Chen Ing-Hau

Chen Ing-Hau (陳盈豪, pinyin: Chén Yíngháo) (* 25. August 1975) ist ein taiwanesischer Informatiker.^[1]

Bekannt wurde er 1999 als Urheber des Computervirus CIH. Die juristischen Folgen zogen sich über mehrere Jahre hinweg.^[2]

Chen Ing-Hau studierte Informatik an der Tatung-Universität in Zhongshan in Taipeh. Während seiner Studienzeit entwickelte er das CIH-Virus und setzte es frei. Kurz vor seinem Abschluß veröffentlichte er eine ausführliche Entschuldigung im Internet, für die Schäden die er dadurch verursacht hatte. Vor allem in Südkorea hatte das Virus Datenverluste in großem Ausmaß verursacht.^[1]

Im Anschluß an sein Studium absolvierte er seinen Wehrdienst. Beim Militär wurde er Aufgrund seiner Ausbildung und seiner Reputation im IT-Bereich eingesetzt. Man interessierte sich auch sehr für die Funktionsweise seiner Malware, da man sich aus den Erkenntnissen einen effektiveren Schutz und verbesserte IT-Sicherheit erhoffte.^[3][4][5]

Chen Ing-Hau wurde vorzeitig aus dem Militär entlassen, nachdem bei ihm eine Angststörung diagnostiziert worden war. Diese könnte auf den Umstand zurückzuführen sein, dass seit mittlerweile zwei Jahren ein Strafverfahren gegen ihn in der Schwebe war.^[1]

Anschließend arbeitete Chen Ing-Hau einige Jahre für den Hardware-Hersteller Wahoo International Inc. Ab 2006 war er als Ingenieur bei Gigabyte Technology beschäftigt.^[1]

Die erste Version von CIH wurde am 26 April 1998 fertigestellt. Laut eigenen Angaben hatte Chen Ing-Hau das Virus programmiert um den Herstellern von Antivirensoftware einen Denkzettel zu verpassen. Sie stellten die antivirale Effizienz ihrer Produkte aus marketingtechnischen Gründen teilweise stark übertrieben dar. Diese großspurigen Behauptungen waren für Chen eine Herausforderung an seine Fähigkeiten als Programmierer. Kurz nachdem das Virus fertiggestellt war, geriet es in Umlauf und verbreitete sich unkrontrolliert. Chen gab später an, dass nicht er selbst, sondern einige seiner Klassenkameraden CIH erstmals freisetzten.^[2]

CIH infiziert Exe-Programmdateien und tarnt seinen Viruscode dabei sehr gut, da bei der Infektion nach freien Stellen in der Wirtsdatei gesucht wird. Am 26. April jeden Jahres wird der schädliche Payload getriggert. Dann kann das Virus Datenverluste verursachen und in seltenen Fällen auch die BIOS-Firmware löschen. Von CIH gibt es mehrere Versionen und Derivate. Gefährdet waren nur Computer mit den Betriebssystemen Windows 95, Windows 98 oder Windows ME. Das Virus verbreitete sich nahezu weltweit, vor allem in Asien.

Im Viruscode werden die Initialien C.I.H. und die Tatung-Universität erwähnt, daher konnte der Urheber der Malware sehr zügig ermittelt werden. Gemeinsam mit Weng Shi-Hao, einem Studenten der Tamkang-Universität, entwickelte Chen Ing-Hau in den folgenden Wochen ein Antivirenprogramm gegen CIH-Infektionen. Er entschuldigte sich mehrfach bei der Öffentlichkeit für den entstandenen Schaden.^[6][1][6]

Gegen Chen Ing-Hau wurde wegen der Folgen des CIH-Virus zweimal ermittelt. Erstmals wurde er 1999 vorübergehend für eine polizeiliche Vernehmung festgenommen.

Das erste Verfahren wurde eingestellt. Es gab damals in Taiwan noch keine speziellen Gesetze gegen Computerkriminalität, das Entwickeln von Malware war an und für sich legal. Eine Anklage wäre nur wegen der schädlichen Folgen möglich gewesen, aber Sachbeschädigung wurde nur auf Antrag verfolgt. Eine Strafanzeige von einem Unternehmen oder einer Privatpersonen aus Taiwan lag aber nicht vor.^[6]

Die Ereignisse führten in Taiwan zu neuen Gesetzen bezüglich Computerkriminalität.

Da der Payload des Virus jedes Jahr erneut getriggert wurde, war die Gefahr durch CIH aber noch nicht vorrüber. Ein taiwanesischer Student hatte im April des Jahres 2000 einen Schadensfall durch CIH erlitten, und im September wurde schließlich doch noch eine Anzeige gegen Chen Ing-Hau eingereicht. Er wurde zum zweiten Mal vorübergehend zur Vernehmung verhaftet.^[1][2][7]

Mehrere Softwarefirmen begrüssten die Verhaftung und das Ermittlungsverfahren. Die Zeitschrift PC-Welt zitierte einen Sprecher des Antivirus-Herstellers Sophos:

Chen Ing-Hau wurden in der Folge aufgrund seiner Bekanntheit dennoch mehrere Stelle bei Softwareunternehmen angeboten.^[1] Die Ermittlungen und das Verfahren zogen sich über Jahre in die Länge. Bei einer Verurteilung wegen Sachbeschädigung hätten Chen Ing-Hau bis zu drei Jahre Haft gedroht. Erst im Jahr 2005 wurde die Anklage beim zuständigen Gericht eingereicht. Es zeichnete sich zu diesem Zeitpunkt aber ab, dass man Chen Ing-Hau nicht zu einer Freiheitsstrafe verurteilen werde.^[1] Nach letzten Informationen von 2019 musste er nie in Haft. Der genaue Ausgang des Verfahrens ist unbekannt.^[8]

1. ↑ ^{a b c d e f g h} https://enacademic.com/dic.nsf/enwiki/362075 Chen Ing-Hau
2. ↑ ^{a b c d} https://www.zdnet.com/article/author-of-chernobyl-virus-arrested-in-taiwan Author of chernobyl virus arrested in taiwan
3. ↑ http://www.sophos.com/pressoffice/news/articles/2000/09/va_cihauthor.html CIH-Virusautor endgültig festgenommen
4. ↑ https://www.heise.de/tp/features/Taiwans-Militaer-setzt-auf-Computerviren-3445119.html Taiwans Militär setzt auf Computerviren
5. ↑ https://www.heise.de/tp/features/Taiwans-Militaer-probt-Angriffe-mit-Computerviren-3447492.html Taiwans Militär probt Angriffe mit Computerviren
6. ↑ ^{a b c} https://www.zdnet.de/2047308/polizei-cih-autor-kann-nicht-verurteilt-werden Polizei: CIH-Autor kann nicht verurteilt werden
7. ↑ ^{a b} https://www.pcwelt.de/news/CIH-Virus-Urheber-verhaftet-133327.html CIH-Virus: Urheber verhaftet
8. ↑ https://nakedsecurity.sophos.com/2018/04/26/20-years-ago-today-what-we-can-learn-from-the-cih-virus 20 years ago today what we can learn from the CIH virus

• Memories of the Chernobyl virus
• Sophos warns of new PC paralyser