華碩因路由器資安漏洞遭起訴一案與美國聯邦貿易委員會達成和解
美國聯邦貿易委員會（Federal Trade Commission, FTC）於2014年間以路由器(Router)與雲端服務的安全漏洞，導生消費者面臨資安與隱私風險之虞，而依據《聯邦貿易委員會法》第5條（Federal Trade Commission Act, 15 U.S.C. § 45(a)）委員會防止不公平競爭違法手段（unfair methods of competition unlawful ; prevention by Commission）之規定，即華碩涉嫌行使不公平或詐欺的手段致影響商業活動之公平競爭為由，對我國知名全球科技公司華碩電腦股份有限公司(ASUSTeK Computer, Inc.)進行起訴 。
本案歷經FTC近二年的調查程序後，華碩公司於2016年2月23日同意FTC的和解條件，即華碩公司應針對部分存在資安疑慮的產品依計畫進行改善，並且於未來20年期間內須接受FTC的獨立稽核(independent audits)。 FTC於該案的起訴報告中指出，華碩於銷售其所生產的路由器產品時，曾對消費者強調該產品具許多資安保障措施，具有得以防止使用者不受駭客攻擊等效果；然而，該產品實際上卻具有嚴重的軟體設計漏洞，使駭客得以在使用者未知的情況下，利用華碩路由器的網頁控制面板(web-based control panel)之設計漏洞，任意改變路由器的安全設定；更有專家發現駭客於入侵華碩製造之路由器產品後，得以強佔使用者的網路頻寬。
此外，華碩允許使用者沿用路由器產品的預設帳號密碼，再加上華碩所提供的AiCloud與AiDisk雲端服務功能，讓使用者得以隨身硬碟建立其私有的雲端儲存空間，使得駭客得藉由上述華碩路由器的設計漏洞直接竊取使用者於隨身硬碟內所儲存的資料。FTC並於起訴聲明中指出，駭客利用華碩路由器產品與相關服務的漏洞，於2014年間成功入侵超過12,900多位產品使用者的雲端儲存空間。除此之外，使華碩更加備受譴責的是，當該漏洞被發現之後，其並未主動向產品的使用者強調產品存在該資安問題，更未告知使用者應下載更正該設計漏洞的軟體更新，因此FTC始決定對華碩進行起訴。
黃宇良
法律研究員 編譯整理
FEDERAL TRADE COMMISSION ACT, 15 U.S.C. § 45(a).
Federal Trade Commission, ASUS Settles FTC Charges That Insecure Home Routers and “Cloud” Services Put Consumers’ Privacy At Risk, Feb. 23, 2016, https://www.ftc.gov/news-events/press-releases/2016/02/asus-settles-ftc-charges-insecure-home-routers-cloud-services-put (last visited Feb. 25, 2016).
IN THE MATTER OF ASUSTek Computer, Inc., 142 F.T.C. 3156 (2016), https://www.ftc.gov/system/files/documents/cases/160222asusagree.pdf (last visited Feb. 25, 2016).
美國佛羅里達州一名商人日常透過網路管理其帳戶資金出入，其資金主要是在美國與中南美洲間流動。該名商人發現其銀行帳戶有異常的資金流向拉脫維亞而向警方報案，經調查發現他的電腦被植入名為Coreflood的特洛伊木馬程式，致其銀行帳戶存取密碼被盜用。該名商人認為銀行明知網路上有此種危險而怠於告知客戶，且銀行明知拉脫維亞以網路犯罪猖獗而著稱，對於其帳戶內大筆的異常資金流出亦疏於防範，爰對銀行提起訴訟。據信，本案為銀行儲戶因受網路詐欺而控告其銀行的首例。
西班牙隱私保護專責機構對Google發動刑事制裁程序西班牙隱私保護專責機構「資料保護專員」（Data Protection Commissioner；一般多以其西班牙文縮寫AEPD簡稱之 ），針對Google街景服務（Street View）攝影過程中不當蒐集網路用戶資訊一事，於2010年10月18日對Google發動刑事制裁程序（criminal sanction procedure）。AEPD於其網站上發表聲明，其已經掌握Google涉及五項犯罪活動的證據，其中包括蒐集Wi-Fi用戶資訊並將相關資料傳送回美國等，AEPD已將相關證據資料提交馬德里法院。 Google街景服務提供全球諸多地區的地理圖片，但此一服務也引發人們對於侵犯個人隱私之擔憂。儘管Google先前已多次針對街景攝影車攫取Wi-Fi用戶未經加密訊息之行為進行道歉，但仍有諸多國家對於Google是否違反內國隱私保護法規展開調查。 此次AEPD採取法律行動前，事實上西班牙網路用戶權利協會已就相同問題Google提起訴訟，而西班牙法院亦於今年8月展開調查。AEPD對外表示，一旦法院認定Google犯罪情事屬實，各個犯罪行為將可處以6萬至60萬歐元之罰金。無獨有偶，加拿大政府亦於10月19日認定Google收集Wi-Fi用戶資料之舉動，屬於違法行為。
中國大陸電子遊戲機內銷管制變革中國大陸電子遊戲機內銷管制變革 科技法律研究所 法律研究員 蘇彥彰 2014年07月22日 自中國大陸國務院2000年發布「國務院辦公廳轉發文化部等部門關於開展電子遊戲經營場所專項治理意見的通知」起，至2013年12月21日國務院發佈「國務院關於在中國(上海)自由貿易試驗區內暫時調整有關行政法規和國務院文件規定的行政審批或者准入特別管理措施的決定」為止，中國大陸長期以來嚴格執行其境內的「遊戲機內銷禁令」，一方面限縮了中國大陸遊戲機市場的發展，另一方面也使手機、網路遊戲得以在中國大陸地區崛起。如今遊戲機禁令逐步鬆動，是否會帶動整體遊戲市場洗牌，值得關注。為此，以下回顧中國大陸近年來就家用、掌上型遊戲機的管制政策沿革，並提示逐步開放過程間可能出現的變化和問題。 壹、中國大陸自2000年起長期禁止電子遊戲主機的國內銷售 中國大陸國務院於2000年發布「國務院辦公廳轉發文化部等部門關於開展電子遊戲經營場所專項治理意見的通知」，當中明白表示「任何企業、個人不得再從事面向國內的電子遊戲裝置及其零、附件的生產、銷售活動」，此一決定造成風行於世界其它國家地區的家用、掌上型遊戲主機，在中國大陸遊戲市場喪失其合法性[1]。當時中國大陸官方就管制家用遊戲機政策所提出的理由是其「擾亂了社會治安秩序、對青少年的身心發展帶來潛在傷害」。 然事實上中國大陸對於可能同樣對青少年造成影響的網路遊戲，不僅未加以禁止，反而將其列為重點產業大力扶植，此一作為明顯和禁止電子遊戲主機內銷理由相矛盾。因此長期以來各大主力電子遊戲機廠商，如索尼、微軟、任天堂等，仍一直試圖以各種方法打入中國市場，並呼籲中國大陸政府開放對內銷售電子遊戲主機[2]。 貳、2013年宣布於上海自貿區內重新開放電子遊戲機之內銷 中國大陸對電子遊戲主機的禁令在持續13年後，在2013年9月18日中國國務院發布的「中國(上海)自由貿易試驗區總體方案」中，終於提出允許外資企業在自貿區從事遊戲設備的生產和銷售。此後，僅隔五天上海文廣新聞傳媒集團旗下的百視通便宣佈將與微軟在自貿區合資組建公司，宣稱主要業務是「設計、開發、製作遊戲、娛樂應用軟件及衍生產品；銷售、許可、市場行銷自產和協力廠商的遊戲、娛樂應用軟體；遊戲機相關技術諮詢和服務」[3]。緊接著在2013年12月21日國務院再發佈「國務院關於在中國(上海)自由貿易試驗區內暫時調整有關行政法規和國務院文件規定的行政審批或者准入特別管理措施的決定」，正式宣佈在自貿區內停止實施「遊戲機禁令」。至此，自貿區的遊戲機銷售大門正式向投資者開放。 參、電子遊戲機於中國大陸市場可能面對的問題 在前述微軟案例中，其採取的方式是透過合資模式進入中國大陸市場，有論者指出，之所以如此，主要原因在於上海自貿區仍是「禁止外商投資經營網路資料中心業務」。因此，對於微軟而言，仍需倚重百視通成熟的資料中心業務和機上盒業務牌照，以作為其在中國大陸地區網路服務的內容提供主體。除了前揭百視通宣佈將與微軟在自貿區合資組建公司外，另外兩間在電子遊戲機市場上佔有巨大版圖的索尼（SONY）和任天堂（NINTENDO）目前雖然還無具體動作，但業界人士預計這兩間在遊戲機產業界具有舉足輕重地位的公司，很有可能仿照百視通與微軟合資的模式，尋找具有中國境內相關執照的廠商合作，進入中國大陸市場。 另一方面，由於2014年6月底最新公布的上海自貿區「負面清單」[4]中，仍然明確規定自貿區內外商「禁止直接或間接從事和參與網絡遊戲運營服務」。由於遊戲機上遊戲目前已朝向具有網路連線功能趨勢發展，此類遊戲若經有關部門歸類為網路遊戲，由於外商不得直接或間接進行遊戲的營運，因此將為中國大陸國產遊戲軟體業者留下相當大的發展空間，可據以抵抗技術實力和知名度兼具的外商國際遊戲軟體大廠；反之若此類具網路連線功能的單機遊戲不在中國大陸網路遊戲營運資格之限制範圍內，外商可直接或間接介入經營，對於目前仍處於「全本土化」的中國大陸網路遊戲產業，勢必會帶來相當的衝擊和競爭。 此外，中國大陸雖然放鬆對電子遊戲主機的內銷管制，但對於關鍵的遊戲軟體，由於中國大陸對出版境外著作權人授權的電子出版物（含網路遊戲作品），仍需由新聞出版廣電總局進行內容審查[5]，對於有意進入中國大陸電子遊戲機市場的企業，如何推出能通過內容審查卻又不失遊戲性的遊戲軟體，並讓長期以來已習慣於「低價」甚至「免費」網路遊戲的中國大陸消費者買單，都是相關產業有待克服的問題。 [1]蓝齐，〈国务院禁令解除游戏机成客厅娱乐新力量〉，《IT时代周刊》，2014年3期。 [2]徐涵，〈13年禁令一夕难解 游戏3巨头苦盼中国市场开放〉，《IT时代周刊》，2013年3期。 [3]诸悦，〈游戏机，“行货”来了〉，《小康。財智》，2013年10期。 [4]《中国（上海）自由贸易试验区外商投资准入特别管理措施（负面清单）（2014年修订）》（上海市人民政府公告2014年第1号）。 [5]《国务院对确需保留的行政审批项目设定行政许可的决定》（国务院令第412号2004.06.29）。