Соединенные Штаты против Морриса (1991) - United States v. Morris (1991)

Для использования в других целях см. Соединенные Штаты против Морриса.
Соединенные Штаты против Морриса
Печать Апелляционного суда США для второго округа.svg
СудАпелляционный суд США второго округа
Полное название делаСоединенные Штаты против Роберта Таппана Морриса
Утверждал4 декабря 1990 г.
Решил7 марта 1991 г.
Цитирование (и)928 F.2d 504
Держа
Правительству не нужно доказывать, что ответчик намеренно препятствовал использованию компьютеров, представляющих федеральный интерес, что привело к ущербу. Кроме того, Моррис действовал «без разрешения» в соответствии с разделом (а) (5) (А). Таким образом, решение подтверждается.
Членство в суде
Судья (а) сидитДжон Ньюман, Ральф Винтер, Т.Ф. Дэли
Мнения по делу
БольшинствоДжон О. Ньюман
Применяемые законы
18 U.S.C.  § 1030 (а) (5) (А)

Соединенные Штаты против Морриса была апелляция об осуждении Роберт Таппан Моррис для создания и выпуска Червь Морриса, один из первых Интернет- черви. По этому делу был вынесен первый приговор по Закон о компьютерном мошенничестве и злоупотреблении. В процессе этого диспута прояснилась большая часть формулировок, используемых в законе, который был сильно пересмотрен в ряде обновлений, принятых за годы после его первоначальной разработки. Также разъяснена концепция «несанкционированного доступа», которая занимает центральное место в законах США о компьютерной безопасности.[1] Решение было первым судом США, в котором говорилось о Интернет ",[2] которую он описал просто как «национальную компьютерную сеть».[1]

История дела

Роберт Таппан Моррис был Корнелл студент, начавший работу в 1988 г. Интернет червь. При входе в школу ему был предоставлен явный доступ к учетной записи компьютера Корнелла, и он использовал этот доступ для разработки своего червя. Моррис выпустил червя из Массачусетский технологический институт, в попытке скрыть его источник. Червь распространяется с помощью четырех механизмов:[3]

  • Через ошибку в Отправить письмо, электронное письмо программа.
  • Через ошибку в Палец, программа, используемая для получения информации о других пользователях сетевых компьютеров.
  • Благодаря функции «доверенных хостов», которая позволяет пользователям одной системы использовать другую систему без пароля.
  • Через пароль атака грубой силой.

Червь был спроектирован таким образом, чтобы не распространяться на уже зараженные компьютеры. Однако, чтобы не дать компьютерам защититься от этого, притворившись зараженным червем, он все равно заражал уже зараженный компьютер один из семи раз. Червь также был спроектирован таким образом, чтобы он стирался при выключении зараженного компьютера, что предотвращало возникновение проблем с множественными заражениями. Недооценка Моррисом скорости повторного заражения сделала эту защиту неэффективной, и «десятки тысяч» компьютеров оказались в кататоническом состоянии из-за повторных инфекций.[3][4] Было подсчитано, что для очистки от червя требовалось от 200 до 53000 долларов на зараженное учреждение.[3]

Моррис был признан виновным Окружной суд США Северного округа Нью-Йорка нарушения 18 U.S.C. 1030 (a) (5) (A), приговорен к трем годам испытательного срока, 400 часам общественных работ, штрафу в размере 10 050 долларов и стоимости его надзора.[3]

Обсуждение

Юридический дискурс велся по трем основным вопросам: имел ли Моррис намерение нанести ущерб, действительно ли Моррис получил несанкционированный доступ и правильно ли окружной суд проинформировал жюри из тонкостей дела.

Намерение причинить ущерб

Как читалось в 1991 году, 18 U.S.C.  § 1030 (а) (5) (А), часть Закона о компьютерном мошенничестве и злоупотреблении, распространяется на всех, кто:[3]

(5) преднамеренно обращается к компьютеру федерального интереса без разрешения и посредством одного или нескольких случаев такого поведения изменяет, повреждает или уничтожает информацию на любом таком компьютере федерального интереса или предотвращает санкционированное использование любого такого компьютера или информации, и тем самым
(A) причиняет убытки одному или нескольким другим лицам на общую сумму 1000 долларов США или более в течение любого однолетнего периода;

Моррис утверждал, что это не относится к нему, поскольку Правительство не могло окончательно доказать, что он намеревался нанести ущерб компьютеру, представляющему федеральные интересы. Компьютеры, представляющие федеральный интерес, определяются как компьютеры, участвующие в национальной или международной торговле или используемые в федеральных или правительственных учреждениях.[5] Правительство не согласилось, заявив, что, поскольку запятая отделяет фразу «умышленно» от остальной части раздела, это необязательно. Такое использование знаков препинания для разделения наречий имеет прецеденты в Burlington No. R. Co. против Окла. Налоговая комиссия и Комиссия по безопасности потребительских товаров против GTE Sylvania, Inc.[6]
Суд также принял во внимание формулировки, использованные в предыдущих версиях закона, чтобы определить намерения Конгресса. В поправке 1986 года к закону в разделе 1030 (a) (2) требование о психическом состоянии было изменено с «сознательно» на «намеренно». Это было сделано для того, чтобы запретить преднамеренный несанкционированный доступ, а не «ошибочные, непреднамеренные или неосторожные» действия.[7] Суд рассудил, что, поскольку эта фраза «намеренно» была включена в закон, чтобы избежать наказания пользователей, которые случайно получили доступ к компьютеру, к которому у них не было разрешения, она применяется строго к статье «доступ», а не к статье «возмещение ущерба». . Нет никаких доказательств того, что Конгресс намеревался сделать законным случайное повреждение другого компьютера, поэтому «преднамеренная» спецификация не была сделана там. Кроме того, Правительство предложило, чтобы многие другие части 1030, в частности (а) (1), продолжали повторять требование психического состояния перед каждым пунктом, указывая, что отсутствие такого повторения в (а) (5) (А) является показательным. краткости наречия "намеренно".[8]
Чтобы оспорить это утверждение, Моррис процитировал другой раздел отчета Сената: «[t] новый подраздел 1030 (a) (5), который должен быть создан в соответствии с законопроектом, предназначен для наказания тех, кто намеренно изменяет, повреждает или уничтожает определенные компьютеризированные данные, принадлежащие другому ".[9] Однако суд счел доказательства властей Российской Федерации об изменении формулировки статута более убедительными.[8]

Не авторизованный доступ

Моррис утверждал, что, поскольку ему был предоставлен доступ к компьютерам в Корнелл, Гарвард, и Беркли, выпустив червя, он просто превысил разрешенный доступ, а не получил несанкционированный доступ. По этой причине он предположил, что раздел (a) (3), а не (a) (5) (A), должным образом покрывает его.[10] Эта защита основана на другом разделе отчета Сената, в котором говорится, что Закон о компьютерном мошенничестве и злоупотреблениях будет нацелен на «посторонних» (людей, не имеющих права использовать компьютеры, представляющие федеральный интерес).[9] Поскольку Моррис действительно имел доступ к компьютерам такого типа, он заявил, что его действия не были полностью несанкционированными. Однако в вышеупомянутом отчете Сената также говорится, что закон применяется «в тех случаях, когда нарушение правонарушителя носит межведомственный характер». Суд рассудил, что, поскольку червь Морриса достиг компьютеров правительственных ведомств США, в том числе военных,[4] 18 U.S.C. 1030 правильно применен к нему.
Суд также указал, что, поскольку Моррис использовал программы sendmail и finger не предназначенным для использования способом, его защита «превышение разрешений» была еще более ослаблена. Поскольку Моррис использовал эти программы только потому, что в них были дыры в безопасности, которые он мог использовать, чтобы получить доступ к компьютерам, к которым он иначе не мог получить доступ, такое использование является примером «несанкционированного доступа». Тот факт, что червь угадывал пароли для проникновения в другие системы, еще раз подчеркивает этот момент.[10]

Правильное указание жюри

Моррис утверждал, что Окружной суд неправильно образованный суд присяжных по вопросам его дела. Во-первых, он жаловался на то, что районный суд не дал присяжным определение понятия «разрешение». Суд заявил, что «разрешение» было обычным явлением и не требовало определения. Апелляционный суд в этом деле согласился, сославшись на прецедент.[11] Моррис также утверждал, что окружной суд ошибочно не проинструктировал присяжных о «превышении разрешенного доступа», используя предложенное им определение. Опять же, Апелляционный суд согласился с решением Окружного суда, заявив, что дополнительное определение может ввести в заблуждение и что предложенная Моррисом инструкция неверна. Кроме того, термин «превышение разрешенного доступа» подразумевает, что это менее серьезно, чем «несанкционированный доступ», но даже если бы это было так, Моррис нес ответственность по многим частям Закона о компьютерном мошенничестве и злоупотреблениях.[10]

Решение суда

Апелляционный суд США второго округа подтвердил решение окружного суда низшей инстанции, в котором Моррис был признан виновным в нарушении 18 Свода законов США. 1030 (a) (5) (A), что является уголовным преступлением.[1]

Прием дела

В 1996 году в Закон о компьютерном мошенничестве и злоупотреблениях снова были внесены поправки, чтобы прояснить проблемы намерений, которые составляли большинство США против Морриса. Наречия «сознательно» и «намеренно» были вставлены в большее количество мест в статуте, чтобы упростить судебное разбирательство с законом в будущем.[12]

Этот случай подтвердил силу Закона о компьютерном мошенничестве и злоупотреблениях.[13] До этого решения предполагалось, что закон требует умысла причинить ущерб, что было очень сложно доказать.[13] Постановление здесь продемонстрировало, что это не так.

использованная литература

  1. ^ а б c Соединенные Штаты против Морриса (1991), 928 F.2d 504, 505 (2-й Cir.1991).
  2. ^ Путь Интернет-права: аннотированный справочник по правовым ориентирам. 2011 Duke L. & Tech. Ред. 12
  3. ^ а б c d е Соединенные Штаты против Морриса (1991), 928 F.2d 504, 506 (2-й Cir.1991).
  4. ^ а б Элмер-Девитт, Филип (14 ноября 1988 г.). "Технологии: ребенок вывел нас из строя". Время.
  5. ^ Руководство по судебному преследованию за компьютерные преступления В архиве 01.08.2010 в Wayback Machine. Министерство юстиции США.
  6. ^ Соединенные Штаты против Морриса (1991), 928 F.2d 504, 507 (2-й Cir.1991).
  7. ^ S.Rep. № 99-432, 99-й конгресс, 2-я сессия. 5 (1986), переиздано в 1986 году U.S.Code Cong. & Админ.Новости 2479, 2483
  8. ^ а б Соединенные Штаты против Морриса (1991), 928 F.2d 504, 508 (2-й округ, 1991 г.).
  9. ^ а б Отчет Сената на 10, U.S.Code Cong. & Admin.News на 2488
  10. ^ а б c Соединенные Штаты против Морриса (1991), 928 F.2d 504, 510 (2-й Cir.1991).
  11. ^ США против Шено, 844 F.2d 1124, 1131 (5-й округ 1988 г.).
  12. ^ Скобы, Уильям. Энциклопедия конфиденциальности: A-M. Издательская группа «Гринвуд», 2007. Стр. 108. ISBN  0-313-33477-3.
  13. ^ а б Мелло, Сьюзан М. Применение противоядия от компьютерных вирусов: комментарий к делу США против Морриса 19 Rutgers Computer & Tech. L.J. 260 (1993).