不想写作业 12岁孩子成中国最小黑客

在2014中国互联网安全大会中，12岁孩子汪正扬，成了中国最小的骇客。还在清华附中读初一的他：为了不做作业，入侵了学校的在线答题系统；他也利用骇客「抓包技术」，花1分钱买了2500元的东西，除了这些，他还修复电脑漏洞100多个。

12岁的汪正扬，为了不做作业，成了中国最小的骇客。

不少网友感慨，这是「人家的12岁」，自己的12岁还在每天想着逃学玩游戏。

今天是首个「首都网路安全日」。而就在此前一天，一位年仅12岁漏洞报告者刚刚向360库带计画报告了一个针对教育系统网站存在的安全漏洞。这是360库带计画目前为止遇到的年龄最小的一位漏洞报告者。报告材料显示，在某教育网平台可能存在安全隐患，允许入侵者查看任意他人的学分、成绩等讯息。

这位年仅12岁的漏洞报告者是来自清华附中初一年级的汪正扬同学。只是初一年级，已经有了近五年的网路安全技术的学习和实践经验。他也是4月27日举行的北京网路安全教育基地成立仪式上，邀请的47位中小学生嘉宾中的一员。

北京网路安全教育基地是国内首个面向普通公众和中小学生的网路安全教育基地，由北京市公安局，共青团市委和奇虎360公司等互联网安全企业共同发起成立。活动授课现场，汪正扬同学向360的安全专家表示，自己掌握了一个可能影响上百家教育类网站的安全漏洞。4月28日，汪正扬在360库带计画官网上提交了漏洞说明。

汪正扬提交的实际上是一个「弱口令」漏洞。造成这种情况的主要原因是：很多教师使用了非常简单和常见的短密码，使他人可以较容易破解和登录教师帐号，进而查看他人的成绩、学分等讯息。目前，360库带计画已向相关建站平台开发厂商，报告了此漏洞中的密码复杂度验证问题。

汪正扬的「弱口令」漏洞，还算不上是一个真正高危的网站安全漏洞，但确实是普遍存在的安全隐患。由于攻击成本低、攻击效率高，弱口令漏洞也往往是骇客入侵网站时首先攻击的安全漏洞。年仅12岁的初一学生汪正扬能够发现这些安全隐患，非常难得。