黑客低齡化是安全之“殤”還是安全之“尚”
責編：admin ｜2014-10-13 20:24:54“黑客（Hacker）”是個舶來品，原指用斧頭砍柴的工人，1960年代這個詞匯才被引入計算機圈，通常是指對計算機科學、編程和設計方面具高度理解的人。麻省理工學院一群學生認為，信息都是應該公開的，可以被平等地獲取。于是，他們闖入了當局限制使用的一個計算機系統，從此“黑客”被指向了研究智取計算機安全系統的人員。
中國的黑客直到1990年代才露面。他們最初多是破解軟件、用軟盤復制小軟件開始，第一次集體行動則頗具時代特色：在印尼排華事件后，向印尼政府網站的信箱中發送垃圾郵件。
而最近幾年，隨著多個漏洞、攻擊相關安全事件頻發和安全廠商對黑客人才的重視，黑客成了一個新的被關注群體。由于安全行業本身就是一個無休止的攻防矛盾統一體，所以如今黑客由被劃分為白帽黑客、黑帽黑客兩個矛盾體，籠統的理解就是黑帽黑客利用技術做惡，而白帽黑客則是利用自己的黑客技術來做好事。
掌握黑客技術既能夠發現漏洞為網民提供安全援助成為一名“白帽子”，也有可能“誤入歧途”淪為一名黑帽黑客。
用良心做出抉擇，用技術守護網絡安全，越來越多黑客選擇成為一名“白帽子”。隨著企業對安全的重視，越來越多的企業會聘請白帽顧問，幫助自己完善系統；與此同時，包括國外Google、Facebook，國內阿里巴巴、360等互聯網公司、烏云平臺等為了鼓勵“白帽子”發現與報告漏洞，也紛紛推出各自的漏洞獎勵計劃，也使“白帽子”黑客能夠通過合法途徑獲得可觀的收入。
不久前舉行的2014中國互聯網安全大會上，年僅13歲的初中生汪正揚火了，他曾幫助學校修復系統漏洞、并發現某電商網站支付系統存在漏洞，可以被惡意攻擊者利用盜刷商品，為此汪正揚將漏洞通報給網站及時進行修復。
汪正揚表示，“我更愿意被稱為白帽子，和黑客的惡意攻擊不同，白帽子是善意的，他們發現漏洞都會及時提交給網站，建議或幫助網站進行修補。我不會用技術做違法的事，這一點很關鍵。”
據了解，汪正揚可以說是目前國內已知的“年齡最小黑客”。他寫程序從來沒人教過，都是看書自學。早在今年4月，汪正揚就曾向360網站安全檢測平臺的庫帶計劃提交過可能影響上百家教育網站的系統漏洞。庫帶計劃工程師計東認為，雖然汪正揚提交的漏洞較為初級，但其網絡技術以及互聯網安全意識遠超同齡人。
而為求女神照片狂挖漏洞的高中生黑客Mango也是一位典型的白帽子，他為了證明自己實力，在學業之余努力挖掘手機APP和網站的安全漏洞，超越眾多成年白帽黑客，成為360安全應急響應中心的九月漏洞報告“雙冠王”，贏得萬元獎金。
據了解，Mango是九零后安全愛好者“網絡尖刀”團隊的成員。除了為360等互聯網公司報告漏洞以外，Mango迄今也已在烏云漏洞報告平臺上提交了145個漏洞。雖然年齡不大，Mango在安全圈已經成為小有名氣的“白帽子”黑客，也就是協助廠商修復漏洞的安全建設者。
而與之相反的，也有一些少年黑客因炫技誤入歧途淪為黑帽黑客，據央視報道，90后的網絡安全專家小雨，上高中時曾迷戀一位女神。剛掌握黑客技術的小雨黑掉全校的數據庫，只為留下女神的名字以表達自己的愛慕之心。不幸的是，等待這個90后黑客的卻是一個“十動然拒”的故事。事發后，小雨被學校嚴肅警告。
還有中南大學大一學生李某制作了“XX神器”超級手機病毒，在2014七夕期間全國內大范圍傳播，竊取到數百萬用戶姓名、電話、銀行資料、資金變動等信息，觸犯法律被公安機關抓獲。雖然最終因學校出面為其求情，檢方沒有起訴蝗蟲李某，但其對社會造成的危害還是相當嚴重的。
從高中生到初中生，黑客低齡化問題近日引發了全社會廣泛關注，青少年有天賦有熱情，很容易掌握黑客技術，但如果不加合理引導，很容易誤入歧途，淪為黑帽黑客，成為社會公害。
早在以去年10年，北京市公安局和北京市教委啟動了一個“網安啟明星”工程，面向中國4億青少年網民，特別是2400萬網癮者的網絡安全教育工程，通過網站內容巡視、網吧監管、邀請專家進校園等活動，讓不良信息遠離青少年，喚起青少年的網絡安全意識，引導他們樹立正確的網絡安全觀。經過1年多的運行，“網安啟明星”在向青少年進行網絡安全知識教育的同時，也挖掘出了眾多頗具天賦的少年白帽子。
來自人大附中的趙品翰小在這一年間在公共平臺上提交了超過100個漏洞，其中包括多個影響數十萬甚至上百萬網站的通用型漏洞，如科訊，phpwind。
北航附中的劉銘洋同學，在學習了啟明星課程后，獨立使用java開發了一款集成主流安全工具的滲透測試平臺。人大附中閆俊小同學，通過學習啟明星，學會了如何挖掘web漏洞，并受邀為多個企業進行漏洞檢測。
這些少年白帽黑客對安全的熱情，以及在漏洞挖掘和攻防等方向上表現出的天賦也打動了360等國內安全機構，人大附中湯禹、趙品翰、閆俊、肖元安及北航附中劉銘洋5位富有天賦和研究熱情的小同學被聘為360攻防實驗室的名譽研究員，他們將有機會和一些頂級安全專家們共同進行安全研究，學習，在實戰中得以鍛煉成長。
這些少年白帽通過與知名研究人員一起研究和學習，不斷地進行實戰培養，將有機會成長為頂級白帽黑客，成為我國安全產業未來發展的寶貴財富。