Poliisi on kerännyt kaikki ne koneet pois, joihin uitettiin backdoor. Yksi kiireellisimmistä tehtävistä on poistaa laittomasti asennettu takaportti Finreactorin jäsenten koneesta. Todisteita backdoorista ei saa jäädä, jos aiotaan menestyä oikeudessa!
FROM : *********@***********
TO : ********@************
CC : *********************
Subject : Finreactor backdoor, luvat ja
Moi Kalle,
Näyttää siltä että meidän backdoorit on levinneet aika hyvin finreactorilla. Nyt pitää vaan huolehtia että tää tiedustelutapa pätee myös oikeudessa. ****** (tietoturvafirma [editori]) löys tän backdoorin mutta onneksi siihen ei koskaan tehty patchiä kun otettiin ajoissa yhteyttä.
Statistiikat on seuraavat:
Kaikkiaan ohjelmistoja joissa backdoor oli: 25 kappaletta
Backdoorin asensi 644 henkilöä
Backdoorin skannauksesta saatiin selville noin 5500 eri IP-osoitetta, jotka siis ovat varmoja syytettä ajatellen.
Tiedostolistaukset saatiin kaikilta 620 koneelta ja niissä oli kaikkiaan noin 38 Teratavua copyright-materiaalia.
Nyt pitäis teidän ottaa hoviin yhteyttä ja kysyä että onko tää metodi oikeasti laillinen? Luvathan tiedonhankinnalle on tietty kunnossa kun koko finreactoria käsitellään rikollisorganisaationa ja etsintäluvat koskee siten jokaista jolla on vaan kytkös... eli siis tunnus reactorissa. Ja selväähän on että niille kaikille voidaan järjestää kotietsinnät.
Keskiviikon palaverissa sitten pitäis päättää että keitä aletaan hiillostaa tosiaan. Noita on ihan liikaa että kaikkia voitais syyttää... Alustavissa keskusteluissa BSA:n ja Microsoftin kanssa on ollut kaksi vaihtoehtoo: joko puhtaasti siirtomäärien perusteella jengiä syytteisiin tai sitten katotaan tiedostolistauksista mitkä ohjelmistotalot haluu nostaa syytteitä. Microsoft ja Teosto ainakin haluu jälkimmäisen ja ovat jo tarjonneet lakimiehensä ja teknisen henkikökuntansa avuksi, ministeriöstä soiteltiin että mitä ilmeisimmin Microsoftin kans kannattaa tehdä yhteistyötä joten sen pohjalta teet esityslistan, OK?
Mut jatketaan tästä. Koko operaatio oli komeesti tehty. Kiitos siitä.
Terveisin,
***********
========================
edit - erittäin epävirallista:
Tää juttu on kotoisin eröön ISP:n meilipalvelimeen oikeudet omaavalta henkilöltä joka tiemmä on myös finreactorin käyttäjä. Oli tehnyt palvelimelle oman skriptan joka nappaa "etuoikeutetusta" meililiikenteestä finreactor-sanan sisältävät meilit. Tämä oli ainoa jonka uskalsi julkaista ja useimmat viestit ovat kuitenkin kryptattuja.
"En tiedä, en vastaa kysymyksiin."
FROM : *********@***********
TO : ********@************
CC : *********************
Subject : Finreactor backdoor, luvat ja
Moi Kalle,
Näyttää siltä että meidän backdoorit on levinneet aika hyvin finreactorilla. Nyt pitää vaan huolehtia että tää tiedustelutapa pätee myös oikeudessa. ****** (tietoturvafirma [editori]) löys tän backdoorin mutta onneksi siihen ei koskaan tehty patchiä kun otettiin ajoissa yhteyttä.
Statistiikat on seuraavat:
Kaikkiaan ohjelmistoja joissa backdoor oli: 25 kappaletta
Backdoorin asensi 644 henkilöä
Backdoorin skannauksesta saatiin selville noin 5500 eri IP-osoitetta, jotka siis ovat varmoja syytettä ajatellen.
Tiedostolistaukset saatiin kaikilta 620 koneelta ja niissä oli kaikkiaan noin 38 Teratavua copyright-materiaalia.
Nyt pitäis teidän ottaa hoviin yhteyttä ja kysyä että onko tää metodi oikeasti laillinen? Luvathan tiedonhankinnalle on tietty kunnossa kun koko finreactoria käsitellään rikollisorganisaationa ja etsintäluvat koskee siten jokaista jolla on vaan kytkös... eli siis tunnus reactorissa. Ja selväähän on että niille kaikille voidaan järjestää kotietsinnät.
Keskiviikon palaverissa sitten pitäis päättää että keitä aletaan hiillostaa tosiaan. Noita on ihan liikaa että kaikkia voitais syyttää... Alustavissa keskusteluissa BSA:n ja Microsoftin kanssa on ollut kaksi vaihtoehtoo: joko puhtaasti siirtomäärien perusteella jengiä syytteisiin tai sitten katotaan tiedostolistauksista mitkä ohjelmistotalot haluu nostaa syytteitä. Microsoft ja Teosto ainakin haluu jälkimmäisen ja ovat jo tarjonneet lakimiehensä ja teknisen henkikökuntansa avuksi, ministeriöstä soiteltiin että mitä ilmeisimmin Microsoftin kans kannattaa tehdä yhteistyötä joten sen pohjalta teet esityslistan, OK?
Mut jatketaan tästä. Koko operaatio oli komeesti tehty. Kiitos siitä.
Terveisin,
***********
========================
edit - erittäin epävirallista:
Tää juttu on kotoisin eröön ISP:n meilipalvelimeen oikeudet omaavalta henkilöltä joka tiemmä on myös finreactorin käyttäjä. Oli tehnyt palvelimelle oman skriptan joka nappaa "etuoikeutetusta" meililiikenteestä finreactor-sanan sisältävät meilit. Tämä oli ainoa jonka uskalsi julkaista ja useimmat viestit ovat kuitenkin kryptattuja.
"En tiedä, en vastaa kysymyksiin."
Vastaukset 5
Vanhimmat
jos tämä kyseinen menetelmä backdoor on laiton niin kyseiset todistus aineistot eivät päde oikeudessa koska ne on haknittu laittomasti.. jotenka finreactorin porukkaa ei voida syyttää.
myöntää tuon takaportin käytön. Se saattaa paljastua vasta vuosien saatossa, kuten esim. SuPo:n jutut...
Vapaalla medialla onkin työmaata selvittää totuus...(Esim. lahjoa joku poliisimies vuotamaan tietoja).
Niin, toi backdoor homma on laitonta, tietääkseni.
Ei kenenkään yksityisen koneelle tollasia saa levi, saatika sitten salaa scannata tiedostaja ;etc.
Poliiseja vastaan tässä pitäs syyte nostaa laittomasta touhusta. Ei nekään saa rikkoa tolleen lakia.
Ja kuka tietää että onko toi aito viesti?
Jos noin on, niin sitten ois oikeudessa toi kanssa päätettävä että oliko laillista poliisien touhu.
...amerikkalaisia poliisifilmejä olette kattonu, joissa todisteet hylätään sen takia, että ne on hankittu laittomasti. Suomessa on ihan sama, miten todisteet on hankittu, ne pätee oikeudessa. Suomessa voi lausunnon (tunnustuksen) vaikka hakata epäillystä, jos siltä tuntuu.
Jos tällänen backdoor olisi totta (ja mikä ettei olisi), ei siitä sen istuttajia todellakaan paljon syytellä, oli laiton tai ei.
Herätkää pahvit tähän päivään! Jos tässä maassa joku (tavallinen ihminen) halutaan nalkkiin laittaa, se myös laitetaan.
Niin siis tuomioistuimella on vapaa harkinta todisteiden suhteen sen osalta ottaako se todisteet huomioon juttua käsitellessä. Jos todisteet on hankittu esim. laittomasti, voidaan sitten tehdä erillinen tutkinta sen osalta ovatko esim. todisteet hankkineet virkamiehet syyllistyneet tietomurto-tyyppiseen rikokseen.
Se alkuperäinen juttu ei kaadu laittomasti hankittuihin todisteisiin.