推 lynx:哇!一次多好多文章! 05/12 20:07
http://0rz.tw/DP0PQ
張耀中 Lennon Chang /香港城市大學應用社會科學系
◎臺灣是散播網路惡意程式的核心國家？
近日來，全球網路攻擊新聞頻傳，讓全球興了一股檢討網路安全的風潮。南韓在今(2013)
年3月20日遭受到駭客惡意的攻擊，電視台、金融機構及企業受到大規模癱瘓式的惡意攻
擊，遇襲企業的作業電腦螢幕呈現空白，或出現錯誤訊息，或有骷顱頭像，甚至部分企業
網路全面癱瘓高達四小時。新聞因此中斷，部分金融機構因為網路當機，許多民眾無法透
過信用卡或簽帳卡進行付款，也無法透過ATM領到現金。幾日後，全球偵測、過濾垃圾郵
件的歐洲組織Spamhaus也遭到駭客利用殭屍網路網路(Botnet)進行阻斷性攻擊
(Distributed Denial of Service attack, DDoS)，導日全球網路連線速度明顯變慢，全
球數億網路用戶均受到明顯的影響。
談到全球網路惡意程式的活動，臺灣一直網路惡意程式活動盛行的國家。它不僅是亞洲地
區經常受到攻擊最多的國家之一，同時也是進行攻擊的國家之一。由於臺灣資訊與通訊的
發達，目前台灣網路使用者幾乎達全部人口的80％。臺灣電腦受到殭屍網路控制的數目，
已經連續幾年在亞洲地區位居前位，許多有心的攻擊者均可以將臺灣的網路當作跳板，透
過臺灣受控制的電腦發動網路攻擊。舉例來說，在2010年所發生之中國Google受到大規模
攻擊的國際事件中，許多臺灣的電腦均扮演了攻擊者的角色。
◎攏系阿共仔的陰謀?
傳統的軍事或恐怖攻擊可以清楚地找到攻擊的來源，甚或是受到那些國家支持，但是網路
上的攻擊，通常很難找到幕後的黑手。當美國與台灣被網路攻擊時，中華人民共和國往往
是第一個被指控的國家。南韓受到攻擊時，透過網路攻擊位址的追查，發現攻擊IP來自於
中國，因而控訴中國政府發動攻擊。然在幾日後，南韓政府又發出一份聲明，表示攻擊IP
位址是來自美國與歐洲共四個國家，並非最早追查的中國。
這種透過攻擊來源而指控某一政府或國家發動或支持網路攻擊，實際上相當危險，若處理
不好則可能造成國家的敵對產生，進而產生對社會更大的損害。如前所述，目前許多攻擊
是透過殭屍網路所控制的電腦進行攻擊，究竟是否如同美國與台灣的控訴，認為都是「阿
共仔的陰謀」，仍有待商榷。Google在中國曾受到大規模攻擊，根據調查，其中有不少的
攻擊是來自臺灣，若沒有仔細追查了解這些電腦的情況，那麼就可能從「攏系阿共仔的陰
謀」變成「攏系阿共仔聯合臺灣國民黨的陰謀」。
目前我們大概只能找出那些電腦進行攻擊，但要真正找出攻擊的起源，需多國合作進行犯
罪調查與資料交換。圖一模擬了殭屍網路攻擊，若位於B國的電腦網路受到攻擊，要找出
真正的攻擊發起者，B國家的執法人員必須與上一層發動攻擊的電腦所在國合作，找出控
制這一層殭屍電腦的控制電腦所在國。其後，B國家的執法人員必須與這些所在國的執法
人員合作，找出真正的攻擊者所在地。
◎全球網路犯罪公約的制定與局限
根據統計，目前殭屍網路所控制的電腦樹可以高達上百萬台，遠比圖一所模擬的情況複雜
許多。此外，各國執法人員能力良莠不齊，對於此類犯罪的重視程度也不同，使得這種跨
境的網路犯罪偵查有很高的難度。
目前國際對於建立全球性網路犯罪公約雖有相當的共識，但是否需要制定新的公約，或採
納現存的網路犯罪公約，仍有歧異。針對跨國共同打擊網路犯罪的機制，從1990年起，聯
合國已經做成不少決議(Resolutions 55/63, 56/121與57/239)，要求會員國須強化共同
打擊網路犯罪的機制。2001年，歐洲理事會(Council of Europe)通過了第一個網路犯罪
公約(Convention on Cybercrime)，此一網路犯罪公約，經常被視為第一個全球網路犯罪
公約，因為它受到聯合國的支持並建議會員國採用。然迄今為止，歐洲仍有部分國家尚未
簽屬(如俄國)，歐洲理事會以外國家，也僅有澳洲、日本、多明尼加及美國正式修正內國
法以符合網路犯罪公約的要求。簡單來說，參與現行網路犯罪公約的國家僅包含全球不到
一半的網路人口，大部分亞洲國家均沒有簽屬這一個公約，導致這一個公約仍呈現跛腳的
情況。
2010年4月在巴西舉行的第12屆犯罪預防與刑事司法大會 (the 12th United Nations
Congress on Crime Prevention and Criminal Justice)，中國與俄羅斯等國試著提出新
的網路犯罪公約，希望能夠在聯合國大會通過新的網路犯罪公約，以取代由歐洲理事會所
制定的網路犯罪公約。然而，這一個提議遭到美國與英國等西方國家反對，西方國家認為
，現行網路犯罪公約已經涵蓋足夠的規範來處理當前的網路犯罪問題。
目前跨國網路犯罪偵查網絡的建立，是個別國家之間互相建立合作關係，而非集體共同合
作，這也影響了防範跨國網路犯罪的即時及有效性。基此，一些國家開始推動「公、私部
門資訊分享」，設立資安事件資訊分享中心(Computer Emergency Response Team，CERT)
，希望透過即時分享資訊安全事件，以降低網路犯罪對社會所造成的損害。而澳洲與英國
更分別在今年的1月與3月成立了反網路威脅的政府組織，提升資安事件資訊分享機制。
資安事件的資訊分享，簡單來說，與傳染病防治模式類似。網路上的惡意程式與攻擊，就
如同真實社會中的傳染病病毒，若我們能夠及早發現，就能夠及早找出防治的模式或是對
抗的方式，既使無法立即找到解決的方式，我們也可以透過封鎖受感染電腦的方法，以減
少損害與避免擴散。
◎遭網路攻擊的企業＝污名化的壞小孩？
雖然透過公私部門合作可以降低網路攻擊風險，但是私部門企業是否會考慮：配合政府而
分享資訊安全漏洞的訊息，是否會造成名譽或營利的損失?
或許有部份的企業在受到攻擊後，會願意分享攻擊的資訊，但如同許多感染污名化疾病的
人一樣，他們會擔心通報後，會開始遭受政府管制或是被貼上負面的標籤(如愛滋病患)，
因此並不願意在事件發生後分享相關資訊。基於擔心會受到懲罰或造成公司聲譽上的損害
，他們往往都會拖到事件蓋不住的時候，才願意通報。
舉例來說，當一個網路銀行受到網路攻擊，導致癱瘓或資料外洩時，由於擔心顧客的流失
，以及可能衍生的金管會稽核與懲罰，他們往往不會主動分享資訊。部分金融業者指出，
主動通報的經常會被當成壞小孩，反而是那些後來被發現同樣受到攻擊但沒有通報者，卻
能平安過關。
為了鼓勵資安事件資訊共同分享，以防止更多的病毒感染，受通報單位應該仔細考慮，如
何保護通報者以避免其公司聲譽的損失；如何避免受攻擊單位在通報後，不會遭受主管單
位的稽核與懲罰；以協助或獎勵的方式來鼓勵受攻擊單位進行通報。
--
(有興趣參與台大工會運作者，請mail至工會信箱或工會臉書私訊)
台大工會信箱 [email protected]
台大工會Blog http://ntu-laborunion.blogspot.com
台大工會臉書 http://www.facebook.com/ntu.laborunion
台大工會日 每周三@二活921教室
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 36.227.254.110