Киберправо и киберэтика

10.4. Взлом: активное реагирование на компьютерные вторжения
Жертвы цифровых вторжений все чаще отвечают различными «активными ответами». Некоторые из них предназначены для нанесения злоумышленнику того же вреда, что и атака для жертвы. Conxion, например, перегрузил сеть, из которой Electrohippies устроили DoS-атаку, перенаправляя входящие пакеты обратно в сеть вместо того, чтобы отбрасывать их на маршрутизаторе. Однако некоторые из них не предназначены для нанесения вреда сети злоумышленника. Цель трассировки — идентифицировать стороны, ответственные за вторжение, путем отслеживания пути обратно к источнику.
В этом разделе рассматривается вопрос о том, допустимо ли и в какой степени для частных сторон принимать такие активные ответы.
Спектр активного ответа. Термин «активный ответ» предназначен для выделения цифровых вторжений, которые происходят в ответ на вторжение хакера и предназначены для противодействия ему; эти ответы иногда называют «контрхакингом» или «ответным взломом». Таким образом, меры активного реагирования имеют следующие характеристики. Во-первых, они основаны на цифровых технологиях; нападение на кого-то, кто совершает цифровое нарушение, не является активным ответом. Во-вторых, они реализуются после обнаружения вторжения и предназначены для противодействия ему путем достижения следственных, оборонительных или карательных целей. В-третьих, они не сотрудничают в том смысле, что они осуществляются без согласия по крайней мере одной из сторон, вовлеченных во вторжение или затронутых им. Наконец, они оказывают причинно-следственное воздействие на удаленные системы (т. е. те, которые принадлежат или контролируются каким-либо другим лицом).
«Безобидные» ответы предполагают причинно-следственное взаимодействие с удаленными системами за пределами сети жертвы, но не предназначены и не имеют разумной вероятности причинения вреда этим системам. Одним из примеров положительного ответа является трассировка. Как отмечалось выше, обратные трассировки пытаются идентифицировать стороны, ответственные за цифровое вторжение, следуя по его пути в обратном порядке; они причинно воздействуют на удаленные системы, но не повреждают их.
«Агрессивные» ответы рассчитаны на вмешательство в доступность, целостность, конфиденциальность или подлинность удаленных систем. Агрессивные меры — это те меры, которые предназначены или с большой вероятностью могут привести к чему-то, что объект расценит как вред или ущерб. Примером агрессивного ответа является контратака типа DoS, запущенная Conxion против Electrohippies.