利用高校教務(wù)系統(tǒng)漏洞取得管理員權(quán)限，遠(yuǎn)程幫助在校學(xué)生修改考試成績并收取酬勞，四川某高校大四畢業(yè)生自以為找到了一條生財(cái)之路，卻因此葬送了自己的前程。近日，經(jīng)四川省崇州市檢察院提起公訴，閆傳彬因犯破壞計(jì)算機(jī)信息系統(tǒng)罪被法院判處有期徒刑五年。

　　多人要求取消重修，教務(wù)處老師發(fā)現(xiàn)貓兒膩

　　“是崇州市公安局嗎？有人入侵了我們學(xué)校的教務(wù)系統(tǒng)……”2016年5月11日，四川省某職業(yè)技術(shù)學(xué)院教務(wù)處老師成靜(化名)向崇州市公安局報(bào)警。

　　自2016年2月起，陸續(xù)有學(xué)生找到成靜，聲稱自己因粗心看錯(cuò)成績誤報(bào)了重修，要求取消重修。剛開始人數(shù)不多，并沒有引起成靜的重視。到了5月，以同樣理由要求取消重修的學(xué)生陡然增多，引起了成靜的懷疑。

　　帶著疑問，成靜將教務(wù)系統(tǒng)中的成績與線下成績做了對比，發(fā)現(xiàn)至少有十余名學(xué)生的成績在系統(tǒng)中作了修改，但是相關(guān)科任老師并未提出修改申請。經(jīng)過分析，成靜懷疑有人入侵了學(xué)校的教務(wù)系統(tǒng)并篡改了成績。通過做學(xué)生的思想工作，一名學(xué)生承認(rèn)了出錢在網(wǎng)上找人幫忙修改成績的事實(shí)。成靜隨即報(bào)警。

　　警方順藤摸瓜，挖出背后“黑客”

　　警方在學(xué)校的幫助下，找到了十余名修改成績的學(xué)生，并從他們的QQ聊天記錄中迅速鎖定了一個(gè)網(wǎng)名為“東瑜”的人。由于此人在聊天過程中使用的均是代理服務(wù)器，無法鎖定其真實(shí)IP地址，警方于是把偵查重點(diǎn)放在了調(diào)查資金流向上。

　　偵查人員發(fā)現(xiàn)，每次改分成功后，“東瑜”都會(huì)要求學(xué)生把錢打入一個(gè)用戶名為李某的支付寶賬戶，隨后該筆資金又被轉(zhuǎn)入一個(gè)用戶名為閆傳彬的支付寶賬戶，并通過閆傳彬的銀行卡取現(xiàn)。偵查人員分析，李某的支付寶賬號很可能是個(gè)“馬甲”，犯罪嫌疑人的真實(shí)身份就是閆傳彬。

　　經(jīng)查，閆傳彬系四川某高校計(jì)算機(jī)專業(yè)的大四學(xué)生，在成都某軟件公司實(shí)習(xí)。種種跡象表明，閆傳彬很有可能就是遠(yuǎn)程入侵系統(tǒng)的“黑客”。2016年6月29日，閆傳彬落網(wǎng)，并很快交代了全部作案經(jīng)過。

　　參加網(wǎng)絡(luò)安全大賽，偶然發(fā)現(xiàn)系統(tǒng)漏洞

　　閆傳彬出生于四川達(dá)州的一個(gè)小山村，父母均為本分的農(nóng)民。由于學(xué)習(xí)計(jì)算機(jī)很有天分也很努力，他在大一的時(shí)候就基本自學(xué)完成了本科階段的所有計(jì)算機(jī)課程，并多次獲得省里及全國計(jì)算機(jī)比賽大獎(jiǎng)，大三時(shí)就已經(jīng)是高級軟件開發(fā)工程師了。

　　2015年7月，閆傳彬接到了一個(gè)關(guān)于網(wǎng)絡(luò)安全比賽的邀請。賽訓(xùn)期間，他對所就讀的學(xué)校教務(wù)網(wǎng)站進(jìn)行掃描時(shí)，偶然間發(fā)現(xiàn)該網(wǎng)站所使用的教務(wù)管理系統(tǒng)存在漏洞。

　　在好奇心的驅(qū)動(dòng)下，閆傳彬通過系統(tǒng)漏洞下載了學(xué)校教務(wù)系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)，并用自制的小工具輕而易舉地破譯了密碼，取得了系統(tǒng)管理員權(quán)限。

　　為獲取更多的數(shù)據(jù)樣本撰寫修復(fù)漏洞報(bào)告，閆傳彬?qū)λ拇陈殬I(yè)技術(shù)學(xué)院、西安某學(xué)院等十余所高校的教務(wù)系統(tǒng)進(jìn)行了同樣的操作，并獲取了管理員權(quán)限，而這十余所高校使用的都是同樣的教務(wù)管理系統(tǒng)。

　　臨近畢業(yè)生活拮據(jù)，篡改考試成績獲取非法利益

　　2016年初，臨近畢業(yè)的閆傳彬來到成都某知名軟件公司實(shí)習(xí)。由于生活成本陡然增高，而實(shí)習(xí)工資卻少得可憐，在生活的壓力下，閆傳彬想到了那個(gè)存在漏洞的高校教務(wù)系統(tǒng)。

　　“有沒有掛科的同學(xué)需要改成績？想改成績的同學(xué)私聊。”2016年2月起，閆傳彬在四川某職業(yè)技術(shù)學(xué)院等十余所高校的貼吧、QQ群里發(fā)出改成績的帖子。很快，一名學(xué)生就回應(yīng)了。最終，閆傳彬以每科300元的價(jià)格幫該學(xué)生把3科不及格的成績改成了及格。為逃避監(jiān)管，閆傳彬在網(wǎng)上購買了一個(gè)用戶名為李某的支付寶賬號，讓對方把錢打入這個(gè)賬號后，再把錢轉(zhuǎn)入到自己的支付寶賬戶套現(xiàn)。

　　后來，想修改成績的人越來越多。在金錢的刺激下，閆傳彬把法律法規(guī)拋在腦后，叫價(jià)也肆無忌憚。后據(jù)警方統(tǒng)計(jì)，僅在四川某職業(yè)技術(shù)學(xué)院，閆傳彬就非法幫助24名學(xué)生在教務(wù)系統(tǒng)中修改成績。經(jīng)過對用戶名為李某的支付寶賬號進(jìn)行鑒定，閆傳彬的非法所得數(shù)額為4.8萬余元。

　　被抓后悔不當(dāng)初，多次痛哭流涕

　　“尊敬的法官、檢察官，我對自己犯下的罪行感到非常自責(zé)和愧疚……”在法庭最后陳述環(huán)節(jié)，閆傳彬痛哭流涕。

　　“這不是閆傳彬被抓后第一次哭。”本案的公訴人朱正冬介紹說，“案件到了檢察機(jī)關(guān)后，我去看守所看了他幾次，幾乎每次他都哭著說自己很后悔。非常優(yōu)秀的大學(xué)生，本來應(yīng)該在計(jì)算機(jī)領(lǐng)域有所作為的。”為閆傳彬感到惋惜的不僅是檢察官，他所在的軟件公司和所就讀的大學(xué)均認(rèn)為閆傳彬是一個(gè)不可多得的技術(shù)人才。本案的被害方、四川某職業(yè)技術(shù)學(xué)院也向司法機(jī)關(guān)建議給予閆傳彬從輕處理。閆傳彬的父母在得知案情后，竭力湊了3萬余元退還給了涉案學(xué)生。

　　“閆傳彬?qū)Ω咝Ｓ?jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)進(jìn)行篡改獲利4.8萬元，達(dá)到了后果特別嚴(yán)重的標(biāo)準(zhǔn)，應(yīng)當(dāng)被判處五年以上有期徒刑。但是鑒于他系初犯，到案后認(rèn)罪態(tài)度好、有悔罪表現(xiàn)等情節(jié)，法官依照最低的量刑標(biāo)準(zhǔn)對他作出了判決。”朱正冬解釋說。