侵入总理公署网站和男演员社交账号 黑客兄弟面控认罪

美好的生活

魏瑜嶙
2014年11月12日

• |
• 
  
  
  
    

• 
  阿扎（左）和阿斯伊两兄弟去年12月被控时，用衣服和连帽衫的帽子遮脸，先后冲出国家法院。（档案照片）
• 

无业男子莫哈末·阿扎面对48项在未经许可的情况下将多组“指令码”输入总理公署的网站系统，以及另外11项抵触滥用电脑和网络安全法令的罪名，包括和弟弟一起窜改本地一名男演员多个社交网站的内容。
魏瑜嶙　报道
elynh@sph.com.sg
去年底，本地发生一连串黑客侵入网站的事件，针对这些事件，李显龙总理当时对黑客发出警告，一名男子却在隔天以身试法，侵入总理公署网站。
无业男子莫哈末·阿扎（Mohammad Azhar，28岁）面对48项在未经许可的情况下将多组“指令码”输入总理公署的网站系统，以及另外11项抵触滥用电脑和网络安全法令的罪名，包括和弟弟一起窜改本地一名男演员多个社交网站的内容。
控方以其中七项罪名提控阿扎，余项交由法官下判时考虑。非法侵入他人电脑系统，每项罪名罪成可被判坐牢三年，或罚款最多一万元，或两者兼施。
预料下月8日下判
阿扎22岁的弟弟莫哈末·阿斯伊（Mohammad Asyiq，服役人员）也因触犯相同法令被控11项罪名。两人昨天认罪，案件预料将在下个月8日下判。
去年10月31日，一名自称是国际黑客组织“匿名者”（Anonymous）一份子的黑客“弥赛亚”，为抗议我国媒体发展管理局宣布的新闻网站执照框架，在网上发布一段视频向新加坡政府宣战。
之后，本地便接二连三发生政府机构网站、《海峡时报》博客网等遭侵入的事件。针对这些事件，李总理当时发出警告说，当局会不遗余力追查肇事者，将他们绳之以法。
根据案情，阿扎从几年前开始研究不同的侵入手法，他得知李总理的警告后，决定向总理公署网站下手，看他学来的“跨网站指令码”手法（cross-site scripting）是否管用。
去年11月7日和8日，阿扎多次把不同的跨网站指令码输入总理公署网站的搜索功能栏里。
若使用者输入的是一般的搜索词汇，网站就会出现正常的搜索结果，不过，阿扎输入的特别编码却让网站显示一个面具图像，和一句“IT’S GREAT TO BE SINGAPOREAN TODAY”（今天能是新加坡人真好）。
阿扎过后把显示面具图像的页面链接放上个别的社交网站，包括本地电影《新兵正传》男演员莫哈末·里瓦（Muhammad Ridhwan）的社交账号，让人点击进入时，看到他的“杰作”。
但调查显示，阿扎并没有篡改或破坏总理公署网站的内容。换言之，若非点击链接，一般公众浏览总理公署网站时，是无法看到面具图像和留言的。
另一方面，几乎在同一时期，阿扎的弟弟阿斯伊觉得，前女友被她的现任男友，也就是男演员里瓦欺负，于是和哥哥联手对里瓦展开网络攻势。
阿斯伊先侵入前女友的面簿户头，从中得到里瓦的博客账号密码，然后兄弟俩便开始逐一侵入里瓦的电邮、YouTube和面簿账号等，阿扎也通过里瓦的账号传播链接。
兄弟俩干案时多使用邻居的无线网络。
庭上揭露，哥哥阿扎破解了邻居无线网络的密码并更改密码。由于兄弟俩非法占用邻居的无线网络，导致警方调查时，最先追查到阿扎邻居的网络地址（IP address），连累这名邻居遭传召协助调查。

http://www.lee-philosophy.org/viewthread.php?tid=16948&extra=page%3D1
-