本网记者 赵树一 通讯员 李明辉
今年10月下旬,一名男青年李小强因涉嫌使用“黑客技术”入侵了市区某网吧管理系统,被环翠公安分局北沟派出所依法刑事拘留。
在长达一年的时间里,犯罪嫌疑人利用远控类软件秘密充值数千个小时(网吧的会员充值为1元一小时),给该网吧造成万余元的经济损失。
据一名办案民警介绍,这也是近年来环翠北沟警方首次受理涉及计算机系统方面的案件。
一般来讲,对会员进行现金充值,是坐在管理主机旁边的网吧管理人员所拥有的权限。
而这种“权限”一旦被别有用心的人窃取,其后果不言而喻。
日前,本报记者就此展开了采访。
事件:充值管理系统被“入侵”
10月23日下午,记者前往环翠公安分局北沟派出所,采访了侦办此案的相关人员。
“这样的案子在我市是很少见的”办案民警说。据介绍,犯罪嫌疑人李小强曾是该网吧的网管员,干了一个多月后就辞职了。
由于身为网吧管理,他管理并维护着网吧的整个微机系统,因此对电脑系统里可能或已经存在的一些漏洞,称得上是了如指掌。
这些漏洞成为他后来可咨利用的一个秘密渠道,也因为他的老板,本身并不掌握多少电脑知识。
在离开这家网吧之后,隔了一段时间,李小强又曾经回到网吧上网,而在这段时间里,他利用自己所掌握的技术知识,在系统中设置了一个“后门”。
设置了这个“后门”后,他可以以此启动一种远程控制软件来对网吧主机进行“秘密状态的管理”,可以浏览主机中保存的各种数据,并且在上面做手脚,并且没有被人发现。
此后,李小强利用远控工具开始给他的一些朋友的会员卡充值,使后者享受起“免费上网”的待遇,最大的数额甚至超过两千元,最小一笔也有近百元。
这种状态持续了近一年之久,他渐渐陶醉在这种不劳而获的“快感”里,而网吧的管理者,尽管有时候会感觉网吧的收入莫名其妙减少了很多,但因不熟悉电脑相关知识,因此对内部微机上悄然发生的异常情况仍毫无察觉。
直到今年10月中旬,他的行为被一个知情人举报后,环翠北沟警方经过侦查布控,将李小强抓获归案。
经过审讯,李小强供认了自己的违法犯罪事实。
揭秘:“黑客”工具来源于互联网
根据民警的介绍,犯罪嫌疑人所使用的“入侵”网吧的工具,是从网上下载的。由于其本身具备一定的电脑操作知识,而在网络上下载的工具又捆绑有相关的“教程”,按照步骤操作就可完成入侵。
记者在采访中了解到,这些入侵、破解类的工具,基本上都是一些热衷于“黑客技术”的电脑爱好者所制作或改写的,而这在网络界也已经不是什么秘密了。他们将这些经过加工的“作品”放到互联网上,美其名曰“技术共享”,使任何浏览站点的人都能下载和使用。
记者通过几个网络引擎查找发现,很多破解类工具来源于一些被冠以“黑客”之名的站点,而且种类五花八门。破解网吧系统之类的软件,只不过是其中的一种。
可以想象,这些工具一旦被居心不良者所利用,将会产生怎样的后果。
威海网络界一名知情人在接受记者采访时表示,现在的网吧主机操作系统基本上都是win2000/2003等这类服务型操作系统,而系统自身就提供了很多种管理方式。如IPC$、远程桌面等。他们本身是安全的,但是如果管理员帐号没有密码、或从来不打补丁的话……就存在一定的安全风险。
由于网吧管理人员的安全意识淡薄,有的机器甚至没有设置应有的管理员密码,有的从来或很少升级安全补丁,导致系统中“破绽百出”,这些安全漏洞给别有用心者以趁之机,后者才能够秘密下载并运行木马程序,来达到远控、盗取或其他目的。
据我市一名网络技术爱好者透露,目前所流行的入侵网吧主机的方法很多。举个简单的例子,比如利用“IPC$”, “IPC$”本身是系统里用来管理的一个命令行管道,而入侵者只要通过非法技术手段掌握了管理员的帐号、密码。通过这个管道,就可以直接拿到“权限””,从而达到不可告人的目的。所以,如果你的主机上根本没有设置管理密码,那的确是很危险的。
此外他认为,这样利用别人编写的工具来做违法乱纪的人,不能被称之为黑客,业界用“黑黑客”这个词汇来形容那些胡作非为的人。而对黑客的真正历史定义,是指专门研究、发现网络和计算机漏洞的计算机爱好者,黑客的存在是源于计算机网络技术的不健全。
而无论黑客的职业操守究竟如何,那些用以漏洞扫描,渗透入侵,破解加密及秘密远控的软件工具在互联网上的泛滥,如今已是一个不争的事实。
|
||||||||
|
|
图片新闻 |
|
|
||||
|
|
||||
|
|
西安腾讯网——陕西生活第一网
一个1000万人关注的媒体
得网络者得天下 选腾讯者成大气
总编热线:029-88152155-808
广告热线:029-88152155-809 武先生
029-88152155-821 李先生
029-88152155-815 胡女士
029-88152155-819 谢先生
媒体合作:029-88152155-817 王先生
互动娱乐:029-88152155-801 龙小姐
| 关于腾讯 | About Tencent | 服务条款 | 广告服务 | 腾讯招聘 | 腾讯公益 | 客服中心 | 网站导航 | |
| Copyright © 1998 - 2008 Tencent Inc. All Rights Reserved | ![]() |
| 腾讯公司 版权所有 | |