記者從上海市浦東新區(qū)人民法院獲悉,該院判決全國(guó)首起流量劫持刑案,兩名被告人被判有期徒刑三年,緩刑三年;扣押在案的作案工具以及退繳在案的違法所得予以沒收。
一名被告僅為高中文化程度
什么是“流量劫持”?上網(wǎng)時(shí)被各種惡意軟件修改瀏覽器、鎖定主頁(yè)或不停彈出新窗口,強(qiáng)制訪問(wèn)某些網(wǎng)站,這就是流量劫持。
據(jù)法院介紹,被告人付某,陜西人,高中文化;黃某,廣東人,大學(xué)文化。從2013年底至2014年10月,付某、黃某等人租賃多臺(tái)服務(wù)器,使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置,進(jìn)而使用戶登錄“2345.com”等導(dǎo)航網(wǎng)站時(shí),跳轉(zhuǎn)至其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站。兩人再將獲取的互聯(lián)網(wǎng)用戶流量出售給“5w.com”導(dǎo)航網(wǎng)站所有者——杭州久尚科技有限公司。
“2345.com”網(wǎng)站察覺后向警方報(bào)案,上海警方于2014年10月份立案。2014年11月17日,被告人付某接民警電話通知后自動(dòng)至公安機(jī)關(guān),到案后如實(shí)供述了犯罪事實(shí)。后被告人付某讓其母親熊某打電話勸被告人黃某投案,2014年11月17日,被告人黃某主動(dòng)投案,并如實(shí)供述了自己的犯罪事實(shí)。
經(jīng)查,兩名被告人短時(shí)間內(nèi)違法所得高達(dá)75.47萬(wàn)余元。
據(jù)信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室主任金波介紹,流量即網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。正常上網(wǎng)時(shí),數(shù)據(jù)會(huì)在用戶的客戶端與正確的網(wǎng)站服務(wù)器之間傳輸,用戶才能瀏覽網(wǎng)頁(yè)、下載歌曲、收看視頻。如果用戶原本想訪問(wèn)A網(wǎng)站,但有人偷偷做了手腳,讓其實(shí)際上打開的是B網(wǎng)站,這就叫流量劫持。
金波指出,流量劫持有多種方法,其中一種是DNS劫持,這正是付某、黃某兩人所采取的方式。DNS是負(fù)責(zé)域名解析的服務(wù)器。舉一個(gè)例子,訪問(wèn)百度輸入的是域名www.baidu.com,計(jì)算機(jī)要通過(guò)DNS將域名轉(zhuǎn)化成具體的IP地址,如58.217.200.39。一旦黑客破壞了DNS解析的過(guò)程,輸入域名后,可能轉(zhuǎn)化為黑客指定的IP地址,用戶往往很難看出破綻,但所有的流量都會(huì)轉(zhuǎn)向黑客指定的虛假的服務(wù)器,黑客不但可以很容易獲取各種密碼、個(gè)人信息等,還可以植入木馬病毒,盜竊個(gè)人財(cái)產(chǎn)。
首次在司法層面將流量劫持認(rèn)定為犯罪
因?yàn)榱髁拷俪中袨?,曾有公司民事起訴索賠的先例。典型例子是兩年前的“3B”大戰(zhàn)。360對(duì)百度搜索結(jié)果進(jìn)行標(biāo)注甚至篡改,并向用戶宣傳安裝其瀏覽器,百度因此向法院起訴360。法院認(rèn)定,360干擾了他人互聯(lián)網(wǎng)產(chǎn)品或服務(wù)的正常運(yùn)行,判決賠償百度40萬(wàn)元。
但長(zhǎng)期以來(lái),流量劫持行為并沒有被定義為刑事犯罪,因此不少人把它當(dāng)做一種快速牟利的手段。而對(duì)用戶來(lái)說(shuō),一旦遇到瀏覽器被篡改,只能自助救濟(jì);對(duì)那些不懂電腦的人就是一場(chǎng)噩夢(mèng),被迫重裝操作系統(tǒng)的大有人在。
這次浦東法院的判決,首次在司法層面將流量劫持認(rèn)定為犯罪。
浦東法院在審理后認(rèn)為,被告人付某、黃某違反國(guó)家規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)進(jìn)行修改,后果特別嚴(yán)重,依照《中華人民共和國(guó)刑法》第二百八十六條、第二十五條第一款的規(guī)定,均已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪,分別應(yīng)處五年以上有期徒刑。被告人付某、黃某具有自首情節(jié),可以減輕處罰;被告人付某讓其母親勸說(shuō)被告人黃某投案,可以酌情從輕處罰。依照刑法第七十二條第一款和第七十三條第二款、第三款的規(guī)定,對(duì)被告人付某、黃某均可以宣告緩刑。
據(jù)此,法院作出了上述判決。