告別2007 駭客「產業」隱然成形

ZDNet記者馬培治／台北報導 2007/12/31 17:20 2007進入最後告別倒數，業餘駭客的時代恐也將隨之結束，取而代之的，是以營利為目的、專業並組織化的惡意軟體「產業」，甚至還有技術支援，資安業者表示。

回顧2007年，包括賽門鐵克、趨勢科技、IronPort、Websense、McAfee等資安業者，不約而同指出一個共同現象：在黑市公開銷售的專 業駭客工具，以及出租殭屍網路(botnet)等地下經濟現象，不但助長了網路犯罪，而駭客工具業者提供如合法商用軟體般客製化、產品更新與技術支援等 「服務」，也為駭客地下經濟創造出全新的營運模式，駭客「產業」隱然成形。

駭客行為的商業化或組織化並非自2007年才出現，以偷取資料為目的的惡意軟體早就存在，在網路地下經濟伺服器上販售所得的個人資訊亦非新聞，以營利而非 出名的網路犯罪動機也早就漸漸蔚為主流；但資安業者認為，2007年駭客工具MPack、與風暴蠕蟲的出現，因其技術複雜性與銷售方式絕非業餘個人或小組 織能夠達到，使得專業化、商業化與組織化的網路犯罪正式登上檯面，而業餘駭客僅為了出名而撰寫的病毒爆發事件減少，也正式宣告了駭客行為真正進入了新的時 代。

台灣地區也有類似案例。以年初發生的P2P軟體Foxy洩露資料事件來說，因傳出部份Foxy版本會自動將使用者整個硬碟檔案與P2P網路上所有使用者分 享，便曾一度引發犯罪集團利用Foxy竊取個人資料的揣測。而近日國內主要購物網站發生的疑似客戶資料外洩事件，也在刑事局偵辦後發現，為駭客在搜集到使 用者部份資料後，以資料拼圖方式，在特定網站測試用戶帳號密碼，一但成功，便可合法進入使用者帳號觀看所有個人資料、採購記錄，再將這些資料轉賣給詐騙集 團進行傳統ATM轉帳詐騙，不但顯示在網路上竊取個人資料已集團化作業，不同犯罪組織甚至還會虛擬與實體犯罪的整合。

駭客工具也有技術支援？

惡意軟體或駭客工具的銷售並不是新鮮事，事實上，透過搜尋引擎或特定網路社群，都不難找到兜售駭客工具的資訊。此外，駭客社群向來也都有互相交流的文化， 甚至類似開原碼軟體授權的精神----在他人的基礎上繼續開發，並將成果貢獻出來，也使得駭客工具在過去也能夠透過社群的維繫，也是「產品更新」的一種型 式。

但MPack的特別之處，便是不再只隱身在社群中，而是直截了當地移植商業軟體的經營模式，以營利之姿登場。

來自俄羅斯，並在2006年12月推出第一個版本的MPack，是一個PHP-based的惡意軟體工具套件，利用iFrame等漏洞入侵合法網站並植入惡意程式，讓不知情的網友感染，並提供購買的駭客Web-based管理介面，可監看發動攻擊後的感染狀況。

MPack可直接透過網站購得，大約以每個月一個新版本的速度更新，基本版售價約500至1000美元不等，並會提供為期一年的產品更新及支援，另外還針對最新的軟體漏洞發行附加模組，售價則在30至300美元不等。

經營手法創新，但MPack真正引起眾人注意，是開始於今年中的兩項大規模攻擊事件。

首先是六月底、七月初發生在歐洲的上萬個網站遭駭的事件。根據McAfee、Websense與趨勢科技當時發佈的資安通報，都指出駭客使用了MPack工具來發動攻擊。而在八月份，印度銀行網站遭攻擊事件也被認為與MPack有關。

風暴蠕蟲打造殭屍網路供出租

除了駭客工具販賣有了新商業模式，挾持大批殭屍網路的「殭屍網路牧人(bot-herders)」公然出租殭屍網路供租用者進行DDoS(分散式阻絕服務)攻擊的情況也越來越常見。

調查局電腦犯罪偵辦科調查員錢世傑便表示，海外已經開始有駭客以殭屍網路發動DDoS攻擊來勒索知名企業的案例，國內亦不排除會有犯罪集團採用類似手法的可能性。

根據McAfee統計客戶回報資訊，殭屍網路在資安防護技術進步下，在2006的數目一路下滑，並在11月達到單月偵測數10萬次以下的最低點，但隨著 2007年一月風暴蠕蟲(Storm Worm)的出現，卻又開始顯著成長，在2007年八月則達到逼近90萬次偵測數的高峰。

IronPort技術顧問總監林育民便說，風暴蠕蟲變種速度快，且會將感染電腦組成一個P2P的群體，而非傳統殭屍網路的中央控制架構，不但難以追蹤源頭，也不易估算整體殭屍網路規模，「設計精良，背後應有專業組織在設計、操控，」他說。

根據IronPort綜合多家研究機構統計，2007年風暴蠕蟲從無到有，共引起100萬到1000萬台不等的系統感染，而估計數字差距龐大的原因，即在於風暴蠕蟲產生的殭屍網路，尚缺乏能合理計算其數量的方法所致。

除了代客攻擊，駭客也已發展出殭屍網路的最新利用方式：搜集使用行為資訊作行銷。

CA便在其網路威脅報告中指出，「殭屍網路牧人」除了出租旗下殭屍網路進行攻擊，還可順便搜集使用者的行為資訊，成為目標式行銷的最佳資料庫，「甚至可與最大型的正規行銷商抗衡，」CA在該報告中指出。

MPack與風暴蠕蟲不單止是2007年資安新聞的重點，更因其採用了更複雜化的技術，使傳統自殺式的攻擊----攻擊然後消失----成為過去，IronPort指出，MPack與風暴蠕蟲藉由不停推陳出新，以及商業手法，將成為能夠長存且可重複利用的攻擊平台。

對攻擊者來說，「業餘時代已經結束，」林育民說。

[新聞]虛擬化不一定是萬靈丹

From Taiwan.CNet.com:

記者曠文溱／台北報導　　14/08/2007

伺服器虛擬化（virtualization）固然有許多好處，但是從專家眼中看來，若是認為所有資料中心管理問題都可以迎刃而解，可能過於天真。

在國內企業逐漸將虛擬化應用由測試端延伸至生產（production）面之際，專家提醒道，虛擬化固然的確可以提高伺服器使用率，節省硬體和電力、樓板 空間成本；但是短時間來說，管理成本並不會因此減少，甚至可能比原本管理實體機器更為費力、複雜。另外，對於一些極度消耗處理器、I/O資源的應用程式而 言，例如大型資料庫和線上交易，依靠虛擬化軟體來和硬體層溝通，也會產生效能相對緩慢的問題。

「企業只是把原本管理10台實體伺服器的能耐，轉變為管理10台虛擬機器（virtual machine），費的功夫並不會比較少，」Unisys技術專案經理林家慶說。

微軟開發工具暨平台推廣處平台架構技術副理胡士亮認同上述看法，他進一步認為，虛擬化甚至可能造成管理者更多的困擾。

「舉例而言，以往應用發生錯誤時，管理者可以指認出來是哪一台機器、作業系統、應用程式發生問題；當所有的應用都放在虛擬機器上執行後，反而變得很難判定，」胡士亮說。他表示這讓管理者不清楚該找硬體還是軟體廠商來提供支援。

虛擬化（virtualization）意指企業在單一介面上管理不同設備，降低管理複雜度及成本。這種技術實現了在同一實體系統上運行多個作業系統，並允許系統資源在各個作業系統間按需求來進行資源分配。

目前提供虛擬化軟體的廠商眾多，其中的佼佼者為VMWare，另外還包括了Xen、微軟。

虛 擬化議題在近年來大放異彩，原因即在於企業發現，大多數的伺服器使用率低於兩成，在採用虛擬化技術後，平均可提高至七成左右。根據IDC的研究顯示，全球 企業對虛擬化應用的支出將由2006年的8億2千萬美元，到2010年將倍速成長到17億2千萬美元。VMWare則預期，台灣的虛擬化市場將在今年下半 年成熟。

不過雖然企業已經逐漸欣然接受虛擬化，專家提醒道，在虛擬化並非萬靈丹的前提下，虛擬化技術還有努力的空間。

「例如系統整合廠商扮演的角色，」林家慶說。他表示企業不該一昧接受虛擬化，而忽略了導入前的前置作業，例如評估究竟哪些應用適合與不適合虛擬化。倘若應用為企業營運關鍵，則不一定適合虛擬化。

胡士亮則認為硬體廠商和管理軟體的功夫都還有待加強。他表示，由於現在的虛擬化軟體還是單憑自己力量整合不同應用、作業系統架構，「如果處理器廠商能提出更進一步的硬體虛擬化技術，虛擬化軟體的效能表現會發揮的更好，」胡士亮說。

而管理軟體應該要做到不是只是報告虛擬機器運作情況，而是自動能在錯誤發生時予以修復。唯有如此，系統管理人員才能領會到虛擬化技術的美意，胡士亮說。不過他也坦言，要達到上述階段，「絕對不是一兩年的時間就可以做得到。」

[新聞]台北電腦應用展人潮19萬 再創單日最高紀錄

2007/08/05 19:08 中央社

(中央社記者韋樞台北2007年8月5日電)「2007台北電腦應用展」今天進入週日銷售最高潮，人潮擴增到19萬人，創下有史以來單日最大量人潮。由於天氣燠熱未下雨，場內悶熱、溫度不斷升高，有消費者不支倒地，許多消費者則因搶贈品而受傷，大會醫務室忙得不可開交。

台北電腦應用展今年首度不收門票，人潮洶湧，尤其是週末兩天買氣超級熱烈，昨天一口氣超過132210人次。今天比昨天人潮更多，結果一整天下來高達19萬人次，創下17年來單日高峰，一個週末湧入超過32萬人次，四天展期已累積將49萬人次，創歷史新高紀錄。

由於整個展場侷限於一樓，二樓以上無人上班，因此沒有開啟空調，展場二樓以上明顯感受到上升的熱氣和二氧化碳濃濁程度，一樓展示攤位連站立的空間都沒有，許多消費者因為空氣不好，展場邊邊和柱子旁隨處可見身體不適和頭暈的消費者坐在地上。

一樓各展示攤位也由於人潮過於擁擠，彷彿「不要錢」，各家業務員拼命接單到手軟，要說台灣經濟景氣不好，看到消費者的消費能力和「刷卡閃靈手」，實在很難說服自己。

由於明天是電腦應用展最後一天，根據經驗，許多消費者這幾天經過現場和網路的比價、比贈品，預計明天的交易模式只剩下「喬價錢」、下單、刷卡等紅海手段，因此消費者明天最好掌握最後機會撿便宜。

提醒消費者的是，各家業者現場有許多展示機，消費者若不在乎展示機用了五天，可以向業務員協商用較便宜的價格購買展示機，業務員不必再搬機器回公司，減少許多麻煩，兩者一拍即合。

--

心得：電腦展正是男人的sogo週年慶呀！

檢警查獲媒體出版企業使用盜版軟體

國內某媒體出版集團遭保護智慧財產權警察大隊台北分隊大幅搜索，查獲公司內部60多部電腦中，安裝有多套未經合法授權的軟體產品。

根據初步調查，該公司並未善加管控公司內部的非法軟體使用情形。企業為節省軟體費用，導致今日軟體侵權法律責任。該企業負責人依著作權法之規定也可能面對 三年以下有期徒刑的刑事責任，並可能因此付出高昂的民事賠償金額。這家出版企業之所以遭受查緝，主要是有員工出面直接向警察機關進行盜版檢舉，而檢方在蒐 集相關事證之後，即會同警察單位持搜索票前往該公司直接進行查緝。

在保護智慧財產權警察大隊台北分隊的現場蒐證下，發現該公司無法當場提出足夠之軟體授權文件，經調查人員初步核對後，發現授權數量與安裝數量明顯不符，顯示該公司涉嫌觸犯非法重製軟體的著作權法相關法令。

檢調人員表示，在接獲舉報後，檢調就立即蒐證了解該公司所使用盜版軟體種類及電腦配置情形，並在第一時間內前往進行搜索。雖然該企業現場人員表示並非蓄意使用盜版軟體，但因合法授權證明不足，有非法重製使用侵權軟體之嫌疑，該公司必須接受更進一步的偵訊調查。

由於這次查獲遭受侵權的軟體，是隸屬於台灣商業軟體聯盟（BSA）旗下會員公司的產品，因此BSA也特別發表聲明，表示贊同政府單位執行企業非法軟體查緝。對企業來說，使用盜版軟體是因小失大的錯誤策略，值得國內所有企業深思。

[新聞] 台灣光電產業崛起 產值超越南韓

更新日期:2007/06/13 12:44
（中央社記者楊淑閔台北十三日電）「台北光電週」今天開幕，展期到6月16日。台灣對外貿易發展協會（TAITRA）副秘書長葉明水致詞時表示，感謝界的 努力與貢獻，讓台灣光電產業在全球光電市場崛起。工業局長陳昭義表示，2006年台灣光電產業產值已達新台幣1兆2700多億元，不論產值或市占率都勝過 南韓。

「2007年台北光電週Photonics Festival inTaiwan」今天舉行開幕典禮；包含葉明水、台北市電腦商業同業公會（TCA）總幹事杜全昌、光電科技工業協進會（PIDA）博士石大成、國科會副主委戴謙、工業局局長陳昭義等人都與會祝賀。

戴謙指出，台北電腦展一落幕，台北光電週就接著上場，此兩大重要展覽確實有必要結合起來，讓台灣的光電與IT產業結合、壯大、創品牌，真正做到世界第一；不過面對南韓近年大舉發展光電產業，台灣還要再努力。

他並說，光電產業鍊很長，是可以解決台灣就業問題的產業，也是讓南科真正起飛的產業，目前南科產值已突破新台幣4500億元；更精彩的是中科，第4年產值就超過1500億元，中科目前的表現，南科需費時8年、竹科則需要14年才能達到。

大會則公布，2007年全球光電市場規模將突破3156億美金，成長率為8%；台灣光電產業同年產值可達新台幣1兆4695億元，約450億美金，約占全球市場14%。

此外，台灣所生產的光電產品中，舉凡LED封裝、STN/TFT-LCD面板、光碟機與光碟片、數位相機，以及OLED等生產都穩居全球前三大，台灣光電產業的崛起已受到全球矚目。

為感謝產業界的努力，大會今天並頒發「第七屆平面顯示器元件產品技術獎」，共三類獎項。第一類「產業貢獻獎」計頒出「廠商產業貢獻獎」予友達光電；「傑出人士貢獻獎」予錸寶科技；「外商合作貢獻獎」則從缺。

第二類「傑出產品獎」計有中華映管（47吋高畫質液晶電視背光模組）、奇美電子（47吋及52吋液晶電視面板）獲獎。第三類「卓越技術獎」由中華映管、奇美電子及奇晶光電獲獎。