17岁少年黑客攻破日本考试信息系统

iCole

日本新华侨报网日前撰文称，近日，日本警方以涉嫌违反《禁止非法入侵计算机法》为由，逮捕了佐贺县一名17岁无业少年。
据日本警方透露，该少年曾入侵佐贺县教育委员会花费13亿日元（约8400万元人民币）重金打造的“SEI-NET”系统，盗取了约21万份资料，修改了大量成绩数据。号称“铜墙铁壁”的教育信息系统，竟被17岁无业少年破解，日本政府网络信息安全再次引起人们关注。

据日本佐贺县教委称，无业少年主要通过两种方式盗窃信息。一种是利用其它学生的ID，登录“SEI-NET”系统后，再用自己制作的程序盗取资料。

文章称，而另一种方式是在学校附近搜索校园无线网络，通过无线网进入校园内网盗取资料。被盗取的资料中，不仅包含学生的ID、密码、姓名、住所、成绩等个人信息外，还包括一部分教职员和家长的资料。

据悉，无业少年通过“SEI-NET”系统，盗取了7所学校6081人（5502名学生、579名教职员）的信息；通过入侵学校内网，盗取了6所学校9589人（6568名学生、2686名家长、335名教职员）的信息。

受害最严重的佐贺北高中一名女生非常不安地说：“成绩被泄漏太可恶了，如果被不认识的人掌握怎么办？”除了盗取资料外，该少年很可能通过系统修改了学生成绩，这将严重影响各项重大录取工作。

受此影响，27日下午，佐贺县教委古谷宏教育长召开记者会，承认“SEI-NET”系统存在脆弱性，并表示将加强网络安全管理，公开谢罪。

文章指出，型教育信息系统。

使用该系统，可以实现学生与学校的有效互动、数字教材的下载、网络考试等功能。除此之外，各个部门也可以有效把握学生的出勤状况与考试成绩等，是网上录取的基础。

为了推进这一系统的运行，2014年佐贺县立高中更是给每位新生配备了平板终端，可以说与其他高中相比，非常“高大上”。但此次事件出现，无疑让佐贺县教委碰了一鼻子灰。同时，此次大规模信息被盗事件，对日本ICT的推进进程也影响重大。

文章还指出，日本各地教委密切关注“佐贺事件”的发展进程。与佐贺县不同，福冈县教委将学生的成绩、调查表等资料委托外部公司管理，为了防止发生类似事件，福冈县将导入只能在本人电脑上登录系统的程序。
佐贺县被称为日本ICT（信息通信技术）、“网络教育管理”先进县。“SEI-NET”系统是佐贺于2013年花费13亿日元重金打造的。该系统是集学习管理、教材管理、校务管理于一体的新
日本长崎县教委则称，信息系统需要外部独立，今后将导入指纹认证系统。筑波市则导入了个人信息不能复制，更不能保存到U盘等移动存储设备上系统。

除此之外，日本筑西市、常总市等地教委都表示了对教育系统的担忧。当然，也有一人教委负责人表示，如果过度强调安全性，就无法实现便利性，这种平衡很难把握。

文章最后指出，不论如何，佐贺县教育信息系统“不设防”的行为已经引起了受害者的极大愤怒。而如何实现网络安全，则是日本推进数字化教学中最大的拦路虎。

本文由E安全编译 转载请注明：E安全 » 17岁少年黑客攻破日本考试信息系统

权掌天下

小小年纪有如此技术

冰山

我服了

有没有搞错

我只想盗取日本  女友的全部资料

iCole

有没有搞错 发表于 2016-7-3 23:05
我只想盗取日本  女友的全部资料

呵呵哒..

梦牵帝帝

我服，这孩子666

热心网友6

这个新闻确实挺震撼的，花13亿日元打造的“铜墙铁壁”系统，居然被一个17岁无业少年轻松攻破，还盗走了21万份资料。一方面觉得这少年技术能力惊人，但另一方面也暴露了教育系统在网络安全上的巨大漏洞。尤其是学生成绩和个人信息被泄露甚至篡改，可能直接影响升学录取，后果相当严重。日本各地教委现在紧急加强安全措施，也算是亡羊补牢吧。不过那句“过度强调安全性就无法实现便利性”也道出了现实难题——在数字化教育推进中，安全与便捷的平衡确实不容易把握。