國際駭客發動網路戰
今日各大主流媒體播放了一則聳動的新聞 「一至四日 入侵比例佔全球七成 攻擊台灣 國際駭客發動網路戰」，報導中說到
此次受攻擊的網站遍佈全世界，共約有三百多個網站遭受攻擊，台灣部分則近二百個網站，接近七成，顯然台灣已經成為亞洲地區，甚至於是全世界主要的被攻擊國家，其中九五％的電腦設備是以Linux系統為主。
電子媒體甚至提到
隨著開放原始碼，企業基於預算的考量，免費的 Linux 逐漸成為市場的主流。但是 Linux 的維護與防毒能力大多是靠有志之士自動自發的維護，品質難以與微軟視窗作業系統匹敵，也自然成為駭客攻擊的對象。依調查局掌握情資，去年以前 Linux 遭受 攻擊的比率還低於兩成，現在因為使用逐漸普及，導致攻擊的頻率逐漸升高，目前已接近四成。
乍聽之下，還以為是親微軟的資安公司放出的 FUD。仔細閱讀，發現是善於操控媒體的法務部調查局電腦犯罪偵辦科調查員錢世傑先生所提供的消息。
這則以調查局名字所發出來的新聞提到，從四月一日到四月四日，一個名為 un-root 的組織攻下了三百多個網站，其中七成是臺灣的網站。un-root 是巴西的劊客組織，使用葡萄牙文，除了偶爾會有反伊拉克戰爭的政治訴求外，其他大部分的時間都混在 irc.gigachat.net 的 #un-root 上到處入侵網站打發時間，而這幾天的入侵，大概都是由 Shaman286, roTTen, Zakix 幾個人所幹。這群人從 2004 年開始註冊了 Zone-h 的帳號，並忠實的在 Zone-H 上登錄那些剛拿下的網站。
這則新聞的數據便是出自 Zone-H，這個網站自稱是網路溫度計，可以觀測全球網路資安事情的事件。Zone-H 在資安專家眼中的定位相當有趣，有人認為 Zone-H 的存在鼓舞駭客組織的競爭性侵入行為，但相反地，更多資安人士在簡報或推銷產品時或政府機構宣揚政績或要求預算的時候引用 Zone-H 的數據，藉以威脅客戶購買新的資安產品或顧問服務。有時候，我們根本就認為資安市場是合法恐嚇取財的產業。
但是無論如何，高達兩百多台的機器未免太誇張，我們來檢視一下這幾天 (2006/04/01 到 2006/04/04) 的數據吧。
以上資料共 204 筆，其中 Linux 平台共 92 筆、Win NT9x 共 4 筆、Win 2000 共 23 筆、Win 2003 共 82 筆、FreeBSD 共 3 筆。依照圖表看起來，Linux 也只佔了 45.10%，若再分析網域為 .tw 的受害網站，總共是 76 個站台，這樣也才 37.25% 而已，加上 crystal-kingdom.com、a-mida.com、a-mita.com、myherb.org 四個臺灣網站非 .tw 網域的機器，是 39.22%。你感興趣的話，我整理了 csv 檔。
此外，上述表中列出的 M 意思是 Mass defacement，也就是指單一伺服器上得其他站台被入侵，這常發生在虛擬網站伺服器上，只要單一的服務出現漏洞，整台伺服器上得網頁都遭殃。這樣看來的話 4/2 的 202.55.225.2 上共有 21 個網站連帶受害，60.248.116.97 上有 14 個網站，61.59.80.193 上有 43 個網站。這樣加減算下來實際受害的 Linux 主機也才 17 台(獨立 IP)。再者，整個觀察的時間很短，而且僅限於單一的組織，若你將時間拉長，就會發現 un-root 攻擊的更多是德國或其他國家的網站，而且也不以 Linux 為多數。這是很明顯故意製造出來炒作新聞的資訊。
錢世傑先生以防詐騙達人名義參加東森 S 台錄影。(版權: 東森 S 台)
自從錢世傑先生去年五月出版了詐騙追緝X檔案，並以防詐騙達人名義接受東森 S 台談話節目之後，就彷彿變成媒體寵兒一般，除了利用電子媒體或網路媒體宣傳著作外，更多次利用與媒體熟稔的關係，藉機誇大宣傳調查局的犯罪調查績效。例如年前的台鐵電腦系統搶票案件
錢世傑先生的最近著作是上個月中發表於報紙的社論，聯合報民意論壇的「不道德的(319)自白錄影帶」、蘋果日報「再論三一九槍擊事件：論公佈偵訊錄影帶之是非」。這兩天文章批評的都是內政部刑事警察局公開偵訊錄影帶的事情。錢世傑先生在文章中義正詞嚴的探討所謂司法怪象，他說
什麼是偵訊過程的「前階段」？
從逮捕、解送過程，到進入偵訊室的等待階段，有很長的一段時間，稱之為「前階段」。比較柔性的執法者會在此過程中，以閒談的方式勸說家屬配合，比較誇張一點的情況，就是以各種方式造成心理上的壓力，例如上手銬、言詞恐嚇(不照實說，就會被關很久)，或者是曉以大義，要求配合辦案(拍個道歉錄影帶，以避免附近民眾的報復)，而這些過程並不會留存於錄影帶中。因此，真正偵訊過程的決勝點往往不是在偵訊的過程，而是偵訊前就已經決定了。
他又說
…再一次地將陳妻赤裸地暴露在大眾眼前檢驗，這種忽視當事人基本人權與人性尊嚴的作法，真的非常地不適當，也希望未來有關單位能夠加強刑事訴訟法及法律倫理學的訓練課程，別讓這種公開偵訊錄影帶的事情再度發生…
那麼我們回頭來驗證他上一次辦理的案子 – 高中生涉嫌扮駭客入侵網站 遭調查局傳訊。
錢世傑先生在將 ik 帶回調查局後，舉行記者會。(版權: 民視新聞)
這件事情完全是 ik 的愚蠢。話說 ik 自從在商業周刊第 930 期中被訪問後，徐子文先生便於資安人雜誌上質疑像 ik 這樣的人不該被企業僱用。於是 ik 便開始撰寫反擊的文章，一面又想收集徐子文先生的資料，居然就進入資安人雜誌網站，取出資料庫中的資料。這件案子不知道為了甚麼緣故，輾轉到調查局的手上。錢世傑先生在傳訊 ik 到調查局接受偵訊時，等在門口就是已經事先通知的各大電子媒體記者，ik 就這樣蒙著腦袋接受被攝影機直擊的難堪污辱。話說根據偵查不公開的原則，已經不該通知記者並舉辦記者會透露案情，何況當事人是未成年人，依法應當受到保護，執法機關應拒絕媒體拍攝，但是調查局依然讓媒體錄下並全國播放。我實在無法理解錢世傑先生所謂道德標準之定義。
ik 蒙著頭接受等待已久的媒體記者污辱。(版權: 民視新聞)
如果你感興趣的話，經過一番曲折協調，ik 發表了一篇公開的悔過書，並應允其他附帶條件達成民事和解，而少年刑事法庭也已經責付其法定代理人。祝福他未來不再幹蠢事。
話說這幾個月來，我們在主流媒體上看到法務部調查局電腦犯罪偵辦科只能辦些火車票搶票、高中生入侵網站的小案子，而且這則「國際駭客發動網路戰」的新聞報導恐怕又只是調查局加油添醋的業績。這些事蹟不得不令人注意到調查員改革協會上到基層據點之工作心得與建言
如前所述，目前之工作環境已非如同戒嚴時期，許多工作均強調高度的專業性及特殊性，「七項全能」式的要求，正如同「五育並重」，完成不切實際，本局自許有優秀之人員素質，卻無法解釋刑事局這幾年在刑事科學及電腦犯罪專業等領域，已明顯超越本局之事實，調查員投入基層據點工作後，受限於現行績效評比制度，各據點無法專責單項或性質相近之業務，本局人才培訓及主管升遷之考量，亦非以其專長為主要考量，久而久之，因本局無定期複訓據點之專業計畫，而據點專業能力則隨服務時間之增加而降低，本局六處及資訊室之專業亦定位於業務單位等情形下，整體戰力僅能依靠所謂的「素質」硬撐。
以及其他關於電腦犯罪的討論 (關於電腦犯罪的一點想法、有關本局電腦犯罪推展之意見─成立基層專組)，依照這種辦案品質，令人不得不質疑法務部調查局電腦犯罪偵辦科真的有能力在調查局的工作權責內辦理電腦犯罪嗎？
- http://blog.xuite.net/anti_ms/index Corey
- GAMRYA
- http://www.cdchen.idv.tw/post/443 Cd Chen’s webLog » 愚人節駭客惡搞Linux網站
- ik
- shelandy
- gswest
- Fireman
- http://walkingice.twbbs.org/blog/?p=149 只放拖鞋的鞋櫃 » 國際駭客發動網路戰
- dodo
- http://www.sand.idv.tw sand
- http://blog.xuite.net/keric/diary/5956459 ☆ 9 way(s) to be Keric ★ 9 way(s) to be happy ☆
- 路人
- Banana
- KK
- Romber
- SA
- Kunst.ah
