恶意发布售卖运算机安全漏洞行为入罪化的摸索.docx

1、恶意发布售卖运算机安全漏洞行为入罪化的摸索歹意发布、售卖运算机平安漏洞行为入罪化的试探关键词: 运算机平安漏洞；黑客犯法；帮忙行为；网络犯法；立法完善 内容提要: 歹意发布、售卖运算机平安漏洞，几乎是所有网络犯法的源发行为。在网络犯法已经慢慢开始形成“产业链”的今天，从源头上冲击具有庞大社会危害性的歹意发布、售卖运算机平安漏洞行为，能够起到釜底抽薪的作用。在传统刑法视野中，歹意发布、售卖运算机平安漏洞往往会被评判为其他网络犯法的帮忙行为，因此造成了此类行为在定罪量刑上的天然依附性，造成了司法实践中难以定罪和量刑太低的司法窘境。考察帮忙行为在立法上进行实行犯化的具体模式，将歹意发布、售卖运算机平

2、安漏洞行为加以独立入罪化是当务之急。 在互联网成为人们生活必备要素的新时期，互联网为咱们的生活带来了前所未有的便利与进步，可是，由于互联网自身成为愈来愈重要的利益载体，因此不断地蒙受着黑客们的解决与破坏。最近几年来，运算机病毒类型呈现出激增状态，瑞星公司2020年度中国大陆地域电脑病毒疫情互联网平安报告指出，2020年的病毒数量比2007年增加12倍以上。仅在2020年1月至10月，瑞星公司就截获新病毒样本930余万个，而2007年截获的新病毒样本有91万余个，2006年为53万余个，2005年为16万余个，2004年为6万余个1。运算机病毒类型的暴发式增加，严峻冲击着网络平安。病毒的激增专门

3、大程度上依托于病毒制造的产业化，而歹意发布乃至有偿出售运算机信息系统中的平安漏洞，那么是病毒“产业链”中最关键的一环。瑞星公司2020年度中国大陆地域电脑病毒疫情互联网平安报告指出：“从技术上讲，目前的病毒产业链条由四个部份组成：挖掘平安漏洞、制造网页木马、制造盗号木马、制造木马下载器（病毒下载者）。这些环节形成了分工明确、效率快捷的工业化生产线。”由此可见，挖掘平安漏洞并加以歹意发布和售卖，已经成为病毒“产业链”中重要的一环。 一、平安漏洞及其可能引发的危害 运算机病毒之因此能够进入运算机信息系统，其全然缘故就在于：运算机自身存在着必然的平安漏洞，这给了运算机病毒以可乘之机。 （一）平安漏洞

4、的概念 顾名思义，平安漏洞，是指运算机信息系统在利用进程中存在的平安隐患。这些漏洞因何而生，需要进行专业上的探讨。从专业角度讲，“漏洞是在硬件、软件、协议的具体实现或系统平安策略上存在的缺点，从而能够使解决者能够在未授权的情形下访问或破坏系统”2。由此能够看出，漏洞在本质上是一种缺点。简单地进行类型划分，此种缺点又能够细化为3个方面，即硬件缺点、软件缺点与协议缺点。具体来讲，硬件缺点如在Intel penti-um芯片中存在的逻辑错误；软件缺点如在Sendmail初期版本中的编程错误；协议缺点如在NFS协议中认证方式上的弱点，在Unix系统治理员设置匿名Ftp效劳时配置不妥的问题。这些缺点都可

5、能被解决者利用，要挟到系统平安，因此都能够以为是系统中存在的平安漏洞2。 （二）平安漏洞的性质 “平安漏洞”这一术语，单从表面上看，具有的必然的专业性，不易于明白得。那么，应该如何明白得平安漏洞的性质呢？微软中文网站有一段对平安漏洞进行概念的文字，它能够帮忙明白得平安漏洞的性质：“即便利用者在合理配置了产品的条件下，由于产品自身存在的缺点，产品的运行可能被改变以产生非设计者预期的后果，并可最终致使平安性被破坏的问题，包括利用者系统被非法侵占、数据被非法访问并泄露，或系统拒绝效劳等。咱们将这些缺点称为平安漏洞。”3这一概念将微软设计的软件称之为产品，而将微软设计的软件自身所具有的缺点称之为平安漏

6、洞。由此可见，存在于运算机中的平安漏洞，其本质即为产品缺点。这种缺点并非运算机软、硬件的制作者由于疏忽大意遗留下来的缺点，而更多地属于一种在运算机软、硬件的设计进程中所不可幸免的缺点。 应当说，平安漏洞是运算机软、硬件产品所固有的缺点。平安漏洞的固有性表现为，运算机软、硬件尽管通过研发人员的层层检测，可是，仍然幸免不了存在平安漏洞。随着运算机用户的不断深切利用，软、硬件的漏洞会不断地被发觉，这些漏洞尽管能够用供给商的软件补丁进行修补，可是，修补以后的系统又会引发新的漏洞。事实上，“平安漏洞的显现，是因为人们在对平安机制理论的具体实践中发生了错误，是意外显现的非正常情形。而在一切由人类实现的系统

7、中都会不同程度的存在实现和设置上的各类潜在错误。因此在所有系统中必然存在某些平安漏洞。”2由此可见，平安漏洞的本质是产品缺点，这种缺点又具有固有性、隐蔽性、不可幸免性。 （三）平安漏洞可能引发的危害 平安漏洞尽管是运算机软、硬件所固有的属性，可是，由于它具有隐蔽性，通常情形下不易被发觉与利用。但是，平安漏洞一旦被别有效心的黑客们发觉，黑客们就会利用这些平安漏洞，编写有针对性的解决程序，非法进入用户的个人电脑进行解决。具体而言，这些黑客的解决能够分为两种类型，即破坏性解决和窃密型解决。破坏性解决是指入侵者利用运算机软、硬件的平安漏洞，对目标运算机的运行程序进行破坏性解决。这种解决又能够细分为两类

8、：一类为直接对运算机系统自身的破坏；一类为对网络效劳的破坏。对运算机系统的破坏，例如，2000年前后显现的只能感染Windows 95/98操作系统的CIH病毒。1这种病毒即是一种利用系统的平安漏洞对运算机系统硬件进行破坏的恶性病毒。对网络效劳的破坏，例如，最近几年频发的拒绝效劳解决（Dos）与散布式拒绝效劳解决(DDoS) 4，这种解决的破坏性在于，利用网络协议(TCP协议）自身存在的缺点，发送大量伪造的TCP连接请求，使被解决方的资源耗尽，CPU满负荷或内存不足，从而使被解决的主机或网络无法及时接收并处置外界请求，或无法及时回应外界请求，造成网络瘫痪。2窃密型解决是指入侵者利用运算机配置的

9、软件漏洞，向用户的运算机植入木马程序，以此盗取用户的私密信息，例如，网银帐号和密码、网游帐号和密码、秘密信息资料等。能够说，平安漏洞是黑客发动解决所必需依托的途径，平安漏洞一旦被黑客挖掘并歹意利用，将会对运算机用户产生不同程度的危害。 二、平安漏洞的挖掘及其后续处置行为的模式 平安漏洞是运算机软、硬件（产品）固有的、不可幸免的缺点，此种（产品）缺点一旦被发觉（挖掘），将成为黑客们进行解决的导火索，引发不同程度的使网络受到要挟乃至是破坏的平安事件。 （一）关注和挖掘平安漏洞行为的主体 运算机软、硬件作为一种应用产品被研制开发出来之时，平安漏洞必然同时伴生。平安漏洞一旦被歹意利用，就能够够给运算机

10、用户的系统平安带来直接的要挟乃至是破坏，因此平安漏洞成为黑客与保护网络平安的专家们一起关注的问题。由此，挖掘平安漏洞的行为也因行为主体与行为动机的不同而具有了不一样的性质与地位。 关注平安漏洞的主体能够分为两大阵营：一方面为黑客；另一方面为保护网络平安的专家。黑客们关注和挖掘平安漏洞，是为了利用平安漏洞实施解决；而保护网络平安的专家们关注和挖掘平安漏洞，是为了在黑客发觉平安漏洞之前修复漏洞，使运算机软、硬件能够在平安的环境下利用，幸免发生网络平安事件。另外，一些一般的运算机用户，在利用运算机的进程中，也能够在无心中发觉平安漏洞。这一部份主体既可能成为黑客阵营的帮凶，也可能成为保护网络平安专家的

11、同盟，其主体地位具有必然的特殊性。值得注意的是，实践中已经显现软、硬件厂商的研发人员出于各类目的而私下歹意发布、售卖平安漏洞的行为。 （二）平安漏洞在黑客“产业链”中的作用和地位 挖掘平安漏洞、歹意无偿发布和售卖平安漏洞已经成为黑客产业链中重要的一环。挖掘、发觉平安漏洞是病毒制作、传播的重要前提，能够说，没有平安漏洞，就没有病毒传播的空间。挖掘平安漏洞在黑客“产业链”中具有相当重要的地位。在黑客行为的最初进展时期，解决进程一样都是由黑客个人完成的，即黑客个人自行发觉运算机系统的平安漏洞，并针对此项平安漏洞编写病毒程序实施黑客解决；可是，随着互联网的快速进展，黑客行为已经进展为一条庞大的具有明确

12、分工的“产业链”。在这一条黑客“产业链”中，挖掘、发觉平安漏洞已经成为独立的一环。一部份黑客专门负责寻觅、挖掘、发觉平安漏洞，再将发觉的平安漏洞提供、售卖给负责编写病毒程序的黑客，乃至是歹意地将平安漏洞发布在互联网上，而“黑客组织购买了漏洞信息后，利用这些信息编写壮大的新病毒”1，最终实现黑客解决。从理论上讲，运算机软、硬件的漏洞均能够被黑客挖掘利用，可是，目前被黑客利用最多的那么是软件漏洞。运算机软件漏洞已经成为黑客们制造、传播病毒和实施黑客解决的一个重要前提，“通过用户电脑系统中安装的软件存在的漏洞，病毒能够快速的在用户不知情的情形下进入互联网用户电脑”1。由此可见，挖掘、发觉平安漏洞在黑

13、客产业链中具有举足轻重的地位。若是没有对平安漏洞进行挖掘与发觉，黑客们就无法制作能够侵入运算机系统的病毒程序，可是，若是没有对平安漏洞进行发布或售卖，黑客“产业链”就难以扩大，其社会危害性也就无法加以无穷度地扩张。 （三）平安漏洞被挖掘后的去向分析 平安漏洞被挖掘以后，它的去向能够分为3个部份：一部份为直接提供、售卖给黑客或黑客组织；另一部份为在网上公布披露；一部份为向软、硬件厂商报告。 1将平安漏洞直接提供、售卖给黑客或黑客组织 就平安漏洞被直接提供给黑客或黑客组织这一去向来讲，这一部份挖掘平安漏洞的行为人按其对平安漏洞的处置方式能够划分为以下两种类型：第一种是挖掘、发觉平安漏洞的黑客直接归

14、属于某一黑客集团，仅为某一固定组织挖掘平安漏洞。这些挖掘平安漏洞的黑客作为黑客集团完成某项黑客解决行为的参与者，专门为这一黑客集团挖掘平安漏洞，与黑客集团具有隶属协作关系；第二种是挖掘、发觉平安漏洞的人员不归属于任何一个黑客集团，而专门以公布售卖平安漏洞为生。“有些黑客专门从系统上寻觅漏洞，找到以后就能够够到地下交易网站进行出售，最廉价的漏洞也能够卖到数百欧元，高的乃至可达五六千欧元。”1（如图1)在此种地下交易中，由于黑客组织先于软件厂商发觉并利用了平安漏洞，致使新病毒在软件厂商提供有效的修复补丁之前，便能够在互联网上大量传播，造成危害严峻的ODay3解决。4另外，应当注意的是，这些售卖平安

15、漏洞的人员，既能够是黑客，也能够是软、硬件厂商的研发人员。图1：平安漏洞名称和售卖价钱表5 Title System Bidderer(s) PostgreSQL PostrgreSQL Gaskets 600* Mumps 700 *Gaskets 800* Safesri Mac0SX Saunders 300* C A Personal Firewall Windows XP Whitehome 300* php Shop #1 Web application Betchless 500* VideloLAN VLC Windows XP Froissart 700* Symantec

16、Back up Exec Wndows XP Bandland 500* SAP MaxDB I nev sky 3000* Free Radius Linz folurvita 500* Reo Networks Helix Server Linux Whitehome 1000* Php Shop Web application Galap 200* Samba FreeBSD Groissart 500* Qaiktime Windows XP Froissart 500* Cl-AV Linux Valeorum 600* IBM DB2#2 Windows 2000 Valeorum

17、 1050* IBM DB2 #1 Windows 2000 Valeomm 1050* SAP client wlner ability #2 Windows XP Valeomm 5100* 2将平安漏洞报告直接在网络空间中加以发布 这种平安漏洞被公布披露的方式所产生的阻碍也有两方面：一方面，由于网络信息传播高速快捷，平安漏洞一旦被公布披露，黑客组织能够在最短时刻内对平安漏洞加以利用，编写病毒程序，引发网络平安事件；另一方面，平安漏洞的公布披露，也加速了软件厂商研发平安漏洞补丁的进程，能够减少黑客解决行为的要挟与危害。网络资源的共享性与即时性，使得平安漏洞在互联网中的公布披露具有相当大的阻

18、碍力。一旦平安漏洞被公布披露，就只能寄希望于软件厂商的研发人员能够在黑客进行黑客解决之前，编写出修复补丁，以幸免暴发大规模的网络平安事件。 3将平安漏洞报告给软件、硬件的生产厂商 就平安漏洞报告给软、硬件厂商这一去向来讲，这一部份挖掘平安漏洞的行为人能够被分为两种类型：一是软、硬件厂商内部的研究工作人员。这部份研究人员专门负责检测和挖掘软、硬件厂商开发的软、硬件产品中的平安漏洞，研究人员发觉漏洞后，再将此漏洞信息秘密报告给软、硬件厂商，厂商再针对漏洞信息，提供修复程序，通过自动更新或发布公告的形式让用户安装最新版本，排除平安要挟1；二是利用运算机的一般用户。这些一般用户没有为软、硬件厂商提供平

19、安漏洞信息的职责，可是，他们却志愿地为软、硬件厂商提供他们发觉的平安漏洞信息。以微软公司为例，该公司每一年都要处置成千上万份平安漏洞报告3。在这些报告中，通过微软公司研发人员的认真甄别，确实发觉了存在于微软产品中的平安漏洞，使得微软公司能够在第一时刻发布修复相关漏洞的更新信息，排除网络平安要挟。 三、歹意发布、售卖运算机平安漏洞行为的社会危害性 将平安漏洞报告给软件、硬件的生产厂商，是一种值得鼓舞的合法行为，属于一种“善意”报告行为，此种行为不是刑法评判的对象。但应当试探的是，不管是黑客仍是一般用户，也不论是软件、硬件的设计人员仍是其他人员，若是在发觉平安漏洞以后，将平安漏洞直接提供、售卖给黑

20、客或黑客组织，或将平安漏洞报告直接在网络空间中加以歹意发布的，应当如何评判？ （一）利用平安漏洞的网络黑客行为的社会危害性 众所周知，运算机和网络已经深切咱们生活的每一个角落：天天数以亿计的运算机用户都在利用运算机存储、处置重要资料；几乎所有的公司企业都在利用运算机和网络处置天天的业务信息乃至商3May泛指所有在官方发布该作品之前或当天。它要紧涵盖了影视、软件、游戏、音乐、资料等方面，由一些专门小组以必然的格式打包发布的数码内容。网络平安意思上的May确实是指一些没有发布补丁的漏洞，或是尚未被设计发觉的漏洞进行解决的工具。由于这种利用漏洞进行解决的程序对网络平安具有庞大要挟，因此ODay也成为

21、黑客的最爱。业机密，而全世界各大银行的金融结算和汇兑业务若是离开运算机和网络将会马上瘫痪掉；几乎所有的政府部门都在不同程度地利用着运算机和网络，乃至利用其存储和处置重要的公民信息或国家机密能够说，运算机和网络已经承载了人类社会庞大的利益，这也注定了黑客对运算机和网络的解决行为具有庞大的社会危害性。例如，“ 1995 -1996年，一个来自阿根廷的黑客利用国际网络进入美国一所大学的运算机系统，并由此进入美国海军研究实验室和其它国防设施、国家宇航局及洛斯阿拉莫斯国家实验室的运算机网络。这些系统中保留有飞机设计、雷达技术、卫星工程等灵敏研究信息。而美海军无法确认究竟哪些信息被偷窃或泄漏出去，更无法估

22、量损失究竟有多大。”5 现实中，黑客的网络解决行为有很多种方式，例如，通过电子邮件进行解决、利用网络系统漏洞进行解决、进行解密解决、利用后门软件进行解决等，其中，利用运算机平安漏洞是重要的黑客解决手腕之一6。而利用平安漏洞实施的网络黑客行为又能够具体表现为两种形式：（1)直接对运算机系统和正常的网络连接造成损害，使运算机数据丢失、损坏等，或使网络效劳器瘫痪，网络连接中断；(2）通过黑客的解决行为，非法获取或窜改重要信息，或非法操纵运算机信息系统。 目前，大量存在着利用平安漏洞直接解决、操纵或损害运算机系统和网络的黑客解决。客观地讲，“电脑病毒中最疯狂的是什么呢？答案当属木马病毒。黑客们疯狂地利

23、用漏洞向网民发起挂马解决。”“近日，瑞星公司发布2020年上半年中国大陆地域互联网平安报告，上半年瑞星云平安系统拦截到的挂马网页数累计达亿个（第一季度为亿，第二季度为1亿），共有亿人次网民遭木马解决，平均天天有622万余人次网民被挂马网站解决。”7利用平安漏洞进行的解决是极为普遍的，瑞星公司曾于2020年7月23日“向网民发出警告：Adobe公司的流行软件Flash爆出严峻漏洞，该漏洞阻碍所有版本的Flash、PDF程序。据介绍，用户打开含有该漏洞的PDF文件和Flash文件后，电脑会自动下载大量盗号木马。该漏洞是针对Flash和含有Flash的PDF文档进行解决，它不仅限于Windows系统

24、、IE阅读器，而且linuxFirefox等操作系统及阅读器也可能受到侵害。由于Flash技术在大量网页和文档中被应用，此漏洞危害极大”7。 相对来讲，利用平安漏洞实施的非法获取、窜改数据的行为具有更大的社会危害性。黑客取得或窜改的各类信息可能涉及个人的电子货币账户、银行账户、企业竞争资料、商业秘密乃至国防机密等，一旦非法利用或窜改此类信息，将会对社会造成重大的损失。“目前，黑客已经变得愈来愈贪婪。病毒编写者再也不单纯夸耀技术，获取经济利益几乎成为他们编写病毒的惟一目的，偷、抢、骗已经成为目前运算机病毒的要紧特点。”8例如，网购已经成为“假日新经济”的要紧力量，而黑客们往往会在假期开始大面积作

25、恶，用户一旦点击登录到含有歹意代码的网页时就会感染病毒，病毒通常会下载多个木乌程序，其中大部份是盗号木马，盗窃目标大体包括当前主流的网络游戏、网银账号密码等，从而给用户造成严峻的经济损失9。2004年4月21日，台北市警方侦破首宗网络银行讹诈盗领案，案中的两名犯法嫌疑人无心间发觉玉山银行的支付系统eCoin (玉山银行合法发行的“网络新台币”，）“便利付”的漏洞，于是，通过购买大量信誉卡资料，由网络转账从中盗领，初步估量银行损失数百万元10。2007年7月，一名名叫王立科的网络黑客偶然发觉“剑侠情缘网络版2”的系统存在漏洞，便在几个月内与人合谋成功盗取大量虚拟货币，然后低价盗卖，致使北京金山数

26、字娱乐科技损失近700万元11。 一样来讲，利用运算机平安漏洞实施的单次黑客解决行为就可能造成超级大的损害。而网络具有无穷的延伸性，一个黑客能够面对数以亿计的运算机，因此一台运算机也往往要经受成千上万个黑客的要挟，因此显现的客观结果确实是网络解决行为横行。据统计，早在1995年，美国国防部系统的网络运算机在一年之内就蒙受到25万次不同身份入侵者的攻击5。这一数据充分说明了利用平安漏洞实施黑客解决行为的庞大社会危害性。而事实上，这种网络解决行为泛滥的背后往往会存在着另外一种令人关注的行为，即歹意发布、售卖平安漏洞行为。 （二）歹意发布、售卖平安漏洞使黑客行为的危害性被无穷放大 利用平安漏洞实施的

27、黑客解决行为具有极为庞大的社会危害性，可是，此种解决行为得以实施的前提是已经挖掘、发觉了相应的运算机和网络平安漏洞。若是由黑客亲自挖掘平安漏洞，然后再利用此类漏洞实施解决，那么此种黑客解决行为不仅周期长，而且解决者也是很有限的，因为发觉平安漏洞本身就具有必然的难度。而平安漏洞的歹意发布、售卖行为，尤其是歹意发布行为那么使得黑客解决的危害性无穷放大。在传统的产业结构中，分工的细化和信息的共享必然产生数倍、数十倍的制造能力。同理，若是在网络上公布发布平安漏洞，那么会因为网络的无穷延伸性和黑客分工的日趋细化，而使得针关于该漏洞的运算机病毒的制造和传播能力成千上万倍地剧增。 现实中，歹意售卖平安漏洞的

28、行为时有发生，并日趋显示出超级大的危害性。据世界闻名的反病毒机构卡巴斯基实验室提供的消息，一名发觉Windows Meta File(WMF，视窗中介文件格式）平安漏洞的俄罗斯黑客于2005年12月初在网上叫卖该平安漏洞后，在一周内就发觉了上千条针对该漏洞的歹意代码，而平安机构直到12月27日才发觉该漏洞12。相较之下，免费歹意发布平安漏洞行为的社会危害性会更大，因为没有交易行为的阻却，平安漏洞在网络上的传播会加倍迅速、加倍普遍，乃至致使数以万计的黑客利用发布的漏洞实施有针对性的网络解决行为。据瑞星公司统计，“从2004年4月14日LSASS ( Local Security Authority Subsys-tem Service)溢露马脚（MSO4-011）被发布到5月1日利用此漏洞进行破坏的震荡波病毒（Worm Sas-ser）显现仅仅用了短短17天”13。随着网络和运算机技术的进展，黑客解决和歹意发布、售卖平安漏洞之间的联系愈来愈紧密，“ 2020年4月30日，国内平安研究者发布暴风影音ActiveX远程溢露马脚。5月1日，网络上即显现了针对该漏洞的大量可疑歹意脚本。” “2020年2月，Adobe两款产品接踵爆出零日漏洞（ODay)，Ad