新京報(bào)漫畫/林軍明
一個(gè)名為“黑客小組”的網(wǎng)站，宣稱利用黑客技術(shù)，提供英語四六級(jí)、公務(wù)員等考試成績(jī)修改業(yè)務(wù)，“甚至高考成績(jī)都能在系統(tǒng)里改”，收費(fèi)3000元到1.5萬元。該網(wǎng)站聯(lián)系人自稱“李麒”，是知名黑客組織“綠色兵團(tuán)”的早期成員。
昨日，某知名網(wǎng)絡(luò)公司北方大區(qū)技術(shù)總監(jiān)李麒稱，該網(wǎng)站冒用自己名義提供違法的黑客服務(wù)，他已就此事報(bào)警。
自稱入侵系統(tǒng)改成績(jī)
該網(wǎng)站顯示聯(lián)系人為“李麒”，簡(jiǎn)介為知名黑客組織“綠色兵團(tuán)”（被稱做“黃埔軍校”的中國最早的電腦黑客組織。）的早期成員，原麒麟網(wǎng)絡(luò)安全小組的站長。
昨日，記者以客戶身份聯(lián)系“李麒”。一名操著南方口音的男子稱，自己就是黑客李麒。客戶提供個(gè)人信息和考試類型，網(wǎng)絡(luò)人員通過入侵中高考系統(tǒng)和各高校計(jì)算機(jī)系統(tǒng)，進(jìn)行修改成績(jī)，“甚至考試人員本沒有參考，技術(shù)人員也能把信息增加進(jìn)去。”
為證明可信度，“李麒”還給記者傳過來幾張計(jì)算機(jī)后臺(tái)截屏，稱這些后臺(tái)系清華大學(xué)、吉林大學(xué)等高校。
被指“李鬼”冒名牟利
“盜用我的名義，做違法勾當(dāng)。”昨日，原麒麟網(wǎng)絡(luò)安全小組站長、目前是某知名網(wǎng)絡(luò)公司北方大區(qū)技術(shù)總監(jiān)李麒氣憤地說。
他稱，1999年自己通過萬網(wǎng)公司注冊(cè)了一個(gè)非盈利網(wǎng)站，命名為“麒麟網(wǎng)絡(luò)安全小組”，用于交流網(wǎng)絡(luò)安全，后將該網(wǎng)站注銷。
最近，李麒發(fā)現(xiàn)該網(wǎng)站又現(xiàn)身，網(wǎng)址未變，內(nèi)容還盜用自己的個(gè)人資料作宣傳。目前，李麒已向海淀警方報(bào)警。
“麒麟網(wǎng)絡(luò)安全小組”成員付先生證實(shí)，李麒是北京人，沒有南方口音。“李麒在網(wǎng)絡(luò)安全圈子里有一定影響力，這可能也是對(duì)方假冒他的原因之一。”付先生說。
相關(guān)部門將進(jìn)行調(diào)查
記者查到，北京新網(wǎng)數(shù)碼信息技術(shù)有限公司（以下簡(jiǎn)稱“新網(wǎng)”）為該網(wǎng)站國內(nèi)用戶提供服務(wù)。該公司客服人員稱，經(jīng)查詢?cè)摼W(wǎng)站是用戶通過新網(wǎng)下屬一個(gè)代理商注冊(cè)的，通過新網(wǎng)連接到了美國的服務(wù)器，用戶登記的注冊(cè)地為廣州。
昨日，中國互聯(lián)網(wǎng)絡(luò)信息中心國家域名注冊(cè)服務(wù)投訴中心人員表示，該網(wǎng)站宣稱提供成績(jī)修改服務(wù)涉嫌違法，他們將聯(lián)系有關(guān)部門調(diào)查此事。
■ 回應(yīng)
清華雙管理防篡改成績(jī)
針對(duì)該網(wǎng)站自稱曾入侵清華大學(xué)計(jì)算機(jī)后臺(tái)，昨日清華大學(xué)計(jì)算機(jī)與信息管理中心人員稱，該校信息安全維護(hù)非常嚴(yán)謹(jǐn)，黑客入侵系統(tǒng)修改成績(jī)不太可能。此外，教務(wù)處實(shí)行信息化管理和人為核查雙管理，即使系統(tǒng)里的成績(jī)被惡意修改，教務(wù)處和學(xué)院的多次核查也會(huì)查出問題。
■ 追問
黑客真能修改成績(jī)？
網(wǎng)上搜索“黑客修改成績(jī)”，會(huì)出現(xiàn)大量提供這項(xiàng)服務(wù)的公司和個(gè)人。
今年5月，豐臺(tái)法院宣判“孟令建利用木馬程序更改計(jì)算機(jī)證書”案件。2008年12月，北京市教育考試院前臨時(shí)人員孟令建，利用木馬病毒程序,進(jìn)入北京市教育考試院網(wǎng)上證書查詢系統(tǒng)，通過遠(yuǎn)程操作，為考生添加計(jì)算機(jī)等級(jí)考試證書。
據(jù)新華社報(bào)道，日前濟(jì)南警方破獲新型制售假證大案。嫌疑人采取黑客攻擊手段，入侵國家級(jí)教育網(wǎng)站和多所高校網(wǎng)站，直接向里面添加買家要求的各種學(xué)歷數(shù)據(jù)，然后銷售假證書。
“從技術(shù)上講，的確能入侵教育部網(wǎng)站修改和增加數(shù)據(jù)。”多名從事計(jì)算機(jī)安全研究的人士稱，不過黑客入侵總會(huì)留下入侵記錄。除非是技術(shù)非常高的高手，幾乎可以修改不留痕跡的，目前我國網(wǎng)絡(luò)安全尚無法保證萬無一失。
李麒等專業(yè)人士稱，由于一些考試機(jī)構(gòu)的服務(wù)器常年在線，極易受到隱蔽性攻擊和安全威脅，考試機(jī)構(gòu)可將網(wǎng)絡(luò)分模塊分別管理，根據(jù)每個(gè)模塊工作內(nèi)容不同，采取相應(yīng)措施降低風(fēng)險(xiǎn)。
■ 揭秘
黑色產(chǎn)業(yè)鏈利潤豐厚
“黑客技術(shù)就像槍支一樣，警察拿在手里是為了維護(hù)人民安全的，而犯罪分子拿槍是為了搞破壞。”李麒說，他負(fù)責(zé)給多家重要機(jī)構(gòu)做網(wǎng)絡(luò)安全維護(hù)。主要工作是“已授權(quán)的滲透測(cè)試”，類似于黑客入侵，但前提是得到了客戶的授權(quán)，而且絕不搞破壞，目的是為了發(fā)現(xiàn)客戶網(wǎng)站的技術(shù)漏洞，并加以完善。李麒等人被稱為是“白客”或是“紅客”。
多名業(yè)內(nèi)人士透露，目前的黑客群體主要分三種：一種是非注冊(cè)性的私人團(tuán)伙，以盜號(hào)、洗錢為主業(yè)的散兵游勇；另一種是以公司名義注冊(cè)的民間團(tuán)體，主要做黑客培訓(xùn)；還有一種是商業(yè)間諜，受雇于人竊取競(jìng)爭(zhēng)對(duì)手的相關(guān)情報(bào)。
“黑客群體之所以存在，主要是有巨大的利潤空間。大的商業(yè)情報(bào)，一個(gè)訂單就高達(dá)100多萬元。小的網(wǎng)絡(luò)盜號(hào)盡管數(shù)額不大，但數(shù)量龐大，利潤依然豐厚。”業(yè)內(nèi)人士說。
國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副總工程師杜躍進(jìn)曾稱，2006年網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的規(guī)模約為2.38億元，造成的損失達(dá)到76億元，2009年則突破了100億元。
