哲學學思錄 http://www.arts.cuhk.edu.hk/~kwaipiu 我看黑客入侵網站事件  劉桂標 近日來,一連數天,美國幾個著名的電腦網站,包括雅虎 (Yahoo)、電子海灣(e-Bay)、亞馬遜書店(Amazon)、有線新聞 電視網(CNN)和購買公司(Buy.com)等,都遭受到電腦黑客的入侵 ,雖然網站本身沒有遭受破壞,但由於連續數小時的網路大擠塞,令 顧客無法進入網站光顧,損失生意額數以百萬計,令到舉世為之震驚 。 其實,冰封三尺,非一日之寒,黑客入侵問題早已在網絡界存在 ,並且日趨嚴重。以最近來說,就曾有黑客闖入網上公司竊取了眾多 顧客的信用卡資料,因為勒索金錢不遂,憤而將資料在網站上公開, 令到有關公司聲譽受損,更令到成千上萬的顧客需要轉換信用卡資料 ,造成很大的麻煩。 黑客入侵事件,反映了網上不法行為日益嚴重,對國際互聯網的 發展造成非常不良的影響,對世界經濟和商業更造成沉重的打擊,因 此,深受世界各地人士的關注。即以美國來說,美國政府其實對有關 事情早已注意,早在上年十二月,美國聯邦調查局(FBI)已對黑客 入侵互聯網的活動有所警惕,公開警告美國各大網站加強網上的保安 ,而總統克林頓亦最近曾在財政預算中打算大量撥款加強研究互聯網 的保安問題。另外,美國更有議員提出用「以黑制黑」的方法打擊黑 客活動,即聘用黑客高手來做網上保安工作,防止其他黑客入侵網站 。 個人以為,黑客問題其實是國際性的問題,並不限於美國,因此 ,其他國家及地區,包括香港在內,亦應對此問題全力關注,並且及 早謀求解決。不過,我以為上述提及到的美國方面的對策雖然對解求 問題亦起一定的作用,但卻是治標不治本的方法,不足以徹底解決問 題。理由是:黑客數目多不勝數,不限於特定的地區和特定的集團, 單以黑客軟件來說,世界各地已經有許多網站提供下載程式,因此, 一般人若有心為之,其實隨時可以成為黑客;另外,黑客的技術不但 高超,而且日新月異,其入侵手法往往令人防不勝防。以今次入侵美 國數大網站的手法為例,據說是一種「分散協調攻擊」 (distributedcoordinated attack)的「拒絕服務攻擊」 (denial-of-service attack)的手法,即採用數以千計的伺服器同時 協調犯案,同一時間輸出大量數據,令受害網站因網路擠塞而陷於癱 瘓,而有關網站的防入侵軟件根本難以知道網站受何方侵襲,因此無 法調查出主謀的真正身分。所以,加強網站保安的方法對一般黑客入 侵雖然有效,但對道高一尺,魔高一丈眾多黑客高手卻往往形同虛設 。 另外,我個人更反對「以黑制黑」的方法。這種方法容或比一般 加強網站保安方法在短期內更有效阻止黑客入侵事故的發生,然而, 長期來說,我卻以為會製造更大的問題。因為這種方法等於鼓勵人們 成為黑客高手中之高手,因為如果一個黑客的技術在眾黑客高手之上 ,那麼就有機會得到政府或大網上公司的聘用,成為入息優厚的人士 ;一般黑客因而會趨之若騖,不斷鑽研入侵網站的技術,一旦社會上 形成如此不良的歪風,到時黑客入侵的問題會更為嚴重,更一發不可 收拾。 所以,筆者以為,在提出治標方法之餘,我們還需要提出治本之 道。我以為,最根本的做法,是加強有關應用電腦資訊和互聯網絡的 公民教育和道德教育。在這方面的教育,有關方面不單要教育人們遵 守網路的種種禮儀和規則,更重要的,是要由此而使用明白道德的價 值和重要性,令人們成為有道德的良好公民。因此,有關的教育長遠 來說,是需要一個完整的配套的,就是一國家或地區除了提倡科學科 技等教育以外,還須加強人文道德教育。 其實,最後這也就是文化均衡發展的問題。過往,許多國家和地 區,無論是發達的或者是發展中的國家和地區,由於偏重追求更高的 物質生活水準,因此,政策上往往一味著眼於經濟、工商業、科學、 技術等發展,而將精神文化置於無足輕重的位置,於是,在獲得了更 高的物質文明的同時,付出了沉重的代價,犧牲了精神文化的發展。 因此,人們的生活水準雖然不斷提高,但精神文化質素卻原地踏步, 甚至因有意忽略而全面倒退,以致出現了價值信仰失落的危機,進而 出現了種種的社會和環境問題。所以,筆者以為,要解決黑客入侵和 有關的因為科技發展而帶來的新類型罪惡的問題,除了加強網上保安 等治標的方法外,還需要我們對整體文化發展失衡的情況有所認識, 並且徹底矯正,這才是真正的治本之道。  Copyright (c) Lau Kwai Piu. All Rights Reserved.