Доцент «Львовской политехники» создал ПО, якобы блокирующее студентам доступ к интернету во время экзамена. На самом же деле софт открывал студентам порносайты. Детали судебного расследования здесь

Что произошло

Галицкий районный суд Львова рассматривал дело доцента кафедры втоматизированных систем управления Института компьютерных наук технологий и информационных систем в НУ «Львовская политехника», обвиняемого в создании и распространении в ЗВО вредоносного программного обеспечения.

В материалах суда говорится, что, обладая знаниями о принципах действия вредоносных программных средств, действуя умышленно, используя ноутбук марки НР 530, преподаватель создал с целью дальнейшего использования в работе со студентами программное обеспечение Exam_DM.exe, которое, согласно заключению эксперта и данным антивирусных баз определяется как вредоносное программное обеспечение.

Преподаватель по собственной инициативе без согласия работодателя или уполномоченных им распространил программу по месту работы на компьютерах, используемых в учебном процессе в НУ «Львовская политехника».

Преподавателя обвинили в том, что он создал свой продукт для использования, распространения вредоносного программного обеспечения, предназначенного для несанкционированного вмешательства в работу электронно-вычислительных машин (компьютеров), автоматизированных систем и компьютерных сетей.

Дмитрий Зербино, по данным zahid.net, показывал студентам-первокурсникам порнографические изображения во время тестирования по дискретной математике. Преподаватель называл свою методику преподавания «релаксирующей» и заявлял, что подобную используют в Японии.

Что говорит преподаватель

Сам доцент отметил, что работает со студентами более 30 лет. Он свою вину в совершении указанного преступления не признал и сообщил, что в его обязанности входит подготовка и проведение учебных лекций, практических и лабораторных занятий со студентами, написание научных статей, разработка начально-методических материалов в разных формах, в том числе и в форме компьютерных программ. Разработанная им обучающая компьютерная программа использовалась для итоговой проверки знаний студентов в форме самостоятельной контрольной работы в конце курса.

Его разработка, добавил преподаватель, для предотвращения списывания, программа во время работы блокирует доступ студентов к сторонним программам и доступ к сети Интернет. И, по его словам, именно это свойство программы содержит признаки вредоносности программного обеспечения, однако вредной, несмотря на это, не является.

Подозреваемый сообщил, что в его действиях нет признаков распространения, поскольку использовал ее исключительно для проверки знаний студентов. Дополнительно указал, что последние были ознакомлены с ограничениями, которые вызывает указанная компьютерная программа, однако они не отрицали сдачи экзаменов с ее использованием. При этом студенты имели возможность сдать экзамен и в другой форме. Никаких жалоб от студентов на работу этой компьютерной программы он не получал.

О чем свидетельствуют экспертизы

У обвиняемого изъяли ноутбук марки НР серого цвета с потертостями на корпусе с подставкой розового цвета и зарядным устройством. Эксперты установили, что среди файлов присутствует программное обеспечение: TLINK32.EXE, TASM32.EXE, SetFileAttrbutesA.EXE, TEST_INTERNET_DАТЕ.ЕХЕ, предназначенное для создания программы Exam_DM.EXE, и исходные коды программы Exam_DM.exe, согласно публичных онлайн баз данных образцов вредоносного ПО Virustotal.com является вредоносным ПО.

Согласно выводу эксперта, файлы Exam_DM.7z и Exam_DM.EXE, которые находятся на предоставленном на исследование флеш накопителе в корпусе из черного и желтого пластика, без указания марки производителя, объемом памяти 2 Gb, определяются по данным антивирусных баз как вредоносное ПО: Exam DM.7z (на момент исследования коэффициент определения 12/60); Exam_DM.EXE (на момент исследования коэффициент определения 26/71).

Адвокаты обвиняемого преподавателя провели встречную экспертизу. Согласно выводу эсперта, программа Exam DМ предназначена для оценки знаний методом тестирования с функцией снятия психологического напряжения во время тестирования способом переключения внимания, а именно отображением графических изображений, которые может выбирать пользователь самостоятельно. Программа Exam_DM.exe соответствует данной инструкции по использованию и не содержит вредоносного программного обеспечения.

При этом эксперт отметил, что экспертизу проводил на изолированном компьютере, чистом программном обеспечении. Предоставленный ему экземпляр программного обеспечения не выполнял несвойственных компьютерной программе функций. При этом некоторые из антивирусных программ указывали, что исследуемое программное обеспечение возможно содержит компьютерные вирусы. В то же время, для признания программного обеспечения вредным, недостаточно зафиксировать наличие в нем вирусов. Обязательно должны быть вредные последствия деятельности такой программы.

Эксперт проверил, препятствует ли указанная программа работе компьютера, собирает ли конфиденциальную информацию и получает ли доступ к компьютерным системам. Он объяснил, что указанная программа в оригинале не существует, поскольку она протестировала знания студента в конкретный день и перестала существовать. Она не является коммерческой программой, а предназначена для личного использования.

По его мнению, вполне логично, что программа во время тестирования отключала другие, например, ZOOM, чтобы студент не мог получить подсказки от друзей.

Разногласия по заключению с экспертизой стороны обвинения объяснил тем, что проверка осуществлялась не в совокупности — как программного продукта и как файла. Указанный вывод экспертизы указывает, что код совпадает с кодом вируса, однако это не свидетельствует, что это вирус и что программа вредна. Даже наличие вируса не подтверждает вредоносность программы (например, всплывающее окно уже будет содержать код вируса).

Дополнительно указал, что при запуске предоставленной на исследование программы закрылись две другие компьютерные программы, включенные параллельно. При этом такое свойство программы не может признаваться вредным, поскольку оно направлено на препятствование списыванию студентами во время проведения тестирования.

С целью устранения противоречий между предоставленными стороной обвинения и стороной защиты выводами эксперта, по ходатайству прокурора судом была назначена повторная судебно-компьютерная экспертиза, в результате которой оказалось, что все предоставленные на исследования файлы «Exam_DM.ехе» не содержат вредоносного программного обеспечения, предназначенное для несанкционированного вмешательства в работу электровычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей связи.

Что говорят студенты и коллеги доцента

Когда эта практика получила сведения в медиа, возник скандал. В ответ во Львовской политехнике создали комиссию для расследования инцидента, а Дмитрия Зербино отстранили от преподавания. Впоследствии комиссия объявила ему выговор за использование неапробированных учебных материалов.

В материалах дела также содержатся свидетельства студентов, которые сдавали этот экзамен.

Один из студентов рассказал, что для сдачи экзамена ему и другим студентам была отправлена ​​интернет-ссылка на компьютерную программу. Свидетель отметил, что загрузил это приложение и проверил его с помощью интернет ресурса VirusTotal на наличие вирусов. По результатам проверки, указанный ресурс не рекомендовал открывать эту программу, поскольку такая опасна. Поэтому он удалил эту программу и решил спросить у преподавателя действительно ли такая программа опасна. Преподаватель ответил, что исправит недостатки и сбросит студентам новую ссылку. Свидетель отметил, что впоследствии преподаватель действительно прислал новую ссылку, а он запустил эту программу и сдал экзамен. По сути, это были тесты, после ответа на которые призналась оценка, хранились данные и направлялись преподавателю. Дополнительно студент сообщил, что никаких жалоб от других студентов о работе программы не слышал.

Еще двое студентов рассказали, что для сдачи экзамена преподаватель просил студентов принести свои ноутбуки в университет, а он вставлял свою флешку и запускал программу для тестирования, которую, согласно его объяснениям, разработал сам. Они указали, что никаких вредных последствий и следов от запуска программы на их ноутбуках не было. Дополнительно сообщили, что на их ноутбуках установлены антивирусы, поэтому если бы программа была вредной, им бы стало об этом известно.

Коллеги доцента также встали в его защиту. Заместитель заведующего кафедрой по научной работе в НУ ЛП «Львовская политехника» в одном кабинете с обвиняемым пояснил, что его коллега создал и использовал программу во время семестрового контроля знаний. В результате использования этой программы ни компьютерная сеть, ни компьютер университета не были повреждены. Ни инженеры, работающие в университете, ни студенты с жалобами на вредоносность такого программного обеспечения не обращались.

Он считает, что созданная обвиняемым компьютерная программа не вредна.

Заведующий кафедрой АСУ НУ «Львовская политехника» рассказал, что сбоев в работе ни в компьютере обвиняемого, ни у остальных компьютеров на кафедре не было. Дополнительно он указал, что если бы созданная обвиняемым компьютерная программа была бы вредной, это обязательно отразилось бы на работе других компьютеров, поскольку в университете существует и функционирует внутренняя сеть. Обязанности у обвиняемого согласовывать, утверждать программу для тестирования студентов не было. Заведующий кафедрой предположил, что ошибки в работе программы могут быть, однако это не свидетельствует о вреде программы.

Что решил суд

Выслушав обвинения, фигуранта дела и свидетелей, суд пришел к выводу, что преподаватель не виновен, и принял решение оправдать его в связи с недоказанностью наличия в его действиях состава уголовного правонарушения.

Расходы, связанные с привлечением эксперта в размере 14829,15 грн, суд постановил отнести на счет государства.

Изъятую у преподавателя технику суд обязал вернуть владельцу.

Приговор может быть обжалован в апелляционном порядке к Львовскому апелляционному суду подачи апелляции через Галицкий районный суд г. Львова в течение 30 дней со дня его оглашения.

Преподавателя «Львовской политехники», показывавшего студентам порнографические изображения во время тестов, признали невиновным в суде

По теме

Преподавателя «Львовской политехники», показывавшего студентам порнографические изображения во время тестов, признали невиновным в суде

Пограничники обвинили программиста SoftServe в попытке незаконного пересечения границы. Что на самом деле делал айтивец в 30 км от государственной границы и что решил суд

По теме

Пограничники обвинили программиста SoftServe в попытке незаконного пересечения границы. Что на самом деле делал айтивец в 30 км от государственной границы и что решил суд

Читайте главные IT-новости страны в нашем Telegram

По теме

Читайте главные IT-новости страны в нашем Telegram