Trojanerforsvar vækker bekymring

En britisk mand er netop frifundet for et hackerangreb, der blev sporet til hans pc. Manden forsvarer sig med at hans pc blev kapret via en trojaner til angrebet, men der ingen spor af trojaneren på mandens pc.

Havnemyndighederne i Houston blev den 20. september 2001 udsat for et hackerangreb, som satte vigtige servere ud af spil, og skabte store problemer for trafikken ud og ind ad havnen.

Efterforskningen blev sporet tilbage til en pc i Storbritannien, som tilhørte den da 17 år gamle Aaron Caffrey. Pc'en viste sig at indeholde en kopi af scriptet, som blev brugt i angrebet mod havnen. Aaron Caffrey blev efterfølgende sigtet for dataindbrud.

Der faldt dom i sagen fredag. Til trods for de tilsyneladende soleklare beviser mod Caffrey, blev han frifundet.

Historien bag er, at Aaron Caffrey i sit forsvar hævdede, at han ikke udviklede scriptet for at ramme havnemyndighederne i Houston, men derimod for at ramme en af sine internetkontakter, Bokkie, som havde chikaneret hans veninde.

Caffrey sagde i retten, at han intet kendskab havde til angrebet mod havnemyndighederne i Houston, før han blev arresteret i januar 2002. Forklaringen på hændelsen kunne ifølge Caffrey kun være, at hackere har brudt ind i hans computer, og brugt denne til at køre angrebet mod havnemyndighederne.

Ifølge sikkerhedseksperter viser undersøgelser af Caffrey's pc dog ingen tegn på hverken indbrud, eller at der har været installeret trojanere på computeren.

Caffrey holdt dog fast på sit og forklarede, at eksperter umuligt kan have undersøgt hver eneste fil på hans pc. Endvidere forsvarede han sig med, at trojaneren kunne have destrueret sig selv fuldstændig.

Juryen vurderede, at Caffrey er uskyldig, og han kunne forlade retten som en fri mand.

Sikkerhedseksperten Neil Barrett fra Information Risk Management, som vidnede mod Caffrey, forholder sig skeptisk over for dommen. Han mener, at man kommer til at se langt flere tilfælde af såkaldt "trojanerforsvar", hvor både hackere og pædofile kan bortforklare utvetydigt bevismateriale på pc'er. Det vil gøre det svært at få skyldige dømt, med mindre de selv erkender sig skyldige.

Også Graham Cluley fra det britiske IT-sikkerhedsselskab Sophos peger på, at "trojanerforsvaret" i dette tilfælde er godtaget på et andet niveau, end i en anden sag fra juli, hvor en mand blev frikendt for besiddelse af børnepornografi, da der ved efterfølgende undersøgelser blev opdaget flere trojanere på hans pc.

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job
Netip A/S har pr. 19. august 2025 ansat Marck Stadel Klaris som Datateknikerelev ved netIP's kontor i Herning. Nyt job