Архивы: по дате | по разделам | по авторам

Обыск со взломом

Архив

автор : Владимир Гуриев 15.10.2002

Дело Алексея Горшкова и Василия Иванова - российских программистов, для поимки которых ФБР пришлось организовывать фиктивную компьютерную компанию - близится к логическому завершению. Детективный сюжет, начинавшийся как третьеразрядный голливудский боевик, в котором на всех компьютерах почему-то установлены гигантские шрифты, 128-битные коды ломаются за 60 секунд, а положительные герои пользуются исключительно продукцией компании Apple, постепенно превращается в фарс. В пятницу 4 октября суд Сиэтла приговорил 27-летнего Василия Горшкова к трем годам лишения свободы и штрафу в 690 тысяч долларов. Агенты, участвовавшие в операции Flyhook, получили награды от ФБР. Российский следователь ФСБ Игорь Ткач обвиняет заокеанских коллег в нарушении российских законов.

Бойтесь данайцев…

Челябинск - как и большинство российских городов - не то место, где можно честно заработать более или менее солидные деньги, используя свои компьютерные навыки. Возможно, родись Горшков с Ивановым где-нибудь поближе к Силиконовой Долине, мы бы их знали как авторитетных специалистов по сетевой безопасности. Собственно, они и есть специалисты по сетевой безопасности, только знания свои применяли не слишком законным образом ¹. После взлома сайта-жертвы они предлагали хозяевам ресурса отделаться малой кровью и выкупить за несколько тысяч долларов информацию о взломе и обещали не использовать полученную информацию (как правило, речь шла о базах данных кредиток). В этой ипостаси Горшков и Иванов выступали под именем The Expert Group of Protection Against Hackers. Порой компьютерные системы использовались как плацдарм для последующих взломов. После того как Иванов взломал сайт Lightrealm Communications и был нанят этой компанией в качестве консультанта, он принялся за ее клиентов. Вероятно, Алексей не до конца понимал незаконность своей деятельности и особенно не скрывался: так, к примеру, в Goodnews Internet Services он прислал письмо со своего служебного аккаунта.

Если жертвы шантажа не соглашались на предложение - кредитки продавались или использовались по прямому назначению. Помимо этого, подельники организовали липовое зеркало сайта платежной системы Paypal, что тоже гарантировало поток информации о кредитных картах.

Как американцы вышли на Иванова, неизвестно, но в июне 2000 года он получил письмо от американской компании Invita Security. Вероятно, «слабым звеном» стал сайт tech.net.ru, к созданию которого Иванов имел непосредственное отношение. Внешне этот сайт выглядит как представительство одного из технических факультетов Южно-Уральского госуниверситета, а неофициально - по крайней мере по мнению американцев - ресурсом, владельцы которого, кроме веб-дизайна и консультаций по сетевой безопасности, промышляли электронным шантажом ².

Дальше все было просто. Американцы, полгода пообщавшись с Ивановым по электронной почте, предложили ему место в штате компании с окладом 80 тысяч долларов в год. Тот поверил и поехал на собеседование, захватив с собой Горшкова (который вначале проходил по делу важным свидетелем).

В офисе Invita агенты ФБР предложили товарищам еще раз продемонстрировать свои таланты и, после того как Иванов подключился к собственному серверу, арестовали соискателей вакансии. Остальное было делом техники. На используемых в Invita компьютерах был установлен клавиатурный сниффер WinWhatWhere Investigator - пароли известны, оставалось только добыть с русского сервера доказательства преступной деятельности Горшкова и Иванова.

Пришел, увидел, арестовал

Уже на этом этапе возникает несколько вопросов. Например, какому идиоту пришло в голову назвать компанию «Invita» - от англ. invitation, приглашение. Изящно, конечно, однако то, что Иванов не обратил внимания на подозрительное название, можно объяснить только его уверенностью в своем интеллектуальном превосходстве и, возможно, тем, что обещанные суммы притупили бдительность Алексея.

Смущает и последовательность действий американских агентов. Сначала арестовали и только потом добыли доказательства виновности. Кроме того, внушает сомнения в легитимности способ, с помощью которого эти доказательства были добыты. Сайт, принадлежащий частному предприятию «Горшков», был попросту взломан, и с него было загружено более 250 Мбайт ³ компрометирующей Горшкова и Иванова информации. Ситуацию осложняет то, что сайт находится на территории другого государства.

Примерно те же вопросы задал в суде и защитник Василия Горшкова. Ответы были таковы. Поскольку для подключения к своему собственному серверу ребята использовали компьютеры компании Invita, о нарушении неприкосновенности личных данных и речи быть не может. Они прекрасно понимали, что все их действия могут быть отслежены системным администратором. Четвертую поправку к Конституции, к которой апеллировал защитник, тоже признали не имеющей прямого отношения к делу, так как сервер, с которого были взяты личные данные Горшкова и Иванова, принадлежит «иностранным гражданам и находится за пределами США». Также судья отметил, что федералы, прежде чем ознакомиться со скачанной информацией, получили ордер на обыск. Что касается того, почему ордер не был получен перед загрузкой данных, то это объясняется опасениями агентов. Дескать, если срочно не скопировать данные, то доказательства вины задержанных могут быть уничтожены их российскими сообщниками. Последний довод защиты, заключавшийся в том, что действия ФБР «безрассудны и незаконны, поскольку противоречат российскому законодательству», также был отвергнут. По мнению судьи, российские законы не могут применяться к агентам ФБР. Что ж, логично. Странно лишь, что судья не видит или не хочет видеть «зеркальность» ситуации. Следуя той же логике, американские законы не могут быть применимы к российским гражданам, совершившим преступления на территории своей страны. И упоминание в печати о том, что российские правоохранительные органы отказались сотрудничать с американцами по делу Горшкова/Иванова (точнее, просто проигнорировали запрос), объясняет, но не оправдывает действия ФБР.

Далее следует невероятный поворот сюжета. Федеральная служба безопасности невольно встала на защиту наших граждан. Следователь Игорь Ткач из Управления ФСБ по Челябинской области возбудил против агента ФБР Майкла Шулера (Michael R. Schuler) уголовное дело по статье 272 часть 2 Уголовного кодекса РФ (несанкционированный доступ к компьютерной информации). Скорее всего, ФСБ не интересует, виновны Горшков с Ивановым или нет ⁴. Дело в другом. Сам факт подобного нарушения границ не может быть проигнорирован, и ФСБ реагирует на него единственно возможным и верным - несмотря на анекдотичность ситуации - способом. Если ФСБ примет на вооружение американский сценарий, то следующим шагом должно стать обещание Шулеру работы в ЧП «Горшков» и приглашение в Челябинск для интервью.

Надо сказать, что у ФБР совершенно иной взгляд на действия своих агентов. В августе 2002 года Майкл Шулер и Марти Прюэтт (Marty D. Prewett) были награждены ФБР, а операция Flyhook была признана «выдающимся уголовным расследованием» ⁵.

Родина-мать молчит

Любого российского программиста, занимающегося криптозащитой, можно арестовать на основании американских законов.

Максим Мошков

Любопытна реакция российского Интернет-сообщества на происходящее. Если в случае с Дмитрием Скляровым симпатии большинства явно были на стороне программиста, то с Горшковым и Ивановым российские компьютерщики связываться не хотят. Так, Антон Носик в интервью радиостанции «Эхо Москвы» заявил, что «с юридической точки зрения ничего непонятного тут нет: хакеры совершали деяния, которые являются преступлением с точки зрения любого законодательства, включая российское, поэтому обвинение и приговор вполне закономерны». Ничего незаконного в действиях ФБР он не видит и удивлен реакцией российского ФСБ, которое, вместо того, чтобы поучиться у американских коллег, пытается с ними бороться. Впрочем, позиция Носика хороша хотя бы тем, что она у него есть, - в основном наши предпочитают отмалчиваться. Истерии, поднявшейся во время ареста Дмитрия Склярова, нет и в помине. Возможно, одной из причин молчания является априорно принятая виновность Василия и Алексея. Согласитесь, одно дело защищать российского программиста и совсем другое - двух челябинских хакеров. Второй очевидный фактор тот, что своего Каталова у Горшкова и Иванова нет.

P.S. Попытки получить аргументированные комментарии от российских юристов оказались безуспешны, поскольку практикующих адвокатов, не понаслышке знакомых с американской правовой системой, в России по понятным причинам нет.

Судебные издержки

Если верить родственникам Василия и Алексея, то во время следствия на ребят неоднократно оказывалось давление: агенты ФБР (или, как у нас принято говорить после инцидента с Юрием Скуратовым, «лица, похожие на агентов ФБР с удостоверениями, похожими на удостоверения агентов ФБР») неоднократно предлагали мировую. В обмен на сотрудничество обещалось значительно скостить срок, а то и вовсе прекратить дело.

Неизвестно, что послужило причиной, но приговор, вынесенный Василию Горшкову, относительно мягок. Вместо обещанных вначале ста лет тюрьмы, обвинение запросило шестнадцать лет, но судья, с учетом семейных обстоятельств подсудимого, счел возможным уменьшить срок до трех лет. Большую часть этого срока Василий уже отсидел. Правда, как будет Горшков отдавать 690 тысяч долларов, в которые был оценен ущерб, нанесенный им и Ивановым американским компаниям, одному богу известно.

Так что основания для апелляции есть. Однако будут ли приняты во внимание доводы адвокатов и российской стороны, сказать трудно. Несмотря на договор о правовой помощи, ратифицированный Россией и США в 1999 году, ответа на официальный запрос ФСБ министерству юстиции США, посланный еще в апреле, до сих пор нет, хотя американцы должны отреагировать на него в течение месяца ⁶.

Пока адвокат Горшкова Джон Ландин (John Lundin) борется за справедливое отношение к своему подзащитному, ожидает решения своей судьбы Алексей Иванов, чье дело, скорее всего, будет рассмотрено в ноябре. У него есть все шансы получить более строгий приговор. Однако нет худа без добра: за два года, проведенных в американской тюрьме, Алексей овладел английским настолько, что собирается защищать себя сам. Впрочем, суд к доводам защиты пока не слишком прислушивается.

1 (обратно к тексту) - Здесь и далее излагается версия ФБР. Редакция «Компьютерры», разумеется, не может судить - виновны Иванов с Горшковым или нет.
2 (обратно к тексту) - Разумеется, на tech.net.ru эти обвинения полностью отрицают. К примеру, следующий пассаж («…tech.net.ru was reputed to be an audacious cracker of American networks») один из работников tech.net.ru Денис Букаров прокомментировал так: «Я привел туда 90% персонала и могу поручиться, что никто из приведенных мною людей ничем подобным не занимался».
3 (обратно к тексту) - По другим данным, было скачано более 1,5 Гбайт.
4 (обратно к тексту) - www.fsb.ru/smi/remark/2002/020816-1.html
5 (обратно к тексту) - www.fbi.gov/page2/seattle.htm
6 (обратно к тексту) - Впрочем, и наши службы должны были отреагировать на запрос о сотрудничестве. Может быть, американцы усмотрели в традиционном российском головотяпстве злой умысел и теперь «мстят»?