image

Mag je software ontwikkelen waarmee kan worden valsgespeeld in een game?

woensdag 12 mei 2021, 14:39 door Arnoud Engelfriet, 25 reacties

Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.

Juridische vraag: Als freelance programmeur krijg ik allerhande vragen, maar dit is toch wel de gekste: een man wil graag dat ik software maak om bij een niet nader te noemen spel onopvallend vals te spelen. Hij had gelezen dat ik bepaalde kennis heb waarmee dat inderdaad een heel eind moet kunnen, en hij is bereid daar goed voor te betalen. Maar, afgezien van het ethische aspect hieraan, mag dit überhaupt wel? De EULA van het spel vermeldt natuurlijk in koeienletters dat valsspelen verboden is. Ben ik strafbaar als ik hem help?

Antwoord: Je bent niet strafbaar in de zin dat de politie je komt arresteren en je een boete of celstraf kunt krijgen. Dat is een verschil met bijvoorbeeld iemand uitleggen hoe bommen te maken of scripts voor computervredebreuk aan te leveren. Dat is strafbaar, zodat jij als maker van precursors als medeplichtige (verschaffen van gelegenheid, middelen, inlichtingen etc) aangemerkt wordt. Valsspelen in een game is niet strafbaar, dus behulpzaam daarbij zijn ook niet.

Omdat jij de EULA niet hebt geaccepteerd, kan de spelaanbieder je ook geen boete opleggen die in de EULA staat, of je van het spel verbannen – je zit ook niet in het spel, dus de regels van het spel raken jou niet.

Mogelijk dat je in auteursrechtelijke problemen komt als voor het maken van jouw valsspelsoftware het nodig is om de bestaande software aan te passen. Je mag een protocol reverse engineeren en daar dan je eigen client of server voor schrijven, maar niet de client reverse engineeren en klonen in aangepaste vorm.

Mijn gevoel zou zijn hier niet op in te gaan. Niet zozeer vanwege de kans op claims, maar vooral vanwege dat ethische aspect. En de heisa die er omheen komt. Iemand die expliciet wil valsspelen, gaat die ook echt betalen? Is die eerlijk over jouw aandeel als er problemen komen? Ik zou zo’n klant niet willen hebben.

Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.

Reacties (25)
12-05-2021, 16:13 door majortom
In feite zouden hier dezelfde regels voor moeten gelden als die gelden voor het ethisch hacken van een website, dus responsible disclosure. Ik zie geen verschil in het hacken van een willekeurige web site of een spel. Wel zitten er dus blijkbaar security flaws in dat spel. Wellicht, wanneer deze blijkbaar bekend zijn, deze melden bij de betreffende spelfabrikant?
12-05-2021, 17:16 door Anoniem
Ik zou zo’n klant niet willen hebben.

Elke crimineel heeft recht op een goede advocaat.
12-05-2021, 20:44 door Anoniem

Dat is een verschil met bijvoorbeeld iemand uitleggen hoe bommen te maken of scripts voor computervredebreuk aan te leveren. Dat is strafbaar, zodat jij als maker van precursors als medeplichtige (verschaffen van gelegenheid, middelen, inlichtingen etc) aangemerkt wordt.

Betekend dit dat als je een plug-in zou maken voor metasploit, je wel strafbaar zou kunnen zijn?
12-05-2021, 21:06 door Anoniem
Door Anoniem:
Ik zou zo’n klant niet willen hebben.

Elke crimineel heeft recht op een goede advocaat.
Ja. Stel je voor, dat hij een eerlijke advocaat krijgt toegewezen
12-05-2021, 23:11 door Anoniem
zo vaak gedaan in het verleden. Maar voor mij is direct de gein eraf als het mij lukt. Dus ik heb er nooit de vruchten van geplukt..die voor zover zijn.
12-05-2021, 23:14 door Anoniem
Door majortom: In feite zouden hier dezelfde regels voor moeten gelden als die gelden voor het ethisch hacken van een website, dus responsible disclosure. Ik zie geen verschil in het hacken van een willekeurige web site of een spel. Wel zitten er dus blijkbaar security flaws in dat spel. Wellicht, wanneer deze blijkbaar bekend zijn, deze melden bij de betreffende spelfabrikant?

Er zijn te veel manieren om cheats te schrijven, dus het oplossen van security flaws werkt niet. De enige manier om effectief cheats te blokkeren lijkt een anti-cheat in kernel mode die alles op de computer in de gaten houdt. (Met alle bijkomende privacyrisico's) Daarnaast maken veel games gebruik van andermans anti-cheats, dus het reporten van flaws aan de game zelf schiet dan ook niet veel op.

Het beste is om ervoor te zorgen dat cheaters in multiplayer games vroegtijdig geband worden, zodat het uitspelen van een game met behulp van cheats onmogelijk is. Vaak proberen cheaters andere accounts te boosten, dus bijhouden met wie een cheater speelt en deze accounts ook verbannen ontmoedigt cheaten het meest IMHO. Cheaten in singleplayer context vind ik geen probleem. Het automatiseren en versnellen van het urenlang grinden voor een skin of ander item is zo zinloos. Die tijd kun je dan net zo goed stoppen in het reversen van de game; daar leer je wellicht nog iets nieuws door.
13-05-2021, 00:02 door Anoniem
Door Anoniem:
Door Anoniem:
Ik zou zo’n klant niet willen hebben.

Elke crimineel heeft recht op een goede advocaat.

Ja. Stel je voor, dat hij een eerlijke advocaat krijgt toegewezen

Dus Arnoud Engelfriet heeft de volgende keuzes:

a) Hij gaat niet de persoon verdedigen, want hij veroordeelt de persoon al zonder inzage in de casus.

b) Hij poogt (doet alsof) de persoon verdedigd kan worden. Maar haakt later af, omdat het z'n eigen reputatie zou schaden want de zaak is kansloos. Dit is verraad naar zijn cliënt.

c) Hij verdedigt de persoon naar eer en geweten. Arnoud is een persoon van karakter en het recht zal zege vieren, of het in zijn eigen belang is of niet, doet er niet toe.


Het lijkt de film Devil's Advocate wel.

Ben benieuwd welke opties ik vergeten ben. Graag hieronder toevoegen, toelichten of uitbreiden.
13-05-2021, 02:20 door Anoniem
Door Anoniem:

Dat is een verschil met bijvoorbeeld iemand uitleggen hoe bommen te maken of scripts voor computervredebreuk aan te leveren. Dat is strafbaar, zodat jij als maker van precursors als medeplichtige (verschaffen van gelegenheid, middelen, inlichtingen etc) aangemerkt wordt.

Betekent dit dat als je een plug-in zou maken voor metasploit, je wel strafbaar zou kunnen zijn?

Wanneer de intel erachter komt dan hun crappy systeem daardoor gecompromitteerd werd, dan hang je! Heeft niets te maken met (militaire inlichtingen of) veiligheid, maar is een ego dingetje van sommigen die niet tegen verlies kunnen.

Verder: metasploit moet je niet gebruiken, dat is iets voor amateurs, want het is bugged!
13-05-2021, 07:15 door Anoniem
Door Anoniem:
Ik zou zo’n klant niet willen hebben.

Elke crimineel heeft recht op een goede advocaat.
Niet iedere jurist is een strafrechtadvocaat, dat is een vakgebied op zich. Arnoud Engelfriet werkt, zoals je in het onderschrift onder zijn antwoord op de vraag kan lezen, bij een juridisch adviesbureau.

Dat is een belangrijk verschil. Als een sjoemelaar gaat liegen over het aandeel van de adviseur bij problemen dan is die adviseur niet de strafrechtadvocaat, die krijgt de strafrechtadvocaat mogelijk juist tegenover zich.
13-05-2021, 07:56 door Anoniem
Elke crimineel heeft recht op een goede advocaat.

En jij gaat naar een advocaat, om software te laten ontwikkelen ? ;)
13-05-2021, 14:41 door Anoniem
Dat is een verschil met bijvoorbeeld iemand uitleggen hoe bommen te maken

Is dat echt strafbaar? En wanneer is iets een bom, tegenwoordig maken ze dat toch al van vuurwerk? Zou ik nooit hebben verwacht eerlijk gezegd. En hoe verhoudt zich dat dan tot iets als bijvoorbeeld data voor het 3d printen van een pistool. Of bijvoorbeeld die videos dat ze een zwaard maken van een oude (scheeps) ketting.
13-05-2021, 15:41 door karma4
Deze vraag was eerder aan bod.
Als het spelletje enkel tijdverdrijf is, dan gaat het verhaal van Arnoud wel op.
Als je bewust het spelletje in een Casino beïnvloed dan gaat het anders omdat er geldelijk gewin in het spel zit.
Dan wordt het oplichting om aan geld te komen en dat is wel degelijk strafbaar.
14-05-2021, 11:00 door Anoniem
Wanneer de intel erachter komt dan hun crappy systeem daardoor gecompromitteerd werd, dan hang je! Heeft niets te maken met (militaire inlichtingen of) veiligheid, maar is een ego dingetje van sommigen die niet tegen verlies kunnen.

Een rechter zal altijd oordelen, op basis van regels. Een ego dingetje is geen juridisch argument bij de rechter.
14-05-2021, 11:02 door Anoniem
Is dat echt strafbaar? En wanneer is iets een bom, tegenwoordig maken ze dat toch al van vuurwerk?

Hangt nogal af, van de context en bedoeling. Natuurlijk kan je bijvoorbeeld binnen Defensie dergelijke zaken leren, op legale wijze. Wanneer je iemand leert een bom te maken, wetende dat deze een aanslag wil gaan plegen, dan is dit natuurlijk wel illegaal en strafbaar.
14-05-2021, 11:05 door Anoniem
Mag je software ontwikkelen waarmee kan worden valsgespeeld in een game?

Met, of zonder, doel om geld te verdienen hieraan. Vals spelen zonder winstoogmerk zal niet zal snel problemen opleveren. Vals spelen om geld eraan te verdienen, dan ben je bezig met een vorm van fraude ?
14-05-2021, 11:10 door Anoniem
En hoe verhoudt zich dat dan tot iets als bijvoorbeeld data voor het 3d printen van een pistool.

Waarom heb je die data, welke bedoelingen had je er mee ? Rechter zal kijken naar die context. Zodra je een pistool print, ben je natuurlijk hoe dan ook strafbaar.

Indien je de data aantoonbaar hebt liggen omdat je van plan bent om wapens te maken, dan ben je ook per definitie strafbaar (dat je het vergrijp nog niet gepleegd hebt maakt niet uit, indien de politie aannemelijk kan maken dat je het vergrijp ging plegen, indien zij niet hadden ingegrepen).
14-05-2021, 11:14 door Anoniem
En hoe verhoudt zich dat dan tot iets als bijvoorbeeld data voor het 3d printen van een pistool.

Zie bijvoorbeeld :

Publiceren blauwdrukken 3D pistool

Wie dit soort blauwdrukken publiceert, is volgens justitie mogelijk schuldig aan 'het strafbaar uitlokken of medeplichtig zijn aan het vervaardigen en voorhanden hebben van die 3D-geprinte vuurwapens', licht een woordvoerder toe. Of dat zo is, moet per geval worden bekeken.

https://www.rtlnieuws.nl/tech/artikel/4351036/3d-printen-wapens-strafbaar-misdrijf-prints-wapen
14-05-2021, 11:24 door Anoniem
@Arnout:

Vergeet je niet de vraag of hier wel/geen sprake is van valsspelen met winst oogmerk ? En of de vraagsteller zich daarvan bewust is ? Immers is het dan toch gewoon medeplichtigheid aan fraude/oplichting ? Ik neem niet aan dat de klant graag gaat betalen voor ontwikkelen van software, enkel omdat hij vals spelen leuk vindt.

Waarschijnlijk is er sprake van een winstoogmerk, en dan ligt het allemaal een stuk anders ?.......
16-05-2021, 21:11 door Anoniem
Door Anoniem:
Wanneer de intel erachter komt dan hun crappy systeem daardoor gecompromitteerd werd, dan hang je! Heeft niets te maken met (militaire inlichtingen of) veiligheid, maar is een ego dingetje van sommigen die niet tegen verlies kunnen.

Een rechter zal altijd oordelen, op basis van regels. Een ego dingetje is geen juridisch argument bij de rechter.

Ik heb het over onze intel. Daar zitten mensen zonder ballen, glorie of eer.

Ben zwaar teleurgesteld door onze veiligheidsdiensten. Wat een trieste boel.
17-05-2021, 12:04 door Anoniem
Ik heb het over onze intel. Daar zitten mensen zonder ballen, glorie of eer. Ben zwaar teleurgesteld door onze veiligheidsdiensten. Wat een trieste boel.

Vandaar dat we ook bij de wereld top zitten, bijvoorbeeld op gebied van signals intelligence. Maar fijn dat jij op basis van je onderbuik wat onzin uitkraamt, en op basis van die onzin teleurgesteld bent.
18-05-2021, 12:29 door Anoniem
cheat modes maken voor games mag gewoon,maar ja dan maak je de game er soms minder leuk op door hem te spelen.
Alleen de game zelf mag je niet aanpassen aan de broncode bijvoorbeeld.
Want daar staat dan copyright van de programmeur op, tenzij het een open bron spel betreft.
19-05-2021, 22:26 door Anoniem
Door Anoniem:
Ik heb het over onze intel. Daar zitten mensen zonder ballen, glorie of eer. Ben zwaar teleurgesteld door onze veiligheidsdiensten. Wat een trieste boel.

Vandaar dat we ook bij de wereld top zitten, bijvoorbeeld op gebied van signals intelligence. Maar fijn dat jij op basis van je onderbuik wat onzin uitkraamt, en op basis van die onzin teleurgesteld bent.

Mooi, als onze intel bij de wereld top zit, dan hebben ze mijn hulp niet nodig.

Pfff, wat een opluchting! Was even bang dat ons Nederland onder vuur lag, maar dat blijkt dus niet zo te zijn.
20-05-2021, 07:47 door Anoniem
wat is dat voor straattaal? intel is een chipsbakker, die heeft niets met dit onderwerp te maken.
25-05-2021, 18:41 door Anoniem
Door Anoniem:
Door Anoniem:
Ik zou zo’n klant niet willen hebben.

Elke crimineel heeft recht op een goede advocaat.
Ja. Stel je voor, dat hij een eerlijke advocaat krijgt toegewezen
Uberhaupt er al van uit gaan zonder bewijs noch context dat hij een crimineel is is al vrij vertekend.
25-05-2021, 18:44 door Anoniem
De hoeveelheid cleanup die er moet gebeuren is echt hi-la-risch. Lekker bezig jongens, minder mensen onrechtmatig pesten volgende keer. AMD was trouwens een deel van Intel ze zijn ontstaan om gezonde concurentie te kweken. Hoe ironisch.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.