【閒聊】『網路憲兵』與 網路犯罪偵查

因為網路【時間】犯罪無屏障===>隨時可犯罪﹗
因為網路【空間】無屏障===>犯罪全球化===>網路犯罪地球村﹗
因為網路【資訊】無屏障===>超連結四通八達﹗

所以網路犯罪偵查有其困難度，因此相關單位在網路普遍使用下均有成立專責電腦犯罪偵察機關，目前國內計有：
- k7 h* n. g5 C# Y; @1. 刑事局--偵九隊
  Y7 c; k+ }! B, p7 J* ^
2. 調查局--第四科
+ \- ]" Q' B, P* G' W4 Q
2. 憲兵司令部--網路犯罪偵防組

' m; a. Z# K4 w* q9 M& k3. 交通部--電信警察隊

由台灣高等法院檢察署下成立《電腦犯罪防治中心》負責協調、整合相關單位資源，並在各地方法院檢察署指派專責檢察官辦理電腦犯罪相關案件。
6 A; ]! {; T8 k% c! v% C
4 G. ~8 y) \& x) ~& q# z- ]”網路憲兵”之編組據中國時報報載，於憲令部下設《網路犯罪偵防組》，全台分為四個偵防區設《網路犯罪偵防小組》。
3 A9 [6 l9 y3 i0 F, P# X0 `
在國家整體資訊安全面向上，具軍司法警察職權的憲兵在網路巡邏，對維護軍事安全網路秩序有正面意義﹗
+ g% S/ P! l# p8 l8 Q

7 e2 s, D% L' [! ~民國91年行政院修訂核定「通資訊基礎建設安全機制計畫」，「憲兵司令部網路犯罪偵防組」為網路犯罪工作組之一。

* k+ L, a8 q1 O2 e: L* z$ |”網路憲兵”主要負責軍事網路秩序之維持，其主要職責為：

2 Q) u5 n% n8 e9 S) l0 z! N一、指派人員負責資通安全犯罪事件偵查工作。

二、培訓執法人員辦理資通安全有關偵防能力。
" {4 b4 e* y0 a2 B
' ~% C5 {9 o9 }; W. x' p. J三、建立跨國及區域性合作偵防機制。
8 s6 v" [; a7 [
四、配合研修網路犯罪相關法規。

再這資訊發達的網路時代中,青少年以迷失在這虛幻的情境,而且隨著MSN,SKYPE...等通訊工具越來越發達,網路犯罪勢必會越來越嚴重,所以一定要加
強網路偵查,並過濾可疑通訊IP,以確保國家之安全

Originally posted by 老潘 at 2005-9-6 09:42 PM:
0 K* f# X7 v2 E( L+ B$ g7 y 因為網路【時間】犯罪無屏障===>隨時可犯罪!
4 y6 d9 m7 {) L, \$ p3 D9 N( q因為網路【空間】無屏障===>犯罪全球化-->網路犯罪地球村!
& c0 q! T7 s( o% }, U) I, Q因為網路【資訊】無屏障===>超連結四通八達!
/ o6 q" Z) X4 y& b( o: P' v5 q
! P6 u  R4 X/ |- _( c所以網路犯罪偵查困難,因此相關單位成立專責 ...

: a% H( \+ ^* P& I; o4 T5 S& h* g
老潘司令

# z; ~2 N$ o2 d1 T+ w. R5 u以我工作上的實務經驗看來 , 現有的四個單位對於網路犯罪實務經驗最高是刑事局--偵九隊 ( 工作上有跟他們接觸過 ) , 比較差的單位就屬我們憲兵司令部--網路犯罪偵防組 , 因為目前國防部的過度保守政策 , 使得憲兵司令部--網路犯罪偵防組在專業知識與觀念 , 明顯嚴重不足 .

以目前最流行的 SKYPE 而言 , 現有的一般網路上所使用的  Sniffer 網路封包分析系統 , 根本無法對 SKYPE 做完整封包檢查 , 偵九隊目前已經與國外的執法機構做合作中 , 而憲令部依舊是使用老舊的分析系統 ( 這裡的老舊是指最少半年前的系統 )

Originally posted by chrishuang at 2005-9-6 22:02:
/ H8 r1 ?9 B( ~* q' M

老潘司令

' r9 `" z' a! M$ g& d2 c; l以我工作上的實務經驗看來 , 現有的四個單位對於網路犯罪實務經驗最高是刑事局--偵九隊 ( 工作上有跟他們接觸過 ) , 比較差的單位就屬我們憲兵司令部--網路犯罪偵防組 , 因為目前國防部的過度保 ...

2 y1 z' Q6 s$ [報告財哥：據中國時報報載，當時憲令部成立『網憲』時，所參考的依據就是到偵九隊取經，目前國內偵辦電腦犯罪最大宗為”偵九隊”自不在話下。
* N6 i# m1 A1 W% I, C- V# Q
先前學術論文便有提到『網憲』無法持續進步分析了一些原因，例資訊人才之取得、流動、學術進修等，再者最重要的就是偵辦過程的實務經驗，那是時間、金錢買不到的。這一點”偵九隊”眾多條件便優過其他上開單位有餘﹗

Originally posted by 老潘 at 2005-9-6 10:17 PM:
0 F( t' g: F7 Z7 C: ]/ w
當時本部成立『網憲』時,所參考依據就是到偵九隊取經;目前國內偵辦電腦犯罪最大宗為偵九隊自不在話下。
; ^! c3 z5 @) h9 n. |& A
+ @4 H4 q* i4 G: p" S) A先前學術論文便有提到『網憲』無法持續進步分析了一些原因:例.資訊人才之取得、流動、學術進修等;再者 ...

; t; Z  ]4 j) U8 F7 v. w1 r/ _
報告老潘司令
7 N% M$ H! q2 h- }: }  H& m
; C6 C  p, g$ f4 H, B( t0 Y. p! k不瞞您說 , 我認為憲令部如果真的要從事網路犯罪偵查 , 我的看法-最快的方法是向駭客學習 , 因為唯有以駭客的角度來從看事情 , 是目前公認最佳的網路犯罪琛防手段 ( 不過我懷疑憲令部會這樣搞 , 而偵九隊已經採用此一方法多年 , 例如發展出 CIH 病毒的小夥子目前就在偵九隊 , 我也曾經跟他聊過 )

Originally posted by chrishuang at 2005-9-6 22:35:
( D: U' y" h9 q: \ 不瞞您說 , 我認為憲令部如果真的要從事網路犯罪偵查 , 我的看法-最快的方法是向駭客學習 , 因為唯有以駭客的角度來從看事情 , 是目前公認最佳的網路犯罪琛防手段 ( 不過我懷疑憲令部會這樣搞 , 而偵九隊已經採用此一方法多年 , 例如發展出 CIH 病毒的小夥子目前就在偵九隊 , 我也曾經跟他聊過 )

其實警察在偵辦資訊犯罪實務上,因為法令的規範不足,不只是從(駭客)角度,連執行過程都在適法疑義邊緣(駭客行為)。新聞常看到在強制處分上約歸類以下幾點:

1. 搜索票是否必須明確載明電磁記錄或電子檔案之名稱與特徵；

2. 是否可扣押犯罪行為人或網路服務業者全部的記錄媒體或電腦系統；
% k4 C( _5 ^0 H& I5 V) P
( A- }% E; l* ]6 ?" F3. 檢察官或司法警察可否在蒐證時，透過網路連結，進入他人(個人或網路服務業者)之網路區域進行搜尋取得電磁記錄，或從信件伺服器下載電子郵件；

, _+ F. ]% F) u# G" \; c4. 是否可於犯罪嫌疑人之電腦系統中植入類似「特洛伊木馬」的程式(從控制端竊取使用端的帳號密碼、電腦資料，並進行電腦活動的監控)，以探知該嫌疑人之活動，或取得必要的電磁記錄；
; P6 O% I* c' s# |[box=FFFFCC]這第3、第4點已是所謂的官方駭客行為!!題外話:小弟已經懷疑很久?官方軍網入口頁有可能設計類似強制程式,針對可疑瀏覽端,例如.對岸經常連線or強制入侵主機者的一種反制行為?不知chrishuang的看法怎樣?[/box]

5. 受搜索人同意偵查機關對其電腦系統搜索，但電腦系統中部分資料檔案已加密，則受搜索人之同意是否包含破壞檔案之加密裝置；
% r$ R% K& r3 t
/ L& U/ z" k- ]# ?7 E- j6. 網路服務業者或系統管理者是否有權同意偵查機關搜索存放網路使用者或其他第三者資料的電腦系統，並複製相關資料；

7. 搜索電腦系統過程中，在何種情況下才合乎附帶扣押與另案扣押之要件。

===========================================
其實我的看法:應該是要跟民間業者(ISP、或社團)合作,不然怎麼抓也抓不完.....
因為我看國內一些較大ISP,本身就在犯罪...

Originally posted by 老潘 at 2005-9-6 11:46 PM:
5 O: D( a9 J& b7 T4 I. I) I
官方軍網入口頁有可能設計類似強制程式,針對可疑瀏覽端,例如.對岸經常連線or強制入侵主機者的一種反制行為?不知chrishuang的看法怎樣?
# m$ i% C2 z" O, C, ?/ @, g4 j..

; B5 m, N5 y) R- W7 }4 J: [+ A
9 H* Q* ?3 P9 b' C4 }' S軍方的網站防火牆是我幾年前協助安裝架設 , 我只能說 有 , 細節不便說明
不過跟 AIT 比起來 , 我這麼比較 :
8 m7 q' a" H- k9 C5 v博愛 --> 小學生
6 @* F: X5 r( E% wAIT --> 博士班
7 D: d7 e- P: O2 w0 T# k  m  n
4 j2 k5 R' z$ ]# Q如果老潘司令對這方面有興趣

歡迎與我聯繫
chris@mail.yungo.com.tw
0935-326963

Originally posted by chrishuang at 2005-9-6 23:59:
4 `7 N: w; z. A3 E

) i* v3 x! V& B( k, x, Z( \5 L軍方的網站防火牆是我幾年前協助安裝架設 , 我只能說 有 , 細節不便說明
不過跟 AIT 比起來 , 我這麼比較 :
0 W0 B9 j: o4 {( ?1 W! z+ f博愛 --> 小學生
! ?3 l3 N- `+ ?" BAIT --> 博士班
( j7 S7 j8 E% n5 L5 ^
2 R5 g0 m- O6 |. Y( G如果老潘司令對這方面有興趣
4 k4 i5 Q* y0 _0 e6 `
4 T" \. W! y5 T) n+ f$ @歡迎與我聯繫
" `9 \) `9 M1 H[ema ...

1 n. ~& Q7 b* S3 e* S! M3 ~感謝chrishuang兄說明,看來兄長亦是資訊專才。歡迎您在資訊學術上多多在論壇分享
老潘僅會開機上網,要再深入資訊話題恐怕詞窮

其實小弟目前也正在攻讀資訊碩士中,希望大家有空能多多分享資訊上的資訊互相學習

看到這裡想到我當初在緝逃的時候
$ F4 E  q1 t# ~  Z( }# [有個逃兵很喜歡上網
$ J* `+ O* b  m5 K$ c6 C所以我們查出他的手機通話記錄
. I3 }  d5 }: e% v) z( W: v然後一個一個打去問
0 @4 m9 _1 {: m) n* E5 g發現到幾乎都是網友
. P' j& z: T+ B+ }後來知道透過他網友知道他喜歡上某個聊天室
) X8 L  O$ E' K  |那陣子都是到網咖上那個聊天室找人
& R0 S7 \4 _' W# Z+ ^( t, c我們知道他用那個暱稱
一直偽裝成女網友在拐他
+ I0 w+ Q$ b" v6 N; F要是那時後可以透過網路憲兵查到上網IP應該就很容易抓到人
4 b! G" w  G5 ~& L3 L5 f4 l不過還好
) {5 k6 \1 y9 I0 @( ?: F* W9 ?2 K再有一次我們到網咖時
  F' f% _; p/ U0 i2 g8 d& q我坐下位置之後走去上廁所
1 D- r/ u2 ~: W$ l5 @/ r2 F2 [8 `發現坐在我後面那個人好像是他
3 X3 ^8 A! S( w' G而且正在那個聊天室聊天
而且沒穿襪子、臉上都是鬍渣
9 e" i+ O7 F+ [' y8 h看來是逃好多天了
我們就坐在他後面
然後叫人來抓走
' g' h( I( S' Q5 q* m真是老天有眼
現在很多逃兵都喜歡泡在網咖
所以如果能夠有這種資源可以提供給調查組
  H2 \; ~) x3 w/ Z" P相信可已有很大的幫助