第二十八期《大學線》

第二十八期《大學線》
不請自來的電腦黑客記者 □ 莊曉陽編輯 □ 楊德鉻
一九九七年三月十日，一名黑客秘密進入美國麻省烏斯特機場的電腦系統，將連接機場各部分的電話和控制塔的雷達通訊系統截斷，令降落的飛機無法打開跑道上的導航燈。那黑客事後被捕，雖然這次沒有造成人命傷亡，但卻反映了一件事實：黑客確可造成嚴重的破壞。神秘黑客入侵電腦香港警方資料顯示，電腦罪行主要有三種。第一，以電腦為犯罪工具，例如：用電腦協助印偽鈔。第二，以電腦為攻擊目標，例如：透過網絡，更改、刪除別人的資料。第三，以電腦網絡為犯罪場所，例如：在網上賭博。警隊的商業罪案調查科於九三年成立電腦罪案調查組，對付日趨嚴重的電腦罪案。在眾多電腦罪行中，最神秘和嚴重的莫過於第二類：黑客 ( h a c k e r ) 入侵電腦系統。根據警方數字，九八年截至十一月，共有九宗入侵電腦的案件，其中包括學生犯案。視入侵電腦為挑戰以前黑客是指一般破壞者，但隨著電腦網絡的發展，黑客已成為電腦破壞者的專有名詞。香港中文大學訊息工程學系教授魏克為說，電腦黑客從事網上罪行，他們進入別人的電腦系統，破壞其檔案、數據及電腦系統，偷看檔案和截取、截斷別人的通訊。很多人以為黑客是行為孤僻的天才，或者是以破壞別人電腦和網頁為樂的無聊人，但天時軟件公司業務經理劉肇庭則稱，黑客不是一般破壞者，他們只視入侵過程為挑戰，但當然也有為破壞而入侵的犯罪分子。黑客攻防戰要入侵電腦系統，裝備並不需要很先進，只要有電腦、協助破密碼的軟件和調解器 ( m o d e m ) 已足夠。黑客的電腦知識和能力高超，令人防不勝防，其中包括下列一些招數。　（一）攻城戰要進入一般公司的電腦系統，需要輸入使用者名稱和密碼。黑客將調解器接駁到該電腦系統，以密碼破解程式連續嘗試不同組合的密碼，強闖硬攻。以一般解碼程式，即使配合「奔騰二」處理器也要花三、五年。但黑客編寫的程式，解碼能力更強，例如密碼的模式是「數字英文數字」 ( 5 6 T E 5 3 ) ，他們便寫專攻這類密碼的程式，縮窄嘗試範圍，令密碼瞬即被攻破。但這招只是不斷重複嘗試，力敵多於智取。（二）不戰而屈人之兵所謂明修棧道、暗渡陳倉，這招直接進入電腦系統，不需與密碼系統正面交鋒。一位叫 K e v i n M i t n i c k 的黑客曾用這式攻破一名日籍電腦專家的電腦，其後被捕，這事在美國更被拍成電影。　他先將自己的電腦「假裝」成專家電腦的一部聯機，避過密碼系統；同時，用多部電腦不斷和真的聯機連線，令它為處理大量訊息而無法「分心」。這樣，黑客的電腦就能取而代之。黑客進入後，解除了該電腦的密碼系統，使專家電腦內的資料變成俎上肉，任由宰割。偵查黑客極困難魏克為表示，電腦系統雖有監察裝置記下進入者的身分，但總有漏網之魚。若黑客進入電腦後不改動任何資料，大多不易覺察。即使有紀錄也甚難追捕，因為黑客不會將自己的電腦直接接到要入侵的電腦上，而是經過一連串中間站，令人難以追查到原有的訊號。而且，即使真的捉到黑客，也難以掌握入侵的證據。改善網絡防入侵魏克為表示，若要防止黑客攻擊，公司應使用較新的軟件，因為它們漏洞較少。劉肇庭說公司應設專人管理網絡，並改善網絡的設計，以及設置「防火牆」。他們認為，公司應聘請專家甚至黑客來測試自己的電腦系統，從實戰中找出漏洞，加以堵塞。香港情況並不悲觀網上罪行和黑客行為會否愈加猖獗？魏克為表示不必悲觀，因為當黑客進攻增強時，防守也會同時加強。劉肇庭則稱，畢竟從事這些犯罪活動的人要對電腦有相當認識，但這些人不會同時大量湧現。至於香港一名資深用家說：「黑客要花極多時間鑽研電腦，但在香港這個多姿多采的大都會，有多少人肯放棄娛樂，精研入侵電腦的方法呢？」 ■
黑客小史天時軟件公司業務經理劉肇庭稱，六十年代的電腦是連接各部終端機的一部巨大主機，不但不能同時處理多項工作，而且每次運作需時。當時，美國麻省理工學院的主機設計讓教授優先使用。有一位學生不滿這規定，於是偷偷將主機的程式更改為讓學生優先。他可算是第一位黑客。
甚麼是防火牆？防火牆是放在電腦系統之間或系統內的防衛武器，有分硬件及軟件。它能設定一些條件，只讓符合條件之人通過。