| muito |
2010-03-03 09:43 |
從黑客入侵網絡搜尋公司說起
澳門日報── 認識澳門法律
從黑客入侵網絡搜尋公司說起
（文章內容以見報日的法例為依據）
2010.03.01 見報
國際著名網絡搜尋公司被黑客入侵，有報導指出，經該公司調查後發現，進行黑客攻擊的源頭來自於國內兩所高校，當然，這一調查結果已被兩所高校一一否認。值得關注的是，事發在一間著名的國際網絡公司，即使我們不是電腦保安專家，相信不難想像，其中的電腦及網絡保安系統，相信已達到極高的水平，但仍被黑客入侵，可見黑客的攻擊能力及活躍程度相當之高，據該網絡搜尋公司形容，黑客的技術及手法高超。
電腦及網絡保安問題，一直受到電腦保安專家關注，經常說電腦科技一日千里，其實黑客的攻擊及技術也一樣，當然，各國亦在法律上不斷完善有關電腦及網絡犯罪的規定。本澳亦制定了《打擊電腦犯罪法》，規定了八種電腦犯罪，維護電腦數據資料及電腦系統不受侵犯，打擊黑客入侵。
不當獲取資料
黑客攻擊網絡的方法多種多樣，最常見就是利用電腦技術進入他人電腦系統，竊取資料。電腦具有處理資料的便捷性，各種圖、文資料，只要轉化為電腦數據，就能輕易攜帶、修改甚至複製，即使是數百頁的資料，複製也是數秒時間，可以說亦為竊取帶來便利，為了打擊非法取用他人電腦數據資料，法律規定，未經電腦資料所有人許可，而取得儲存於電腦、外置記憶體或其他電腦儲存載體的資料，可構成“不當獲取、使用或提供電腦數據資料罪”，最高可判監禁一年。
另外，根據報導，該公司被黑客攻擊的目標，就是使用該公司電郵系統儲存的電子郵件。電子郵件因為傳送的便利及快捷性，為人們廣泛採用，亦漸漸取代傳統的紙質信件，但內容同樣涉及大量的個人私隱，按照法律規定，如果不法獲取的資料涉及個人的私人生活，特別是家庭生活或性生活隱私，以及宗教信仰、政治信仰，可被加重處罰，最高可判監禁兩年。
截取電腦資料
經常提及與黑客有關的新聞，都是黑客入侵電腦竊取電腦資料，此外，部分黑客會選擇在網絡流通的資訊下手，例如截取傳送中的電郵，亦有利用截取信息或非法監聽的電子裝置等硬件技術，對通訊內容進行監聽、監控或監視來獲取資料。根據法律，不論是利用軟件或硬件等技術手段，只要未經許可，而截取電腦系統內非公開傳送的電腦資料，會構成“不當截取電腦數據資料罪”，最高可判監禁三年。
散播入侵方法
黑客入侵技術的散播，亦對電腦安全構成嚴重威脅。目前有部分網站聲稱提供入侵電腦的方法，除了提供入侵技術之外，更會提供入侵的軟件及程式，甚至以黑客教程作為招徠，的確，只要在搜索引擎搜尋一下，就可以發現超過十萬條類似的教學網站。早前，中國湖北警方破獲據稱是全國最大的黑客培訓網站，被查封的網站以招收會員形式公開傳授黑客技術，招收的會員超過十八萬人，涉及金額超過七百萬元人民幣。根據法律，向他人提供實施電腦犯罪的電腦裝置或電腦程式，可構成“用作實施犯罪的電腦裝置或電腦數據資料罪”，最高可判處監禁三年。
當然，網上亦有專門探討黑客入侵的文章，內容雖涉及黑客入侵的方法，但透過分析黑客入侵的方法，加強對黑客的防備及提升網絡保安技術，該類文章的出發點是為了更有效保護電腦系統，沒有任何不法目的，所以不屬於犯罪。
保障政府網站
黑客無孔不入，甚至政府網站亦成為攻擊目標，特別近年各地政府均推行電子政府，一來實現政府部門無紙化，二來在網上推行各種便民措施，各類申請表格、查詢，均可在網上辦理。黑客登錄政府網站，竊取其他重要資料，又或藉黑客技術，干擾政府網站的運作，過去曾有報導，包括內地（如中國氣象站）及美國（如白宮、國防部）的電腦及網站，均受到黑客不同程度攻擊，影響政府網站的正常運作。
在澳門，雖然沒有大規模攻擊政府網站的事件，但為了保障政府網站的正常運作，法律規定，任何電腦犯罪，一旦涉及澳門特區政府、立法會、司法機關（如法院及檢察院）等公共部門的電腦數據資料或電腦系統，刑罰最高限度及最低限度將會加重三分之一（如最高監禁三年的刑罰，可被加重至最高四年）。
網絡搜尋公司的事件還在擾攘中，而被指進行攻擊的其中一所學府，卻因為事件而聲名大噪，其實，即使在國內入侵他人電腦亦屬刑事犯罪，相信沒有人願意因犯罪而出名。無論如何，事件已為網絡保安敲響警號，所以大家應保持網絡安全意識，安裝及經常更新合法的防毒及反間諜軟件。
註: 本文內容主要參閱《打擊電腦犯罪法》的規定。
|
|
黑客 大陸係頂尖
因為大陸自由度高 
