|
四分之一的宽频电脑用户有被「骇」的危险
一名在加州执业的律师,去年十一月申请了太平洋贝尔的DSL服务,不久後,他接触到一些宽频上网用户的电脑易遭骇客侵入的讯息,担心之馀,他连上了ISP的网站查询相关资讯,结果却骇然发现,在资源共享功能被启动的情况之下,他的电脑简直是廿四小时门户大开。
不只是宽频上网的用户有这种被「骇」的危险,一般拨接用户的处境也相同。今年年初发生的数起大规模分散式阻断服务攻击(DDoS),便是由遭骇客侵入的个人电脑,在被植入难以察觉的程式码後,化身为「僵尸」电脑所发动的集体攻击事件。
这名律师不不甘受骗的情况下,向法院提出了集体诉讼案件,控告太平洋贝尔广告不实、忽略用户安全权益、并未尽合约之责等。尽管太平洋贝尔未对此控诉发表评论,但这件诉讼案却唤起了消费者对网路安全的意识。
事实上,提供宽频服务的业者早就意识到了这个问题,只不过,现在的他们得面临来自消费者的压力。一名廿四小时连线的自由作家在接触了相关资讯後,同样向太平洋贝尔提出安全协助的要求,但却遭到悍然拒绝。另一名工程师则是不断地发现自己电脑出现安全漏洞,迫使他不得不自行安装防火墙及防毒软体。
资讯外漏真的都是因个人电脑遭侵入而起的吗?根据社会福利局的统计显示,99年和社会福利号码相关的诉愿案件,比起98年多了19,000件以上,增加的主因在於民众将个人资讯经电子邮件传递,或是张贴在网路上,而遭人窃取所致。
独立软体工程师Steve Gibson成立了一个名为Shields Up!的网站(grc.com/x/ne.dll?bhobkyd2),提供人们测试自己电脑容易被入侵的程度,结果在测试的230万人中,有几乎65万人的电脑是容易被入侵的,另外有8%的人的电脑,则完全敞开了大门。Gibson相信,这个网站提供了一个警讯,让大家更深切地体会到网路世界中的安全问题。
部份的ISP业者已经决定起而行,对用户展开安全教育的工作,并提供适当的安全防护措施。但是,保护自己的电脑究竟是谁的责任呢?Yankee Group的分析师Matt Kovr就说:「大家都相信,使用磁碟片传递档案可能会招来病毒,因此,大家都在电脑里安装防毒软体。但是在上网遨游时,却没有仔细想过这方面的安全问题。」他表示:「如果你想在烂泥地里开车,就随时要有车子爆胎的心理准备。」
ISP业者则认为,提供防火墙或相关的服务,并不必然会增加公司的收入,但:「如果我们不提出解决方案,让客户有安心的感觉,那我们肯定有收入流失的潜在危机。」
(Yahoo! China,2000-04-02)
|