電腦駭客IV

　　若駭客提供工具程式是幫助犯，那麼賣刀之人亦是幫助犯嗎？若是賣刀是幫助犯，那麼賣筆之人亦是幫助犯，亦或是販賣任何尖銳物品者皆可為幫助犯。筆，快速桶入他人身體，即可構成傷害他人之結果，賣筆之人即是傷害罪之幫助犯，合理嗎？眾所周知，網路玩家多數不具備撰寫工具程式之能力，駭客提供工具程式本身即是幫助犯，此乃無須爭議之事。駭客提供之工具程式，本意上並非限定提供給網路警察，其意圖即是供應網路犯罪工具，此乃理所當然之事實。

　　既然賣刀、賣筆、賣槍、…之人，不能限定他人對於工具之使用，何以視其乃不違背本意而論定是否為幫助犯呢？簡而言之，提供之項目非日常用品，在使用上具有侵害他人權益之情形者，構成他人用以作為犯罪之結果即可視為幫助犯。由此可以明確區分，賣刀和賣筆之人，乃不同於賣槍或賣其他武器之人。但是，美國可以允許買賣槍枝，又該如何定義呢？根據美國法律之規定，買賣槍枝是合法行為，目的是用於自我防衛之用。然而，以自衛名義進行殺人或傷害行為者亦是有之，此類問題該視其是否有防衛過當之虞而定。槍枝買賣在美國是視其為日常用品，此乃法律觀念之不同所致，原則上買賣槍枝在美國不構成幫助犯。

　　筆者曾監控過臺灣網路警察，以了解網路警察如何進行網路犯罪偵查，初步了解得知網路警察亦是採用駭客提供之工具程式，以進行網路犯罪行為之偵查活動。筆者並無違法之意圖，純粹是試圖了解網路警察之犯罪偵查模式。筆者認為，網路警察應該自行開發工具程式，亦或是向駭客取得原始程式碼後進行功能改良，以擁有工具程式之國家軟體版權，方能避免自身亦成為縱容幫助犯之一員。網路上隨手可得之工具程式，根據筆者自我在過去之測試結果顯示，多數含有得為供應之駭客反向監控程式碼，此乃使用之網路玩家所應有之自知之明為是。簡而言之，供應工具程式之駭客，即是最佳之網路警察人選。

　　筆者對於駭客提供之工具程式乃詳加解釋，目的是希望有關之違法工具程式應該避免持續供應，以使網路購物、網路銀行及網路刷卡等網路活動，能夠隨著網路技術提升暨網路犯罪率降低後，而得以蓬勃發展成為如同日常經濟活動之新經濟市場。

電腦駭客III

　　駭客提供於網路上之工具程式，多數並非用於政府及工、商業機關團體之網路入侵，但是卻常成為網路玩家用以作為侵害他人權益之工具。以臺灣刑法而論，駭客提供之工具程式，往往成為網路玩家之犯罪工具，將觸犯刑法第362條之妨害電腦使用罪，亦是刑法第30條第一項所述之幫助犯，雖然不具有主觀意識上之犯意，但是其提供犯罪工具間接觸法，該違法行為之構成並不違背本意。根據刑法第13條第二項所述，「行為人對於構成犯罪之事實，預見其發生而其發生並不違背其本意者，以故意論。」由此可知，駭客散播工具程式於網路上，確實已符合刑法所定義之幫助犯。筆者認為，若是駭客有意從事有收益性質之網路犯罪活動，根據需求所研發之工具程式應該以自我使用為限，以避免在從事網路犯罪活動遭逮捕前，即有無端觸犯刑法第362條之虞。

　　以客觀之立場觀之，網路玩家使用駭客提供之工具程式，以對於網路上之個人進行犯罪行為，將觸犯刑法第358、359及360條。然而，臺灣對於網路犯罪除侵害對象是政府機關外，依據刑法第363條是以告訴乃論來論處，不免帶有輕罪宥恕和姑且縱容之意。事實上，觸犯該三條刑法罪名，無異於觸犯妨害秘密罪（刑法第二八章）和竊盜罪（刑法第二九章）。網路玩家透過工具程式盜取帳號和密碼，或者透過監控程式、側錄程式及後門程式侵犯隱私，猶如無端侵入他人自有民宅內般，是一種以強暴手段侵害他人權益之行為。筆者認為，網路玩家若是對於該類行為有興趣，得考慮報考國防部職業軍人考試，因為網軍已成為國家陸、海、空軍以外之第四軍種，亦是世界各國爭相努力建立之新軍種。否則，筆者認為網路玩家應該有所節制，不應無端侵入他人帳號以進行任何有收益或無收益之活動，因為時下盜用帳號之情形不勝枚舉，應是法令過於寬鬆所致之必然結果。

　　許多大學在因應網路快速興起之需求下，紛紛開立和電腦駭客有關之夏令營，以供高中生和大學生在暑假參加活動。事實上，大學本身即已成了網路犯罪之幫助犯，因為要成為網路玩家使用駭客提供之工具程式，所需學習之時間相當短暫，往往僅需費時3~5日學習工具程式，即已具備盜取他人帳號和密碼之能力，間接使得大學亦在助長網路犯罪活動。筆者認為，任何人以個人電腦或工作站連上網路，該個人電腦或工作站猶如自有住宅，是不容許任何人侵入以從事任何活動。筆者以為，時下網路玩家侵犯他人權益之情形，乃有待法令適當調整，方可建立良好之網路使用環境。否則，網路購物、網路銀行、網路刷卡…等網路行為，皆將無法隨著網路技術之進步而得以蓬勃發展。

參考資料

1. 《刑法》(2011.01.26)，臺灣。

電腦駭客II

　　網路上常見之監控程式、側錄程式及後門程式，並非駭客在進行網路入侵之工具，而是駭客為滿足期望成為駭客者之需求而開發之程式，實際上並非網路入侵之常用工具。監控程式和側錄程式，僅是滿足個人偷窺慾望而開發，使用該二類工具實際上是浪費時間之行為。對於浮動IP而言，後門程式得即時找出原植入程式者之位址，亦或是透過網路卡之卡號定址，其目的仍是用於監控和側錄同一臺電腦，除此之外並無特定用途。以下，筆者提供可謂標準駭客手法，以供讀者學習暨參考之用。

　　在挑選入侵網路主機上，一般需要先以trace指令了解路徑，以確保跳板攻擊行為失敗後能夠即時脫身，或避免被伺服端反向追蹤來源路徑。在選定網路主機後，需要了解其作業系統種類，再根據其伺服器提供之服務種類和既有之該類作業系統漏洞（不同作業系統皆有系統漏洞通報組織），以適當之網路攻擊模式侵入該主機。在該網路主機周圍或附近之關聯主機，應設法安裝sniffer阻截網路封包，作為評估得下手之可能帳號。至少在有一組帳號得作為使用後，嘗試登入網路伺服主機，而後取得使用者帳號和密碼加密文本檔（網路上得獲取相當多技術文件）。若有自行開發或取得有效之破解程式，得嘗試直接破解加密文本，以取得該網路主機全部使用者之帳號和密碼。由於一般管理員為便於記憶，多是採用有意義之英文單字組成之密碼，因應而生之常見駭客手法，是直接於網路主機上以字典檔，重覆做try an error之帳號登入模式，以取得網路主機之管理員（root或administrator）權限，再刪除系統上之history記錄檔，並對於特定欲使用之帳號變更為管理員權限，即可透過此帳號隨心所欲控制該網路主機，再從事有實際收益之網路犯罪行為。

　　在學術界，計算機科學之密碼學領域，一直推陳出新地有學者提出新演算法，以供政府及工、商業界使用。嚴格而論，駭客其實就是在研究計算機漏洞，亦包括密碼加解密演算法之直接或間接破解。破解密碼是駭客鑽研計算機技術之主軸，因為在整個網路入侵過程，入侵之關鍵步驟即是破解密碼。若是自我鑽研技術略有心得，或許是最早破解某加密演算法之駭客，確實有可能「大幹一票後金盆洗手」，著實難以令警察有得以依循之犯罪模式以偵查之。筆者始終認為，駭客是鑽研計算機技術，但是不應以其技術從事網路犯罪活動。

電腦駭客

　　在電影和小說情節中，常神乎其技般地描述電腦駭客，彷彿能夠如入無人之境般出入任何一臺電腦，並且慣用破解密碼技巧，能夠取得他人帳號密碼。在網路世界裡，多數所謂之駭客，是使用監控程式、sniffer、側錄程式、後門程式、whois定址、trace路徑、偽造IP、跳板登入、…等方式，來達成在網路上從事個人之破壞或違法行為，而讓社會大眾誤以為駭客是危害社會之群體。事實上，最早之駭客定義，是以研究電腦內部運作及其相關演算法，而產生之鑽研電腦專業之群體名詞，是帶有推崇之含意。由於極少數人擁有駭客能力，因而致使他人期望駭客能夠提供工具或方法，以滿足他人也能當駭客之期望。因此，駭客開始從事開發工具或提供破解演算法，以滿足他人之需求並藉此提高自我之聲望及地位，形成相互助益對方之互動模式，卻間接助長了網路犯罪行為。

　　其實，多數人無心成為真正意義上之駭客，因為駭客需要投入心力從事技術之鑽研，對於時間之付出如流水般逝去，此非一般人所願之結果。從圖書館之非學術性電腦期刊和雜誌得獲知，部分駭客亦確實有意將其技術之鑽研，投入有實際收益之犯罪行為。筆者未曾有網路犯罪前科，但是卻曾有過類似之想法，亦即「好好的幹一票，就金盆洗手不幹。」基於警察以累犯模式偵查原則，亦難以對於僅做一次之犯罪行為進行調查。因而，筆者乃潛心鑽研RSA演算法，對於RSA演算法略有心得，亦已經筆者確定破解RSA演算法，僅需透過小學四年級所學之直式乘法計算方法，自個位數逐步遞增位數臆測乘算結果，並考慮篩選乘算求解之組合，即可獲知公開金鑰之結果。簡而言之，兩數相乘之乘積，對於近似兩數相乘之乘積，乃為有限位數。筆者提供之文章，刻意隱匿篩選求解組合之步驟，期望有志之士能略加思考，即可獲知RSA完整破解密碼步驟。

　　筆者認為，駭客不應從事網路犯罪行為，而是鑽研電腦相關技術，以奠定自我之聲望和地位。筆者期望，使用駭客提供之工具或方法之人，亦應避免從事網路犯罪行為。

參考資料

1. A progressive decomposition algorithm of RSA public key, http://sites.google.com/site/cmhuangoffice, Ching-Min Huang Office