Sasser-auteur krijgt 21 maanden voorwaardelijk en taakstraf

De 19-jarige Sven Jaschan is vandaag schuldig bevonden aan computersabotage en het illegaal aanpassen van data, zo heeft een woordvoerster van de rechtbank in het Duitse Verden bekendgemaakt. Hij heeft een voorwaardelijke straf gekregen van 21 maanden, oftewel 1 jaar en 9 maanden, en daarnaast een taakstraf van 30 uur. De aanklagers hadden gevraagd om een voorwaardelijke celstraf van 2 jaar en een taakstraf van 200 uur, terwijl de verdedigende partij een celstraf van 1 jaar al voldoende vond. Beide partijen hebben echter aangegeven zich neer te leggen bij de uitspraak van de rechter en niet in beroep te gaan. Jaschan is de auteur van de Sasser-worm, zo had hij dinsdag al aangegeven tegenover de rechter aan het begin van zijn proces. Het proces is gehouden achter gesloten deuren, omdat Jaschan op het moment dat Sasser werd uitgebracht nog minderjarig was.

Uit de ondervraging van Jaschan is gebleken dat de 19-jarige Duitser het schrijven van het virus waarschijnlijk gedaan heeft om een reputatie op te bouwen als programmeur. Zijn eerste doel was om een virus te bouwen, te weten Netsky.A, dat Mydoom en Bagle van besmette computers zou verwijderen. Uiteindelijk liep dit anders en werd Sasser geboren. Jaschan is opgepakt nadat Microsoft een tip had gekregen nadat een beloning was uitgeloofd. De Sasser-worm zag op 1 mei 2004 het levenslicht en maakte voor besmetting misbruik van een beveiligingslek in de Local Security Authority Subsystem Service van Windows 2000 en Windows XP. De verspreiding vond plaats door het scannen van een IP-range en vervolgens via TCP-poort 445 de ontvangende computers binnen te kruipen.

Reacties (44)

[source]

in dit geval vind ik het; eigen schuld dikke bult. Je weet dat als je gepakt wordt het bokje bent. Als je dan wil showen met je skillz doe er dan wat nuttigs mee... kijk naar die gast van Napster

[InjecTioN]

er wordt ook gezegt dat hij een dusdanige reputatie als programmeur wilde opbouwen... dit is hem nu dan ook gelukt.. maar hij heeft wel een DIK strafblad aan z'n reet hange...

[418O2]

in dit geval is dat niet zo heel negatief. Veel hackers gaan werken bij beveiligingsbedrijven. Daarnaast was zijn huidige werkgever op de hoogte van zijn voormalige activiteit en wist dus ook dat hij een strafblad zou krijgen

[Verwijderd]

hij werkt nu voor een anti-virusbedrijf dus hij doet er nu wat nuttigs mee

[Verwijderd]

Voorwaardelijk, dus geen straf. Als hij in die 21 maanden niet in aanraking met de politie komt, wat mij niet een onmogelijke taak lijkt, komt hij er lachend zonder straf mee weg behalve die 30-urige taakstraf wat niets voorstelt. Hij heeft dus feitelijk 30 uur verplichte dienstverlening gekregen.

Dat "voorwaardelijke" mogen ze van mij afstraffen. Je krijgt straf of geen straf, niks voorwaardelijk. Zo kun je ook oorlogsmisdadigers 20 jaar voorwaardelijk geven en 5 minuten taakstraf.

[Toff]

Nee, de proeftijd is 3 jaar. Als hij binnen die tijd voor een soortgelijk vergrijp weer voor de rechter komt, krijgt hij -min of meer automatisch- die 21 maanden celstraf er bovenop. Best wel een flinke straf hoor!
In Nederland is het zo, dat vervangende straf net zo zwaar telt als de oorspronkelijke straf, dus dat strafblad, dat "staat".

[Michali]

Geef hem dan 5 jaar verbod op het gebruik van een computer, dat voelt hij tenminste. Blijft wel erg moeilijk te controleren, maar toch. Straffen tegen jongens als hij zouden juist als voorbeeld moeten dienen. Zeker in deze periode waarin virussen en ook ***ware steeds erger worden.

[t-h]

Veel te weinig. Dit soort ziekelingen kosten de maatschappij miljoenen. Laat ze ook maar zitten voor miljoenen. Lulig voor hem - 'hij had het vast niet zo bedoeld' maar dan maken we tenminste een statement naar andere potentiële virusschrijvers dat je de rest van je jonge levensjaren achter de tralies mag zitten.

[Verwijderd]

misschien moet een klein deel van de verantwoordelijkheid bij microsoft worden gezocht...
en iedereen die geinfecteerd is door sasser met een niet geupdate versie van windows nadat de windowsupdate uit was, kan de schuld ook best bij zichzelf gaan zoeken.

[kodak]

Nee, gaat er bij mij niet in. Er is maar een schuldige: de persoon die opzettelijk misbruik maakt van de bugs die anderen nog op hun systemen hebben. De persoon die er zonder toestemming misbruik van maakt is de schuldige voor het begaan van de daad en veroorzaken van de gevolgen.
Dat de personen die er last van hebben gehad zichzelf wat te verwijten hebben mag duidelijk zijn, maar ze zijn niet verantwoordelijk voor wat de virusmaker en verspreider voor heeft gezorgd.
Microsoft is ook niet verantwoordelijk voor de daad, wel voor het mogelijk maken van misbruik, aan de andere kant hadden ze al verantwoordelijkheid op zicht genomen om te zorgen dat gebruikers er geen last van zouden kunnen hebben nadat de bugs ontdekt waren.
Het zou een mooie boel worden als we verantwoordelijkheid leggen bij de partij die (onopzettelijk) mogelijkheid creeeren/houden om bij hun schade aan te richten.

[borft]

oei, daar gaan we weer:
als ik mijn deur open laat staan, mag jij daar dan met je mestwagen in rijden en je mest in mijn woonkamer dumpen?

laat die kerel maar lekker opdraaien voor de schade die hij aan de maatschappij veroorzaakt heeft, wie dacht je dat dat anders moet betalen? daar heb ik niet echt zin in

[Ocean86]

Als we dan toch over deurtjes gaan spreken:

Als ik thuis mijn deur open laat staan en er komt een inbreker, die jat al mijn spullen. Dan is die inbreker wel schuldig, omdat hij mijn spullen jat, maar ik ben net zo schuldig omdat ik mijn deur open laat staan. (vraag maar aan mijn verzekeringsmaatschappij)

[Arieke]

en als je denk: Nu slaag ik die inbreken bena dood dan klaagt hij je aan omdat jij hem hebt verwondigt. Dus als er ingebroken wordt, HELP de Inbreker!!!

[Verwijderd]

Veel te weinig.

Ja en nee, we mogen niet vergeten dat hij ten tijde van het misdrijf hooguit 18 was. Op deze leeftijd denkt niet ierdereen na over de gevolgen van zijn daad, het is meer stoerdoenderij geweest of bewijzen hoe goed hij wel niet was. Uit het artikel:

Uit de ondervraging van Jaschan is gebleken dat de 19-jarige Duitser het schrijven van het virus waarschijnlijk gedaan heeft om een reputatie op te bouwen als programmeur.

... dan maken we tenminste een statement naar andere potentiële virusschrijvers dat je de rest van je jonge levensjaren achter de tralies mag zitten.

Zo, jij bent streng, de rest van zijn jeugd achter de tralies omdat hij een fout heeft gemaakt. Als een jongen van 19 een paar jaar achter de tralies gaat dan komt hij er waarschijnlijk alleen maar slechter achter vandaan. De gevolgen van zijn daad waren zuiver economisch, niet leuk natuurlijk voor de getroffenen maar ze hadden dit zeker kunnen voorkomen door wat oplettender te zijn. Zonder het goed te praten durf ik te beweren dat het grootste deel van de opgelopen schade is gekomen door onachtzaamheid van de gedupeerden zelf.

[ymmv]

Natuurlijk is het veel te weinig. Het is toch ridicuul dat een minderjarige verkeersovertreder of winkeldief zwaarder gestraft worden dan iemand die voor miljoenen euros schade heeft aangericht? Deze jongen is er zelfs beter van geworden omdat hij er een baan aan heeft overgehouden. Deze "straf" lijkt me wel het slechtste signaal dat je aan minderjarige scriptkiddies kunt geven. De kans dat ze gepakt worden is toch al gering, en zou dat onverhoopt toch gebeuren horen ze enkel "foei, niet meer doen!!".

[Tees]

"Foei, niet meer doen!!" ???
Ik geloof dat je niet helemaal bevat dat een voorwaardelijke straf van 21 maanden behoorlijk wat is, naast het feit dat je een strafblad hebt, wat ook de nodige gevolgen heeft. Mocht 'ie ooit op zoek moeten naar een andere baan, dan heb je daar flinke problemen mee...

Flinke straf dus voor een minderjarige.

[Rey Nemaattori]

Euh..ja? Uitzoeken hoe een l;ek werkt en um uitbuiten in een programmatje is wel even wat moeilijker dan ff een huis-tuin en keuken applicatie'tje schrijven dunkt me....

[GambitRS]

Dat valt denk ik wel mee. Hij heeft een straf voor het schrijven van een virus, dus zullen de meeste anti-virus bedrijven dat als een pluspunt kunnen beschouwen gezien de complexiteit. Ook andere software bedrijven kunnen zo denken, het is een sterk staaltje programeren wat dan in zijn portfolio zit. Ik denk niet dat hij ooit om een baan hoeft te smeken hoor.

[J.J.J. Bokma]

Een virus schrijven is dat tegenwoordig een sterk staaltje programmeerkunst?

[J.J.J. Bokma]

"Ja en nee, we mogen niet vergeten dat hij ten tijde van het misdrijf hooguit 18 was. Op deze leeftijd denkt niet ierdereen na over de gevolgen van zijn daad,"

Gek dan dat je op die leeftijd *wel* een rijbewijs mag hebben...

Natuurlijk dacht hij na over zijn daad, hij wilde gewoon een 733+ h4x0r zijn.

[Verwijderd]

En Microsoft gaat weer vrijuit ofwat? Iedereen vindt het blijkbaar normaal dat een 17 jarige zoveel schade KAN toebrengen. Grote schuldige is Microsoft in dit verhaal, het is door kerels zoals die Sven dat Windows nog redelijk veilig wordt.

[Verwijderd]

Laat nou de schade claims maar binnen komen.
Hij werkt, dus laat ie de eerste jaren maar wat aan schadevergoedingen gaan betalen.

Daar leren ze meer van dan van een taak of celstraf.

[Verwijderd]

Ik ben tegen het straffen van elke vorm van elektronische criminaliteit, omdat dit de ontwikkeling van veiligere systemen niet aanmoedigt. De enige reden dat iemand een lek kan uitbuiten is dat dat lek er is. De reden van dat lek is vaak een kwestie van geld. Lekken komen in het algemeen door gebrek aan kwaliteit/ervaring van de programmeur. Het risico op grote schade moet maar worden ingecalculeerd (waardoor de software dus uiteindelijk correcter en veiliger wordt). Mensen zouden boos moeten zijn op het bedrijf dat de lekke software heeft geproduceerd. Als je huis lekt, leg je de schuld bij de aannemer, niet bij het weer.

[_JGC_]

Als je huis lekt, leg je de schuld bij de aannemer, niet bij het weer.

Als jij je raam open laat staan en het regent naarbinnen, is dat je eigen schuld. Dat raam is gewoon heel degelijk en de aannemer heeft dat ding waterdicht gemaakt, al dan niet na het verhelpen van een lek raam...

Zo is het ook met windows: OK, het heeft zo zn haken en ogen, maar als jij gewoon je windows open laat en je patches niet installeert, regent het virussen naarbinnen, hoe goed microsoft de lekken ook repareert.

Schuld afschuiven op de softwareboer heeft geen zin, het is nog altijd de gebruiker die zn systeem niet bijhoudt of die gewoon domweg allerlei dingen aanklikt zonder na te denken.

[Tha_Butcha]

ja behalve dan, dat mensen luisteren naar de aannemer, als die zegt je het dak moet laten vervangen.

Ik vind wel dat ie properly gestraft is, zeker als je het vergelijkt met de straffen hier in NL.

En al die wannab economen en sysadmins die zeiken over miljoenen euro's geleden schade: als je nou es kapt met zeiken, en gewoon 1% van die vermeende geleden schade in je budget stopt voor veiligheid, dat scheelt een hoop.

[ymmv]

De schuld ligt in de laatste plaats natuurlijk niet bij de huiseigenaar die een zwaarder slot had moeten gebruiken, of bij de aannemer die een slot met een structurele fout heeft gebruikt, maar bij de inbreker die willens en wetens de hele buurt afgaat, bij slecht beveiligde huizen binnendringt en daar vernielingen aanricht.

Er zijn hier verrassend veel mensen die een paar zaken omdraaien en net doen alsof het de schuld is van softwaremakers of gebruikers dat we steeds meer moeten doen aan de beveiliging van onze pcs. Nee, dat komt omdat iedereen noodgedwongen in een wedloop met hackers, virusmakers en scriptkiddies is verzeild geraakt. Als dat soort @#@$% er niet waren om de boel te verziejen hoefden we niet elke dag onze virusscanners te updaten, hoefden softwaremakers niet extra werk te verrichten om werkelijk de laatste buffer overflow-error op te sporen in software die op zich al jarenlang foutloos werkte, etc. Het is net als met alles in deze mooie wereld: een klein groepje verpest het voor de rest en het wordt er allemaal niet beter van. Maar geef dan wel gewoon de schuld aan het kleine groepje en niet aan de goedwillende rest van de mensheid.

[Verwijderd]

wat voor domme opmerking

Ik hoop dat iemand je ID kaart kopieert en je volledige digitale leven afneemt, geld ophaalt via je bankrekening en je kaal plukt.

En aangezien het digitaal is, zal iedereen geloven dat je zelf het geld heb afgehaald.

En daar ga je staan met je domme opmerkingen

[Verwijderd]

zouden boos moeten zijn op het bedrijf dat de lekke software heeft geproduceerd.

Dus als een crimineeltje je neer steekt op straat ga jij de keukenmessenfabrikant aanklagen omdat hij de keukenmessen zo scherp maakt?

[harrodeparro]

'k weet niet hoor, maar voorwaardelijk vind ik altijd een zeer betuttelende straf, zoals 'niet meer doen hoor!'...

als sysop zijnde heb ik een iets andere mening over hoe ze met dit soort lui zouden dienen om te gaan, al is het maar om een voorbeeld te stellen ..

[Tootoo]

Dat komt er op neer dat ie dus geen strafblad krijgt?? Gezien je daarvoor een wat hoger aantal taakuren voor moet hebben. Toch best apart: zoveel schade en geen strafblad oplopen. Dan te bedenken dat je voor het handelen in illegale cds wel een strafblad kan krijgen.... Wat is de wereld toch gek

[Verwijderd]

Mooi zo!
Moeten al die n00bs hun computer maar goed beveiligen

[Tuxie]

Uit deze uitspraak blijkt maar weer dat de roep om Europees Strafrecht gerechtvaardigd is. Met dit soort praktijken moet gewoon korte metten mee gemaakt worden en uniform berecht worden.

Deze knaap woont in Duitsland, maar in Amerika was hij er echt niet zo makkelijk vanaf gekomen. Als ik een virus loslaat verhuis ik wel eerst naar de Kaaiman eilanden, geen mens die mij dan nog wat kan maken.