上海兩名大學生入侵校網改晨跑數據 獲利數萬元

????????兩個月前，上海立信會計學院發現網站后臺遭“黑客”頻頻侵襲，大批學生晨跑數據被篡改。警方隨之介入，一起罕見的“網絡代跑”黑色產業鏈浮出水面，始作俑者竟是兩名風華正茂的在校大學生，阿波和小景。

????????利用自身掌握的計算機技術，互不相識的阿波、小景兩人相互合作，通過篡改校方晨跑數據的方式，以每次20余元的價格，先后替200余名學生“代跑”，總計獲利數萬元。目前，兩人已被公安機關依法采取刑事強制措施。

????????記者調查發現，代跑幾乎已成為高校中普遍存在的現象。而對于晨跑是否必要，絕大部分學生予以了否定。

????????為擺脫晨跑入侵學校網站

????????阿波，上海立信會計學院會計專業大一的學生，平時他喜歡看計算機方面的書，希望考研可以考取自己中意的計算機專業。

????????大學生活開始沒多久，晨跑成為困擾阿波的一大難題。按照學校規定，男生每學期必須完成20次晨跑，女生必須完成18次，否則，體育課成績和學年度《國家學生體質健康標準》成績最高分均為59分，等級不及格，這意味著體育課將面臨重修。除了次數上的限制，晨跑本身也異常嚴格，全程繞校園展開，總長約1500米，不允許抄近道。為防止代跑，校方還將男女生晨跑的時間段錯開，第一次刷卡時間男生從6時35分開始至6時50分結束，女生則從6時55分開始到7時10分結束。男生必須在7分鐘里跑完全程，女生不得超過8分鐘，超時則無效。

????????飽受晨跑“折磨”的阿波想到了自己之前在網上看到過的“黑客”技術。“或許可以想辦法進入學校晨跑管理系統的后臺，把數據修改掉。”他決定嘗試一下，一方面可以檢驗自己的計算機技術，二來如果成功，可以讓自己從此擺脫晨跑。按照網上的方法，他成功利用“SQL注入”的方式侵入了學校網站的體育成績系統，并順利修改了自己的晨跑數據。據悉，“SQL注入”主要是通過構建特殊的輸入作為參數傳入Web應用程序，而這些輸入大都是SQL語法里的一些組合，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序沒有細致地過濾用戶輸入的數據，致使非法數據侵入系統。

????????小試身手就大獲成功，阿波心里得意萬分。他開始有意無意地跟幾個朋友炫耀自己的“能力”，并幫他們也修改了數據。

????????一人拉客源 一人當黑客

????????得知阿波的“能耐”，一些不認識的學生慕名而來，甚至表示愿意出錢請阿波替他們“代跑”。來的人多了，阿波從中嗅到了商機。去年四五月份，他在論壇上發帖稱可以替人“代跑”，費用是10元一次。讓他意外的是，聞風而來的學生還真不少。

????????同是大一學生的小景也看到了這條帖子。因為沒能定期參加學校的早鍛煉，他一直擔心自己的全年成績受影響。不過，除了有“代跑”的需求，他更看中了其中巨大的利益。很快，小景聯系到了阿波，表示自己可以幫他拉到“客源”，分工合作賺錢。

????????這一“代跑”組合很快運作了起來。小景在同學中充當介紹人，并利用論壇、交易網站等發布“代跑”信息，每次“代跑”開價15至20元不等。將收集來的信息統計、打包后，他再將需求反饋給阿波，由后者統一處理，他則賺取其中的差價。

????????短短幾個月，阿波、小景兩人通過“代跑”共獲利數萬元，涉及200余名學生的“委托”。

????????學校察覺異常 警方介入

????????隨著阿波、小景兩人的瘋狂“入侵”，今年3月，學校方面察覺到了異常。校方發現，學校體育成績系統的網站后臺被非法入侵，大批學生晨跑數據被篡改，當即決定報警。與此同時，一些學生也向老師、學校反映，稱在論壇上經常可以看到有關“代跑”的信息。

????????沒多久，松江警方鎖定了阿波、小景，并將他們帶去派出所問話。

????????“我會不會被判刑啊？會不會被學校開除？”阿波坦言，他知道自己做的事情不對，但他并沒有覺得有多嚴重。直到警方找來，兩人才意識到“攤上大事兒”了。如今，阿波、小景均后悔不迭。他們原先只不過想利用小聰明賺點零用錢，不想卻將自己的前途搭了進去。

????????目前，校方已將成績管理系統漏洞修復。由于涉嫌破壞計算機信息系統罪，阿波、小景已被公安機關依法采取刑事強制措施。

????????警方表示，我國法律法規均對計算機犯罪有明確的界定，希望廣大網絡技術愛好者將技術用于正途，切莫利用互聯網從事違法犯罪活動。

????????（文中人物為化名）

????????[追蹤]

????????高壓下“代跑團”并未解散 價格還一路攀升

????????平時逢期末價格翻倍，一些家庭困難學生靠代跑賺零花錢

????????“代跑在我們學校挺普遍的。其實，要不是學校的要求這么苛刻，我們也不至于花錢找人代跑啊！”得知校友因篡改系統數據而被警方調查，同是立信學生的許同學在惋惜之余，也認為是學校的晨跑制度“不近人情”，導致大家想方設法尋找作假方式。

????????小許說，學校的晨跑制度早就在同學中怨聲一片。“晨跑的時間段非常緊張，去晚就沒有了，為了晨跑不得不前一晚早睡。”他告訴記者，夏天晨跑還好一點，冬天實在吃不消。為了不掛科，他們有的找人鉆學校網站后臺的空子，偷偷修改自己的晨跑數據。此外，還出現“晨跑代跑團”，專門替人代跑，代跑者主要是一些家庭比較困難的學生，以此賺取一些零花錢。而且，代跑的價格也是隨行就市。“學期初一般收費10元一次，到了期末高峰期就漲價到20元一次，有時候你想找人代跑，人家還不愿接你的單。”小許說，自從阿波、小景兩人被警方抓獲后，校方對晨跑管制更加嚴格。不僅網絡管理系統已經關閉，每天早晨，校方還會在晨跑路口安排工作人員進行監督，打卡時會對照人臉與照片，并且不讓抄近路。

????????即便如此“高壓”管理，“晨跑代跑團”仍沒有解散，還存在著零星代跑現象。“價格當然也是一路攀升，要價起碼25元一次。”小許透露，學校規定課外活動也可以抵晨跑次數，這也導致下午6點開放的羽毛球場在3點剛過就有人排起了長隊。不過，課外活動最多只能抵充9次，剩下9次必須晨跑。

????????[大學生晨跑現狀調查]

????????六點半起床就為去操場“走”一圈？

????????學生抱怨：跑完趕去上課時間太緊

????????記者采訪中發現，晨跑代跑，幾乎是各大高校都存在的普遍現象。究其原因，多數是由于晨跑規定的時間較早，讓喜歡睡懶覺的學生“本能排斥”。盡管校方為防范代跑等情況制定了各種制度，但有些執行起來并不嚴。“許多學校都由在學生會、團委工作的同學負責打卡，大家都是學生，要是遇到熟人，難免有管理不嚴格、賣人情的情況。”學生們反映，在這樣的情況下，有不少人愿意找人代跑，只是赤裸裸付費請代跑的不多，多數是以請吃飯、喝茶等形式作為回報。

????????對于學生是否應該晨跑，記者問及的20余名大學生中，絕大多數選擇了“否”。寶山某大學的熊同學告訴記者，學校規定，每個年級有不同的晨跑地點，晨跑刷卡時間在6時50分到7時15分之間，系統一共開放25分鐘。也就是說，7時15分所有晨跑都結束了。然而，有些晨跑的操場離學生宿舍非常遠。“如果走路去晨跑的話，快的要10多分鐘，慢的則要20幾分鐘。”熊同學說，為了趕上規定的刷卡時段，她最晚要在6時50分出門。也就是說，為了保證能刷到卡，她6時30分就必須起床了。“我們晨跑是有老師監督的，不準穿裙子晨跑，不準穿涼鞋、高跟鞋、拖鞋晨跑，有這種情況就不讓你刷卡。你要么換個鞋重新來過，要么就明天再來。”熊同學說，這一規定對愛美的女生來說簡直就是災難。因為吃早飯、回寢室換衣服、換鞋子、化妝，再到教室準時上課，時間上實在是太緊了。

????????“我們學校所謂的晨跑，其實說白了，也就是繞操場走一圈而已，也就400米的距離，還不到從寢室走過來路程的四分之一。穿什么走一圈真的那么重要嗎？”熊同學認為，晨跑畢竟是強迫運動的手段，但運動還是自覺、主動最有效。

????????老師堅持：體育鍛煉有百利而無一害

????????“我們學校的情況相對人性化一些。”華東政法大學體育部主任金其榮老師說，學校規定12周內學生跑滿20次給滿分20分，算在體育總分內，跑幾次給幾分。除了早晨時段，學校還增設了“晚跑”時段，45分鐘里都可以去打卡鍛煉，學生可根據自己的課表安排跑步時間。除了早晚跑外，學生還可以通過社團、參加校隊、游泳等方式抵鍛煉次數，方便自由選擇鍛煉項目。

????????金老師說，教育部一再強調各高校要重視學生晨跑鍛煉制度，他作為一名教齡三十多年的體育老師，也深感學生長跑、晨鍛的重要性。如今越來越多的學生身體素質下降，中長跑是提高體質最有效的辦法。學生若不趁著現在多加鍛煉，工作后就更沒時間體鍛了。然而大多數學生由于想睡懶覺等因素，對晨跑很“頭痛”。針對這些不自覺的學生，學校不得不用強制性的規定“趕”同學進操場。

????????對于前段時間多所高校發生學生跑步時猝死的情況，金老師認為這屬個例。“有的學校縮短長跑距離或取消晨跑，我表示反對。”金老師認為，體鍛對學生有百利而無一害。實際上，按教育部修改后的學生體質測試標準，1000米、800米的及格線已大幅降低，以一個大學生的基本身體素質而言，完成1000米、800米的長跑測試不應該有太大困難。

????????[專家聲音]

????????應創造條件讓學生自主選擇鍛煉

????????知名教育專家熊丙奇認為，我國學生體質下降，多年前就引發關注，并找到了導致下滑的原因。具體包括應試教育模式，使學校教育只關注學生的高考科目，體育被邊緣化，正常的體育鍛煉時間被擠占。雖然教育部曾要求中小學每天保證1小時鍛煉，但在很多地方沒得到落實，而不少學校出于安全原因，對學生實行圈養教育，要求學生在課間不得離開教室，不得在校園追逐打鬧。久而久之，也使得學生不愿運動，沒有良好的體育運動習慣。

????????現在各高校均規定晨練出勤率，強制要求學生必須跑滿多少次數，幾點開始跑。對參加長跑的學生實行打卡制度，確實“擊中”了當前大學生不重視長跑的“軟肋”。但熊丙奇認為，之所以有學生花錢找人代跑的現象，是因為在他們的體育習慣還未形成的基礎上，學校方面卻沒有顧及他們的具體時間分配。此外，學校的體育課和鍛煉活動又比較枯燥單一，只用跑步代替一切運動，更增添了學生的反感。

????????“一所充滿生機的大學，并不在于學生在統一時間起床參加晨練，而是把學習、生活的自主權交給學生，讓學生參與自己喜歡的體育鍛煉，比如籃球、游泳、登山、瑜伽等，何須都晨練呢？ ”熊丙奇說，高校現在仍在用管理中學生的方式來管理大學生，沒考慮到學生的運動習慣不同，身體素質不同，應該在時間和項目上有自由的選擇空間。而國外的大學有許多形式豐富的體育俱樂部，學生們可以選擇打球、攀巖等鍛煉方式，什么時候鍛煉也非常隨性，可以是一天中的任何時段。

????????“我們的大學也應該努力創建這樣的校園氛圍，投入足夠的人力、物力、財力來培養學生興趣。 ”熊丙奇覺得，有必要推進教育評價體系的改革，給學校自主辦學和個性化教育的空間。這樣，體育活動才不會被邊緣化，學生體質下滑的趨勢才會得到有效遏制。