儿童节 谈谈那些少年黑客吧

前不久，彭博社报道，成功入侵并盗走Nvidia、三星及微软内部资料的黑客组织Lapsus$主嫌犯，可能是一名住在英国的青少年。

报导指出，被害公司的4名研究人员经过搜集公开信息以及电脑鉴识证据的调查，发现Lapsus$的主使者是一名和母亲同住在距英国牛津大学8公里处的一名16岁青少年。

研究人员发现这名青少年常利用White及breachbase的代号在网路上留言。他去年还以breachbase为代号，在地下网站RaidForums公布窃取了艺电（Electronic Arts）780GB数据的消息，这桩案子也和Lapsus$有关。

额......我16的时候，还在......

这名青少年被曝光，是因为他买下肉搜网站Doxbin后和其社群发生意见冲突，最后他公布该网站数据库，导致社群肉搜并公布了该青少年的英国住处。

今天是儿童节，我们就来看看那些高智商的黑客少年们都有谁。

我是个爱国（喜欢炫耀）的人。向来说我们本土的小黑客汪正扬。

他是中国天才小黑客，8岁就会写代码，10岁的时候就自己攒钱买了一个网站的主机，自己经营，两年后，又自学做了一个新的网站。

汪正扬出生于2001年，他8岁的时候，正是2009年，那时候中国网络上正流行各种各样的网络游戏。小小的汪正扬对于网络游戏产生了极大的兴趣，下午放学也不和小朋友一起去玩，天天窝在家里偷菜。

他爸爸对这位网瘾少年的教育方式很科学，想着反正他这么喜欢，干脆就给他买网络的书好了。然后这位小朋友，真的就觉得偷菜没意思然后开始自学敲代码。同龄人都还在打电玩的时候，汪正扬就已经开始写小程序了。

2011年的时候，他攒了400多块钱，买了一个网站主机。两年后自己做了一个网站，后来，他知道了黑客的存在，慢慢地专注网络安全问题，有一天他在逛360网站的时候，发现360网络的代码有一个很大的漏洞，若是被有心人利用，恐怕会给公司造成损害。

于是自己试了试，结果真的是一个漏洞，他用1块钱买到了价值2500元的物品，不过最后他没有下单，而是将这个漏洞反馈给了360网站的库带计划。年少有着惊人的天赋，却没有去滥用，依靠网络去摄取利益，好孩子啊。

年仅12岁的王正阳参加了中国互联网安全大会，一举成名，成为了中国最小的天才黑客。

第二位，美国大名鼎鼎的詹姆斯科斯塔（James Kosta）。

这位仁兄13岁时就已经成为年薪1500美元的IT顾问。

在他14岁时，就因攻击IBM被判为科技盗窃罪判处了45年监禁。不过一年后就获得缓刑，18岁时，成为美国海军情报分析师，20岁被中情局收入麾下成为了一名特工。

90年代末的时候科斯塔因为厌倦了特工这份工作选择离开了中情局。后来他被微软招募为直接承包商，和多家公司进行协商合作。他和哥哥合作开办了一家专门研究金融市场的商业网站，该网站是美国最早、也最成功的商业网站之一。1999年，24岁的科斯塔将这家网站售出，获利数百万美元。

如今，詹姆斯科斯塔运营着一家3G视频游戏制作公司，年收入1000万美元以上。

第三位：GeoHot，把iPhone、索尼PlayStation3当玩具的天才黑客

这位朋友真名叫乔治霍兹（George Hotz）。

霍兹 5 岁就写出了自己的第一套电脑程序，14 岁凭自制的测绘机器人入围英特尔国际科学与工程大奖赛决赛，高中时期就制作出了一个初级阶段的，只在科幻读物中出现的脑电波控制系统，再度入围英特尔大赛。

17岁的霍兹就把乔布斯称为改变时代的iPhone 初代轻松破解了。他用一把螺丝刀和吉他拨片撬开初代 iPhone，找到了基带处理器，在这个小薄片上焊了一条线，用信号干扰它，最终，成功破解 iPhone，直接变全网通。

两年后，他又开发出了首款公开发布的iPhone 3GS越狱软件，名为purplera1n，也就是大名鼎鼎的紫雨，成为iOS 越狱技术的卓越贡献者。后来他又黑掉了索尼 PS3、挑起黑客大战。之后，他又拒绝马斯克开出的百万年薪并自造无人车，成立了自己的自动驾驶公司 Comma.ai 并开源自动驾驶数据..

第四位：克里斯托弗沃恩哈塞尔

图中这位可爱的北鼻，他的父亲罗伯特戴维斯就是一名计算机工程师，会走路之前就能打开爸妈智能手机上的软件了；两岁时候，他已学会解开爸妈手机上的儿童锁；到了5岁，父亲怕孩子接触暴力画面而给家中视频游戏机Xbox One设置的锁定功能都被他一一破解。于是他爸爸把这一漏洞报告给了微软。微软接获报告后立即修复漏洞，并把哈想塞尔的名字加入感谢专页和安全研究人员名单。

第五位：鲁本保罗

鲁本保罗的父亲也是计算机安全专家，他的公司慎思游戏致力于开发网络智力游戏，产品在软件商店里颇受欢迎。

鲁本保罗在荷兰的一次网络安全会议上，入侵在场专家的蓝牙设备操纵泰迪熊，展示了智能玩具也可以武器化。他将可爱的泰迪熊通过WiFi和蓝牙连接到iCloud，以接收和发送消息。鲁本保罗还在家人的帮助下成立了网络少林非营利组织，旨在提醒人们加强网络防范意识。他认为，网络安全需要制造商、安全研究人员和政府的共同努力。

额，以上几个案例告诉我们，还是要有个好爸爸！

最后，网盾祝所有的少年、青年朋友们，节日快乐！

虽然你已经不能当神童了，但是当神童的爸爸还是有机会的哟，前提是你需要自己成为一名优秀的网络安全工程师，才能成为宝宝的启蒙老师。

网盾科技深耕网络安全教育，创新步履不止，十六年来厚积行业背景，从未停止对行业需求的洞察。

网盾网络安全培训中心不断挖掘企业人才需求，不断分析和解决技术网络安全人才培养难点，深获行业认同。

讲师均拥有8-15年以上网络安全领域的项目实战经验和教学经验；

熟知最新业内系统安全隐患、软件安全产业技术的发展趋势；

了解人才需求特点，能准确把握并弥补企业用人需求和学员能力之间的差距，并提供针对性的教育及培育方案。

授课采用攻防并举、以攻促防的思路，着力加强网络安全人才培养，形成为战育人的常态化攻防培训体系。为了针对性提升网络安全人员实操能力，聚焦建设网络靶场，模拟复杂多样的网络环境，开展网络攻防演练，对抗动态推演，验证攻防工具及系统安全性。

目标就是培养技术扎实的网安人，筑牢网络安全屏障！