您现在的位置是:网络安全 >>正文

最小年龄仅5岁!细数全球知名的少年“天才”黑客TOP 10

网络安全192人已围观

简介你还能想起自己8岁的时候,每天都在玩什么吗?可能是在楼下和小朋友一起捉迷藏?在家追一本连载的漫画书?又或者在电脑上玩种菜偷菜的小游戏?当同龄人还在沉迷于这些比较“基础”的小游戏时,有这样一批和互联网“ ...

你还能想起自己8岁的天才时候,每天都在玩什么吗 ?最小知名可能是在楼下和小朋友一起捉迷藏?在家追一本连载的漫画书 ?又或者在电脑上玩种菜偷菜的小游戏 ?

当同龄人还在沉迷于这些比较“基础”的小游戏时,有这样一批和互联网“打交道”的年龄年黑少年 ,已经在忙着发现并修补游戏程序里的仅岁漏洞,甚至有的细数已经成为熟练使用“黑客”技术的“小天才”,屡屡炫出互联网“神迹” 。全球比如 :

一位8岁的天才小学生 ,高防服务器因为“不想写作业”直接入侵了学校网站的最小知名答题系统;一个年仅5岁的小朋友 ,发现微软Xbox One存在的年龄年黑安全漏洞 ,并被微软加入感谢专页和安全研究人员名单;一名16岁的仅岁少年 ,入侵NASA太空飞行中心的细数电脑,并且下载了价值170万的全球软件 ,成为了全球首位因黑客行为被抓捕的天才未成年人......

随着科技的发展 ,越来越多的最小知名小朋友从小就开始接触编程,源码库“黑客”也在不断的年龄年黑“儿童化” 。今天我们就一起来盘点一下全球知名的少年“天才”黑客TOP 10 。

年仅5岁的男孩发现微软Xbox One的安全漏洞

1688112875_649e8eeb3a22e0f77fdf1.png!small

美国加州一个名为沃恩·哈塞尔的5岁的小男孩 ,在他讲话都有些不清晰的情况下 ,却成为了世界上年龄最小的“黑客” 。沃恩·哈塞尔因发现了Xbox live账户的安全漏洞而一举成名 ,就连他的香港云服务器父母都感到意外。

事情的起因是他想要玩一款年龄限制必须满16岁才可以玩的游戏 ,但其父亲怕他接触到游戏中的暴力画面,所以为此专门给家中的游戏机Xbox One设置了密码 。

而5岁的沃恩·哈塞尔很快便发现了微软Xbox One存在的一个安全漏洞 。

他发现了一个绕过Xbox One登录安全防护的简单方法 ,只需输入一次错误的密码 ,云计算然后在第二次输密码时多次敲击空格键 ,即可进入他父亲的Xbox One账户 。

他的父亲罗伯特·戴维斯是一名计算机工程师,随后就将儿子发现的这一漏洞报告给了微软 。微软接获报告后立即修复漏洞 ,并把沃恩·哈塞尔的名字加入了感谢专页和安全研究人员名单。

8岁自学编程 ,因不想写作业“黑”了学校系统

1688114434_649e9502adca26afea081.png!small?1688114435608

这位出生于2001年的中国年龄最小的“黑客”,从小就表现出了过人的模板下载计算机天赋。小学的时候,他就曾因为不想写作业 ,直接“黑”掉了学校的答题系统 ,并将该漏洞告知给了学校老师 。他就是中国年龄最小的“黑客”汪正杨 。

小学二年级的他,和其他同龄人一样很喜欢玩电脑游戏,但是没过多久8岁的他就觉得很无聊开始自学编程尝试写一些程序 ,亿华云其父母也十分支持他的这一爱好 ,给他买来了很多相关书籍 。

13岁那年,汪正杨向360公司提报了一个可能影响上百家教育网站的系统安全漏洞。问题解决后该公司还向他抛出了橄榄枝,结果被拒 ,汪正杨从此一“战”成名。同年9月,汪正扬应邀参加中国互联网安全大会,成为了现场最年轻的受邀嘉宾。 

14岁 ,他靠自学的编程知识创建了个人网站,随后搜寻“网站漏洞”也成为了他的一个爱好 。他还在一次网购中发现了某网站漏洞,并成功的尝试使用1分钱购买了原价2500元的商品 ,随后他也将该漏洞提报给了网站负责人 ,使得该漏洞得以及时修复。

汪正扬称 ,自己愿意被称为也希望成为一名“白帽子”,自己目的只有帮助网站修补完善,不会用技术做违法的事。

获刑45年的美军情报分析师 ,先“特工”再“富翁”

1688375076_64a28f2446600047784ab.png!small?1688375076122

詹姆斯·科斯塔在年仅13岁时,就已经成为年薪1500美元的IT顾问 。14岁时,在攻击IBM和GE后因45项科技盗窃罪被当做“成人”判处了45年监禁。一年后获得缓刑 ,18岁时,成为美国海军情报分析师,20岁成为中情局特工 。

此外 ,他还说服自己就读的中学允许他组建一个“计算机俱乐部”,从而可以让他在学校中管理自己的IT业务 。

90年代末 ,科斯塔因为厌倦了特工这份工作选择离开了中情局 。后来他被微软招募为直接承包商 ,和多家公司进行协商合作 。他和哥哥合作开办了一家专门研究金融市场的商业网站,该网站是美国最早、也最成功的商业网站之一 。1999年 ,24岁的科斯塔将这家网站售出 ,获利数百万美元 。

如今 ,人到中年的詹姆斯·科斯塔运营着一家3G视频游戏制作公司  ,年收入1000万美元以上 。

16岁入侵NASA、美国国防部的“传奇”

1688375925_64a29275de046eaf54211.png!small?1688375925606

乔纳森·詹姆斯作为历史上五大最著名的黑客之一,一生虽然极其短暂 ,但是经历可谓十分“精彩” 。

1999年6月29和30日,乔纳森·詹姆斯以"c0mrade"的用户名非法入侵了13个美国国防部(DOD)的计算机系统 ,使用两个不同的互联网服务提供者原始地址发起攻击。作为入侵的一部份 ,他获得和下载了来自美国国家航空和宇宙航行局的专用软件价值约170万美元 。这些软件支持着国际空间站(ISS)的物理环境 ,包括舱内实时温度和湿度的控制 。作为入侵和数据偷袭的结果,国家航空和宇宙航行局的计算机系统在1999年7月被死机21天,损失超过4.1万美元 。这也让他成为了世界上第一个因为黑客行为而被捕的未成年人。

但乔纳森·詹姆斯也有一些值得一提的“红客行为”。1999年一款名为Melissa的病毒通过电子邮件迅速传播 ,使得被感染电脑的邮件过载,导致像微软、英特尔-T 、Lockheed Martin和Lucent Technologies等公司关闭了电邮网络,并造成了8000万美元损失。后来乔纳森·詹姆斯和FBI合作 ,成功的跟踪到了病毒的发布者大卫·史密斯 ,并协助FBI对其进行了抓捕。次年 ,他还协助FBI找出了爱虫病毒的来源,从而声名大振 。

2008年5月18日,乔纳森·詹姆斯因为癌症去世 。虽然有关于他死因的文件从未被公布 ,但却不难推测  ,他的一位伙伴艾德里安·拉莫声称,詹姆斯用一把手枪结束了自己的生命。

“打脸”苹果、索尼,嘲讽特斯拉的“疯狂天才”

1688377678_64a2994e092c7911fdb8d.png!small?1688377677509

5岁写出了自己的第一套电脑程序 ,14 岁凭自制的测绘机器人入围英特尔国际科学与工程大奖赛决赛;高中时期就制作出了一个初级阶段的 ,只在科幻读物中出现的脑电波控制系统,再度入围英特尔大赛 。乔治·霍兹可谓是一个“疯狂的天才” 。

他曾在17岁时,只用一把螺丝刀和吉他拨片就撬开了初代 iPhone,找到了基带处理器 ,在这个小薄片上焊了一条线 ,用信号干扰它实现成功破解 ,使得iPhone手机不仅仅局限于在AT&T网络中使用 ,直接变成了全网通。

两年后,他又开发出了首款公开发布的iPhone 3GS越狱软件,名为“purplera1n” ,也就是大名鼎鼎的“紫雨” ,成为iOS 越狱技术的卓越贡献者 。后来他又黑掉了索尼 PS3 、挑起黑客大战。之后 ,他又拒绝马斯克开出的百万年薪并自造无人车,成立了自己的自动驾驶公司 Comma.ai 并开源自动驾驶数据 。重点是  ,乔治的整套系统只有2000多行代码 ,并且这样一套系统的成本,只需要1000美元 。而特斯拉公布的无人驾驶售价达到了8000美元。

9岁演示15分钟入侵安卓手机 ,11岁成为CEO

1688382647_64a2acb71916f37bfcb68.png!small?1688382647290

鲁本·保罗从6岁开始,就向从事计算机安全的专家父亲学习有关计算机的知识和技能  。保罗11岁时已经成为是一家公司的CEO ,其公司“慎思游戏”所开发的网络智力游戏应用,颇受人们的喜欢。

在2015年举办的RSA大会上 ,Juniper的首席安全架构师克里斯·霍夫在讲台上揭开幕布展示高达两米的服务器组时,出场做介绍的正是9岁的鲁本·保罗  。他在活动现场向大家演示了如何在15分钟之内入侵一部安卓手机。

2017年5月 ,在荷兰举办的2017国际安全网络大会上,年仅11岁的黑客保罗将一部‘树莓派’与自己的笔记本电脑相连,用以搜索会场中所有开启蓝牙的设备 。他通过计算机程序设计语言Python ,成功地黑进与会者的设备,并利用他们的设备控制自己的玩具熊进行录音和点亮灯光”。

保罗当时在场表示:从飞机到汽车,从智能手机到智能家居 ,任何玩具都可以是物联网(IOT)的一部分,任何设备在互联网中都可以对人造成威胁,哪怕是一只玩具熊都是可以被黑客当作“武器”来使用。他还表示 ,自己作为与会者的一员,这样的目的并非为了好玩,而是希望用以提醒人们要有足够的网络安全意识。

“黑”遍美国大型零售商 ,曾成功窃取2亿美元

艾伯特·冈萨雷斯(Albert Gonzalez)是历史上最伟大的黑客之一。

他的经历颇具传奇色彩,早年从迈阿密的一所大学辍学后便开始盗窃信用卡账号和密码,还曾担任过美国情报机构的线人。冈萨雷斯领导的来自世界各地的黑客们几乎“黑”遍了美国所有的大型零售商,给这些企业造成了至少2亿美元的损失 。

后来他运用自己的技能 ,策划了一个大型信用卡计划 。2003年,他被指控为黑客组织ShadowCrew的成员,该组织窃取并贩卖了150万个信用卡账户的信息。2005年至2007年之间,艾伯特·冈萨雷斯和其同伙从1.7亿张信用卡和ATM号码中窃取了约2亿美元。他仅用了两年的时间就完成了所有这一切,这是人类历史上最大的信用卡盗窃案,但他以向当局提供证据和信息免于坐牢 。但很快 ,他又走回老路,成为黑客团伙的“大脑”。

2010年3月,他因黑客行为和窃取多家公司的信息而被判处20年监禁 。据聊天记录显示,他的目标是获得1500万美元  ,购买游艇并退休。在实施该计划时 ,他正在美国特勤局工作,年收入75,000美元 。

曾向全球2000个网站发起DDoS攻击的现实版“雨人”

1688450768_64a3b6d0a69f3aedc3b9a.png!small?1688450769530

查普尔患有自闭症 ,但却可称得上是一名天才型黑客 。15岁时,查普尔被两名来自以色列的黑客征召,担任地下网站vDos-s.com的管理员。查普尔负责向其他黑客提供软件工具 ,进而帮助这些黑客实施分布式拒绝服务DDoS攻击 。

2015年5月1日至2016年4月30日,查普尔参与向全球2000多个网站发起了DDoS攻击,受害者中有亚马逊、Netflix、NatWest网上银行  、Pornhub 、英国国家犯罪调查局、VirginMedia、BBC、T-Mobile  、O2、EE、Sprint、Verizon、加州大学圣地亚哥分校和麻省理工学院等 ,而查普尔的工作地点不过就是在他爸妈的卧室中。

2017年12月19日,因为查普尔涉嫌利用网络攻击亚马逊、Netflix和BBC等大型跨国公司,而被在曼彻斯特的法院判处16个月监禁 ,缓刑2年 ,不必到监狱服刑 。

法官莫斯利·格林当场对查普尔做出判决时曾表示 ,查普尔介入了全球最具商业价值的DDoS攻击之一,并称很遗憾在被告席上看到这样一位人才,称其被有心人利用了  ,像是“现实版雨人”  。

Reddit创始人,数字时代的“罗宾汉”

1688451599_64a3ba0f60c2131ee6c30.png!small?1688451600412

亚伦·施沃茨在美国是出了名的“小神童”。14岁时,他就成为了一名计算机编程高手,曾与他人联合写出了著名的RSS 1.0规格而在当地软件界名声大震 ,成为了美国程序设计行业中的名人之一,一生都致力于“信息共享,言论自由,堪称数字时代的“罗宾汉” 。

12岁时,他在房间里用最初始的设备、最简陋的电脑和互联网 ,建立了一个网站,叫get.info (The info.org)是一个免费的线上百科全书 ,所有人都可以在网站上新增 、编辑 ,组织内容 。

后来 ,亚伦有幸加入了W3C RDF核心工作小组,协同开发了关键的RSS(简易信息聚合)通信协议 ,此时的他年仅14岁。

2004年,亚伦入读斯坦福大学,一年后退学 。2005年亚伦联合创立了Reddit网站。2006年Reddit被CondéNast收购 。2012年,Reddit的新闻条目已超过3000万条,页面浏览量达到370亿次 ,独立访客超过4000万人 。去年10月 ,Reddit单月取得了38亿次页面浏览量和4600万独立访客的好成绩 。

后来 ,亚伦却因涉嫌非法侵入麻省理工学院(MIT)和JSTOR(全称Journal Storage,存储学术期刊的在线系统)被指控 ,受到最高35年监禁和100万美元罚款 。在该案认罪辩诉阶段,亚伦在其纽约布鲁克林的寓所内,用一根皮带上吊自杀,尸体随后被女友发现,年仅26岁。

Facebook创始人之一,曾被称为“互联网预言家”

1688454426_64a3c51a943b9c348b5d1.jpg!small?1688454426967

肖恩·帕克1979年出生于美国弗吉尼亚州 ,7岁时开始学习软件编程 ,16岁时成了被FBI追踪的黑客之一,帕克在上高中时  ,最大的课余爱好就是攻击全球各地的网站。帕克甚至专门列了一张清单 ,立志要黑掉这张清单上所有国家的网站。

18岁时,他开发出了历史上最早的盗版音乐分享网站Napster;21岁时他创办了通讯录服务公司Plaxo;24岁时加入到马克·扎克伯格的团队并担任Facebook的的第一任总裁 。

帕克作为Facebook的创始人之一,媒体对他有这样的阐述:帕克曾建议当时年轻的扎克伯格如何经营企业 ,并为Facebook创建了一种股权结构,永久性地赋予了扎克伯格绝对的权力。在为Facebook创建倍受人们欢迎的照片分享应用中,帕克也是一个关键性人物。

后来 ,他因毒品丑闻离开了Facebook,但帕克并没有就此停下"改变世界"的脚步,当年与他一起开发了Napster的肖恩 · 范宁再次找到了他 ,共同创建了网页视频通话网站Airtime,除此之外他还投资了十几家创业团队,建立了多个针对癌症 、过敏等疾病的研究基金。

少年天才黑客的“漂白”过程很重要

在网络全球化的今天,少年“天才黑客”犯罪行为屡有发生,如何预防并将这些青少年的计算机天赋引入正道,是全球面临的一个难题 。

英国曾有一项专门针对在线犯罪活动被捕的青少年的研究显示,他们并不太可能参与到网络欺诈、骚扰或盗窃活动中。因为在他们实施的攻击活动中 ,大部分是由道德或政治目的驱动导致的,甚至有些人只是想打动朋友或获得荣誉 ,还有一些人只是想通过这些行为,让公司知道他们存在未修补的漏洞 ,并以此证明自己的能力。

研究人员表示 ,出于这些动机的少年黑客,其实极易被指引到“白帽黑客”的道路上 。与“黑客”相对 ,“白帽黑客”被称为“信息安全保卫者” ,他们是互联网世界的“守护者” ,也是“互联网+”语境下不可或缺的中坚力量 。特别是随着近几年网络安全事件频发 ,信息安全的概念开始深入人心 ,各大企业都开始设立专门的网络安全岗位 ,网安人才也随之成为了“稀缺资源” 。

而想让这些青少年黑客“改邪归正”,只需要关键的人在关键的时刻做出关键的提醒,给他们构筑心灵的防火墙 ,从而实现“漂白”黑客的最终目的 ,让这些“天才们”真正成为网络安全的“领军力量”,填补全球网安人才稀缺的空白 。

Tags:

相关文章


滇ICP备2023006006号-16