12岁小黑客汪正扬个人资料 汪正扬父母是谁 汪正扬成长经历揭秘

pm (3) 2025-05-07 23:54:16

  一年一度的中国互联网安全大会又揭开了序幕,2014年最的安全大会最大的亮点无疑就是12岁的呆萌小“黑客”王正扬,他也是中国目前最小的黑客。汪正扬虽然才12岁,但是他人小鬼大,在安全大会上指出了360教育系统网站的漏洞,虽然是“弱口令”低级的漏洞,但是一个初一学生做出如此细致的报道,也让大家瞠目结舌。

12岁小黑客汪正扬个人资料 汪正扬父母是谁 汪正扬成长经历揭秘 (http://www.smallgear.cn/) pm 第1张

  汪正扬他的厉害之处不仅仅表现在发现了360的漏洞,他的“黑客”生涯已经有了浓墨重彩的几件事情了,其一是,汪正扬为了不做作业,黑进了学校在线答案的系统;其二,他“抓包技术”仅仅用一分钱狗的了2500的产品;其三,他还给自己的电脑修复了一百多个漏洞……他的这些过人的技术,完全跟他的小小的年纪不搭,我们不得不说,高手不问年纪。

12岁小黑客汪正扬个人资料 汪正扬父母是谁 汪正扬成长经历揭秘 (http://www.smallgear.cn/) pm 第2张

  汪正扬虽然现在才刚刚12岁,上初中一年级,但是在安全系统方面知识的学习上已经有5年之久了,也就是说在汪正扬7岁的时候就开始了,小学一年级的他就开始摸索这些。如此看来,汪正扬的父母是非常支持儿子研究这些的,因为一般家庭的小孩儿,七岁的时候还不知电脑怎么摆弄了。

12岁小黑客汪正扬个人资料 汪正扬父母是谁 汪正扬成长经历揭秘 (http://www.smallgear.cn/) pm 第3张

  汪正扬个人资料:

  姓名:汪正扬

  年龄:12岁

  职业:中学生 初一

  所在学校:清华附中

  内容揭秘

  近日,一位年仅12岁的少年向360库带计划报告了一个针对教育系统网站存在的安全漏洞。他发现,在某教育网平台可能存在安全隐患,允许入侵者查看任意他人的学分、成绩等信息。

  这位年龄最小的漏洞报告者是来自清华附中初一年级的汪正扬同学,他是北京市公安局、教委实施“网安启明星工程”校本课的小学员之一。别看只是初一年级,但已经有了近5年的网络安全技术的学习和实践经验。他也是4月27日举行的北京网络安全教育基地成立仪式上邀请的47位中小学生嘉宾中的一员。360公司总部也成为北京地区第一个网络安全教育基地。

  北京网络安全教育基地是国内首个面向普通公众和中小学生网络安全教育基地,由北京市公安局,共青团市委和奇虎360公司等互联网安全企业共同发起成立。2014年4月27日,北京网络安全教育基地成立仪式在360公司总部举行。活动授课现场,汪正扬同学向360的安全专家表示,自己掌握了一个可能影响上百家教育类网站的安全漏洞。4月28日,这位同学在360库带计划官网上提交了漏洞说明材料。

  我们从360库带计划的安全工程师计东那里了解到,汪正扬同学提交的实际上是一个弱口令漏洞。造成这种情况的主要原因是:很多教师使用了非常简单和常见的短密码,使他人可以比较容易的破解和登录教师帐号,进而可以查看他人的成绩、学分等信息。而网站系统在要求教师设置个人密码时,并未进行简单密码过滤,没有对教师设置的简单密码进行风险提示。目前,360库带计划已向相关建站平台开发厂商报告了此漏洞中的密码复杂度验证问题。

  从严格意义上讲,汪正扬同学报告的弱口令漏洞还算不上是一个真正高危的网站安全漏洞,但确实是一种非常普遍存在的安全隐患。而且由于攻击成本低,攻击效率高,弱口令漏洞也往往是黑客入侵网站时首先攻击的安全漏洞。年仅12岁的初一学生汪正扬同学能够发现这些安全隐患,实属难能可贵。

  在网络信息发达的现代社会,社会公众亟须网络安全意识和安全防护技能培养,而青少年作为祖国的未来,如何培养他们的网络安全意识尤为重要。

THE END