Video poker-spillere anklages for hacking efter at have vundet $500.000
I mange år har computerspillere udnyttet softwarefejl i deres foretrukne computerspil til at snyde sig til f.eks. hurtigere biler, udødelighed eller flere penge, men hvis en spiller udnytter en softwarefejl i et video poker-spil, kan det betyde fængselsstraf. I hvert fald i USA.
Wired reporterer, at en domstol i Las Vegas nu skal tage stilling til en sag, hvor Nevadas Gaming Control Board har beskyldt John Kane, en lokal gambler fra Las Vegas, for svindel da han vandt mere end $500.000 ved at udnytte en softwarefejl i IGTs Game King video poker-maskine, som stod opstillet på Silverton Casino Lodge.
Kontrollanter fra The Gaming Control Board fulgte op på mistanken om at noget ikke var helt rigtigt ved maskinen, og efter at have undersøgt den nøje, fandt kontrollanterne ud af, at den havde en softwarefejl som var blevet udnyttet af John Kane angiveligt andre som ham.
John Kane anklages nu under den særlige Computer Fraud & Abuse Act (CFAA), som er en lov fra 1986, der oprindeligt havde til hensigt at kunne straffe hackere, som på ulovlig vis skaffede sig adgang til bankernes IT-systemer eller lignende samfundsvigtige hjemmesider og systemer.
Læs også: Svenska Spel kræver erstatning på 4.4 mio. kr. fra formodede “bot fuskere”
Men med den tekniske udvikling i samfundet siden 1986, er lovens anvendelse i retsager blevet bredt kritiseret – specielt når den er blevet brugt imod folk, som har brugt hjemmesiders regler og vilkår og andre områder der intet har med hacking at gøre.
Omsatte for $12 mio. før han fandt fejlen
Ifølge John Kanes advokat, Andrew Leavitt, faldt hans klient tilfældigt over fejlen i softwaren efter at have omsat mere end $12 mio. på spillet over et års tid, hvor han i samme periode havde tabt ca. en halv million dollars.
“Han spillede mere end nogen anden i USA”, sagde Leavitt til Wired.
Det var under et af disse spil i april 2009, at Kane “helt tilfældigt ramte en knap” som fik ham til at gøre store øjne; han opdagede nemlig at hans gevinst på $820 omgående kunne blive lavet om til $8.200.
Kane kontaktede herefter sin ven, Andre Nestor, som også er sigtet i sagen. Han fløj til Las Vegas, og over de kommende uger skiftedes de til at spille på Fremont, the Orleans, the Golden Nugget, the Texas Station, Harrah’s, the Rio, the Wynn og Silverton Casino Lodge, og de to storrensede alle steder.
“Det du ser i de fleste tilfælde af sager med gambling-snyd er, at fyren har en magnet i sin sko, eller at han giver maskinen elektrisk stød”, sagde Leavitt og fortsatte:
“Alt disse to fyre gjorde var simpelthen at trykke på en serie af knapper, som de helt lovligt havde ret til at trykke på”.
Men anklageren er naturligvis uenig i den betragtning. Anklageren hævder at den særlige række af knapper Kane og Nestor skulle trykke på, for at udnytte fejlen i maskinen, får det mere til at ligne computer-hacking end at spille video poker.
Dommer Miranda Du har dog stillet spørgsmålstegn ved, om CFAA er den korrekte lov at bruge mod de anklagede video poker-spillere.
D. 15 april bad hun således sagens parter klargøre om video poker er “beskyttede computere” omfattet af CFAA. Dommer Miranda Du havde særlig fokus på at “Kongressen havde til intention at CFAA skulle straffe computer hacking og ikke computer misbrug”. Det skal nu afgøres i en høring d. 8 maj, hvorvidt de to tiltalte skal sigtes efter hacking-loven eller om anklageren må finde en anden paragraf at anklage dem under.
Læs også: Chris Moneymaker: – Sammy Farha var den perfekte villain
Loven har blandt andet tidligere været brugt mod Aaron Schwartz, som bl.a. var med til at udvikle RSS-systemet og stifte Reddit. Han blev dømt for at have downloadet store mængder data og delt dem med offentligheden. Aaron Schwartz tog sit eget liv d. 11 januar i år, da han hang sig selv i sin lejlighed i Brooklyn.
Der har været forslag til at ændre loven siden Schwartz’ selvmord, men lovændringen er blevet udskudt og i mellemtiden er hackeren Andrew Auernheimer blevet idømt 3 1/2 års fængsel for at køre et script som downloadede 120.000 kunde emails fra AT&Ts iPad kundeservice hjemmeside.
Sagen mod John Kane og Andre Nestor skal for retten d. 20 august.