誘捕“拷貝貓”

陳晟

最近，一則新聞在國內(nèi)激起了不小的反響：一名中國公民，因?yàn)樯嫦酉蛎绹咚奖I版軟件，而被美國國土安全部的特工給忽悠到塞班島，并在那兒被捕。對此，不少人很驚訝，國土安全部——多大牌的機(jī)構(gòu)，怎么會盯上這個賣盜版軟件的案子呢？又有報道說，這批軟件案值巨大，還包括一些用于航天工業(yè)上的專業(yè)軟件，客戶中甚至包括大名鼎鼎的美國國家航空航天局（NASA），聽起來頗有些駭人，甚至有人懷疑這里頭是不是有什么不可告人的陰謀？

肥胖“拷貝貓”

據(jù)悉，這個案子的主人公，是一名中國公民，名叫李翔（音譯），現(xiàn)年36歲，居住在四川省成都市。他是一個商人，經(jīng)營著一家軟件公司，在外人眼中算是成功人士。

去年6月，李翔只身飛往塞班島，去與一位客戶進(jìn)行商業(yè)會談。然而，等待他的不僅是那個在網(wǎng)上聊得火熱的“客戶”，還有美國國土安全部的特工。隨即，李翔被捕，并很快被輾轉(zhuǎn)押回美國本土，羈押于特拉華州一處監(jiān)獄中。

據(jù)悉，檢方評估了此案中涉及的軟件，李翔涉嫌盜取的并非我們常見的個人軟件，而是那些用于防御、環(huán)境、工程、航天等領(lǐng)域的工業(yè)軟件。這些軟件都有非常高的專業(yè)性，平均單價高達(dá)18萬美元，總案值達(dá)到了1億美元，著實(shí)令人觸目驚心。美國人常常把抄襲他人作品、侵犯他人知識產(chǎn)權(quán)的人戲稱為“拷貝貓”，那此案中的李翔可算是一只很胖的大拷貝貓了。

今年1月8日，美國國土安全部的官員發(fā)布公告，宣布被告人李翔已經(jīng)在7日與檢察官達(dá)成認(rèn)罪協(xié)議，李翔承認(rèn)了“蓄意侵犯知識產(chǎn)權(quán)”和“電子欺詐行為”兩項(xiàng)罪名，而這兩項(xiàng)罪名可能的最高刑期合計25年，外加罰金50萬美元，但并不剝奪假釋機(jī)會，因此李翔實(shí)際服刑的時間可能會比25年短得多。

按照美國法律規(guī)定，這項(xiàng)認(rèn)罪協(xié)議最終還必須得到主審法官的認(rèn)可方才能夠生效。預(yù)計，特拉華州的威爾明頓的地方法院將在今年的5月初再次開庭，對此案作出初審判決。

據(jù)說，此案的調(diào)查，是從一家位于賓夕法尼亞州的公司開始的。2010年，這家公司的職員驚訝地發(fā)現(xiàn)，有人在網(wǎng)上以極低的價格兜售的一款軟件，正是他們所開發(fā)的 “六位數(shù)時鐘衛(wèi)星工具套裝”。這款軟件通常是賣給航天、軍方及情報部門，通過分析衛(wèi)星圖片來判斷地面的活動，諸如遠(yuǎn)程導(dǎo)彈發(fā)射、大部隊(duì)集結(jié)調(diào)動等信息，有一定的敏感性。于是，該公司立即向美國國土安全部（DHS）報告了此事。

說到這兒，就有必要解釋一下，為什么此案會牽扯到美國國土安全部呢？

其實(shí)，它是在“9·11事件”之后，整合了數(shù)個執(zhí)法機(jī)構(gòu)而形成的超級部門，其雇員總?cè)藬?shù)、職責(zé)范圍都相當(dāng)可觀，所領(lǐng)導(dǎo)的特工或稱特別調(diào)查官，負(fù)責(zé)特定范圍的刑事案件調(diào)查，有依法拘捕、搜查、扣押的權(quán)力，總?cè)藬?shù)僅次于美國聯(lián)邦調(diào)查局（FBI）。

這些部門中，就有移民和海關(guān)執(zhí)法署（ICE）。從名字上就看得出來，ICE的執(zhí)法范圍中包括了海關(guān)的緝私職責(zé)。而其下屬的本土安全調(diào)查局（HSI），是ICE的執(zhí)行機(jī)構(gòu)，職責(zé)是偵查、打擊一切與走私、洗錢、偷渡等危害美國國家安全的犯罪行為，其中，就包括了侵犯知識產(chǎn)權(quán)的犯罪。所以，雖說此次行動是以美國國土安全部名義進(jìn)行的誘捕，而真正動手干活的只是HSI而已，純屬人家職責(zé)范圍內(nèi)的事情，一點(diǎn)也不奇怪。

而根據(jù)美國國土安全部的報告，ICE和檢察官都認(rèn)為此案的背景并不復(fù)雜，既沒有其他國家的暗中支持，也不帶有恐怖主義的痕跡，只是一起單純的經(jīng)濟(jì)犯罪。

釣魚行動

當(dāng)然，在如此重大的案件背后，是少不了一番艱苦而精心的偵查的，其過程簡直可以拍成一部警匪大片了。

在接到報警后，ICE立即開始了調(diào)查。他們發(fā)現(xiàn)，在域名為“crack99.com”、“cad100.net”等的幾個網(wǎng)站上，軟件可謂是應(yīng)有盡有，超過兩千種軟件，分別來自近兩百家美國公司，包括微軟、甲骨文、西門子、SAP等業(yè)界巨頭。當(dāng)然，ICE可以立即出手，聯(lián)手FBI把這些網(wǎng)站查封；但這樣顯然是治標(biāo)不治本的，他們開始了秘密的偵查行動。

隨著調(diào)查的深入，ICE特工發(fā)現(xiàn)，這些網(wǎng)站背后的主謀，似乎并非是想象中的黑客高手，而更像是一個操控整個盜版軟件產(chǎn)業(yè)鏈的幕后主使。

這個人會在一些著名的黑客論壇發(fā)帖，半公開地招募黑客（hacker），非法潛入安裝有合法軟件的企業(yè)信息系統(tǒng)，將他看中的軟件竊取回來；再招募另一些駭客（cracker），對偷來的軟件進(jìn)行破解，去掉其中的反盜版保護(hù)措施，比如序列號、加密狗之類，就得到了可以隨意安裝的破解版軟件。然后，這個人就會在自己的網(wǎng)站上公開推銷這些破解版軟件，一旦談好價錢，他就會用G-mail信箱把破解版軟件發(fā)送過去或給對方一個下載地址。

令I(lǐng)CE調(diào)查人員驚訝的是，這個網(wǎng)站居然還有良好的售后服務(wù)體系，對于賣出去的破解版軟件通過電子郵件提供技術(shù)指導(dǎo)，協(xié)助用戶解決安裝方面的問題。正是這一點(diǎn)，讓調(diào)查人員開始順藤摸瓜，逐漸搞清楚了這家盜版軟件網(wǎng)站的脈絡(luò)。

調(diào)查人員獲得了搜查令，截獲了超過2.5萬封電子郵件往來，仔細(xì)分析后，一個名字開始浮出水面：李翔。ICE發(fā)現(xiàn)，從2008年開始，李翔和超過61個國家，以及美國28個州的眾多客戶擁有非法的商業(yè)往來，其中有不少還是美國政府雇傭的工程技術(shù)人員。

應(yīng)該說，ICE是非常有耐心的，它的特工偽裝成買家，和李翔的網(wǎng)上交流一直沒有中斷，接觸時間長達(dá)一年半之久，還花了近1萬美元，斷斷續(xù)續(xù)地購買了好幾款破解版軟件（總價值超過15萬美元），這才逐漸獲得了李翔的信任，堪稱是放長線釣大魚的典范。

2011年1月，ICE特工終于說服李翔，來到了塞班島會面，以商談進(jìn)一步擴(kuò)展業(yè)務(wù)的事情。塞班島雖然地處亞洲，卻是美利堅(jiān)合眾國的領(lǐng)土，美國在此享有完全的司法管轄權(quán)，這就避免了在第三國領(lǐng)土上抓捕后還必須引渡回美國的一系列麻煩。但調(diào)查人員并未立即動手，而是接收了李翔帶來的20G數(shù)據(jù)（包含多套盜版軟件）。2011年6月7日，徹底放松了警惕的李翔再次與偽裝的買家在塞班島碰面，把裝有16套盜版軟件的光盤交給了ICE特工。

很顯然，這就是李翔旅行的終點(diǎn)。特工們亮出身份，將其當(dāng)場逮捕。因?yàn)镮CE之前的調(diào)查工作，包括匯款購買盜版軟件，都是在特拉華州的克萊蒙特進(jìn)行的，所以李翔被引渡到了特拉華州羈押受審。

由于此案調(diào)查取證都很細(xì)致，ICE手中的證據(jù)非常扎實(shí)，更何況李翔這次是人贓俱獲，想要抵賴也是非常困難的事情了。于是，經(jīng)過律師與檢察官的談判，雙方很快達(dá)成了本文開頭的認(rèn)罪協(xié)議，檢方放棄了其他的多項(xiàng)指控。

在李翔認(rèn)罪之后，國土安全部的調(diào)查工作并未停止。柯斯本·韋德伯恩是NASA下屬的馬里蘭州戈達(dá)德空間飛行器研究中心的一名電子工程師，同時也是李翔在美國最大的客戶，被查實(shí)一共購買了12款非法的破解版軟件，總價值超過100萬美元。他已經(jīng)在去年4月向法庭承認(rèn)了自己犯有侵犯知識產(chǎn)權(quán)的罪名。

此事，引發(fā)了美國諸多軟件公司的不滿，認(rèn)為他們投入大量經(jīng)費(fèi)的研究結(jié)果，以及許多的工作機(jī)會，都被李翔這樣的“拷貝貓”給偷走了，一些公司呼吁國會加強(qiáng)對此類案件的懲治力度，想必之后這類盜版軟件商們的日子一定不會好過。不過，自始至終李翔都不認(rèn)為自己的行為屬于嚴(yán)重的犯罪，覺得自己只是賺了一點(diǎn)小錢而已。

在一次會面中，偽裝成買家的ICE特工問李翔，他是不是常收到美國軟件公司發(fā)來的警告信，他是如何對付的呢？李翔淡然一笑，“沒事，我直接把信刪掉就完事了。”