Tuesday, December 27, 2005

國圖資料遭駭?

看到資安人的電子報一個聳動的標題「 國圖資料遭駭,尊重著作權應站在學術自由之前」,進去看看詳細內文,才發現有讀者使用破解 PDF 密碼的方式,解除該網站上博碩士論文 PDF 檔的複製鎖定功能,其實解除 PDF 密碼保護的軟體很早就存在,根據該軟體的說明,PDF 有兩種密碼鎖定方式,一種很容易的複寫密碼區,將空白密碼寫到該區就形同沒有密碼保護;另一種則需要用猜密碼的方式來破解,但對於不簡單的密碼則需要花費大量的時間。

其實較厲害的駭客或許可以直接讀取 Acrobat reader 的記憶體來取得解碼後的資訊;比較笨的方法可以將論文列印後,使用 OCR 程式來轉成文字檔,只是還需要多一道校對的工作。如果真要抄襲的話,直接重打一次也不用花太多精神。抄襲他人已發表的文章並不是件新鮮事,只要拿得到資料就可以抄襲,不一定要電子檔,差別只是容易的程度而已。所以有些資訊科學家研究抓抄襲的程式,比對學生繳交的作業、報告等資料和網路上的現有資料,將比對的工作自動化,這或許是較實際可行的方式。

No comments: