14岁小黑客发现国家超级计算机中心天河一号内网存大量弱口令

天河一号计算机集群用户列表

年仅14岁的小白帽zph向安全牛表示，他在寒假的时候去天津参加冬令营时发现，国家超级计算机中心其办公环境的Wifi无需密码即可连接，连接上即可直接扫描天河一号的计算机集群，而其中某台计算机的磁盘上大量用户存在弱口令，以及一些节点上的“破壳“漏洞还没有补上。

问题提交到乌云平台后，相关负责人表示由于其“专线用户自身安全管理不当所致”，目前已经“将专线与互联网隔离，指导用户强化密码，删除系统中的临时账户等”。

另据cnbeta报道，中科曙光高级副总裁聂华认为，超算中心过去比较倾向于进行科学计算，从它诞生那天起，可能就对安全的重视就不够。但是现在国家部署的这些超算中心已经开始面向云计算、云服务，比如政府数据的政务云服务。这个领域介入后，对安全防护的等级要求是非常高的。下一步国内的各大超算中心都应该加大安全防护，让大家能够安全使用，让超级计算机从传统的科学计算专变为贴近百姓应用的、可信赖的，信息服务主机。