网络黑帮肆虐 有关犯罪立法相对滞后
谈起黑客,人们脑海中出现的是一个模糊而又神秘的形象,像过去的江湖武士,行走在善与恶之间。然而,最近频繁曝光的“小网站遭遇黑客敲诈”让人们心中对黑客仅存的一丝敬畏化作了愤怒。联想起在网上大量存在的游戏账号被盗现象和屡屡曝光的假冒银行网站案件,黑客俨然已经变成了“网络黑帮”。不再仅仅是小打小闹,互联网上甚至还出现了出售病毒、代人勒索、诈骗和恐吓,按件取酬的有组织团伙。然而,当人们呼吁网络安全时,却发现达摩克利斯之剑遥远而又昂贵。
-一针见血
网络安全的难以承受之重
乔治。奥威尔肯定想不到自己在《1984》里的那句经典对白“老大哥在看着你”会成为如今网络生活最真实的写照。被认为最具草根性的互联网世界如今正在面临这样的一种尴尬。作为普通用户,当访问互联网的时候,总会有很多双不怀好意的眼睛在窥探和监视着,蠢蠢欲动。
和《1984》里那位可怜的主人翁一样,被窥探着的我们如今依然没有任何办法去彻底改变这一现状。无论是遭遇流氓软件的普通用户,还是遭遇网络黑帮勒索的中小网站站长。但事实上,在面对这样的威胁时,我们并非一点办法都没有。虽然并不了解技术的核心,但各家网络安全厂商铺天盖地的广告宣传却实实在在地摆在面前。
可惜这样的解决方案很多时候都成为我们难以承受之重。动辄数万元乃至数十万元的软件系统,对于更多并不完全指望互联网安身立命的个人站长来讲无异于天文数字。更关键的是,按照道高一尺魔高一丈的朴素推理,作为一贯的弱势群体,被动式的防御根本不可能与主动式的攻击同步。
所以我们更需要的是一把达摩克利斯之剑,只有当这把剑高悬于网络间的魑魅魍魉们头顶时,大多数人可能才会感受到真正的安全。而最关键的是,不应该让普通的消费者去为这把伐罪之剑埋单,因为它过于昂贵。
按照朴素经济学的原理,驱动社会发展的是生产力进步,驱动生产力进步的是技术创新,而驱动技术创新的是科学研究和企业实践。
互联网的发展非常直接地证明了这一原理,但同时也凸现出另外一个问题。当社会发展到一定程度,人民生活过分依赖技术手段的时候,在终端消费者和核心技术驱动者之间会出现一条几乎不可逾越的鸿沟。而一旦核心技术驱动者的群体中出现一小部分道德底线薄弱或人品低下的败类,利用他们所掌握的技术武器去获得利益,处于弱势群体的消费者只能无助地面临一场灭顶之灾。
更让人惊慌的是,曾经的一小部分如今正在因为利益的驱动而迅速膨胀。流窜于网间的各种病毒木马、频繁出现的网络黑帮敲诈、层出不穷的流氓软件,都一再证明了问题的紧急程度。但我们呼唤已久的那把达摩克利斯之剑,却依然掌握在少数人手里待价而沽。
随着三网合一逐渐从技术的可能变成现实的情景,一个以手机为中心的未来网络世界正在逐渐走向台前。但我们实在不敢想象,当越来越多的普通人开始像利用PC一样利用手机时,如果依然等不来那把高悬的利剑,整个世界情何以堪?
小偷大盗型 偷游戏账号窃取虚拟财产
运营《魔兽世界》的九城公司最近接到玩家的好几宗投诉,内容都是游戏账号被盗。而在去年年底,一起网络盗窃犯罪案件曾震惊广大游戏玩家。一位游戏玩家盗得《魔兽世界》游戏账号100余个,获利6万余元。
事实上,任何一款网络应用软件都会有身份验证所需要的账号密码,而热门的网络应用软件往往成为不法者的目标。从最早的QQ密码大盗开始,偷窃者们一直在试图通过不同的方式偷窃他人的账号密码以满足自己的私欲。随着网络游戏和电子商务的发展,虚拟账号内的虚拟财富开始和现实世界里的现实财产挂钩,更是极大刺激了部分不法分子的犯罪动机。专门针对某一款应用软件的密码偷盗程序开始变得非常普遍,通过强大搜索引擎,甚至可以随意下载。
尽管表现形式不一样,但偷窃者大多是通过木马病毒将某个偷窃程序安装到目标电脑中,一旦目标电脑激活某种应用程序,该偷窃程序则自动启动并记录用户的键盘操作,随后通过电子邮件将记录了账号密码的信息发送到偷窃者指定的邮箱中。
不过,我国对于网络虚拟财产的属性至今没有作出明确规定。据说,一般警方将盗窃游戏账号定性为“盗窃罪”,法院受理时通常会改成“妨害通信自由”。而在网络游戏最发达的韩国,法律已经明确禁止虚拟物品的交易。网游中的虚拟角色和物品独立于服务商而具有财产价值,游戏运营商“弄丢”了玩家的装备,可是要上法庭的。
解决方案:目前,无论是开发商还是运营商都没有好办法制止盗号现象,只是称玩家可在游戏内加入防盗机制。而玩家丢账号的主要原因是盗号者通过间谍软件程序,记录玩家登录游戏时输入的账号密码,然后窃取。间谍软件程序只有在被盗者机器上安装了才会起作用,而网吧的机器是最容易发生这种情况的。
不管是用Ctrl+Alt+Delete来查看是否有不明程序运行,还是输入密码时玩点小花样,总之玩家要时刻保护自己的密码,不要轻易把密码告诉别人,最好经常更换密码,并申请手机密码保护。如果不幸被盗号了,要立刻拨打客服电话,冻结账号,并尽快取回号码,防止损失。如果在重新登录游戏后发现角色及虚拟物品遭受损失,可以向运营商申请虚拟物品及角色恢复服务。
- 黑客