监狱卧虎藏龙，美国囚犯自组电脑骇进监狱网络

美国俄亥俄州的监察长办公室在本周发表了一份调查报告，详细叙述了该州 马里恩监狱 的5名囚犯如何自组两台电脑并骇进监狱网路，这些囚犯除了用这两台电脑浏览网路、下载色情内容之外，还用来与亲友通讯，以其他狱友的身分申请信用卡，并自己签发监狱通行证。

此事会被踢爆是因为俄亥俄州矫正康复部的IT部门在2015年6月时开始将MCI所使用的微软代理服务器置换成安全等级更高、可控制网路流量并提供各种事件报告的Websense代理服务器。

同年7月，ODRC的IT人员便接获来自Websense的流量异常报告，显示有一名约聘人员的网路使用超过了平日的额度，追查后却发现该名约聘人员在那几天是休假的，因而判断有其他人使用了该员工的网路登入凭证，并循线找到了被藏匿在MCI训练室上方天花板内的两台个人电脑。

深入调查后显示这是5名囚犯的共同杰作。这些囚犯都是MCI环保专案Green Initiative的成员，负责各种环保任务，包括替俄亥俄州的非营利组织RET3拆卸二手电脑以进行资源回收，因此有机会取得电脑零件与电脑硬盘中的资讯及程式。

而他们所组装的这两台电脑上除了含有合法软件与色情内容之外，还有密码破解工具及漏洞侦测工具等骇客工具，以其他狱友的身分申请了信用卡，以及自行签发可于监狱内特定区域出入的通行证，并透过VoIP程式与亲友通讯。

不过，这些囚犯快活的时间并没有多久，鉴识显示这两台电脑的作业系统安装时间为2015年的4月，但7月就被逮到了。