蒙特利尔Dawson學院計算機科學系20歲學生艾克波(Hamed Al-Khabaz)因發現學校網路門戶存在安全漏洞而遭學校開除。艾克波表示,魁北克省超過25萬名學生所使用的學校在線網絡存在洩露個人信息的風險,譬如社會保險號碼,家庭住址及成績單等都可能被他人竊取。
艾克波說,原本構想設計一個智慧手機軟件來幫助同學更方便地登陸學校網站及個人帳戶,不料發現學校網站所使用的軟件存在安全漏洞,在加密連接中很容易便會獲得他人信息。艾克波說,由於網站非常不安全,世界上任何人都有可能登陸並竊取他人數據。因此立即報告給學校信息技術部管理人,提醒他們學校網站所使用的 Omnivox軟件存在安全問題。
艾克波進行了帳戶與服務器安全測試,把發現的問題演示給學校負責人看,學校對此很震驚,但感謝他的這一發現。學校致電Omnivox軟件開發商SkyTech,要求他們修復這一漏洞。
數天後,艾克波打算再次檢測軟件是否依然易遭到駭客攻擊時,他接到SkyTech總裁塔澤(Edouard Taza)的電話。塔澤指控艾克波攻擊網路並有可能判刑,塔澤還給了艾克波另外一個選擇,即簽署一份保密協議,且不對艾克波提出指控。艾克波之後被學校總監叫到辦公室進行談話,艾克波表示自己在這場談話中受到威脅,因為總監指稱他存在犯罪意圖。
學校召集了15名計算機科學系教授投票表決是否將開除艾克波,其中有14名投票支持開除。艾克波表示,自己當時並不在場,也沒有機會闡述事情的原委。
目前,艾克波所在學校對此事的具體細節三緘其口,僅在21日發布的聲明中表示堅持開除艾克波的決定。艾克波表示,自己所有課程都被判了零分,他的成績記錄中也有被開除的信息。
不過,艾克波似乎並非走投無路,目前Dawson College學院學生會負責人表示,塔澤已向艾克波提供獎學金,資助他到私立學院完成學業並提供給他一份兼職工作。
|