陳盈豪與CIH病毒：台灣資訊安全史的重要一頁
回顧1998年陳盈豪撰寫CIH病毒的歷史事件，探討這個台灣製造的電腦病毒如何改變全球資訊安全意識，以及對台灣科技產業的深遠影響。
1998 年 4 月 26 日。那一天，全球超過 6000 萬台電腦同時陷入黑暗。
硬碟資料被抹除，主機板 BIOS 被覆寫，電腦無法開機。這場數位浩劫，源自一個台灣大學生寫下的幾百行程式碼。他的名字叫陳盈豪，這個病毒的名字叫 CIH，又稱「車諾比病毒」。
這不只是一個電腦病毒的故事，它是台灣資訊安全史，乃至全球網路安全意識覺醒的重要轉折點。
CIH 病毒的誕生：1998 年的台灣校園
創作的動機與背景
陳盈豪就讀於大同工學院（現大同大學）資訊工程系時，以學術研究為由撰寫了 CIH 病毒。他後來表示，最初的目的是展示 Windows 95/98 作業系統的安全漏洞，並未預期病毒會擴散到全球。
病毒最初在 1998 年 6 月透過台灣 BBS 站台和電子郵件開始傳播，隨後透過軟體光碟（包括部分正版遊戲包裝）意外蔓延至全球。
CIH 病毒的技術特性
從技術角度看，CIH 病毒在當時展現了相當先進的惡意程式設計能力：
| 特性 | 說明 | 影響 |
|---|---|---|
| 感染宿主 | 感染 Windows 95/98 的 PE 格式可執行檔 | 難以清除，病毒隱藏在正常程式中 |
| 觸發條件 | 每年 4 月 26 日自動執行 | 定時炸彈效應，難以提前預警 |
| 破壞方式 | 覆寫 BIOS + 覆寫硬碟 MBR | 雙重破壞，即使重裝系統也無效 |
| 程式大小 | 僅 1KB | 極小體積讓防毒軟體難以偵測 |
| 特殊能力 | 可填入宿主程式的空白區段 | 感染後檔案大小幾乎不變，具欺騙性 |
這種「填充空洞」（Cavity Injection）的感染技術，在當時是非常罕見的高階手法，讓陳盈豪在技術圈留下了爭議性的「聲名」。
全球災情：一個台灣病毒的世界性破壞
1998 年 6 月：台灣本土首波感染
最初的爆發主要在台灣本土。由於台灣 BBS 文化盛行，病毒透過 FTP 站台的共享軟體快速擴散。
1999 年 4 月 26 日：第一次全球大爆發
這一天成為資訊安全史上最黑暗的日子之一。全球受害電腦超過 6000 萬台，損失估計超過 10 億美元。
受災最嚴重的地區包括：
- 中國大陸：數百萬台電腦受損，政府機關系統癱瘓
- 土耳其：政府機構損失慘重
- 孟加拉：部分銀行系統中斷
- 美國：儘管受災相對較少，但洛杉磯時報等媒體機構也受到波及
歷史記錄：CIH 病毒是第一個能夠破壞電腦硬體（BIOS 晶片）的主流惡意程式，在它之前，業界普遍認為電腦病毒只能破壞軟體，無法損毀硬體。CIH 打破了這個認知。
法律後果與台灣資安法制的演進
陳盈豪的法律責任
由於台灣在 1998-1999 年間尚無針對電腦犯罪的完整法律，陳盈豪在接受調查後，最終未被以刑事罪起訴。這引發了廣泛討論：台灣的法律體系是否做好了應對數位犯罪的準備？
《電腦處理個人資料保護法》的推動
CIH 事件成為台灣資安立法的重要催化劑。它讓立法者、企業主管和一般大眾意識到：數位威脅是真實且代價高昂的。
這個認知，直接推動了台灣在 2000 年代初期逐步完善資訊安全相關法規，並促使各大企業開始認真投入資安預算。
CIH 事件對台灣科技產業的正面影響
歷史往往充滿弔詭。一個破壞性事件，卻意外成為整個產業升級的觸媒。
資安意識的覺醒
CIH 之前，台灣大多數企業對「資訊安全」的認知停留在「裝個防毒軟體就好」的程度。CIH 之後，企業開始理解：
- 資安是一個持續性工程，而非一次性投資
- BIOS 等韌體層級的安全同樣需要保護
- 備份策略（Backup Strategy）是不可或缺的基礎設施
台灣資安產業的崛起
1999 年後，台灣本土資安公司開始受到更多重視。趨勢科技（Trend Micro）雖然成立更早（1988 年），但 CIH 事件讓其防毒產品的市場需求暴增，直接推動了公司的快速成長。
這段歷史，與同期台灣 Linux 軟體業的發展軌跡有所交疊。彼時，XLinux 等台灣 Linux 發行版正努力建立開源軟體的商業生態，而資安意識的提升，也讓企業客戶對安全性更高的 Linux 作業系統產生了更多興趣。
對嵌入式系統安全的長遠影響
CIH 病毒證明了 BIOS 層級的攻擊是可行的，這個認知深刻影響了後來嵌入式系統的安全設計。
Intel、AMD 等晶片廠商在此後的平台設計中，開始更認真地考慮韌體安全。這一演進，最終催生了現代電腦的 UEFI Secure Boot 機制，以及 ARM TrustZone 等嵌入式安全架構——而這些技術，正是今日 IoT 裝置安全的基礎。
從 CIH 到 IoT 資安：歷史的延伸
2026 年，我們面對的資安威脅遠比 CIH 時代複雜。智慧販賣機、智慧工廠、聯網汽車——每一個連網裝置都是潛在的攻擊入口。
智慧販賣機等 IoT 設備的資安挑戰，某種程度上是 CIH 時代 BIOS 攻擊問題的現代版本：設備層級的安全漏洞，往往比應用層漏洞更難修補，危害也更深遠。
現代 IoT 平台業者，如龍雲數位，在設計聯網設備管理系統時，都必須將韌體安全更新（OTA Update）列為核心功能——這正是從 CIH 那一代資安歷史中學到的教訓。
常見問題 FAQ
Q1：CIH 病毒為什麼叫「車諾比病毒」？
因為 CIH 病毒的觸發日期是每年 4 月 26 日，正好是 1986 年蘇聯車諾比核電廠事故的周年紀念日。兩者都造成了難以估量的災難性破壞，因此媒體將 CIH 病毒稱為「車諾比病毒」。
Q2：陳盈豪後來的發展如何？
陳盈豪在 CIH 事件後低調發展，沒有投入主流科技業的聚光燈下。台灣由於當時法律尚不完善，他並未因此被判刑。這個案例也直接推動了台灣《電腦犯罪法》的完善立法工作。
Q3：CIH 病毒今天還有威脅嗎？
現代 Windows 版本（Vista 以後）已不再支援 CIH 病毒能感染的 PE 格式漏洞，主流硬體的 BIOS 也已升級為 UEFI 並加入寫入保護。對於運行現代作業系統的電腦，CIH 已無直接威脅，但其技術概念影響了後來諸多更複雜的惡意程式設計。