泉州大三學生入侵江蘇一政府網站 盜取社保用戶信息
責編：admin ｜2014-06-13 11:46:30你有沒有想過，當你惱怒地掛斷一個詐騙電話，疑惑自己的個人信息是如何被泄露時，這背后，也許就與黑客有所關聯。
就在幾天前，豐澤公安分局網安部門和城東派出所配合，抓獲了一名21歲的黑客陳某。他是泉州某大專計算機專業的大三學生，涉嫌侵入了江蘇一地級市的人力資源和社會保障局內網，盜取該市社保用戶的個人信息。
目前，泉港人陳某因涉嫌非法侵入計算機信息系統罪被刑拘，并于昨日被移交江蘇警方。
攻
【政府網站被黑】
同學都去實習他獨守宿舍當黑客
從幾年前起，陳某就開始泡一些黑客論壇。
有名QQ好友得知陳某掌握一定的黑客技術，便許諾，“搞一點人事局的數據，隨便什么城市都可以，弄到數據后，我按量給你錢”。
沒細問對方的開價，陳某就決定行動。從去年12月起，畢業季里，陳某的舍友們都去實習了，他則獨守宿舍實施計劃。
今年5月的一天中午，陳某通過搜索，隨意找到江蘇該地級市（下稱“A市”）的人社局官網，經軟件掃描發現了網站的“St2漏洞”。于是，他通過此漏洞，進入該官網的數據庫，并發現內有大量包含了姓名、電話、住址等信息的公民個人信息的文件。于是，他將這些數據打包至該官網服務器電腦上。
這高達12.6G的數據，幾乎涉及A市所有社保用戶的個人信息。因文件打包耗時長，陳某在此過程中睡著了。落網后，他交代，他醒來后，準備將打包后的數據下載回自己的電腦，不料卻無法再次黑進該網站。
防
泉州一網警透露：不少政府網防護弱
原來，陳某的黑客行為，已驚動了A市人社局的網管人員，當地警方迅速介入。很快，本月9日，陳某在泉州被抓獲。
“從他的作案方式來看，陳某迅速被定位和抓獲是理所當然的事。”昨日，記者就該案向一位泉州網安民警小白（化名）咨詢，他說，陳某的黑客技術其實并不高明，如此入侵上述網站，其實，其間“陳某所在地的IP地址等個人信息，以及他的每項操作都被記錄在案。網警循線追蹤，很容易就能找到他。而高達12.6G的數據包，突然出現在服務器硬盤，也很容易被網站的網管察覺”。
小白還補充道，與此相似的案件，其實并不少見，“不少政府職能部門的網站，安全防護非常薄弱”。大多數政府部門的網站建設和維護都交給外包公司制作，“建設費用從預算中扣除，之后每年的維護費用就不一定有著落了。網站服務器的維護和升級，是無法像個人電腦一樣，裝著各類‘安全助手’軟件，能夠自動傻瓜式操作的”。
攻
【別動我的電腦】
陳某所用黑客軟件1小時內即可被下載到
陳某所用黑客技術，既有自己所學的專業知識，還有不少是從網絡自學而來。
陳某在入侵A市人社局內網服務器時，共使用了3種黑客軟件。昨日下午，記者使用搜索引擎，在不到1小時的時間內，就下載到了這3種軟件。而在搜索過程中，記者也發現了大量網友在論壇、博客上分享的各類黑客知識和軟件，甚至還有人分享了已被攻破的網站的漏洞。稍有計算機基礎的人，可依靠這些“捷徑”，長驅直入被攻破的網站內部。
而在淘寶上搜索“黑客”，除了能找到大量正在販賣的“黑客攻防技術”實體書籍，還有不少網店提供黑客攻防的服務。其中一家網店稱，既可提供網絡入侵，也可提供安全防護服務，收費則根據難度，從幾十元到幾萬元不等。
防
及時打電腦補丁密碼要又長又怪
“這起黑客案件中，當地網管至少有2個疏忽。”小白說，這2個疏忽雖然存在于網站服務器中，但也值得引起普通網民的注意。
“其一，‘St2漏洞’曾于前年和去年兩次爆發，因其廣泛存在于淘寶、京東、騰訊等各大知名網站和大多數的政府網站中，網上因此鬧得沸沸揚揚。對于已經公布許久的漏洞，網管沒有重視，未給服務器打上補丁，導致漏洞被黑客所利用。”小白說，具體到普通網民而言，則應當及時更新自用電腦的系統，每當微軟公司發布一個新的漏洞補丁，即意味著Windows系統又一個新的漏洞也被公之于眾。
“其二，陳某在入侵服務器時，使用了破解服務器弱口令的軟件并且成功。這證明當地網管的密碼設置得實在太過簡單。”小白說，對于黑客來說，“弱口令比對”和“暴力破解”是最為簡單的2種密碼破解方式。實際上密碼越長、越復雜，暴力破解耗時越長。
小白提醒：“普通網民一定要避免使用諸如‘12345’這樣的弱密碼，使用的密碼最好同時包含大小寫字母、數字和符號。越長、越怪的密碼，安全性越高。”
黑客其人
陳某的父母現在泉州務工。記者昨日前往其學校探訪，但其宿舍門緊閉，同系同級學生都已外出實習。而他的輔導員在得知記者來意后，拒絕透露陳某的信息。但記者還是從校方獲悉，陳某在校成績一般，“該過的科目都過了，能夠順利畢業”。
而據知情人士向記者展示，在陳某那被加密的QQ空間中，從2012年至今留下的十幾條電腦代碼、網址和截圖，指向了一些已存在漏洞的網站，以及他與人討論黑客技術的聊天記錄。在陳某經常變更的QQ簽名中，有一條“我是一只小菜鳥”，其他多條則為“顯擺”自己的電腦技術。
根據陳某在QQ空間等網站的記錄，在此次入侵A市人社局網站前，他就動過用黑客技術牟利的念頭。早在2012年，在他經常混跡的幾處網絡小說貼吧內，他就發帖稱，可以低得不正常的價格，向他人出售用黑客技術弄來的網絡電話的通話時長，但回應者寥寥。他自嘲稱：“難道我是在玩單機 。