Коллектив Авторов - Цифровой журнал «Компьютерра» № 199

Мир узнал о Loverspy летом 2003-го, и всего за несколько месяцев (если верить ФБР) она была применена для скрытой слежки за сотнями, если не тысячами ничего не подозревающих обывателей и обывательниц. Поскольку жертвами чаще всего оказывались простые люди, а трояны, распространяющиеся по почте, тогда ещё были новинкой, эффективность программы оказалась весьма высокой: каждая вторая атака оканчивалась заражением. Громкий успех привлёк внимание полиции, и уже осенью к Карлосу нагрянули с обыском. Увы, чтение чужой переписки en masse дозволено АНБ и ФБР, но те же действия для частного лица расценили как незаконные. Так в истории востребованного проекта была поставлена точка.

Но для Карлоса всё только начиналось. В Штаты он приехал по туристической визе, а к моменту визита полиции успел поступить в колледж и получить студенческую. Однако к 2005 году, когда ему и четырём покупателям его программного продукта (Loverspy, естественно, была небесплатной: 89 долларов за лицензию на пять машин) предъявили обвинение, наш герой предпочёл «сделать ноги». Обвинения включали в себя незаконное производство, распространение, эксплуатацию и рекламу тайного подслушивающего устройства, а также помощь в эксплуатации и проникновение на чужой компьютер с целью получения выгоды.

Покупатели, которых удалось привлечь к ответственности, в конце концов отделались штрафами и условными сроками. Карлосу, понятное дело, такая щедрость не грозила: совокупная тяжесть проступков, в которых его подозревали, тянула на 175 лет тюрьмы и многомиллионный штраф. Так что он, очевидно, решил распрощаться с «родиной демократии» и вернулся на родину историческую, в Сальвадор, где, говорят, его и видели последний раз. Восемь лет он водил ФБР за нос (воистину, талантливый человек талантлив во всём!) и удостоился чести быть включённым в список «Most wanted». За одну только информацию, ведущую к его аресту, ФБР теперь готова выплатить $50 тысяч.

Сам Карлос успел заработать, с одной стороны, прилично (учитывая, что бизнес просуществовал лишь несколько месяцев), а с другой — совсем не много: десятки тысяч долларов, опять же если верить федералам. Укради он такую сумму «живьём», ему светила бы в лучшем случае провинциальная каталажка, а не почётное звание самого разыскиваемого преступника ФБР. Но есть в истории Карлоса и другие детали, заставляющие ему сочувствовать, а не жаждать возмездия.

Прежде всего ему определённо не повезло с моментом. Начало «нулевых» было временем бурным и интересным, но сравнительно примитивным для технологий анонимности. Начинай Карлос сегодня, он, конечно, смог бы избежать раскрытия своей личности и личностей клиентов (которых он пытался защитить, выступая посредником при пересылке собранной информации с компьютера жертвы): подпространство TOR и биткойны легко позволили бы выстроить абсолютно анонимный бизнес.

Но лучше того, случись это сегодня, он почти наверняка вообще построил бы бизнес абсолютно легальный! И наша история была бы не рассказом о беглом бандите, а историей успеха талантливого программера, продавшего перспективный веб-сервис какому-нибудь гиганту, вложившемуся в новый проект и так далее. Дело в том, что spyware — то есть софт для слежки за пользователем, к которому причисляют и Loverspy, — как класс зародился в 90-е, но оскалил зубы только с наступлением нулевых. И время было натурально дикое: никто не знал ещё, чт о хорошо, а чт о плохо, никто не понимал, где проходит та черта, переступить которую значило нарушить закон. Свидетельством сему замечательный факт: одно из первых массовых spyware-решений скрывалось под видом обучающего продукта для детей, произведённого законодателем мод в области детских игрушек Mattel.

Точно так и Карлос вполне мог не понимать, что нарушает закон, когда публиковал свою программу. Не понимали этого и СМИ, бросившиеся восторженно описывать Loverspy — и потерявшие интерес, как только он проснулся у полиции.

К настоящему моменту правовая неразбериха более или менее утряслась, и нарисовалась удивительная картинка. Спайварь может быть совершенно легальной, если только при пользовании программой выполняется условие: компьютер (и вообще устройство, на которое инсталлируется spyware-продукт) должен принадлежать человеку, который spyware инсталлирует. Чем и пользуются авторы бесчисленного множества компьютерных и мобильных приложений из разряда слежения за детьми (почему-то parental control) и вообще дистанционного мониторинга. Правда, в тех же Штатах, Европе и наверняка в России всё ещё можно отправиться за решётку за «прослушку» гражданина без его согласия, но это обстоятельство продажам не мешает.