FBI: όχι σε δίωξη παιδικής κακοποίησης για προστασία του hack

Με μια αρκετά ανησυχητική και απρόσμενη κίνηση, το FBI σταμάτησε τη δίωξη εναντίον ενός άνδρα που κατηγορούνταν για τη λήψη φωτογραφιών σεξουαλικής κακοποίησης παιδιών, για να μην αποκαλύψει λεπτομέρειες για το πώς έφτασαν στα ίχνη του.

Ο Jay Michaud, ένας δάσκαλος από το Vancouver της Washington, συνελήφθη τον Ιούλιο του περασμένου έτους, μετά την επίσκεψη του στο Playpen, ένας web χώρος συνάντησης που υπάρχει στο dark web για δεκάδες χιλιάδες διεστραμμένους που το χρησιμοποιούν για να ανταλλάξουν εικόνες και βίντεο με πορνό και κακοποίηση ανήλικων.

Εν αγνοία του την στιγμή της επίσκεψής του, το FBI ήταν για περίπου ένα δεκαπενθήμερο, ο διαχειριστής του site, όταν κατάφερε να αποκτήσει πρόσβαση στους servers που χρησιμοποιούσε.

Με αυτό τον τρόπο οι ομοσπονδιακοί κατάφεραν να εγκαταστήσουν μια διερευνητική τεχνική δικτύου ή ένα network investigative technique (NIT) που τους βοήθησε να βρίσκουν πραγματικές IP και διευθύνσεις MAC. Για όσους δεν γνωρίζουν το Playpen ήταν κρυμμένο στο ανώνυμο δίκτυο Tor, και το spyware ήταν αναγκαίο για να ξεσκεπάσει τους υπόπτους (περίπου 1.300 διευθύνσεις IP συλλέχθηκαν κατά τη διάρκεια της λειτουργίας του server από το FBI).

Σύμφωνα με την εισαγγελία, μια επιδρομή της αστυνομίας στο σπίτι του δράστη αποκάλυψε πάρα πολλές φωτογραφίες και βίντεο σεξουαλικής κακοποίησης παιδιών στους υπολογιστές του. Όμως ένοχος ή όχι, δεν έχει καμιά σημασία γιατί το FΒI κατέθεσε μια αίτηση για να σταματήσει την δίωξη [PDF] στα τέλη του προηγούμενου μήνα.

Γιατί;

Επειδή ο δικηγόρος του Michaud ζητούσε επίμονα από το FΒI ένα δείγμα του κώδικα NIT που χρησιμοποίησε για να ελεγχθεί για να εξασφαλιστεί ότι δεν παραβίασε τους όρους του εντάλματος που χρησιμοποίησε το FBI για την εγκατάσταση του κακόβουλου λογισμικού.

Ο Επαρχιακός Δικαστής των ΗΠΑ Robert Bryan συμφώνησε, λέγοντας ότι εάν η δίωξη δεν εμφανίσει τον κώδικα θα πρέπει να απορρίψει τις κατηγορίες.

Η υπόθεση Playpen έχει αποδειχθεί νομικό ναρκοπέδιο με περισσότερους από έναν τρόπους. Για αρχή, η παραδοχή ότι το ίδιο FBI για 15 μέρες τουλάχιστον διένεμε εικόνες και βίντεο παιδικής κακοποίησης είχε προβληματίσει πολλούς.

Συνεχίζοντας η υπηρεσία ζήτησε μόνο ένα ένταλμα για τη διανομή του spyware NIT σε παγκόσμιο επίπεδο, κάτι το οποίο ήταν παράνομο εκείνη την εποχή.

Αυτό δεν ισχύει πλέον, δεδομένου ότι η αλλαγή στο άρθρο 41 του ομοσπονδιακού κανονισμού της ποινικής δικονομίας που εγκρίνει τέτοια διεθνή εντάλματα τέθηκε σε ισχύ την 1η Δεκεμβρίου του προηγούμενου έτους.

Και στο παρελθόν το FBI έχει σταματήσει την δίωξη για να αποκαλύψει τις τεχνικές έρευνας τους, ιδίως με τον εξοπλισμό παρακολούθησης κινητών Stingray. Όμως οι περιπτώσεις ήταν ελάχιστες και δεν ήταν τόσο σοβαρές όσο οι περιπτώσεις παιδικής σεξουαλικής κακοποίησης.