本报讯 见习记者 吴嘉川 一周前,不少武汉大学学生的手机里多了一个新的微信账号,这个名叫“武大助手”的公共账号是由该校计算机学院一位大三学生推出的。学生们可以通过这个账号查询自己的成绩、课表、老师的挂科率……甚至通过发送地理位置找学校的厕所等等。短短两周时间里,其用户就接近一万人。
不过,由于在使用前需要绑定学生在校账户,故该校网络中心提醒学生谨慎使用此类“非官方产品”。从事IT行业的程序员也表示,绑定学生在校账户后要盗取其个人信息并不是难事。
发发微信就可查询自己成绩
武汉大学计算机学院大三学生谢梦非不久前推出了“武大助手”的微信公众账号,武汉大学的学生们绑定自己在“校园信息门户”网站上的账号后,就可以在手机上咨询相关信息。
记者随即在自己的手机微信上关注了该账号,该账号随即要求用户绑定自己武汉大学教务系统里的学生账号。在成功绑定后,用户就收到一条“指引帖”,上面写着:“你好, 回复以下关键字会得到你想要的结果哟:失物、招领、停水、讲座、新闻、天气、手机号、四级、六级、课表……”“武大助手”的特色是不仅仅是可以找到一些常规信息,还可以查询“校花”、“校草”等有趣的信息,甚至还可以查找学校内的厕所。
正是由于其功能齐全,让许多武大的学生受益良多,不少学生在微博上留言称,“终于不用登录网页这么麻烦了,以后手机上全搞定!”
小小的微信账号为何如此神奇?其原理是什么?对此,谢梦非告诉记者,自己仅仅花了一天时间就完成了“武大助手”的全部开发内容,“技术上不是什么难题,基本就看熟练程度了。”他说道,“武大助手”其实就是通过将用户的微信账号和教务系统账号、密码进行绑定,这才实现了很多个性化功能,实际上是省去了用户登陆教务网站,输入用户名和密码的步骤。
不过,他坦言这样的“代理”并没有得到学校的官方授权。谢梦非提到,自己是通过连接各类数据库,学生这才可以查看各类信息。
绑定隐私账号引发安全争议
不过,这个账号的出现让学校方面有些担心,武汉大学网络中心就发出声明:“近期网络中心发现有部分用户一直未修改登录校园信息门户网站的初始密码,更有部分用户将用户名和密码告诉他人(或软件,如微信插件)使用,这些做法存在着极大的安全隐患。”
该校网络中心表示,“校园信息门户”网站作为学校各信息系统的登录平台,一方面为每位用户提供了登录多个信息系统的便捷手段。一旦密码泄露或被窃取,不但会造成大量个人信息被非法盗用,而且还会发生诸如非法修改考试成绩、非法盗用或转卖校园网资源等事件。
沪上一知名IT公司工作的杨先生告诉记者,该学生做的这款应用是一个服务整合,“该学生只不过做了一个程序,去模拟人登录网站。这个公共账号的出现一方面也证明该校网站有安全隐患,学校的网络接口怎么可能这么容易就开放呢?学校方面要反思。”他进一步表介绍说,用户一旦将自己的账号信息绑定,程序就可以访问学生个人信息,“其中包括了身份证、家长联系方式等等,这些操作都可以从服务器端实现,并不是很难的事情。”