陳晟
最近,一則新聞在國內(nèi)激起了不小的反響:一名中國公民,因為涉嫌向美國走私盜版軟件,而被美國國土安全部的特工給忽悠到塞班島,并在那兒被捕。對此,不少人很驚訝,國土安全部——多大牌的機構(gòu),怎么會盯上這個賣盜版軟件的案子呢?又有報道說,這批軟件案值巨大,還包括一些用于航天工業(yè)上的專業(yè)軟件,客戶中甚至包括大名鼎鼎的美國國家航空航天局(NASA),聽起來頗有些駭人,甚至有人懷疑這里頭是不是有什么不可告人的陰謀?
肥胖“拷貝貓”
據(jù)悉,這個案子的主人公,是一名中國公民,名叫李翔(音譯),現(xiàn)年36歲,居住在四川省成都市。他是一個商人,經(jīng)營著一家軟件公司,在外人眼中算是成功人士。
去年6月,李翔只身飛往塞班島,去與一位客戶進(jìn)行商業(yè)會談。然而,等待他的不僅是那個在網(wǎng)上聊得火熱的“客戶”,還有美國國土安全部的特工。隨即,李翔被捕,并很快被輾轉(zhuǎn)押回美國本土,羈押于特拉華州一處監(jiān)獄中。
據(jù)悉,檢方評估了此案中涉及的軟件,李翔涉嫌盜取的并非我們常見的個人軟件,而是那些用于防御、環(huán)境、工程、航天等領(lǐng)域的工業(yè)軟件。這些軟件都有非常高的專業(yè)性,平均單價高達(dá)18萬美元,總案值達(dá)到了1億美元,著實令人觸目驚心。美國人常常把抄襲他人作品、侵犯他人知識產(chǎn)權(quán)的人戲稱為“拷貝貓”,那此案中的李翔可算是一只很胖的大拷貝貓了。
今年1月8日,美國國土安全部的官員發(fā)布公告,宣布被告人李翔已經(jīng)在7日與檢察官達(dá)成認(rèn)罪協(xié)議,李翔承認(rèn)了“蓄意侵犯知識產(chǎn)權(quán)”和“電子欺詐行為”兩項罪名,而這兩項罪名可能的最高刑期合計25年,外加罰金50萬美元,但并不剝奪假釋機會,因此李翔實際服刑的時間可能會比25年短得多。
按照美國法律規(guī)定,這項認(rèn)罪協(xié)議最終還必須得到主審法官的認(rèn)可方才能夠生效。預(yù)計,特拉華州的威爾明頓的地方法院將在今年的5月初再次開庭,對此案作出初審判決。
據(jù)說,此案的調(diào)查,是從一家位于賓夕法尼亞州的公司開始的。2010年,這家公司的職員驚訝地發(fā)現(xiàn),有人在網(wǎng)上以極低的價格兜售的一款軟件,正是他們所開發(fā)的 “六位數(shù)時鐘衛(wèi)星工具套裝”。這款軟件通常是賣給航天、軍方及情報部門,通過分析衛(wèi)星圖片來判斷地面的活動,諸如遠(yuǎn)程導(dǎo)彈發(fā)射、大部隊集結(jié)調(diào)動等信息,有一定的敏感性。于是,該公司立即向美國國土安全部(DHS)報告了此事。
說到這兒,就有必要解釋一下,為什么此案會牽扯到美國國土安全部呢?
其實,它是在“9·11事件”之后,整合了數(shù)個執(zhí)法機構(gòu)而形成的超級部門,其雇員總?cè)藬?shù)、職責(zé)范圍都相當(dāng)可觀,所領(lǐng)導(dǎo)的特工或稱特別調(diào)查官,負(fù)責(zé)特定范圍的刑事案件調(diào)查,有依法拘捕、搜查、扣押的權(quán)力,總?cè)藬?shù)僅次于美國聯(lián)邦調(diào)查局(FBI)。
這些部門中,就有移民和海關(guān)執(zhí)法署(ICE)。從名字上就看得出來,ICE的執(zhí)法范圍中包括了海關(guān)的緝私職責(zé)。而其下屬的本土安全調(diào)查局(HSI),是ICE的執(zhí)行機構(gòu),職責(zé)是偵查、打擊一切與走私、洗錢、偷渡等危害美國國家安全的犯罪行為,其中,就包括了侵犯知識產(chǎn)權(quán)的犯罪。所以,雖說此次行動是以美國國土安全部名義進(jìn)行的誘捕,而真正動手干活的只是HSI而已,純屬人家職責(zé)范圍內(nèi)的事情,一點也不奇怪。
而根據(jù)美國國土安全部的報告,ICE和檢察官都認(rèn)為此案的背景并不復(fù)雜,既沒有其他國家的暗中支持,也不帶有恐怖主義的痕跡,只是一起單純的經(jīng)濟犯罪。
釣魚行動
當(dāng)然,在如此重大的案件背后,是少不了一番艱苦而精心的偵查的,其過程簡直可以拍成一部警匪大片了。
在接到報警后,ICE立即開始了調(diào)查。他們發(fā)現(xiàn),在域名為“crack99.com”、“cad100.net”等的幾個網(wǎng)站上,軟件可謂是應(yīng)有盡有,超過兩千種軟件,分別來自近兩百家美國公司,包括微軟、甲骨文、西門子、SAP等業(yè)界巨頭。當(dāng)然,ICE可以立即出手,聯(lián)手FBI把這些網(wǎng)站查封;但這樣顯然是治標(biāo)不治本的,他們開始了秘密的偵查行動。
隨著調(diào)查的深入,ICE特工發(fā)現(xiàn),這些網(wǎng)站背后的主謀,似乎并非是想象中的黑客高手,而更像是一個操控整個盜版軟件產(chǎn)業(yè)鏈的幕后主使。
這個人會在一些著名的黑客論壇發(fā)帖,半公開地招募黑客(hacker),非法潛入安裝有合法軟件的企業(yè)信息系統(tǒng),將他看中的軟件竊取回來;再招募另一些駭客(cracker),對偷來的軟件進(jìn)行破解,去掉其中的反盜版保護(hù)措施,比如序列號、加密狗之類,就得到了可以隨意安裝的破解版軟件。然后,這個人就會在自己的網(wǎng)站上公開推銷這些破解版軟件,一旦談好價錢,他就會用G-mail信箱把破解版軟件發(fā)送過去或給對方一個下載地址。
令I(lǐng)CE調(diào)查人員驚訝的是,這個網(wǎng)站居然還有良好的售后服務(wù)體系,對于賣出去的破解版軟件通過電子郵件提供技術(shù)指導(dǎo),協(xié)助用戶解決安裝方面的問題。正是這一點,讓調(diào)查人員開始順藤摸瓜,逐漸搞清楚了這家盜版軟件網(wǎng)站的脈絡(luò)。
調(diào)查人員獲得了搜查令,截獲了超過2.5萬封電子郵件往來,仔細(xì)分析后,一個名字開始浮出水面:李翔。ICE發(fā)現(xiàn),從2008年開始,李翔和超過61個國家,以及美國28個州的眾多客戶擁有非法的商業(yè)往來,其中有不少還是美國政府雇傭的工程技術(shù)人員。
應(yīng)該說,ICE是非常有耐心的,它的特工偽裝成買家,和李翔的網(wǎng)上交流一直沒有中斷,接觸時間長達(dá)一年半之久,還花了近1萬美元,斷斷續(xù)續(xù)地購買了好幾款破解版軟件(總價值超過15萬美元),這才逐漸獲得了李翔的信任,堪稱是放長線釣大魚的典范。
2011年1月,ICE特工終于說服李翔,來到了塞班島會面,以商談進(jìn)一步擴展業(yè)務(wù)的事情。塞班島雖然地處亞洲,卻是美利堅合眾國的領(lǐng)土,美國在此享有完全的司法管轄權(quán),這就避免了在第三國領(lǐng)土上抓捕后還必須引渡回美國的一系列麻煩。但調(diào)查人員并未立即動手,而是接收了李翔帶來的20G數(shù)據(jù)(包含多套盜版軟件)。2011年6月7日,徹底放松了警惕的李翔再次與偽裝的買家在塞班島碰面,把裝有16套盜版軟件的光盤交給了ICE特工。
很顯然,這就是李翔旅行的終點。特工們亮出身份,將其當(dāng)場逮捕。因為ICE之前的調(diào)查工作,包括匯款購買盜版軟件,都是在特拉華州的克萊蒙特進(jìn)行的,所以李翔被引渡到了特拉華州羈押受審。
由于此案調(diào)查取證都很細(xì)致,ICE手中的證據(jù)非常扎實,更何況李翔這次是人贓俱獲,想要抵賴也是非常困難的事情了。于是,經(jīng)過律師與檢察官的談判,雙方很快達(dá)成了本文開頭的認(rèn)罪協(xié)議,檢方放棄了其他的多項指控。
在李翔認(rèn)罪之后,國土安全部的調(diào)查工作并未停止。柯斯本·韋德伯恩是NASA下屬的馬里蘭州戈達(dá)德空間飛行器研究中心的一名電子工程師,同時也是李翔在美國最大的客戶,被查實一共購買了12款非法的破解版軟件,總價值超過100萬美元。他已經(jīng)在去年4月向法庭承認(rèn)了自己犯有侵犯知識產(chǎn)權(quán)的罪名。
此事,引發(fā)了美國諸多軟件公司的不滿,認(rèn)為他們投入大量經(jīng)費的研究結(jié)果,以及許多的工作機會,都被李翔這樣的“拷貝貓”給偷走了,一些公司呼吁國會加強對此類案件的懲治力度,想必之后這類盜版軟件商們的日子一定不會好過。不過,自始至終李翔都不認(rèn)為自己的行為屬于嚴(yán)重的犯罪,覺得自己只是賺了一點小錢而已。
在一次會面中,偽裝成買家的ICE特工問李翔,他是不是常收到美國軟件公司發(fā)來的警告信,他是如何對付的呢?李翔淡然一笑,“沒事,我直接把信刪掉就完事了?!?/p>