上周四，美國愛荷華大學(xué)的一位學(xué)生被告上法庭，罪名是涉嫌黑客攻擊了其學(xué)校和教授的電腦，并且更改了自己和其他同學(xué)的考試成績。

美國聯(lián)邦調(diào)查局于10 月底在這位犯罪嫌疑人的家鄉(xiāng)丹佛市逮捕了他——一位名叫特雷弗格雷夫斯(Trevor Graves)的22歲小伙。據(jù)美國聯(lián)邦調(diào)查局提供的逮捕令信息顯示，特雷弗格雷夫斯在該校的數(shù)臺學(xué)校電腦上安裝了硬件鍵盤記錄器。

學(xué)生使用硬件鍵盤記錄器

格雷夫斯得到了其他學(xué)生的幫助，其中一名學(xué)生在電腦上植入了鍵盤記錄器，另一個則在課堂上確認老師已經(jīng)登錄到了自己的學(xué)校賬戶上。

之后，他們獲得了鍵盤記錄日志數(shù)據(jù)，并且提取了老師賬戶的登錄憑證。愛荷華大學(xué)沒有為學(xué)生管理系統(tǒng)部署雙因素安全認證策略，因此，一旦用戶名和密碼正確，格雷夫斯便能輕松訪問老師的賬戶了。

格雷夫斯利用這種方法操作了21個月時間，時間跨度從 2015 年 3 月到 2016 年 11 月。

直到去年十二月，愛荷華大學(xué)老師發(fā)現(xiàn)了一些不對勁，一位教授注意到格雷夫斯的考試成績在她沒有批復(fù)的情況下忽然變了，于是她立即通知了學(xué)校 IT 人員展開調(diào)查，并發(fā)現(xiàn)了電腦上部署的鍵盤記錄器。之后，美國聯(lián)邦調(diào)查局也被要求協(xié)助調(diào)查，介入此案。

21個月，他改了 90 多次成績

不僅如此，聯(lián)邦調(diào)查局還發(fā)現(xiàn)格雷夫斯還為其他五個同學(xué)更改考試成績，另外他還定期竊取試卷信息，并且把考試內(nèi)容分享給其他同學(xué)。

2016 年 12 月 29 日，美國聯(lián)邦調(diào)查局和愛荷華大學(xué)警署對格雷夫斯的家，以及他位于愛荷華市的一間校外公寓進行了搜查。

調(diào)查人員發(fā)現(xiàn)了鍵盤記錄器，電話，以及移動硬盤。而且，在格雷夫斯的電話里還保留了他和其他同謀者之間的通話記錄，同時移動硬盤里也保存了被盜考試試卷信息的副本。據(jù)悉，格雷夫斯使用“菠蘿”這個詞作為暗號，特指鍵盤記錄器。

美國聯(lián)邦調(diào)查局還對涉案的其他學(xué)生房屋進行了搜索，但最終決定只起訴格雷夫斯一個人。

類似事件也在堪薩斯大學(xué)發(fā)生過

在和同謀者的對話中，格雷夫斯告訴他們，自己無法對成績數(shù)據(jù)做太大調(diào)整。

雷鋒網(wǎng)(公眾號：雷鋒網(wǎng))了解到，去年春天，堪薩斯大學(xué)因為類似事件開除了一名學(xué)生——這位學(xué)生使用了類似的硬件鍵盤記錄器來竊取老師的登錄憑證并修改考試成績，但他沒有被起訴。據(jù)悉，該學(xué)生把自己的成績從 F 調(diào)到了A，于是立刻被發(fā)現(xiàn)了。而格雷夫斯因為沒有對成績做太大調(diào)整，因此隱藏的很好，也是他能持續(xù)作案 21 個月的原因。

由于格雷夫斯的行為造成的損失超過了 5000 美元(調(diào)查這次黑客案件的成本達到了 6.75 萬美元)，因此當局對格雷夫斯提出了指控。如果最終被判有罪，他可能會面臨一定時間的社區(qū)工作和適當減刑，畢竟過去類似的案件處罰程度就是這樣。