電腦病毒以愛為名 擊敗美國五角大廈

 |2020.05.07
1910觀看次
字級
ILOVEYOU病毒示意圖。圖╱電腦周刊

【本報綜合外電報導】21世紀的我們,網路世界已是每人生活的日常,更顯示資訊安全的重要;而就在進入21新世紀之初的西元2000年,菲律賓駭客開發的I LOVE YOU病毒立刻為感染全球電腦,致電腦當機,連美國國防部的五角大廈電腦也當機癱瘓,對全球資安專家上了一堂資安課。

是誰發明了病毒?

2020年,44歲的德古茲曼(Onel de Guzman)是在菲律賓首都馬尼拉,一家手機維修店鋪的老闆。而20年前,德古茲曼是AMA資訊學院(AMA Computer College)資訊工程系的學生,是校內地下駭客組織GRAMMERSoft的一員,更是2000年時影響全球的I LOVE YOU病毒的開發者。

2000年,網路技術正在普及階段,使用者必須向電信公司申請一組付費的帳號密碼,才能使用撥接網路。


圖說:ILOVEYOU病毒,只要點擊檔案,電腦就會受到感染。圖╱F-Secure

大學生的德古茲曼無力負擔高昂的上網費用,於是他一直想方設法,要找出一個能夠免費上網的辦法,最後想到了其他使用者的帳號密碼。2000年5月4日他利用當年Windows 95系統的漏洞,寫出一個病毒程式,打算偷取其他用戶的上網帳密。

按下發送鍵後,他便外出與朋友喝酒。與此同時,他的病毒也在全球攻城掠地。

5個小時後,ILOVEYOU病毒已經傳遍亞洲、歐洲及北美洲,連英國國會、美國的五角大廈一時之間也找不出更好的辦法,只能暫時關閉電郵系統,避免災情進一步擴大。


圖說:ILOVEYOU病毒迅速傳遍世界。圖╱NASA

當時網路遠遠不若現在普及,根據國際電信聯盟提供的數據,那是個法國只有15%的人有能力連上網路,英美兩國各自也只有27%及43%的人能連上網路的時代。

事後,根據美國聯邦調查局(FBI)的估計,ILOVEYOU病毒讓全球損失了約100億美元(約新台幣3.5千億)。

利用情感 開創網路攻擊

I LOVE YOU病毒的受害者會收到一封來自聯絡人,以「請點擊附件中的LOVE LETTER」為內文的信件。只要一經點擊,電腦立即會被感染,許多電腦中的檔案會被覆寫,病毒也會自我複製並將更多郵件送給被感染電郵通訊錄中的聯絡人。

此外,病毒也會執行一個特殊的程式,將使用者輸入過的密碼寄送給一個位於菲律賓的伺服器。在接下來的一周,全球各地都傳出ILOVEYOU災情,每天都有更多人點開電郵的附件檔案被感染。


圖說:當年ILOVEYOU病毒透過誘使人們點擊附件,感染人們的電腦,並自我複製將惡意電郵傳送給通訊錄中的聯絡人。圖╱unsplash

在帕羅奧圖網路企業安全公司(Palo Alto Networks)擔任首席安全官的戴伊(Greg Day)認為,ILOVEYOU病毒成功的關鍵,是利用情感,開創一種全新的網路攻擊方式。「同時利用人們渴望被愛的情緒,並藉由自聯絡人發送感染信一舉,讓人們產生錯誤的信任感。」

德古茲曼接受BBC訪問時表示:「我發現許多人都想要個男朋友,想要彼此,想要愛,所以我將附件命名為『LOVE-LETTER-FOR-YOU』。」

病毒初開發者 躲過審判

還記得病毒會將密碼寄給一個位於菲律賓的伺服器嗎?這是找出始作俑者的一條重要線索。

當全球調查單位紛紛開始關注菲律賓後,警方很快找到德古茲曼,同時也蒐集到了大量證據,菲律賓國家調查局(National Bureau of Investigation,NBI)、FBI及私人調查單位皆同意,德古茲曼就是病毒的開發者。


圖說:時隔20年,至今已44歲的德古茲曼。圖╱取自BBC

但是,他仍然沒有被判刑。當時,菲律賓並沒有電腦犯罪相關的法律可以審判德古茲曼,檢方後來嘗試以詐欺罪起訴他,最終也宣告失敗。

好幾年後,菲律賓參議員安哥拉(Edgardo J. Angara)說出當時許多政要及執法人員的心聲:「我們竟然無法將一個對全球上百萬公司及個人造成傷害的罪犯,繩之以法,是一輩子的羞恥。」

資安漏洞 人永遠是弱點

不過,不少菲律賓人卻將德古茲曼視為英雄,因為他以「菲律賓人」的身分,打響了菲律賓在世界上的名號。報紙的專欄作家直言:「一名菲律賓天才打響菲律賓的名號。……他證明了菲律賓人的創意及創造力,不論好壞,都足以顛覆世界。」

美國國家基礎設施保護中心的負責人瓦提斯(Michael Vatis)指出,在網路攻擊事件中,人永遠是最脆弱的環節,比起破解資安技術更容易。

此外,ILOVEYOU病毒也重塑了許多人對惡意程式的觀點,即便在資訊安全領域也不例外。歐卡托皮公司的資深資安工程師柴爾德斯(Colin Childs)說道:「對我個人及許多資安領域的同行來說,ILOVEYOU病毒使我們首度意識到惡意程式對全球產生的影響,它改變了我們看待網路的方式,警告人們在打開電郵,或是探索網路的時候必須更小心。」


圖說:不論防毒技術多麼先進,使用電腦的「人」才是資安技術永遠的漏洞。圖╱Lucian Novosel

熱門新聞
訂閱電子報
台北市 天氣預報   台灣一週天氣預報

《人間福報》是一份多元化的報紙,不單只有報導佛教新聞,乃以推動祥和社會、淨化人心為職志,以關懷人類福祉、追求世界和平為宗旨,堅持新聞的準度與速度、廣度與深度,關懷弱勢族群與公益;強調內容溫馨、健康、益智、環保,不八卦、不加料、不阿諛,希冀藉由優質的內涵,體貼大眾身心靈的需要、關懷地球永續經營、延續宇宙無窮慧命,是一份承擔社會責任的報紙。自許成為「社會的一道光明」的《人間福報》任重而道遠,在秉持創辦人星雲大師「傳播人間善因善緣」的理念之際,更將堅持為社會注入清流,讓福報的發行為人間帶來祥和歡喜,具體實現「人間有福報,福報滿人間」的目標。
人間福報社股份有限公司 統編:70470026

 
聯絡我們 隱私權條款

Copyright © 2000-2024 人間福報 www.merit-times.com.tw
All Rights Reserved.