新聞晨報：2014中國互聯(lián)網(wǎng)安全大會，12歲熊孩子汪正揚，成了中國最小的黑客。還在清華附中讀初一的他：為了不做作業(yè)，入侵了學(xué)校的在線答題系統(tǒng)；他利用黑客“抓包技術(shù)”，花1分錢買了2500元的東西…除了這些糗事，他還修復(fù)計算機漏洞100多個。
相關(guān)新聞：
清華附中學(xué)生汪正揚報告學(xué)校網(wǎng)站安全漏洞
今天是首個"首都網(wǎng)絡(luò)安全日"。而就在此前一天，一位年僅12歲漏洞報告者剛剛向360庫帶計劃報告了一個針對教育系統(tǒng)網(wǎng)站存在的安全漏洞。這是360庫帶計劃目前為止遇到的年齡最小的一位漏洞報告者。報告材料顯示，在某教育網(wǎng)平臺可能存在安全隱患，允許入侵者查看任意他人的學(xué)分、成績等信息。
這位年僅12歲的漏洞報告者是來自清華附中初一年級的汪正揚同學(xué)。他是北京市公安局、教委實施"網(wǎng)安啟明星工程"校本課的小學(xué)員之一。別看只是初一年級，但已經(jīng)有了近5年的網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)和實踐經(jīng)驗。他也是4月27日舉行的北京網(wǎng)絡(luò)安全教育基地成立儀式上邀請的47位中小學(xué)生嘉賓中的一員。360公司總部也成為北京地區(qū)第一個網(wǎng)絡(luò)安全教育基地。
北京網(wǎng)絡(luò)安全教育基地是國內(nèi)首個面向普通公眾和中小學(xué)生網(wǎng)絡(luò)安全教育基地，由北京市公安局，共青團(tuán)市委和奇虎360公司等互聯(lián)網(wǎng)安全企業(yè)共同發(fā)起成立。2014年4月27日，北京網(wǎng)絡(luò)安全教育基地成立儀式在360公司總部舉行�；顒邮谡n現(xiàn)場，汪正揚同學(xué)向360的安全專家表示，自己掌握了一個可能影響上百家教育類網(wǎng)站的安全漏洞。4月28日，這位同學(xué)在360庫帶計劃官網(wǎng)上提交了漏洞說明材料。
我們從360庫帶計劃的安全工程師計東那里了解到，汪正揚同學(xué)提交的實際上是一個弱口令漏洞。造成這種情況的主要原因是：很多教師使用了非常簡單和常見的短密碼，使他人可以比較容易的破解和登錄教師帳號，進(jìn)而可以查看他人的成績、學(xué)分等信息。而網(wǎng)站系統(tǒng)在要求教師設(shè)置個人密碼時，并未進(jìn)行簡單密碼過濾，沒有對教師設(shè)置的簡單密碼進(jìn)行風(fēng)險提示。目前，360庫帶計劃已向相關(guān)建站平臺開發(fā)廠商報告了此漏洞中的密碼復(fù)雜度驗證問題。
從嚴(yán)格意義上講，汪正揚同學(xué)報告的弱口令漏洞還算不上是一個真正高危的網(wǎng)站安全漏洞，但確實是一種非常普遍存在的安全隱患。而且由于攻擊成本低，攻擊效率高，弱口令漏洞也往往是黑客入侵網(wǎng)站時首先攻擊的安全漏洞。年僅12歲的初一學(xué)生汪正揚同學(xué)能夠發(fā)現(xiàn)這些安全隱患，實屬難能可貴。
這件事也告訴我們，社會公眾亟須網(wǎng)絡(luò)安全意識和安全防護(hù)技能培養(yǎng)，而普及安全意識，提高網(wǎng)民的安全素養(yǎng)和安全意識，正是北京網(wǎng)絡(luò)安全教育基地成立的目的和意義所在。360公司將以開辦網(wǎng)絡(luò)安全教育基地為契機，持續(xù)不斷通過一系列授課、實踐等計劃為青少年乃至社會網(wǎng)絡(luò)安全意識的培養(yǎng)和網(wǎng)絡(luò)安全技能教育貢獻(xiàn)企業(yè)力量，網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享。
|
