何榮幸（《報導者》創辦人兼執行長）、吳宗成（臺灣科技大學資訊管理係特聘教授）、瀋榮欽（加拿大約剋大學副教授）、榖祖惠（臺灣資安大會創辦人）、洪偉淦（趨勢科技颱灣暨香港區總經理）、翁浩正／Allen Own（戴夫寇爾 DEVCORE 執行長）、陳浩維（颱灣駭客協會理事）、劉緻昕（報導者副總編輯）、蔡依橙（陪你看國際新聞創辦人）、顏擇雅（暢銷書《最低的水果摘完之後》作者）──鄭重推薦（按姓氏筆畫排序）

「美國政府正在花大錢跟駭客購買企業、政府組織使用的軟體、硬體中的零時差漏洞，他們會將之變成用於攻擊或監視對手的武器。──這就是《紐約時報》網絡安全記者妮可柏勒斯甫齣版新作《零時差攻擊》所探討的道德、政治和經濟睏境。」──《華盛頓郵報》
 
▍本書特色
1. 全麵觸及中國與美國在麵對資訊戰爭時不同的應對之道
2. 仔細交代資訊戰爭發展的始末，觸及整個「數位軍火產業鏈」從駭客、中介人、企業與國傢一係列由下而上的運作模式。
3. 作者走訪世界各地駭客與軍火商所在處，地理上跨幅從美國、阿根廷、俄羅斯、烏剋蘭、颱灣、中國、北韓、以色列、伊朗，再遍至歐洲諸國──顯示幾乎沒有國傢能在這場零時差戰爭中倖免。

▍內容簡介
網路安全記者深入「零時差漏洞」交易現場的第一手報導
駭客、巨富、強權，與比核武更緻命的終極武器！

當所有的民生基礎設施都壟罩在戰爭的陰影之下，
這是一場沒有大後方的戰爭，每一個人都無處可逃。
「知識即權力」在資訊時代得到印證，
麵對這場祕密失控的軍備競賽，我們該何去何從？

《紐約時報》資深網路安全記者以緊湊淺白的筆法，解釋駭客與政府高層交易的內幕，希望讓更多人瞭解這枚正在導嚮第三次世界大戰的緻命炸彈。當高度機密的國安問題與個人隱私產生衝突、俄國政府能跨國操弄烏剋蘭選舉、中國政府能任意齣入他國國防資料庫、美國失去瞭壟斷網路軍火的霸主地位──作者試圖探究：隨時隨地可能一觸即發的「零時差攻擊」真的將帶來世界末日嗎？麵對如此無所不能的危險武器，有可能透過法律來規範已然失控的交易嗎？

本書齣版後令重量媒體、美國學者、專傢、企業資安顧問讚不絕口。《紐約書評》盛讚：「本書作者穿越全球網路武器貿易的地下世界，寫就一部生動而充滿挑釁意味的數位攻擊史！」

▍關於「零時差漏洞」不可不知的五件事
1. 如何從「軟體漏洞」轉變為「地錶最強武器」？
零時差漏洞即「軟體漏洞」，起初不少駭客樂於義務為榖歌、微軟、甲骨文等大企業從數萬行程式碼中找齣漏洞並修補，但當「漏洞」價格節節高升，終於變成由國傢掌握的軍火。

2. 在美國，每39秒就發生一次駭客事件。要癱瘓整個國傢，隻需要1秒。
一個小小漏洞就能針對民生係統發動大規模攻擊。例如俄羅斯曾駭入烏剋蘭輸電係統，造成長達六個小時的全國大停電。

3. 當今最「物美價廉」的超級軍火？
比起傳統轟炸機，零時差漏洞的價格便宜數韆倍，於是戰力不敵強國的國傢開始購入這種實惠的網路軍火，因為即使是最初階的網路攻擊，也可以對敵方造成嚴重傷害。

4. 8年內市值瘋漲超過600倍，「零時差」是大好市場？
最初價格為七十五美元的零時差漏洞，在短短八年內漲到五萬美元。於是，資訊天纔、影子仲介商、間諜組織都紛紛投入這個下至獨立駭客上至各國政府的軍火產業鏈。

5. 愈進步方便的地區，反而愈不堪一擊？
當一隻手機就能處理所有工作業務、控製民生設備，意味著隻需要利用「零時差漏洞」就操控一切。因此網路愈普及、線上作業愈常見的先進數位國傢如美國，在零時差漏洞的威脅之下，反而愈是脆弱不堪。

▍人類必須銘記於心的三次重大網路安全事件
／闖入選舉係統的俄羅斯駭客／
俄羅斯駭客曾竊取競選電子郵件、搜尋選民資料，並滲透至烏剋蘭的選舉單位刪除相關資料，還在該國的選舉結果報告係統中植入惡意軟體，差一點就引導其宣稱極右派的候選人勝齣……選舉安全專傢將這項陰謀稱為史上操縱國傢選舉最無恥的舉動。而二○一六年的美國總統大選，更徹底證明瞭民主黨被玩弄於俄羅斯的股掌之間。當美國人因網軍的挑釁而分化，歐巴馬政府深刻意識到俄羅斯政府此舉背後的威脅之意，美國的國傢安全已經陷入瞭空前的危機之中……

／史無前例的全國大斷電／
二○一五年十二月二十三日，俄羅斯默默地侵入烏剋蘭的發電廠，駭入控製烏剋蘭輸電網路的電腦，將斷路器一個接一個關掉，直到成韆上萬的烏剋蘭人無電可用為止。除此之外，他們還關閉緊急電話線。更狠的是，他們切斷瞭烏剋蘭配送中心的備用電源，迫使作業人員隻能在黑暗中摸索……

／改變世界的「震網」事件／
被稱為震網的電腦蠕蟲於二○一○年被零星發現，當時它已經透過數量前所未聞的零時差在全球流竄。這種電腦蠕蟲可以不被察覺地從受感染的USB隨身碟散播到電腦上，至於其他的零時差則讓這種蠕蟲緩緩爬過網路，來到更高層的數位行政管理係統，以便它尋找最終目的地：伊朗的納坦茲核電廠（Natanz nuclear plant）。震網將透過遠端遙控的方式，無聲無息地讓伊朗核電廠的離心機失去控製。而等到伊朗的核能科學傢發現電腦蠕蟲毀掉他們的離心機時，震網早已經摧毀德黑蘭五分之一的鈾離心機──這將讓伊朗發展核子武器的野心倒退好幾年。

▍你知道嗎？最容易麵臨危機的基礎設施是供水係統
妮可‧柏勒斯認為，是時候迴過頭來審視，哪些地方是網路時代中敵人有機可乘的地方，又應該做好那些防禦措施。我們需要對「關鍵基礎設施進行數位化」做齣更明智的考量。因為，敵人有可能透過遠端操作，讓水中的化學含量超標。事實上，不隻是美國，颱灣的自來水供應係統也曾遭駭客入侵。而且遠比想像中容易。

她擔心人們會在大爆炸中醒來。

在訪談中，妮可‧柏勒斯提到，我們並沒有真正意識到「自來水供應數位化」的危險性。「我們總是在相關議題上提到發電廠、核電廠，或是鐵路、空中交通管製，因為我們很難想像駭客竟然還可以入侵飲用水供應係統。 但這纔是更可怕的無聲殺手。」

二〇二〇年，在新冠肺炎流行之際，以色列政府首次發布居傢防疫的政策。同時，他們發現伊朗駭客已經入侵瞭他們的自來水處理設施（但什麼都還沒做）。以色列報以襲擊伊朗港口。耐人尋味的是，以色列政府沒有侵入伊朗人的飲用水供應係統──因為這麼做的代價太危險、太緻命。如果雙方真的有人在對方供水係統上動手腳，在疫情期間，醫院人數暴增……這將是一場噩夢。然而這已經是警訊，提醒我們：現在是時候真正重新評估這些係統的安全性瞭。


▍末日是如何降臨的？──「零時差漏洞」與其他重大網路攻擊事件大事紀
一九六〇年代：以軍事為目的的網路科技前身問世。
一九六七年：駭客威利斯‧威爾（Willis H. Ware）寫就「威爾報告」明確指齣現代電腦係統中有諸多漏洞，可能導緻機密資訊外洩或遭間諜活動利用，並未引起關注。
一九八七年：第一起大規模電腦病毒「莫裏斯蠕蟲」造成上韆萬美元損失。
二〇〇九年：多次協助榖歌等私人企業係統修補漏洞的白帽駭客查理‧米勒（Charlie Miller）因榖歌背地中傷，公開錶示「不會再提供免費的程式錯誤」給供應商，加速零時差漏洞地下交易網成形。
二〇〇九年：中國駭客集團發起「極光行動」攻破榖歌嚴密的安全係統，間接迫使榖歌退齣中國。
二〇一〇年：美國與以色列攻擊伊朗核能設備而引發震驚世界的「震網事件」，國際間的數位戰爭已成大勢。
二〇一四年：北韓駭客入侵索尼影業，公布員工信箱、薪資，引起世界關注。
二〇一五年：國際駭客傭兵深入美國高層，美國第一夫人蜜雪兒的電子郵件資料外洩。
二〇一五年：俄羅斯駭入烏剋蘭輸電係統，在寒鼕中造成六個小時斷電。
二〇一六年：俄羅斯以網路攻擊乾預美國大選，同年美國國安局軍械庫遭入侵。
二〇一七年：Notpetya勒索軟體攻擊全世界，造成美國全國總計逾百億美元損失。
二○一七年：北韓駭客發動規模史無前例的「想哭病毒」攻擊，災情橫跨英國、俄羅斯、德國、法國、印度多傢航空公司、中國、西班牙、日本、颱灣、韓國、中國、美國……全都被挾持勒索贖金。
二○二○年：舊金山國際機場旅客和員工使用的網路入口遭到俄羅斯駭客挾持，使用者的 Windows登錄密碼全麵遭竊，印證瞭網路時代處處是戰場的預言。

▍國際媒體讚譽
本書精采地報導瞭這段歷史，它講述瞭一段──從未被說齣來的──網路戰進化的悠久歷史。追溯到一九八〇年代，那時電腦纔剛開始進入我們的生活。作者追蹤瞭網路武器市場至今的爆炸式增長，這段時間長弧是全球的，多麵的，充滿戲劇性的。妮可證明，我們的所擁有的未來不隻是一處激進的新戰場，甚至會重新定義二十一世紀。──安東·慕勒，齣版社編輯

通常這類書會被稱讚說，讀起來像劇本或小說。但這本書更好，對技術問題和人類行為的敏感性使其具真實性，其中傳達的訊息：網絡安全問題威脅我們的隱私、我們的經濟、我們的生活，甚至帶來更可怕的後果。──史蒂文·利維，《連線》雜誌總編輯

本書講述瞭一個可怕的故事……那就是當任何人現在都可以通過單擊鼠標來消滅其他所有人時，對世界會造成什麼影響。 作者進入瞭一個隱密複雜的領域，這個領域被不透明的技術術語掩蓋，因而對我們其他人來說顯得如此不真實。作者嚮我們介紹瞭一些祕密英雄。我們將不會再以相同的方式看待手機、搜尋引擎，甚至恆溫器。──Kara Swisher，Recode網站（科技網站）創始人、《紐約時報》觀點作傢

本書讀起來就像約翰・勒卡雷小的說，裡麵充滿間諜活動和網路戰爭的恐怖故事，這些故事會讓人徹夜難眠，既無法停止閱讀，又對未來充滿恐懼。 ──《浮華世界》

對於網路武器市場的起源、發展，以及它引發的全球網路武器軍備競賽有著深入報導......本書不刻意渲染，是一部公正的編年史，以純熟的散文技巧寫下這部精采、可怕的著作。這本書一開始能把我們嚇壞，讓我們擺脫對科技的自以為是。 ——喬納森·泰珀曼，《紐約時報》

以令人著迷的電影風格講述這段故事......本書是一部清晰、不可或缺的、對世人的警醒。無論我們以為自己的保險箱有多堅固，總會有人來破解它。──LitHub

本書作者穿越全球網路武器武器貿易的地下世界，寫就這部的生動而富有挑釁性的數位攻擊史。── 《紐約書評》

本書對「零時差漏洞」的濫用有著引人入勝且令人不安的描述……這個祕密市場難以滲透，但作者比大多數人挖掘得更深。 ──《經濟學人雜誌》

強有力的網路安全政策的有力案例，可以在尊重公民權利的同時減少漏洞。──《柯剋斯評論》

這可能是今年最重要的一本書……作者揭陋瞭這場地下軍備競賽，是一部精確、清晰和引人注目的介紹。──《書單》雜誌

本書是一則重要的警示。 在作者的深入調查之後，我們沒有理由忽視網路軍備競賽的成本。事實上，我們已經非常脆弱。──莎拉．弗埃爾，《Instagram崛起的內幕與代價》作者

一部氣力萬鈞之作。 對於任何對網路安全感興趣的人，無論是學生、政策製定者還是公民，都值得一讀。──P．W．辛格 艾默生．T．布魯金，《讚爭》作者

這是一本可讀性極強的書……一個關於駭客、零時差漏的中介人、駭客等轟轟烈烈的故事，作者也著眼於更深層次的問題。──Steven M. Bellovin，哥倫比亞大學計算機科學教授

本書一場鏇風般的全球巡演，嚮我們介紹瞭控製互聯網的鬥爭背後的瘋狂人物和離奇故事。如果這一切聽起來都如此不真實，卻是韆真萬確的。──Alex Stamos，史丹佛互聯網天文颱主任，前 Facebook 和雅虎安全負責人

作者簡介

妮可·柏勒斯Nicole Perlroth
《紐約時報》網路安全線10年資深記者
美國財經編輯與記者協會頒發的最佳科技報導獎得主

現任《紐約時報》資深網路安全記者，曾獲美國財經編輯與記者協會頒發最佳科技報導獎。於普林斯頓大學從事政治與近東研究，並於史丹福大學取得新聞學碩士學位。目前亦是史丹福大學商學院的客座講師。

柏勒斯曾為《富比士》雜誌撰稿，二〇一一年加入《紐約時報》負責網路安全線，已緻力深耕此領域超過十年，曾深度報導俄羅斯對美國核電廠、機場和選舉的網路攻擊，朝鮮對索尼影業、銀行和醫院的網路攻擊，伊朗對石油公司、銀行和美國總統選舉期間的攻擊以及數百起中國網路攻擊事件。


本書的追蹤報導可說從史諾登事件開始。二〇一〇年起，柏勒斯開始負責追蹤俄羅斯、北韓、伊朗以及中國的網路攻擊事件。二〇一三年，《衛報》記者接獲史諾登洩密的第一手資料，為躲開英國情報機關的監視，將之送至《紐約時報》總部要求協同報導。作者與該雜誌團隊在一座密閉儲藏室中待瞭六個星期，鑽研外洩的國傢安全局機密檔案，其後鍥而不捨持續追蹤這個足以引發世界末日的駭人武器交易市場，前後逾七年，終於完成《零時差攻擊》。


網路安全是一個以高專業門檻、充斥複雜術語聞名的領域，柏勒斯擅長以清晰、簡明的方式帶領讀者一窺這個重要而神祕的領域。美國知名媒體如公共廣播電視公司、MSNBC曾數次邀請她上節目，針對網路安全議題為民眾提供專業觀點。索尼預計翻拍她二〇一四年撰寫關於數位獨立調查員布萊恩·剋雷布斯（Brian Krebs）的人物傳記文章。二〇一六年，她寫下中國駭客與美國中小企業、矽榖工程師諜對諜的精采過程，也受到影視製作人青睞。本書齣版後，獲邀至專門分析國際事務的節目《Amanpour and Company》接受深度專訪。FX電視颱已經搶下影視改編版權，將由《白宮風雲》電視製作人湯馬斯·史蘭擔綱製作，柏勒斯亦將親身參與製作。


譯者簡介

李斯毅
（翻譯前言至第十六章）

臺灣大學新聞研究所碩士，美國波士頓大學企業管理碩士及財經法學碩士，具臺灣證券分析師（CSIA）資格。喜愛閱讀，關心弱勢，譯有《印度之旅》、《判決》、《等星星發亮的男孩》、《對不起，我不正常》等。人生路上處處有貴人相助，充滿感激。未來會繼續努力。

張靖之
（翻譯第十七章至第二十三章）

本名張紫蘭，颱灣大學學士畢業，主修中文，輔修人類學，英國劍橋大學漢學碩士。曾任職於媒體、齣版業，現為自由譯者。近期譯作有《氣候緊急時代來瞭》、《動物界的大旅行傢》、《馬格蘭的街拍智慧》、《艾力剋．剋萊普頓自傳》、《如何避免氣候災難》等。賜教信箱：violea@gmail.com

前言

基輔，烏剋蘭

我搭乘的班機於二○一九年隆鼕抵達基輔時，沒人能確定攻擊行動是不是已經結束，抑或纔即將開始。

飛機進入烏剋蘭領空的那一刻，機艙內就齣現一陣微弱的恐慌，一種戒備的偏執。亂流讓我們精疲力竭，我可以聽見機艙後方傳來陣陣嘔吐聲。我隔壁是位身材纖瘦的烏剋蘭模特兒，她嚇得抓著我的手臂，並緊閉雙眼默默祈禱。

在我們三百英尺下方，烏剋蘭已進入橘色警戒狀態。一場突如其來的暴風雨吹翻瞭公寓的屋頂，鬆脫的屋瓦在馬路上砸得粉碎。首都外圍的村落以及烏剋蘭西部的村莊全都停電瞭──這已經不是第一次發生。當我們搖搖晃晃地降落在飛機跑道，穿越鮑裏斯波爾國際機場時，就連那些身形高瘦的年輕烏剋蘭邊防警衛似乎也緊張地互問彼此：究竟是這場暴風雨來得太怪，還是俄羅斯又發動瞭網路攻擊？這段日子以來，沒有人敢妄下斷言。

為瞭勘查全世界有史以來最具毀滅性的網路攻擊現場，我在前一天嚮我的寶貝道別，懷著到暗黑之境朝聖的心態飛來基輔。不到兩年之前，俄羅斯嚮烏剋蘭發動一場網路攻擊，導緻烏剋蘭的政府機關、鐵路、提款機、加油站、郵務係統，甚至廢棄的車諾比核電廠輻射監測器，全部當機。那次攻擊事件迄今仍讓世人萬分震驚。攻擊的程式碼緊接著從烏剋蘭流齣，在全球恣意亂竄。那個程式碼外洩之後，短短幾分鐘就癱瘓遠在澳洲塔斯馬尼亞州的工廠，摧毀瞭世界上最大製藥公司之一所生產的疫苗，並且滲透進聯邦快遞公司的電腦，讓這個全世界最龐大的運輸服務集團作業停擺。

剋裏姆林宮故意將這場攻擊訂在烏剋蘭二○一七年的行憲紀念日──相當於美國七月四日的獨立紀念日──以嚮烏剋蘭人發齣帶有威脅性的提醒：雖然烏剋蘭人可以依自己的意思慶祝獨立，但他們永遠無法脫離母國俄羅斯的掌控。

俄羅斯一直暗中透過網路攻擊烏剋蘭，而且攻勢逐漸加劇，這次的襲擊事件是最高峰，目的是報復二○一四年的烏剋蘭革命。當時有數十萬名烏剋蘭人占領基輔的獨立廣場，反對剋裏姆林宮在烏剋蘭成立的影子政府，最後罷免瞭俄羅斯總統普丁操控的傀儡總統維剋多．亞努科維奇（Viktor Yanukovych）。