Denial of Service) em que o ataque não é realizado por apenas um computador, mas um verdadeira rede de computadores, chamados zumbis, infectados por programas que se comunicam com outros computadores, chamados de mestres, que recebem as ordens do atacante e as repassam para os zumbis. Neste caso há três tipos de vítimas deste suposto crime, os “zumbis”, os “mestres” e o site destino do ataque, desde que os zumbis e os mestres não participem conscientemente do ataque.

A questão que se levanta é se o DoS e o DDos são ou não crimes.

Para responder a essa questão é necessário primeiramente investigar qual a intenção da pessoa que comanda um ataque deste tipo.

Como o nome diz a intenção é que haja uma negação de serviço aos usuários legítimos afim de que o site não seja acessado, sua intenção é então frustrar o acesso a determinado site ou serviço, através de uma sobrecarga na capacidade de processamento do servidor que o hospeda.

Se corrermos por todo o código penal atual não encontramos qualquer tipo penal no qual poderíamos encaixar a intenção do autor deste ataque como crime praticado por meio informático, nem mesmo o projeto de lei de crimes digitais do senado Eduardo Azeredo prevê este tipo de crime.

Há, no entanto, naquele projeto, uma previsão que poderia incriminar o DDoS, trata-se do novo Art. 163-A que diz:

Dano por difusão de código malicioso eletrônico, ou digital ou similar

Art. 163-A: Criar, inserir, ou difundir código malicioso em dispositivo de comunicação, rede de computadores, ou sistema informatizado.

Pena: Reclusão, de um (1) a três (3) anos, e multa.

Dano qualificado por difusão de código malicioso eletrônico ou digital ou similar

§ 1º Se o crime é cometido com a finalidade de destruição, inutilização, deterioração, alteração, dificultação do funcionamento, ou funcionamento desautorizado pelo titular, de dispositivo de comunicação, de rede de computadores ou de sistema informatizado:

Pena: reclusão, de dois (2) a quatro (4) anos, e multa.

Difusão de código malicioso eletrônico ou digital ou similar seguido de danos

§ 2º Se do crime resulta a inutilização, deterioração, alteração dificultação do funcionamento, ou funcionamento desautorizado pelo titular, de dispositivo de comunicação, de rede de computadores, ou de sistema informatizado e as circunstâncias demonstrem que o autor não quis o resultado, nem assumiu o risco de produzi-lo:
Pena: reclusão, de 3 (dois) a cinco (5) anos, e multa (sic)

§ 3º A pena é aumentada da sexta parte se o agente se vale de nome falso ou da utilização da identidade de terceiros para a prática do crime.

§ 4º Não há crime quando a ação do agente é a título de defesa digital, excetuando o desvio de fialidade e o excesso.

O DDoS depende da disseminação de código malicioso que será instalado no computador da uma vítima para que este possa então atuar como um zumbi, o que levaria ao crime previsto no parágrafo primeiro que prevê a exata situação de um DDoS, mas, mesmo se aprovado o projeto de lei de crimes digitais creio que não se conseguirá aplicá-lo pelas dificuldades que um DDoS traz para a identificação do autor do crime.

É interessante notar que o que neste caso não se coibirá a dificultação do acesso ao site, mas meramente a disseminação do programa que será utilizado pelo atacante com a finalidade dificultar o acesso ao site.

A inconstitucionalidade da tutela penal dos direitos autorais

Se a propriedade intelectual é um tema que de tempos em tempos gera polêmica, quer pelo objeto do direito ou pelo prazo que este é protegido, quando abordamos o aspecto penal esta polêmica tende a crescer.

Na apelação 1.0024.05.646547-9/001 o relator, Desembargador Alexandre Victor de Carvalho, reconheceu de ofício a inconstitucionalidade do §2º Art. 184 que tem como tipo penal básico “Violar direitos autorais e os que lhe são conexos”.

No processo em questão um camelo foi preso com cerca de oitenta CD’s piratas, a defesa alegou o erro de proibição, afastado pelo desembargador que reconheceu a inconstitucionalidade citando estudo do Dr. Túlio Vianna, “A ideologia da propriedade intelectual: a inconstitucionalidade da tutela penal dos direitos patrimoniais de autor”, do acórdão extrai duas passagens que exemplificam a tese defendida naquele estudo:

Necessário se faz uma imediata releitura dos artigos 184 do CP e 12 da Lei 9609/98 pelos Tribunais para que se declare inconstitucional a tutela penal dos direitos patrimoniais de autor, seja pela inobservância do princípio constitucional da taxatividade, seja pela inobservância da vedação constitucional à prisão por dívidas. Entender de forma diversa é consagrar a instrumentalização do Direito Penal como meio de coerção ao pagamento de dívidas civis e de intervenção econômica para a garantia de monopólios privados.

e conclui que

Deixar de receber uma renda ou salário, ainda que se trate de descumprimento de obrigação civil, jamais pode ser equiparado a uma lesão patrimonial semelhante ao crime de furto. No delito de furto há um decréscimo patrimonial, na violação de direitos autorais, o autor deixa de ter um acréscimo em seu patrimônio. No furto, há ofensa a um direito real; na violação de direitos autorais, a um direito obrigacional. Naquele temos uma vítima; neste, um credor.

Na petição para a Inclusão do Instituto Brasileiro de Direito Eletrônico, o Dr. Túlio, presidente

Até que ponto a tutela penal dos direitos autorais está de acordo com a constituição?

Até que ponto a tutela penal dos direitos autorais está de acordo com a constituição?

daquele, traz mais um ponto a reforçar sua tese, a de que nem ao Estado é permitida a prisão do contribuinte que não tenha pago os impostos, por que então deveria haver benefício ao autor?

O acórdão que suscita este incidente de inconstitucionalidade foi provido por voto unânime e encaminhado ao Orgão Especial, para que este declare se há ou não a inconstitucionalidade. foi publicado em 31 de Maio de 2008, mas somente agora tomei conhecimento do mesmo e de certo será uma questão muito debatido no TJMG pois pode iniciar uma mudança de visão dos tipos penais que tutelem a propriedade imaterial.