白客李麒：“黑客网站”不能修改高考成绩

        白客已是网络安全领域的一个专业名词，百度中这样解释“”白客，又称安全防护者，用寻常话说就是一些原本的黑客转正了，他们进入各大科技公司专门防护网络安全。”
        现在正处于高考招生季节，一家“黑客小组”网站公然宣称，可以为考生修改高考成绩，收费3000元至1.5万元不等。提供服务者自称为“麒麟网络安全小组”，“与国内黑客服务高手挂钩”，公布的联系人叫“李麒”。
        某信息公司北方大区技术总监李麒称，这是骗子利用他和他原来的“麒麟网络安全小组”在行骗，他已向警方报案。
        “黑客小组”真的能修改考试信息吗？李麒告诉记者，虽然网站都有被攻击的可能性，从目前情况看，这家网站只是假冒黑客身份进行骗钱。记者注意到，国内黑客修改考试信息的事情已发生多起，北京一男子入侵教育网站成功修改证件信息，领刑1年6个月。山东济南破获制售假证大案，黑客入侵教育网站造假证书。这为各类考试的信息安全敲响警钟。
■“黑客网站”自称
能修改高考成绩
        今年28岁的李麒是某信息公司北方大区的技术总监。7月12日，当他用自己的网名liwrml和真实姓名李麒上网搜索，发现一个“黑色小组”网站承诺可修改高考、公务员考试以及英语四六级成绩。联系人就是“liwrml和李麒”，域名竟然是他原来“麒麟网络安全小组”的域名。联系人“李麒”的简历与他的简历几乎一样。
        网站宣称可以接受考生委托，修改高考成绩，收费在3000元至1.5万元不等。网站称，麒麟网络安全小组与国内黑客服务高手挂钩，提供成绩修改服务，“针对某学校一个考生的分数进行修改，一般来讲不是太难”，“我们让黑客入侵下载数据库进行修改……”
        为了显示黑客修改成绩的实力，该网站自称，“一切用案例与事实说话，我们是目前最权威的成绩修改提供商。每年后半年的CET4、CET6、CET8占据成绩修改的38%，可见我们修改成绩的案例有多少！如今网络各种黑客打着修改成绩的口号，切莫去轻信这些所谓的江湖郎中。第一没有资质，第二没有实力，第三没有案例，三无产品你会选择吗？还是选择比较有保障的麒麟网络安全小组吧。”
        该网站发布信息称，“2010高考结束后，各位考生找本站修改好成绩的，请在以下时间内查询自己的分数。需修改成绩的请尽快联系本站，QQ号是106……”列表中有宁夏教育考试院信息网、吉林教育信息网、广西招生考试院等考试网站的名字，以及这些单位的网址。
        这家网站还自设问题“修改成绩会被发现吗？”回答是“当然，被发现是一个不幸，我们也在努力减小被发现的几率。目前根据用户需要，凡是参加项目二的修改类型，本站承诺不会被发现。被发现是因为WEB服务器数据库存数据与真是(实)档案不一致造成的。只要修改了档案信息就100%天衣无缝了，目前我们已修改多起案例，可以到我们的案例项目里查看。”
        李麒随即拨通网站上联系人“李麒”的电话，询问：“我有一个朋友想改高考信息，可以吗？”
        对方：往哪个学校录呀？
        李麒：好像是中国人民大学。
        对方，你等一会儿，别挂电话，我们看看人民大学有没有漏洞。
        停顿了一会儿，对方说：没有问题，这个漏洞还在，可以加。
        李麒：你叫什么名字？
        对方：我叫李麒。
        李麒是从事网络安全的IT人士，觉得这问题很严重，随之将该网站的有关内容进行截图保留，以作为将来警方办案的证据。随后，他向公安机关报了案。
        记者查到，北京新网数码信息技术有限公司(以下简称“新网”)为该网站国内用户提供服务，公司客服人员称，经查询该网站是用户通过新网下属一个代理商注册，通过新网连接到了美国的服务器，登记注册地为广州。
        “黑客小组”网站是否真的与黑客高手挂钩，具有攻击考试网站的能力？他们能否为考生修改高考成绩？
        作为一名网络安全方面的技术人员，李麒分析认为，“以我对黑客的了解，我觉得他们没有这个能力攻击高考招生网站。他们仅仅是为了骗钱，把钱骗到手以后不会修改成绩。他们网站上面写的文章很不专业”。同时，现在的高考招生工作对网络安全异常重视，防止黑客攻击已成为高招工作必须考虑的内容。
        “这些人还利用人们不会报警的心理作案。有的考生及其家长过分相信黑客的攻击能力，抱着投机的心理与这些骗子联系。骗子骗到他们的钱后也不会兑现承诺，修改成绩。而受害的考生、家长往往觉得这事太丢人，被骗后忍气吞声也不报案”，李麒说。
■白客李麒：
我们与黑客性质完全不同
“黑客小组”网站为何冒用李麒的身份进行诈骗？实因李麒乃网络安全方面的知名人士，黑客圈里素有声名。他的工作是接受用户的合法授权，对用户的网站进行渗透测试。实际上就是像黑客一样试图进攻、入侵用户的系统，挖掘用户可能存在的漏洞。发现漏洞后，他会及时报告给用户，以便用户及时整改。“我们不是黑客，与黑客的性质完全不同”，李麒说，“我们的工作只是挖出漏洞，绝对不能搞破坏。与黑客相比，我们是白客。”
        14年前，正上初中的李麒第一次接触互联网，被这个神奇的世界深深吸引。那时的互联网在国内刚刚起步，网上的东西并不多，但李麒一个月的上网费就达到600多元，他徜徉在网络世界里，着迷于技术的无限可能性。当他在电脑爱好者的网站发现“黑客之揭秘”中对“绿色兵团”的介绍后，随即进入论坛。论坛里的帖子都是在讨论纯技术，最大化的信息共享，他对技术的饥渴得到了小小的满足。从那时起，李麒做了个个人页面--麒麟网络安全小组，拜“绿色兵团”的一名核心人员为师，老师“有着自己的追求和原则，手把手地教我，教我怎么去检测一个安全漏洞，一个网站所存在的被攻击的可能性。”
        李麒跃跃欲试，他决定用学到的知识拿保定一家网站练手。他从黑客网站下载了一个黑客代码，进行编译以后，取得了保定那家网站聊天服务器的最高权限。他给管理员发去一个邮件，称“我是一个信息安全爱好者，比较喜欢你们的网站，但我发现网站有严重的服务器漏洞。这里有截图，请你看一下”。管理员善意地给他回了电话。
        通过这件事，李麒感到，“黑客技术就像枪支一样，警察拿在手里是为了维护人民安全的，而犯罪分子拿枪是为了搞破坏。”
        随后正在上高中的李麒认识了被 称 为 中 国 黑 客 教 父 的GOODWELL。“绿盟”当时要招一名网络安全方面的版主，李麒申请成功后，几乎在一夜之间出了名，黑客圈子知道了他。那个时候，他特别自豪，“我当时被评为社区之星，我特别认可这个虚拟世界的荣誉，圈里许多人知道了我，还知道我是麒麟网络安全小组的站长”。
        李麒称，可以说他有过黑客的经历，但他深知守法与违法的界线，坚守法律的底线。“。“当然，我的工作是得到网站合法授权的。比如说，我给某某银行做渗透测试，我通过网银，转出1元钱到另外一个账户里，能够做到神不知鬼不觉，同时他们的系统还没有报警。如果这样，我就立即报给银行，让银行马上进行整改”，李麒说。