الدفاع عن حصان طروادة

باستثناء جرائم المسؤولية الصارمة، يشترط القانون الجنائي عمومًا أن يقوم الادعاء بتأسيس كل عنصر من عناصر قانون الفعل والرجل الجرمي لجريمة [8] مع «عدم وجود دفاع صحيح».[9] يجب إثبات الذنب، ودحض أي دفاع، بما لا يدع مجالًا للشك المعقول.[10]

في دفاع حصان طروادة، يدعي المتهم أنه لم يرتكب عملية الجرم.[11] بالإضافة إلى ذلك (أو، عندما لا يستطيع المدعى عليه أن ينكر أنهم ارتكبوا الفعل الجرمي للجريمة، ثم في البديل)، يزعم المدعى عليه عدم وجود الجرم المطلوب للرجل لأنه «لم يكن يعلم حتى بالجريمة المرتكبة».[12]

مع استثناء ملحوظ، [13] يجب على المدعى عليه عادة تقديم بعض الأدلة الموثوقة على أن: (أ)- البرامج الضارة تم تثبيتها على كمبيوتر المدعى عليه؛ (ب)- من قبل شخص آخر غير المدعى عليه؛ (ج)- دون علم المدعى عليه.[14] عكس دفاع SODDI في العالم الحقيقي، فإن إخفاء الهوية الظاهرة لمرتكب الجريمة يعمل لصالح المدعى عليه.[15]

عندما يتم تقديم دفاع على النحو الموضح أعلاه، [16] يكون الادعاء في الأساس في موقف «دحض سلبي» [17] خلال إظهار أن البرامج الضارة ليست مسؤولة. لقد ثبت أن هذا مثير للجدل، مع اقتراحات بأنه «إذا اختار المدعى عليه الاعتماد على هذا الدفاع، فإن عبء الإثبات (يجب) يكون على ذلك المدعى عليه».[18] إذا كانت الأدلة تشير إلى وجود برامج ضارة ومسؤولة، فإن الادعاء بحاجة إلى السعي إلى دحض الادعاء بعدم وجود المتهم المطلوب.

سيعتمد الكثير على نتائج عملية التحقيق الجنائي، إلى جانب أدلة الشهود الخبراء المتعلقة بالوقائع. قد تساعد الأدلة الرقمية، مثل ما يلي، الادعاء في نفي الأساس القانوني أو الوقائعي للدفاع من خلال إثارة الشكوك حول الغياب المزعوم لأفعال الجرم و / أو الرجال:[19] -

• عدم وجود أدلة على وجود برامج ضارة أو خلفية على جهاز كمبيوتر المدعى عليه.[20]
• عندما يعزى الدفاع عن غياب البرمجيات الخبيثة إلى حصان طروادة الذي يقوم بمسح نفسه، فإن دليل برنامج مكافحة الفيروسات / جدار الحماية على الكمبيوتر يساعد في إثارة الشكوك حول الدفاع (مثل هذه البرامج يمكن أن تؤدي إلى معدلات اكتشاف طروادة تصل إلى 98٪ [21]) لا دليل على عدم وجود أدوات المسح، حيث «من المستحيل عمليا أنه لن تكون هناك آثار رقمية لاستخدام [...] أدوات المسح».[22]
• الأدلة التي تبين أن أي برامج ضارة موجودة ليست مسؤولة، أو تم تثبيتها بعد تاريخ / تواريخ الجرائم.[23]
• تجريم سجلات النشاط التي تم الحصول عليها من التقاط حزمة الشبكة.[24]
• في حالات التهريب السيبراني، عدم وجود أدلة على الأتمتة - على سبيل المثال القرب القريب من أوقات التحميل، [2] وطوابع التاريخ / التاريخ المهربة التي تظهر الانتظام. حجم المهربة هو أيضا ذات صلة.
• إثبات الأدلة الرقمية التي تبين نية / معرفة المدعى عليه (مثل سجلات الدردشة [13]).

قد يكون هذا الدليل الرقمي الذي تم الحصول عليه ومعالجته والتعامل معه بشكل أكثر فاعلية عندما يقترن أيضًا بالأدلة غير الرقمية المؤيدة [25] على سبيل المثال (1) أن المدعى عليه لديه معرفة كافية حول أجهزة الكمبيوتر لحمايتها؛ و (2) الأدلة المادية ذات الصلة من مكان الجريمة ذات صلة بالجريمة.[26]

بينما لا يوجد حاليًا «لا توجد طريقة قياسية ثابتة لإجراء فحص الأدلة الجنائية بالكمبيوتر»، [27] يمكن أن تكون ممارسة العلم الجنائي الرقمي والمنهجيات في التحقيق بواسطة خبراء التحاليل الجنائية الحاسوبية حاسمة في إثبات براءة المدعى عليه أو ذنبه.[28] ينبغي أن يشمل ذلك تنفيذ المبادئ الأساسية للتعامل مع الأدلة الإلكترونية المستندة إلى الكمبيوتر والحصول عليها - انظر على سبيل المثال (ACPO) دليل الممارسة الجيدة للأدلة الإلكترونية المستندة إلى الكمبيوتر . ينبغي أن تشمل بعض الخطوات العملية ما يلي: -

• عمل نسخة من نظام الكمبيوتر المعني في أقرب وقت ممكن لمنع التلوث (على عكس حالة جولي أميرو، حيث كان المحقق يعمل مباشرة على محرك الأقراص الثابت في أميرو بدلاً من إنشاء صورة جنائية لمحرك الأقراص.[2]
• تركيب كقرص ثاني على جهاز آخر للخبراء لتشغيل برنامج قياسي لمكافحة الفيروسات.
• المعالجة الصحيحة للبيانات المضطربة لضمان الحصول على الأدلة دون تغيير الأصل.[29]
• إذا تم العثور على حصان طروادة، فمن الضروري فحص مجمل الظروف وكمية المواد التي تدين.
• بما في ذلك «نهج التحاليل الجنائية والأدلة للشبكة»، على سبيل المثال عن طريق الحصول على معلومات قانونية للحصول على حزم.[30]

هناك حالات مختلفة حيث تم استخدام دفاع حصان طروادة، وأحيانًا بنجاح. بعض الحالات الرئيسية تشمل ما يلي: -

<i id="mwfQ">ريجينا ضد آرون كافري</i> (2003) [31] :

أول قضية تم نشرها بشكل كبير تتضمن الاستخدام الناجح للدفاع، [32] قُبض على كافري للاشتباه في أنه شن هجومًا برفض الخدمة ضد أنظمة الكمبيوتر في ميناء هيوستن، [33] مما تسبب في توقف خادم الويب الخاص بالميناء [34] مما أدى إلى حدوث أضرار جسيمة بسبب حساب اتصالات شبكة الميناء التي أصبحت غير متاحة [35] وبالتالي منع توفير المعلومات إلى «سادة السفن وشركات الإرساء وشركات الدعم المسؤولة عن دعم السفن التي تبيع الميناء وتغادره» . اتُهم Caffrey بارتكاب جريمة تعديل غير مصرح بها بموجب المادة 3 من قانون إساءة استخدام الكمبيوتر لعام 1990 (تم تعديل المادة 3 منذ ذلك الحين بموجب قانون الشرطة والعدالة لعام 2006، مما أدى إلى حدوث جريمة بشكل ضعف مؤقت.

اتفق الادعاء والدفاع على أن الهجوم نشأ من جهاز كمبيوتر كافري.[36] حين اعترف كافري بأنه «عضو في مجموعة اختراق»، [37] ادعى دفاع كافري أنه، دون علم كافري، [38] المهاجمون قاموا باختراق نظامه [35] وتثبيت «حصان طروادة غير محدد... للسيطرة على جهاز الكمبيوتر الخاص به وشن الهجوم» [39] والذي مكّن المهاجمين أيضًا من وضع أدلة على جهاز كمبيوتر كافري.

لم يتم العثور على أي دليل على وجود حصان طروادة أو خدمات مستترة أو تعديلات السجل على كمبيوتر Caffrey.[40] ومع ذلك، تم العثور على أدلة على البرنامج النصي «رفض الخدمة» نفسه مع سجلات توضح أن برنامج الهجوم قد تم تشغيله. تم استرداد سجلات الدردشة التي تجرِّم أيضًا.[41] شهد كافري نفسه أن حصان طروادة «مسلح بأداة مسح» [42] يمكن أن يحذف كل آثار نفسه بعد الهجوم. على الرغم من شهادة الخبراء بعدم وجود مثل هذه أحصنة طروادة، برأت هيئة المحلفين Caffrey.[43]

تثير القضية أيضًا قضايا تتعلق بأفضل ممارسات الأدلة والتحاليل الجنائية الرقمية لأن الأدلة ربما تكون قد دمرت عندما تم إنهاء القدرة على جهاز الكمبيوتر الخاص بكافري من قبل المحققين.[44]

جوليان غرين (2003) :[45] المملكة المتحدة، تم القبض على جوليان جرين بعد العثور على 172 صورة غير لائقة للأطفال على القرص الصلب لجرين.[46] قال الدفاع إن غرين لم يكن لديه علم بالصور الموجودة على جهاز الكمبيوتر الخاص به وأن شخصًا آخر كان يمكن أن يزرع الصور. حدد استشاري التحليل والأدلة الجنائية للكمبيوتر التابع لـ Green 11 حصانًا طروادة على كمبيوتر Green ، والتي كانت في شهادة شاهد الخبير الاستشاري، قادرة على وضع المواد الإباحية على كمبيوتر Green دون معرفة أو تصريح Green. برأت هيئة المحلفين غرين من جميع التهم بعد أن فشلت النيابة العامة بتقديم أي أدلة في محكمة إكستر كراون، بسبب فشلها في إثبات أن غرين قام بتنزيل الصور على الكمبيوتر.

تثير القضية أيضًا قضايا متعلقة بسلسلة الاحتجاز الإثباتية، حيث لا يمكن استبعاد إمكانية وجود أدلة على جهاز الكمبيوتر الخاص بشركة Green.[47]

<i id="mwvA"><b id="mwvQ">كارل شوفيلد (2003)</b></i> [48] :

تم تبرئة كارل شوفيلد أيضًا باستخدام دفاع حصان طروادة. وقد اتُهم بإنشاء 14 صورة غير لائقة لأطفال على جهاز الكمبيوتر الخاص به، لكن شاهدًا من خبراء الدفاع قدم شهادة في التحاليل الجنائية والأدلة تفيد بأنه قد تم العثور على حصان طروادة على كمبيوتر شوفيلد [46] وأن البرنامج مسؤول عن الصور الموجودة على الكمبيوتر [49] قبل المدعون العامون شهادة الشهود ورفضوا التهم، وخلصوا إلى أنهم لم يتمكنوا من إثبات أن شكوفيلد كان مسؤولاً عن تنزيل الصور دون أدنى شك.[50]

<i id="mwyg"><b id="mwyw">يوجين بيتس (2003)</b></i> :

هي قضية مقرها الولايات المتحدة تتعلق بمحاسب من ألاباما وُجد أنه بريء من تسع تهم للتهرب الضريبي وتقديم إقرارات ضريبية على دخل الدولة الشخصية والتجارية مع إدارة إيرادات ولاية ألاباما.[28] ادعى الادعاء أنه قد أبلغ عن قصد أكثر من 630,000 دولار في الدخل على مدى فترة ثلاث سنوات وكان يواجه غرامة قدرها 900000 دولار والسجن لمدة 33 سنة.[50] الواضح أن بيتس سبق أن اتُهم في السنوات السابقة بتهمة الإبلاغ عن الضرائب.[32] جادل بيتس أن فيروس الكمبيوتر كان مسؤولاً عن تعديل ملفاته الإلكترونية مما أدى إلى عدم الإبلاغ عن دخل شركته، وأن الفيروس لم يكن معروفًا له حتى قام المحققون بتنبيهه.[51] لاحظ المدعون العامون أن الفيروس المزعوم لم يؤثر على الإقرارات الضريبية للعملاء، والتي تم إعدادها على نفس الجهاز. برأت هيئة المحلفين بيتس من جميع التهم أيضاً.[49]

زيادة الدعاية، وزيادة الاستخدام

مع اكتساب الدفاع المزيد من الدعاية، قد يزيد استخدامه من قبل المدعى عليهم. قد يؤدي هذا إلى قيام مجرمين بزرع أحصنة طروادة على أجهزة الكمبيوتر الخاصة بهم والسعي لاحقًا إلى الاعتماد على الدفاع. وبالمثل، يجب حماية المدعى عليهم الأبرياء الذين يجرمونهم برامج ضارة. يستغل أخصائيو الإجهاض عبر الإنترنت بالفعل مخاوف الجمهور من خلال «هز» الضحايا [52] ، وابتزازهم من الدفع إذا فشلوا في ذلك حيث سيقوم مجرمو الإنترنت بزرع تهريب الإنترنت على أجهزة الكمبيوتر الخاصة بهم.[53]

كما هو الحال مع العديد من الجرائم الجنائية، من الصعب منع المسائل الإشكالية التي تنشأ خلال فترة التحقيق. على سبيل المثال، في حالة جوليان جرين، قبل تبرئته، أمضى ليلة واحدة في الزنزانات، تسعة أيام في السجن، وثلاثة أشهر في نزل بكفالة وفقد حضانة ابنته وحيازة منزله.[54] في قضية كارل شوفيلد التالية، تعرض لهجوم من جانب الحراس عقب ورود تقارير عن اعتقاله وفقد وظيفته واستغرقت القضية عامين للمحاكمة.

يجب تطوير تقنيات ومنهجيات التحليل وعلوم الأدلة الجنائية الرقمية المناسبة واستخدامها، والتي يمكن أن تضع «محلل العلوم الجنائية الرقمية في وضع أقوى بكثير ليكون قادرًا على إثبات أو دحض ادعاء مستتر».[53] عندما يتم تطبيق ذلك في وقت مبكر من عملية التحقيق، فمن المحتمل أن يتجنب ذلك إجراء محاكمة ضارة بالسمعة لمتهم بريء.

المحلفين

بالنسبة لمحلف عادي، فإن الحجم الكبير والتعقيد لشهادات الخبراء المتعلقة بتكنولوجيا الكمبيوتر، مثل حصان طروادة، يمكن أن يجعل من الصعب عليهم فصل الحقائق عن المغالطة.[55] الممكن أن يتم تبرئة بعض الحالات لأن المحلفين ليسوا على دراية تقنية. قد تتضمن إحدى الطرق الممكنة المقترحة لمعالجة هذا الأمر تثقيف هيئة المحلفين والمدعين العامين في تعقيدات أمن المعلومات [18]

تكنولوجيا الهاتف النقال

قد تؤدي الهيمنة المتزايدة لتكنولوجيا الأجهزة الذكية (إلى جانب عادات المستهلك المتساهلة عادة فيما يتعلق بأمان الأجهزة الذكية [56]) إلى حالات مستقبلية يتم فيها استدعاء الدفاع في سياق هذه الأجهزة [57]

أحصنة طروادة المتعلقة بالحكومة

عندما يؤدي استخدام " أحصنة طروادة الخاصة بالحكومة" إلى تهريب أو ارتكاب جريمة إلكترونية عبر كمبيوتر المدعى عليه، فهناك خطر من أنه من خلال أمر هفوة (على سبيل المثال خطاب الأمن القومي الأمريكي) يمكن منع المدعى عليه من الكشف عن دفاعه، لأسباب أمنية وطنية. إن موازنة هذه المصالح الأمنية الوطنية الواضحة مع مبادئ الحريات المدنية، تعد بمثابة قرصة، والتي في حالة استمرار استخدام أحصنة طروادة الحكومية، [58] قد تحتاج إلى إدراكها من قبل الهيئات التشريعية في المستقبل القريب.

• SODDI
• حصان طروادة
• ابتزاز
• الروبوتات
• DoSnet
• هاكر (أمان الكمبيوتر)

• بوابة تعمية
• بوابة إنترنت
• بوابة أمن المعلومات
• بوابة علم الحاسوب

تعمية