![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
История с пиратом Россом Ульбрихтом, между тем, становится интереснее (для тех, кто не знает, кто это, дальше можно не читать, будет ещё непонятнее). Он, по-видимому, нашёл себе таки хороших адвокатов, и эти адвокаты потребовали от ФБР доказать изложенную прежде версию того, как его поймали, и ФБРовцам пришлось предьявить документы. И тут оказалось следующее:
0. Как я и говорил, всё содержимое серверов, конфиги, логи и т.д. на месте - в принципе, ничего удивительного, так и должно быть.
1. У ФБР нет собственных записей того, как происходил процесс ловли - то ли они их не вели почему-то, то ли играют в IRS. Oднако логи-то сервера есть! И теперь единственными материальными доказательствами происшедшего будут именно эти логи.
2. Конфигурация сервера сделана таким образом, что доступ, описанный в версии ФБР, на этот сервер невозможен - сервер откажется разговаривать со всеми адресами, кроме одного специального адреса фронт-енда, про который ФБР не упоминало ничего.
3. Но тут можно спорить - вдруг этот конфиг был тогда не активен, или есть какой-то способ его обойти? И тут оказывается, что в логах вообще нет обращений к капче, которую якобы видели агенты ФБР - а есть прямой доступ к странице, на которой вообще phpmyadmin. Т.е. ФБРовцы должны были каким-то другим способом узнать IP, и только потом они зашли туда и посмотрели - что же там.
Т.е. версия с капчей, похоже, полностью разваливается. И теперь у ФБР какие варианты? Они могут копать глубже - заявить, что всё всё равно так и было, логи неправильные, и т.д. - но это довольно опасно, т.к. любой компетентный независимый эксперт разнесёт это дело вдребезги. Могут обьявить, что настоящий метод - это Большой Секрет Государственной Безопасности и рисковать тем, что судья может и решить, что этот метод некошерен, и проделать тем самым здоровенную брешь в доказательной базе дела. Тут многое от судьи зависит, Могут сделать Ульбрихту предложение, от которого нельзя отказаться - типа, мы скидываем срок до ..., а ты за это со всем соглашаешься и мы не тянем наши методы в суд и не выслушиваем вопросов, ответы на которые мы не хотим давать.
В любом случае, дело, похоже, обещает быть интересным.
0. Как я и говорил, всё содержимое серверов, конфиги, логи и т.д. на месте - в принципе, ничего удивительного, так и должно быть.
1. У ФБР нет собственных записей того, как происходил процесс ловли - то ли они их не вели почему-то, то ли играют в IRS. Oднако логи-то сервера есть! И теперь единственными материальными доказательствами происшедшего будут именно эти логи.
2. Конфигурация сервера сделана таким образом, что доступ, описанный в версии ФБР, на этот сервер невозможен - сервер откажется разговаривать со всеми адресами, кроме одного специального адреса фронт-енда, про который ФБР не упоминало ничего.
3. Но тут можно спорить - вдруг этот конфиг был тогда не активен, или есть какой-то способ его обойти? И тут оказывается, что в логах вообще нет обращений к капче, которую якобы видели агенты ФБР - а есть прямой доступ к странице, на которой вообще phpmyadmin. Т.е. ФБРовцы должны были каким-то другим способом узнать IP, и только потом они зашли туда и посмотрели - что же там.
Т.е. версия с капчей, похоже, полностью разваливается. И теперь у ФБР какие варианты? Они могут копать глубже - заявить, что всё всё равно так и было, логи неправильные, и т.д. - но это довольно опасно, т.к. любой компетентный независимый эксперт разнесёт это дело вдребезги. Могут обьявить, что настоящий метод - это Большой Секрет Государственной Безопасности и рисковать тем, что судья может и решить, что этот метод некошерен, и проделать тем самым здоровенную брешь в доказательной базе дела. Тут многое от судьи зависит, Могут сделать Ульбрихту предложение, от которого нельзя отказаться - типа, мы скидываем срок до ..., а ты за это со всем соглашаешься и мы не тянем наши методы в суд и не выслушиваем вопросов, ответы на которые мы не хотим давать.
В любом случае, дело, похоже, обещает быть интересным.
Tags: