BKAV Pro vi phạm bản quyền?

Anh TQN ở HVA mới có 1 phát hiện khá thú vị về chuyện mã nguồn của BKAV Pro, theo đó thì BKAV Pro vi phạm bản quyền theo những điểm sau:

1. Dùng BSD open source library diStorm64 mà không tuân theo luật của BSD.
2. Dùng shareware rar.exe của WinRAR, không có đăng ký và không có license cho từng máy cài BKAV Pro.
   

Hai soft này nằm trong file SysInfo.dll của BKAV Pro, file .dll này nằm trong thư mục %Program Files%\BKAV. Các reverser nào không ngại đụng chạm đến BKAV thì có thể phân tích file .dll này để kiểm chứng và đánh giá đúng sai.

Toàn bộ các thảo luận của các thành viên HVA và những hình ảnh cũng như dẫn chứng có thể tìm thấy tại topic này. Theo đó không chỉ có anh TQN mà 1 số cao thủ crack, reverse engineering như hacnho cũng tham gia tìm hiểu bên trong mã nguồn của BKAV Pro ẩn chứa điều gì. Cũng có thể tìm được ở topic đó 1 hướng dẫn cơ bản của anh TQN trong việc sử dụng Resource Hacker để xem WinRAR đã được chèn vào thế nào.

Để hiểu rõ hơn về bản quyền, xin trích dẫn từ blog của anh Thái những quy định về luật bản quyền trong các giấy phép được nhắc đến:

Về việc dùng BSD library, giấy phép BSD của diStorm64 có quy định (đoạn tô đậm là do anh Thái tô):

The ultimate disassembler library.
Copyright (c) 2003,2004,2005,2006,2007,2008, Gil Dabah
All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

• Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.
• Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.
• Neither the name of the diStorm nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

Theo tìm hiểu cũng của TQN và nhiều người khác, BKIS không hề thực hiện dòng tô đậm ở trên. Không thể tìm thấy bất cứ dòng nào đề cập đến cái "copyright notice, this list of conditions and the following disclaimer" này trong tài liệu của BKAV Pro cũng như trên website của BKIS.

Về vấn đề BKIS nhúng rar.exe vào BKAV Pro, giấy phép của rar.exe có những quy định thế này (những đoạn tô đậm là do anh Thái tô):

The RAR (and its Windows version - WinRAR) archiver are shareware. This means:

1. All copyrights to RAR and WinRAR are exclusively owned by the author - Alexander Roshal.
2. Anyone may use this software during a test period of 40 days. Following this test period of 40 days or less, if you wish to continue to use WinRAR, you MUST register.
3. There are 2 basic types of licenses issued for WinRAR, these are:
   
   a. A single computer USAGE license. The user purchases ONE license to USE the WinRAR archiver on ONE computer.
   
   b. A Multiple USAGE license. The user purchases a number of USAGE licenses for use, by the purchaser, the purchaser's employees or accredited agents, on the same number of computers.
   
   The number of licenses in network environment must not be less than the maximum possible amount of simultaneous users.
   
   Once registered, the user is granted a non-exclusive license to use WinRAR on as many computers as defined by the licensing terms above according to the number of licenses purchased, for any legal purpose. The registered WinRAR software may not be rented or leased, but may be permanently transferred, in it's entirety, if the person receiving it agrees to the terms of this license. If the software is an update, the transfer must include the update and all previous versions.
4. The RAR/WinRAR unregistered trial version may be freely distributed, with exceptions noted below, provided the distribution package is not modified in any way.
   
   a. No person or company may distribute separate parts of the package with the exception of the UnRAR components, without written permission of the copyright owner.
   
   b. The RAR/WinRAR unregistered trial version may not be distributed inside of any other software package without written permission of the copyright owner.
   
   c. Hacks/cracks, keys or key generators may not be included on the same distribution.

Như vậy, điều 2 quy định, ai mà sử dụng RAR archiver (là file rar.exe) thì sau 40 ngày phải đăng ký. Theo TQN tìm hiểu, phiên bản rar.exe được đính kèm với BKAV Pro là phiên bản chưa đăng ký, nghĩa là sau 40 ngày, tất cả những ai mà sử dụng BKAV Pro đều vi phạm bản quyền của tác giả RAR/WinRAR.

Điều 4, khoản a và b quy định, nếu không có sự đồng ý ở dạng văn bản (written permission) của tác giả RAR/WinRAR thì không ai được phép phân phối toàn bộ hoặc phân phối một phần của bộ phần mềm RAR/WinRAR. BKAV Pro có chứa (vi phạm 4b) và chỉ chứa mỗi rar.exe (vi phạm 4a), nên nếu chưa có sự đồng ý của tác giả RAR/WinRAR, thì rõ ràng BKIS đã vi phạm quy định này.

Bản thân tôi trước giờ vẫn có cảm tình với BKAV do nó miễn phí, nhỏ gọn và hiệu quả trong việc đối phó với các virus của Việt Nam. Vụ việc này là khá bất ngờ đối với bản thân tôi và chắc hẳn là đối với nhiều người nữa. Trong topic thảo luận tại HVA cũng có nhiều ý kiến, bản thân anh TQN cũng đã thắc mắc là tại sao BKAV không sử dụng những sản phẩm nguồn mở, miễn phí khác (chúng có rất nhiều trên internet) mà lại lựa chọn WinRAR. Đối với một trung tâm lớn như BKIS, vấn đề bản quyền đáng lẽ nên được tôn trọng hơn. Thật là đáng tiếc.