英國(guó)熊孩子頻繁攻擊學(xué)校網(wǎng)絡(luò)，政府被逼爹味兒下場(chǎng)：當(dāng)白帽黑客吧，年薪45萬(wàn)

行早 2022-01-22 14:38:38 來(lái)源：量子位

行早 發(fā)自 凹非寺

量子位 | 公眾號(hào) QbitAI

你敢信，現(xiàn)在英國(guó)已經(jīng)有五分之一的中小學(xué)生都有過(guò)黑客行為。

根據(jù)英國(guó)國(guó)家打擊犯罪調(diào)查局的統(tǒng)計(jì)，針對(duì)學(xué)校網(wǎng)絡(luò)和校園網(wǎng)站的DDoS攻擊在2019年到2020年之間增長(zhǎng)了107%，不止翻了一倍。

而其中的攻擊者大多是中學(xué)生，平均年齡只有15歲，最小的僅9歲。

于是，壓力來(lái)到了政府部門這邊，要是不管吧，校園網(wǎng)天天崩潰，誰(shuí)也頂不??；要說(shuō)管制吧，也不至于，小朋友還處于上學(xué)的年紀(jì)，調(diào)皮搗蛋也很正常。

為了整治教育這些個(gè)小黑客，英國(guó)的網(wǎng)絡(luò)犯罪部門不得不推出一項(xiàng)新的行政計(jì)劃去規(guī)范這些個(gè)“張三行為”。

目前，英國(guó)國(guó)家打擊犯罪調(diào)查局（NCA）正在2000多個(gè)中小學(xué)中推行這個(gè)計(jì)劃：學(xué)生們搜索與網(wǎng)絡(luò)犯罪相關(guān)術(shù)語(yǔ)的網(wǎng)頁(yè)時(shí)會(huì)被拒絕訪問(wèn)。

而且NCA還在官網(wǎng)上發(fā)布“勸學(xué)篇”，引導(dǎo)學(xué)生走向正途，去當(dāng)高薪程序員：

Alex曾經(jīng)在大學(xué)計(jì)算機(jī)上下載病毒，被大學(xué)開(kāi)除。后來(lái)他遵紀(jì)守法，在一家網(wǎng)絡(luò)公司從事IT維護(hù)工作，現(xiàn)在擁有光明的未來(lái)。

這則消息在Reddit一經(jīng)貼出，馬上引起了網(wǎng)友的熱議，不到一天就被頂?shù)揭蝗f(wàn)六的熱度。

而下面的評(píng)論區(qū)也再次印證了低齡黑客行為的普遍性，大家都在分享自己“年少有為”的事跡：

有給同學(xué)電腦裝病毒的、有同樣部署DDoS攻擊驚動(dòng)FBI的、還有找游戲盜老師賬號(hào)的……

這一個(gè)個(gè)屬實(shí)是不省心啊，年紀(jì)輕輕的，怎么就開(kāi)始對(duì)校園網(wǎng)絡(luò)動(dòng)歪腦筋呢？

為了減少這樣低齡化的黑客行為，網(wǎng)絡(luò)犯罪部門得先弄明白小孩子發(fā)動(dòng)網(wǎng)絡(luò)攻擊的原因。

小孩子為什么要發(fā)動(dòng)網(wǎng)絡(luò)攻擊

關(guān)于這個(gè)問(wèn)題，有一種說(shuō)法是，小孩子的黑客行為的雛形最先是在游戲中形成的。

從一些網(wǎng)友評(píng)論中也能看出，像雷神之錘、帝國(guó)時(shí)代等游戲出現(xiàn)頻率很高，小孩子在拿到管理員權(quán)限的時(shí)候，可以在校園網(wǎng)上聯(lián)機(jī)對(duì)抗：

像雷神之錘、光環(huán)、帝國(guó)時(shí)代等游戲都是我們拿到管理員權(quán)限之后經(jīng)常玩的。

這和我們小時(shí)候在微機(jī)課上偷偷破解管理員權(quán)限玩掃雷紙牌三維彈球、破解遠(yuǎn)程控制插U盤打CS的情景不要太像~

而為了在游戲競(jìng)爭(zhēng)中占據(jù)上風(fēng)，有的小孩子會(huì)冒出一些張三的想法，破壞他人的游戲體驗(yàn)，進(jìn)而安裝模組、木馬等攻擊其他游戲玩家。

并且也不覺(jué)得這種行為是錯(cuò)誤的，畢竟其他同學(xué)也這么干。

可能正是這方面教育的缺失導(dǎo)致類似的行為不斷出現(xiàn)，再加上校園網(wǎng)都比較簡(jiǎn)單，預(yù)防攻擊成本又高，因此DDoS攻擊事件頻發(fā)也就不足為奇了。

英國(guó)國(guó)家犯罪局出手整治

為此，英國(guó)國(guó)家打擊犯罪調(diào)查局前兩天向2000多所中小學(xué)發(fā)起了一項(xiàng)教育計(jì)劃，學(xué)生在搜索網(wǎng)絡(luò)攻擊相關(guān)術(shù)語(yǔ)的時(shí)候會(huì)被引導(dǎo)到一個(gè)網(wǎng)絡(luò)安全教育網(wǎng)站：

網(wǎng)站里形象地給小朋友描述了哪些行為是危害網(wǎng)絡(luò)安全的，例如：

Adam看著朋友輸入用戶名和密碼并且把這些都記下來(lái)。在沒(méi)有朋友許可的情況下登錄賬號(hào)讀取朋友的信息。

Raj在沒(méi)有老師允許的情況下，用老師沒(méi)關(guān)的電腦網(wǎng)購(gòu)，還花老師的信用卡。

Sarah在和比自己水平高的朋友玩游戲時(shí)開(kāi)“炸房”腳本把對(duì)方踢下線，讓自己獲勝。
……

這些對(duì)于成年人可以理解的網(wǎng)絡(luò)危害行為對(duì)小朋友來(lái)說(shuō)都是需要明確指出的。

此外，英國(guó)國(guó)家犯罪局還耐心地講述了黑客行為在各方面的利弊，總結(jié)起來(lái)大致是三點(diǎn)內(nèi)容：

1、網(wǎng)絡(luò)犯罪很嚴(yán)重：最嚴(yán)重的可以判到終身監(jiān)禁；

2、白帽黑客很賺錢：編碼、游戲、網(wǎng)安人才需求量巨大，這些行業(yè)平均工資可達(dá)53318英鎊（約46萬(wàn)人民幣），不如好好學(xué)習(xí)計(jì)算機(jī)知識(shí)，將來(lái)合法賺大錢；

3、遵紀(jì)守法很重要：留下案底會(huì)嚴(yán)重影響之后的教育和職業(yè)前景。

但是這些說(shuō)教可能并不能讓小孩子聽(tīng)進(jìn)去，網(wǎng)站上還專門給小朋友畫(huà)了一個(gè)萌萌的宣傳冊(cè)。

希望能夠幫助小孩子避免邁出網(wǎng)絡(luò)犯罪的第一步，用自己的計(jì)算機(jī)技術(shù)找到合法的技術(shù)類工作。

其實(shí)不僅在英國(guó)，攻擊學(xué)校網(wǎng)絡(luò)在我國(guó)也涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪。

相關(guān)問(wèn)題羅翔老師還做過(guò)科普，感興趣的朋友可以去學(xué)習(xí)一下啦~（鏈接放在文末）

參考鏈接：

[1]https://www.reddit.com/r/technology/comments/s7tt7f/nineyearold_kids_are_launching_ddos_attacks/
[2]https://www.bitdefender.com/blog/hotforsecurity/nine-year-old-kids-are-launching-ddos-attacks-against-schools/
[3]https://nationalcrimeagency.gov.uk/what-we-do/crime-threats/cyber-crime/cyberchoices
[4]https://www.bilibili.com/video/BV1Db4y1a7cW