Я – хакер! Хроника потерянного поколения

Только опять судью Лунину это совсем не интересовало. Она на протяжении судебного процесса не разрешила нам вызвать ни одного свидетеля, который бы пролил свет на сроки проведения тендера.

08 ноября 2012 года прокурор Котов усердно старался найти ту самую охраняемую законом информацию:

— Ваша программа по приобретению электронных билетов через Assist, она защищена законом? Это авторская разработка? — задал он вопрос свидетелю Курнакову Д. В., на момент атаки — техническому директору Assist.

— Система лицензирована, защищена авторским правом, в 2002 году патент получен.

Как я понял, Котова и Лунину не волновали последствия как обязательный признак состава преступления для вынесения приговора, их также не волновало само деяние (доступ). Лунину и Котова волновало только желание найти предмет посягательства — ту самую охраняемую законом информацию. Например, разработку, охраняемую авторским правом, которая и легла в основу приговора.

12 ноября 2012 года арбитражный суд Москвы отклонил иск крупнейшей российской авиакомпании «Аэрофлот» к банку ВТБ-24. Иск был подан еще в 2010 году, его рассмотрение длилось более двух лет. Авиакомпания требовала от банка, оказывающего процессинговые услуги для ее сайта, компенсации убытков на 194 млн рублей (впоследствии сумма исковых требований была снижена до 145 млн рублей).

Решение выстояло по итогам апелляции. Что оно нам давало? Отсутствие материального ущерба в деле.

06 декабря 2012 года суд исследует доказательства по атаке. Внимание здесь привлекает диск со статистикой загрузок с управляющего ботнетом сервера. Как заявляет следствие, данные были получены прямо во время проведения СОРМ, то есть в августе 2010-го. А вот все файлы были записаны только через месяц, 22 сентября. Лунину этот факт не смущает.

17 декабря 2012 года изучаем экспертизу, проведенную в «Лаборатории Касперского».

Экспертиза должна была показать, что исполняемый файл, снятый якобы во время проведения СОРМ, получается из исходных кодов с ноутбука, изъятого у моего брата. Экспертиза вызвала очень много вопросов. Самый главный из них был в том, что следователь назначил ее проведение заинтересованному юридическому лицу, ведь именно «Лаборатория Касперского» защищала Assist от DDoS-атаки. Поэтому суд, отклоняя ходатайство о назначении новой экспертизы, принимает решение вызвать эксперта Григория Ануфриева в суд для допроса.

Для подготовки эксперта к допросу суд перенесся аж на целый месяц.

16 января 2013 года в суд явился господин Ануфриев. Щеголяя молотом Тора в ухе, он начал отвечать на наши вопросы. С его слов, экспертизу он делал как частное лицо, и ему за это даже никто не платил. Просто следователь позвонил ему и попросил сделать.

Но самая изюминка была в том, что Ануфриев поплыл на вопросах про методику экспертизы.

Артимович Дмитрий:

— Как относится файл, который Вам дали, к тому исходному коду с изъятого компьютера?

Ануфриев:

— Я понял. Исследовав функционал, работоспособность, суть программы, да как она работает, что она делает, зачем она предназначена, данной указанной программы crypted.ex и исходных текстов программы, я пришел к выводу, что функционал совпадает.

— С чем совпадает?

— Исследованная мной программа crypted.ex в интерактивном дизассемблере IDA Pro с обнаруженными исходными кодами.

— Сколько существует, абстрактно, программ с совпадающим функционалом?

— Хороший вопрос. Наверное, много. С совпадающим как?

— По функционалу. Например, операционные системы. Они все совпадают по функционалу.

— Способы реализации, названия функций, а также общий набор функций, их наименование и способы работы совпадают.

— В бинарном коде, где нет названий, Вы можете определить, взглянув в дизассемблере, что там есть такие-то функции с такими-то названиями, и Вы их нашли в исходном коде?

— Честно говоря, порой могу. Вот, серьезно. Опыт позволяет. А вообще, если Вы откроете IDA Pro, я вообще рекомендую Вам ее настоятельно, потому что, я так понимаю, Вы разработкой занимаетесь. Очень качественная программа. Опять, это не реклама. Она может восстанавливать наименования функций, она восстанавливает все библиотеки системные. Более того, есть дополнительные модули, которые можно писать и самому, которые даже и в исходные коды часть могут вернуть.

— То есть Вы утверждаете, что в бинарном коде можно восстановить даже названия функций?

— Конкретно было такое или не было? Ну, ребят, давно было это дело. А то, что функционал полностью совпадал…

— То есть Вы не уверены, что можно полностью восстановить названия? И сравнить потом?

— На 100 % в этом никто не будет уверен. Значит, объясню почему. Потому что это техническое средство. В ряде случаев получается, в ряде случаев не получается.