利用提款機安全漏洞新聞的想法

Edward

安全性漏洞的問題會一直存在這個世界上，只要軟體不斷的更新，新的漏洞就會不斷的出現，只是被發現的早與晚而已，上網無意間看到了幾年前發生在台灣的提款機被駭客破解，而現金被提領的消息。新聞中陳述了一些經過，主要是提款機使用了舊的作業系統，導致了駭客利用了這些漏洞，進行提款。

而事實上，這些漏洞早就存在於舊款的作業系統 Windows XP 上了，微軟雖然會時時的更新作業系統，以修正這些漏洞，但是有些人嫌麻煩，但 XP 系統已經是被微軟淘汰了的作業系統，就算是有更加新型的漏洞出現，也沒有人有辦法去更新，但這時我的腦中產生了一個想法，漏洞是隨時存在的，這些過時的漏洞其實存在已久，為什麼在漏洞剛被發現時，並沒有人有想去找一台提款機試試呢？而導致現在已經很少人使用這套作業系統了，要駭客的機會也變小了。

以結果論來說，這些罪犯並未得逞，因為警方雖然沒有在第一時間追查到贓款，但事後將所有犯罪者及錢都追回來了，我想，這就是為什麼當年的駭客並沒有利用這些漏洞來謀利的原因，因為太容易被現實的執法單位抓到了。這些聰明的駭客們雖然知道很多的漏洞，但在現實生活中應用，被抓到的幾率太高了。

這也是我為什麼想寫此文的原因，安全性的漏洞一直存在於我們的身邊，隨著科技的發展，如果你愈不懂科技，是不是未來屬於你的財富將會因為你的無知而不復存在呢？我個人是覺得，隨著科技的發展，我們的法律也要跟上時代才是能遏止這些非法的活動。

我以鎖來舉例好了，現在這個世界上的每個人都知道，沒有一種鎖是解不開的，不管你再精密的鎖，有人去研究，就一定可以解開，這在現代是每個人都能了解的，以前的人們是很信賴鎖的，買高級的鎖可以讓你更安心，你可以將重要的物品上鎖，然後放心的離開，但現在已經不是這樣的世代了，為什麼你還是敢將家裡上鎖，然後安心的離家去工作呢？難道你不清楚你家的鎖有心人要開，隨時可以開呢？我想當然是了解的，因為現代的鎖，只是一個象徵，告訴要進入這個家的人，目前只允許有鑰匙的人進入，如果強行打開就是犯罪行為。

如果你願意承受強行打開後的法律制裁，你就開吧。所以我希望能有更嚴格的法律，來制裁這些利用安全性漏洞獲利的人。就算你的房子再破舊，玻璃也很薄，一敲就破，但只要你在你的木門上掛上一個鎖，去撬開的人就得負刑責，你一樣可以去報警抓人，但你卻不一定要了解鎖是怎麼製造的，有沒有漏洞，或是這把鎖在壞人的眼裡好不好開，只要正常人無法一下就打開，那就表示，你已經上鎖了，它已具法律效力了。

有人說比特幣是無法追查流向的，但是其實比特幣是最好追查流向的，每一筆帳單都清清楚楚的永世留在網路上，未來也許有人真的不小心去算到一個有比特幣的帳號的私鑰，也把這些幣轉到自己的錢包，但他就要保祐自己不要去轉到什麼狠角色或毒梟的錢包，不然後你就算再轉了多少個錢包，也是會被追到，等你去兌現時人家就在那等你了，如果未來政府的法律系統能介入的話，那就更好查了，就算你將比特幣轉去線上賭場，政府只要去該公司調資料，你也無所遁形，除非你終身不去領。

世上沒有不透風的牆，一山還有一山高，千萬不要似懂非懂的就利用系統漏洞去犯罪，在利益的支持下，總會有更厲害的人會逮到你；所以系統漏洞就不用補了嗎？還是要啦。