Компьютерное подполье. Истории о хакинге, безумии и одержимости - Сьюлетт Дрейфус

Для Pad’a оставалось загадкой, откуда взялось это утверждение о четверти миллиона фунтов. Полицейские просто сказали ему об этом на первом же допросе. Pad пока не видел никаких доказательств, но очень беспокоился по поводу того, как суд отнесется к этому вопросу.

Ответ могла дать компетентная независимая техническая экспертиза. По запросу адвокатов Pad’a и Gandalf’a доктор Питер Миллз [Peter Mills] из Манчестерского университета и доктор Рассел Ллойд [Russell Lloyd] из Лондонской бизнес-школы тщательно проверили огромное количество технических улик, предоставленных в документах обвинения. В независимом заключении на 23 страницах эксперты установили, что хакеры произвели гораздо меньше разрушений, чем было заявлено обвинением. Кроме того, защитники Pad’a попросили доктора Миллза об отдельной проверке и заключении по вещественным доказательствам, на которых базировалось заявление обвинения о большой сумме ущерба.

Доктор Миллз установил, что один из экспертов–свидетелей полиции – служащий British Telecom – сообщил, что рекомендовал полную реконструкцию системы в максимально короткие сроки – и стоило это все недешево. Тем не менее, эксперт ВТ и близко не говорил о том, что сумма ущерба равняется четверти миллиона фунтов, даже не упоминал о том, что вышеупомянутая сумма уже названа официально.

Таким образом, доктор Миллз сделал вывод, что не существует никаких доказательств, поддерживающих заявление об ущербе в £250 000. Более того, любая основательная проверка так называемых улик, предоставленных обвинением, доказывает, что это утверждение попросту смехотворно.

В отдельном заключении доктор Миллз установил, что:

«1) Машина, о которой идет речь, это VAX 6320. Это достаточно мощный мэйнфрейм, который может поддерживать несколько сотен пользователей.

2) Общий объем файлов занял бы шесть магнитных лент, хотя по причине того, что тип магнитной ленты не уточнен, невозможно точно указать размер файловой системы. Магнитная лента может вмещать от 0,2 гигабайта до 2,5 гигабайта.

3) Машина не работала три дня.

Обладая такой неполной информацией, сложно подсчитать стоимость восстановления машины, хотя общая цифра может быть следующей:

1) Время, потраченное на восстановление системы: 10 человеко-дней из расчета £300 в день = £3000.

2) Время, потерянное пользователями: 30 человеко-дней из расчета £300 в день = £9000.

По моему мнению, общая сумма ущерба едва ли превышает £12 000, и даже эта оценка скорее всего завышена. Я совершенно не могу представить, как могут быть обоснованы убытки в размере £250 000».

Pad’y стало абсолютно ясно, что в заявлении обвинения речь шла вовсе не о нанесенном ущербе. Нужно было тщательно обезопасить систему, то есть полностью перестроить ее. Он предположил, что полиция попыталась повесить стоимость системы безопасности всей компьютерной сети Политехнической школы на плечи одного хакера и назвать ее ущербом. Pad понял, что на самом деле Политехническая школа никогда не теряла такой суммы.

У Pad’a появилась надежда, но вместе с тем он был разгневан. Все это время полиция размахивала перед его носом огромным счетом за несуществующий ущерб. Он ворочался с боку на бок в своей постели по ночам, переживая из-за этого. И вот выясняется, что цифра, выдаваемая за непреложный факт в течение столь долгого времени, оказалась лишь голословным утверждением, не имеющим под собой сколько-нибудь серьезных оснований.

Используя заключение доктора Миллза, защитник Pad’a, королевский адвокат Мухтар Хуссейн [Mukhtar Hussain], в частном порядке вступил в переговоры с прокурором, который в итоге пошел на уступки и согласился свести ущерб к £15 000. Pad полагал, что это все равно было слишком много, но все же лучше, чем четверть миллиона. Не было никакого смысла заглядывать в зубы дареному коню.

Судья Харрис согласился с пересмотренной суммой ущерба.

Положение обвинения могло несколько пошатнуться, но до победы было далеко – прокурор не собирался сдаваться. Во время окончательных двухдневных слушаний Джеймс Ричардсон сказал присяжным и журналистам, что эти двое хакеров взломали около 10 тысяч компьютеров по всему миру. Они побывали в машинах и сетях по меньшей мере пятнадцати стран. Россия. Индия. Франция. Норвегия. Германия. США. Канада. Бельгия. Швеция. Италия. Тайвань. Сингапур. Исландия. Австралия. «Полицейские, расследовавшие дело, говорили, что список мишеней хакеров „можно было читать, как атлас“», – заявил Ричардсон суду.

Pad выслушал список. Это было похоже на правду. Но оставалось неясным, откуда взялось утверждение, что они с Gandalf’ом повредили шведскую телефонную сеть запуском сканера Х.25 в сетевой пакет. Эта катастрофа заставила министра правительства Швеции принести извинения по национальному телевидению. Полиция сообщила, что министр в своем публичном выступлении не назвал истинную причину проблемы – британских хакеров.

Pad понятия не имел, о чем они толкуют. Он не делал ничего подобного в шведской системе, и, насколько он знал, Gandalf тоже не был к этому причастен.

Кое-что также вызывало сомнения. Ричардсон сообщил суду, что в общей сложности оба хакера повесили на ничего не подозревающих абонентов самое малое на £25 000 телефонных счетов и нанесли системам ущерб по крайней мере в £123 000.

Откуда эти парни взяли такие цифры? Pad поражался их наглости. Он исследовал доказательства буквально под микроскопом, но так и не увидел ни одного счета, свидетельствующего о том, что хотя бы один сайт потратил какую-то сумму на восстановление «ущерба», причиненного хакерами. Цифры, которыми легко бросались полиция и обвинение, не были оформлены в реальные счета, они брались из воздуха.

И вот в пятницу 21 мая, когда все улики были представлены, судья пригласил суд удалиться для вынесения приговора. Когда через четверть часа он вернулся, Pad по лицу судьи догадался, что сейчас произойдет. Вид судьи ясно говорил хакеру: «Я собираюсь дать вам все то, что должен был получить Wandii».

Судья Харрис выразил настроение The Times, сказав двум обвиняемым:

«Если бы вашей страстью были автомобили, а не компьютеры, мы назвали бы ваше поведение преступным, и если провести параллель, в чем я не могу себе отказать, то вашу деятельность стоило бы назвать интеллектуальными увеселительными гонками на чужих машинах. Хакинг вовсе не безобидное занятие. Сегодня компьютеры занимают важное место в жизни каждого из нас. Некоторые государственные институты, оказывающие услуги неотложной помощи, зависят в их предоставлении от своих компьютерных систем».[44]

Хакеры должны были получить ясное предупреждение о том, что компьютерные преступления «не будут и не могут быть дозволены», как сказал судья, добавив, что он долго и напряженно думал, прежде чем вынести решение. Он вполне допускал, что хакеры не собирались причинять вред, но обстоятельства повелевали оградить компьютерные системы общества от подобных посягательств, и он не выполнил бы свой общественный долг, если бы не приговорил обоих хакеров к шести месяцам тюремного заключения.

Судья Харрис сказал хакерам, что он выбрал такой способ пресечения, чтобы «наказать вас за то, что вы сделали, и за ущерб, который вы причинили, и в то же время удержать тех, кто может, подобно вам, не устоять перед соблазном».

«Вот где был показательный процесс, а вовсе не дело Wandii», – думал Pad, когда полицейские проводили их с Gandalf’ом от скамьи подсудимых к лифту для осужденных, а оттуда в тюремную камеру.

Меньше чем через две недели после того, как Pad и Gandalf были приговорены к тюремному заключению, Electron вернулся в окружной суд штата Виктория, чтобы узнать свою собственную участь.

Стоя у скамьи подсудимых 3 июня 1993 года, Electron чувствовал оцепенение, словно бы заимствованное из сцены суда над Мерсо в романе Камю «Посторонний». Он думал, что сможет справиться со стрессом, но внезапно испытал эффект резко суженного поля зрения, случающийся у истериков, в тот момент, когда смотрел, как судья оглашает его приговор. Он внимательно осмотрел зал суда, но не увидел ни Phoenix’a, ни Nom’a.

После того, как судья Энтони Смит [Anthony Smith] подытожил обвинения, его интерес особенно привлек пункт № 13 – обвинение, связанное с Zardoz. Он на несколько минут углубился в чтение документа, а затем сказал: «На мой взгляд, каждое из преступлений, о которых идет речь в пунктах № 12, 13 и 14, заслуживает тюремного заключения». Это были обвинения в «явной связи» с проникновениями Phoenix’a в NASA, LLNL и CSIRO. Electron снова обвел взглядом зал заседаний. Люди пристально смотрели на него. Их глаза говорили: «Ты сядешь в тюрьму».

«У меня сложилось мнение, что тюремное заключение будет адекватным приговором по каждому из этих преступлений, учитывая их серьезность, – заметил судья Смит, – а также принимая во внимание необходимость продемонстрировать тот факт, что общество не станет терпеть подобного поведения. Наше общество в настоящий момент… все больше… зависит от компьютерных технологий. Ваше поведение несет угрозу использованию этих технологий… Долг суда… внимательно отнестись к тому, чтобы вынесенный вам приговор отразил тяжесть вашего проступка. По каждому из пунктов 12, 13, 14 вы осуждаетесь и приговариваетесь… в общей сложности… к тюремному заключению сроком на шесть месяцев».