※ 2017.05.15 科技 ※
勒索軟體肆虐全球，不容小覷
上週五全世界發生一起大型網路攻擊事件。始作俑者是稱之為
WannaCryptOr2.0 或者 WannaCry 的「勒索軟體」（ransomware）。它把電腦系統加密，要求受害者給贖金才給密碼解除封鎖。贖金是以數位貨幣比特幣（bitcoin）來支付。此一勒索軟體利用微軟 Windows 的弱點進行入侵、並會感染鄰近 Windows 的電腦。此一 Windows 軟體的漏洞，首先被美國國家安全局所指認，並發展出 Eternal Blue 軟體，它很快就被盜取，出現在網路上。
此一勒索軟體似乎首先攻擊英國，近二十家大型健保醫院的電腦系統遭到封鎖，使得醫院的作業陷入癱瘓，病人無法就醫，醫生沒有病歷。但很快，其他地方也傳出受攻擊的報告。國際刑警組織認為此次攻擊所影響的人數超過二十萬人，遍布於 150 個國家，包括中國、德國、印度、美國等等。
週五的攻擊來得快，去得也快，在幾小時後，一名二十二歲、喜歡衝浪的英國年輕人，很快就找到了可以阻止勒索軟體散播的「殺死開關」（"kill switch”）。
然而此一危機尚未解除。這次攻擊的幕後主使人可以把勒索軟體升級，移除裡面的殺死開關。週日有報導傳出他們已經這樣做了。
目前的證據顯示，週五網路攻擊案的主使者，只想要錢。他們想要每一台受感染的電腦付出三百美元的贖金。電腦專家呼籲受害者不要付錢，但只要有少數人乖乖照辦，他們這個將近無本的生意就獲利豐厚。對比特幣錢包所做的分析顯示，到目前為止，他們已經收到近三萬三千美金的贖金。
不論動機如何，這樣的網路攻擊行動，可能會造成嚴重的後果。
BBC 引述一位健保局的工作人員，表示病人無法就醫，開刀手術無法進行，「病人肯定會受苦或死亡。」到目前為止，並未傳出有人因而死亡的報導，但這並不代表不可能發生。《金融時報》專欄作家 Tim Bradshaw
表示：「因網路攻擊而死人，突然變得有可能了。」如果進行攻擊的不是個人，而是某個國家，它所造成的死傷，可以被視為戰爭。
週日，英國的國防大臣麥可·法倫（Michael Fallon）不願否認英國的核子潛艇也使用同樣版本 Windows 系統的報導。萬一如此，只要使用駭客手法就有可能癱瘓英國的核子潛艇。
美國人可能認為他們的核彈命令與控制系統不像英國的一樣老舊，但搞不好這根本無關緊要。美國戰略司令部部長，凱樂（General C. Robert Kehler）在 2013 年接受參議員尼爾森（Bill Nelson）質詢，被問及某人是否可以駭入俄國或中國的電腦系統發射導彈，他只能很含糊的回答：「我不曉得。」
電腦駭客造成世界末日也許不會成真，但勒索軟體的大規模使用，代表犯罪團體可以藉此獲得穩定的資金來源。去年 Proofpoint 的網路安全專家卡勒伯對 CBS 表示：「連恐怖組織都在使用網路犯罪、勒索軟體，獲取活動資金。」
此類的攻擊事件可能也會造成國與國關係的惡化。俄國內政部也遭到 WannaCry 的攻擊，有些人即疑心這是美國為了報復莫斯科企圖影響
2016 總統大選而展開的反擊。
當然，此次攻擊事件，華府不能說完全沒有責任。微軟 Windows 的弱點，首先由美國國家安全局所發現，他們發展出”Eternal Blue”軟體，此一軟體很快就被外洩到網路上，可供不肖歹徒勒索贖金。微軟後來雖然發布修補程式，但並不是所有的人更新了系統。
《華郵》科技記者 Brian Fung 認為，政治人物必須從此事件學到一件事：執法機關必須擁有電腦系統的「後門」的這種觀念，即使是為了國家安全的理由，仍然會幫助犯罪團體或其他壞人，因為他們也會發現這些「後門」。
微軟的總裁 Brad Smith 顯然也支持這種思維，他在週日發表的布落格文章裡面表示，此一攻擊顯示「政府所累積的弱點是很大的問題。」他認為必須召開全球的「數位日內瓦會議」來規範此類的議題。
學者與作家圖菲琪（Zenep Tufekci）則更進一步，認為「科技公司、各國政府、各大機構如何使用、處理軟體都必須進行全面的重整」。她在《紐約時報》的專欄裡面寫道，科技公司如微軟，政府部門如國家安全局，都需要主動出擊，積極處理系統的弱點，因為不小心的個人，或者缺錢的英國健保局，並沒有足夠的資源可以處理這些問題。
圖菲琪表示，如果政府不幫忙，後果可能「不堪設想」。而不堪設想的事，已經在上週五發生了。
https://www.washingtonpost.com/…/the-era-of-cyber-disaste…/…
微軟政府 在 [閒聊] 英國政府正在為收購案的事與微軟接洽- 看板C_Chat 的推薦與評價