大學(xué)生入侵高校教務(wù)系統(tǒng)幫人篡改成績(jī) 獲刑5年
利用高校教務(wù)系統(tǒng)漏洞取得管理員權(quán)限,遠(yuǎn)程幫助在校學(xué)生修改考試成績(jī)并收取酬勞,四川某高校大四畢業(yè)生自以為找到了一條生財(cái)之路,卻因此葬送了自己的前程。近日,經(jīng)四川省崇州市檢察院提起公訴,閆傳彬因犯破壞計(jì)算機(jī)信息系統(tǒng)罪被法院判處有期徒刑五年。
多人要求取消重修,教務(wù)處老師發(fā)現(xiàn)貓兒膩
“是崇州市公安局嗎?有人入侵了我們學(xué)校的教務(wù)系統(tǒng)……”2016年5月11日,四川省某職業(yè)技術(shù)學(xué)院教務(wù)處老師成靜(化名)向崇州市公安局報(bào)警。
自2016年2月起,陸續(xù)有學(xué)生找到成靜,聲稱自己因粗心看錯(cuò)成績(jī)誤報(bào)了重修,要求取消重修。剛開(kāi)始人數(shù)不多,并沒(méi)有引起成靜的重視。到了5月,以同樣理由要求取消重修的學(xué)生陡然增多,引起了成靜的懷疑。
帶著疑問(wèn),成靜將教務(wù)系統(tǒng)中的成績(jī)與線下成績(jī)做了對(duì)比,發(fā)現(xiàn)至少有十余名學(xué)生的成績(jī)?cè)谙到y(tǒng)中作了修改,但是相關(guān)科任老師并未提出修改申請(qǐng)。經(jīng)過(guò)分析,成靜懷疑有人入侵了學(xué)校的教務(wù)系統(tǒng)并篡改了成績(jī)。通過(guò)做學(xué)生的思想工作,一名學(xué)生承認(rèn)了出錢在網(wǎng)上找人幫忙修改成績(jī)的事實(shí)。成靜隨即報(bào)警。
警方順藤摸瓜,挖出背后“黑客”
警方在學(xué)校的幫助下,找到了十余名修改成績(jī)的學(xué)生,并從他們的QQ聊天記錄中迅速鎖定了一個(gè)網(wǎng)名為“東瑜”的人。由于此人在聊天過(guò)程中使用的均是代理服務(wù)器,無(wú)法鎖定其真實(shí)IP地址,警方于是把偵查重點(diǎn)放在了調(diào)查資金流向上。
偵查人員發(fā)現(xiàn),每次改分成功后,“東瑜”都會(huì)要求學(xué)生把錢打入一個(gè)用戶名為李某的支付寶賬戶,隨后該筆資金又被轉(zhuǎn)入一個(gè)用戶名為閆傳彬的支付寶賬戶,并通過(guò)閆傳彬的銀行卡取現(xiàn)。偵查人員分析,李某的支付寶賬號(hào)很可能是個(gè)“馬甲”,犯罪嫌疑人的真實(shí)身份就是閆傳彬。
經(jīng)查,閆傳彬系四川某高校計(jì)算機(jī)專業(yè)的大四學(xué)生,在成都某軟件公司實(shí)習(xí)。種種跡象表明,閆傳彬很有可能就是遠(yuǎn)程入侵系統(tǒng)的“黑客”。2016年6月29日,閆傳彬落網(wǎng),并很快交代了全部作案經(jīng)過(guò)。
參加網(wǎng)絡(luò)安全大賽,偶然發(fā)現(xiàn)系統(tǒng)漏洞
閆傳彬出生于四川達(dá)州的一個(gè)小山村,父母均為本分的農(nóng)民。由于學(xué)習(xí)計(jì)算機(jī)很有天分也很努力,他在大一的時(shí)候就基本自學(xué)完成了本科階段的所有計(jì)算機(jī)課程,并多次獲得省里及全國(guó)計(jì)算機(jī)比賽大獎(jiǎng),大三時(shí)就已經(jīng)是高級(jí)軟件開(kāi)發(fā)工程師了。
2015年7月,閆傳彬接到了一個(gè)關(guān)于網(wǎng)絡(luò)安全比賽的邀請(qǐng)。賽訓(xùn)期間,他對(duì)所就讀的學(xué)校教務(wù)網(wǎng)站進(jìn)行掃描時(shí),偶然間發(fā)現(xiàn)該網(wǎng)站所使用的教務(wù)管理系統(tǒng)存在漏洞。
在好奇心的驅(qū)動(dòng)下,閆傳彬通過(guò)系統(tǒng)漏洞下載了學(xué)校教務(wù)系統(tǒng)數(shù)據(jù)庫(kù)中的數(shù)據(jù),并用自制的小工具輕而易舉地破譯了密碼,取得了系統(tǒng)管理員權(quán)限。
為獲取更多的數(shù)據(jù)樣本撰寫修復(fù)漏洞報(bào)告,閆傳彬?qū)λ拇陈殬I(yè)技術(shù)學(xué)院、西安某學(xué)院等十余所高校的教務(wù)系統(tǒng)進(jìn)行了同樣的操作,并獲取了管理員權(quán)限,而這十余所高校使用的都是同樣的教務(wù)管理系統(tǒng)。
臨近畢業(yè)生活拮據(jù),篡改考試成績(jī)獲取非法利益
2016年初,臨近畢業(yè)的閆傳彬來(lái)到成都某知名軟件公司實(shí)習(xí)。由于生活成本陡然增高,而實(shí)習(xí)工資卻少得可憐,在生活的壓力下,閆傳彬想到了那個(gè)存在漏洞的高校教務(wù)系統(tǒng)。
“有沒(méi)有掛科的同學(xué)需要改成績(jī)?想改成績(jī)的同學(xué)私聊?!?016年2月起,閆傳彬在四川某職業(yè)技術(shù)學(xué)院等十余所高校的貼吧、QQ群里發(fā)出改成績(jī)的帖子。很快,一名學(xué)生就回應(yīng)了。最終,閆傳彬以每科300元的價(jià)格幫該學(xué)生把3科不及格的成績(jī)改成了及格。為逃避監(jiān)管,閆傳彬在網(wǎng)上購(gòu)買了一個(gè)用戶名為李某的支付寶賬號(hào),讓對(duì)方把錢打入這個(gè)賬號(hào)后,再把錢轉(zhuǎn)入到自己的支付寶賬戶套現(xiàn)。
后來(lái),想修改成績(jī)的人越來(lái)越多。在金錢的刺激下,閆傳彬把法律法規(guī)拋在腦后,叫價(jià)也肆無(wú)忌憚。后據(jù)警方統(tǒng)計(jì),僅在四川某職業(yè)技術(shù)學(xué)院,閆傳彬就非法幫助24名學(xué)生在教務(wù)系統(tǒng)中修改成績(jī)。經(jīng)過(guò)對(duì)用戶名為李某的支付寶賬號(hào)進(jìn)行鑒定,閆傳彬的非法所得數(shù)額為4.8萬(wàn)余元。
被抓后悔不當(dāng)初,多次痛哭流涕
“尊敬的法官、檢察官,我對(duì)自己犯下的罪行感到非常自責(zé)和愧疚……”在法庭最后陳述環(huán)節(jié),閆傳彬痛哭流涕。
“這不是閆傳彬被抓后第一次哭?!北景傅墓V人朱正冬介紹說(shuō),“案件到了檢察機(jī)關(guān)后,我去看守所看了他幾次,幾乎每次他都哭著說(shuō)自己很后悔。非常優(yōu)秀的大學(xué)生,本來(lái)應(yīng)該在計(jì)算機(jī)領(lǐng)域有所作為的?!睘殚Z傳彬感到惋惜的不僅是檢察官,他所在的軟件公司和所就讀的大學(xué)均認(rèn)為閆傳彬是一個(gè)不可多得的技術(shù)人才。本案的被害方、四川某職業(yè)技術(shù)學(xué)院也向司法機(jī)關(guān)建議給予閆傳彬從輕處理。閆傳彬的父母在得知案情后,竭力湊了3萬(wàn)余元退還給了涉案學(xué)生。
“閆傳彬?qū)Ω咝S?jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)進(jìn)行篡改獲利4.8萬(wàn)元,達(dá)到了后果特別嚴(yán)重的標(biāo)準(zhǔn),應(yīng)當(dāng)被判處五年以上有期徒刑。但是鑒于他系初犯,到案后認(rèn)罪態(tài)度好、有悔罪表現(xiàn)等情節(jié),法官依照最低的量刑標(biāo)準(zhǔn)對(duì)他作出了判決。”朱正冬解釋說(shuō)。
- 校園貸進(jìn)入監(jiān)管密集期 大學(xué)生亟待擺脫變味校園貸
- 全國(guó)研究生考試12月舉行
- 泉州高?;净謴?fù)正常教學(xué)生活秩序
- 安海教委辦:福建省、泉州市教育科學(xué)“十三五”規(guī)劃立項(xiàng)課題開(kāi)題會(huì)在成功中心小學(xué)舉行
- 東石鎮(zhèn)人大領(lǐng)導(dǎo)到東石中學(xué)關(guān)心臺(tái)風(fēng)受災(zāi)情況
- 陳埭鎮(zhèn)莊垂生鎮(zhèn)長(zhǎng)到紫峰中學(xué)現(xiàn)場(chǎng)辦公
- 靈源教育辦:街道領(lǐng)導(dǎo)蒞校指導(dǎo)災(zāi)后重建及視察在建工程進(jìn)度項(xiàng)目
- 陳柏汝:盼著和爸媽一起過(guò)年
- 馬宏偉——?jiǎng)?chuàng)新需要什么?
- 聚焦飲食之市井“美食”
- 靈水中心小學(xué)志愿者小隊(duì)在行動(dòng)
- 假如我會(huì)72變
- 晉江市高三英語(yǔ)復(fù)習(xí)備考研訓(xùn)活動(dòng)在晉江一中成功舉行
- 記我市2016年秋季初中生物學(xué)科市級(jí)研訓(xùn)活動(dòng)
- 晉江市小學(xué)語(yǔ)文“名師孵化工程”培訓(xùn)班教學(xué)成果展示暨結(jié)業(yè)活動(dòng)在晉江第五實(shí)驗(yàn)小學(xué)舉行
- 2017年晉江市小學(xué)、幼兒園教師信息技術(shù)應(yīng)用能力提升工程第一階段培訓(xùn)順利舉行
- 全省高校征兵工作站負(fù)責(zé)人培訓(xùn)班舉辦
- 安海教委辦:開(kāi)展特輔班跟崗活動(dòng),助推普特互通融合
- 晉江市舉行2017年高中生物學(xué)科教師高考備考研訓(xùn)活動(dòng)