60万ドルで6年間の法廷闘争と重罪の告発？それはちょっと無理だね。

ダークネットダイアリーズがその二人のペンテスターにインタビューしたよ： https://darknetdiaries.com/episode/59/

その通り。脆い男が自分の権威を示そうとしてたんだね。

私が間違ってるかもしれないけど、これらの人たちは施設に現れて、典型的な「侵入」みたいなことをしたみたいだね。現場の（怯えた）スタッフが911に電話して、警察が来て彼らを逮捕したんだ。犯人たちはこれをやるために雇われたって言ってたけど（実際そうなんだけど）、シャリフのオフィスやスタッフには誰も知らせてなかったんだ。だから、彼らの評判や犯罪歴には可哀想だけど…何？ 現場のスタッフも状況がわからなかったし、シャリフたちも何が起こってるか知らなかった。郡は基本的に「この政府の建物に侵入しようとしてみてほしい。スタッフや地元の警察には知らせないから、何が見つかったか教えてね」って言ったんだ。

それが最初の印象だったけど、2019年の元のストーリーを読むと、もっと一方的ではない印象を受けたよ: https://arstechnica.com/information-technology/2019/11/how-a... 他のコメントにはもっと詳しいことを書いているけど、要約すると、ペンテスターたちは建物に侵入する前に飲酒していたし、自分たちの契約で禁じられていると解釈される行動をしていた。そして大きなポイントは、承認書に載っている人が電話で呼ばれたときに、建物に入ることを許可されていないと否定したこと。これが大問題なんだ。自分たちの承認連絡先が警察に「建物にいることを許可されていない」と言い始めたら、かなりまずいことになるよ。

彼らは州裁判所からの書面による許可と、州裁判所の職員からの口頭確認を得ていたんだ。でも、司法と保安官の間で対立が起こるとは思ってなかったみたい。

それって、いろんな意味でテストの意味を無くすんじゃない？ 何ができるか、そして現在のセキュリティ対策からの反応を見ようとしてるのに、警察が来るのはその重要な部分だと思うんだ。

警察が承認しないなら、やらない方がいい。事前に警察からの異議なしの書類をもらった方がいいよ。記事によると、彼らは州裁判所の職員からの許可書を持っていて、その書類が裁判所の職員に確認された後すぐに解放されたみたい。少なくとも私が見る限り、関与した警察官たちは正しいことをしていたと思う。彼らは容疑者を拘束して、ちゃんと話を聞いてその話を確認してから解放したんだ。問題だったのは、現場に来て気に入らなかったシャリフで、さらに彼らを困らせたんだよ。彼らは建物の責任者から異議なしの書類を持っていて、警察官たちも賛成してた。結局、一人の人間がそれを別のことにしようとしただけなんだ。

警察の仕事はそんなもんじゃないよ。侵入の通報があったら、必ず対応して状況を確認するんだ。数年前に、退役したSWATのオフィサーから射撃場付きの物件を買ったんだけど、彼は「何かしてるときは必ず保安官事務所に連絡する」って言ってた。私はプライベートな射撃場を持ったこともないし、この郡の出身でもないから、保安官事務所に電話して確認したんだ。そしたら、そんなポリシーやプログラムは存在しないし、オフィサーは自分の内部ポリシーや指揮系統を持っているだけで、私には関係ないって言われた。要するに、射撃の通報があれば必ず対応するし、私がバカなことや危険なこと、明らかに違法なことをしていなければ、心配する必要はないってことだ。他の種類の通報でも同じだよ。

州が郡が適切に仕事をしているか確認したいなら、事前に知らせるのは無効な評価につながるかもしれない。保安官の反応は、彼が見つけられたくない欠陥があるんじゃないかって疑念を抱かせるね。

正義が遅れるのは、正義が否定されることだよね。

裕福な人たちを除いては、彼らは調整できるからね。

確かに、民事訴訟の進行はそうだね。

こんなに時間がかかるのは、正義とは言えないよね。大人の人生の10%を法的な争いに費やすなんて、1年以内に解決すべきことに対しては馬鹿げた代償だと思う。

選挙で選ばれた公職者。じゃあ、投票箱での罰ってこと？

シャリフのチャド・レナード（チャドの話題が出るね...）は2022年に引退したよ。

最もプロフェッショナルな選択とは言わないけど、もし自分が仕事の一環で裁判所に侵入しようとしているなら、緊張を和らげるためにビールを一杯か二杯飲みたい気持ちはわかる。力についてこの記事にはこう書いてある:

「この演習の交戦規則は、重大な損害を与えない限り、司法機関の建物に対する「物理的攻撃」、つまり「ロックピッキング」を明示的に許可していた。」 その後、彼らは施錠されていないドアから入ったと書かれていて、どうやらドアのラッチとドア枠の間に何かを挟んで開けていたみたい。理不尽ではないよね。

警察は60万ドルで和解したんだよ、却下されたわけじゃない。

数年前にこういった物理的なペンテストを行ったことがある。裁判所のセキュリティをテストする場合、私たちはそれぞれに郡の事務長の個人携帯番号が書かれたカードを持っていて、何をすることが許可されているかを正確に説明した作業声明と署名があった。危険なことをする場合には、バックアップの連絡先番号も用意していた。緊急連絡先が電話に出ないなんて考えられなかったよ。彼らは常に私たちがどこにいて何をしているかを把握していた。物件を損傷することは決して許可されていなかったし、テストの前にアルコールを飲むなんてことは絶対にありえなかった。保険のリスクだけでも狂っているし、誰かがあなたの息にアルコールの匂いを感じたら reputational damage も大変だよ。法執行機関から隠れるなんて？それについてもっと知りたいな。警官が銃を持って現れたら、絶対に隠れちゃダメだよ。もし巡回中の警備員で、彼らが通り過ぎるのを待っているなら…それはありだけど。とはいえ、危険なこともあった。セキュリティや法執行機関の中には、「テストされている」と個人的に受け取って、反応が良くない人もいるからね。私たちはいつも、元法執行官や軍人を一緒に連れて行くようにしていた。彼らは私たちハッカーやオタクよりも虐待の標的になりにくいから。

それは全部本当だけど、結局は15分で解決するべきことが数時間かかるべきだったってことだね。裁判所と郡の間でのいざこざになって、彼らが挟まれちゃった。弁護士として、あの夜に郡のための弁護士が「これがコストになるよ」って言わなかったなんて信じられない。

ペンテスターにも少しは責任があると思うけど、警察が真実を誠実に伝えることで有名だとは思えない。警察の話が誇張されている可能性もあるんじゃないかって、あんまり確信が持てないな。