上海两名大学生入侵校网改晨跑数据 获利数万元
贴吧上关于"代跑"的帖子并不少见
两个月前,上海立信会计学院发现网站后台遭“黑客”频频侵袭,大批学生晨跑数据被篡改。警方随之介入,一起罕见的“网络代跑”黑色产业链浮出水面,始作俑者竟是两名风华正茂的在校大学生,阿波和小景。 利用自身掌握的计算机技术,互不相识的阿波、小景两人相互合作,通过篡改校方晨跑数据的方式,以每次20余元的价格,先后替200余名学生“代跑”,总计获利数万元。目前,两人已被公安机关依法采取刑事强制措施。 记者调查发现,代跑几乎已成为高校中普遍存在的现象。而对于晨跑是否必要,绝大部分学生予以了否定。 为摆脱晨跑入侵学校网站 阿波,上海立信会计学院会计专业大一的学生,平时他喜欢看计算机方面的书,希望考研可以考取自己中意的计算机专业。 大学生活开始没多久,晨跑成为困扰阿波的一大难题。按照学校规定,男生每学期必须完成20次晨跑,女生必须完成18次,否则,体育课成绩和学年度《国家学生体质健康标准》成绩最高分均为59分,等级不及格,这意味着体育课将面临重修。除了次数上的限制,晨跑本身也异常严格,全程绕校园展开,总长约1500米,不允许抄近道。为防止代跑,校方还将男女生晨跑的时间段错开,第一次刷卡时间男生从6时35分开始至6时50分结束,女生则从6时55分开始到7时10分结束。男生必须在7分钟里跑完全程,女生不得超过8分钟,超时则无效。 饱受晨跑“折磨”的阿波想到了自己之前在网上看到过的“黑客”技术。“或许可以想办法进入学校晨跑管理系统的后台,把数据修改掉。”他决定尝试一下,一方面可以检验自己的计算机技术,二来如果成功,可以让自己从此摆脱晨跑。按照网上的方法,他成功利用“SQL注入”的方式侵入了学校网站的体育成绩系统,并顺利修改了自己的晨跑数据。据悉,“SQL注入”主要是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用户输入的数据,致使非法数据侵入系统。 小试身手就大获成功,阿波心里得意万分。他开始有意无意地跟几个朋友炫耀自己的“能力”,并帮他们也修改了数据。 一人拉客源一人当黑客 得知阿波的“能耐”,一些不认识的学生慕名而来,甚至表示愿意出钱请阿波替他们“代跑”。来的人多了,阿波从中嗅到了商机。去年四五月份,他在论坛上发帖称可以替人“代跑”,费用是10元一次。让他意外的是,闻风而来的学生还真不少。 同是大一学生的小景也看到了这条帖子。因为没能定期参加学校的早锻炼,他一直担心自己的全年成绩受影响。不过,除了有“代跑”的需求,他更看中了其中巨大的利益。很快,小景联系到了阿波,表示自己可以帮他拉到“客源”,分工合作赚钱。 这一“代跑”组合很快运作了起来。小景在同学中充当介绍人,并利用论坛、交易网站等发布“代跑”信息,每次“代跑”开价15至20元不等。将收集来的信息统计、打包后,他再将需求反馈给阿波,由后者统一处理,他则赚取其中的差价。 短短几个月,阿波、小景两人通过“代跑”共获利数万元,涉及200余名学生的“委托”。 学校察觉异常警方介入 随着阿波、小景两人的疯狂“入侵”,今年3月,学校方面察觉到了异常。校方发现,学校体育成绩系统的网站后台被非法入侵,大批学生晨跑数据被篡改,当即决定报警。与此同时,一些学生也向老师、学校反映,称在论坛上经常可以看到有关“代跑”的信息。 没多久,松江警方锁定了阿波、小景,并将他们带去派出所问话。 “我会不会被判刑啊?会不会被学校开除?”阿波坦言,他知道自己做的事情不对,但他并没有觉得有多严重。直到警方找来,两人才意识到“摊上大事儿”了。如今,阿波、小景均后悔不迭。他们原先只不过想利用小聪明赚点零用钱,不想却将自己的前途搭了进去。 目前,校方已将成绩管理系统漏洞修复。由于涉嫌破坏计算机信息系统罪,阿波、小景已被公安机关依法采取刑事强制措施。 警方表示,我国法律法规均对计算机犯罪有明确的界定,希望广大网络技术爱好者将技术用于正途,切莫利用互联网从事违法犯罪活动。 (文中人物为化名) [追踪] 高压下“代跑团”并未解散价格还一路攀升 平时逢期末价格翻倍,一些家庭困难学生靠代跑赚零花钱 “代跑在我们学校挺普遍的。其实,要不是学校的要求这么苛刻,我们也不至于花钱找人代跑啊!”得知校友因篡改系统数据而被警方调查,同是立信学生的许同学在惋惜之余,也认为是学校的晨跑制度“不近人情”,导致大家想方设法寻找作假方式。 小许说,学校的晨跑制度早就在同学中怨声一片。“晨跑的时间段非常紧张,去晚就没有了,为了晨跑不得不前一晚早睡。”他告诉记者,夏天晨跑还好一点,冬天实在吃不消。为了不挂科,他们有的找人钻学校网站后台的空子,偷偷修改自己的晨跑数据。此外,还出现“晨跑代跑团”,专门替人代跑,代跑者主要是一些家庭比较困难的学生,以此赚取一些零花钱。而且,代跑的价格也是随行就市。“学期初一般收费10元一次,到了期末高峰期就涨价到20元一次,有时候你想找人代跑,人家还不愿接你的单。”小许说,自从阿波、小景两人被警方抓获后,校方对晨跑管制更加严格。不仅网络管理系统已经关闭,每天早晨,校方还会在晨跑路口安排工作人员进行监督,打卡时会对照人脸与照片,并且不让抄近路。 即便如此“高压”管理,“晨跑代跑团”仍没有解散,还存在着零星代跑现象。“价格当然也是一路攀升,要价起码25元一次。”小许透露,学校规定课外活动也可以抵晨跑次数,这也导致下午6点开放的羽毛球场在3点刚过就有人排起了长队。不过,课外活动最多只能抵充9次,剩下9次必须晨跑。 [大学生晨跑现状调查] 六点半起床就为去操场“走”一圈? 学生抱怨:跑完赶去上课时间太紧 记者采访中发现,晨跑代跑,几乎是各大高校都存在的普遍现象。究其原因,多数是由于晨跑规定的时间较早,让喜欢睡懒觉的学生“本能排斥”。尽管校方为防范代跑等情况制定了各种制度,但有些执行起来并不严。“许多学校都由在学生会、团委工作的同学负责打卡,大家都是学生,要是遇到熟人,难免有管理不严格、卖人情的情况。”学生们反映,在这样的情况下,有不少人愿意找人代跑,只是赤裸裸付费请代跑的不多,多数是以请吃饭、喝茶等形式作为回报。 对于学生是否应该晨跑,记者问及的20余名大学生中,绝大多数选择了“否”。宝山某大学的熊同学告诉记者,学校规定,每个年级有不同的晨跑地点,晨跑刷卡时间在6时50分到7时15分之间,系统一共开放25分钟。也就是说,7时15分所有晨跑都结束了。然而,有些晨跑的操场离学生宿舍非常远。“如果走路去晨跑的话,快的要10多分钟,慢的则要20几分钟。”熊同学说,为了赶上规定的刷卡时段,她最晚要在6时50分出门。也就是说,为了保证能刷到卡,她6时30分就必须起床了。“我们晨跑是有老师监督的,不准穿裙子晨跑,不准穿凉鞋、高跟鞋、拖鞋晨跑,有这种情况就不让你刷卡。你要么换个鞋重新来过,要么就明天再来。”熊同学说,这一规定对爱美的女生来说简直就是灾难。因为吃早饭、回寝室换衣服、换鞋子、化妆,再到教室准时上课,时间上实在是太紧了。 “我们学校所谓的晨跑,其实说白了,也就是绕操场走一圈而已,也就400米的距离,还不到从寝室走过来路程的四分之一。穿什么走一圈真的那么重要吗?”熊同学认为,晨跑毕竟是强迫运动的手段,但运动还是自觉、主动最有效。 老师坚持: 体育锻炼有百利而无一害 “我们学校的情况相对人性化一些。”华东政法大学体育部主任金其荣老师说,学校规定12周内学生跑满20次给满分20分,算在体育总分内,跑几次给几分。除了早晨时段,学校还增设了“晚跑”时段,45分钟里都可以去打卡锻炼,学生可根据自己的课表安排跑步时间。除了早晚跑外,学生还可以通过社团、参加校队、游泳等方式抵锻炼次数,方便自由选择锻炼项目。 金老师说,教育部一再强调各高校要重视学生晨跑锻炼制度,他作为一名教龄三十多年的体育老师,也深感学生长跑、晨锻的重要性。如今越来越多的学生身体素质下降,中长跑是提高体质最有效的办法。学生若不趁着现在多加锻炼,工作后就更没时间体锻了。然而大多数学生由于想睡懒觉等因素,对晨跑很“头痛”。针对这些不自觉的学生,学校不得不用强制性的规定“赶”同学进操场。 对于前段时间多所高校发生学生跑步时猝死的情况,金老师认为这属个例。“有的学校缩短长跑距离或取消晨跑,我表示反对。”金老师认为,体锻对学生有百利而无一害。实际上,按教育部修改后的学生体质测试标准,1000米、800米的及格线已大幅降低,以一个大学生的基本身体素质而言,完成1000米、800米的长跑测试不应该有太大困难。 [专家声音] 应创造条件让学生自主选择锻炼 知名教育专家熊丙奇认为,我国学生体质下降,多年前就引发关注,并找到了导致下滑的原因。具体包括应试教育模式,使学校教育只关注学生的高考科目,体育被边缘化,正常的体育锻炼时间被挤占。虽然教育部曾要求中小学每天保证1小时锻炼,但在很多地方没得到落实,而不少学校出于安全原因,对学生实行圈养教育,要求学生在课间不得离开教室,不得在校园追逐打闹。久而久之,也使得学生不愿运动,没有良好的体育运动习惯。 现在各高校均规定晨练出勤率,强制要求学生必须跑满多少次数,几点开始跑。对参加长跑的学生实行打卡制度,确实“击中”了当前大学生不重视长跑的“软肋”。但熊丙奇认为,之所以有学生花钱找人代跑的现象,是因为在他们的体育习惯还未形成的基础上,学校方面却没有顾及他们的具体时间分配。此外,学校的体育课和锻炼活动又比较枯燥单一,只用跑步代替一切运动,更增添了学生的反感。 “一所充满生机的大学,并不在于学生在统一时间起床参加晨练,而是把学习、生活的自主权交给学生,让学生参与自己喜欢的体育锻炼,比如篮球、游泳、登山、瑜伽等,何须都晨练呢? ”熊丙奇说,高校现在仍在用管理中学生的方式来管理大学生,没考虑到学生的运动习惯不同,身体素质不同,应该在时间和项目上有自由的选择空间。而国外的大学有许多形式丰富的体育俱乐部,学生们可以选择打球、攀岩等锻炼方式,什么时候锻炼也非常随性,可以是一天中的任何时段。 “我们的大学也应该努力创建这样的校园氛围,投入足够的人力、物力、财力来培养学生兴趣。 ”熊丙奇觉得,有必要推进教育评价体系的改革,给学校自主办学和个性化教育的空间。这样,体育活动才不会被边缘化,学生体质下滑的趋势才会得到有效遏制。记者谢磊实习生明癑 |
关键词:大学生,校网,获利 |