13歲的汪正揚火了。在本月舉行的中國互聯網安全大會上,這名清華大學附中初二學生被稱為“中國年齡最小的黑客”。5.39.217.77: K7 D- B# |: y/ G0 I
Z7 W/ V; _3 e0 y/ C. _" t3 g# a
“我的目的是幫助網站修補完善。”前日接受新京報記者專訪時,汪正揚表示自己不會惡意利用網絡漏洞,同時否認自己進入學校答題系統是為了逃避寫作業。5.39.217.77$ M, J% o" S1 P5 S5 G; O! j
# B" \( L/ ?! FTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。希望被稱為“白帽子”
8 \3 A; U% Y/ \+ w& [“入侵了學校的在線答題系統只為不做作業、利用黑客所謂‘抓包技術’花1分錢買了2500塊的東西、修複了100多個漏洞……”中國互聯網安全大會期間,有關汪正揚的報道引發公眾關注,對此汪正揚認為自己被“誤讀”。公仔箱論壇+ ~# G2 R( ?+ }! D+ k1 x7 G5 p' v
公仔箱論壇! M. I+ z( ^0 @- ~) s
“我的目的是幫助網站修補完善。”汪正揚在接受新京報記者專訪時表示,自己只是發現了那些網站漏洞,相對於“黑客”的稱謂,更喜歡別人稱為“白帽子”。
8 t+ H, ?7 ` v7 P公仔箱論壇TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。8 G* V- g* W: p
在網絡世界,“白帽子”可以識別計算機系統或網絡系統中的安全漏洞,但並不會惡意去利用,而是公布其漏洞,使系統在被惡意利用之前來修補漏洞。tvb now,tvbnow,bttvb, [8 [% O% @8 c9 g7 r
tvb now,tvbnow,bttvb( l6 ?9 D5 A; U6 k
曾發現上百家網站漏洞4 Q' c2 I, d' G
記者了解到,早在今年4月,汪正揚就曾向360公司的庫帶計劃提交過可能影響上百家教育網站的系統漏洞。
. W F5 l) E0 T/ k5 @
* Y1 b+ X# M6 n8 W/ h5.39.217.77庫帶計劃工程師計東認為,雖然汪正揚提交的漏洞較為初級,但其網絡技術以及互聯網安全意識遠超同齡人。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ a' C5 n- I! I6 p
' E9 m5 e7 [$ V2 \9 e
■ 對話# s5 O6 S4 o1 j
汪正揚:不會用技術做違法的事
- ^ |& J' P* r* X& F* K$ j, _5.39.217.77在汪正揚書桌旁,放著很多計算機編程的書,還有一本《喬布斯傳》。皮膚黝黑、清瘦,帶著黑框眼鏡的13歲少年,很難與“黑客”形象聯系起來,不過這位“中國年齡最小的黑客”談起電腦和網絡時的嚴肅表情,還是給人很“酷”的印象。2 |+ z+ A- C3 M# N% M
5.39.217.776 b5 k5 M3 K7 R- m4 B# ^% ~
8歲“觸網”寫編程代碼敲壞電腦
: A1 X$ b# a( R, ^新京報:你從什麼時候開始接觸電腦和網絡?
2 _6 W' n5 x. xtvb now,tvbnow,bttvb
. D; ]/ B. Z3 OTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。汪正揚:8歲上小學二年級的時候,“偷”了半年“菜”後覺得光玩游戲沒意思,開始嘗試寫一些小程序,開始就是憑著興趣瞎寫。爸爸看我那麼著迷,就給我買了一個當時配置最頂級的筆記本電腦,我驚呆了。在這台電腦上我寫了5年代碼,最後電腦都敲壞了。
, r" H. b7 N6 @0 @, c& C公仔箱論壇2 }, g3 T7 W* L; D$ v6 K0 b
新京報:你是怎麼學會編寫程序的,都遇到過什麼樣的困難?6 ]8 N; _3 _" Z# @/ }# ^8 F
9 m; p3 @5 @. y& G) L. D# @公仔箱論壇汪正揚:寫程序沒人教過,都是看書自學的,最初學習編寫Windows用的VB語言,代碼都是英文所以進展很慢,要一個字母一個字母地記單詞,不懂還得用翻譯機查出後記下來。現在看來,我英語成績比較好,跟一直學編程代碼有關系。公仔箱論壇# O* F! |# I: i# |- y: W
& _. C8 N2 C6 r8 u9 d7 O' B公仔箱論壇新京報:在這個過程中有哪些難忘的事情,對你有什麼樣的影響?
' i( L4 b; `4 v( w' X* _$ n3 L3 v( ?
0 S" P* {! k6 v2 k$ d公仔箱論壇汪正揚:記得有次寫一個程序卡殼了,氣得我一個星期都沒碰電腦,甚至想放棄。沒想到很久之後我整理電腦時,才發現是有一個地方自己寫錯了。10歲的時候開始辦網站,先是把吃冰棍的錢攢下400多塊,買了一個現成的網站主機,放上自己寫的程序自娛自樂,堅持了兩年多後去年11月份做了一個新網站,上面也主要是自己用的內部程序。
, U6 ^# X8 A4 }: c! C$ [" H5.39.217.77tvb now,tvbnow,bttvb+ Q0 x2 `" `* H0 d y' e
之前我和別的孩子沒什麼不同,就是玩玩鬧鬧,是電腦和網絡讓我明白,做自己想做的事,不要太在意別人的評價。
/ F3 |0 Q% Y7 k/ w' b- Q$ A& yTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb) S# \2 P+ {2 ~- \$ Y8 f2 L
新京報:對於編程序和辦網站,父母是什麼樣態度。
4 M5 J( z) d( d/ h7 O* Y; c. [" m
( ^# o! C- b% a; `汪正揚:父母都不是搞計算機的,技術上的事想管也管不了,但也質疑過我,做這些浪費精力。他們會在我編寫程序的時候問我在幹什麼,我會給他們做比較通俗易懂的解釋,說這個做出來會是什麼樣並跟他們說這個事以後一定會有前途。公仔箱論壇7 T9 G% o% G6 z% \; g `
; E, R# [& o+ R+ A7 w3 V; \2 Q“黑客”少年
: Z: q( k6 S2 y6 s b$ S8 W5.39.217.77“攻擊網站才能找到漏洞”公仔箱論壇8 ~5 t4 p; X& t2 a' Z' j) G3 Y' h) H
新京報:為什麼會去尋找網站漏洞?
- Q3 b" B3 Y0 b* w3 B" g# ]" C( F( c' L$ W5 l" W: q
汪正揚:經常有新聞說哪些網站被黑了,我很好奇是怎麼做到的,而網上一些漏洞提交平台會在漏洞修複完成後把漏洞公開,我就去看,去研究。尋找網站漏洞是很有樂趣的一件事,尤其是發現漏洞的那種驚喜,另外一些廠商對找到漏洞的人還會有現金或是虛擬貨幣的獎勵,可以交換一些商品。
# h" m7 L: j) e/ y- J4 z$ A
; I: k7 d/ Q' h8 X& \( v) Q5.39.217.77新京報:尋找網站漏洞,是不是意味著要去攻擊這些網站?
- I( |) i1 [- n3 P8 S* ]7 ~: `' |TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
5 |; @. ~8 @; C" d' M, F5.39.217.77汪正揚:你想找到漏洞,必須要先攻擊這個網站,只有實現了這樣的操作,才能給對方提交報告說這里存在漏洞,提出修補建議。
; N7 S, Y" y. k" V1 I
7 A$ X2 s( T: l1 [6 W' b c) Q" [3 [2 K5.39.217.77新京報:除尋找漏洞外,有報道說你為不寫作業進入學校答題系統,還在網站花一分錢買了2500的商品?公仔箱論壇0 N6 S1 |& I- m- h7 b0 S9 n# ^7 _8 ?
4 | _ B% K* U汪正揚:答題系統是我們學校買給高中部用,我們初中部是不用那種系統的,只不過我發現漏洞提交時開玩笑說,這回高中同學可以不用寫作業了,結果被媒體誤解了。那家網站也是,網站密碼校驗有一個地方出了問題,我就把原價2500元的商品修改成了1分錢,等於說有2499.99元的折扣。提交完漏洞後我把密碼退回去了,沒換任何商品。
3 b, O2 _( B& e2 @5 o+ h
, d( |! G: S6 O2 a& U新京報:畢竟你使用的是黑客技術,那你怎麼去理解“黑”與“白”的差別?
% {2 U6 j: J' C" Q1 U5 t$ e" _0 W公仔箱論壇
! H% ]( Y& a1 I4 X6 i5.39.217.77汪正揚:有一些人整天在網上黑網站,遇到個人信息下載下來賣錢,遇到密碼就放在自己的密碼庫里用來盜號,這樣很不道德,是不對的。我是不一樣的,我會立即告訴對方,導致漏洞的問題可能出在哪里,如果已經公布了源代碼,我會直接將修補漏洞的文件傳過去。
7 m T2 W+ n4 B( j$ j5.39.217.779 l% z/ n' b4 x. y2 v" b
新京報:現在別人稱你為“年齡最小的黑客”,你怎麼看?
9 i, [) m$ K) C8 ]5.39.217.775.39.217.77. O. ^$ D+ }1 X+ t: s$ e
汪正揚:我更願意被稱為“白帽子”。和黑客的惡意攻擊不同,“白帽子”是善意的,他們發現漏洞都會及時提交給網站,建議或幫助網站進行修補,就像醫生診斷治療疾病。我不會用技術做違法的事,這一點很關鍵。公仔箱論壇' F) t3 u7 \8 z+ a9 K* g( I9 J
& K' w5 h; H0 RTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。互聯網大會現實中証明自己的存在; v- G1 M6 Z8 n% I. \9 U( E
新京報:你是如何參加互聯網大會的?tvb now,tvbnow,bttvb6 ^5 U5 T3 f- z8 H- _' `+ i3 Y! C
5 ^+ P: k: Y1 I, h& c5 XTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。汪正揚:找網站漏洞同時,我也常在群里和朋友們交流,有人跟我提到市公安局和360公司的“網安啟明星”工程,因為和網絡安全有關,又是專門搞網絡安全的公司辦的,就參加了,後來被評上了優秀學員,這次開會時360公司也聯系我參加。tvb now,tvbnow,bttvb: b" }2 Q; C" t( Q/ p1 t+ s! O
7 b3 v- C% O, G ]tvb now,tvbnow,bttvb新京報:在互聯網大會上,你最大的收獲是什麼?5.39.217.770 h8 j: d+ S+ H% x- b
# U5 W r/ x3 U& J, O) p$ c. x0 L
汪正揚:最大的收獲是可以和那些厲害的“大腕”們交流。我覺得跟他們在一起挺有意思的,在技術和其他方面都能得到很多寶貴的經驗,讓我覺得從事網絡安全是很有前途的。
0 E. D+ e) ^( e5.39.217.77$ M, B) `2 m" [* _3 v
新京報:互聯網大會的演講嘉賓中,你的年齡是最小的,會緊張嗎?
7 C, |: P# {! G6 k. S. K/ [) N% ]7 f O/ Ptvb now,tvbnow,bttvbTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。$ `* x% e/ Y7 M, d3 h6 X2 f
汪正揚:非常緊張,我講完汗都下來了,但沒想過要放棄。我想讓別人知道,我這個年齡也能搞網絡安全,我想在現實証明自己的存在,希望被注意到。
( Q2 z* G+ X5 k. X y f
. |2 p9 S5 L- @( ~: N: |5.39.217.77新京報:對於自己的未來,還有什麼打算?$ s' D; b! {! c% S+ H
$ k7 r) C( F) m4 Y" L
汪正揚:我希望通過努力能上個好大學,繼續學計算機,還可能會去創業。我喜歡控制自己的節奏,不喜歡被控制。 |