基友專欄 | 6歲學會黑客技術，8歲成為CEO，11歲發現泰迪熊漏洞，這個喜歡少林武術的小天才希望世界更安全

趣味 05-20

今天這篇文章來自於科科的好基友：機械雞。為你講述一個天才少年的故事

11歲的魯本保羅近日在荷蘭的網路安全會議上表示：智能汽車，冰箱，燈甚至泰迪熊都可以用來窺探或傷害人們，魯本演示了連接到icloud的泰迪熊如何被黑客入侵

魯本保羅目前在德克薩斯州奧斯汀學校的六年級就讀，他的泰迪熊Bob在荷蘭的網路安全會議上吸引了數百人圍觀。

在演示過程中，一個11歲的「網路忍者」通過侵入人們的藍牙設備來操縱機器人玩具熊，來連接智能玩具，讓它可以「被武器化」，演示驚呆了台下的安全專家們。

」從飛機到汽車，從智能手機到智能家居，任何玩具都可以是物聯網（IOT）的一部分。」

「從終結者到玩具熊，任何東西或任何玩具都可以被武器化。」

為了演示，他部署了可愛的泰迪熊通過WiFi和藍牙連接到雲接收和傳輸消息。

魯本將他的筆記本電腦插入一台名為「Raspberry Pi」（樹莓派）的設備（一張信用卡尺寸小的電腦），並掃描了大廳可用的藍牙設備，還有包括他自己在內的所有人都驚奇地突然下載了數十個數據，其中包括一些高級官員。

然後，他使用Python語言通過其中一個數據將其傳輸到他的泰迪熊中，而後打開了一個燈的光，並記錄了觀眾的信息。

他說：「大多數互聯網連接的東西都有藍牙功能...我基本上展示了如何連接到它，並通過錄製音頻和打開燈光來發送命令。」

IOT家用電器，甚至日常生活中人們使用的東西，我們的汽車，燈冰箱，連接的所有東西都可以被武器化，以監視我們或傷害我們。

他們可以用來竊取私人信息，例如密碼，作為遠程監控來監視孩子，或者使用GPS來查找某人在哪裡。保羅說，這個玩具更可怕，可以知道「我在哪，並來接我。

他的父親，信息技術專家馬諾·保羅表示：魯本六歲左右就掌握了初級的IT技能。

在魯本還在上小學一年級時，他就已經確定自己長大後想做什麼：「白天是商人，晚上是網路間諜」。

魯本時間觀念很強，瘦瘦的身材，棕色的眼睛。今年才11歲的Reuben早已成為一位CEO ，並經常出席各種安全會議。

作為美國最年輕的少林功夫二級黑帶選手，魯本每個周末都會練習他的拳法、腳法、長劍和短劍等。武術可以成為未來間諜的附加技能，但是勤習武術的同時，Reuben也在加強對數字攻擊和防禦技能的訓練。他從6歲起就跟著父親學習黑客技術，父親是前shark researcher-turned-computer安全專家。

由於高超的網路技能，魯本獲得了國際社會的關注，先後出席過在印度新德里舉辦的GroundZero信息安全峰會以及美國舊金山舉辦的RSA大會，他在會上分享自己的感悟，「我想，我正在學習網路安全技能，但是那些沒有學習的孩子會怎樣，他們是否正遭受網路世界的傷害，是安全還是不安全？」

所以，這個雄心勃勃的孩子決定融合他的兩種熱情——武術和網路安全，成立一個新型非營利機構——「

網路少林

（CyberShaolin）」通過在

http:// CyberShaolin.org

網站上創建一個賬戶，孩子們就可以觀看教育視頻短片並接受測試，作為其「數字黑帶」項目的一部分。

就像學習武術一樣，初學者在魯本的項目中都是從白帶開始的。白帶學習的內容非常簡單：什麼是互聯網？網路安全？計算機？然後，學員們學的技能（如釣魚攻擊、無線入侵等）越多，帶數也會隨之升級。

每次視頻學習後，孩子們都要進行測試，以確保他們學到了真正的技能。達到黑帶級別的話，你需要了解所有的安全技能，你應該是一個安全專家級別了。

魯本的家人已經在與他們當地的學校討論將CyberShaolin視頻作為學校的教學課程，網路安全公司卡巴斯基實驗室（Kaspersky Lab）是該組織的第一個贊助商。魯本的家人曾考慮將它作為營利性企業運營，但是Reuben堅持做非營利機構，因為他認為教育對所有的孩子應該是免費的。

處於愛玩年齡的魯本，在8歲時又開始創建了他的另一家公司——Prudent Games。以「玩有所學」為宗旨，魯本將應用程序3美元在線出售。其中包括「餅乾的證據（Cracker Proof）」，他將其描述為「一種學習強密碼的有趣方式」，還有「破解我如果你可以（Crack Me if You Can）」，玩家可以學習蠻力攻擊的方法，輸入任何你認為有可能的密碼，直至破解。

魯本說：「我們正在步入大數據時代，人們必須意識到其中的危險」。

爸爸簡單的解釋一個智能手機遊戲如何工作，魯本馬上就能知道這是一個流行的電子遊戲「憤怒的小鳥」背後的演算法。他一直令我們感到驚訝，每當我們教他的時候，最後卻變成了他來教導我們。

但爸爸說，他被魯本在孩子們的玩具中發現的漏洞「震驚」了，在魯本首次劫持了一輛玩具車之後，發生了更複雜的事情。

這意味著我的孩子們正在玩玩具時，隨著時間的推移，不懷好意的人可以利用它。

魯本表示，其目的是「告知孩子和成人關於網路安全的危險」，並補充說，他還呼籲玩具製造商、安全研究人員和政府必須共同努力扼制惡意事件的發生。

魯本還對未來有雄心勃勃的計劃，以後他希望去加州理工大學或麻省理工大學學習網路安全，擁有了技術之後做好事。