网易首页 > 网易号 > 正文 申请入驻

高中生黑了学校所有电子屏,结果老师转发点赞,当地政府还求合作

0
分享至

金磊 博雯 发自 凹非寺
量子位 报道 | 公众号 QbitAI

几个高中生聚在一起能干出什么事来?

把整个学校都给搞瘫痪

瞧瞧,教室的投影、屏幕,全都被控制得死死的:


这操作,直接把老师整不会了(视频由黑客录制):

好吧,我们遇到了一些……我不知道
我们的项目被“顶”掉了……

这场面,是有够无奈的了,于是,老师和学生们就只得静等倒计时的结束。

而且高中生团队所攻击的规模,可不是一间教室那么简单——是11000名在校生、6个校区组成的那种!

事发之后,“领头人”还非常高调和骄傲,扬言道:

只要学校有屏幕的地方,我都能黑进去!

他甚至还在网上公布了教程……


此事一出,立即吸引了网友们的一大波眼球:


甚至有网友直呼“看了2遍不过瘾,期待接下来的进展”。


“劫持”学校所有显示器

OK,现在你肯定好奇的是,倒计时结束后到底发生了什么。

不卖关子,直接揭晓“答案”:


万万没想到,让全校师生屏住呼吸,期待(或紧张)的一幕,竟然就这:

歌曲《Never Gonna Give You Up》的MV!

没错,所有人都被这位黑客Rickroll了。

此处需要“插播”一下,Rickroll在国外大致就是一个被整蛊了的梗。


举个例子,你看到一个文件标题叫做《日本老师800G合集》,通宵达旦下载了一晚上,结果里面全是葫芦娃。

恭喜你,这时你就被Rickroll了。

……

面对此情此景,被整蛊的师生们也是非常无语了:

好吧~大家周末愉快!


以为这就完了?

不不不,这位高中黑客匆忙拿着手机跑出教室,录下了学校其它地方的情况。

来到另外一间教室,得知被整蛊的师生沉浸在笑声中。


走廊里,放学的学生们也在笑着窃窃私语:

我们被玩了。

不仅是教室,就连学校机房的屏幕也被稳稳地拿捏。


……

就这样,在这位高中生一波“神操作”之下,整个学校都被Rickroll了。

所到之处,完美同步,皆是《Never Gonna Give You Up》的魔性音乐。


“蓄谋已久”的实施计划

这次恶搞可以说是相当的成功,那么问题来了:

他们为什么要侵入整个学校?又是如何一步步实现如此大规模的攻击的呢?

这不,在事情结束之后,“领头人”自己发了篇博客,对这些问题一一做了解答。


故事还要从这位小黑客高一的时候开始讲起。

当时的他,对于“黑客攻击”方面的技术道德、责任等东西,可以说是一无所知。

于是,只要逮到个机会,他就会“肆意破坏、攻击”。

久而久之,小黑客就心生一个想法:

我们学校的技术水平咋样呢?

说干就干。

他招呼了两三好友,开始对学校局域网范围内的所有IP进行扫描

不扫不知道,一扫吓一跳,连他们自己都没想到能一下子扫出来这么多IP。

多到甚至惊动了学校技术主管,一度要求他们马上停止。

虽然小团队按要求停了下来,但截至当时,就已经扫出来了8388606个IP!

而从拿到的这些结果,他们发现学校的各种设备都暴露在了局域网络内。

例如打印机、IP电话……甚至还包括没有任何密码认证的安全摄像头。

瞧,下面这张图,就是14岁的小黑客,用iPad远程访问摄像头的截图。


这波操作又惊动校方的技术团队,他们马上对摄像头加上了ACL限制,把它们保护了起来。

然而,真正的博弈才刚刚开始。

小黑客想到了另外一个“突破口”——IPTV系统

简单来说,IPTV就是交互式网络电视,主要包含三个部分:

  • 接收器(AvediaPlayer)
  • 编码器(AvediaStream)
  • 管理(AvediaServer)

首先是AvediaPlayer接收器,它是连接投影仪和电视的蓝色小盒子。

它们可以向各自的设备发送串行命令,来打开/关闭显示器,改变输入/音量,切换通道等等。

这些接收器包括一个web接口和一个SSH服务器来执行串行命令。


其次是AvediaStream编码器可以连接到直播视频的设备上。

它们将来自这些设备的实时消息,编码到AvediaPlayer接收器,从而显示流。

而AvediaServers则允许管理员同时控制所有接收器和编码器。

它们有典型的x8664处理器,并运行企业级Linux发行版CentOS。

与接收器和编码器一样,AvediaServers也有web接口和SSH服务器。

而这一整套系统,小黑客在高一的时候就已经玩儿的非常溜了,用他自己的话就是:

只是随便玩了几次,就可以完全驾驭了。

而这,也为他们刚刚完成的大规模整蛊埋下了伏笔。

是时候展示真正的技术了

通过IPTV整蛊的想法,一直在小黑客的脑中盘旋。

直到高三下学期,因为疫情久久上网课的学生们,终于迎来了大规模返校的机会。

此时的他突然想到——“是时候搞点大动静了”。


于是火速把小伙伴们召集在了一起,开始制定整蛊计划,还起了个响亮的代号——“the Big Rick”

首先要解决的一个问题就是:

如何同时控制所有的投影仪。

虽然可以使用web接口向每个接收器发送命令,但他们发现,同时向每个接收器发送HTTP流并不是个理想的做法。

因此,他们使用每个接收器上的SSH访问,作为命令和控制(C2)通道。

团队开发了一个简单的shell脚本,可以作为分阶段的有效负载,提前上传到每个接收器。

这个脚本包含各种函数,可以在接收器本地执行对web接口的请求。

而由于增加了有效负载的灵活性,他们还可以在整蛊结束后,备份和恢复接收器的设置到文件系统。

#!/bin/sh

# get IP address of receiver's main interface for use in HTTP requests to self

# web server is not bound to localhost, so this IP has to be used

ip_address=$(/sbin/ifconfig | grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" | grep -v 127.0.0.1 | awk '{print $2}' | cut -f2 -d:)

# POST helper function

sendRequest() {

content=$1

length=${#content}

header="POST /cgi-bin/json_xfer HTTP/1.1\r\nHost: $ip_address\r\nContent-Type: application/json\r\nContent-Length: $length\r\nAuthorization: Basic bnVueWE6YnVzaW5lc3M=\r\n\r\n"

echo -e "${header}" "${content}" | nc "$ip_address" 80

}

# JSON POST data to send "power on" serial command

jsonSerialPowerOn='{"params":{"TVCtrlType":"serial","serialPort":"Serial","standbyActions":"tv_off","unstandbyActions":"tv_on","ToggleDelay":"0","serialActions":"tv_on"},"action":"apply_send"}'

# ... more JSON data payloads

# sample macro function to loop request for three minutes

exampleMacro() {

secs=180

endTime=$(( $(date +%s) + secs ))

while [ $(date +%s) -lt $endTime ]; do

sendRequest "$jsonSerialPowerOn"

sleep 10

done

}

# delete script from filesystem

selfDestruct() {

rm -- "$0"

}

# ./b1gr1ck.sh 1

if [ "$1" -eq "1" ]; then

exampleMacro

# ./b1gr1ck.sh 2

elif [ "$1" -eq "2" ]; then

selfDestruct为了防止有人在整蛊过程中关闭投影仪或静音,团队还专门搞了循环命令,每隔10秒钟就会打开电源并把音量调到最大。

他们处理的第二大难题,就是建立一个定制的视频流,来实时播放Rickroll

但由于ACL的限制,只有AvediaStream编码器或AvediaServers管理可以做到这一点。

这个部分可以说是最痛苦的,因为他们白天在学校没法执行。

于是,挪到了晚上进行测试


具体来说,就是他们通过远程连接到计算机实验室的一台电脑,让前置摄像头对着投影仪。

然后他们就会录制一段视频,来测试投影机是否正确地显示了流。

……

而就在这次整蛊计划实施的前三天,意想不到的事情发生了。

团队在扫描IP的时候,突然发现了几个新的物联网设备。

后来才知道,原来是学校最近安装了新的铃声系统 (bell system),叫做教育寻呼和对讲机通信(EPIC)。

这些设备大多都被安装在了教室或走廊,当扬声器用。

“咦?要不把铃声全部改成《Never Gonna Give You Up》?”

突然的灵感,成功地勾起了团队的兴趣,于是,说干就干。


他们火速破解系统,控制了学校所有的铃声系统……

终于,团队终于要迎来“高光时刻”了。

但他们还有一些顾虑,例如造成课堂过于混乱,再例如期末考试也将来临等。

所以团队还针对整蛊,定制了缜密的时间表:


……

不得不说,是有够“有组织、有计划”了……

社区上门求合作

这场绝妙的恶作剧最终大获成功。

不少目击者已经po出了现场报道:


还有老师选择直接加入:


而YouTube上由本人发布的“嫌疑人返场”视频(也就是我们文章开头的动图来源),已经有超过6万次播放:


那么对于这一热度如此之高的“入侵”行为,学校和当地政府又是什么反应呢?

——上门求合作

其实,这场看似心血来潮的黑客入侵行为并非是真的恶作剧。

在「Big Rick」计划完成后,这群高中生黑客团队将他们发现的安保系统的漏洞、相关建议、以及一切行为都整理成了一份26页的技术文档,并发送给了当地社区的技术团队。

而在数天后,他们收到了社区技术总监的回应,邮件中表示:

社区并不会控告他们的行为,甚至还要感谢他们的发现,并希望他们能够对社区的技术团队做一个简单汇报。


到这里,这场恶作剧也就落下了帷幕。

其实,这种“少年黑客入侵学校”的新闻并不是某一所学校的专利。

国内外的少年黑客们,一直都在勇敢地创造奇迹。

比如说这位在1999年就带头攻破了人大附中校园网的侯晓迪同学:


同样是完全出自兴趣的恶作剧,侯晓迪也没有受到学校的批评,还在校方的支持下组建了维护校园网的实验室,并向全国媒体公布了相关系统的漏洞和解决方案。

不同的是,20年后的侯晓迪以市值85亿美元的无人车公司,图森未来的CTO的身份,再一次站到了聚光灯中心。


当然,也并非每次都能这样皆大欢喜。

有不是出于兴趣,而是真的为了牟利而入侵系统,最后获刑五年的:


也有炫技把自己炫进去的:


而当我们远离这些玩得很大的黑客,其实也会发现,身边也会时不时地出没一些关键词查分、选课、教务系统的人物传说……



对于这些事例,我们也只能感叹一句:


参考链接:
[1]https://whitehoodhacker.net/posts/2021-10-04-the-big-rick
[2]https://www.youtube.com/watch?v=2ddFrmOcT50
[3]https://twitter.com/WhiteHoodHacker

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
王亚平出舱惊险万分,身体再爆新“异样”!神州十四已紧急待命

王亚平出舱惊险万分,身体再爆新“异样”!神州十四已紧急待命

机械公民
2021-12-01 00:00:48
突发!4700亿巨头电池工厂起火!官方:损失正在评估中

突发!4700亿巨头电池工厂起火!官方:损失正在评估中

电驹网
2021-11-29 11:07:34
11月29日凌晨2点发生在河南的小行星撞击事件

11月29日凌晨2点发生在河南的小行星撞击事件

宇宙的秘密我知道
2021-11-30 23:02:42
我不服气!日本伊藤美诚深夜表示:孙颖莎的混双金牌含金量不足!

我不服气!日本伊藤美诚深夜表示:孙颖莎的混双金牌含金量不足!

米油盐来来来
2021-11-30 15:03:12
恩克被官媒点名批评,加工厂已被查封,网友:毛子哥没说错

恩克被官媒点名批评,加工厂已被查封,网友:毛子哥没说错

天天娱乐基地
2021-11-30 10:38:04
南京最牛一“钉子户”诞生!500天从未下楼,和开发商死扛到底

南京最牛一“钉子户”诞生!500天从未下楼,和开发商死扛到底

资讯沸点
2021-11-30 13:02:30
果然,消失许久的李冰冰,出事了……

果然,消失许久的李冰冰,出事了……

时光志
2021-11-30 22:51:49
哀牢山事件进一步发展,不是失温致死?造成事故的根本原因是什么

哀牢山事件进一步发展,不是失温致死?造成事故的根本原因是什么

娟子情感
2021-12-01 00:02:27
普京谈中国:从我当总统那年起,就有人开始拿中国吓唬我

普京谈中国:从我当总统那年起,就有人开始拿中国吓唬我

俄罗斯观察者
2021-11-30 21:11:15
还在一起?李小璐PG1同时晒滑雪照,疑似一起度假游玩

还在一起?李小璐PG1同时晒滑雪照,疑似一起度假游玩

娱翅星闻官
2021-11-30 16:46:30
终于事闹大了!澳下令出兵后,局势惊动联合国!中方迅速作出回应

终于事闹大了!澳下令出兵后,局势惊动联合国!中方迅速作出回应

烽火崛起
2021-11-30 19:36:00
12岁儿子坠楼身亡,宋清辉发文:支持“双减”,但孩子不适应,课业负担比之前更隐蔽

12岁儿子坠楼身亡,宋清辉发文:支持“双减”,但孩子不适应,课业负担比之前更隐蔽

九派新闻
2021-11-30 16:24:36
到了美国超市,你才会明白物价里,包含了一个国家的经济德性

到了美国超市,你才会明白物价里,包含了一个国家的经济德性

厨娘丽莎
2021-11-30 10:05:01
我国第三家保险公司倒闭,规模高达2万亿,客户的保单怎么处理?

我国第三家保险公司倒闭,规模高达2万亿,客户的保单怎么处理?

虎据龙蟠
2021-11-29 18:53:28
又一“虎”涉为亲友非法牟利罪被起诉,将盈利业务交亲友经营

又一“虎”涉为亲友非法牟利罪被起诉,将盈利业务交亲友经营

南方都市报
2021-11-30 19:17:07
当初东德领导人是出于什么考虑,放弃政权,与西德统一的?

当初东德领导人是出于什么考虑,放弃政权,与西德统一的?

空降雄兵
2021-11-30 19:02:07
今天起32个国家取消我国出口产品普惠制待遇,仅剩挪威、新西兰、澳大利亚3国仍然保留

今天起32个国家取消我国出口产品普惠制待遇,仅剩挪威、新西兰、澳大利亚3国仍然保留

九派新闻
2021-11-30 19:57:33
中日关系要变天?重返政坛14天后,67岁安倍向中国亮明最新战略

中日关系要变天?重返政坛14天后,67岁安倍向中国亮明最新战略

海峡快讯
2021-11-29 00:07:21
“假洋鬼子”床垫想上市,遭证监会追问:那个洋老头是谁?

“假洋鬼子”床垫想上市,遭证监会追问:那个洋老头是谁?

正解局
2021-11-30 13:01:53
他不介意我做过“鸡”,娶了我,还让我当上公司高管

他不介意我做过“鸡”,娶了我,还让我当上公司高管

全景故事
2021-11-30 18:03:57
2021-12-01 02:36:49
量子位
量子位
追踪人工智能动态
5690文章数 132860关注度
往期回顾 全部

教育要闻

上海、金华拟出台学科类培训政府指导价,1V1培训每课时70元

头条要闻

广西男子开车故意撞倒一对夫妻 带走女方强奸后抛尸

头条要闻

广西男子开车故意撞倒一对夫妻 带走女方强奸后抛尸

体育要闻

基恩:不同意卡里克对蓝军赛后的发言 有些人无法胜任曼联的工作

娱乐要闻

感人!凤凰传奇坚持这个分账模式23年

财经要闻

科技要闻

外媒:再生元新冠中和抗体对奥密克戎失效

汽车要闻

宝马旗舰高性能SUV首发 搭4.4T V8插混系统

态度原创

游戏
家居
时尚
亲子
房产

索尼独占游戏《美国末日2》会登陆PC吗

家居要闻

韩国女星家中一盏灯2万 这些小贵网红家居值得买

Off-White创始人、LV男装总监Virgil Abloh去世

亲子要闻

最像真理的教育谎言:孩子,你得吃苦啊!

房产要闻

第三轮集中供地首日双限双定地块率先成交 | 战地一线