行早 發自 凹非寺,量子位 | 公眾號 QbitAI
你敢信,現在英國已經有五分之一的中小學生都有過駭客行為。
根據英國國家打擊犯罪調查局的統計,針對學校網路和校園網站的DDoS攻擊在2019年到2020年之間增長了107%,不止翻了一倍。
而其中的攻擊者大多是中學生,平均年齡只有15歲,最小的僅9歲。
於是,壓力來到了政府部門這邊,要是不管吧,校園網天天崩潰,誰也頂不住;要說管制吧,也不至於,小朋友還處於上學的年紀,調皮搗蛋也很正常。
為了整治教育這些個小駭客,英國的網路犯罪部門不得不推出一項新的行政計劃去規範這些個「張三行為」。
目前,英國國家打擊犯罪調查局(NCA)正在2000多箇中小學中推行這個計劃:學生們搜尋與網路犯罪相關術語的網頁時會被拒絕訪問。
而且NCA還在官網上發佈「勸學篇」,引導學生走向正途,去當高薪程式設計師:
Alex曾經在大學計算機上下載病毒,被大學開除。後來他遵紀守法,在一家網路公司從事IT維護工作,現在擁有光明的未來。

這則訊息在Reddit一經貼出,馬上引起了網友的熱議,不到一天就被頂到一萬六的熱度。

而下面的評論區也再次印證了低齡駭客行為的普遍性,大家都在分享自己「年少有為」的事蹟:
有給同學電腦裝病毒的、有同樣部署DDoS攻擊驚動FBI的、還有找遊戲盜老師賬號的……
這一個個屬實是不省心啊,年紀輕輕的,怎麼就開始對校園網路動歪腦筋呢?
為了減少這樣低齡化的駭客行為,網路犯罪部門得先弄明白小孩子發動網路攻擊的原因。
小孩子為什麼要發動網路攻擊
關於這個問題,有一種說法是,小孩子的駭客行為的雛形最先是在遊戲中形成的。
從一些網友評論中也能看出,像雷神之錘、帝國時代等遊戲出現頻率很高,小孩子在拿到管理員許可權的時候,可以在校園網上聯機對抗:
像雷神之錘、光環、帝國時代等遊戲都是我們拿到管理員許可權之後經常玩的。

這和我們小時候在微機課上偷偷破解管理員許可權玩掃雷紙牌三維彈球、破解遠端控制插隨身碟打CS的情景不要太像~
而為了在遊戲競爭中佔據上風,有的小孩子會冒出一些張三的想法,破壞他人的遊戲體驗,進而安裝模組、木馬等攻擊其他遊戲玩家。
並且也不覺得這種行為是錯誤的,畢竟其他同學也這麼幹。
可能正是這方面教育的缺失導致類似的行為不斷出現,再加上校園網都比較簡單,預防攻擊成本又高,因此DDoS攻擊事件頻發也就不足為奇了。
英國國家犯罪局出手整治
為此,英國國家打擊犯罪調查局前兩天向2000多所中小學發起了一項教育計劃,學生在搜尋網路攻擊相關術語的時候會被引導到一個網路安全教育網站:

網站裡形象地給小朋友描述了哪些行為是危害網路安全的,例如:
Adam看著朋友輸入使用者名和密碼並且把這些都記下來。在沒有朋友許可的情況下登入賬號讀取朋友的資訊。
Raj在沒有老師允許的情況下,用老師沒關的電腦網購,還花老師的信用卡。
Sarah在和比自己水平高的朋友玩遊戲時開「炸房」腳本把對方踢下線,讓自己獲勝。
……

這些對於成年人可以理解的網路危害行為對小朋友來說都是需要明確指出的。
此外,英國國家犯罪局還耐心地講述了駭客行為在各方面的利弊,總結起來大致是三點內容:
1、網路犯罪很嚴重:最嚴重的可以判到終身監禁;
2、白帽駭客很賺錢:編碼、遊戲、網安人才需求量巨大,這些行業平均工資可達53,318英鎊,不如好好學習計算機知識,將來合法賺大錢;
3、遵紀守法很重要:留下案底會嚴重影響之後的教育和職業前景。
但是這些說教可能並不能讓小孩子聽進去,網站上還專門給小朋友畫了一個萌萌的宣傳冊。
希望能夠幫助小孩子避免邁出網路犯罪的第一步,用自己的計算機技術找到合法的技術類工作。

其實不僅在英國,攻擊學校網路在我國也涉嫌破壞計算機資訊系統罪。
相關問題羅翔老師還做過科普,感興趣的朋友可以去學習一下啦~(連結放在文末)
參考連結:
[1]https://www.reddit.com/r/technology/comments/s7tt7f/nineyearold_kids_are_launching_ddos_attacks/
[2]https://www.bitdefender.com/blog/hotforsecurity/nine-year-old-kids-are-launching-ddos-attacks-against-schools/
[3]https://nationalcrimeagency.gov.uk/what-we-do/crime-threats/cyber-crime/cyberchoices
[4]https://www.bilibili.com/video/BV1Db4y1a7cW