幾個高中生聚在一起能干出什么事來？

把整個學校都給搞癱瘓！

瞧瞧，教室的投影、屏幕，全都被控制得死死的：

這操作，直接把老師整不會了（視頻由黑客錄制）：

好吧，我們遇到了一些……我不知道

我們的項目被“頂”掉了……

這場面，是有夠無奈的了，于是，老師和學生們就只得靜等倒計時的結束。

而且高中生團隊所攻擊的規模，可不是一間教室那么簡單——是11000名在校生、6個校區組成的那種！

事發之后，“領頭人”還非常高調和驕傲，揚言道：

只要學校有屏幕的地方，我都能黑進去！

他甚至還在網上公布了教程……

此事一出，立即吸引了網友們的一大波眼球：

甚至有網友直呼“看了2遍不過癮，期待接下來的進展”。

“劫持”學校所有顯示器

OK，現在你肯定好奇的是，倒計時結束后到底發生了什么。

不賣關子，直接揭曉“答案”：

萬萬沒想到，讓全校師生屏住呼吸，期待（或緊張）的一幕，竟然就這：

歌曲《Never Gonna Give You Up》的MV！

沒錯，所有人都被這位黑客Rickroll了。

此處需要“插播”一下，Rickroll在國外大致就是一個被整蠱了的梗。

舉個例子，你看到一個文件標題叫做《日本老師800G合集》，通宵達旦下載了一晚上，結果里面全是葫蘆娃。

恭喜你，這時你就被Rickroll了。

……

面對此情此景，被整蠱的師生們也是非常無語了：

好吧~大家周末愉快！

以為這就完了？

不不不，這位高中黑客匆忙拿著手機跑出教師，錄下了學校其它地方的情況。

來到另外一間教室，得知被整蠱的師生沉浸在笑聲中。

走廊里，放學的學生們也在笑著竊竊私語：

我們被玩了。

不僅是教室，就連學校機房的屏幕也被穩穩地拿捏。

……

就這樣，在這位高中生一波“神操作”之下，整個學校都被Rickroll了。

所到之處，完美同步，皆是《Never Gonna Give You Up》的魔性音樂。

“蓄謀已久”的實施計劃

這次惡搞可以說是相當的成功，那么問題來了：

他們為什么要侵入整個學校？又是如何一步步實現如此大規模的攻擊的呢？

這不，在事情結束之后，“領頭人”自己發了篇博客，對這些問題一一做了解答。

故事還要從這位小黑客高一的時候開始講起。

當時的他，對于“黑客攻擊”方面的技術道德、責任等東西，可以說是一無所知。

于是，只要逮到個機會，他就會“肆意破壞、攻擊”。

久而久之，小黑客就心生一個想法：

我們學校的技術水平咋樣呢？

說干就干。

他招呼了兩三好友，開始對學校局域網范圍內的所有IP進行掃描。

不掃不知道，一掃嚇一跳，連他們自己都沒想到能一下子掃出來這么多IP。

多到甚至驚動了學校技術主管，一度要求他們馬上停止。

雖然小團隊按要求停了下來，但截至當時，就已經掃出來了8388606個IP！

而從拿到的這些結果，他們發現學校的各種設備都暴露在了局域網絡內。

例如打印機、IP電話……甚至還包括沒有任何密碼認證的安全攝像頭。

瞧，下面這張圖，就是14歲的小黑客，用iPad遠程訪問攝像頭的截圖。

這波操作又驚動校方的技術團隊，他們馬上對攝像頭加上了ACL限制，把它們保護了起來。

然而，真正的博弈才剛剛開始。

小黑客想到了另外一個“突破口”——IPTV系統。

簡單來說，IPTV就是交互式網絡電視，主要包含三個部分：

• 接收器（AvediaPlayer）

• 編碼器（AvediaStream）

• 管理（AvediaServer）

首先是AvediaPlayer接收器，它是連接投影儀和電視的藍色小盒子。

它們可以向各自的設備發送串行命令，來打開/關閉顯示器，改變輸入/音量，切換通道等等。

這些接收器包括一個web接口和一個SSH服務器來執行串行命令。

其次是AvediaStream編碼器可以連接到直播視頻的設備上。

它們將來自這些設備的實時消息，編碼到AvediaPlayer接收器，從而顯示流。

而AvediaServers則允許管理員同時控制所有接收器和編碼器。

它們有典型的x8664處理器，并運行企業級Linux發行版CentOS。

與接收器和編碼器一樣，AvediaServers也有web接口和SSH服務器。

而這一整套系統，小黑客在高一的時候就已經玩兒的非常溜了，用他自己的話就是：

只是隨便玩了幾次，就可以完全駕馭了。

而這，也為他們剛剛完成的大規模整蠱買下了伏筆。

是時候展示真正的技術了

通過IPTV整蠱的想法，一直在小黑客的腦中盤旋。

直到高三下學期，因為疫情久久上網課的學生們，終于迎來了大規模返校的機會。

此時的他突然想到——“是時候搞點大動靜了”。

于是火速把小伙伴們召集在了一起，開始制定整蠱計劃，還起了個響亮的代號——“the Big Rick”。

首先要解決的一個問題就是：

如何同時控制所有的投影儀。

雖然可以使用web接口向每個接收器發送命令，但他們發現，同時向每個接收器發送HTTP流并不是個理想的做法。

因此，他們使用每個接收器上的SSH訪問，作為命令和控制（C2）通道。

團隊開發了一個簡單的shell腳本，可以作為分階段的有效負載，提前上傳到每個接收器。

這個腳本包含各種函數，可以在接收器本地執行對web接口的請求。

而由于增加了有效負載的靈活性，他們還可以在整蠱結束后，備份和恢復接收器的設置到文件系統。

為了防止有人在整蠱過程中關閉投影儀或靜音，團隊還專門搞了循環命令，每隔10秒鐘就會打開電源并把音量調到最大。

他們處理的第二大難題，就是建立一個定制的視頻流，來實時播放Rickroll。

但由于ACL的限制，只有AvediaStream編碼器或AvediaServers管理可以做到這一點。

這個部分可以說是最痛苦的，因為他們白天在學校沒法執行。

于是，挪到了晚上進行測試！

具體來說，就是他們通過遠程連接到計算機實驗室的一臺電腦，讓前置攝像頭對著投影儀。

然后他們就會錄制一段視頻，來測試投影機是否正確地顯示了流。

……

而就在這次整蠱計劃實施的前三天，意想不到的事情發生了。

團隊在掃描IP的時候，突然發現了幾個新的物聯網設備。

后來才知道，原來是學校最近安裝了新的鈴聲系統（bell system），叫做教育尋呼和對講機通信（EPIC）。

這些設備大多都被安裝在了教室或走廊，當揚聲器用。

“咦？要不把鈴聲全部改成《Never Gonna Give You Up》？”

突然的靈感，成功地勾起了團隊的興趣，于是，說干就干。

他們火速破解系統，控制了學校所有的鈴聲系統……

終于，團隊終于要迎來“高光時刻”了。

但他們還有一些顧慮，例如造成課堂過于混亂，再例如期末考試也將來臨等。

所以團隊還針對整蠱，定制了縝密的時間表：

……

不得不說，是有夠“有組織、有計劃”了……

社區上門求合作

這場絕妙的惡作劇最終大獲成功。

不少目擊者已經po出了現場報道：

還有老師選擇直接加入：

而YouTube上由本人發布的“嫌疑人返場”視頻（也就是我們文章開頭的動圖來源），已經有超過6萬次播放：

那么對于這一熱度如此之高的“入侵”行為，學校和當地政府又是什么反應呢？

——上門求合作。

其實，這場看似心血來潮的黑客入侵行為并非是真的惡作劇。

在「Big Rick」計劃完成后，這群高中生黑客團隊將他們發現的安保系統的漏洞、相關建議、以及一切行為都整理成了一份26頁的技術文檔，并發送給了當地社區的技術團隊。

而在數天后，他們收到了社區技術總監的回應，郵件中表示：

社區并不會控告他們的行為，甚至還要感謝他們的發現，并希望他們能夠對社區的技術團隊做一個簡單匯報。

到這里，這場惡作劇也就落下了帷幕。

其實，這種“少年黑客入侵學校”的新聞并不是某一所學校的專利。

國內外的少年黑客們，一直都在勇敢地創造奇跡。

比如說這位在1999年就帶頭攻破了人大附中校園網的侯曉迪同學：

同樣是完全出自興趣的惡作劇，侯曉迪也沒有收到學校的批評，還在校方的支持下組建了維護校園網的實驗室，并向全國媒體公布了相關系統的漏洞和解決方案。

不同的是，20年后的侯曉迪以市值85億美元的無人車公司，圖森未來的CTO的身份，再一次站到了聚光燈中心。

當然，也并非每次都能這樣皆大歡喜。

有不是出于興趣，而是真的為了牟利而入侵系統，最后獲刑五年的：

也有炫技把自己炫進去的：

而當我們遠離這些玩得很大的黑客，其實也會發現，身邊也會時不時地出沒一些關鍵詞查分、選課、教務系統的人物傳說……

對于這些事例，我們也只能感嘆一句：

參考鏈接：

[1]https://whitehoodhacker.net/posts/2021-10-04-the-big-rick

[2]https://www.youtube.com/watch?v=2ddFrmOcT50[3]https://twitter.com/WhiteHoodHacker

本文來自微信公眾號“量子位”（ID:QbitAI），作者：金磊、博雯，36氪經授權發布。