财讯双周刊/揭开台湾骇客的神秘面纱
史诺登的出现,让「骇客」一词从过去的禁忌化身为正义。在台湾,也有一群在网路世界里充满热血的正义骇客,默默用自己的方式为国家披甲上阵。一名骇客说,台湾长期防御能力不足,弹孔处处。他们不期待社会理解,只想私下做点事。
肯尼用力点击键盘上的按键「Kill! Kill! Kill!」,以稍具戏剧性的口吻营造现场肃杀气氛,身形瘦小的肯尼正示范如何破解电脑防毒软体。
不到十秒,投影荧幕出现「电脑已受到保护」,引发一阵哄堂大笑,「它复活了,我们用别种方法来消灭它吧!」第三次努力,防毒软体一命呜呼。
花了一个月时间,成功破解微软自Vista之后的64位元作业系统,使得所有防毒软体皆无效,肯尼争取到在7月举办的「台湾骇客年会」上发表研究成果的机会。这是自2005年起,台湾骇客圈的年度盛会,邀请国内外钻研骇客技术的高手分享研究心得。
今年在中研院的国际会议厅举办,场地可容纳将近七百人,现场几乎座无虚席。总召TT透露,除了最想了解骇客在想什么的资讯安全人员,包括调查局、国安局、警政署、总统府,都派员出席。
这次的主题定调为「Cyberwar」(网路战争),配合目前国际间最热门的议题,特别是中、美两国领导人不断在外交场合互相喊话,要对方勿侵入自己的网路疆域。
问肯尼是否承认自己就是一名骇客,「我具有骇客的精神,」他巧妙回避。社会对骇客的负面刻板印象往往与犯罪画上等号。一名在国内骇客圈活跃了近十年的资深骇客说,「我视自己为程式设计者,是研究程式语言的人。」
骇客,在一般人想像是如此深不可测。经接触后发现,他们厌恶遭误解,骨子里想要挑战权威,反骨才是他们的代名词。他们愿意倾囊相授,分享所有与技术有关的专业知识,惟独触碰到一些游走法律边缘的行为,立即从侃侃而谈变成静默不语。
追溯台湾骇客界的历史,这名资深骇客透露,国内「骨灰级的骇客」至少已有五十岁。在那个网路未发达、电脑未普及的年代,「你可以想像,这个人一定是在国家某个很重要的单位里面。」
在骇客的历史演化中,有人认为,2000年以前,台湾骇客最厉害的是研发电脑病毒,曾有不少令人闻风丧胆的人物出现。
在年轻骇客中记忆最深的,莫过于1999年爆发,横行全世界的CIH病毒。创作CIH的陈盈豪,现年38岁,在骇客年会上分享了自己的心路历程。
国中时代才接触电脑,高中开始沉迷电脑程式设计,考上大同工学院资工系,因校园里的网路设施更为完备,让陈盈豪写程式的功力突飞猛进。
眼见市面上的防毒软体宣称可达将近百分之百防护效果,激发陈盈豪内心挑战权威的欲望。
于是写了以他英文名字缩写为代号的CIH病毒,存在电脑里。但他料想不到的是,同学无意间将病毒散布开来。起初,受害的只有学校电脑,陈盈豪立刻写了一套防毒程式供大家下载,以为事情已解决,于是安心入伍去。
过了一年,CIH开始在全世界蔓延,「警察找上门,我才知道闯了大祸!」新闻暴红,所幸当时台湾尚未制定相关的《刑法》法规,无法可管,陈盈豪获不起诉处分。这件事之后,《刑法》已修订,「看来我对台湾司法是有些贡献,」他自嘲。
美国资讯科技网站Tech-web曾于2006年归纳「十大破坏力最强电脑病毒」,CIH高居榜首,并估计曾造成最高八千万美元经济损失!(本文节录自430期财讯双周刊)