Trojanerforsvar vækker bekymring

Havnemyndighederne i Houston blev den 20. september 2001 udsat for et hackerangreb, som satte vigtige servere ud af spil, og skabte store problemer for trafikken ud og ind ad havnen.

Efterforskningen blev sporet tilbage til en pc i Storbritannien, som tilhørte den da 17 år gamle Aaron Caffrey. Pc'en viste sig at indeholde en kopi af scriptet, som blev brugt i angrebet mod havnen. Aaron Caffrey blev efterfølgende sigtet for dataindbrud.

Der faldt dom i sagen fredag. Til trods for de tilsyneladende soleklare beviser mod Caffrey, blev han frifundet.

Historien bag er, at Aaron Caffrey i sit forsvar hævdede, at han ikke udviklede scriptet for at ramme havnemyndighederne i Houston, men derimod for at ramme en af sine internetkontakter, Bokkie, som havde chikaneret hans veninde.

Caffrey sagde i retten, at han intet kendskab havde til angrebet mod havnemyndighederne i Houston, før han blev arresteret i januar 2002. Forklaringen på hændelsen kunne ifølge Caffrey kun være, at hackere har brudt ind i hans computer, og brugt denne til at køre angrebet mod havnemyndighederne.

Ifølge sikkerhedseksperter viser undersøgelser af Caffrey's pc dog ingen tegn på hverken indbrud, eller at der har været installeret trojanere på computeren.

Caffrey holdt dog fast på sit og forklarede, at eksperter umuligt kan have undersøgt hver eneste fil på hans pc. Endvidere forsvarede han sig med, at trojaneren kunne have destrueret sig selv fuldstændig.

Juryen vurderede, at Caffrey er uskyldig, og han kunne forlade retten som en fri mand.

Sikkerhedseksperten Neil Barrett fra Information Risk Management, som vidnede mod Caffrey, forholder sig skeptisk over for dommen. Han mener, at man kommer til at se langt flere tilfælde af såkaldt "trojanerforsvar", hvor både hackere og pædofile kan bortforklare utvetydigt bevismateriale på pc'er. Det vil gøre det svært at få skyldige dømt, med mindre de selv erkender sig skyldige.

Også Graham Cluley fra det britiske IT-sikkerhedsselskab Sophos peger på, at "trojanerforsvaret" i dette tilfælde er godtaget på et andet niveau, end i en anden sag fra juli, hvor en mand blev frikendt for besiddelse af børnepornografi, da der ved efterfølgende undersøgelser blev opdaget flere trojanere på hans pc.