駭客的起訴與認罪

作者:Declan McCullagh 發表於 Sat, 2001-09-29 15:00 政經觀察

(華盛頓報導)這似乎是一件起訴不當的範例,一名奧克拉荷馬州男子因幫助某報社彌補網站安全漏洞而遭司法部調查。
上個月,LinuxFreak.org網站上一篇名為「電腦使用者遭到重罪起訴?」的非批判性文章,引起了電腦怪才們的強烈抗議。Slashdot等網站立即蒐集24歲的韋斯特(Brian K. West)的悲慘故事,以做為指控政府律師濫用職權及對科技無知的佐證,他們還呼籲每個人都發送電子郵件給負責起訴的檢察官。
而微軟則使此篇文章更加地吸引開放原始碼人士的注意:微軟公司表示,韋斯特曾向《Poteau每日新聞》(Poteau Daily News and Sun)指出Micrsoft NT 4.0 IIS和Microsoft Frontpage所存在的安全漏洞。
但是,韋斯特所簽署的認罪書卻和微軟公司的描述大相徑庭。由此可見,一位好心的程式設計師和系統管理員團體是多麼容易被引入歧途。
週三,聯邦地方法官接收了韋斯特的認罪書。該認罪書中指出,韋斯特不是一個心地善良的人,他下載了具專利權的程式及密碼文件,並將其用於入侵《Poteau每日新聞》網站的私人區域。韋斯特還承認意圖修改Perl語言編寫程式並出售修改後的程式。
奧克拉荷馬州Muskogee的檢察官史匹林(Sheldon Sperling)監督了整個起訴過程,他似乎想避免進一步引起大眾的憤怒。
「我們有義務對本案的事實保持緘默,所以在調查階段中我們不做任何評論。」史匹林在週四的採訪中說道。
「調查員和檢察官就像棒球的後補投手,這就是生活的不幸。」史匹林說。「這幾乎是我們最後的旅行,許多我們無法左右的事情經常讓我們印象深刻。」
在對記者的聲明中,史匹林更加直言不諱:「被告重新編寫了下載的文件,並計畫將其出售,又在網站上附加網頁,修改了密碼文件,他還使得同情者和其他人誤信了他的所作所為。」
史匹林的聲明還指出韋斯特試圖使他的電子郵箱充滿髒話連篇的郵件:「我的辦公室已經收到許多世界各地的電子郵件,有許多的意見是很具建設性的。」
採訪中他還補充說道,但有些郵件「不是很友善」。
為了避免電子郵件的騷擾,史匹林的直撥電話號碼和聯繫方式,從塔爾薩大學(University of Tulsa)法學院校友網站上消失了。
週三,美國地方法官佩恩(James Payne)接受了韋斯特的認罪書,韋斯特承認了罪名較輕的指控,即在沒有授權的情況下有意入侵一台電腦並從中獲取資訊,此違反了《美國法典》18章第1030條。該罪得處「一年以下監禁」及罰款。
佩恩查閱了預審調查報告,並表示韋斯特無需保釋金就能獲得保釋,判決日期尚未確定。
奧克拉荷馬埃特蒙德(Edmond, Oklahoma)的卡佩爾(Cherie Chappell)是韋斯特的代理律師,他拒絕發表評論。「在對該案還沒有完全瞭解之前,所以我無可奉告。」卡佩爾說道。
韋斯特曾經創立了一個名為bkw.org的網站,並宣稱他受到惡意起訴。但現在該網站已經被關閉了。
但卡佩爾表示法庭並沒有使用禁令。
在經歷了一番曲折後,卡佩爾於上個月發表了「防衛新聞稿」 (defense press release),該新聞稿指出微軟公司可能在這軟體上犯有過失:「史匹林先生或聯邦調查局可能會把微軟公司列為該案的共同被告。」(在正式記錄中,微軟公司還從來沒有被起訴過。)
韋斯特在認罪書中承認,他曾經把入侵電腦系統一事告訴了《Poteau每日新聞》的編輯並稱之為意外事件。但該報已進行了更進一步的調查並通知了聯邦調查局,聯邦調查局授權搜查了韋斯特的工作地點—位於奧克拉荷馬州Stigler的CWIS網路服務辦公室。
該認罪書還指出,聯邦調查局的電腦分析反應小隊發現韋斯特用報社網站的Perl語言,製作了一個「/home/PDNS」目錄,並且正在重寫Perl語言。



用Google搜尋原文標題: 'Good Sam' Hacker 'Fesses Up