文/本刊記者 黃靈 通訊員 徐曉明 圖/謝偉

黑客撞庫(kù)威脅網(wǎng)站安全

文/本刊記者 黃靈 通訊員 徐曉明 圖/謝偉

2013年7月，上海市長(zhǎng)寧區(qū)人民檢察院受理了兩起該市首例編寫、出售“跑號(hào)器”軟件，并通過(guò)批量“撞庫(kù)”，非法盜取網(wǎng)站用戶賬戶內(nèi)資金的案件。這背后暴露的安全隱患，引起了網(wǎng)絡(luò)運(yùn)營(yíng)商、司法界和計(jì)算機(jī)專家等各方面的密切關(guān)注。

某旅游網(wǎng)站被“撞庫(kù)”報(bào)案

2012年7月，公安機(jī)關(guān)接到某旅游網(wǎng)站報(bào)案，稱在其路由器日志上，發(fā)現(xiàn)有大量數(shù)據(jù)進(jìn)行撞庫(kù)的痕跡。撞庫(kù)，是計(jì)算機(jī)業(yè)界黑客手段的一個(gè)術(shù)語(yǔ)。就是通過(guò)已有的賬號(hào)密碼到其他網(wǎng)站去嘗試配對(duì)。不明數(shù)據(jù)庫(kù)撞庫(kù)的行為，令某旅游網(wǎng)站感到了其龐大的個(gè)人用戶群安全遭到了嚴(yán)重威脅，于是他們?cè)诘谝粫r(shí)間選擇了報(bào)案。

隨后，公安機(jī)關(guān)通過(guò)技術(shù)手段發(fā)現(xiàn)，犯罪分子正利用大量不明來(lái)源的數(shù)據(jù)，對(duì)某旅游網(wǎng)站進(jìn)行“撞庫(kù)”。在某旅游網(wǎng)站更新安全策略后，該軟件也隨即發(fā)生變化，這個(gè)博弈的過(guò)程，經(jīng)推斷是軟件設(shè)計(jì)者和操作者，根據(jù)目標(biāo)設(shè)定故意繞開系統(tǒng)安全措施所進(jìn)行的人為行為。

經(jīng)上海市長(zhǎng)寧區(qū)人民檢察院審查查明，2012年7月起，犯罪嫌疑人賴某在網(wǎng)絡(luò)上以每份人民幣150元至300元不等的價(jià)格，多次向犯罪嫌疑人袁某出售其編寫的掃號(hào)軟件（俗稱“跑號(hào)器”），該軟件專門用于批量檢測(cè)特定網(wǎng)站的用戶名及密碼是否存在，從而供他人非法登陸特定網(wǎng)站后非法獲取用戶賬戶內(nèi)信息。犯罪嫌疑人賴某從中獲利人民幣5700元。犯罪嫌疑人袁某購(gòu)買上述掃號(hào)軟件后，又在網(wǎng)絡(luò)上以人民幣200元至1200元不等的價(jià)格出售給陸某等人，陸某使用針對(duì)某旅游網(wǎng)站的跑號(hào)器，將從網(wǎng)絡(luò)上收集的用戶賬號(hào)和密碼數(shù)據(jù)庫(kù)予以檢測(cè)、篩選，成功登陸后獲取某旅游網(wǎng)站用戶信息四千余組，并以轉(zhuǎn)賬的方式盜取賬戶內(nèi)資金共計(jì)人民幣三千三百余元。

經(jīng)司法鑒定，該跑號(hào)器軟件主要功能是：批量檢測(cè)和批量登陸，也就是使用指定用戶名檢測(cè)目標(biāo)網(wǎng)站中是否存在或使用了指定用戶名及密碼組，并自動(dòng)登陸網(wǎng)站獲取賬戶內(nèi)個(gè)人信息。盡管本案的案值不大，但卻如同蝴蝶效應(yīng)，對(duì)眾多網(wǎng)絡(luò)商家和龐大的網(wǎng)絡(luò)用戶而言，是一個(gè)巨大的安全隱患。

檢察官向記者介紹，隨著科技的不斷發(fā)展，計(jì)算機(jī)領(lǐng)域犯罪也在不斷變異，新型犯罪層出不窮。根據(jù)以往案件來(lái)看，計(jì)算機(jī)犯罪還是以計(jì)算機(jī)病毒、木馬、外掛等程序居多——

比如，2010年7月22日，北京市民吳某在家中，使用計(jì)算機(jī)制作用于盜取QQ密碼的木馬程序，并利用互聯(lián)網(wǎng)多次向他人出售盜號(hào)木馬程序獲利八千余元，后被公安機(jī)關(guān)抓獲。經(jīng)查，其制作出售的盜號(hào)木馬軟件被他人用于實(shí)施網(wǎng)絡(luò)詐騙犯罪。2011年6月，北京市豐臺(tái)區(qū)人民法院以被告人吳某犯提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪判處其有期徒刑一年四個(gè)月，并處罰金人民幣2800元。

2007 年6 月至2008 年8 月間，被告人呂軼眾、曾毅夫等為牟利在廣東省深圳市，先后編寫出國(guó)內(nèi)流行的《風(fēng)云》《完美國(guó)際》《武林外傳》《QQ 自由幻想》等四十余款網(wǎng)絡(luò)游戲的木馬程序，用于竊取網(wǎng)絡(luò)游戲玩家的賬號(hào)、密碼，并由曾毅夫出面尋找合作伙伴幫助出售。自2008 年2 月起，被告人嚴(yán)仁海受曾毅夫的委托，將該系列木馬程序，以其女友陳慧婷的網(wǎng)名“溫柔”命名并總代理出售，同時(shí)按照不同網(wǎng)絡(luò)游戲類型由呂軼眾將該木馬程序修改后分包給不同的一級(jí)代理商，并按照包用時(shí)間向后者收費(fèi)，牟取非法利益。2009年12月，江蘇省徐州市鼓樓區(qū)人民法院以提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪判處被告人呂軼眾有期徒刑三年，并處罰金人民幣20 萬(wàn)元等……

但本案賴某和袁某編寫和出售的“跑號(hào)器”軟件，并非典型的計(jì)算機(jī)病毒、木馬程序，那么對(duì)于本案又該如何定性呢？

門里門外，專家各持己見

目前，本案中購(gòu)買使用跑號(hào)器軟件非法盜取他人賬戶內(nèi)資金的陸某已按盜竊罪被判處有期徒刑十個(gè)月，但對(duì)于編寫和出售“跑號(hào)器”軟件的始作俑者，其定性存在著諸多爭(zhēng)議。

近期，為解決辦理新型計(jì)算機(jī)犯罪案件中的法律、技術(shù)難題，積累辦理此類案件的經(jīng)驗(yàn)，加強(qiáng)對(duì)新型計(jì)算機(jī)犯罪案件研究，上海市長(zhǎng)寧區(qū)人民檢察院召集專家、學(xué)者就“編寫、出售跑號(hào)器軟件的行為如何定性”進(jìn)行了專題研討。

參加研討會(huì)的專家學(xué)者就上述行為如何定性各抒己見，主要形成三種觀點(diǎn)。一種觀點(diǎn)認(rèn)為，賴某、袁某的行為構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪；第二種觀點(diǎn)認(rèn)為，賴某、袁某的行為構(gòu)成盜竊罪的共犯；第三種觀點(diǎn)認(rèn)為，賴某、袁某的行為不構(gòu)成犯罪。

認(rèn)為構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪的專家表示，所謂侵入計(jì)算機(jī)系統(tǒng)，不僅指通過(guò)木馬、病毒程序進(jìn)入計(jì)算機(jī)系統(tǒng)，未經(jīng)合法授權(quán)進(jìn)入計(jì)算機(jī)系統(tǒng)也是侵入計(jì)算機(jī)系統(tǒng)。跑號(hào)器軟件具有的批量檢測(cè)、批量登陸賬戶不是正常用戶的使用方式，具有非法性，并且該軟件具有實(shí)時(shí)變化IP地址的功能，這也是避開、突破網(wǎng)站安全防護(hù)的體現(xiàn)。因此，該軟件屬于專門用于侵入計(jì)算機(jī)信息系統(tǒng)的程序。軟件設(shè)計(jì)者主觀上不是為了好玩、炫耀技術(shù)，而是為了販賣牟利，主觀上具有非法故意，社會(huì)危害性較大，數(shù)額上也達(dá)到了提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪中非法獲利5000元的起刑點(diǎn)。

也有專家認(rèn)為，構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪的關(guān)鍵在于鑒定意見能否全面反映該軟件的客觀情況，清楚表明軟件具有實(shí)時(shí)變更IP地址，繞開安全防護(hù)的功能，如果沒有的話很難構(gòu)成犯罪，因此，對(duì)上述情況要進(jìn)一步查證，必要時(shí)需重新出具鑒定意見。

還有專家提出，計(jì)算機(jī)犯罪是行政犯，關(guān)鍵是需要看行為人的行為是否違反了相關(guān)行政法規(guī)，如果不存在前置違法的則不構(gòu)成犯罪。對(duì)于計(jì)算機(jī)領(lǐng)域出現(xiàn)的這類新型問(wèn)題，司法機(jī)關(guān)在處理時(shí)需要慎重。

目前，該案正在審查起訴階段。對(duì)于本案的處理，其前瞻性和司法標(biāo)本的意義，大于案件處理本身的意義。

跑號(hào)器的“傻瓜功能”危害很大

記者了解到，盡管這個(gè)上海市首例編寫、出售跑號(hào)器軟件案目前案值不大，但是檢察機(jī)關(guān)非常慎重為此組織了兩次專家討論。

上海市長(zhǎng)寧區(qū)人民檢察院副檢察長(zhǎng)劉晶告訴記者，目前相關(guān)司法解釋對(duì)計(jì)算機(jī)犯罪出現(xiàn)的新情況、新問(wèn)題規(guī)定尚不明確。以往犯罪分子使用病毒、木馬程序進(jìn)行計(jì)算機(jī)犯罪，破壞性一目了然，法律也明確規(guī)定屬于犯罪行為。但是隨著IT行業(yè)分工的專業(yè)化，計(jì)算機(jī)犯罪手段也在日益細(xì)化。近期，上海破獲的買賣600萬(wàn)條某航空公司客戶信息案就表明，現(xiàn)在存在大量非法獲取個(gè)人信息渠道，這就為這個(gè)軟件的實(shí)施提供了可能。過(guò)去使用木馬還需要一定的技術(shù)水平，現(xiàn)在用了這個(gè)跑號(hào)器就類似一個(gè)傻瓜軟件，雖然技術(shù)含量下降了，但造成的危害性卻更大了。

記者注意到，目前百度上關(guān)于買賣、使用跑號(hào)器軟件的搜索信息不少，但人們似乎還不了解其潛在的危害性。一方面，我們關(guān)注個(gè)人信息保護(hù)相關(guān)立法應(yīng)盡快出臺(tái)；另一方面，作為廣大的網(wǎng)民來(lái)說(shuō)，如何保護(hù)自己的賬戶安全也是需要不斷自我升級(jí)的一個(gè)過(guò)程。

計(jì)算機(jī)犯罪逐漸為社會(huì)關(guān)注

信息技術(shù)和互聯(lián)網(wǎng)業(yè)的快速發(fā)展，一方面極大地方便了人類的生產(chǎn)生活，另一方面其安全問(wèn)題也日益突出。目前，我國(guó)面臨黑客攻擊、網(wǎng)絡(luò)病毒等違法犯罪活動(dòng)的嚴(yán)重威脅，是世界上黑客攻擊的主要受害國(guó)之一。據(jù)《中國(guó)互聯(lián)網(wǎng)狀況》白皮書披露，2009年我國(guó)被境外控制的計(jì)算機(jī)I P地址達(dá)100多萬(wàn)個(gè)；被黑客篡改的網(wǎng)站達(dá)4.2萬(wàn)個(gè)；被“飛客”蠕蟲網(wǎng)絡(luò)病毒感染的計(jì)算機(jī)每月達(dá)1800萬(wàn)臺(tái)，約占全球感染主機(jī)數(shù)量的30%。據(jù)公安部提供的情況，近五年來(lái)，我國(guó)互聯(lián)網(wǎng)上傳播的病毒數(shù)量平均每年增長(zhǎng)80%以上，互聯(lián)網(wǎng)上平均每十臺(tái)計(jì)算機(jī)中有八臺(tái)受到黑客控制，公安機(jī)關(guān)受理的黑客攻擊破壞活動(dòng)相關(guān)案件平均每年約增長(zhǎng)110%。此外，近年來(lái)隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及，計(jì)算機(jī)犯罪又出現(xiàn)一些新的趨勢(shì)，一是以計(jì)算機(jī)病毒攜帶木馬程序、間諜軟件進(jìn)行大規(guī)模傳播來(lái)非法獲取他人賬號(hào)、身份認(rèn)證信息，進(jìn)而侵入他人計(jì)算機(jī)信息系統(tǒng)竊取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)，或者對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行遠(yuǎn)程控制的案件增長(zhǎng)迅猛；二是專門制作銷售計(jì)算機(jī)黑客工具、病毒、木馬程序，倒賣計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)的現(xiàn)象十分突出。這些違法犯罪行為具有嚴(yán)重的社會(huì)危害性，不僅破壞了計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全與信息安全，而且危害了國(guó)家安全和社會(huì)公共利益，侵害了公民、法人和其他組織的合法權(quán)益。

針對(duì)維護(hù)計(jì)算機(jī)信息系統(tǒng)安全方面出現(xiàn)的新情況，2009年2月28日全國(guó)人大常委會(huì)通過(guò)的《刑法修正案（七）》增設(shè)了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪，提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪。這些規(guī)定為維護(hù)計(jì)算機(jī)信息系統(tǒng)安全，打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪提供了有力的法律依據(jù)。

然而道高一尺，魔高一丈，由于計(jì)算機(jī)技術(shù)的不斷突飛猛進(jìn)，計(jì)算機(jī)犯罪的手法也不斷更新。正如本案中涉及的“跑號(hào)器”軟件，與傳統(tǒng)的計(jì)算機(jī)病毒、木馬程序有所區(qū)別，然而危害性卻不相上下，甚至更為簡(jiǎn)便易學(xué)。對(duì)于這些新問(wèn)題，一方面需要司法機(jī)關(guān)在具體執(zhí)法時(shí)謹(jǐn)慎執(zhí)法，合理解釋，不枉不縱，依法打擊；另一方面也需要立法機(jī)關(guān)加強(qiáng)立法、法律解釋力度，及時(shí)厘定非法軟件的界限。

此外，近年來(lái)，由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)向簡(jiǎn)易化、普及化發(fā)展，編寫黑客工具、病毒、木馬程序?qū)τ谛袨槿宋幕潭鹊囊笤絹?lái)越低。計(jì)算機(jī)犯罪人員已由專業(yè)技術(shù)人員向普通人群蔓延，計(jì)算機(jī)犯罪人員出現(xiàn)了低年齡、低文化的趨勢(shì)。因此，這也告誡一些計(jì)算機(jī)愛好者，一定要把握住正常的計(jì)算機(jī)技術(shù)學(xué)習(xí)、研究和編寫非法計(jì)算機(jī)程序的區(qū)別，切莫由于一時(shí)糊涂而走上犯罪道路。

檢察官提示

個(gè)人信息泄露后，之所以給用戶帶來(lái)安全隱患，是因?yàn)楹芏嘤脩艉雎粤司W(wǎng)絡(luò)安全的自我防護(hù)意識(shí)。比如，跑號(hào)器就是利用很多人在不同網(wǎng)站的用戶和密碼都是使用相同的那么幾對(duì)，才可能被貌似無(wú)意識(shí)的掃號(hào)獲取了賬戶信息。那些被非法獲取的用戶和密碼，犯罪分子并不知道其來(lái)源，但是利用這個(gè)跑號(hào)器，就可能“瞎貓碰死耗子”給對(duì)上了。如果，個(gè)人用戶在設(shè)置用戶名和相應(yīng)密碼時(shí)能做一些細(xì)微的變化，就能輕松避開這個(gè)風(fēng)險(xiǎn)點(diǎn)。此外，適時(shí)更換密碼，刪除一些不必要的個(gè)人信息，都是有效的自我防范措施……