expressor

https://lenta.ru/news/2016/07/12/gamesandfun/

История злосчастного сайта Playpen уже не раз упоминалась на Geektimes, однако с каждым месяцем судебный процесс над посетителями сайта становится, скажем так, всё более инновационным.

Так, сенсационное решение было принято на днях, 23 июня, федеральным судьёй Восточного округа штата Вирджиния. Окружной судья Генри Кок Морган-младший постановил, что ФБР имеет право снимать любую информацию с персональных компьютеров, находящихся дома у подозреваемого и защищённых паролем, без ордера. Подобные действия ФБР не могут трактоваться как нарушение Четвёртой поправки к Конституции США, а полученные таким способом доказательства должны быть приняты судом во внимание.

Напомним содержание предыдущих серий. В 2015 году ФБР захватило сайт в сети Tor, распространявший детскую порнографию, и две недели раздавало с него malware, способное отследить реальный внешний IP-адрес посетителей. В результате было идентифицировано более 1300 зарегистрированных пользователей сайта и против 137 из них были заведены уголовные дела.

Федеральный судья Западного округа штата Вашингтон, Роберт Брайан, в рамках уголовного дела Джея Мишо потребовал от ФБР раскрыть исходный код эксплоита в интересах защиты, однако ФБР отказалось это сделать. Позднее аналогичный запрос защиты был также удовлетворён федеральным судьёй Восточного округа штата Вирджиния, Робертом Думаром, в рамках дела Джеральда Эндрю Дарби — впрочем, в равной мере безрезультатно.

Однако в то же время есть и окружные судьи, в том числе в том же Восточном округе Вирджинии, которые в аналогичных разбирательствах занимали иную позицию. В частности, 1 июня федеральный судья Генри Кок Морган-младший в рамках дела Эдварда Джозефа Мэтиша также рассмотрел требование защиты раскрыть исходный код эксплоита, но оставил его без удовлетворения по формальным критериям. А 23 июня тот же судья в ходе того же разбирательства выпустил поистине судьбоносное постановление.

Адвокат Эдварда Мэтиша, Эндрю Гриндрод, подал жалобу о признании недействительными всех доказательств, полученных ФБР в результате взлома домашнего компьютера Мэтиша 27 февраля 2015 года. Всесторонне рассмотрев жалобу, судья Морган-младший пришёл к следующему выводу.

Исторически, Четвёртая поправка запрещала проникновение полиции без ордера в физические объекты, в частности, в жилые помещения. Однако в 1967 году федеральный суд установил, что Четвёртая поправка «защищает человека, а не место», и распространяется на любое нарушение приватности, удовлетворяющее двум условиям:

лицо субъективно ожидало, что будет иметь некую приватность;

общество признаёт подобное ожидание объективно разумным.

Позднее было особо уточнено, что лицо не может ожидать приватности в отношении сведений, которые оно добровольно раскрыло третьим лицам. Нарушение такой «приватности» федеральным агентом не требует ордера.

Вначале судья Морган рассмотрел вопрос об установлении реального IP-адреса компьютера подсудимого. ФБР выявило IP-адрес Мэтиша без соответствующего ордера, используя пресловутый эксплоит. Однако, как было установлено в 1979 году, лицо не может ожидать приватности в отношении набираемых им телефонных номеров, так как эти номера известны третьим лицам — телефонной компании. По аналогии, лицо не может ожидать приватности в отношении своего IP-адреса, так как этот адрес уже известен его Интернет-провайдеру, а также той входной ноде сети Tor, к которой он подключается.

Затем Генри Кок Морган-младший пошёл дальше и распространил аналогичные рассуждения на любые данные на устройствах, подключенных к Интернету. Хотя в 2007 году в деле «Соединённые Штаты против Хекенкампа» было решено, что лицо субъективно и объективно вправе рассчитывать на приватность данных, хранящихся на его личном компьютере, судья Морган постановил, что за прошедшие 9 лет обстоятельства, сопутствовавшие прежнему решению, изменились.

«В современном цифровом мире можно быть уверенным, что компьютер, подключенный к Интернету, рано или поздно будет взломан.

[..] в 2016 году неразумно рассчитывать, что установка пароля на ОС предоставляет какую-то практическую защиту.

В 1998 году в деле «Миннесота против Картера» было установлено, что офицер полиции, заглядывающий в окно сквозь щели в шторах, не нарушает прав, дарованных Четвёртой поправкой. Так же и агенты ФБР, использующие уязвимость в незащищённой сети, не нарушают Четвёртую поправку. Люди, пользующиеся Интернетом, обычно понимают все связанные с этим риски».

Таким образом, данные, хранящиеся на подключенном к Интернету устройстве, по мнению суда, не являются на сегодняшний день приватными.

Тем самым, судья Морган-младший легитимизировал использование любых эксплоитов для извлечения любой информации с любого компьютера в сети Интернет. Без ордера. Но этим дело не ограничивается. Прямое следствие такого вердикта — легализация любого снятия данных вообще, если устройство, на котором они расположены, имело подключение к Интернету.

Юристы Фонда электронных рубежей (EFF) готовы были предоставить посильную помощь в суде и даже направили в адрес судьи Моргана свой анализ ситуации на правах т. н. «друга правосудия», однако их аргументация не была учтена в процессе разбирательства. EFF надеется, что данное решение суда Восточного округа штата Вирджиния будет пересмотрено Апелляционным судом, вследствие чего его нельзя будет рассматривать как прецедент в других аналогичных делах.

Что, однако, всерьёз беспокоит EFF, так это сложившаяся ситуация в американской судебной системе в целом: суды в делах, связанных с незнакомыми им современными технологиями, склонны в отношении несимпатичных подсудимых принимать решения, которые в дальнейшем имеют долгосрочные последствия и угрожают правам и свободам всех граждан США. EFF обещает и дальше отслеживать все подобные решения в отношении Четвёртой поправки, не ограничиваясь делами, связанными с Playpen.

Источник https://geektimes.ru/post/277826/