本文目录一览:
年仅10岁的天才“黑客”:因不想写作业而黑掉学校网站,他现状如何呢?
看过“唐人街探案”的小同伴,对影视剧中的黑客并不生疏,这些黑客的身份推翻了群众对黑客以往的认知。黑客不只仅是“昼伏夜出、戴着黑帽”的IT男,可能是扎着马尾、青春弥漫的少女,也可能是年龄较小、不写作业的小学生。有这么一个黑客,他以共同的“任性方式”在学校小有名气。别的小朋友不想写作业时,顶多是“一哭二闹三,但他不想写作业时,直接不吭不响地黑掉了学校系统。
这么硬核的操作真的来自于这个小黑客手中吗?他是谁?如今又开展得怎样?他是中国年龄最小的黑客,也是一位名不虚传的零零后。
2001年,汪家迎来了重生命,汪家父母希望这个小男孩日后可以扬起一身正气,所以为其取名“汪正扬”。八岁之前的汪正扬和同龄孩子并无差别,喜欢看书上网打游戏,但独一不同的是:汪正扬特别喜欢研究每款游戏的破绽。
由于长期和计算机“朝夕相处”,汪正扬小小年岁就戴起了眼镜,这并无妨碍他对互联网的深化研讨。
2009年,8岁的汪正扬在偷了半年的“菜”后,觉得索然无味,便将眼光投向了计算机程序,相关于偷菜的刺激,他觉得研发程序愈加具有应战性。他人的8岁在游乐场渡过,他的8岁在计算机中渡过。想要设计程序并非易事,八岁的汪正扬发挥“自学肉体”,开端翻阅书籍参考材料创作小程序,相关于较为完善的程序,汪正扬的小程序较为根底,但看到努力后的成果时,汪正扬满心欢欣。爱因斯坦曾说:兴味是最好的教师,这次的阅历让汪正扬对计算机产生了浓重兴味。汪家父母发现了他对计算机的天赋后,便不再“啰嗦”,转而给予正确引导。
2011年,刚上四年级的汪正扬无意间看到精巧的网站后,他也想要兴办一个属于本人的网站,但网站不同于小程序,需求一定的资金支撑,“囊中羞怯”的汪正扬不好意义问父母伸手要钱。
于是用本人长期积累下来“买冰棍的四百多元钱”买了一个主机网站,觉得网站稍微单调后,他将本人曾经设计的程序放到网站上,二者的分离满足了汪正扬现有阶段的认知,他在网站上自娱自乐,有了不小的收获。他运营这个网站长达两年半,每一次运转都很有成就感,不得不说,汪正扬的思想才能和创新才能是值得认可的。但是,在一次作业布置中,他看着电脑上的作业列表不由得心生烦闷,胆大心细的他直接偷偷黑掉了学校系统,整个学校互联网运转处于瘫痪状态。
众人以为系统毛病是网络缘由或者是外界黑客进攻,谁都不会想到:那个戴着眼镜且一脸无辜的小学生就是入侵学校系统的黑客。事情败露后,一切师生对其“刮目相看”:人果真不可貌相,看似斯文无知的小男孩居然是个黑客高手。当然,他也因这次的任性而付出了“作业加倍”的代价。在教师的教育中,小小的汪正扬认识到了本人的任性,他也晓得了互联网的“黑、白”客之分。相关于做不能见光的黑客,汪正扬更愿意做一身正气的“白客”。
在2013年11月,12岁的汪正扬觉得机遇成熟,便再次兴办了一个新的网站,吸取以往的经历,这个网站完善许多,他之前的碎片学问在兴办网站的过程中已逐渐系统化专业化。他也逐渐懂得如何去检测某个网站的系统破绽。
许多父母并不赞同汪家父母任由儿子学习电脑的做法,他们觉得这样的“纵容”会让孩子耽搁学业。在学校“一黑成名”的汪正扬也开端遭受一些“猎奇”的质疑:计算机如此凶猛,那学习成果是不是一塌涂地。其实不然,汪家父母十分懂得正确引导汪正扬在学习和喜好之间的精神投放,汪正扬在计算机上投入的时间和精神并不会影响学习。他无论是做小程序还是兴办网站,都是在完成学业的根底上去触及学习。所以,汪正扬的成果一直在班级首屈一指,是一位德才兼备的好学生。
2014年,13岁的汪正扬考上了清华附中,这份优良成果打脸了许多说他“玩物丧志”的人。
2014年4月,这是他学业的转机点,也是他“事业”的转机点,之前的创作都是自娱自乐,但他这一年撰写的破绽报告就是正儿八经的实力展示。这一年,汪正扬无意间发现360公司存在着一个可能影响上百家教育系统破绽的bug。随后,他将其梳理完善后,便向360公司的“库带方案”提交此破绽。相关人士看到这份报告后,不由得难以置信:这是13岁的小孩所提交的破绽报告吗,年龄绝对存在着造假。
但是,相关工作人员在确认了汪正扬的相关身份后,大吃一惊:天才果真不分年龄。360公司对汪正扬的学习才能大为赞赏,而他也一夜成名。
2014年9月,汪正扬列席了中国互联网平安大会,相关于会议中心西装革履的成年人,13岁的他 显得格格不入,好在汪正扬的气场犹在,发言时条理明晰,博得台下阵阵掌声。作为最小的黑客,汪正扬更喜欢他人叫他“白帽子”,由于黑客都是在攻击他人的系统取得非法利益,但他却是在以卫士的身份守护着互联网的平安,他想当护卫者,不想做侵入者。汪正扬在生活中是一个不善言辞的人,但他在互联网中却如鱼得水,这大约也是上天给予他的天赋。
此次大会过后,汪正扬便消逝在群众视野,他的父母帮他婉拒了许多媒体的采访,他们希望汪正扬能够不受打搅,也希望他能安心学习。
2021年汪振阳曾经20岁,正在读大学的他努力于将计算机的喜好一做到底,每当提及小学因不想写作业而黑掉学校教学系统的事情时,他总会不好意义地笑容说:那都是年少轻狂的举措,不值一提。褪去了曾经的稚气,汪正扬多了些许沉稳沉着,在谈及职业规划时,他仍然坚决如初:希望可以经过所思所想为中国的互联网奉献本人的力气。
有人说:汪正扬不该在学习的年岁过早接触互联网,他的过早成名对他的学习没有太大益处,没有判别才能的他因成名过早,或许会洋洋自得。也有人说:汪正扬是一个沉稳冷静的人,即便在走红之后仍然坚持高考,并没有经过本人的名气停止炒作或博眼球,这样的行为值得认可。最小黑客事情同时也反映出了一件事:在科技兴旺的现代社会中,零零后也逐步成为了互联网时期的主力军,置信在不久的将来,中国的开展将愈加具有保证。
全球最为严重的黑客入侵事件有哪几起?
世界上自从电脑普及之后,就发生了很多黑客入侵的事件,下面介绍几种危害比较大,范围传播比较广的病毒。
一、“梅利莎病毒”事件
1998年,大卫L史密斯运用Word软件里的宏运算编写了一个电脑病毒,这种病毒是通过微软的Outlook传播的。史密斯把它命名为梅丽莎,一位舞女的名字。一旦收件人打开邮件,病毒就会自动向50位好友复制发送同样的邮件。史密斯把它放在网络上之后,这种病毒开始迅速传播。直到1999年3月,梅利莎登上了全球报纸的头版。据当时统计梅利莎感染了全球15%~20%的商用PC。还迫使Outlook终止了服务,直到病毒被消灭。而史密斯也被判20个月的监禁,同时被处5000美元罚款。这也是第一个引起全球社会关注的电脑病毒。
二、“冲击波病毒”事件
冲击波病毒是利用在2003年7月21日公布的RPC漏洞进行传播的,该病毒于当年8月爆发。它会使系统操作异常、不停重启、甚至导致系统崩溃。另外该病毒还有很强的自我防卫能力,它还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。使电脑丧失更新该漏洞补丁的能力。而这一病毒的制造者居然只是个18岁的少年,这个名叫杰弗里·李·帕森的少年最后被判处18个月徒刑。这个病毒的变种至今仍有存活,小心中招哦。
三、“爱虫病毒”事件
爱虫跟梅利莎类似也是通过Outlook电子邮件系统传播,不过邮件主题变为了“I LoveYou”,打开病毒附件后,就会自动传播。该病毒在很短的时间内就袭击了全球无以数计的电脑,并且,它还是个很挑食的病毒,专喜欢那些具有高价值IT资源的电脑系统。“爱虫”病毒是迄今为止发现的传染速度最快而且传染面积最广的计算机病毒。
四、“震荡波病毒”事件
震荡波于2004年4月30日爆发,短短的时间内就给全球造成了数千万美元的损失,也让所有人记住了04年的4月。电脑一旦中招就会莫名其妙地死机或重新启动计算机;而在纯DOS环境下执行病毒文件,则会显示出谴责美国大兵的英文语句。
五、“MyDoom病毒”事件
MyDoom是一种通过电子邮件附件和网络Kazaa传播的病毒。在2004年1月28日爆发,在高峰时期,导致网络加载时间减慢50%以上。它会自动生成病毒文件,修改注册表,通过电子邮件进行传播。芬兰的一家安全软件和服务公司甚至将其称为病毒历史上最厉害的电子邮件蠕虫。据估计,这个病毒的传播占爆发当日全球电子邮件通信量的20%至30%,全球有40万至50万台电脑受到了感染。
六、美国1.3亿张信用卡信息被盗事件
28岁的美国迈阿密人冈萨雷斯从2006年10月开始到2008年1月期间,利用黑客技术突破电脑防火墙,侵入5家大公司的电脑系统,盗取大约1.3亿张信用卡的账户信息。造成了美国迄今起诉的最大身份信息盗窃案,也直接导致支付服务巨头Heartland向Visa、万事达卡、美国运通以及其他信用卡公司支付超过1.1亿美元的相关赔款。2010年3月,冈萨雷斯被判两个并行的20年刑期,这是美国史上对计算机犯罪判罚刑期最长的一次。正因为这次事件冈萨雷斯被称为美国史上最大的黑客。
七、索尼影业遭袭事件
2014年11月24日,黑客组织“和平卫士”公布索尼影业员工电邮,涉及公司高管薪酬和索尼非发行电影拷贝等内容。据估计此次行动与即将上映的电影《采访》有关。虽然索尼影业最终决定取消影片的发行。但在此次袭击事件发生数月后,其影响依然在持续发酵,电脑故障频发,电邮持续被冻结等。因涉及到诸多影视界明星及各界名人,该公司联席董事长被迫引咎辞职。
八、“熊猫烧香病毒”事件
为什么把熊猫烧香病毒放在最后呢,因为对熊猫烧香病毒体会最深,相信在2006年-2007年初玩电脑的人都会记得一个名为“熊猫烧香”的病毒,2007年1月初开始肆虐网络,它主要通过下载的档案传染,受到感染的机器文件因为被误携带间接对其它 计算机程序、系统破坏严重。在短短的两个多月时间,该病毒不断入侵个人电脑,给上百万个人用户、网吧及企业局域网用户带来无法估量的损失。不过,熊猫烧香作者只为炫技,并没有像比特病毒一样为了要钱。2007年9月24日,“熊猫烧香”案一审宣判,主犯李俊被判刑4年。
14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右,国内通用顶级域的根服务器忽然出现异常,导致众多知名网站出现DNS解析故障,用户无法正常访问。虽然国内访问根服务器很快恢复,但由于DNS缓存问题,部分地区用户“断网”现象仍持续了数个小时,至少有2/3的国内网站受到影响。微博调查显示,“1•21全国DNS大劫难”影响空前。事故发生期间,超过85%的用户遭遇了DNS故障,引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月,全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞,75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃,损失估计达到4.67亿美元,被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日,有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)”的漏洞。上报材料指出携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪,该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息,并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国,仍有63.7%的用户,也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注,但国内安全厂商推出的防护软件究竟效果如何,面对市场上如此多的安全防护软件,选哪个又是一个疑问,所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中,腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞,该漏洞是近年来影响范围最广的高危漏洞,涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息,实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内,已经有黑客利用OpenSSL漏洞发动了大量攻击,有些网站用户信息或许已经被黑客非法获取。未来一段时间内,黑客可能会利用获取到的这些用户信息,在互联网上再次进行其他形式的恶意攻击,针对用户的“次生危害”(如网络诈骗等)会大量集中显现。即使是在今后十年中,预计仍会在成千上万台服务器上发现这一漏洞,甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月,国内某黑客对国内两个大型物流公司的内部系统发起网络攻击,非法获取快递用户个人信息1400多万条,并出售给不法分子。而有趣的是,该黑客贩卖这些信息仅获利1000元。根据媒体报道,该黑客仅是一名22岁的大学生,正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日,eBay要求近1.28亿活跃用户全部重新设置密码,此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示,黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初,eBay是在5月初才发现这一泄密事件,并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月,在美国黑帽大会上,JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区,而不是存放在其它可以通过USB接口进行读取的存储区域。这样,杀毒软件或者普通的格式化操作是清除不掉该代码的,从而使USB设备在接入PC等设备时,可以欺骗PC的操作系统,从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日,US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具,从而导致该漏洞影响范围甚广。安全专家表示,由于并非所有运行Bash的电脑都存在漏洞,所以受影响的系统数量或许不及“心脏流血”。不过,Shellshock本身的破坏力却更大,因为黑客可以借此完全控制被感染的机器,不仅能破坏数据,甚至会关闭网络,或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月,大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道,论坛用户tvskit声称60%的密码是有效的,一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月,CrowdStrike发现飓风熊猫这个本地提权工具,飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示,该攻击代码写的非常好,成功率为100%。我们知道飓风熊猫使用的是“ChinaChopper”Webshell,而一旦上传这一Webshell,操作者就可试图提升权限,然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本,包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日,赛门铁克发布的一份报告称,该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件,被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月,索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊:摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取,并逐步公布在网络上,甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元,仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日,乌云漏洞报告平台报告称,大量12306用户数据在互联网疯传,内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息,然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁,12306用户尽快修改密码,避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码,也应尽快修改密码,以免遭遇盗号风险。