經過師大旁的水平書局,我被海報上斗大的幾個字給吸引《未來的犯罪:當萬物都可駭,我們該如何面對》,看見這標題,以為探討的是未來犯罪,分析有什么新形態的安全威脅,隨便喵幾頁,就跟那位熱情的老板買下。
回家后,我抱持著看電影的心態,看看書中會不會提到什么創新的攻擊手法,有沒有什么炫炮的科技,可是翻著翻著,發現這些都不是未來科技阿,以為在科幻片出現的情節,其實早就上演了!安全威脅、程序漏洞一直都在,有心人只要在網絡上隨便都能買到攻擊工具,進行各種壞事,未來的犯罪已經不是未來式,而是進行式,甚至是過去式…
以史為鏡,可以知興替
一個國家的傾頹,另一個強大帝國的興起,掌握資源的一方總是抓著脆弱之處無情攻擊,透過許多手段取得最終勝利。現代雖然沒什么戰爭,可是看不見的網絡戰卻十分活躍,只是一般的我們沒什么感覺。看完這本警示錄,看過書中大量的安全歷史,會發現每一次的技術革新,都伴隨著漏洞,科技始終來自于人性,在美好便利的愿景下,黑客也能利用同樣的手段,做盡壞事。對于看過那么多科幻片的我,以為已經很懂網絡安全,殊不知還有許多奇形怪招曾經發生過,腦海里突然閃過一句廣告詞“麥香,原來我們這么近”,黑客,原來我們也這么近呀!
這本書探討兩個議題:網絡隱私與黑客攻擊,科技這把兩面刃,我們都看見美好的一面,可壞人總是比好人快一步,不說別的,就說我們在各種社群媒體發表的訊息,使用的各種網絡服務,這些數據只要一不小心就遭到入侵、竊取,美國聯邦調查局局長 James Comey曾說“美國大企業分兩種:一種已經被某國黑客入侵,另一種則是被入侵卻渾然不知”
我想不論國家,世界各地的狀況都差不多,科技不斷進步,不想跟上都難。我們總是在方便與安全之中進行妥協,好比我看完這本書,守護隱私的念頭一股腦沖上來,我開始想要刪除我的數字足跡、關閉我的手機定位、刪除我放在云端空間的東西、刪除…不,等等等,明知道這些科技巨頭免費提供你那么好的服務,回過頭就是要利用你、利用廣告把錢賺回來,明知道巨頭說這有多安全,數據還是會被壞人所利用。
實際案例歷歷在目,每項科技都有其可怕之處,但你不用其他人都在用阿,看了服務條款 (其實太長也根本不想看),摸摸鼻子還是同意了,沒有定位就不能找路,沒有云端硬盤要分享數據就變得麻煩,反正也不是什么重要人物,巨頭們想要個人資料就拿去吧,想要下廣告就來吧,想要一統天下的日子指日可待啰(?)
我們該如何面對未來
世界的變化得越來越快,物聯網、人工智能、無人車這些科技產物,將顛覆傳統的生活模式。只要有一支手機,每個人都是游戲《看門狗》中暢行無阻的黑客,那些看似很酷的虛擬現實、沉浸式體驗,會不會有一天掉進了《刀劍神域》的世界出不來了?我們從探討人性的科幻影集《黑鏡》中,窺見未來混亂的景象,假如生化人、仿生科技持續進步,會不會有《西方極樂園》的世界出現,執法單位是不是也該組成《攻殼機動隊》或是《CSI 犯罪現場:網絡犯罪》里的調查小組,守護安全呢?
在未來的物聯網世界里,我們已經無法完全的依靠執法單位替我們清除威脅,有組織的犯罪集團、黑客們將會發起一波波更強的攻勢,這本書的最后,就是希望我們團結起來,共同抵抗安全威脅。除了普及安全教育、程序訓練,我想還有許多能對抗邪惡勢力的做法,在人工智能的輔助下,還是需要有平臺供民眾舉報安全事件,需要替惡意樣本進行卷標,需要透過游戲化的方式增加民眾的參與度,讓安全受到重視,就讓我們一起為未來而努力吧!