新聞晨報(bào)：2014中國互聯(lián)網(wǎng)安全大會(huì)，12歲熊孩子汪正揚(yáng)，成了中國最小的黑客。還在清華附中讀初一的他：為了不做作業(yè)，入侵了學(xué)校的在線答題系統(tǒng)；他利用黑客“抓包技術(shù)”，花1分錢買了2500元的東西…除了這些糗事，他還修復(fù)計(jì)算機(jī)漏洞100多個(gè)。
相關(guān)新聞：
清華附中學(xué)生汪正揚(yáng)報(bào)告學(xué)校網(wǎng)站安全漏洞
今天是首個(gè)"首都網(wǎng)絡(luò)安全日"。而就在此前一天，一位年僅12歲漏洞報(bào)告者剛剛向360庫帶計(jì)劃報(bào)告了一個(gè)針對(duì)教育系統(tǒng)網(wǎng)站存在的安全漏洞。這是360庫帶計(jì)劃目前為止遇到的年齡最小的一位漏洞報(bào)告者。報(bào)告材料顯示，在某教育網(wǎng)平臺(tái)可能存在安全隱患，允許入侵者查看任意他人的學(xué)分、成績等信息。
這位年僅12歲的漏洞報(bào)告者是來自清華附中初一年級(jí)的汪正揚(yáng)同學(xué)。他是北京市公安局、教委實(shí)施"網(wǎng)安啟明星工程"校本課的小學(xué)員之一。別看只是初一年級(jí)，但已經(jīng)有了近5年的網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)和實(shí)踐經(jīng)驗(yàn)。他也是4月27日舉行的北京網(wǎng)絡(luò)安全教育基地成立儀式上邀請(qǐng)的47位中小學(xué)生嘉賓中的一員。360公司總部也成為北京地區(qū)第一個(gè)網(wǎng)絡(luò)安全教育基地。
北京網(wǎng)絡(luò)安全教育基地是國內(nèi)首個(gè)面向普通公眾和中小學(xué)生網(wǎng)絡(luò)安全教育基地，由北京市公安局，共青團(tuán)市委和奇虎360公司等互聯(lián)網(wǎng)安全企業(yè)共同發(fā)起成立。2014年4月27日，北京網(wǎng)絡(luò)安全教育基地成立儀式在360公司總部舉行。活動(dòng)授課現(xiàn)場，汪正揚(yáng)同學(xué)向360的安全專家表示，自己掌握了一個(gè)可能影響上百家教育類網(wǎng)站的安全漏洞。4月28日，這位同學(xué)在360庫帶計(jì)劃官網(wǎng)上提交了漏洞說明材料。
我們從360庫帶計(jì)劃的安全工程師計(jì)東那里了解到，汪正揚(yáng)同學(xué)提交的實(shí)際上是一個(gè)弱口令漏洞。造成這種情況的主要原因是：很多教師使用了非常簡單和常見的短密碼，使他人可以比較容易的破解和登錄教師帳號(hào)，進(jìn)而可以查看他人的成績、學(xué)分等信息。而網(wǎng)站系統(tǒng)在要求教師設(shè)置個(gè)人密碼時(shí)，并未進(jìn)行簡單密碼過濾，沒有對(duì)教師設(shè)置的簡單密碼進(jìn)行風(fēng)險(xiǎn)提示。目前，360庫帶計(jì)劃已向相關(guān)建站平臺(tái)開發(fā)廠商報(bào)告了此漏洞中的密碼復(fù)雜度驗(yàn)證問題。
從嚴(yán)格意義上講，汪正揚(yáng)同學(xué)報(bào)告的弱口令漏洞還算不上是一個(gè)真正高危的網(wǎng)站安全漏洞，但確實(shí)是一種非常普遍存在的安全隱患。而且由于攻擊成本低，攻擊效率高，弱口令漏洞也往往是黑客入侵網(wǎng)站時(shí)首先攻擊的安全漏洞。年僅12歲的初一學(xué)生汪正揚(yáng)同學(xué)能夠發(fā)現(xiàn)這些安全隱患，實(shí)屬難能可貴。
這件事也告訴我們，社會(huì)公眾亟須網(wǎng)絡(luò)安全意識(shí)和安全防護(hù)技能培養(yǎng)，而普及安全意識(shí)，提高網(wǎng)民的安全素養(yǎng)和安全意識(shí)，正是北京網(wǎng)絡(luò)安全教育基地成立的目的和意義所在。360公司將以開辦網(wǎng)絡(luò)安全教育基地為契機(jī)，持續(xù)不斷通過一系列授課、實(shí)踐等計(jì)劃為青少年乃至社會(huì)網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)和網(wǎng)絡(luò)安全技能教育貢獻(xiàn)企業(yè)力量，網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享。
|
