大学生入侵高校教务系统帮人篡改成绩 获刑5年
首页
阅读:
admin
2019-09-20 02:16

  利用高校教务系统漏洞取得管理员权限,远程帮助在校学生修改考试成绩并收取酬劳,四川某高校大四毕业生自以为找到了一条生财之路,却因此葬送了自己的前程。近日,经四川省崇州市检察院提起公诉,闫传彬因犯破坏计算机信息系统罪被法院判处有期徒刑五年。

  “是崇州市公安局吗?有人入侵了我们学校的教务系统……”2016年5月11日,四川省某职业技术学院教务处老师成静(化名)向崇州市公安局报警。

  自2016年2月起,陆续有学生找到成静,声称自己因粗心看错成绩误报了重修,要求取消重修。刚开始人数不多,并没有引起成静的重视。到了5月,以同样理由要求取消重修的学生陡然增多,引起了成静的怀疑。

  带着疑问,成静将教务系统中的成绩与线下成绩做了对比,发现至少有十余名学生的成绩在系统中作了修改,但是相关科任老师并未提出修改申请。经过分析,成静怀疑有人入侵了学校的教务系统并篡改了成绩。通过做学生的思想工作,一名学生承认了出钱在网上找人帮忙修改成绩的事实。成静随即报警。

  警方在学校的帮助下,找到了十余名修改成绩的学生,并从他们的QQ聊天记录中迅速锁定了一个网名为“东瑜”的人。由于此人在聊天过程中使用的均是代理服务器,无法锁定其真实IP地址,警方于是把侦查重点放在了调查资金流向上。

  侦查人员发现,每次改分成功后,“东瑜”都会要求学生把钱打入一个用户名为李某的支付宝账户,随后该笔资金又被转入一个用户名为闫传彬的支付宝账户,并通过闫传彬的银行卡取现。侦查人员分析,李某的支付宝账号很可能是个“马甲”,犯罪嫌疑人的真实身份就是闫传彬。

  经查,闫传彬系四川某高校计算机专业的大四学生,在成都某软件公司实习。种种迹象表明,闫传彬很有可能就是远程入侵系统的“黑客”。2016年6月29日,闫传彬落网,并很快交代了全部作案经过。

  闫传彬出生于四川达州的一个小山村,父母均为本分的农民。由于学习计算机很有天分也很努力,他在大一的时候就基本自学完成了本科阶段的所有计算机课程,并多次获得省里及全国计算机比赛大奖,大三时就已经是高级软件开发工程师了。

  2015年7月,闫传彬接到了一个关于网络安全比赛的邀请。赛训期间,他对所就读的学校教务网站进行扫描时,偶然间发现该网站所使用的教务管理系统存在漏洞。

  在好奇心的驱动下,闫传彬通过系统漏洞下载了学校教务系统数据库中的数据,并用自制的小工具轻而易举地破译了密码,取得了系统管理员权限。