Hoofdcategorieën
Device Settings

Britse hacker: VS vervalste aanklacht

Door Mick de Neeve, zondag 27 augustus 2006 16:40
Bron: Out-Law, views: 33.478

De Britse hacker Gary McKinnon beweert in een interview (mp3, 3':32") met Outlaw Radio dat de Verenigde Staten valse aanklachten tegen hem hebben ingediend. McKinnon brak in 2001 en 2002 op computers van de Amerikaanse strijdkrachten in. De Britse regering keurde onlangs zijn uitlevering aan de VS goed, de komende weken dient McKinnons hoger beroep daartegen. Volgens de hacker is het opvallend dat de uitleveringsaanvraag voor iedere gehackte computer exact 5000 dollar schade noemt: het bedrag waarmee computercriminaliteit in aanmerking komt voor uitlevering. Dat wijst op een gefabriceerde aanklacht, aldus McKinnon. Het uitleveringsverdrag tussen Groot-Brittannië en de VS werd in 2003 met terugwerkende kracht vernieuwd, waardoor de Amerikanen geen bewijs voor hun beweringen aan de Britten hoeven te overleggen. De hacker, die naar eigen zeggen zocht naar achtergehouden informatie over UFO's, kan volgens Amerikaanse aanklagers op zo'n zeventig jaar celstraf rekenen.

Gary McKinnon McKinnon zegt verder dat hij, ondanks uitspraken van het Pentagon dat het hier om de grootste militaire hack aller tijden gaat, eigenlijk maar een hacker van niks is. 'Ik heb kant en klare commercieel verkrijgbare software gebruikt om naar blanco wachtwoorden te zoeken en heb alleen een klein Perl-scriptje geschreven om die programma's aan elkaar te knopen', aldus McKinnon. Het feit dat hij alleen naar blanco wachtwoorden zocht betekent volgens de hacker dat er effectief geen sprake was van beveiliging van de militaire computernetwerken.

Volgende 16:54 Tweede episode Half-Life 2 vertraagd tot begin 2007
Vorige 16:11 BenQ toont 37" lcd-scherm
Advertentie

Reacties

«  1  2  3  »

Haha, de held heeft nog een punt ook :D
Ik hoop dat z'n advocaat goed genoeg is om dit uit te buiten! En dat 'ie het hoger beroep wint, want ik denk niet dat hij verd kan procederen als hij dit verliest..

Het feit dat hij alleen naar blanco wachtwoorden zocht betekent volgens de hacker dat er effectief geen sprake was van beveiliging van de militaire computernetwerken.
Klopt echter niet, ondanks de zeer slechte beveiliging, wordt er op dat moment toch echt wel een barriere doorbroken.

idd. Als je wederrechtelijk een fiets meeneemt die niet op slot zit, blijft het diefstal. Dit is daar analoog aan.

Maar als die wachtwoorden er waren, zijn de systeembeheerders toch ook strafbaar? Ik geloof dat het niet op slot zetten van je fiets ook als uitlokking gezien kan worden, dit dan toch ook?

Je past nu Nederlands recht toe op de Amerikaanse staat. Uitlokking is in de US toegestaan en in nederland niet. net zoals je hier mag uitbreken zonder extra straf te krijgen maar in de US krijgt je er heel veel tijd bij.

Maar hiermee vergelijk je het ene strafbaar feit met een ander. Dat kan natuurlijk niet.
Je moet het eerder zien als: Je doet de deuren op slot zodat niemand naar binnen kan. Maar dan ziet de 'inbreker' dat je gewoon je ramen open hebt laten staan. Het feit dat hij zich dan alsnog zonder toestemming in jouw huis zit blijft, maar hij heeft NIET ingebroken. Dus kan hij maar op 1 punt worden aangeklaagd ipv 2.
De aanklacht zou dus genuanceerd moeten worden en het bewijsmateriaal overhandigd aan de Engelse rechtbank.

Er zijn ook programma's die gewoon doorgaan zodra er geen wachtwoord wordt gevraagd. Zie het maar als het "groene fietsen project": fietsen die je zo mag meenemen bij gebrek aan een slot!

Er is wel duidelijk verschil met een aan de weg geparkeerde fiets en een internetserver.
De fiets staat daar op zijn eigenaar te wachten en
de internetserver staat op publiek te wachten.

@smmonk: Hij heeft wederrechtelijk je huis betreden. Strafbaar. Dat er geen braaksporen zijn is alleen relevant voor de verzekering.

Je fiets niet op slot zetten is geen uitlokking, maar je geeft ermee kennelijk aan de eigendom van de fiets niet meer te willen, en dus prijs te geven. Net als de TV die je niet meer hoeft, en op straat zet voor de eerste de beste die em mee wil nemen (dat je niet zomaar TV's op straat mag zetten is een ander verhaal...).

...Je fiets niet op slot zetten is geen uitlokking, maar je geeft ermee kennelijk aan de eigendom van de fiets niet meer te willen...
ROTFL

Ik loop mijn huis uit en laat de deur open staan. Dus nu mag jij mijn huis inlopen en zeggen "mijn huis", je bent je huis uit gelopen zonder het op slot te doen dus kennelijk wil je dit huis niet meer en is het nu van mij... He kijk daar een fotocamera op de tafel, ...ik zien geen slot..., dus mag ik het meenemen
edit:
Analogieën dienen om een denktrant aan te geven, het serieus ingaan op een analogie loopt bijna altijd scheef. Ik zou zeggen blijf bij de hoofdzaken.

Als jij het sleuteltje van je slot bij aangifte niet kan laten zien dan is het volgens mij geen diefstal. (ookal is in feite je fiets nog steeds ongewenst meegenomen)

correct me if i'm wrong.

Je zou inderdaad beter engels en Amerikaans strafrecht kunnen vergelijken. De vraag lijkt me of dit soort 'uitlokking' in engeland ook strafbaar is. Je kunt immers toch niet worden uitgeleverd voor een feit dat in eigen land niet strafbaar is?

offtopic:
Als ik m'n fiets vergeet op slot te doen, wil dat nog niet zeggen dat ik 'm niet graag terug zou zien. Net zoals ik een tv best op mijn oprit mag zetten als een bekende deze zou komen ophalen. (persoonlijk zou ik die tv binnen laten staan, maar ik mag op mijn oprit zetten wat ik wil. Als jij daar een tv ziet staan en je neemt hem mee, dan hoop ik dat je het niet met je auto doet, want dan doe ik aangifte en zal ik je kenteken erbij vermelden.
Ik denk dat mocht blijken dat die gast gelijk heeft, Amerika behoorlijk twijfelachtig bezig is geweest. Ik zou het dan logisch vinden dat andere landen een uitleveringsverdrag met Amerika nietig zou verklaren. Ik verwacht dat er niets zou gebeuren. Immers Amerika heeft ook ooit besloten het recht te hebben Den Haag aan te vallen als een amerikaans burger voor het internationaal gerechtshof gesleept wordt.

Er zijn talloze computers op het internet die publieke toegang bieden (webservers, FTP servers, mail server, proxies, ...). Het gebruik van een blanco (of default) password suggereert dat er sprake is van zo'n computer. Denk aan FTP servers: die hebben vaak wel een password, maar het maakt niet uit wat je ingeeft. Kortom, het is helemaal niet zo duidelijk dat de man fout zat als sommigen hier wel claimen.

Kortom, het is helemaal niet zo duidelijk dat de man fout zat als sommigen hier wel claimen.
Dat klopt, maar als je het artikel leest staat er toch duidelijk: Ik heb kant en klare commercieel verkrijgbare software gebruikt om naar blanco wachtwoorden te zoeken en heb alleen een klein Perl-scriptje geschreven om die programma's aan elkaar te knopen', aldus McKinnon.
Dus hij is wel degelijk bezig geweest om in te breken in de computers. Het feit dat die computers beroerd beveiligd waren doet daar niets aan af.

De hacker, die naar eigen zeggen zocht naar achtergehouden informatie over UFO's
dat geeft mij het idee dat hij precies wist waar hij probeerde in te breken.
'Ik heb kant en klare commercieel verkrijgbare software gebruikt om naar blanco wachtwoorden te zoeken en heb alleen een klein Perl-scriptje geschreven om die programma's aan elkaar te knopen',
lijkt mij een succesvolle hack met voorbedachte rade. ok dat de beveiliging crap was moge duidelijk zijn.

maar mijn gok is dat hij hangt, en zeker een hoge straf zal krijgen.

Je fiets niet op slot zetten is geen uitlokking. Maar het gaat hier niet om diefstal, want er wordt geen goed weggenomen. Dit is computervredebreuk en dat is het beste te vergelijken met huisvredebreuk.

Je bent niet zomaar strafbaar als je een huis binnen gaan dat niet beveiligd is. Dat geld bij computervrede breuk ook. Bij huisvredebreuk zou de barriere een deur zijn die wagen wijd open is.

Van de website van het Openbaar ministerie:
Onder binnendringen wordt verstaan dat men een huis, besloten lokaal of erf binnengaat tegen de evidente wil van de bewoner.
Ok dus als je je deur wagenwijd laat openstaan is het discutabel of het huisvredebreuk is. Maar als jij op iemand anders zijn computer gaat rondneuzen door eerst toegang te krijgen tot zijn netwerk en daarna tot zijn computer, ook al waren het maar blanco wachtwoorden, dan lijkt het me toch wel duidelijk dat dit tegen de wil van de gebruiker was.

Vaak is het (bijvoorbeeld bij het delen van al of niet auteursrechtelijk beschermd materiaal) wel de bedoeling op dat netwerk en die computer binnen te dringen.

Het enige excuus voor het hebben van een blanco wachtwoord is dat je het publiek toestaat om binnen te komen; anders had je er wel een genomen.

Maar we zijn nu met z'n allen wel bezig de Nederlandse bepaling over computervredebreuk toe te passen op een overtreding van het Amerikaanse federale recht. Overigens verandert komende vrijdag de Nederlandse bepaling ook ingrijpend.

Maar even terug naar de Amerikaanse bepaling, 18 U.S.C. §1030, stelt zeven gedragingen strafbaar. Met het plaatsen van de gehele bepaling wordt deze thread in een keer drie pagina's langer, dus dat laat ik even. Het gaat om allerlei handelingen waarbij men zonder toestemming of de toestemming die men heeft te buitengaand een computer binnengaat (dus hoeft niet eens echt indringen te zijn) en daarmee informatie verkrijgt, dan wel dat probeert te doen.

Laten we verder even de feiten compleet krijgen. Er liggen zowel in Virginia als in New Jersey aanklachten tegen McKinnon:
Virginia:
The seven-count Virginia Indictment charges McKinnon for intrusions into 92 computer systems belonging to the U.S. Army, Navy, Air Force, Department of Defense and NASA. As a result of the intrusions into the U.S. military networks, McKinnon rendered the network for the Military District of Washington inoperable. McKinnon is also charged in the Virginia indictment with intrusions into two computers located at the Pentagon. The Virginia Indictment also charges McKinnon for intrusions into six private companies’ networks. McKinnon is charged in Virginia with causing approximately $900,000 in damages to computers located in 14 states.
New Jersey:
In connection with McKinnon’s conduct in New Jersey, McKinnon was charged in a one-count Indictment returned by a grand jury in Newark with intentional damage to a protected computer.[...] The entire network of 300 computers at NWS Earle, located in Colts Neck, N.J., was effectively shut down for an entire week, according to military officials at NWS Earle. For another three weeks afterward, military personnel and government civilian employees at NWSE were only able to send and receive internal e-mail. It was only approximately a month after McKinnon’s last intrusion into the network that NWS Earle was able to automatically route Naval message traffic and access the Internet, according to military officials at NWS Earle.
Een optelsom:
Virginia: maximaal 10 jaar cel en boete van $250.000 per aanklacht
New Jersey: maximaal 5 jaar cel en boete van $250.000
Oftewel een maximum van 75 jaar cel en een boete van $1.500.000. Dat gaat hard ...

Wat de bedragen in de aanklachten betreft, als ik de schadebedragen op de website zo zie, hebben ze het gewoon makkelijk willen maken. Het hacken van die ene computer van het Naval Weapon Station met al die problemen voor een paar weken, zou een schadebedrag hebben opgeleverd van $290.431. De feiten in Virginia hebben een schadebedrag opgeleverd van ongeveer $900.000. Al met al is het leuk hoor wat ie allemaal claimt, maar ik denk dat de uitlevering gewoon doorgaat als de rechter in hoger beroep de officiële aanklachten ziet.

Zie voor de bronnen van mij:
Aanklacht in Virginia
Aanklacht in New Jersey

Correctie.. je bent wel degelijk strafbaar als jij zonder reden of toestemming een huis betreed, ook al is dat niet op slot. En inbreken of 'rondkijken' is geen reden...

Een noodgeval als bijvoorbeeld de buurvrouw die in de gang een hartaanval krijgt terwijl ze de deur wilde sluiten is een nader verhaal. Maar als je een voorbijganger bent, en je ziet een huis openstaan en denkt: 'daar ga ik nou eens even zoeken naar achtergehouden vakantiekiekjes' ben je wel degelijk strafbaar. Ook al neem je niets mee.

Je fiets niet op slot zetten wordt wel gezien als uitlokking. Destijds 60 gulden boete op Vlieland.
On topic lijkt 70 jaar mij wl erg veel voor een open deur intrappen. Als je je systeem beveiligd met blanco pw moet je achteaf ook niet gaan lopen janken.

Hmm, 70 jaar celstraf is wel erg bizar veel, maar die jongen is toch ook wel erg dom hoor. Dit soort rare dingen zijn wel te verwachten lijkt me als je gaat kloten met een militair netwerk van de VS

om op UFO-jacht te gaan moet je ook al redelijk dom zijn

man een vader die zn eigen dochter 23 jaar sexueel misbruikt krijgt amper 17 jaar cel.

In Nederland 4 maanden voorwaardelijk met 40 uur dienstverlening. ;).

[edit]
M.a.w., de straffen zijn daar nou eenmaal anders. Als het je niet bevalt, dan laat je je niet in met zaken zodat het van toepassing op jouw leven zal zijn.

Als hij het kan, kunnen de fictieve vriendjes van Bush het ook. Liever een echte hacker, dan iemand die de data gebruikt om een aanslag te plegen.

Off Topic:
Bedoel je met fictieve vriendjes alle Osama's en Saddams die toelaten dat de bedrijven van George's echte vrienden veel winst kunnen maken ?
Ik weet al lang niet meer wie mij het meest angst inboezemt

Je hebt het inderdaad bij het rechte eind. Wat mij betreft had die Brit liever eens moeten kijken naar wat belangrijkere dingen dan UFO's ;)

Hmm ik heb meer een beetje het idee dat ie toch wel een beetje geschokt is, en de boel probeert terug te draaien, wat ik ook zou doen, maar kom op, je weet dat dit soort risico's er zijn als je hiermee bezig bent!

Hoezo terug probeert te draaien? Sinds ze hem willen uitleveren is hij aan 't klagen dat ie dit niet wilt. Logisch met de straffen die de US in gedachte voor hem hebben voor een 'hack' die nergens om gaat. Ja hij heeft militaire netwerken 'aangevallen' maar in hoeverre valt een aanval een aanval te noemen als de US zelf niet in staat is om hun netwerken te beveiligen. Ik vind het persoonlijk dat het van twee kanten moet komen. Zowieso ging Mckinnon de gevangenis in echter de admins van deze netwerken waren bij mij toch ook werkzoekende.

Het feit dat hij alleen naar blanco wachtwoorden zocht betekent volgens de hacker dat er effectief geen sprake was van beveiliging van de militaire computernetwerken.
Ik zou het vreemd vinden als hij veroordeeld zou worden als dit waar is. Dan zouden de systeembeheerders & gebruiker geen enkele verantwoordelijkheid zouden hebben. In Nederland kun je alleen vervolgd worden als er een beveliging is.

Aanvulling: iusmentis over computercriminaliteit (met info over Amerika)

@Superdre:
Dat is huisvredebreuk en is pas strafbaar wanneer het terrein niet verlaat nadat je daar door de eigenaar toe bent gesommeerd het te verlaten.

@left:
Inbraak is inderdaad ook huisvredebruik en je hebt gelijk dat dit strafbaar is. Maar uit deze tekst maak ik toch echt niet op dat je strafbaar bent als je een terein binnen treed zonder in te breken.

Ik heb ooit een hond bij de buren gered van het platte dak, zonder toestemming. Ik heb daarvoor niet hoeven inbreken. Ben ik nu strafbaar?

Het is gewoon hetzelfde als dat jij bevoorbeeld een terrein oploopt waar jij niet bevoegt bent (bv een schoolplein buiten de school uren)..
Je hebt daar gewoon niets te zoeken.. of er nu wel of niet een fatsoenlijk wachtwoord is ingesteld..

internet is publiek domein.

Een blanco wachtwoord is echter ook een wachtwoord, dat die eenvoudig te kraken is maakt op zich niet uit.

Bij die link van jou staat dit:
Hij die in de woning of het besloten lokaal of erf, bij een ander in gebruik, wederrechtelijk binnendringt of, wederrechtelijk aldaar vertoevende, zich niet op de vordering van of vanwege de rechthebbende aanstonds verwijdert
Je bent dus wel degelijk strafbaar voordat je gesommeerd bent om het terrein te verlaten. Het zou ook wel lekker worden: Dan zou het niet strafbaar zijn om iemands huis binnen te dringen zolang de eigenaar je maar niet in de gaten kreeg.

Ik hoor geen woord over zijn handelingen die hij zou hebben gedaan na het vinden van onbeveiligde systemen.
Daarmee valt natuurlijk weinig te bewijzen dat die bedragen van $5000 niet zouden kloppen. En aangezien een rechter dan geen grond heeft om aan te nemen dat uitleveren niet zou kunnen zal het er somber voor hem uit zien.
Daarbij: bij het eerdere proces stonden die bedragen ook al in het dossier. Wel erg vreemd dat hij er nu opeens mee komt dat het gefabriceerd zou zijn.

dat noemen ze niet al je pijlen verschieten bij de eerste aanval/verdediging

Hij geeft zelf toe datie rond heeft zitten neuzen op het netwerk daar (zonder toestemming), dus wat mij betreft mogen ze em zo lang als ze willen opsluiten..

Nou, waar wacht je op? Emigreer naar Amerika!

Ik vind die straf niet gewoon buiten proporties, ik vind hem belachelijk hoog!

Wat mij betreft mogen ze een burger waarvan ze weten dat hij weggestopt gaat worden als voorbeeld en zijn straf niet proportioneel is met de gepleegde feiten, nooit of te nimmer uitleveren!

Ik walg van dit soort praktijken en daarbij ook van amerika.

Dat die kerel 'fout bezig' is geweest staat vast, maar hij heeft geen kinderen verkracht of seriemoorden gepleegd heh?
Oh ja, dat soort mensen willen ze ook wel eens vermoorden in het Amerikaanse justitieapparaat, heeft i toch nog geluk met die 70 jaar...

daarnaast beging hij de misdaad toch op brits grondgebied? ik zou zeggen dat hij volgens brits recht bestraft moet worden.

Dat is maar ten dele zo. Hij was namelijk bezig in computersystemen op Amerikaans grondgebied. En dat maakt het mogelijk om hem in de V.S. te vervolgen.

Zie het eenvoudige voorbeeld van het vuren met een pistool in Nederland waarmee je iemand in Duitsland raakt en die persoon overlijdt. Dan kan je dus in Nederland en in Duitsland vervolgd en berecht worden. En met hacking werkt dat ook zo, en misschien nog wel makkelijker ...

Hij geeft zelf toe datie rond heeft zitten neuzen op het netwerk daar (zonder toestemming), dus wat mij betreft mogen ze em zo lang als ze willen opsluiten..
Dan kunne ze er veeeeeeel opsluiten.
Dat slaat natuurlijk nergens op.
Voor moord krijg je zelfs minder.

Ik vind het toch wel verontrustende als het militaire netwerk van de VS zo slecht beveiligt is.

die hacker verdient straf, maar 70 jaar vindt ik wel buitensporig

Het uitleveringsverzoek lijkt inderdaad knutselwerk en het zoeken naar accounts zonder wachtwoord is als het doorlopen van een open deur. Dat ze een 'hacker van niks' nog niet tegen kunnen houden is gewoon zielig. Huur anders een aantal bekwame mensen in ;)

Ik acht de kans op een eerlijk proces in de VS ook vrij klein. Wat dat betreft kun je net zo goed aan een willekeurige bananenrepubliek uitgeleverd worden. Een land dat het beschermen van haar burgers serieus neemt levert ze sowieso niet uit (Duitsland bijvoorbeeld).
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:54 Tweede episode Half-Life 2 vertraagd tot begin 2007
Vorige 16:11 BenQ toont 37" lcd-scherm
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011