Доцент «Львівської політехніки» створив ПЗ, що нібито блокує студентам доступ до інтернету під час іспиту. Насправді ж софт відкривав студентам порносайти. Деталі судового розслідування тут

Що сталося

Галицький районний суд Львова розглядав справу доцента кафедри автоматизованих систем управління Інституту комп`ютерних наук технологій та інформаційних систем у НУ «Львівська політехніка», якого звинуватили у створенні та розповсюдженні в ЗВО шкідливого програмного забезпечення. 

В матеріалах суду йдеться про те, що, володіючи знаннями про принципи дії шкідливих програмних засобів, діючи умисно, використовуючи ноутбук марки НР 530, викладач створив з метою подальшого використання у роботі зі студентами програмне забезпечення Exam_DM.exe, яке, згідно з висновком експерта та за даними антивірусних баз визначається як шкідливе програмне забезпечення.

Викладач за власною ініціативою без згоди роботодавця або уповноважених ним осіб розповсюдив програму за місцем праці на комп`ютерах, що використовуються у навчальному процесі у НУ «Львівська Політехніка».

Викладача звинуватили у тому, що він створив свій продукт з метою використання, розповсюдження шкідливого програмного забезпечення, призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та комп`ютерних мереж.

Дмитро Зербіно, за даними zahid.net, показував студентам-першокурсникам порнографічні зображення під час тестування з дискретної математики. Викладач називав свою методику викладання «релаксуючою» і заявляв, що подібну використовують у Японії.

Що каже викладач

Сам доцент зауважив, що працює зі студентами понад 30 років. Він свою вину у вчиненні вказаного злочину не визнав та повідомив, що в його обов’язки входить підготовка та проведення навчальних лекцій, практичних та лабораторних занять зі студентами, написання наукових статей, розробка начально-методичних матеріалів у різних формах, в тому числі і у формі комп’ютерних програм. Розроблена ним навчальна комп’ютерна програма використовувалася для підсумкової перевірки знань студентів у формі самостійної контрольної роботи у кінці курсу.

Його розробка, додав викладач, для унеможливлення списування, програма під час роботи блокує доступ студентів до сторонніх програм та доступ до мережі Інтернет. І, за його словами, саме ця властивість програми містить ознаки шкідливості програмного забезпечення, однак шкідливою, не зважаючи на це, не є.

Підозрюваний повідомив, що в його діях немає ознак розповсюдження, оскільки використовував її виключно для перевірки знань студентів. Додатково вказав, що останні були ознайомлені з обмеженнями, які викликає зазначена комп`ютерна програма, однак вони не заперечували щодо складання іспитів з її використанням. При цьому, студенти мали можливість скласти іспит і в іншій формі. Жодних скарг від студентів на роботу цієї комп`ютерної програми він не отримував.

Про що свідчать експертизи

У обвинуваченого вилучили ноутбук марки НР сірого кольору з потертостями на корпусі з підставкою рожевого кольору та із зарядним пристроєм. Експерти встановили, що серед файлів присутнє програмне забезпечення: TLINK32.EXE, TASM32.EXE, SetFileAttrbutesA.EXE, TEST_INTERNET_DАТЕ.ЕХЕ, призначене для створення програми Exam_DM.EXE, та вихідні коди програми Exam_DM.exe», яка згідно публічних онлайн баз даних зразків шкідливого програмного забезпечення Virustotal.com є шкідливим програмним забезпеченням.

Згідно з висновком експерта, файли Exam_DM.7z та Exam_DM.EXE, які знаходяться на наданому на дослідження флеш накопичувачі в корпусі з чорного та жовтого пластику, без зазначення марки виробника, обсягом пам`яті 2 Gb, визначаються за даними антивірусних баз як шкідливе програмне забезпечення, а саме: Exam DM.7z (на момент дослідження коефіцієнт визначення 12/60); Exam_DM.EXE (на момент дослідження коефіцієнт визначення 26/71).

Адвокати обвинуваченого викладача зробили зустрічну експертизу. Згідно з висновком експерта, програма  «Exam DМ» призначена для оцінки знань методом тестування з функцією зняття психологічного напруження під час тестування способом переключення уваги, а саме відображенням графічних зображень, які може вибирати користувач самостійно. Програма  «Exam_DM.exe» відповідає наданій інструкції з використання і не містить шкідливого програмного забезпечення.

При цьому експерт зазначив, що експертизу проводив на ізольованому комп’ютері, на чистому програмному забезпеченні. Наданий йому примірник програмного забезпечення не виконував невластивих комп`ютерній програмі функцій. При цьому, деякі з антивірусних програм вказували, що досліджуване програмне забезпечення можливо містить комп`ютерні віруси. Водночас для визнання програмного забезпечення шкідливим, є недостатнім зафіксувати наявність у ньому вірусів. Обов`язково повинні бути шкідливі наслідки від діяльності такої програми.

Експерт перевірив, чи вказана програма перешкоджає роботі компʼютера, чи збирає конфіденційну інформацію та чи отримує доступ до компʼютерних систем. Він пояснив, що вказана програма в оригіналі не існує, оскільки вона протестувала знання студента у конкретний день і перестала існувати. Вона не є комерційною програмою, а створена для приватного користування.

На його думку, цілком логічно, що програма під час тестування відключала інші, наприклад ZOOM, щоб студент не міг отримати підказки від друзів.

Розбіжності у висновку з експертизою сторони обвинувачення пояснив тим, що перевірка здійснювалася не у сукупності — як програмного продукту і як файлу. Вказаний висновок експертизи вказує, що код співпадає з кодом вірусу, однак це не свідчить що це є вірусом і що програма є шкідливою. Навіть наявність вірусу не підтверджує шкідливість програми (наприклад, спливаюче вікно вже буде містити код вірусу).

Додатково вказав, що під час запуску наданої на дослідження програми закрились дві інші комп`ютерні програми, які були ввімкнені паралельно. При цьому, така властивість програми не може визнаватись шкідливою, оскільки вона спрямована на перешкоджання списуванню студентами під час проведення тестування.

З метою усунення суперечностей між наданими стороною обвинувачення та стороною захисту висновками експерта, за клопотанням прокурора судом було призначено повторну судово-комп`ютерну експертизу, в результаті якої виявилось, що усі надані на дослідження файли «Exam_DM.ехе» не містять шкідливого програмного забезпечення, яке призначене для несанкціонованого втручання в роботу електрообчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж зв`язку.

Що кажуть студенти й колеги доцента

Коли ця практика набула відомості в медіа, виник скандал. У відповідь у «Львівській політехніці» створили комісію для розслідування інциденту, а Дмитра Зербіно відсторонили від викладання. Згодом комісія оголосила йому догану за використання неапробованих навчальних матеріалів.

Утім, у матеріалах справи також містяться свідчення студентів, які складали той іспит. 

Один зі студентів розповів, що для складання екзамену йому та іншим студентам було надіслано інтернет-посилання на комп`ютерну програму. Свідок зазначив, що завантажив цю програму та перевірив її за допомогою інтернет-ресурсу VirusTotal на наявність вірусів. За результатами перевірки, зазначений ресурс не рекомендував відкривати цю програму, оскільки така є небезпечною. Тому, він видалив цю програму та вирішив спитати у викладача чи дійсно така програма є небезпечною. Викладач відповів, що виправить недоліки й скине студентам нове посилання. Свідок зазначив, що згодом, викладач дійсно надіслав нове посилання, а він запустив цю програму та склав іспит. По суті це були тести, після відповіді на які визналася оцінка, зберігалися дані та надсилалися викладачу. Додатково студент повідомив, що жодних скарг від інших студентів на роботу програми не чув.

Ще двоє студентів розповіли, що для складання іспиту викладач просив студентів принести свої ноутбуки до університету, а він вставляв свою флешку та запускав програму для тестування, яку, згідно з його поясненнями, розробив сам. Вони вказали, що жодних шкідливих наслідків та жодних слідів від запуску програми на їхніх ноутбуках не було. Додатково повідомили, що на їхніх ноутбуках встановлені антивіруси, тому якби програма була б шкідливою, їм би стало про це відомо.

Колеги доцента також стали на його захист. Заступник завідувача кафедри по науковій роботі в НУ ЛП «Львівська політехніка», що в одному кабінеті з обвинувачуваним, пояснив, що його колега створив та використовував програму під час семестрового контролю знань. Внаслідок використання цієї програми ні комп`ютерна мережа, ні жоден комп`ютер університету не були пошкоджені. Ні інженери, які працюють в університеті, ні студенти зі скаргами на шкідливість такого програмного забезпечення не звертались.

Він вважає, що створена обвинуваченим комп`ютерна програма не є шкідливою.

Завідувач кафедри АСУ НУ «Львівська політехніка» розповів, що збоїв в роботі ні в комп`ютері обвинуваченого, ні у решти комп`ютерів на кафедрі не було. Додатково він вказав, що якби створена обвинуваченим комп`ютерна програма була б шкідливою, це б обов`язково відобразилось на роботі інших комп`ютерів, оскільки в університеті існує і функціонує внутрішня мережа. Обовʼязку в обвинуваченого погоджувати, затверджувати програму для тестування студентів не було. Завідувач кафедри припустив, що помилки в роботі програми можуть бути, однак це не свідчить про шкідливість програми.

Що вирішив суд

Вислухавши обвинувачення, фігуранта справи та свідків, суд прийшов до висновку, що викладач не винен, і ухвалив рішення виправдати його у зв`язку з недоведеністю наявності в його діях складу кримінального правопорушення.

Витрати, пов`язані з залученням експерта у розмірі 14829,15 грн суд постановив віднести на рахунок держави.

Вилучену у викладача техніку суд зобов’язав повернути власнику. 

Вирок може бути оскаржений в апеляційному порядку до Львівського апеляційного суду шляхом подачі апеляції через Галицький районний суд м. Львова протягом 30 днів із дня його проголошення.

Викладача «Львівської політехніки», який показував студентам порнографічні зображення під час тестів, визнали невинуватим у суді

По темi

Викладача «Львівської політехніки», який показував студентам порнографічні зображення під час тестів, визнали невинуватим у суді

Прикордонники звинуватили програміста SoftServe у спробі незаконного перетину кордону. Що насправді робив айтівець у 30 км від державного кордону і що вирішив суд

По темi

Прикордонники звинуватили програміста SoftServe у спробі незаконного перетину кордону. Що насправді робив айтівець у 30 км від державного кордону і що вирішив суд

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram