13歲的汪正揚火了。在本月舉行的中國互聯網安全大會上,這名清華大學附中初二學生被稱為“中國年齡最小的黑客”。
: Z! R. u, O2 p$ {8 [" U公仔箱論壇tvb now,tvbnow,bttvb6 A$ @$ `( _* W& v( j8 w( v
“我的目的是幫助網站修補完善。”前日接受新京報記者專訪時,汪正揚表示自己不會惡意利用網絡漏洞,同時否認自己進入學校答題系統是為了逃避寫作業。tvb now,tvbnow,bttvb8 s' [! k6 ?! |; ?' S
5 p: D3 ~3 M6 f5 f8 X9 r6 B' o希望被稱為“白帽子”1 v( A' J0 X+ R5 y
“入侵了學校的在線答題系統只為不做作業、利用黑客所謂‘抓包技術’花1分錢買了2500塊的東西、修複了100多個漏洞……”中國互聯網安全大會期間,有關汪正揚的報道引發公眾關注,對此汪正揚認為自己被“誤讀”。
; O% p; a' I. d. D5.39.217.761 k! e5 X$ A4 a4 r4 ^) e8 m, Q
“我的目的是幫助網站修補完善。”汪正揚在接受新京報記者專訪時表示,自己只是發現了那些網站漏洞,相對於“黑客”的稱謂,更喜歡別人稱為“白帽子”。
3 z; V- | Y5 s Q7 \8 U: z' H公仔箱論壇
' @; d: v2 V+ s在網絡世界,“白帽子”可以識別計算機系統或網絡系統中的安全漏洞,但並不會惡意去利用,而是公布其漏洞,使系統在被惡意利用之前來修補漏洞。公仔箱論壇; D' s* L# R: e( M) j
5.39.217.767 [, m; F5 V' {
曾發現上百家網站漏洞
" `' @& i1 e5 e- n$ B5.39.217.76記者了解到,早在今年4月,汪正揚就曾向360公司的庫帶計劃提交過可能影響上百家教育網站的系統漏洞。
% I9 I$ s+ c# s1 W+ y- f# t
& e N; k# r* \7 D; s$ X& f) r5.39.217.76庫帶計劃工程師計東認為,雖然汪正揚提交的漏洞較為初級,但其網絡技術以及互聯網安全意識遠超同齡人。
8 c: \; _2 A0 Z- _tvb now,tvbnow,bttvb5.39.217.76$ v: T3 l) ]" ^
■ 對話5.39.217.76) J6 b* Y; J& g7 ?0 V `! O$ ]
汪正揚:不會用技術做違法的事
& i: H1 o5 y2 J, Etvb now,tvbnow,bttvb在汪正揚書桌旁,放著很多計算機編程的書,還有一本《喬布斯傳》。皮膚黝黑、清瘦,帶著黑框眼鏡的13歲少年,很難與“黑客”形象聯系起來,不過這位“中國年齡最小的黑客”談起電腦和網絡時的嚴肅表情,還是給人很“酷”的印象。
- B, ^- P$ S+ Q- A6 Q
7 t7 y7 B2 J- S9 F' C公仔箱論壇8歲“觸網”寫編程代碼敲壞電腦
4 c; i1 i* c G新京報:你從什麼時候開始接觸電腦和網絡?3 w2 I; J+ A- C7 Q6 k8 u) |
5.39.217.76) M1 I: \, v0 n' ~! G
汪正揚:8歲上小學二年級的時候,“偷”了半年“菜”後覺得光玩游戲沒意思,開始嘗試寫一些小程序,開始就是憑著興趣瞎寫。爸爸看我那麼著迷,就給我買了一個當時配置最頂級的筆記本電腦,我驚呆了。在這台電腦上我寫了5年代碼,最後電腦都敲壞了。5.39.217.761 c& O: R1 I* T% ~
& }" u$ K9 s( V* @新京報:你是怎麼學會編寫程序的,都遇到過什麼樣的困難?
5 x s+ q' U* B7 n# Q; ntvb now,tvbnow,bttvbTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 D7 k5 i0 G" \
汪正揚:寫程序沒人教過,都是看書自學的,最初學習編寫Windows用的VB語言,代碼都是英文所以進展很慢,要一個字母一個字母地記單詞,不懂還得用翻譯機查出後記下來。現在看來,我英語成績比較好,跟一直學編程代碼有關系。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。; F/ D K1 Z8 c$ M& x
: |0 D% w3 P0 z- X& b* v公仔箱論壇新京報:在這個過程中有哪些難忘的事情,對你有什麼樣的影響?
/ x. I+ c; J* a# t7 ~tvb now,tvbnow,bttvb
/ ]4 a7 N% u/ K. @* u汪正揚:記得有次寫一個程序卡殼了,氣得我一個星期都沒碰電腦,甚至想放棄。沒想到很久之後我整理電腦時,才發現是有一個地方自己寫錯了。10歲的時候開始辦網站,先是把吃冰棍的錢攢下400多塊,買了一個現成的網站主機,放上自己寫的程序自娛自樂,堅持了兩年多後去年11月份做了一個新網站,上面也主要是自己用的內部程序。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。7 ], F% n4 v. L A0 s
& M1 E# ^0 A( O* n
之前我和別的孩子沒什麼不同,就是玩玩鬧鬧,是電腦和網絡讓我明白,做自己想做的事,不要太在意別人的評價。- \0 D, Q1 r8 x3 Q3 x; E1 E
I3 M3 |1 f3 v6 v# M8 s
新京報:對於編程序和辦網站,父母是什麼樣態度。1 F1 z% s! ]& T5 M I
( B0 U0 [# x4 F- G0 J% e; v0 O+ c% J汪正揚:父母都不是搞計算機的,技術上的事想管也管不了,但也質疑過我,做這些浪費精力。他們會在我編寫程序的時候問我在幹什麼,我會給他們做比較通俗易懂的解釋,說這個做出來會是什麼樣並跟他們說這個事以後一定會有前途。8 a5 P1 M2 p. S. [: [8 Q) D
5.39.217.76( h. Z9 o6 b( X; d) u
“黑客”少年
* R* R6 A1 i# O: c+ fTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。“攻擊網站才能找到漏洞”
2 `& M) |6 c! v公仔箱論壇新京報:為什麼會去尋找網站漏洞?% M7 c1 W3 [; t! _/ O, ]
5.39.217.763 g1 \/ O# T" a
汪正揚:經常有新聞說哪些網站被黑了,我很好奇是怎麼做到的,而網上一些漏洞提交平台會在漏洞修複完成後把漏洞公開,我就去看,去研究。尋找網站漏洞是很有樂趣的一件事,尤其是發現漏洞的那種驚喜,另外一些廠商對找到漏洞的人還會有現金或是虛擬貨幣的獎勵,可以交換一些商品。
3 S7 R1 p% ]+ r! z- H W4 X- K9 ^公仔箱論壇
* q; \$ O1 b1 @4 j3 j8 \ V5 V) Dtvb now,tvbnow,bttvb新京報:尋找網站漏洞,是不是意味著要去攻擊這些網站?tvb now,tvbnow,bttvb) X$ E/ ?/ V( j0 T4 d
tvb now,tvbnow,bttvb5 B1 ?; o, D1 A. S' H9 k
汪正揚:你想找到漏洞,必須要先攻擊這個網站,只有實現了這樣的操作,才能給對方提交報告說這里存在漏洞,提出修補建議。
4 L/ B4 l2 d, j0 C: ?% E' r公仔箱論壇
( D4 i. u L1 z2 ?新京報:除尋找漏洞外,有報道說你為不寫作業進入學校答題系統,還在網站花一分錢買了2500的商品?
8 N! W7 c! H" n: m: s* t- _5 dtvb now,tvbnow,bttvb
}5 \8 W5 i$ _2 b( I g Z5.39.217.76汪正揚:答題系統是我們學校買給高中部用,我們初中部是不用那種系統的,只不過我發現漏洞提交時開玩笑說,這回高中同學可以不用寫作業了,結果被媒體誤解了。那家網站也是,網站密碼校驗有一個地方出了問題,我就把原價2500元的商品修改成了1分錢,等於說有2499.99元的折扣。提交完漏洞後我把密碼退回去了,沒換任何商品。
( t5 o+ T4 Y' d: q5 Ctvb now,tvbnow,bttvb5.39.217.76& r4 w8 X) n' k
新京報:畢竟你使用的是黑客技術,那你怎麼去理解“黑”與“白”的差別?TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。; ?) R" w9 }7 y( i4 ^9 e
- B- f# ?* \6 ]- } B4 xtvb now,tvbnow,bttvb汪正揚:有一些人整天在網上黑網站,遇到個人信息下載下來賣錢,遇到密碼就放在自己的密碼庫里用來盜號,這樣很不道德,是不對的。我是不一樣的,我會立即告訴對方,導致漏洞的問題可能出在哪里,如果已經公布了源代碼,我會直接將修補漏洞的文件傳過去。5.39.217.765 b2 L% c9 h7 E$ ~1 ^
' E: K* a5 \( Q1 T+ vtvb now,tvbnow,bttvb新京報:現在別人稱你為“年齡最小的黑客”,你怎麼看?5.39.217.76* c% E* c( G" K6 x9 F* M9 Q
5.39.217.76( O2 l/ I( a1 f1 U* d4 ~/ p# Q
汪正揚:我更願意被稱為“白帽子”。和黑客的惡意攻擊不同,“白帽子”是善意的,他們發現漏洞都會及時提交給網站,建議或幫助網站進行修補,就像醫生診斷治療疾病。我不會用技術做違法的事,這一點很關鍵。
: C9 }5 |! ?& _6 O2 v5.39.217.76/ C8 g6 p6 B1 `
互聯網大會現實中証明自己的存在TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. J K, N* \* I
新京報:你是如何參加互聯網大會的?
1 ~5 b. e" E$ F! ]1 Ltvb now,tvbnow,bttvb N$ o: d" }, `5 l! @1 g2 S
汪正揚:找網站漏洞同時,我也常在群里和朋友們交流,有人跟我提到市公安局和360公司的“網安啟明星”工程,因為和網絡安全有關,又是專門搞網絡安全的公司辦的,就參加了,後來被評上了優秀學員,這次開會時360公司也聯系我參加。
4 \. }! N, ]4 H S公仔箱論壇
) T9 ~# P+ U6 H) @9 C5.39.217.76新京報:在互聯網大會上,你最大的收獲是什麼?9 ?! f# n, d6 }
* t3 S9 H2 u+ B- }6 X: Y* a5.39.217.76汪正揚:最大的收獲是可以和那些厲害的“大腕”們交流。我覺得跟他們在一起挺有意思的,在技術和其他方面都能得到很多寶貴的經驗,讓我覺得從事網絡安全是很有前途的。" u( F6 q+ C( R7 Y, }7 S- ]. q
0 P9 a# P/ m4 W* ^
新京報:互聯網大會的演講嘉賓中,你的年齡是最小的,會緊張嗎? U& |. Z8 E3 J5 V3 z4 [, i
公仔箱論壇8 `% ^* ^$ |- l) F0 b: B
汪正揚:非常緊張,我講完汗都下來了,但沒想過要放棄。我想讓別人知道,我這個年齡也能搞網絡安全,我想在現實証明自己的存在,希望被注意到。5.39.217.76( j' o* ~4 t7 V% I2 e0 x
公仔箱論壇! V8 r1 d# d! i: z8 j* u0 k
新京報:對於自己的未來,還有什麼打算?# I9 \* @0 \$ y1 D; Q7 W- ?1 U
/ y8 ^! B- V; f5.39.217.76汪正揚:我希望通過努力能上個好大學,繼續學計算機,還可能會去創業。我喜歡控制自己的節奏,不喜歡被控制。 |