「殭屍網絡」大戰︰入侵是為了保護你的裝置？
我們想讓你知道的是
近日有資訊安全研究人員發現，一個會入侵網絡裝置的程式似乎沒有惡意，甚至想阻止其他惡意程式入侵。
物聯網（Internet of Things, IoT）興起，各種無線裝置為用戶帶來不少方便之餘，亦引起安全危機。不少裝置的保安機制有漏洞，而且缺乏更新，容易被黑客入侵，令裝置加入「殭屍網絡」（botnet），被用作進行「分散式阻斷服務攻擊」（DDoS）。
2016年一次大型DDoS攻擊，流量高達1.1 Tbps，遠遠超越原本的記錄，據稱有關的殭屍網絡利用了上萬部網絡攝錄機協助攻擊，預計未來類似的大型攻擊會變得更加常見。
上星期資訊保安公司賽門鐵克（Symantec）的研究人員Waylon Grange發現，去年10月發現的殭屍網絡Hajime，透過使用預設密碼的不安全裝置散播，跟另一大型殭屍網絡Mirai類似。Grange指在過去幾個月Hajime迅速散佈，賽門鐵克追蹤網絡，保守估計有數以萬計裝置受到感柒，主要在巴西及伊朗。卡巴斯基的研究人員則發現有近3萬部裝置受感染。
Hajime比起Mirai更加隱蔽及難刪除，卻明顯缺乏一些功能，例如不能進行DDoS攻擊，除了傳播出去的組件外也沒有其他攻擊程式碼。最特別的是，每隔約10分鐘會顯示一個訊息︰
只是一個白帽，確保一些系統安全。
重要訊息會這樣簽署！
白帽黑帽？
訊息署名為「Hajime的作者」，而訊息亦有使用數碼簽署，Grange認為這的確是編寫Hajime的人所發之訊息。然而他質疑這位神祕人是否真正的「白帽」黑客——即為測試網絡及系統安全而入侵的黑客——僅嘗試確保系統安全而編寫Hajime，因為程式仍然在系統設有後門。另外，程式採用模組化設計，假如Hajime作者改變心意，有可能將受感柒的裝置轉為作不當用途。
話雖如此，Grange亦指出安裝了Hajime的裝置確實改善了保安，因為Hajime會封鎖4個已知在不少裝置會被用來入侵的通訊埠。
科技媒體《Ars Technica》的編輯Dan Goodin則認為，Hajime依然在用戶不知情下入侵了裝置，此舉在大部份地方犯法，亦不合倫理，因此他認為屬於介乎「白帽」與「黑帽」（具惡意）之間的「灰帽」。不過Goodin同時指出，面對越來越多防衛脆弱的裝置，殭屍網絡的問題似乎只會更加嚴重，雖然上述程式並不合法，但同時是對這問題可以理解甚至無可避免的回應。
善良的惡意程式？
先假設Hajime的作者立意良好，他也不是第一個嘗試這樣保護裝置的人。2015年一個惡意程式Linux.Wifatch也被發現沒有任何破壞的舉動，反而協助裝置移除惡意程式。Wifatch的作者曾表示，他們沒有使用任何後門或漏洞去入侵裝置，僅使用最簡單的方式及嘗試簡單或預設的密碼（例如「password」），這是所有人都能做的，而他們的程式只感染完全沒有任何保護的裝置。
今個月初，另一個惡意程式BrickerBot專針對一些保安做得極差的裝置——最容易被入侵加入殭屍網絡的裝置——然後令裝置報廢，迫使用家換一個新裝置。一名資訊安全研究人員形容，這是防止殭屍網絡的激烈手段——雖然無法得悉編寫這個程式的人意圖為何。
Grange認為這類「白色蠕蟲」（「善意的惡意程式」）的作用有限，因為一般而言只要裝置重新啟動，其改變就會消失，再次變得不安全。他指出，裝置可能會一天屬於某個殭屍網絡，重新啟動後被Hajime入侵，之後又屬於另一個殭屍網絡…要解決這個問題，必須更新裝置的韌體（firmware），然而每款裝置硬新韌體的方法都不同，有些甚至需要接觸到裝置才能更新。
資訊保安研究的安全問題
此外，Grange指出Hajime這個名字的來源並非程式作者，而是最先發現Hajime的研究人員，後者發現Hajime與Mirai相似，希望同樣以日文來命名——Mirai意思是「未來」，Hajime意思是「開始」。在發現Hajime的報告又提到程式有數個臭蟲，並提供發現的方法，現時有關問題已經解決。Grange認為Hajime的作者是看到研究人員的報告後，喜歡這個名字才在訊息中採用。
Grange希望提出其憂慮︰資訊安全研究人員的報告，會為惡意程式的作者免費提供協助。在今次事件中，為Hajime發現問題未必會帶來破壞，但對於其他惡意程式，可能就會變相助紂為虐。他提醒同行需要小心決定公開多少資訊，在幫助資訊保安人員的同時，又不會令攻擊者得益。
相關文章︰
資料來源︰
- Hajime worm battles Mirai for control of the Internet of Things (Symantec)
- Vigilante botnet infects IoT devices before blackhats can hijack them (Ars Technica)
- Hajime, the mysterious evolving botnet (Securelist)
- Meet Hajime, the IoT Botnet Built to Vaccinate Your Devices Against Mirai (ExtremeTech)
- Record-breaking DDoS reportedly delivered by >145k hacked cameras (Ars Technica)
- "BrickerBot" Results In PDoS Attack (Radware)
- Rash of in-the-wild attacks permanently destroys poorly secured IoT devices (Ars Technica)
- Is there an Internet-of-Things vigilante out there? (Symantec)
【馬力歐陪你喝一杯】看見身障老後的照顧困境，讓照顧悲劇不再發生
我們想讓你知道的是
伊甸基金會期待家有身心障礙者的朋友，能夠知道自己並不孤單，只要願意求助，不需自己一肩扛起所有的照顧重擔。
高齡社會是醫療技術進步、養生觀念提升的反映，但這樣的發展，也伴隨著許多問題，比方勞動力下降、經濟問題、醫療需求改變等。與此同時，我們可能較少關注到的身心障礙族群以及他們的照顧者，同樣也呈現逐年高齡化的發展，而且背負著更多挑戰與考驗，包括家庭、社會資源、公眾意識等。
根據衛福部統計，近七成生活需要他人協助的身心障礙者，是由家人照顧。老人福利法定義老人為年滿65歲，而身心障礙者往往比一般人提早退化20年，表示身心障礙者45歲即邁入老年期。在家人依舊承擔最多照顧勞動的現況，身心障礙者與照顧者雙雙老化的現象加速，照顧需求更顯迫切與複雜。
關於身心障礙者，你所不知道的是⋯⋯
「自從2000年以來，台灣的社會福利發生了很多變化，不管是在食衣住行各方面，當然，也包括政府開始推動長照2.0的制度。這些改變的立意都是良善的，但是我們的社會觀念卻可能還沒有追上。」伊甸基金會副執行長何天元談起關於身心障礙者的福利，有感而發地表示。
在台灣，大眾對身心障礙者還是普遍存在著排斥的心態。何副執行長提到，這樣的排斥，可能不僅僅存在於一般身心健康的民眾，甚至是身心障礙者的家屬，都有可能抗拒接受現實，選擇封閉自己和身心障礙者，停止與外界接觸。「在推動照顧身心障礙者相關的服務上，真的是困難重重，比方我們要辦活動，或者要尋找合適的機構場地，常常遭到民眾抗議。」何副執行長表示。不過，即使如此，伊甸基金會想要持續為身心障礙者倡議、改善現況的決心，並沒有絲毫改變。「因為照顧身心障礙者，真的是非常重要，同時也非常辛苦的一件事情。也正因為如此，所以沒有人應該被孤立，或者獨自承擔這一切。」
目前伊甸基金會提供日間照顧、居家照顧、社區服務、住宿機構等不同形式的服務，希望可以讓更多有需要的家庭，找到一個最適合自己和家人的方式來照顧身心障礙者。「除此之外，因為科技不斷地進步，很多觀念也都在改變，伊甸希望可以永遠多想一步，替大家先做好準備，所以我們提供的各種課程、教材，還有對我們工作人員的培訓等，也都持續在更新。」為了打破傳統觀念上對於身心障礙者的排斥感，伊甸基金會更是持續舉辦活動，透過各種媒體、平台的宣導，希望能夠改變社會普遍的觀感。更重要的是，讓所有的身心障礙者和他們的家屬知道——你不需要孤軍奮戰，伊甸願意提供各種你需要的支援和資源。
當我老了，你也老了
提到伊甸所能提供的支援和資源，家有多重障礙者的恩蓉媽媽對此感受最深。「我們恩蓉是多重障礙的孩子，她還在我肚子裡的時候我就知道了。既然我們選擇迎接她的到來，就必須要為她做好最周全的準備，所以我跟恩蓉爸爸一直都很積極地去找各種課程、復健來上，希望恩蓉在人生的這路上，可以走得更順一點。」恩蓉自從八個月大左右就開始接受復健，在醫療上，恩蓉的爸爸媽媽也非常重視她的黃金治療期。除此之外，各種相關的課程、活動，恩蓉爸爸和媽媽也都盡可能去學習、接觸。在恩蓉一家搬到台北之後，恩蓉更是直接開始使用伊甸的日間照顧服務。「這個決定真的是最好的決定，因為伊甸的照顧服務，改變了我們一家相處的氣氛。」恩蓉媽媽真誠地說。
恩蓉是個喜歡學習的孩子，在享有義務教育的十二年期間，她白天到學校接受教育，傍晚放學回家休息，行程和一般的學生幾乎一樣。但是在高中畢業之後，恩蓉就面臨了大學裡面沒有這樣的服務的問題，換句話說，她白天沒有地方可以去，只能待在家裡，由爸爸媽媽照顧。
「那時候我們想了很多方法、討論過各種可能性，但是因為恩蓉是多重障礙，能夠幫助她的機構真的不多，後來我們只能選擇看護，讓她待在家裡。」但這樣的做法引起了恩蓉很大的反彈，因為她喜歡接觸新事物和具有學習的熱情，和被困在家裡的現實，起了巨大的衝突。恩蓉常常鬧起脾氣，爸爸媽媽也被迫在日常的工作之外，還要處理更多事情、更多情緒，一家人都感到喘不過氣來。
「搬到台北之後，我們進入了伊甸的民生日照中心，在這裡恩蓉可以參加課程，可以復健，有很多她沒有接觸過的新鮮事，讓她非常開心；甚至我常常很驚喜地發現，她持續在進步、在成長。」不只如此，一家人因為伊甸照顧服務的幫助，都各自獲得了喘息的機會，在體力上、心情上都更加有餘裕與彼此相處。
你的辛苦有伊甸懂，請放心好好休息
「絕對要尋求協助，一定要給自己一點休息的空間。」恩蓉媽媽談到過去認識的朋友中，也有一位家有身心障礙兒的媽媽。「那位媽媽的先生沒有辦法接受有障礙的孩子，在孩子出生沒多久之後就選擇消失，把孩子丟給媽媽。唯一值得慶幸的是，他們家家境還不錯，不需要為經濟問題太費心。」即使如此，這位媽媽朋友還是在某一天傳訊給恩蓉媽媽，說自己真的很累，想要結束一切。「我收到訊息真的嚇到了，立刻找里長、找社工過去那位媽媽家，還好沒有發生遺憾的事情。但這也讓我思索到，人是沒有辦法獨自存在的，特別是有身心障礙者的家庭，了解各種支援系統可以怎樣隨時幫到你，隨時給你一個出口、一個喘息的機會，真的很重要。」
把成為身心障礙者家庭的後盾，當成一生目標的何副執行長，也提到他在第一線上，觀察到一些家庭的狀況。「很多家庭把自己封閉起來的原因，是不想讓別人知道自己家裡有這樣的問題，覺得很羞恥；有些則是對外尋求協助，就會產生愧疚感。這樣的觀念，其實直到今天還一直困擾著非常多的家庭。」除此之外，經濟上的壓力，也是讓許多身心障礙者家庭不敢求援的主要原因之一。何副執行長提到，曾經遇到過一位身心障礙者，他的一天四餐就是一片厚片吐司，切成四塊，早餐、午餐、晚餐、宵夜各一塊。「而且你可以看到那片吐司已經是幾乎要腐敗的狀態，真的很令人揪心。」
目前政府已經開始在很多地方設立日間照顧機構，就是希望讓身心障礙者可以就近在社區裡也接受到不同需求的照顧服務。何副執行長強調，現在政府有補助，伊甸基金會也很願意提供急難救助，給所有有需要的家庭，一個暫時緩解現況的機會。「只要願意尋求援助，我們一定會想辦法幫到你。我們只希望能夠傳達一個觀念：讓身心障礙者獲得更好的照顧，其實是讓整個家庭過得更好。」
這是一段讓力量凝聚的旅程
除了縱向的提供幫助之外，橫向的新知教育、心得分享也一樣重要，伊甸透過許多方式，讓資訊透明，讓不管是不是身心障礙者和其家庭，都能對身心障礙者的能力和需求更有概念。
何副執行長邀請大家收聽伊甸的Podcast——「先來一杯，我們再聊」，希望能透過照顧者的分享，讓彼此都有傾訴、傾聽的機會，更讓未來都可能是照顧者的你我，有越來越多的參考樣本。與此同時，讓照顧者們知道自己並不孤單，自己也有權力追求快樂與自我人生。
談到分享，恩蓉媽媽也非常同意「吐苦水」的重要性。「因為我先生是牧師，我身為師母，其實也常常扮演著傾聽者、照顧者的角色，所以我都很鼓勵有同樣狀況的家庭，把感受說出來、把問題說出來，我們一起來解決。」恩蓉媽媽希望讓更多身障家庭知道他們並不孤單：勇於求助、適時喘息、讓專業介入。
伊甸基金會從身心障礙者的角度出發，提供個案管理、心智障礙者雙老家庭支持、支持性就業、日間作業設施、日間照顧服務、社區居住等服務，另外還有居家修繕、交通接送、輔具服務等。不僅為身心障礙者提供了實際的幫助，更重要的是給予了他們和家庭一份深深的愛和希望。就像恩蓉和恩蓉媽媽，透過這些協助，重新找回了生活的意義和價值，並成為社區中傳播正能量的重要角色。我們期待更多家有身心障礙者的朋友，能夠知道自己並不孤單，只要願意求助，身心障礙者的照顧重擔，真的不用自己一肩扛。
