平板时代杂谈

零 平板时代的到来

8月25号,星期六,也正是我真正意义上高中生活的第一天。

在从常州被虐回来之后,我来到了理特班,见到了一群dalao,感觉自己压力山大。

很巧的是,这一天上午,我们收到了一个特殊的礼物。

这礼物是一个平板,据说是拿来辅助上课的,但有很多要求,只能在教室里使用,不能带到宿舍或者其他地方。

我们4个理特班的200人,自然成了第一批吃螃蟹的人。

一 一扇小窗户

我校作为本省最强的高中,对于手机管理甚为严格,早在学科营上,我们的年级主任就说要严打携带智能设备的行为了。

这似乎暗示了,这个平板,并没有想象中那么多的功能?

上网软件什么的当然毫无意料地没有,有的只是一个内置的学习软件。

很快便有工作人员过来培训我们平板的正确使用方式。首先是学习软件的登陆,这个并没有太大难处。随后提醒我们不要退出平板的管控平台,并告诉了我们一些问题的处理方法。

我本来对这个平板并没有太大的兴致,但由于自己机竞dalao的名声疯传(各位真的不要%啊,我其实很弱的),一帮人问我如何上网,打开其他软件云云。

事实上,这些要求后来证明根本不现实。

虽然平板具体的控制原理还等待深入研究(关于平板的控制原理,我会在接下来的内容中谈到),但目前看来,我们接触到的平板,似乎是一个沙箱系统。

到了周一,沙箱系统的漏洞似乎被大家发现了。

在我们的平板上,安装了一个WPS。也许它只是作为一个文档处理软件而存在,但我班机智的同学们发现,它竟然有一个上网的端口!

这就是启动广告。

点开启动广告,就会进入一个购物页面,再点开几个链接,就能够随心所欲地打开想要打开的页面了。

这个漏洞我并没有怎么利用过(真的不骗你们),听说,有些人利用这个漏洞上了空间,B站,成功绕开封锁。

没有想到,各位dalao们苦苦寻找的漏洞,竟然就藏在一个启动广告里!

于是各位想要上网的,迎来了一段欢乐时光。

二 被堵上的漏洞

然而好景不长。

其实这个版本(后面给我们重新装了一个“专业版”)的WPS有账户功能。我打算利用一下文档的同步功能,从而实现用平板编辑文章或者在平板上阅读博客的功能。

星期二中午去了机房,试着在电脑上登录了WPS账号,打算同步一波。

结果到了下午,形势急转直下。

我们与外界的网络连接中断了,启动广告也消失了。

从部分软件的设置页面试图打开网页,收到的是“connection refused”的提示。

看来凉凉了。

果真,没过多久大家发现自己平板上的WPS被卸载了。

上网梦想就此梦碎。

几天之后,一个“WPS专业版”被安装到我们的平板上,专业版,当然就是无广告版了,账户登录功能等等没有的功能都被移除了,只剩下了一个文本编辑查看功能。

2018/9/8,星期六。班主任在数学课上又回顾了一下整个事件。

“用平板上网的事情是我们班先搞出来的吧。”

“19班的人说是18班教他们的,18班的人又说是我们17班的人教他们弄的,我当时没敢反驳,因为我们班有信息学奥赛生。(听到这话我差点晕过去)

“事实证明了,整件事就是从我们班开始的,对吧?”

全班沉默。

那天中午,我从同学那里得到了东窗事发的经过: 在星期二,19班的一位同学被一位工作人员叫出去,他在工作人员的要求下演示了突破管控系统上网的方法,随后又有几个其他班的人被叫出去,接下来的事情,就是WPS被卸载,跟外界的网络也完全中断了。

不得不说,通过这次突破管制上网事件可以看出,我们班或许真的有一群潜在OI大佬。(感觉自己要提前退役)

三 平板背后的那些“黑科技”

接下来是技术时间(所谓的“黑科技”,对于真正的dalao们都是a piece of cake(我当然不是那些真正的dalao))。

整个管控系统事实上是一个沙箱,从而实现了对平板权限的全方位限制。

在管控系统的入口界面,提示了如下权限( 其实有20项权限,这里主要说一下比较重要的权限 ):

  • 仅允许通过指定的方式安装软件,同时屏蔽其他安装方式。
  • 静默安装/卸载软件。(这就是能够远程卸载WPS的原因)
  • 开启/关闭root权限。
  • 开启/关闭USB调试模式、数据传输。(所以把平板插到电脑上是无法传输文件的…)

通过这些权限的控制,我们的活动范围也大大缩小了。

举个栗子,点开设置界面,我们能看到的,只有WLAN、显示、声音、系统更新、关于平板这几个选项,其他选项,emmm…

再比如,在调出最近运行的应用程序列表时,长按图标可以调出应用程序信息。然而安全策略却在我们的平板上禁止了这个功能。

我们的平板里有一个内置的“应用商店”,里面当然都是后台为我们放上的软件,其他软件,即使你想方设法下载并安装,也无法安装成功。

至于为什么我们的平板上不了网,我将在接下来继续讲述。

四 照相机

对于大家而言,一个没办法上网的平板,已经变成了一个板砖。

然而大家很快就发现了一个新玩法,就是照相机。

相机的一大作用就是帮助我们记笔记,至少短时间内记不下来的东西可以留到以后慢慢记了。

但对于不少人来说,相机似乎成为了同学之间互相拍照的神器。

由于照相机实在是太无聊了,这里就不展开讲解了。

五 你们是怎么上网的?

由于没有内置下载工具的原因,工作人员为我们安装了夸克浏览器。(不是chrome,差评)

不要以为这是为上网打开了大门。安装浏览器的目的,主要是为了下载老师推送的课件(不知什么原因,老师往作业里推送的课件,我们是无法直接查看的)。所以想上网,是没有希望的。

为什么上不了网呢?是班里网络的限制?

事实上,即使把平板带回家里,仍然无法上网。这就排除了班里网络限制的这种可能性。

看来应该是系统限制了。至于具体的限制过程,表示本蒟蒻正在尽力读日志文件,暂时没有什么成果。

然而还是有人用平板上网成功了。

这次的漏洞,可以说是隐藏之深了。它并非后来出现的,而是自从拿到平板的那一刻就存在的。但它不能算是系统级漏洞,只能说是软件自身带的一个后门。

或许,这个漏洞,可能让平板时代彻底终结。

在我们拿到学习账号的时候,有的人可能并没有关心自己的密码,导致自己的密码一直都是初始密码。

虽说利用这个安全问题进入了别人的账号似乎并不会造成太严重的问题(当然,你乱交作业,乱发评论什么的就过分了),但有些账号具有上网的后门,这就满足了一些人的需求。

这些账号都有一个特点,里面存在着超链接(一般是老师发的网络上的补充资源)。

点这些链接,并不会调用浏览器去打开这些链接,而是直接在软件内部打开。

不知是什么原因,系统的防火墙似乎并没有拦截这些流量。于是,这样一堵网络高墙,终于出现了一个缺口。

在这些链接中辗转一番,就能进入百度首页。接下来,就是无限自由的网络空间了。

除非彻底阻断网络,否则这个漏洞似乎很难被堵上。

六 平板时代的终结?

10月18日,也正是月考结束的那天晚上,有人晚自习的时候在班上玩平板,被巡视晚自习的老师发现。

那一晚,被发现的不仅仅是我们班,4个理特班,都有人被查,有些平板甚至被暂时没收了。

也许随着事态的发展,那个漏洞或许会被堵上,或者,我们的平板会被收回,平板时代将会终结。

然而最近,上网事实上已经不是那么容易的事了。

随着校内网速的下降,上外网的体验感似乎正在下降,时常出现加载缓慢,甚至无法加载的问题。

当然,由于在学校部署了离线服务器,使用学习软件的网速并没有受到太大影响,一切似乎正在回到正常的轨道上。

但愿事实如此。毕竟,平板的本来作用,便是学习罢了。

七 棋牌室

虽然外网是很难再连接上去了,但大家又发现了一种新的娱乐方法。

这就是用WPS表格做游戏。

不知道这种娱乐方式是何时出现的,但在我结束停课时光,回班的时候,这种娱乐方式已经有不少人参与其中。

其实凭借初中微机课所讲的极其有限(甚至可能没有)的知识,在这样的技术条件下做出如此精密的游戏,几乎是一件不可能的事。

但是高中的微机课,却要充实得多。在一个学考只会考辣鸡Visual Basic语言的省份,微机课上竟然还能听到老师讲解Python语言。而对于文档处理的讲解,就更是充实了。

正是在这些知识的帮助下,我班才能出现如此多优秀的游戏作品。

(听说他们甚至做出了三国杀,本蒟蒻要继续去咕我的猪国杀去了…)

八 深入后台

忘了是哪一天,我们迎来了一轮更新。

这次更新让我们可以直接从客户端上下载课件,而不用再借助浏览器。

那一刻,浏览器的使命光荣结束了。

说起这个已经被卸载的夸克浏览器,它的背后还有一段不大不小的故事。

每次下载课件时,调出的链接是长这样的:“www.rayclass.com/xxxx”

这似乎暗示了,这个网站似乎没有被封锁?

我试着打开了这个网站,非常顺利。

不出意料,输入账号后登陆就进入了后台。

虽说后台并没有什么可以操作的东西,但作为一个学生账户,竟然能看见全校班级的详细信息,权限管理实在堪忧。

也许正是权限管理的疏松,才让后来的一些事情继续发酵。

九 终结

新学期开始之后,平板被推广到了整个高一年级20个班。

然而平板的收费实在是高的惊人,一学期699,五个学期就高达3500元。

在这种情况下,很多人都反对再使用平板教学。

一个月的试用期到了,在大多数人的反对声中,平板时代走向了终结。

工作人员开始上门收走各班人的平板,而我们则开始往电脑上备份资料。

不久之后,充电柜也被收走了,一切又回到了之前的轨道上了。

2019年5月15日完稿

(关于本文为什么这么晚才完稿,其实是因为平板收走之后,这篇文章被原作者遗忘了233)

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据