DELITOS RELACIONADOS CON INFRACCIONES DE LA PROPIEDAD INTELECTUAL Y DERECHOS AFINES

Transcripción

1 DELITOS RELACIONADOS CON INFRACCIONES DE LA PROPIEDAD INTELECTUAL Y DERECHOS AFINES 1

2 ESCENARIO: INTERNET Internet: Una gran red que conecta ordenadores de todo el mundo. Una colección de cientos de redes de ordenadores interconectadas. Red de redes. Protocolo Conjunto de normas (lenguaje) que regulan una interrelación. Se utiliza para que los ordenadores se puedan comunicar a diferente nivel. TCP/IP, los protocolos básicos de Internet. Base para otros protocolos que se usan con diferentes fines: POP3/SMTP ( ), http (web), FTP (transferencia de ficheros) IP (protocolo de red) : Identifica de manera lógica un dispositivo dentro de una red que utilice el protocolo IP (internet protocol). (Ej ) DNS (Domain Name System): Traducción nombre de dominio Dirección IP (Ej ) ISPs : Internet Service Provider, Proveedores de acceso a Internet. (Telefónica, Ono, Orange, etc ) 2

3 ESCENARIO: LEGISLACIÓN Ley de Propiedad Intelectual LSSI (Ley de Servicios de la Sociedad de la Información) Futuro Próximo: LES (Ley de Economía Sostenible) 3

4 PERSEGUIR LA PIRATERÍA EN INTERNET Qué es? El acto de hacer disponible, transmitir o copiar el trabajo de un autor/productor en Internet sin permiso o pago. Tipología: Venta de cds conteniendo fonogramas / cine / software a través de internet. Sitios web de descarga directa o indirecta: foros, ftp, web de enlaces a ficheros, etc Intercambio de archivos en redes P2P Concentradores Primeros difusores y usuarios masivos 4

5 LOCALIZACIÓN Buscadores Tablones de anuncios Foros Grupos de noticias Sitios de venta Redes sociales, etc... 5

6 CONTACTO/IDENTIFICACIÓN - Identificación - Diferentes casos, implican diferentes tipos de identificación. Responsable de la venta, de una página, de una puesta a disposición antes de una fecha de publicación, del grabador de un film, etc... - La mayor complicación viene con los grupos de filtrado (1KING, H2O, concentradores cine...). Localizados más de 650, especializados según tipo de contenido: - Enviar un a la dirección de contacto solicitando información sobre el contenido que se oferta (música, software, cine ). Normalmente recibimos otro correo con la información solicitada, los métodos de pago y las formas de envío. - Dicho correo se envía normalmente desde una cuenta gratuita con datos siempre falsos de ambas partes - Una vez recibida la respuesta, se utilizará su como prueba, utilizando los datos de las cabeceras del remitente. - Manual de buenas prácticas: Páginas 27 y 28. 6

7 como prueba 7

8 Cabeceras de correo - Cuando recibimos un en nuestro buzón lo identificamos mediante los campos from, subject y date (o De, Asunto y Recibido, en las aplicaciones en castellano). - Esta información no es fiable ya que cualquiera de esos datos es fácilmente falsificable. - Qué son y donde están? - Las cabeceras de las que hablamos son líneas de texto insertadas automáticamente por el programa que envía el correo y por cada uno de los servidores de correo por los que va pasando hasta llegar a tu buzón. Si no han sido manipuladas, son simplemente una lista de los ordenadores por los que el mensaje ha pasado hasta llegar a ti. - Aunque puedan manipularse con cierta facilidad, el remitente nunca puede falsificar los datos que se inserten automáticamente después de su envío, luego siguiendo la cadena hacia atrás, hasta el momento de la falsificación, siempre podrás obtener datos útiles. - Las cabeceras de mail no son mostradas por los lectores de correo, y por ello para verlas tienes que mirar en su código. El como hacerlo depende del programa que uses. 8

9 - Received: Cabeceras de correo Received: from bitnic.cren.net (bitnic.cren.net [ ]) by list.cren.net (8.7.6/8.6.12) with SMTP id QAA07781 for ; Sun, 2 Nov :14: (EST) - Date: - Message-id: Date: Sun, 2 Nov : Message-Id: < QAA07781@list.cren.net - From: - Subject: From: saonora@hotmail.com Asunto: Listado Música 9

10 Cabeceras de correo - To: To: aranlinger@hotmail.com - X-Originating-IP: Content Length: - Content Type: Content Lenght: multipart/mixed; boundary=" geoboundary" - Mime (además de texto se pueden incluir imágenes, audio, vídeo etc ) 10

11 Cabeceras de correo Un ejemplo sencillo (típico spam): Return-Path: Received: from gandalf.e54.org ([ ]) by smtp02.ret .es (InterMail vm ) with ESMTP id for Wed, 21 Aug :24: Received: by gandalf.e54.org (PowerMTA(TM) v1.5); Wed, 21 Aug :07: (envelope-from To: From: Special Money Making Opportunity User-Agent: A1R:MailC-2 MIME-Version: 1.0 Content-Type: text/html; charset=us-ascii Subject: There's Nothing to Lose... Date: Wed, 21 Aug :07: Message-Id: 11

12 Contactar con el ISP - A partir de este punto se dispondrían de los datos necesarios para que el cuerpo correspondiente pudiera solicitar, previo mandamiento judicial, al ISP qué número de teléfono se conectó en esa determinada hora con esa determinada IP. - El ISP proporcionará el número de teléfono o datos de contacto de dicha persona. 12

13 Contactar con el ISP - RIPE: Base de datos que almacena la información de cómo se distribuyen las direcciones en internet y como se enrutan las peticiones. Cada país tiene asignados unos rangos de direcciones IP. - Para identificar el ISP se puede consultar la IP en cualquier Whois que se encuentre en la red y nos dará información relativa al ISP encargado de transmitir dicho correo. ( whois etc ) 13

14 14

15 Sitios web de descarga directa o indirecta Conceptos: - Cuando un navegador, un programa de descarga de ficheros, o cualquier otro software hace una llamada a una dirección IP, lo que está ocurriendo en realidad es que está conectando con el equipo propietario de esa dirección IP. - Descarga directa: Contenido alojado directamente en un servidor. - Descarga indirecta: Contenido descargado de otro servidor o de otro equipo. - Concentradores (piratería profesional organizada), superusuarios (Terabytes de contenido), filtradores (puesta a disposición de una obra en el período previo a su publicación). - Legislación (LSSI) - Proveedores de acceso (art.15) : eximidos de responsabilidad. - Proveedores de alojamiento (art.16) : responsables bajo conocimiento previo. - Proveedores de enlaces (art. 17) : responsables bajo conocimiento previo. - Publicidad en Internet = Ánimo de lucro. - El éxito de una web se basa en la capacidad de seducir al usuario para que la visite. - Costo por mil = los anunciantes pagan una cantidad por cada mil apariciones o impresiones de su banner o anuncio publicitario. - Coste de alojamiento mínimo, ingresos máximos. 15

16 Sitios web de descarga directa o indirecta - Dependiendo del contenido podemos encontrar redes jerarquizadas y organizadas para filtrar o publicar contenido de manera ilícita. Ej. Cine : - Grabadores: asisten al cine o tienen acceso a la obra antes de su distribución al público. - Rippeadores : transforman el video para su posterior publicación en internet. - Publicadores: Se encargan de poner a disposición del público el enlace para su descarga, bien de manera directa o indirecta. - Grandes beneficios económicos de manera directa (donaciones, pago por descarga ) o indirecta (publicidad, en muchos casos registro necesario para comunicación por correo de promociones etc ) - Normalmente, no sólo se gestiona una web, sino una red de webs. - En muchos casos los propios responsables ocultan el acceso a los enlaces (conocimiento previo) 16

17 Sitios web de descarga directa o indirecta Localización de la página - La página ha de estar alojada en España (dominio.es u otros. Consultar whois ) - La página ha de ofrecer enlaces para descarga de contenido ilícito - El software no contempla el límite de copia privada. SIEMPRE es ilícito. - Los prelanzamientos (música y cine) SIEMPRE son ilícitos. Según la legislación, el acceso a la obra ha de ser lícito y algo que no ha salido al mercado no ha podido ser accedido de manera lícita. - Identificar contenidos - Descarga directa: cyberlockers, contenido alojado en el propio servidor - Descarga indirecta: torrents, elinks, otros - Publicidad, lucro directo o indirecto 17

18 Sitios web de descarga directa o indirecta Publicidad = Ánimo de Lucro 18

19 Sitios web de descarga directa o indirecta Publicidad = Ánimo de Lucro Lucro directo e indirecto ( donación y publicidad) 19

20 Sitios web de descarga directa o indirecta 20

21 Sitios web de descarga directa o indirecta Identificación de los responsables - Consulta del propietario del dominio (whois.sc, nic.es). 21

22 Sitios web de descarga directa o indirecta Identificación de los responsables - Consulta del propietario del dominio (whois.sc, nic.es). 22

23 Sitios web de descarga directa o indirecta Identificación de los responsables - Identificación del administrador. - Suelen ser claramente identificados,por ejemplo, en los foros de las páginas. - Normalmente, la persona que registra el dominio suele ser la misma que adminsitra(además se suele ayudar de colaboradores). - En algunos sitios donde los usuarios se referencian con números, suele ser el usuario numero 1. - En las páginas en las que el registro es necesario, se suele recibir un correo con una dirección en la que se puede contactar. - Según la LSSI, las páginas han de ofrecer una forma clara y accesible de contacto. A través del correo electrónico se puede contactar con ellos. En caso de encontrarnos con un formulario de contacto, podemos pedir ayuda ficticia esperando algún tipo de respuesta que nos arroje algún dato (cabeceras de correo, forma de contacto más personal, etc ) - Identificación de los Superusuarios. - A través de los alias y la propia información en los perfiles de los usuarios. 23

24 Sitios web de descarga directa o indirecta Problemas a la hora de localizar responsables/superusuarios - En ciertas ocasiones los responsables anonimizan los datos del registro. - Si hay algún problema consultando alguna base de datos : (información de dominios nacionales con bastante fidelidad) - Normalmente los usuarios utilizan alias a la hora de comunicarse por internet. - Los alias no suelen cambiarse, realizando búsquedas en internet con el alias podemos encontrar sitios relacionados donde localizar una cuenta de correo o algún dato que el propio usuario haya hecho público. - Los blog y páginas personales son grandes fuentes de información, en los perfiles de los usuarios se pueden encontrar referencias a sus páginas personales. - SIEMPRE intentar obtener algún dato fiable al igual que en ventas físicas. (comunicación por correo electrónico, comunicación del propio usuario donde confiese haber realizado la filtración, donde pase algún listado de lo que piensa poner a disposición, etc ) 24

25 Sitios web de descarga directa o indirecta Problemas a la hora de localizar responsables/superusuarios - Si existe algún modo de lucro directo (donaciones a través de paypal, pago por descarga ) - En el caso de paypal, va asociado a una cuenta de correo, que a su vez va asociado a una cuenta bancaria o tarjeta de crédito. - En caso de pago por descarga, la relación es obvia. - Si existe algún modo de lucro indirecto, la información se puede obtener a través de las empresas que gestionen la publicidad del sitio web. 25

26 Conclusiones 1.- Páginas alojadas en territorio español 2.- Software SIEMPRE ilícito 3.- Los prelanzamientos (música y cine) SIEMPRE son ilícitos. La comunicación pública sin permiso de los propietarios de los derechos es ilícita. 4.- Identificar la información de registro del sitio web y conseguir la máxima información posible de los responsables/superusuarios/filtradores. Si es de primera mano, mejor. 5.- Identificar si existe ánimo de lucro (directo o indirecto) 6.- Identificar los datos del Hosting en caso de que sea necesario conseguir a través de ellos algún tipo de información. 7.- Identificar los datos del ISP para, en caso de ser necesario, contactar previo mandamiento judicial. 26

27 Alternativas legales MUSICA NOKIA COMES WITH MUSIC, itunes, SPOTIFY YES.FM, ROCKOLA, etc...(más de 20 servicios legales en España) IMPOTANTE: LEGAL NO SIGNIFICA DE PAGO Más información: CINE 27

28 28