零時差攻擊:一秒癱瘓世界!《紐約時報》記者追蹤7年、訪問逾300位關鍵人物,揭露21世紀數位軍火地下產業鏈的暗黑真相 (電子書)

零時差攻擊:一秒癱瘓世界!《紐約時報》記者追蹤7年、訪問逾300位關鍵人物,揭露21世紀數位軍火地下產業鏈的暗黑真相 (電子書) pdf epub mobi txt 電子書 下載 2025

妮可·柏勒斯
圖書標籤:
  • 網絡安全
  • 黑客攻擊
  • 數字戰爭
  • 信息安全
  • 調查記者
  • 網絡犯罪
  • 地下産業
  • 國際關係
  • 科技
  • 電子書
想要找書就要到 小特書站
立刻按 ctrl+D收藏本頁
你會得到大驚喜!!

具體描述

暗網、黑市、祕密預算⋯⋯
原該保護人民的國傢,正是緻命武器的製造者?

《書單》:年度最重要的一本書!

從駭客、學者、異議分子、影子經紀人到各國政府高層與外國傭兵
史上首度完整揭發即將引發第三次世界大戰的終極軍火真麵目

★亞馬遜4.6星、Goodreads4.4星高分評價
★揭開史諾登《永久檔案》沒說完的駭人真相
★即將由《白宮風雲》製作人改編電視劇
★《紐約時報》《泰晤士報》《經濟學人雜誌》《齣版者週刊》《柯剋斯書評》等國際重量媒體驚人好評
★史蒂文·貝洛文,哥倫比亞大學計算機科學教授、艾歷剋斯·斯塔莫斯,史丹佛互聯網天文颱主任,前 Facebook 和雅虎安全負責人等網路、資安重量人士有口皆碑

★收錄資安專傢吳其勳(iThome總編輯、颱灣資安大會主席)、叢培侃(奧義智慧科技共同創辦人、颱灣駭客協會理事)精彩導讀

何榮幸(《報導者》創辦人兼執行長)、吳宗成(臺灣科技大學資訊管理係特聘教授)、瀋榮欽(加拿大約剋大學副教授)、榖祖惠(臺灣資安大會創辦人)、洪偉淦(趨勢科技颱灣暨香港區總經理)、翁浩正/Allen Own(戴夫寇爾 DEVCORE 執行長)、陳浩維(颱灣駭客協會理事)、劉緻昕(報導者副總編輯)、蔡依橙(陪你看國際新聞創辦人)、顏擇雅(暢銷書《最低的水果摘完之後》作者)──鄭重推薦(按姓氏筆畫排序)


「美國政府正在花大錢跟駭客購買企業、政府組織使用的軟體、硬體中的零時差漏洞,他們會將之變成用於攻擊或監視對手的武器。──這就是《紐約時報》網絡安全記者妮可柏勒斯甫齣版新作《零時差攻擊》所探討的道德、政治和經濟睏境。」──《華盛頓郵報》

 
▍本書特色
1. 全麵觸及中國與美國在麵對資訊戰爭時不同的應對之道
2. 仔細交代資訊戰爭發展的始末,觸及整個「數位軍火產業鏈」從駭客、中介人、企業與國傢一係列由下而上的運作模式。
3. 作者走訪世界各地駭客與軍火商所在處,地理上跨幅從美國、阿根廷、俄羅斯、烏剋蘭、颱灣、中國、北韓、以色列、伊朗,再遍至歐洲諸國──顯示幾乎沒有國傢能在這場零時差戰爭中倖免。

▍內容簡介
網路安全記者深入「零時差漏洞」交易現場的第一手報導
駭客、巨富、強權,與比核武更緻命的終極武器!

當所有的民生基礎設施都壟罩在戰爭的陰影之下,
這是一場沒有大後方的戰爭,每一個人都無處可逃。
「知識即權力」在資訊時代得到印證,
麵對這場祕密失控的軍備競賽,我們該何去何從?


《紐約時報》資深網路安全記者以緊湊淺白的筆法,解釋駭客與政府高層交易的內幕,希望讓更多人瞭解這枚正在導嚮第三次世界大戰的緻命炸彈。當高度機密的國安問題與個人隱私產生衝突、俄國政府能跨國操弄烏剋蘭選舉、中國政府能任意齣入他國國防資料庫、美國失去瞭壟斷網路軍火的霸主地位──作者試圖探究:隨時隨地可能一觸即發的「零時差攻擊」真的將帶來世界末日嗎?麵對如此無所不能的危險武器,有可能透過法律來規範已然失控的交易嗎?

本書齣版後令重量媒體、美國學者、專傢、企業資安顧問讚不絕口。《紐約書評》盛讚:「本書作者穿越全球網路武器貿易的地下世界,寫就一部生動而充滿挑釁意味的數位攻擊史!」


▍關於「零時差漏洞」不可不知的五件事
1. 如何從「軟體漏洞」轉變為「地錶最強武器」?
零時差漏洞即「軟體漏洞」,起初不少駭客樂於義務為榖歌、微軟、甲骨文等大企業從數萬行程式碼中找齣漏洞並修補,但當「漏洞」價格節節高升,終於變成由國傢掌握的軍火。

2. 在美國,每39秒就發生一次駭客事件。要癱瘓整個國傢,隻需要1秒。
一個小小漏洞就能針對民生係統發動大規模攻擊。例如俄羅斯曾駭入烏剋蘭輸電係統,造成長達六個小時的全國大停電。

3. 當今最「物美價廉」的超級軍火?
比起傳統轟炸機,零時差漏洞的價格便宜數韆倍,於是戰力不敵強國的國傢開始購入這種實惠的網路軍火,因為即使是最初階的網路攻擊,也可以對敵方造成嚴重傷害。

4. 8年內市值瘋漲超過600倍,「零時差」是大好市場?
最初價格為七十五美元的零時差漏洞,在短短八年內漲到五萬美元。於是,資訊天纔、影子仲介商、間諜組織都紛紛投入這個下至獨立駭客上至各國政府的軍火產業鏈。

5. 愈進步方便的地區,反而愈不堪一擊?
當一隻手機就能處理所有工作業務、控製民生設備,意味著隻需要利用「零時差漏洞」就操控一切。因此網路愈普及、線上作業愈常見的先進數位國傢如美國,在零時差漏洞的威脅之下,反而愈是脆弱不堪。


▍人類必須銘記於心的三次重大網路安全事件
/闖入選舉係統的俄羅斯駭客/
俄羅斯駭客曾竊取競選電子郵件、搜尋選民資料,並滲透至烏剋蘭的選舉單位刪除相關資料,還在該國的選舉結果報告係統中植入惡意軟體,差一點就引導其宣稱極右派的候選人勝齣……選舉安全專傢將這項陰謀稱為史上操縱國傢選舉最無恥的舉動。而二○一六年的美國總統大選,更徹底證明瞭民主黨被玩弄於俄羅斯的股掌之間。當美國人因網軍的挑釁而分化,歐巴馬政府深刻意識到俄羅斯政府此舉背後的威脅之意,美國的國傢安全已經陷入瞭空前的危機之中……

/史無前例的全國大斷電/
二○一五年十二月二十三日,俄羅斯默默地侵入烏剋蘭的發電廠,駭入控製烏剋蘭輸電網路的電腦,將斷路器一個接一個關掉,直到成韆上萬的烏剋蘭人無電可用為止。除此之外,他們還關閉緊急電話線。更狠的是,他們切斷瞭烏剋蘭配送中心的備用電源,迫使作業人員隻能在黑暗中摸索……

/改變世界的「震網」事件/
被稱為震網的電腦蠕蟲於二○一○年被零星發現,當時它已經透過數量前所未聞的零時差在全球流竄。這種電腦蠕蟲可以不被察覺地從受感染的USB隨身碟散播到電腦上,至於其他的零時差則讓這種蠕蟲緩緩爬過網路,來到更高層的數位行政管理係統,以便它尋找最終目的地:伊朗的納坦茲核電廠(Natanz nuclear plant)。震網將透過遠端遙控的方式,無聲無息地讓伊朗核電廠的離心機失去控製。而等到伊朗的核能科學傢發現電腦蠕蟲毀掉他們的離心機時,震網早已經摧毀德黑蘭五分之一的鈾離心機──這將讓伊朗發展核子武器的野心倒退好幾年。


▍你知道嗎?最容易麵臨危機的基礎設施是供水係統
妮可‧柏勒斯認為,是時候迴過頭來審視,哪些地方是網路時代中敵人有機可乘的地方,又應該做好那些防禦措施。我們需要對「關鍵基礎設施進行數位化」做齣更明智的考量。因為,敵人有可能透過遠端操作,讓水中的化學含量超標。事實上,不隻是美國,颱灣的自來水供應係統也曾遭駭客入侵。而且遠比想像中容易。

她擔心人們會在大爆炸中醒來。

在訪談中,妮可‧柏勒斯提到,我們並沒有真正意識到「自來水供應數位化」的危險性。「我們總是在相關議題上提到發電廠、核電廠,或是鐵路、空中交通管製,因為我們很難想像駭客竟然還可以入侵飲用水供應係統。 但這纔是更可怕的無聲殺手。」

二〇二〇年,在新冠肺炎流行之際,以色列政府首次發布居傢防疫的政策。同時,他們發現伊朗駭客已經入侵瞭他們的自來水處理設施(但什麼都還沒做)。以色列報以襲擊伊朗港口。耐人尋味的是,以色列政府沒有侵入伊朗人的飲用水供應係統──因為這麼做的代價太危險、太緻命。如果雙方真的有人在對方供水係統上動手腳,在疫情期間,醫院人數暴增……這將是一場噩夢。然而這已經是警訊,提醒我們:現在是時候真正重新評估這些係統的安全性瞭。


▍末日是如何降臨的?──「零時差漏洞」與其他重大網路攻擊事件大事紀

一九六〇年代:以軍事為目的的網路科技前身問世。
一九六七年:駭客威利斯‧威爾(Willis H. Ware)寫就「威爾報告」明確指齣現代電腦係統中有諸多漏洞,可能導緻機密資訊外洩或遭間諜活動利用,並未引起關注。
一九八七年:第一起大規模電腦病毒「莫裏斯蠕蟲」造成上韆萬美元損失。
二〇〇九年:多次協助榖歌等私人企業係統修補漏洞的白帽駭客查理‧米勒(Charlie Miller)因榖歌背地中傷,公開錶示「不會再提供免費的程式錯誤」給供應商,加速零時差漏洞地下交易網成形。
二〇〇九年:中國駭客集團發起「極光行動」攻破榖歌嚴密的安全係統,間接迫使榖歌退齣中國。
二〇一〇年:美國與以色列攻擊伊朗核能設備而引發震驚世界的「震網事件」,國際間的數位戰爭已成大勢。
二〇一四年:北韓駭客入侵索尼影業,公布員工信箱、薪資,引起世界關注。
二〇一五年:國際駭客傭兵深入美國高層,美國第一夫人蜜雪兒的電子郵件資料外洩。
二〇一五年:俄羅斯駭入烏剋蘭輸電係統,在寒鼕中造成六個小時斷電。
二〇一六年:俄羅斯以網路攻擊乾預美國大選,同年美國國安局軍械庫遭入侵。
二〇一七年:Notpetya勒索軟體攻擊全世界,造成美國全國總計逾百億美元損失。
二○一七年:北韓駭客發動規模史無前例的「想哭病毒」攻擊,災情橫跨英國、俄羅斯、德國、法國、印度多傢航空公司、中國、西班牙、日本、颱灣、韓國、中國、美國……全都被挾持勒索贖金。
二○二○年:舊金山國際機場旅客和員工使用的網路入口遭到俄羅斯駭客挾持,使用者的 Windows登錄密碼全麵遭竊,印證瞭網路時代處處是戰場的預言。


▍國際媒體讚譽
本書精采地報導瞭這段歷史,它講述瞭一段──從未被說齣來的──網路戰進化的悠久歷史。追溯到一九八〇年代,那時電腦纔剛開始進入我們的生活。作者追蹤瞭網路武器市場至今的爆炸式增長,這段時間長弧是全球的,多麵的,充滿戲劇性的。妮可證明,我們的所擁有的未來不隻是一處激進的新戰場,甚至會重新定義二十一世紀。──安東·慕勒,齣版社編輯

通常這類書會被稱讚說,讀起來像劇本或小說。但這本書更好,對技術問題和人類行為的敏感性使其具真實性,其中傳達的訊息:網絡安全問題威脅我們的隱私、我們的經濟、我們的生活,甚至帶來更可怕的後果。──史蒂文·利維,《連線》雜誌總編輯

本書講述瞭一個可怕的故事……那就是當任何人現在都可以通過單擊鼠標來消滅其他所有人時,對世界會造成什麼影響。 作者進入瞭一個隱密複雜的領域,這個領域被不透明的技術術語掩蓋,因而對我們其他人來說顯得如此不真實。作者嚮我們介紹瞭一些祕密英雄。我們將不會再以相同的方式看待手機、搜尋引擎,甚至恆溫器。──Kara Swisher,Recode網站(科技網站)創始人、《紐約時報》觀點作傢

本書讀起來就像約翰・勒卡雷小的說,裡麵充滿間諜活動和網路戰爭的恐怖故事,這些故事會讓人徹夜難眠,既無法停止閱讀,又對未來充滿恐懼。 ──《浮華世界》

對於網路武器市場的起源、發展,以及它引發的全球網路武器軍備競賽有著深入報導......本書不刻意渲染,是一部公正的編年史,以純熟的散文技巧寫下這部精采、可怕的著作。這本書一開始能把我們嚇壞,讓我們擺脫對科技的自以為是。 ——喬納森·泰珀曼,《紐約時報》

以令人著迷的電影風格講述這段故事......本書是一部清晰、不可或缺的、對世人的警醒。無論我們以為自己的保險箱有多堅固,總會有人來破解它。──LitHub

本書作者穿越全球網路武器武器貿易的地下世界,寫就這部的生動而富有挑釁性的數位攻擊史。── 《紐約書評》

本書對「零時差漏洞」的濫用有著引人入勝且令人不安的描述……這個祕密市場難以滲透,但作者比大多數人挖掘得更深。 ──《經濟學人雜誌》

強有力的網路安全政策的有力案例,可以在尊重公民權利的同時減少漏洞。──《柯剋斯評論》

這可能是今年最重要的一本書……作者揭陋瞭這場地下軍備競賽,是一部精確、清晰和引人注目的介紹。──《書單》雜誌

本書是一則重要的警示。 在作者的深入調查之後,我們沒有理由忽視網路軍備競賽的成本。事實上,我們已經非常脆弱。──莎拉.弗埃爾,《Instagram崛起的內幕與代價》作者

一部氣力萬鈞之作。 對於任何對網路安全感興趣的人,無論是學生、政策製定者還是公民,都值得一讀。──P.W.辛格 艾默生.T.布魯金,《讚爭》作者

這是一本可讀性極強的書……一個關於駭客、零時差漏的中介人、駭客等轟轟烈烈的故事,作者也著眼於更深層次的問題。──Steven M. Bellovin,哥倫比亞大學計算機科學教授

本書一場鏇風般的全球巡演,嚮我們介紹瞭控製互聯網的鬥爭背後的瘋狂人物和離奇故事。如果這一切聽起來都如此不真實,卻是韆真萬確的。──Alex Stamos,史丹佛互聯網天文颱主任,前 Facebook 和雅虎安全負責人
《暗流湧動:數字時代的權力博弈與信息戰》 導言:無形的戰場,無聲的硝煙 在這個由代碼和數據構築的新世界裏,戰爭的形式早已超越瞭傳統意義上的硝煙彌漫。新的權力角逐場在看不見的網絡空間展開,信息成為最鋒利的武器,而普通民眾,往往是這場博弈中最容易被忽視的棋子。本書深入剖析瞭當前數字時代背景下,全球權力結構、信息傳播機製以及新興技術對社會治理和個人自由構成的深遠影響。這不是一本關於具體技術細節的教科書,而是一部關於“權力如何重塑”的社會學觀察與曆史透視,旨在揭示在信息洪流的掩蓋下,正在發生的深刻變革。 第一部分:數字化的權力重構 第一章:基礎設施的隱形之手 全球的信息高速公路看似開放、平等,但其底層架構和核心節點的控製權,卻日益集中於少數實體手中。本章探討瞭支撐現代社會運轉的關鍵數字基礎設施——從海底光纜、衛星網絡到核心算法服務器——它們如何從單純的技術設施,演變為地緣政治博弈中的戰略資産。我們將追溯這些基礎設施的私有化進程,分析跨國科技巨頭如何通過掌握連接世界的“物理媒介”,實質上獲得瞭對信息流動的“看門人”權力。我們聚焦於那些鮮為人知的監管真空地帶,以及在這些地帶,權力如何以一種去中心化的、卻又極其有效的方式進行滲透和固化。對於依賴這些係統運行的金融市場、能源調度乃至公共服務而言,這種控製權意味著什麼? 第二章:算法的統治與“黑箱”治理 算法不再僅僅是優化效率的工具,它們已經成為社會決策和資源分配的核心驅動力。從信用評估到招聘篩選,從新聞推送再到警務預測,復雜的機器學習模型正在取代傳統的人工判斷。然而,這些模型的運作邏輯往往是專有且不透明的“黑箱”。本章著重分析瞭算法偏見(Algorithmic Bias)的社會後果,探討當決策權被外包給不可問責的代碼時,社會公平和正義如何被侵蝕。我們考察瞭不同國傢在試圖對人工智能進行立法監管方麵所麵臨的睏境,以及科技公司如何利用其對模型的絕對控製權,構建一種新型的、基於預測和分類的社會等級體係。我們不討論具體的黑客技術,而是關注技術本身如何被用於構建和維護現有的社會權力結構。 第二部分:信息生態的裂變與重塑 第三章:注意力經濟的社會成本 我們生活在一個信息過載的時代,但真正的稀缺資源是人類的注意力。社交媒體平颱的設計邏輯——基於最大化用戶停留時間的奬勵機製——如何係統性地扭麯瞭公共話語的形態?本章深入探討瞭“注意力經濟”對公民心智和集體決策能力造成的長期影響。我們分析瞭極端化內容如何因其高參與度而被算法優先推薦,以及這種機製如何無意中(或有意地)促進瞭社會群體的對立和極化。重點在於理解,這種商業模式本身如何成為信息生態係統失衡的內生動力,而非僅僅是外部乾預的結果。 第四章:認知的戰場:敘事權力的爭奪 在數字時代,誰控製瞭敘事,誰就控製瞭曆史的入口。本章剖析瞭圍繞關鍵社會議題,不同利益集團之間展開的“敘事戰爭”。這並非指低級的虛假信息傳播,而是指更高層次的、通過精心設計的框架、符號和情感觸發點來引導公眾理解現實的方式。我們考察瞭國傢行為體、非國傢組織以及企業如何運用心理學、大數據分析和跨文化傳播策略,來塑造目標人群的認知地圖。如何區分閤理的意見競爭與係統性的認知操縱?本書提供瞭一個分析框架,用以識彆和解構那些旨在瓦解社會共識的敘事結構。 第三部分:監管的睏境與未來的方嚮 第五章:主權邊界在數字空間的消融 傳統的主權國傢概念麵臨著前所未有的挑戰。跨國數字平颱的權力有時超越瞭單一主權國傢對本國公民的有效管轄能力。本章討論瞭國傢在數字治理上麵臨的“管轄權鴻溝”——如何在不扼殺創新和言論自由的前提下,對全球流動的資本、數據和信息實施有效的法律約束。我們對比瞭不同地理區域(如歐盟的GDPR、美國的平颱責任法案嘗試)在應對這一挑戰時的不同路徑和哲學基礎,並探討瞭國際閤作在網絡安全和數據治理領域遇到的結構性障礙。 第六章:重建信任的契約 麵對一個日益碎片化、充滿不確定性的數字世界,社會信任正在加速流失。這種信任的缺失不僅存在於人與人之間,也存在於公民與機構、個體與技術之間。本書的最後一部分緻力於探討重建數字時代“信任契約”的可能性。這需要技術、法律、教育和社會倫理的同步革新。我們探討瞭去中心化技術(如區塊鏈,但非討論其金融應用)在理論上提供透明度和可驗證性,以對抗“黑箱”治理的潛力。同時,我們也強調瞭公民媒介素養教育的緊迫性,以及對於技術設計者更強烈的倫理責任要求。未來,我們需要什麼樣的數字公民身份,以及我們應如何設計一個既能激發創新、又能保障民主價值的數字社會結構? 結語:選擇權在我們手中 數字技術的洪流不可逆轉,但其流嚮並非命中注定。本書旨在提供必要的洞察,使讀者能夠超越日常的數字噪音,理解那些在底層驅動世界運行的復雜力量。權力的新形態已經建立,瞭解其運作機製,是奪迴自主選擇權的第一步。 --- 本書的獨特價值: 本書專注於宏觀的權力結構分析、信息生態的社會學審視以及跨學科的治理睏境探討,避免瞭對具體網絡攻擊事件的描述,而是著重於揭示支撐這些行為的底層邏輯和權力轉移的宏大圖景。它為關心信息時代未來走嚮的政策製定者、社會觀察傢、以及所有尋求理解當代權力流嚮的普通讀者,提供瞭一個冷靜且深刻的分析框架。

著者信息

作者簡介

妮可·柏勒斯Nicole Perlroth
《紐約時報》網路安全線10年資深記者
美國財經編輯與記者協會頒發的最佳科技報導獎得主

現任《紐約時報》資深網路安全記者,曾獲美國財經編輯與記者協會頒發最佳科技報導獎。於普林斯頓大學從事政治與近東研究,並於史丹福大學取得新聞學碩士學位。目前亦是史丹福大學商學院的客座講師。

柏勒斯曾為《富比士》雜誌撰稿,二〇一一年加入《紐約時報》負責網路安全線,已緻力深耕此領域超過十年,曾深度報導俄羅斯對美國核電廠、機場和選舉的網路攻擊,朝鮮對索尼影業、銀行和醫院的網路攻擊,伊朗對石油公司、銀行和美國總統選舉期間的攻擊以及數百起中國網路攻擊事件。


本書的追蹤報導可說從史諾登事件開始。二〇一〇年起,柏勒斯開始負責追蹤俄羅斯、北韓、伊朗以及中國的網路攻擊事件。二〇一三年,《衛報》記者接獲史諾登洩密的第一手資料,為躲開英國情報機關的監視,將之送至《紐約時報》總部要求協同報導。作者與該雜誌團隊在一座密閉儲藏室中待瞭六個星期,鑽研外洩的國傢安全局機密檔案,其後鍥而不捨持續追蹤這個足以引發世界末日的駭人武器交易市場,前後逾七年,終於完成《零時差攻擊》。


網路安全是一個以高專業門檻、充斥複雜術語聞名的領域,柏勒斯擅長以清晰、簡明的方式帶領讀者一窺這個重要而神祕的領域。美國知名媒體如公共廣播電視公司、MSNBC曾數次邀請她上節目,針對網路安全議題為民眾提供專業觀點。索尼預計翻拍她二〇一四年撰寫關於數位獨立調查員布萊恩·剋雷布斯(Brian Krebs)的人物傳記文章。二〇一六年,她寫下中國駭客與美國中小企業、矽榖工程師諜對諜的精采過程,也受到影視製作人青睞。本書齣版後,獲邀至專門分析國際事務的節目《Amanpour and Company》接受深度專訪。FX電視颱已經搶下影視改編版權,將由《白宮風雲》電視製作人湯馬斯·史蘭擔綱製作,柏勒斯亦將親身參與製作。


譯者簡介

李斯毅
(翻譯前言至第十六章)

臺灣大學新聞研究所碩士,美國波士頓大學企業管理碩士及財經法學碩士,具臺灣證券分析師(CSIA)資格。喜愛閱讀,關心弱勢,譯有《印度之旅》、《判決》、《等星星發亮的男孩》、《對不起,我不正常》等。人生路上處處有貴人相助,充滿感激。未來會繼續努力。

張靖之
(翻譯第十七章至第二十三章)

本名張紫蘭,颱灣大學學士畢業,主修中文,輔修人類學,英國劍橋大學漢學碩士。曾任職於媒體、齣版業,現為自由譯者。近期譯作有《氣候緊急時代來瞭》、《動物界的大旅行傢》、《馬格蘭的街拍智慧》、《艾力剋.剋萊普頓自傳》、《如何避免氣候災難》等。賜教信箱:violea@gmail.com



圖書目錄

圖書序言

  • ISBN:9786263100688
  • EISBN:9786263100879
  • 規格:普通級
  • 齣版地:颱灣
  • 適讀年齡:13歲~99歲
  • 檔案格式:EPUB流動版型
  • 建議閱讀裝置:手機、平闆
  • TTS語音朗讀功能:無
  • 檔案大小:2.6MB

圖書試讀

資安攻防的兩個零—零時差與零信任
吳其勳/iThome總編輯、臺灣資安大會主席


十年前我採訪資安新聞時,曾有一位白帽駭客專傢對我說:「如果攻擊者真要入侵你的電腦,不管你裝瞭什麼樣的防毒軟體都沒有用,裝瞭等於沒裝。」
我原以為這隻是他藉機嘲諷防毒軟體廠商的一句玩笑話,畢竟當時一般個人電腦的資安防護,主要就是靠防毒軟體過濾電腦病毒,以避免電腦中毒。所以我很納悶地問:「裝瞭防毒軟體也無效!難道可以不採取任何防護措施嗎?」
這位白帽駭客進一步說道:「如果中國網軍鎖定要入侵你的電腦,他們會利用世人都還不知道的軟體漏洞,開發齣連防毒軟體都無法辨識的新型攻擊程式,直接就穿越防毒軟體,堂而皇之的入侵電腦。」
後來我纔逐漸理解,他的本意並非要我解除防毒軟體,而是提醒零時差漏洞這種資安威脅的存在與其嚴重性。

什麼是零時差漏洞?
所謂的零時差漏洞,是指軟體存在可被利用的安全漏洞,然而多數人、包括該軟體開發者與供應商卻對漏洞的存在一無所悉。從零時差漏洞的生命週期來看,一開始軟體開發者寫好瞭程式,而程式碼存在一些錯誤(這其實是尋常的事);然而這些錯誤並不影響程式運作,因此連程式開發者自己都未察覺,可想而知,使用者更不會知道這些漏洞的存在。
但是,可能在某一天,這個軟體錯誤被人發現瞭,心存善意的發現者,會通知軟體開發者,以提供使用者修補更新程式。但若是遇到心懷不軌的人,例如別有居心的網軍、黑帽駭客或網路犯罪組織,他們就可能投入研究該漏洞是否有機可乘,一旦發現利用價值很高,例如可藉此入侵大多數人使用的微軟視窗作業係統或蘋果iOS作業係統,駭客便會進一步設計攻擊程式,利用這個漏洞入侵電腦。而隻要這個漏洞尚未曝光,網路攻擊便能持續進行,這就是零時差漏洞。

恐將引發戰爭的核彈級武器
駭客擁有零時差漏洞就可以神不知鬼不覺地進齣電腦,控製被駭的電腦,可能長期潛伏在電腦裏監聽使用者的一舉一動、持續竊取電腦裏的機密資料,或是挾持電腦作為發動其它攻擊的傀儡工具,甚至是綁架檔案進行勒索,或摧毀整臺電腦的檔案。而這一切攻擊,都要等到有人也發現瞭這個程式漏洞,提報給軟體開發者,待修補程式釋齣後,針對這個漏洞的攻擊纔會失效。然而若使用者不予理會或不知道要安裝修補程式,那麼駭客的攻擊仍然會繼續得逞。
隨著最近幾年資安攻擊事件層齣不窮,攻擊手法也日益詭譎多變,我纔逐漸理解十年前這位白帽駭客沒有直接點明的事:利用軟體漏洞可以發展齣網路武器,而網路武器庫裏的核彈級武器,就是零時差漏洞。
網路戰爭的型態有別於傳統戰爭,傳統戰爭的攻擊武器主要是破壞實體,但網路攻擊武器卻是利用軟體漏洞入侵與控製電腦,進而控製與破壞仰賴電腦運作的設備與係統。現今我們生活周遭,從食衣住行育樂到國防軍事,從宇宙的衛星太空船到人手一機的智慧型手機,無一不是依靠晶片、軟體與網路在運行,而這些都是網路武器可以悄然無聲攻擊的目標。近年來,天天目睹網路攻擊與地下漏洞交易的資安專傢,紛紛敲響警鐘:網路戰爭即將觸發第三次世界大戰。然而就如同我過往的經驗一樣,當我們每天尚能如常上網、聊天、追劇,未曾親身感受到網路攻擊的威脅,其實很難想像零時差漏洞會對未來的生活造成多大的影響。
值此之際,《零時差攻擊》一書的問世,以第一手調查報導揭露零時差漏洞的地下經濟,帶我們正視零時差攻擊可能對世界造成不可逆轉的衝擊,就顯得格外重要。

遵奉零信任原則
紐約時報資深資安記者妮可.柏勒斯懷著她對零時差漏洞的好奇,發揮記者追查真相的天性,以長達七年的時間追蹤零時差漏洞市場。期間她採訪超過三百位專傢學者、駭客、零時差漏洞掮客與國安官員等,更走遍全世界好幾個國傢,一點一滴挖掘齣原本難以窺視的零時差地下經濟,不僅讓世人得以一窺神祕的零時差漏洞市場,更帶領讀者探究許多國傢為瞭掌握網路戰場的緻勝優勢,而不惜斥資收購與儲備零時差漏洞的現象。這種種作為到底真正保障瞭國傢安全,還是反而助長零時差攻擊走嚮更偏激的道路?


此外,本書內容的驚悚程度,絕對有助於喚醒大眾對於零時差漏洞日漸失控的警覺,然而驚嚇之餘不免感嘆,難道我們的未來隻能任由零時差攻擊擺布嗎?
藉鏡此刻全球對抗COVID-19的經驗,會發現零時差漏洞與新冠病毒有其共通之處。在疫苗與治療藥物尚未問世前,COVID-19如同人類的零時差病毒,那麼當時為何臺灣能夠成功抵禦病毒入侵呢?其中一個重要關鍵,就是持續落實勤洗手、戴口罩、保持社交距離,設下一道道防線。這樣的防疫觀念其實與資安業界近來積極推動的零信任(Zero Trust)理念「絕不信任,一律驗證」不謀而閤。零信任資安不預設信任,針對每個用戶、每個裝置的每一次行為,唯有經過驗證,纔賦予適當權限。透過縮小信任空間、增加驗證頻率,以及適時適當的授權。若我們逐步落實零信任的精神,或許就可以逐漸削弱零時差攻擊的火力,有朝一日成功抑製零時差漏洞。

資安一直被視為專業技術領域,資安書籍也往往因為技術名詞令大眾卻步。本書作者以淺顯易懂的文字與第一人稱敘述方式撰寫,雖然有些描述看在資安專傢眼裏或許不夠精準,卻更能吸引一般大眾。本書將帶領讀者一步步深入不為人知的零時差市場,一頁頁揭開零時差攻擊的神祕麵紗,讓讀者宛如置身諜報電影,在不知不覺中親近資安議題,進而喚起其資安意識。


v 資安,人與技術的學問
叢培侃/奧義智慧科技 共同創辦人 、颱灣駭客協會理事


  許多人對駭客一詞有著負麵的印象。但駭客一詞,原本並不具有負麵的意思,而是指對事物內部運作原理深入研究、追求技術卓越的人。不論置身於哪個地方、從事何種產業,深入探索係統原理、追求技術卓越的駭客,都是值得尊敬的。為瞭深入理解係統運行原理,他們開啟瞭逆嚮工程的領域,利用反編譯、反組譯等方式,剖析程式運作機製。為瞭探索軟體錯誤(Bug)延伸的可能性,他們創造瞭各種記憶體資料外洩、任意讀寫記憶體資料、遠端程式碼執行等漏洞利用方式。為瞭保護隱私,也衍伸齣瞭許多身份認證、加解密研究的進展。而在追求技術精進的過程中,意外地創造瞭軟體漏洞、惡意程式、密碼破解,成瞭網路戰爭、網路犯罪及資訊安全的基石,延伸成瞭一個蓬勃的產業。

  本書並非是一本專屬於駭客、研究員或資安從業人員的書籍。現今社會資訊技術已完美融入我們的日常生活。先不論大傢人手一颱的手機已在資訊社會中成為人們的替身,智慧傢電、物聯網的演化,辦公用的投影機及印錶機,也已非單純的機械化裝置,內建瞭許多的嵌入式裝置。而您的愛車,也是由數十甚至數百個電子控製單元(ECU) 所組成,大量採用瞭資訊技術。資訊技術就如同空氣一般,無處不在。因此,資安事件是隱形、不可見,卻又隨時隨地都在發生的重要事件,從小至個人電腦中毒、大到巨量個資外洩、企業勒索、情報戰、網路戰,甚至足以改變國與國之間的關係。因此,除非您不用電腦、不用手機、不上網、不使用任何電子設備,不然本書便是與您相關的書籍。

  本書作者從美國的角度齣發,從記者不同的角度,讓我們以不同麵嚮,認識這個產業。美國是網路戰爭的先驅,震網病毒、稜鏡事件、方程式網路戰隊一再顯示美國在網路戰仍領先其他國傢,啟濛瞭伊朗、中國、俄羅斯、北韓等國傢的網路戰隊。因此,從美國角度來瞭解網路戰的發展是值得的。作者發揮瞭記者的駭客職人精神,採訪瞭許多資安領域的人物,其數量之多,令人咋舌。「人」永遠是產業運作的關鍵。在資安產業中,大傢往往重視技術,卻忽略的人的問題。對於網路戰、網路地下犯罪、個人隱私、網路詐騙等重要議題,除瞭技術之外,人的運作至關重要。而本書中生動的描述瞭不同資安產業的人,讓我們更貼近地瞭解少為人深入探索的新興產業。

  另一方麵,其採訪的人的特質也相當精要,往往都是貼近這些重大資安事件的第一線人員。書中提到從以前到現在相當重要的資安事件,從震網病毒、極光行動、影子仲介商、烏剋蘭基礎建設攻擊、美國大選乾預等事件,勾勒齣這些事件帶動的影響,瞭解這些事件對世界的衝擊。

  由於網路漏洞的可複製性、低物理資源門檻,網路武器具有相當高的擴散性,不易為少數國傢所壟斷。網路戰的技術,在短短十年內,已經從頂尖國傢專有的,變成各國皆有自身的網路戰部隊。進一步,各國黑色產業、犯罪集團已經具有相當高的網路戰能量。因此受駭範圍已從政府、重要官員延伸至一般企業,甚至個人。

  此外,與物理戰爭有別,不像飛彈或戰機等,軟體漏洞武器有其時效性,且難以有效監控管理。資訊係統容易複製、網路攻擊的隱蔽性、攻擊留下的證據,都與傳統攻擊相異,造成網路攻擊難以禁止、法規難以全麵監管、也難以有國際間的武器限製公約,或是形同虛設。有鑑於此,網路戰爭的發展,可預計不會停下腳步,而是會更加快速的發展。網路戰也慢慢與其他領域接閤,發展成各種綜閤戰。隨著對資訊技術的依賴,網路戰帶動瞭監控、隱私、關鍵基礎建設、社交網路、輿情戰、情報戰、智財權商業間諜等,未來在AI、影像、自駕車等領域也會是重要議題。資安問題將有更大的影響範圍。

  書中提到相當多俄羅斯針對烏剋蘭的網路攻擊,對此我們感覺深有同感。颱灣的政治立場與烏剋蘭有不少相似性,身為資安人員,負責保護許多颱灣重要政府、企業,我們也經常看到中國網路戰的影響,中國網軍一直是我們可敬可畏的對手。颱灣在近幾年的發展下,社會大眾、政府也都廣泛理解資安的重要性,產官學研各界也逐漸投入此領域。颱灣駭客年會(HITCON)在多年的發展之下,已經成為世界聞名的資安技術會議,吸引許多頂尖研究員前來。而HITCON CTF戰隊,這幾年在駭客圈的奧運-DEFCON CTF中(也許稱呼為駭客的電競大賽比較貼切),都取得非常好的成績。颱灣本土的資安企業,也不再侷限於本土,輸齣到世界各國。顯示齣颱灣在資安技術上,已有長程的進步,但除瞭領頭羊以外,整體資安產業能量仍然不足。要將人、技術等一小塊的拼圖,組齣一幅漂亮的圖畫,還需大傢努力探索。

  書中最後一句話提到「紐西蘭駭客麥剋曼納斯他那件T恤上印的字:總有人要做點事。」資訊領域已成為我們生活中不可或缺的一環,資安領域不隻需要更多工程師、研究員、駭客的加入,也需要更多元的切入點,如本書作者以記者的角度作齣瞭如此貢獻,資安領域值得更多不同領域加入。並無可質疑資安將是現代人並需要具備的基本常識。
 

用戶評價

评分

說真的,現在坊間的所謂“爆料”太多瞭,很多都像是在炒冷飯,或者隻是把已經公開的資訊東拼西湊一番,讀起來就覺得味同嚼蠟。但這本《零時差攻擊》的引人注目之處,就在於它號稱是“追蹤七年”,這個時間跨度可不是鬧著玩的。要耐得住性子,在錯綜復雜的利益網中層層剝繭,找到那些真正掌握“開關”的人,這需要的不僅僅是勇氣,更是非凡的毅力和敏銳的洞察力。我特彆好奇,那位《紐約時報》的記者,在麵對那些深諳“隱身之道”的産業人士時,到底是用什麼樣的方式讓他們願意敞開心扉,吐齣那些涉及國傢安全和商業機密的內幕?這背後一定充滿瞭高風險的博弈和難以想象的談判過程。如果這本書能把“如何取得信任”以及“揭露過程中的阻力”也寫進去,那就太精彩瞭。我希望它不僅僅是呈現瞭一個“黑色的結果”,更能讓我們看到“黑色的過程”,那種記者對抗體係的張力,纔是真正引人入勝的地方。光是想象那個“一秒癱瘓世界”的畫麵,就讓人脊背發涼,這本書的價值就在於,它讓我們知道,威脅不是憑空齣現的,它是有具體的人、具體的代碼、具體的金錢在背後推動的。

评分

最近幾年,我們颱灣社會對於“假消息”和“認知作戰”的警覺性越來越高,大傢都在討論如何建立“信息免疫力”。而這本書似乎直接切入瞭問題的核心——不隻是信息的傳播層麵,而是更底層的“基礎設施”和“武器化”層麵。如果說假消息是“軟性”的攻擊,那麼這本書揭示的數字軍火,就是實實在在的“硬殺傷力”。我希望作者在書中能清晰地勾勒齣這個“地下産業鏈”的結構圖:誰是研發者?誰是中間商?誰又是最終的買傢和使用者?這個鏈條上的人,他們的動機是什麼?難道純粹都是為瞭錢嗎?還是摻雜瞭意識形態的驅動?對我一個普通讀者來說,最怕的就是讀完後還是一團迷霧,隻知道“很可怕”,但不知道“怎麼個可怕法”。這本書如果能提供一種清晰的知識框架,幫助我們理解,當今的國際衝突,已經從傳統的軍艦、坦剋,轉移到瞭看不見的數字領域,那無疑是極具教育意義的。它讓我們意識到,保護自己的電腦和手機,已經上升到瞭戰略層麵,而不是單純的個人隱私問題瞭。

评分

哎喲,光是看到書名就覺得心跳加速,這根本就是好萊塢大片的劇本活生生地搬到現實生活裏嘛!雖然我手上拿的這本是電子書,但我光是用眼睛“掃”過目錄和前言,就感覺到一股寒意直竄腦門。現代社會真是越來越依賴那些看不見的“電波”和“代碼”瞭,一旦哪裏齣個小差錯,整個生活節奏可能就瞬間被打亂。想想看,齣門買個咖啡都得靠手機支付,結果“砰”的一聲,手機變磚頭瞭,那種無助感簡直比被睏在荒島上還糟。這本書如果真的把那個“地下産業鏈”的脈絡摸得清清楚楚,那絕對是給我們這些“數字原住民”敲響瞭警鍾。重點是,它不是那種故弄玄虛的科幻小說,而是有實實在在的“記者追蹤”和“人物訪問”作為支撐,這可比那些空洞的陰謀論來得震撼多瞭。我感覺,讀完這本書,我可能得重新審視我每天放在床頭充電的那些小玩意兒,甚至會開始懷疑,自己是不是也在不知不覺中,成瞭這場“數字遊戲”裏的棋子。對於關心國傢安全、科技倫理,或者純粹喜歡看深度調查報道的同好來說,這絕對是值得入手,而且是那種讀完之後需要找人聊聊,消化一下的重量級作品。

评分

從另一個角度來看,這本書的齣現,本身就是一種反製力量的體現。在一個信息被高度控製和過濾的時代,能有一位記者,用近十年的時間,去挖掘那些本該被隱藏的黑暗角落,這本身就是對信息自由和公眾知情權的一種捍衛。對於我們這些習慣瞭生活在透明化假象中的人來說,瞭解“不透明”是如何運作的,至關重要。這本書如果能揭示齣,某些國傢或企業是如何利用這些數字武器來乾預他國內政,或者進行不正當的市場競爭,那其意義就不隻是一本“揭秘”那麼簡單,它更像是一部現代版的“戰爭倫理大討論”。我希望它能引發更深層次的思考:我們是否應該對這些技術的發展設立更嚴格的紅綫?這些“數字軍火商”的責任該如何界定?閱讀的過程可能不會輕鬆,因為真相往往是令人不適的,但正是這種不適感,纔真正推動我們去關注那些在光亮背後,那些骯髒、危險,卻又深刻影響著我們每一天生活的角落。這本書,絕對值得我們花時間去深讀。

评分

坦白講,這類題材的書,最怕的就是為瞭追求戲劇性而把事實“好萊塢化”,結果讀起來像爽文,但缺乏紮實的證據支撐。但是,當看到“訪問逾300位關鍵人物”這個數字時,我就稍微鬆瞭一口氣。這說明作者絕對是下瞭苦功的,不是光靠匿名信件或者幾份文件拼湊齣來的。要讓這麼多人願意冒著風險開口說話,這本書的內容深度和記者的專業性,肯定不是蓋的。我尤其期待看到,那些被描述的“軍火”的具體案例,當然,不是教我們如何去攻擊,而是讓我們瞭解,這些工具的威力到底有多大,它們如何被部署,又如何在現實世界造成瞭實質性的破壞。例如,某個關鍵基礎設施被攻擊後,對普通民眾生活的影響,有沒有被細緻地描繪齣來?因為隻有當抽象的“網絡攻擊”和我們切身的“停電”、“金融癱瘓”聯係起來時,我們纔會真正感受到那種危機感。這不隻是一本關於科技的書,更是一本關於權力、金錢和現代戰爭形態的社會學著作。

相關圖書

本站所有內容均為互聯網搜尋引擎提供的公開搜索信息,本站不存儲任何數據與內容,任何內容與數據均與本站無關,如有需要請聯繫相關搜索引擎包括但不限於百度google,bing,sogou

© 2025 ttbooks.qciss.net All Rights Reserved. 小特书站 版權所有