攏系阿共仔的陰謀啦!?網路犯罪的偵查

張耀中 Lennon Chang /香港城市大學應用社會科學系

 臺灣是散播網路惡意程式的核心國家?

近日來,全球網路攻擊新聞頻傳,讓全球興了一股檢討網路安全的風潮。南韓在今(2013)年3月20日遭受到駭客惡意的攻擊,電視台、金融機構及企業受到大規模癱瘓式的惡意攻擊,遇襲企業的作業電腦螢幕呈現空白,或出現錯誤訊息,或有骷顱頭像,甚至部分企業網路全面癱瘓高達四小時。新聞因此中斷,部分金融機構因為網路當機,許多民眾無法透過信用卡或簽帳卡進行付款,也無法透過ATM領到現金。幾日後,全球偵測、過濾垃圾郵件的歐洲組織Spamhaus也遭到駭客利用殭屍網路網路(Botnet)進行阻斷性攻擊(Distributed Denial of Service attack, DDoS),導日全球網路連線速度明顯變慢,全球數億網路用戶均受到明顯的影響。

President-virus

 【台灣總統府被建中學生駭入留言】

談到全球網路惡意程式的活動,臺灣一直網路惡意程式活動盛行的國家。它不僅是亞洲地區經常受到攻擊最多的國家之一,同時也是進行攻擊的國家之一。由於臺灣資訊與通訊的發達,目前台灣網路使用者幾乎達全部人口的80%。臺灣電腦受到殭屍網路控制的數目,已經連續幾年在亞洲地區位居前位,許多有心的攻擊者均可以將臺灣的網路當作跳板,透過臺灣受控制的電腦發動網路攻擊。舉例來說,在2010年所發生之中國Google受到大規模攻擊的國際事件中,許多臺灣的電腦均扮演了攻擊者的角色。

攏系阿共仔的陰謀?

傳統的軍事或恐怖攻擊可以清楚地找到攻擊的來源,甚或是受到那些國家支持,但是網路上的攻擊,通常很難找到幕後的黑手。當美國與台灣被網路攻擊時,中華人民共和國往往是第一個被指控的國家。南韓受到攻擊時,透過網路攻擊位址的追查,發現攻擊IP來自於中國,因而控訴中國政府發動攻擊。然在幾日後,南韓政府又發出一份聲明,表示攻擊IP位址是來自美國與歐洲共四個國家,並非最早追查的中國。

這種透過攻擊來源而指控某一政府或國家發動或支持網路攻擊,實際上相當危險,若處理不好則可能造成國家的敵對產生,進而產生對社會更大的損害。如前所述,目前許多攻擊是透過殭屍網路所控制的電腦進行攻擊,究竟是否如同美國與台灣的控訴,認為都是「阿共仔的陰謀」,仍有待商榷。Google在中國曾受到大規模攻擊,根據調查,其中有不少的攻擊是來自臺灣,若沒有仔細追查了解這些電腦的情況,那麼就可能從「攏系阿共仔的陰謀」變成「攏系阿共仔聯合臺灣國民黨的陰謀」。

目前我們大概只能找出那些電腦進行攻擊,但要真正找出攻擊的起源,需多國合作進行犯罪調查與資料交換。圖一模擬了殭屍網路攻擊,若位於B國的電腦網路受到攻擊,要找出真正的攻擊發起者,B國家的執法人員必須與上一層發動攻擊的電腦所在國合作,找出控制這一層殭屍電腦的控制電腦所在國。其後,B國家的執法人員必須與這些所在國的執法人員合作,找出真正的攻擊者所在地。

net-virus

 【假想殭屍網路攻擊模式】

 

全球網路犯罪公約的制定與局限

根據統計,目前殭屍網路所控制的電腦樹可以高達上百萬台,遠比圖一所模擬的情況複雜許多。此外,各國執法人員能力良莠不齊,對於此類犯罪的重視程度也不同,使得這種跨境的網路犯罪偵查有很高的難度。

目前國際對於建立全球性網路犯罪公約雖有相當的共識,但是否需要制定新的公約,或採納現存的網路犯罪公約,仍有歧異。針對跨國共同打擊網路犯罪的機制,從1990年起,聯合國已經做成不少決議(Resolutions 55/63, 56/121與57/239),要求會員國須強化共同打擊網路犯罪的機制。2001年,歐洲理事會(Council of Europe)通過了第一個網路犯罪公約(Convention on Cybercrime),此一網路犯罪公約,經常被視為第一個全球網路犯罪公約,因為它受到聯合國的支持並建議會員國採用。然迄今為止,歐洲仍有部分國家尚未簽屬(如俄國),歐洲理事會以外國家,也僅有澳洲、日本、多明尼加及美國正式修正內國法以符合網路犯罪公約的要求。簡單來說,參與現行網路犯罪公約的國家僅包含全球不到一半的網路人口,大部分亞洲國家均沒有簽屬這一個公約,導致這一個公約仍呈現跛腳的情況。

2010年4月在巴西舉行的第12屆犯罪預防與刑事司法大會 (the 12th United Nations Congress on Crime Prevention and Criminal Justice),中國與俄羅斯等國試著提出新的網路犯罪公約,希望能夠在聯合國大會通過新的網路犯罪公約,以取代由歐洲理事會所制定的網路犯罪公約。然而,這一個提議遭到美國與英國等西方國家反對,西方國家認為,現行網路犯罪公約已經涵蓋足夠的規範來處理當前的網路犯罪問題。

目前跨國網路犯罪偵查網絡的建立,是個別國家之間互相建立合作關係,而非集體共同合作,這也影響了防範跨國網路犯罪的即時及有效性。基此,一些國家開始推動「公、私部門資訊分享」,設立資安事件資訊分享中心(Computer Emergency Response Team,CERT),希望透過即時分享資訊安全事件,以降低網路犯罪對社會所造成的損害。而澳洲與英國更分別在今年的1月與3月成立了反網路威脅的政府組織,提升資安事件資訊分享機制。

cert

【許多國家都設立了CERT防制網路犯罪】

資安事件的資訊分享,簡單來說,與傳染病防治模式類似。網路上的惡意程式與攻擊,就如同真實社會中的傳染病病毒,若我們能夠及早發現,就能夠及早找出防治的模式或是對抗的方式,既使無法立即找到解決的方式,我們也可以透過封鎖受感染電腦的方法,以減少損害與避免擴散。

 遭網路攻擊的企業=污名化的壞小孩?

雖然透過公私部門合作可以降低網路攻擊風險,但是私部門企業是否會考慮:配合政府而分享資訊安全漏洞的訊息,是否會造成名譽或營利的損失?

或許有部份的企業在受到攻擊後,會願意分享攻擊的資訊,但如同許多感染污名化疾病的人一樣,他們會擔心通報後,會開始遭受政府管制或是被貼上負面的標籤(如愛滋病患),因此並不願意在事件發生後分享相關資訊。基於擔心會受到懲罰或造成公司聲譽上的損害,他們往往都會拖到事件蓋不住的時候,才願意通報。

舉例來說,當一個網路銀行受到網路攻擊,導致癱瘓或資料外洩時,由於擔心顧客的流失,以及可能衍生的金管會稽核與懲罰,他們往往不會主動分享資訊。部分金融業者指出,主動通報的經常會被當成壞小孩,反而是那些後來被發現同樣受到攻擊但沒有通報者,卻能平安過關。

為了鼓勵資安事件資訊共同分享,以防止更多的病毒感染,受通報單位應該仔細考慮,如何保護通報者以避免其公司聲譽的損失;如何避免受攻擊單位在通報後,不會遭受主管單位的稽核與懲罰;以協助或獎勵的方式來鼓勵受攻擊單位進行通報。

 【小編註:對於網路犯罪有興趣的讀者,可以參考張教授出版的書籍:L.Y.C. Chang (2011). Cybercrime in the Greater China Region: Regulatory Responses and Crime Prevention across the Taiwan Strait. Cheltenham: Edward Elgar

This entry was posted in paper and tagged , , , , . Bookmark the permalink.

One Response to 攏系阿共仔的陰謀啦!?網路犯罪的偵查

  1. Pingback: 遊戲之外:Pokémon、隱私與國家安全 | 巷仔口社會學

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s