• Tweet

Investigadores quienes realizan ingenieria inversa al software para descubrir errores de programación no podrán publicar legalmente sus hallazgos en Fracia, después que una corte multó a un experto de seguridad el martes pasado.

En 2001, el francés Guillaume Tena, investigador de seguridad, encontró varias vulnerabilidades en el software antivirus Viguard diseñado por Tegam International. Tena, quien en ese tiempo era conocido por su pseudónimo Guillermito, publicó su investigación en línea en marzo del 2002.

Sin embargo, las acciones de Tena no fueron bien vistas por Tegam, el cual inició una acción legal contra el investigador. La acción resultó en un caso que fue llevado a un proceso en la corte de Paris. El fiscal reclamó que Tena violó el artículo 335.2 del código de propiedad intelectual y solicitó una pena de cuatro meses de cárcel con una multa de 6000 euros.

El martes, la corte francesa decidió que Tena no debería ir a prisión, pero sería multado con 5000 euros. Esto significa que sólo tiene que pagar la multa si el pubica más información sobre vulnerabilidades de seguridad en software.

Chaouki Bekrar, un consultor de seguridad y cofundador del sitio web K-Otik Security, el cual es conocido por publicar regularmente exploits, dijo que aunque es buena noticia que Tena no tenga que ir a la cárcel, la sentencia es una noticia muy mala para la industria de la investigación de seguridad en Francia.

"Esto parece ser una buena noticia, pero no es el caso", dijo Bekrar. "Publicar una vulnerabilidad de seguridad o una prueba de concepto usando ingenieria inversa o desensamblando ahora es ilegal en Francia. ¿Un investigador cómo puede publicar una vulnerabilidad si no puede estudiar la estructura del software-"

En su sitio web, Tena argumentó que si investigadores independientes no se les permite la libre publicación de sus resultados sobre seguridad del software, entonces los usuarios sólo tendrían "publicaciones de mercadotecnia" para medir la calidad del software. "Desafortunadamente, parece que tendremos que hacerlo asi en Francia, y posiblemente en Europa," dijo Tena.

Tegam también está procediendo con un caso civil contra Tena, en el cual está solicitando 900,000 euros por daños. Fuente: CNETAsia  FZA/