压铸锌铝件厂家
免费服务热线

Free service

hotline

010-00000000
压铸锌铝件厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

华理学生编软件查看学友照受追捧挤瘫网络

发布时间:2021-01-21 04:28:41 阅读: 来源:压铸锌铝件厂家

当初,美国Facebook创始人扎克伯格侵入校园网,获得未经授权的美女同学照片,一时之间名声大噪,也让哈佛校方头疼了一阵子。而日前华东理工大学“梅陇客栈”论坛上出现一个名为“曾经的我们”的小软件,只要输入学号,就能看到自己在学校系统中的存档照片。虽然这个漏洞很快就被华理堵上,但关于校园网的安全问题,华理事件绝非个例。

》事件始末

学生编软件“入侵”校园网 引起疯狂转发 击垮服务器

据介绍,网名为“x-spirit”的华理学生近日在论坛上发帖公布了这款软件,并将其命名为“曾经的我们”。不管是在校学生还是已毕业的校友,只要输入本科学号,就能看到学校系统中的存档照片,疑似利用学校系统漏洞而得以实现。

“我试着输入学号,果然看到了照片。照片上的我看上去还很幼稚,是高中毕业刚上大学那会儿的样子。”华理校友张先生说,除了这张照片,其余信息包括姓名、专业等一律没法看到。不过,就是这张略显幼稚的存档照片,激发了众多网友的兴趣,大家纷纷尝试,导致服务器不堪重负,一度“瘫痪”。

部分学生觉得此举“有趣”,可以唤起大家曾经的记忆。网友“pigrass”打趣地说道,“搜了某甲妹,发现过去和现在一样纯;搜了某乙妹,以前居然是小脸嘟嘟的;搜了某丙妹,瞎了,假小子啊”。网友“木无波”看了照片后则感慨,“爷当然还很嫩,现在已经是大膘样了”。“goddisposes2008”更是表示感谢,“多谢楼主,2003级的老人成功找到当年寝室7人的照片,满怀感慨地写了篇日志,让我追忆了那似水年华。九年了,不容易,学校还留着我们这些老人的照片哪!”

不过,记者试图体验该软件时,却发现此软件已被关停。页面显示“因触犯了某位同学的隐私,关闭啦!”

一名华理学生在论坛上发帖时直指开发者“x-spirit”:“x-spirit同学发现了学校网站的漏洞。他将这个漏洞向公众公布,虽然没有公布细节,但是提供了一个该漏洞的应用。这个应用可能造成隐私泄露,造成服务器不堪重负。在未得到漏洞方同意的情况下,公布漏洞细节或者提供利用漏洞的方法是不对的。”

网友“Ebolla”也表示,“楼主挺有才的,但是并不是每个人都希望把自己的照片挂在网上给别人随便看的,非得往严重里说怎么也算是有点侵犯个人隐私了,所以楼主的初衷可能是好的,希望大家回忆一下青葱岁月,但是效果可能并不是那么理想。”

记者了解到,学号不同于密码,数字排列有规律可循。比如,自己的学号是“B03111123”,则“B03111122”和“B03111121”肯定是周围同学的学号。因此想要查看其他同学的照片,的确易如反掌。

》对话当事人

并非学计算机专业 利用漏洞软件才得以成功

记者近日联系了软件编写者“x-spirit”。提及编写该软件的初衷,他坦言,开发目的很简单,就是想让毕业多年的校友看看曾经的照片,找回多年前的记忆。“我把它取名为‘曾经的我们’,用意也就在此。”

他并不讳言,该软件利用了学校网络系统的漏洞,才得以实现。他表示,自己懂得适可而止,因此,在校学生或者毕业校友输入学号后,也只能看到一张照片。其他任何私人信息都是看不到的,“如果我真的是故意的话,为什么不抖出其他信息呢?其实,只要我愿意,其他信息都能挖出来,公之于众的。”他甚至不肯向记者透露漏洞细节,觉得知道的人太多,不是好事。

由于“曾经的我们”软件一开始的反响良好,“x-spirit”本来还有意为大家开发更多有趣的小软件,比如,华理选课外挂软件、实验抢课外挂软件等。

“不过,好景不长,前些天遭到了同学举报,因此被关停了。”“x-spirit”自觉委屈,“好心好意帮大家编写软件,没想遭到了举报,有同学觉得侵犯别人隐私。我已经交了一份检讨给学校,并将相关漏洞信息上报校方了。”

据“x-spirit”称,自己是非计算机专业的本科生。那么,华理校园网是不是真的不堪一击,一个并非相关专业的学生都能“攻破”?“x-spirit”告诉记者,“要发现学校系统漏洞,没有半点技术基础肯定是不可能的。那些计算机系的学生是不是普遍具有这样的水准,我也说不上来。”

他自述一直对计算机网络有浓厚兴趣,当初考大学时,未能进入计算机系,是因为偏科严重。他对互联网的兴趣从未减退,平时总会去一些国际专业论坛,和国外的计算机高手交流,并紧跟最新的网络技术。此外,“x-spirit”还做过不少小软件,比如“淘宝返现金”软件、“秒杀”软件等。他曾经还在上海市计算机应用大赛获过奖,在这一领域,自认为不比计算机专业的学生差。

“各个学校都会有像我一样的人,因为在互联网技术方面,是否具有黑客潜质,关键靠兴趣和实践,而不是课堂上老师教出来的。我现在就通过开发一些软件来提高能力,这是一个摸着石头过河的过程。”“x-spirit”觉得,不排除其他人会有和他一样的想法。

》学校反应

华理已于近日修补漏洞

此事发生后,华理信息办已经开始修补系统漏洞。记者近日致电信息办时,相关负责人表示,提高校园网安全,和财力、物力的大量投入不无关系,目前条件下难以完全做到。

“学校不可能坐以待毙,肯定会采取一些措施,具体细则不方便透露。”她如此说道。不过,记者还是在华理信息化办公室网站看到了一份《关于印发

全民坦克战争中文版

武神传说

修罗道online无限钻石破解版

决战九天破解版