分享有關葉教授寫的Zoom,資安問題。雖然有些庶民用語，但還滿切實際的，給大家參考。 葉丙成教授寫的 【Zoom 好危險、好可怕？！】 最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。 但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。 有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。 這一切實在讓我看不下去。 所以雖然我知道跟風向不同，我想我還是要說一下我的看法。 先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是： "We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom." 結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。 那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說： 1. Zoom Booming： 不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！ 等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？ 靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！ 以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。 那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？ 我也是傻眼了。 根本就是使用者貪圖方便不設會議室密碼啊！ （據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決） 2. 安裝檔有惡意軟體： Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。 許多人說這是資安問題，我又傻眼了。 每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。 Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。 這根本就是使用者偷懶不去官方下載啊！ 要安裝軟體，請從官方網站下載。這是常識，OK？ 3. 聊天室點了惡意連結，導致系統被駭中毒： 講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？ 這根本是使用者手癢亂按不明的連結啊！ ------------ 最後，我再來談談真正最重要的資訊安全原則是什麼。 真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。 你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。 所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。 喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？ 如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。 任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。 以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？ Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。 ------------ 最後的最後，你問我說我會不會改用其他會議軟體？ 從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。 我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。 Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。 所以，我會繼續用。反正我也沒有什麼高機密在網路上跟人家說。真正有什麼很機密不方便在網路上說的事，就來找我喝咖啡再當面聊吧！ 如果你有真正很機密的事情，我會勸你，別說 Zoom，其他的視訊軟體通通都不該用。那才是真正的安全！ （歡迎分享）

台大教授葉丙成臉書留言 【Zoom 好危險、好可怕？！】 最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。 但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。 有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。 這一切實在讓我看不下去。 所以雖然我知道跟風向不同，我想我還是要說一下我的看法。 先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是： "We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom." 結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。 那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說： 1. Zoom Booming： 不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！ 等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？ 靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！ 以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。 那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？ 我也是傻眼了。 根本就是使用者貪圖方便不設會議室密碼啊！ （據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決） 2. 安裝檔有惡意軟體： Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。 許多人說這是資安問題，我又傻眼了。 每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。 Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。 這根本就是使用者偷懶不去官方下載啊！ 要安裝軟體，請從官方網站下載。這是常識，OK？ 3. 聊天室點了惡意連結，導致系統被駭中毒： 講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？ 這根本是使用者手癢亂按不明的連結啊！ ------------ 最後，我再來談談真正最重要的資訊安全原則是什麼。 真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。 你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。 所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。 喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？ 如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。 任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。 以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？ Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。 ------------ 最後的最後，你問我說我會不會改用其他會議軟體？ 從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。 我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。 Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。 有人提到，如果中國政府要求 Zoom 提供使用者資料，他們敢不從嗎？ Google 當初退出中國就是這個原因，因為公司的決策要求的是公司最大利益。在大陸，目前大多數的人用的是阿里巴巴跟微信的會議軟體，用 Zoom 的很少。美國跟其他國家市場，才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府，他在美國的市場絕對雪崩，這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。 董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場，這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況，出現的機會不大。當然，我也有可能是錯的。 但同樣的問題，為什麼大家會認為如果中國政府要求，微軟就不會就範呢？特別微軟在大陸投入很多的資源，也有很大的市場。微軟中國分公司就不會就範？我反而覺得微軟若不從，要冒的風險比 Zoom 大很多。 所以，我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事，還是來找我喝咖啡再當面聊吧！ 如果你有真正很機密的事情，我會勸你，別說 Zoom，其他的視訊軟體通通都不該用。那才是真正的安全！ 註：Tom's Guide 評論全文連結：https://bit.ly/2Rg3b8n （歡迎分享）

在這個2020特別的一年感恩節，我有個非常警惕精彩的經驗來分享！我,吟雪、Linda 會如何在24小時內被騙了$3萬美元！我自認是聰明的人(台大畢業）在美國快50年（在紐約出名哥大醫院當化療護理師）會如何這樣讓人去騙呢？ 上週五，7天前11月20日下午一時多時，我正在唸每日念聖經的325天的經節，突然有個877 的電話號碼來，我一向十分小心，不熟的電話號碼不接的，但是這個是877,有許多正式的是877，所以就接了！said (this is Apple’s alert! Your ICloud has been hacked! ) 我聽了就接受了，然後接下來是印度口音的英語說他是Apple’s security adviser , 報名Alex P , 報ID no , 引我進入我的電腦前去找他的正確性（進入Apple .com 內看它的security ........ 內容有他的名字號碼，看到hacked 在我的ICloud 上面有198.個hacked (當然那時他要了我的Apple ID , 我也給了他了！）(紅色警戒！決不給人ID !)因為如此我緊張了，他說Apple 有方法解決它，我就相信他了！，他要我馬上出門，帶上所有的信用卡，領款卡出來（紅色警戒！）我緊張得連衣服都沒有換就出門去（在病毒期間，我去外面時穿外面的衣服）他告訴我不要斷電話缐（以此控制我）先到Wolgreen 藥局，那邊只能買1$100 gift card , 他要我將卡的號碼告訴他，花了$100 說已經消掉40多個hacks ,要趕快否則會再回來！他說Apple 會將錢退還給我！所以問了我信用卡的號碼及密碼 我給了他，在我的手機text 上看到apple 匯入$500.$2000！ （我小弟後來說這種信用卡無法接受滙入錢！）我因此就相信他是Apple 安全公司人員在幫我解決問題！他找到附近的Ralph 超市有賣禮卡，要我去買10 張Target $500 each ! (紅色警戒！禮卡一旦賣出無法追蹤去路！） 他一直驚告我不要跟任何人說買禮券卡的原因，說是聖誕禮物（另外一個紅色警戒！為什麼不能讓別人知道！) 因為他控制我不能斷電話缐，所以我妹妹，朋友打電話來我只能text , I can’t talk....我妹妹以為我在牙醫診所無法接，就沒有再打電話給、我就在他的控制下：乖乖的用信用卡去買這些Target gift cards 禮卡 乖乖的在超市的停車場替他將卡上號碼一個個都給他去騙我的錢！到了5點多時，我的手機快沒有電了，得回家去充電，跟自己也得充電，快速吃個煮好的紅燒牛肉麵！他又引我進去我的電腦螢幕上看hacks 消掉一些，但是還是不夠，要趕緊加油！我那時已經很相信他是在替我解決問題，為了他的Apple 可以匯款給我的Chase 銀行帳號，我將密碼給了他！（另外一個重大的錯誤驚戒！聽到的朋友們一直搖頭！） 又趕快出門去替他買Target gifts card ! 跑了四個不同的超市Albertsons , Target (愈跑愈遠）及CVS 有些地方只能買到兩張，最後快半夜11 點前到Albertsons 因為需要supervisor 批准才能買兩張共$1000，他警告我為什麼要買？I said some one told me to buy, 他說誰呢？不買我！為了我的好！（謝謝他，省了我的錢！）這個騙子Alex 聽到我的電話就說我不應該告訴他！（又是另一紅色的警戒！） 被他弄得到快半夜，開車到不熟悉的地方！回到家又引我進去我的電腦螢幕，看到我的Chase bank 帳戶內，他說你的錢都還在，因為Apple 滙入給我！我看到是真的，雖然我今晚提了許多次的錢去買這些禮物卡片，因為當信用卡用刷了幾次之後就不能刷了，我就改用提款卡！錢還是本來的樣子，我就相信了這個騙子！當晚共買了31 張Target gift cards $500 each! 騙子告知我的快半夜了，我的hacker 己消了快完了！但是有個Skyeye , tiny bank 這樣的病毒很可怕要趕快消，否則會回來！他第二天一早週六Nov 21，8點就打電話給，又繼續控制我看電腦螢幕上的消息，又趕快去買禮卡，連每天我的運動走路都免了！還好吃了點早餐上了洗手後就上路了！現在是到不同的地方超市，另外的Ralph 因為這個比較鬆，不限制幾張！這個騙子胃口愈來愈大！12 張，再加上去Chase bank 親自提款現金(我去銀行提款時，他騙子已經在半夜把我的三個帳戶都轉到我自己的帳戶，（從我跟小弟文的合同帳$8600多及saving 500 多元$？都轉到我的帳戶，當我聽他的吩付去提$ 買11 張的Target cards 時，5500銀行帳戶只剩$487！ 我當時沒有要求銀行teller 給我另外兩個帳號的存款多少錢？(應該要求！）她可以見到我的帳戶資料顯示在不到半天內我的錢從快$15000只有剩下$不到$500！）Target $500 each 的卡在那天共買了28 張！小弟文text me Why our account only .70left! 所幸我們的共同帳戶他可以查詢，否則我一向不太去查詢我的帳戶的！這個騙子一直說不要去查詢你的帳戶或是shopping on line ! (另一紅色的驚告！Why? Because he didn’t want you to find out your act only has less than $500 left ! 否則他連這個都會吃掉它！也許他已經騙了我三萬美金了，對我不必再控制，及知道我很信任他的認真替Apple 替我作事，還關心他那麼忙有沒有吃飯睡覺！所以我去另外一個地方遠距離的Albertsons 超市時， 他沒有用連續電話，來控制我的行為 ，所以那時我小弟文打電話給我，我才能接，他一聽馬上駡我這個是騙局！最近在紐約的退休蘇牧師也是如此馬上出門要行動，不能告訴別人...還好他兒子發現阻止了這個騙局！我當時還沒有相信是騙局！說明了半天才相信，趕快開車回家，一路上騙途人打了電話幾次我都沒有接，回家後他再度打我才接，我大駡他You already stolen $30000 from me how much more you want to stole! I can’t believe such any people can do this kind of evil thing ! I am a Christian I trust you are doing security things for me ! 他辯護他是真的又引我進去我的電腦系統....看你的hacker 都消失了等等！他的電話號碼在Apple head cooperation ... 669 的號碼也是他的669 你可以打電話去問問等等！想要繼續騙我！當然我不會再上當了！我要花這麼多時間來說明給大家就是希望大家可以從我的經驗得知這種的騙局不會再發生！ 週六下午我就開始處理這些事情發生的問題的後事處理！ #1報告警局，他們說這種事情常常發生！警察馬上來我的家查問詳細內容，給我報告單（也許可以報稅時幫忙）告訴我馬上打電話給Target card tel ( 在卡片上看到）是否來得及在他們還沒有偷走前阻止它！我花了兩三個小時的時間踉Target 人員談話，錢是都沒有了，但是將所有的卡片（共59張$500 各）號碼收據都給他們的調查部門負責人，還得將它們整理起來寄給他們 ！以後我得追蹤它！#2 call Apple to changed my ID (及保護我的電腦系統不會被中毒，他們也是花了很多小時的時間處理它！ #3 Chase 不僅僅是打電話，也去了本局跟私人客戶服務員換了帳號， #4 一些有用到的信用卡都打電話！ #5 changed my Yahoo and G nail ! 他們也是花了很多時間來處理它，現在我有比較update 的郵件系統了！這些都是很花時間精神去解決它們！ 我感謝上帝賜給我能力去處理這些很費時費力的事！ 這個感恩節在這次的事件發生後，我還是要感謝上帝的憐憫，那天半夜在外開車平安回家無事！ 週六下午我的隣居在紐約新城教會（40年前）就認識的許慧瑩牧師娘送我芋頭西米露給我吃，說你平常省吃險用的人，一下子被騙了三萬元，一定很傷心的！當我小弟告訴我，那個三萬元是拿不回來了！我的心情其實沒有感覺傷心悲哀！ 我只是一直很氣自己為什麼會那麼笨！stupid!so angry with myself! Why I am so stupid!!! 三萬元只是個數目字而已，我沒有什麼感覺，我一向都不在乎賺錢的人，我感謝神讓我能夠担當得起這種損失金額，雖然帳戶只有剩下不到500$，但是我每個月都有退休金的收入，信用卡帳單的損失也有能力去賣掉一些基金去付錢！這個也是讓我連想到聖經上的話語，不要存財寶在地上，因為它會被偷被損毀壞！應該存在天上！ 我個人一直很支持宣教的事工，我有些股票是我退休後，因為上帝在四十多年前藉著幫助大弟在台灣開事業需要資金，而在六年後替我賺很多的錢用首款去買了三個房地產，而賺了更多的錢（五次的房地產賣掉都有賺錢）所以才有能力在NJ 對於股票市場很有趣的好友幫我買些股票！這些股票的錢，我認為是上帝的錢，不是我自己辛苦賺的錢，應該是上帝的、所以我這些年來每年都會捐股票給宣教工作！很奇妙的，這些股票的價格都一直沒有少！因為這幾年股市表現都很好的關係！這次的事件更加令我感到應該存財寶在天，宣教事工可以將這些資金去幫助影響更多的人改變他們的人生，這個不是很好嗎！ 我在思考為什麼神會許可這個事件的發生？我想神知道我受得了，雖然有三，四個夜晚難眠，一直自己生氣為什麼那麼笨！反覆想到自己幫助小偷偷我的錢！那時我就拿讀聖經一年的計劃內的326，327.天的聽經來幫助我安靜下來！也求上帝消掉我這些negative thoughts ! 現在已經好多了，才能寫這些文章！ 我相信上帝也是希望我藉這個経歷去告訴大家，預防別人也被騙！希望大家能多多轉給更多人知道！村內的出名的作家李彥禎兄答應要將我的故事寫成文章登到報社上，可以讓更多人知道有如此的騙局！ 我已經恢復了我在疫情裏無法外生活的常規！每日兩個小時的運動走路！每早晨都會走到附近的小山坡上做運動25分鐘深呼吸運動（因為山坡上又沒有人可以口罩不用帶）一面聼世界各地的名牧師的講道！回家後的另外一個小時的霊修讀経祈禱，維持每日的身心靈的健康生活！這個實在是疫情控制下的好處！， 這個感恩節的感謝如經上所提的 ! 凡事謝恩！In all situations give thanks to God ! For this is God’s will for you who belong to Christ Jesus! Amen!

被取消的航班 2018年的一天，我從洛杉磯回國，乘坐凌晨一點的國航航班，馬上要登機了，我站在登機口。 突然，廣播通知，飛機上的一個小燈滅了，由於找不到原廠配件，所以飛機停飛。 我的天，竟然有這種事情！ 深更半夜，幾百個乘客走東撞西，呼啦啦跟著跑到這邊，又呼啦啦跟著繞到那邊，驚慌失措。 突然有人高呼：“去拿行李。”於是跑到堆積著湧出的傳送帶上尋找自己沉重的箱子。 隨即又是排隊，男女老幼黑壓壓地像呆鵝一般,排在不朝前移動的隊伍裡。 極度疲乏委頓的一張張臉，沒有希望的等待，不知多少個時辰，終於把太陽等了出來，天際線一抹光明。 忍無可忍，我走到最前面的櫃檯，問工作人員如何改簽最簡單？ 她拿過我的護照和機票仔細看了看，說最簡單的方法是你坐今晚同樣的航班，現在就給你定好同樣位子。 我點頭同意，然後叫了出租車離開。 夜裡，又返回機場，重複了前一晚的活動，檢票，過安檢，到休息室喝咖啡……,但這次終於上了飛機。 我走進機艙，立刻就後悔了，因為這種型號的飛機所有的位子都是雙人的，我則習慣坐單人的位子。 我的座位靠窗，旁邊靠過道的座位上已經有人，是個長相斯文，外表五六十歲的美國男人。 我走到那一排停下，他立刻就站起身來，幫我把手提箱放進上方的行李艙，並讓我進入坐下，我表示了感謝，雙方無話。 這番折騰令我疲乏至極，我跟空中小姐要了一杯白水，吃了片鎮靜劑，並告知不要叫醒我用餐，然後就面朝里面，試著蒙頭睡去。 沒多久，我醒了，睜開眼，發現旁邊的男人在讀書，他開的是閱讀小燈，還用枕頭把射到我這邊的微弱光線擋住，很少有這麼細心的旅客。 我坐直了身體，轉頭看了看他，問：“去北京嗎？” 他點頭說是。 “第一次？” 他笑了。 “這是今年的第12次”。 “喔！”我驚嘆道。 “做什么生意需要這麼頻繁？” “醫療設備。” “那可是熱門生意，不過你看起來不像個商人。” 我有點調侃地說。 他笑了。 “我是個醫生，腦外科手術醫生。” “啊，肅然起敬。” 沒話找話，我又說：“我也曾經認識一位腦神經外科醫生，哈佛畢業的。” 他迅速瞥了我一眼，眼神似笑非笑，一絲狡黠，我突然覺得熟悉，想不起在哪裡見過，怔了一下。 “哈佛畢業的腦外科醫生我也許認識。”他說著拿出一張名片遞給我，我接過來湊近去看，又把名片放得遠一點，仔細地看上面的名字。 我使勁兒眨了眨眼睛，去皮包裡找到眼鏡兒戴上。 名片上明白地寫著：約翰 艾德勒 John Adler 哈佛醫學院畢業 斯坦福大學醫學院教授，我呆住了，驚得心臟都要蹦了出來。 我轉過頭，無顧忌地凝神盯著他。 藍眼睛，沒錯，金發，沒錯。 不同的只是……, 臉上的皺紋。 歲月無情，惆悵之情在我心中漫起。 他此時也微笑猶疑地轉頭看我。 “怎麼了?” 我輕嘆了一口氣，“沒事兒。” 沉默了好一會兒，我說：“你肯定認識他，因為他就是你。” 劇本的伏筆 1991年，我參與創作了十集大型紀錄片《太平洋世紀》，該片獲得了當年的艾美獎，製作人是兩次奧斯卡最佳紀錄片獲得者亞歷克斯 吉布尼。 影片剛剛殺青之際，製片人亞歷克斯問我：“你知道比爾·莫耶斯嗎？ “哦，當然！”我答道。 “美國最著名和最受人尊敬的電視評論家。” “我向他推薦了你，他要為PBS（美國公共電視台）拍一部關於中國醫學的電視系列片，劇組急著要見你。”亞歷克斯說。 第二天，我就飛到了波士頓，住在這部即將要拍攝的片子的製片人艾麗絲女士的家。 記得當地天氣悶熱潮濕，艾麗絲廚房的台子上堆滿了世界各個地收集的咖啡杯子。 我趴在客房的床上，一遍又一遍地看莫耶斯主持的著名節目。 艾麗絲說，和別的組員約好了一起到波士頓市中心吃晚餐。 艾麗絲開車在很窄的街道上繞來繞去，好不容易停下車來，停車費比洛杉磯的還要昂貴。 我們走進一家燈光很暗的講究西餐館兒，看見兩位穿著正式的男士已經坐在那裡等候。 大家彼此相互介紹了一番。 稍高一點兒的男士名叫大衛，是個猶太人，外形特徵很明顯，紳士派頭十足，小鬍子修剪得精美。 大衛是哈佛醫院的醫生，也是我們要拍的紀錄片的醫學顧問，他曾研究中醫，多次去過中國。 接著，大衛介紹了他的同伴：約翰 艾德勒，腦神經外科的手術醫師，曾是他哈佛醫學院的同學。 約翰金發碧眼，皮膚白皙潔淨，長相非常聰敏，類似小說裡的哈利 波特。 他說話機智幽默，常常引得我們發笑。 艾麗絲簡單講述了行程安排和拍攝計劃，她派我提前兩週去中國做籌備工作，我和大衛交接了一下，了解了所要接洽的單位，醫生和病人，還有拍攝地點以及所需要的一切事宜。 閒談時我問約翰去過中國嗎？ 他搖頭。 但他又馬上說他的祖父曾在遙遠的年代跟遙遠的中國做過生意。 大衛笑著調侃說：“約翰可不是一般人，他絕對是個夢想家！” 約翰有點羞澀的樣子，但眼神迅速狡黠地一閃，遂神采奕奕地反唇相譏。 從我旁觀者的眼光看，他們是競爭者。 這就是我跟約翰艾德勒的第一次見面，乏善可陳，他和我們要拍的片子沒有任何交集，只是偶爾參加了我們的晚餐。 儘管離開時，大家都客氣地說，一定後會有期，但隨著時間的流逝，彼此也就淡忘了。 沒想到，二十多年後竟然在飛機上重逢，如同電影中的情節。 我覺得好笑，又有點悵然，老天可真是幽默，時不時來點這種，調節生活的乏味。 夢想家的邏輯 接下去的情景。 大家可以自由發揮想像力，儘管這算不上什麼奇緣，但足以令我們二人激動興奮了一陣。 他說難怪覺得我很面熟兒，但不敢冒昧詢問，因為亞洲人看起來很相似，就像在中國人眼裡的老外，長得都一樣。 他還一再地告訴，當年在PBS看了我們的片子，記憶猶新，非常喜歡，內容比我還熟悉。 他談比爾 莫耶斯，談大衛……, 我打斷了他，說如果昨晚的飛機飛走了，就不會出現今天的巧遇，飛機不飛，估計就是為了這冥冥中的緣分。 平靜下來後，我問他，大衛曾說你是個夢想家，夢想實現了嗎？ 他微忖了一下，篤定地輕輕點點頭。 “快實現了。” 他告訴我這幾十年來，他主要只做了一件事，發明了一種射波刀，已經試驗成功了，在美國，歐洲，日本，韓國，中國等地治療上百萬的病人。 他還用此機器人給史蒂夫喬布斯做過成功的手術，延長了他幾年的生命。 我請他用老百姓聽得懂的語言描述一下。 他想了想說：射波刀是非侵入式地手術，換句話說，就是動同樣的手術但不需要切開病人的身體，用射線切除體內惡性和良性的腫瘤。 手術時間短暫，無痛苦，安全性遠超出傳統手術，且沒有恢復期，做完手術病人立刻復原。 他最近還發明了專門做腦部手術的機器人ZAP-X，第一台安裝在美國，第二台安裝在了中國北京的301醫院，已經馬上完成中國政府要求的臨床試驗。 他頻繁去中國的原因就是為了演示，講課，培訓及一切有關的事項。 他又說，人的能力是有限的，比如腦外科手術，人腦的精密使得手術很容易出現這樣或那樣的狀況，ZAP-X就是專門為治療頸部以上的腦腫瘤發明的，此機器人極精準，由電腦控制，比他過去的射波刀在技術上有了質的提高，設備體積小，容易安裝，價錢合理，目前是世界上最安全的設備，是本世紀醫學界革命性的突破。 我說：“這聽起來太不可思議了，你的意思是切除腦腫瘤不用再開顱了？” 他點頭。 “真的嗎？”我又問。 他笑了，又點頭。 “真的。” 你太厲害了！大家都知道嗎？為什麼來中國？我有點激動。 因為中國的腦腫瘤病人最多，有些特殊的地區，比如中國的東北，腦瘤發病率非常之高。 是的，我曾經有個非常好的員工，想起來就讓我很難過。 我的那位員工，他少年時住在東北，後來患了腦膠質瘤，動完手術大夫都沒有把他的腦殼合上，為了下一次復發時再度手術。 後來他過世了。 我說。 約翰說：“99.9%的病人還不知道ZAP-X，目前這是全球最先進的醫療技術，需要一個宣傳和教育的過程，需要時間，因為這不僅僅是技術問題，還牽扯無數其他的因素，比如，它將改變固有的醫療生態鏈，這是最難的，因為無數醫患間的利益盡在其中。但無論如何，它都是人類醫學的方向，就像是電腦互聯網會改變人們的生活，亞馬遜會改變實體店，奈非會改變好萊塢院線。 他拿出手機，找出ZAP的照片給我看，那是一台非常夢幻閃著深邃紫光的半圓形設備，照片裡設備的旁邊還站著四個人，有當年的時任美國總統，約翰艾德勒，郭台銘和軟銀的孫正義。 我驚嘆地說：“ZAP看著很漂亮啊，你是如何發明的？太不可思議了！” ZAP絕對性感，她很性感。約翰毫不掩飾自己的自豪，就像在描述他的愛人。 他很平和地接著說：“開始時只是個想法，然後就去做，從ABC的第一筆做起，一點一點，一步又一步，幾十年，經歷了無數次的失敗……, 就是這樣。嗯， 夢想……,一年救治400萬個病人，那就是我的夢想。 我沉默了，不知自己能說些什麼，語言在此時顯得蒼白。 清晨5點50分，飛機降落在首都機場。 分開前我倆互加了微信，留了電話號碼，彼此叮囑不要再斷了聯繫。 我看見有人舉牌來機場接他，他走到出口時還回頭跟我揮了揮手。 當天下午5點鐘左右，我在公司開會，突然收到了一條短信，是約翰發過來的，他說他在首都機場等飛機，晚上飛回美國矽谷。 我回复說你的節奏也太快了吧，我還準備倒完時差，請你去大董吃北京烤鴨呢。 中產階級的本色 晚上回到家，我在互聯網上查看約翰艾德勒的信息，得知他原來是個名人。 約翰 艾德勒，他不僅是頂尖的腦神經外科醫生，是斯坦福大學醫學院的榮譽教授，是射波刀機器人的發明家，是美國《 Cureus》醫學科學雜誌的主編，是個創業公司的創始人，是ZAP公司的首席執行官，而且，他還永遠努力渴望做一個正派的好人。 看他有如此多的職位，覺得這人活得可真累，太不好玩了，最好不要跟他做朋友，人生苦短！ 我總是好奇，人類歷史上這些天才們都是如何被造就的？ 我連做好一件小事都覺得困難，可你看看他們：達芬奇，他不僅是著名的畫家，雕刻家，音樂家，數學家，解刨學家，甚至還會造大砲打仗。 再看本傑明 富蘭克林，他不僅是印刷工，作家，出版商，科學家，教育家，政治家，外交家，還是美國的開國元勳。 更過分的是那些跟咱們同時代令人眼花繚亂的喬布斯和馬斯克們，簡直就是上帝派來的外星人。 毋庸置疑，艾德勒也是他們這些奇人中的一個。 不過，艾德勒沒有那麼遙遠，他觸手可及，你問什麼簡單幼稚的醫學的問題，他都會迅速地回复你。 當我查到了他在2009年秋天寫的一篇案例文章，講述了他發明射波刀的過程，仔細讀完，被深深地觸動。 他的研發過程一直短缺資金，四處籌錢，不僅掏空了自己的口袋，還掏空家人，朋友和同事的錢包。 無數次地面對失敗，面對冷落，面對承諾的背叛，更甚之的還有被羞辱，被他人稱為愚蠢的艾德勒。 但他沒有放棄，一生一世地堅持，真是有鐵一般的意志。 文章裡總結的那些教訓和反省文字，讀來令人莞爾，但也有點心酸，因其毫不遮掩的誠實： * 創業時不可能做好所有的準備，冒險精神和天真不一定是壞事。 * 儘管機會多是留給準備好的人，但運氣更重要。 * 當生活給你檸檬時，你就擠檸檬水。 * 不要低估三個F：朋友，傻瓜和家人（friends, fools and family）。 * 乞丐無權選擇，但要提防失去價值的交易。 * 抱最好的希望，做最壞的準備。 * 時間不會等待。 * 堅持你的所愛。 後來我和約翰常常隔著大山大海地在空氣中聊幾句。 我說讀了他的段子，讓我想到了本傑明富蘭克林，尤其是那句“如果你不能用才華說服他們，就盡量混過去”。 說完，我樂，他也樂。 他說富蘭克林是他心目中的英雄，在哈佛上大學時，他曾獲得富蘭克林獎學金。 他還說，自己出身於中產階級家庭，高中畢業全憑個人努力考進了哈佛大學。 從年輕時我就一直想弄明白到底什麼是所謂的美國精神，什麼是美國社會的基本價值觀？ 我仔細地多遍地研讀過富蘭克林理論，老實說，覺得特小兒科。 他的那些窮查理格言就類似是中國給孩子讀 三字經：“香九齡，能溫席；融四歲，能讓梨”之類的人倫義理，跟中華傳統文化的道德觀一摸一樣，是普世的。他說的都是絕對實用主義的大白話，讓中產階級通過勤儉，奮鬥，誠實，幫助他人，算小賬，賺錢，致富，從而進入精英階層，改變自己的社會地位。他不懼威權，相信社會階層的流動性，而非固化。 美國的精英階層由兩部分不同人組成，一部分是含著銀勺子出生的有世襲背景的上流社會，另一部分則是以富蘭克林為代表，通過自我的努力工作獲得成就或財富而進入精英階層的成員。 過去兩三百年的文學作品中，不乏有嘲諷後者庸俗化的美國佬新形象，這些中產階級學會了精英們高雅的談吐舉止，也保留著工人階級的勤勞本質。 我是一個學藝術，並受浪漫主義影響極深的人，從很小的年齡起就推崇情感，追求精神的高貴呼喚，所以富蘭克林這種缺乏激情，過於平淡，鼓勵人們追求財富，精打細算的那種“老婆孩子熱炕頭”，完全沒有英雄氣概的哲學，對我根本沒有吸引力。 可你敢說這些智慧超凡的科學家，政治家們不夠深沉嗎？ 儘管他們的價值觀簡單到了令人感覺是世俗的膚淺，哪裡比得上咱們中國文化里諸多夫子們那些高深和話中有話的奧秘，更談不上去比較歐洲哲學思潮中各種精湛崇高的理論了。 然而，就是這種具有鮮明中產階級特徵的樸素實用主義被推崇備至，形成了坦然自若的美國精神。 用我們的俗語說，就是本色，雙腳牢牢地踩在地上。 他們少了貴族的清高和傲慢，更加包容，對待社會問題開明靈活，尊崇努力和奉獻精神。 就像很多好萊塢大片裡刻畫的那些人物，他們都是極普通的小小老百姓，過著最簡單的生活，嘴裡不會說大道理，更不高貴，他們低調，甚至被忽略，但在各種危難中，他們往往會挺身而出，釋放人性的光輝，隨即，又消失在平凡之中。 思考是毒品，一沉思就會漫無邊際…… 總之，是約翰引起了我很多的思考。 醫生的責任 2020年疫情期間，我被困在洛杉磯哪裡都去不了，約翰說他也被困在矽谷，每天擔憂北京的ZAP。 他邀請我去親眼看看他的設備，於是我打完了疫苗就開車6個小時去了北加州灣區。 那是晴朗的一天，我下午到達了ZAP公司。 約翰先帶著我參觀了各個部門，我看到的都是專注的科學家和工程師，與我熟悉的電影公司差別巨大。 我還見到幾位中國員工，其中跟我交談的一位是清華大學畢業的，他用中文跟我解釋了很多原理。 最後，我親眼看到了展示台上的設備ZAP-X，令人驚艷，很神奇的感覺。 約翰和我在設備的旁邊留了影，我倆兒都還戴著口罩。 之後，他說出去走走，於是我們就沿著海灣散步。 我說你已經是這麼著名的醫生了，收入這麼高，你是為了錢嗎？ 為何勞民傷財給自己找這個一輩子的麻煩？ 他說常人很難理解腦科手術大夫每天要面對的，那時常是生與死的選擇，他經歷的最大快樂是看著病人得救，最大痛苦是目睹死亡，尤其是孩子們的死亡，真的令人心碎。 有一次，他去參加一個葬禮，他哭得比逝者的親人們還要傷心，無法自已，家屬們反而不斷地安慰他。 他說：“我無數次地不想再做下去了。” 我沉默了一會兒。 “現在中美關係這麼差，你把最好的設備帶去中國難道就不怕美國人恨你？中國人也同樣會恨你。” 約翰愣了一下。 “我是醫生，我的第一責任是救助病人，不管他是非洲人，亞洲人，歐洲人，還是美國人，認識不認識，對我來說都一樣的。而且，中美只是競爭夥伴，不應該愚蠢地相互仇視。” 我看著他的臉，突然覺得他怎麼這麼幼稚。 我注定要做我該做的事，和金錢榮譽無關，也是對至今沒有得到最佳治療的數百萬癌症患者的責任。 我統計了一下，每年差不多有三四百萬的腫瘤患者，我並不認識他們，但我確實覺得我有責任。他很輕聲地說。 有人被封為英雄是因為他殺死了多少敵人；而救了多少人，甚至救了包括“敵人”的人，也能被算成是英雄嗎？ 我的腦海裡倏地閃過這個念頭。 “我是個最普通的人，非常不情願選擇這麼難的事，但我不做就沒人會去做。沒辦法，命裡註定的，無法推卸。實在太累了。”他又說。 我問：誰是ZAP公司的投資人？ A和B輪投資人是郭台銘先生，我非常感激他。他答。 我有點吃驚。 坊間對郭台銘的負面新聞消息頗多，他在人們的印像中是個專橫跋扈，貪婪無情的資本家。你怎麼認識他的？ “他的弟弟是我的病人。” 他停頓了一下，“郭台銘是少數對社會有責任感的有錢人，也許他表面上不那麼溫和。 絕大多數的資本家，只追逐更快地獲得更多的金錢，並不覺得他人的死活跟自己有何相干。 他們隨時會違背承諾。 他接著說：“我認為富人對社會有付出的責任，獲得大量金錢的人，需要真誠地付出，否則就沒有人類文明和科學的進步與延續。 同意，沒有佛羅倫薩的美第奇，當代人也許就看不到今天的米開朗基羅。”我點頭。 此時，我對郭台銘舉手加額。 那天有微風，海岸邊開著艷黃色的加利福尼亞的罌粟州花，細細的花桿被風吹得搖弋，那動感愈發顯得漂亮。 我們沉默地走，各自想著心事。 約翰看我盯著那些花兒看，緊張地說你可不能摘啊，法律規定的。 我斜眼瞟了他一眼，心裡好笑。 最後，我說：“我幫你。” 他扑哧地笑了出來。 “你又能幫什麼？” 是啊，我又能幫什麼。 我既不是有錢人，投資商，也不是科學家，工程師，說到底，只是一個無用的人。 我茫然自嘲地苦笑了一聲：“不知道……” 是的，我無法為他做什麼，但他卻有可能幫助我們。 天有不測風雲，萬一哪天咱們的家人，朋友，同學，親戚，老師……,不幸罹患了腫瘤，而又到了束手無措時，或許他能給我們帶來一線的希望。 所以，請記住這個名字：約翰艾德勒 John Adler 2021年8月7日 於洛杉磯