黑客3分鐘內(nèi)"造"文憑 揭弊高校網(wǎng)絡(luò)安全
2018-06-11 來(lái)源：
三分鐘就能將一所大學(xué)所有學(xué)生的成績(jī)修改為“全優(yōu)”，十多分鐘就能辦一張全國(guó)知名大學(xué)的學(xué)位證，且在學(xué)校和教育部門的公開(kāi)網(wǎng)站上都能查詢到。發(fā)生在四川的這起利用計(jì)算機(jī)技術(shù)制販假文憑案，不僅暴露出高校學(xué)籍檔案管理的重大漏洞，對(duì)中國(guó)高等教育的某些弊端也有警示作用。
2007年7月30日，四川省綿陽(yáng)市看守所。
蹲在監(jiān)房?jī)?nèi)的呂斌全然沒(méi)有了四川某科技公司“副老總”的風(fēng)采，這位從四川某大學(xué)畢業(yè)剛一年的年輕人內(nèi)心茫然，不知道自己將面臨何種處罰。
一年以來(lái)，呂斌伙同李杰華，利用所掌握的計(jì)算機(jī)技術(shù)侵入四川省內(nèi)六所高校的學(xué)生檔案管理系統(tǒng)，為100多個(gè)學(xué)生修改成績(jī)300余科，非法獲利6萬(wàn)余元；根據(jù)電子學(xué)籍資料偽造畢業(yè)證書(shū)和學(xué)位證書(shū)120余套，非法獲利20余萬(wàn)元。為了完成這些“生意”，呂斌干脆注冊(cè)了一家科技公司，專營(yíng)假文憑業(yè)務(wù)。
“這只是有據(jù)可查的�！币幻槿烁嬖V《法制周報(bào)》記者，初步估計(jì)，僅假學(xué)位證書(shū)一項(xiàng)，至少已經(jīng)有五六百本外流了，而篡改的成績(jī)科目更是無(wú)法完全統(tǒng)計(jì)。
案發(fā)
2007年5月15日，四川省綿陽(yáng)市公安局網(wǎng)監(jiān)支隊(duì)接到綿陽(yáng)某師范學(xué)院保衛(wèi)處報(bào)案，稱該校教務(wù)系統(tǒng)網(wǎng)上的學(xué)生成績(jī)被異常改動(dòng)。
網(wǎng)監(jiān)支隊(duì)民警王建明告訴《法制周報(bào)》記者，經(jīng)查，從2006年8月份以來(lái)至案發(fā)，該校教務(wù)管理計(jì)算機(jī)系統(tǒng)多次被黑客非法入侵，黑客修改了教務(wù)管理系統(tǒng)100多名學(xué)生的考試成績(jī)，總計(jì)有300多科。
早在這次報(bào)案之前的一個(gè)月，綿陽(yáng)市網(wǎng)監(jiān)支隊(duì)的民警就曾注意過(guò)一條信息。這條署名為“擺解轟”的信息表示需要防偽印刷廠印東西。通過(guò)網(wǎng)絡(luò)監(jiān)控，警方進(jìn)一步發(fā)現(xiàn)，這個(gè)名叫“擺解轟”的網(wǎng)民與綿陽(yáng)好幾所高校的學(xué)生在網(wǎng)上聯(lián)系比較密切。其聊天內(nèi)容都與學(xué)習(xí)成績(jī)和畢業(yè)證有聯(lián)系。
接到報(bào)案后，民警們立即將這個(gè)“擺解轟”與侵入高校教務(wù)系統(tǒng)的黑客作了聯(lián)想。而被修改過(guò)成績(jī)的學(xué)生，則成了警察破案的突破口。
一名四川某大學(xué)的學(xué)生交代，自己大二時(shí)沉迷于電子游戲?qū)е驴荚嚊](méi)及格，后來(lái)有人在網(wǎng)上表示可以為他修改成績(jī)，收費(fèi)僅為50元一科，他就交錢改了自己的成績(jī)。
網(wǎng)監(jiān)支隊(duì)副支隊(duì)長(zhǎng)緱勇告訴記者，修改成績(jī)的學(xué)生只是通過(guò)中間聯(lián)絡(luò)人將錢交給一個(gè)網(wǎng)名叫“擺解轟”的人，由后者修改成績(jī)。通過(guò)對(duì)比，民警們發(fā)現(xiàn)這個(gè)“擺解轟”正是前不久被盯上的“擺解轟”。
警方進(jìn)一步調(diào)查發(fā)現(xiàn)，“擺解轟”不僅通過(guò)黑客技術(shù)入侵高校教務(wù)網(wǎng)站修改學(xué)生成績(jī)，同時(shí)還從事著偽造畢業(yè)證和學(xué)位證的勾當(dāng)。通過(guò)技偵手段，公安部門最終鎖定了犯罪嫌疑人的窩點(diǎn)，并在西安科技大學(xué)老校區(qū)外的一處出租房一舉抓獲了犯罪嫌疑人李杰華和潘劍鋒，當(dāng)場(chǎng)搜繳偽造的畢業(yè)證4本和學(xué)位證書(shū)3本。
在隨后的搜查中，民警又查獲用于偽造畢業(yè)證書(shū)的電腦、激光雕刻機(jī)和彩色打印機(jī)等工具，同時(shí)還查獲了大量用于偽造畢業(yè)證書(shū)的各式成品印章和鋼印，以及偽造的各式成品、半成品高校畢業(yè)證書(shū)、學(xué)位證書(shū)。
6月21日，團(tuán)伙首要分子呂斌被警方抓獲，6天之后，另一成員左興也落網(wǎng)，至此，這個(gè)入侵高校教務(wù)系統(tǒng)非法修改學(xué)生成績(jī)，偽造高校畢業(yè)證書(shū)的團(tuán)伙被連鍋端。
假的“真文憑”
讓民警們驚訝的是，這次查獲的假文憑和以往的假文憑有天壤之別。
自從教育部開(kāi)設(shè)了全國(guó)學(xué)歷證書(shū)網(wǎng)上查詢系統(tǒng)后，以往那些假文憑只要放到網(wǎng)上一查，都可立即現(xiàn)原形，但這次查獲的假文憑，居然在教育部網(wǎng)站和高校檔案系統(tǒng)中都有據(jù)可查，是假的“真文憑”。
原來(lái)，呂斌團(tuán)伙所出售的假文憑，多數(shù)是在高校和教育部電子數(shù)據(jù)庫(kù)里有編號(hào)可查的真文憑的復(fù)制品。通過(guò)非法侵入高校計(jì)算機(jī)系統(tǒng)后，呂斌等人查到了那些文憑檔案的編號(hào)等內(nèi)容信息，然后根據(jù)這些信息印制假文憑。購(gòu)買者拿著這些假文憑去找工作，即便有人將假文憑的編號(hào)等信息輸入教育部的網(wǎng)站查詢，結(jié)果也顯示確有此文憑。
呂斌交代，他是在一個(gè)偶然的機(jī)會(huì)發(fā)現(xiàn)了自己可以鉆高校計(jì)算機(jī)系統(tǒng)的空子。在校期間，呂斌有一次利用學(xué)校管理系統(tǒng)的技術(shù)缺陷，獲得了管理系統(tǒng)的權(quán)限，并查看了學(xué)生的個(gè)人信息。
此后，呂斌把這次“奇遇”告訴了好友李杰華，那時(shí)，剛畢業(yè)于綿陽(yáng)某科技大學(xué)的李杰華由于拖欠學(xué)校兩萬(wàn)多元錢學(xué)費(fèi)，被校方扣押了畢業(yè)證書(shū)。于是，李杰華請(qǐng)呂斌幫忙從學(xué)校教務(wù)網(wǎng)上查到自己的畢業(yè)證編號(hào)，然后找到假證制販人給自己做了一個(gè)畢業(yè)證書(shū)。因?yàn)榫幪?hào)、姓名和照片等信息與真文憑沒(méi)有任何區(qū)別，李杰華的這張假文憑也就起到了真文憑的作用。
規(guī)模性造假
造出李杰華那張假文憑后，呂斌和李杰華有一次受路邊辦假證的廣告啟發(fā)，籌劃利用自己掌握的計(jì)算機(jī)管理權(quán)限和信息便利，多做一些“賺錢”的事情。
2006年6月，正是大學(xué)生畢業(yè)時(shí)節(jié)，李杰華與呂斌制作了一個(gè)假畢業(yè)證賣給學(xué)生，賺了800多元，第一筆“生意”就這樣順利做成了，呂斌和李杰華很高興。
此后，呂斌多次侵入學(xué)校的教務(wù)管理系統(tǒng)，下載那些因?yàn)榉N種原因被學(xué)校扣下畢業(yè)證的學(xué)生信息交給李杰華，再由李杰華負(fù)責(zé)招攬客戶和制作假畢業(yè)證。
與此同時(shí)，李杰華還開(kāi)發(fā)了另一項(xiàng)新“業(yè)務(wù)”??很多學(xué)生平時(shí)成績(jī)不及格導(dǎo)致難以畢業(yè)，他們便利用侵入計(jì)算機(jī)系統(tǒng)非法獲取的管理權(quán)限，通過(guò)為學(xué)生修改成績(jī)來(lái)賺錢。
警方事后查實(shí)，找李杰華等人辦理假證業(yè)務(wù)的有兩種大學(xué)生，一種是因?yàn)榍焚M(fèi)被學(xué)�？巯庐厴I(yè)證書(shū)的。他們的畢業(yè)生檔案本來(lái)就在國(guó)家教育部有備案，僅僅是證書(shū)沒(méi)有拿到。呂斌查到在教育部備案的編號(hào)之后，李杰華便為其仿造一個(gè)畢業(yè)證書(shū)；另外一種則是因?yàn)槠綍r(shí)考試不及格的學(xué)生，為了達(dá)到順利畢業(yè)的目的，他們便找到李杰華幫忙修改成績(jī)，如果教務(wù)處沒(méi)有及時(shí)發(fā)現(xiàn)這一情況，便會(huì)將這部分本來(lái)不能畢業(yè)的學(xué)生誤報(bào)送給國(guó)家教育部并核發(fā)畢業(yè)證書(shū)，等到學(xué)校發(fā)現(xiàn)這部分學(xué)生在做假時(shí)，教育部已經(jīng)備案，假文憑也就成了真文憑。這兩種情況都可以在教育部的學(xué)歷查詢網(wǎng)上查到。
到了2007年初，為了提高辦證質(zhì)量，李杰華指使呂斌從成都購(gòu)買了激光雕刻機(jī)，自己雕刻每個(gè)學(xué)校畢業(yè)證所需的各類公章，同時(shí)還通過(guò)網(wǎng)絡(luò)聯(lián)系了一家正規(guī)的印刷廠大量印制畢業(yè)證書(shū)和學(xué)位證書(shū)。隨著生意的擴(kuò)大，兩人又陸續(xù)招來(lái)了左興和潘劍鋒兩人一起制售假證。
高校網(wǎng)絡(luò)安全敲警鐘
案件偵破后，在當(dāng)?shù)匾鹆藦?qiáng)烈反響。一些學(xué)習(xí)認(rèn)真的學(xué)生覺(jué)得，自己通過(guò)長(zhǎng)期的刻苦學(xué)習(xí)才拿到學(xué)位證書(shū)順利畢業(yè)，現(xiàn)在別的同學(xué)學(xué)習(xí)不努力，考試不及格，卻可通過(guò)修改成績(jī)的辦法讓自己順利畢業(yè)，這太不公平了。
綿陽(yáng)市公安局副局長(zhǎng)蘇杰對(duì)記者坦言，犯罪嫌疑人未花很大功夫便順利侵入四川省六所高校的學(xué)生管理系統(tǒng)，這暴露出了高校學(xué)生管理系統(tǒng)在程序上的漏洞。
呂斌在接受本報(bào)記者采訪時(shí)也表示，這一問(wèn)題表面上看是技術(shù)問(wèn)題，但背后實(shí)際上是管理問(wèn)題。因?yàn)榫W(wǎng)站的技術(shù)人員沒(méi)用心，或者不注意提高自己的技術(shù)水準(zhǔn)，所以才會(huì)造成網(wǎng)站的軟件設(shè)計(jì)缺陷，才會(huì)給黑客或者其他破壞者以可乘之機(jī)。
截至記者發(fā)稿時(shí)止，本案中被非法侵入的四川省六所高校的網(wǎng)絡(luò)管理系統(tǒng)，除綿陽(yáng)的兩所高校發(fā)現(xiàn)并報(bào)案外，其他的高校仍沒(méi)有對(duì)潛在的問(wèn)題引起足夠重視。記者在采訪中也意外獲悉，該套已經(jīng)被犯罪嫌疑人破譯的學(xué)校管理軟件，其實(shí)在四川以外的省份高校中也有使用者。呂斌承認(rèn)，自己所學(xué)并非計(jì)算機(jī)專業(yè)，他只是憑興趣和好奇心就攻入了高校管理系統(tǒng)，這是因?yàn)檫@一系統(tǒng)的設(shè)計(jì)有明顯的缺陷，而這些缺陷完全有辦法彌補(bǔ)。
此案暴露的另一個(gè)問(wèn)題就是高校對(duì)學(xué)生的管理制度存在疏漏。辦案民警介紹，買假證的大學(xué)生有兩種，一是沒(méi)錢向?qū)W校還助學(xué)貸款的，學(xué)校在其畢業(yè)時(shí)扣押了證件。二是一些學(xué)生為了找工作，因?yàn)樵S多還未畢業(yè)，于是也參與買假。至于花大價(jià)錢篡改成績(jī)的學(xué)生，是其在畢業(yè)來(lái)臨之際，因欠學(xué)分太多，試圖通過(guò)篡改成績(jī)來(lái)?yè)Q取發(fā)畢業(yè)證。
2007年7月30日，四川省綿陽(yáng)市看守所。
蹲在監(jiān)房?jī)?nèi)的呂斌全然沒(méi)有了四川某科技公司“副老總”的風(fēng)采，這位從四川某大學(xué)畢業(yè)剛一年的年輕人內(nèi)心茫然，不知道自己將面臨何種處罰。
一年以來(lái)，呂斌伙同李杰華，利用所掌握的計(jì)算機(jī)技術(shù)侵入四川省內(nèi)六所高校的學(xué)生檔案管理系統(tǒng)，為100多個(gè)學(xué)生修改成績(jī)300余科，非法獲利6萬(wàn)余元；根據(jù)電子學(xué)籍資料偽造畢業(yè)證書(shū)和學(xué)位證書(shū)120余套，非法獲利20余萬(wàn)元。為了完成這些“生意”，呂斌干脆注冊(cè)了一家科技公司，專營(yíng)假文憑業(yè)務(wù)。
“這只是有據(jù)可查的�！币幻槿烁嬖V《法制周報(bào)》記者，初步估計(jì)，僅假學(xué)位證書(shū)一項(xiàng)，至少已經(jīng)有五六百本外流了，而篡改的成績(jī)科目更是無(wú)法完全統(tǒng)計(jì)。
案發(fā)
2007年5月15日，四川省綿陽(yáng)市公安局網(wǎng)監(jiān)支隊(duì)接到綿陽(yáng)某師范學(xué)院保衛(wèi)處報(bào)案，稱該校教務(wù)系統(tǒng)網(wǎng)上的學(xué)生成績(jī)被異常改動(dòng)。
網(wǎng)監(jiān)支隊(duì)民警王建明告訴《法制周報(bào)》記者，經(jīng)查，從2006年8月份以來(lái)至案發(fā)，該校教務(wù)管理計(jì)算機(jī)系統(tǒng)多次被黑客非法入侵，黑客修改了教務(wù)管理系統(tǒng)100多名學(xué)生的考試成績(jī)，總計(jì)有300多科。
早在這次報(bào)案之前的一個(gè)月，綿陽(yáng)市網(wǎng)監(jiān)支隊(duì)的民警就曾注意過(guò)一條信息。這條署名為“擺解轟”的信息表示需要防偽印刷廠印東西。通過(guò)網(wǎng)絡(luò)監(jiān)控，警方進(jìn)一步發(fā)現(xiàn)，這個(gè)名叫“擺解轟”的網(wǎng)民與綿陽(yáng)好幾所高校的學(xué)生在網(wǎng)上聯(lián)系比較密切。其聊天內(nèi)容都與學(xué)習(xí)成績(jī)和畢業(yè)證有聯(lián)系。
接到報(bào)案后，民警們立即將這個(gè)“擺解轟”與侵入高校教務(wù)系統(tǒng)的黑客作了聯(lián)想。而被修改過(guò)成績(jī)的學(xué)生，則成了警察破案的突破口。
一名四川某大學(xué)的學(xué)生交代，自己大二時(shí)沉迷于電子游戲?qū)е驴荚嚊](méi)及格，后來(lái)有人在網(wǎng)上表示可以為他修改成績(jī)，收費(fèi)僅為50元一科，他就交錢改了自己的成績(jī)。
網(wǎng)監(jiān)支隊(duì)副支隊(duì)長(zhǎng)緱勇告訴記者，修改成績(jī)的學(xué)生只是通過(guò)中間聯(lián)絡(luò)人將錢交給一個(gè)網(wǎng)名叫“擺解轟”的人，由后者修改成績(jī)。通過(guò)對(duì)比，民警們發(fā)現(xiàn)這個(gè)“擺解轟”正是前不久被盯上的“擺解轟”。
警方進(jìn)一步調(diào)查發(fā)現(xiàn)，“擺解轟”不僅通過(guò)黑客技術(shù)入侵高校教務(wù)網(wǎng)站修改學(xué)生成績(jī)，同時(shí)還從事著偽造畢業(yè)證和學(xué)位證的勾當(dāng)。通過(guò)技偵手段，公安部門最終鎖定了犯罪嫌疑人的窩點(diǎn)，并在西安科技大學(xué)老校區(qū)外的一處出租房一舉抓獲了犯罪嫌疑人李杰華和潘劍鋒，當(dāng)場(chǎng)搜繳偽造的畢業(yè)證4本和學(xué)位證書(shū)3本。
在隨后的搜查中，民警又查獲用于偽造畢業(yè)證書(shū)的電腦、激光雕刻機(jī)和彩色打印機(jī)等工具，同時(shí)還查獲了大量用于偽造畢業(yè)證書(shū)的各式成品印章和鋼印，以及偽造的各式成品、半成品高校畢業(yè)證書(shū)、學(xué)位證書(shū)。
6月21日，團(tuán)伙首要分子呂斌被警方抓獲，6天之后，另一成員左興也落網(wǎng)，至此，這個(gè)入侵高校教務(wù)系統(tǒng)非法修改學(xué)生成績(jī)，偽造高校畢業(yè)證書(shū)的團(tuán)伙被連鍋端。
假的“真文憑”
讓民警們驚訝的是，這次查獲的假文憑和以往的假文憑有天壤之別。
自從教育部開(kāi)設(shè)了全國(guó)學(xué)歷證書(shū)網(wǎng)上查詢系統(tǒng)后，以往那些假文憑只要放到網(wǎng)上一查，都可立即現(xiàn)原形，但這次查獲的假文憑，居然在教育部網(wǎng)站和高校檔案系統(tǒng)中都有據(jù)可查，是假的“真文憑”。
原來(lái)，呂斌團(tuán)伙所出售的假文憑，多數(shù)是在高校和教育部電子數(shù)據(jù)庫(kù)里有編號(hào)可查的真文憑的復(fù)制品。通過(guò)非法侵入高校計(jì)算機(jī)系統(tǒng)后，呂斌等人查到了那些文憑檔案的編號(hào)等內(nèi)容信息，然后根據(jù)這些信息印制假文憑。購(gòu)買者拿著這些假文憑去找工作，即便有人將假文憑的編號(hào)等信息輸入教育部的網(wǎng)站查詢，結(jié)果也顯示確有此文憑。
呂斌交代，他是在一個(gè)偶然的機(jī)會(huì)發(fā)現(xiàn)了自己可以鉆高校計(jì)算機(jī)系統(tǒng)的空子。在校期間，呂斌有一次利用學(xué)校管理系統(tǒng)的技術(shù)缺陷，獲得了管理系統(tǒng)的權(quán)限，并查看了學(xué)生的個(gè)人信息。
此后，呂斌把這次“奇遇”告訴了好友李杰華，那時(shí)，剛畢業(yè)于綿陽(yáng)某科技大學(xué)的李杰華由于拖欠學(xué)校兩萬(wàn)多元錢學(xué)費(fèi)，被校方扣押了畢業(yè)證書(shū)。于是，李杰華請(qǐng)呂斌幫忙從學(xué)校教務(wù)網(wǎng)上查到自己的畢業(yè)證編號(hào)，然后找到假證制販人給自己做了一個(gè)畢業(yè)證書(shū)。因?yàn)榫幪?hào)、姓名和照片等信息與真文憑沒(méi)有任何區(qū)別，李杰華的這張假文憑也就起到了真文憑的作用。
規(guī)模性造假
造出李杰華那張假文憑后，呂斌和李杰華有一次受路邊辦假證的廣告啟發(fā)，籌劃利用自己掌握的計(jì)算機(jī)管理權(quán)限和信息便利，多做一些“賺錢”的事情。
2006年6月，正是大學(xué)生畢業(yè)時(shí)節(jié)，李杰華與呂斌制作了一個(gè)假畢業(yè)證賣給學(xué)生，賺了800多元，第一筆“生意”就這樣順利做成了，呂斌和李杰華很高興。
此后，呂斌多次侵入學(xué)校的教務(wù)管理系統(tǒng)，下載那些因?yàn)榉N種原因被學(xué)校扣下畢業(yè)證的學(xué)生信息交給李杰華，再由李杰華負(fù)責(zé)招攬客戶和制作假畢業(yè)證。
與此同時(shí)，李杰華還開(kāi)發(fā)了另一項(xiàng)新“業(yè)務(wù)”??很多學(xué)生平時(shí)成績(jī)不及格導(dǎo)致難以畢業(yè)，他們便利用侵入計(jì)算機(jī)系統(tǒng)非法獲取的管理權(quán)限，通過(guò)為學(xué)生修改成績(jī)來(lái)賺錢。
警方事后查實(shí)，找李杰華等人辦理假證業(yè)務(wù)的有兩種大學(xué)生，一種是因?yàn)榍焚M(fèi)被學(xué)�？巯庐厴I(yè)證書(shū)的。他們的畢業(yè)生檔案本來(lái)就在國(guó)家教育部有備案，僅僅是證書(shū)沒(méi)有拿到。呂斌查到在教育部備案的編號(hào)之后，李杰華便為其仿造一個(gè)畢業(yè)證書(shū)；另外一種則是因?yàn)槠綍r(shí)考試不及格的學(xué)生，為了達(dá)到順利畢業(yè)的目的，他們便找到李杰華幫忙修改成績(jī)，如果教務(wù)處沒(méi)有及時(shí)發(fā)現(xiàn)這一情況，便會(huì)將這部分本來(lái)不能畢業(yè)的學(xué)生誤報(bào)送給國(guó)家教育部并核發(fā)畢業(yè)證書(shū)，等到學(xué)校發(fā)現(xiàn)這部分學(xué)生在做假時(shí)，教育部已經(jīng)備案，假文憑也就成了真文憑。這兩種情況都可以在教育部的學(xué)歷查詢網(wǎng)上查到。
到了2007年初，為了提高辦證質(zhì)量，李杰華指使呂斌從成都購(gòu)買了激光雕刻機(jī)，自己雕刻每個(gè)學(xué)校畢業(yè)證所需的各類公章，同時(shí)還通過(guò)網(wǎng)絡(luò)聯(lián)系了一家正規(guī)的印刷廠大量印制畢業(yè)證書(shū)和學(xué)位證書(shū)。隨著生意的擴(kuò)大，兩人又陸續(xù)招來(lái)了左興和潘劍鋒兩人一起制售假證。
高校網(wǎng)絡(luò)安全敲警鐘
案件偵破后，在當(dāng)?shù)匾鹆藦?qiáng)烈反響。一些學(xué)習(xí)認(rèn)真的學(xué)生覺(jué)得，自己通過(guò)長(zhǎng)期的刻苦學(xué)習(xí)才拿到學(xué)位證書(shū)順利畢業(yè)，現(xiàn)在別的同學(xué)學(xué)習(xí)不努力，考試不及格，卻可通過(guò)修改成績(jī)的辦法讓自己順利畢業(yè)，這太不公平了。
綿陽(yáng)市公安局副局長(zhǎng)蘇杰對(duì)記者坦言，犯罪嫌疑人未花很大功夫便順利侵入四川省六所高校的學(xué)生管理系統(tǒng)，這暴露出了高校學(xué)生管理系統(tǒng)在程序上的漏洞。
呂斌在接受本報(bào)記者采訪時(shí)也表示，這一問(wèn)題表面上看是技術(shù)問(wèn)題，但背后實(shí)際上是管理問(wèn)題。因?yàn)榫W(wǎng)站的技術(shù)人員沒(méi)用心，或者不注意提高自己的技術(shù)水準(zhǔn)，所以才會(huì)造成網(wǎng)站的軟件設(shè)計(jì)缺陷，才會(huì)給黑客或者其他破壞者以可乘之機(jī)。
截至記者發(fā)稿時(shí)止，本案中被非法侵入的四川省六所高校的網(wǎng)絡(luò)管理系統(tǒng)，除綿陽(yáng)的兩所高校發(fā)現(xiàn)并報(bào)案外，其他的高校仍沒(méi)有對(duì)潛在的問(wèn)題引起足夠重視。記者在采訪中也意外獲悉，該套已經(jīng)被犯罪嫌疑人破譯的學(xué)校管理軟件，其實(shí)在四川以外的省份高校中也有使用者。呂斌承認(rèn)，自己所學(xué)并非計(jì)算機(jī)專業(yè)，他只是憑興趣和好奇心就攻入了高校管理系統(tǒng)，這是因?yàn)檫@一系統(tǒng)的設(shè)計(jì)有明顯的缺陷，而這些缺陷完全有辦法彌補(bǔ)。
此案暴露的另一個(gè)問(wèn)題就是高校對(duì)學(xué)生的管理制度存在疏漏。辦案民警介紹，買假證的大學(xué)生有兩種，一是沒(méi)錢向?qū)W校還助學(xué)貸款的，學(xué)校在其畢業(yè)時(shí)扣押了證件。二是一些學(xué)生為了找工作，因?yàn)樵S多還未畢業(yè)，于是也參與買假。至于花大價(jià)錢篡改成績(jī)的學(xué)生，是其在畢業(yè)來(lái)臨之際，因欠學(xué)分太多，試圖通過(guò)篡改成績(jī)來(lái)?yè)Q取發(fā)畢業(yè)證。
標(biāo)簽： 安全 漏洞 權(quán)限 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 問(wèn)題
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦