“最小黑客”为百余网站补“漏”

28.09.2014  07:35

  ▲9月26日晚,13岁的汪正扬在编写程序。这位“中国最小黑客”希望能被称为“白帽子”。

  ▼汪正扬的书桌旁放着很多计算机编程的书籍。汪正扬电脑编程等技术全部自学。

  新报京报 13岁的汪正扬火了。在本月举行的中国互联网安全大会上,这名清华大学附中初二学生被称为“中国年龄最小的黑客”。

  “我的目的是帮助网站修补完善。”前日接受新京报记者专访时,汪正扬表示自己不会恶意利用网络漏洞,同时否认自己进入学校答题系统是为了逃避写作业。

  希望被称为“白帽子

  “入侵了学校的在线答题系统只为不做作业、利用黑客所谓‘抓包技术’花1分钱买了2500块的东西、修复了100多个漏洞……”中国互联网安全大会期间,有关汪正扬的报道引发公众关注,对此汪正扬认为自己被“误读”。

  “我的目的是帮助网站修补完善。”汪正扬在接受新京报记者专访时表示,自己只是发现了那些网站漏洞,相对于“黑客”的称谓,更喜欢别人称为“白帽子”。

  在网络世界,“白帽子”可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布其漏洞,使系统在被恶意利用之前来修补漏洞。

  曾发现上百家网站漏洞

  记者了解到,早在今年4月,汪正扬就曾向360公司的库带计划提交过可能影响上百家教育网站的系统漏洞。

  库带计划工程师计东认为,虽然汪正扬提交的漏洞较为初级,但其网络技术以及互联网安全意识远超同龄人。

  ■ 对话

  汪正扬:不会用技术做违法的事

  在汪正扬书桌旁,放着很多计算机编程的书,还有一本《乔布斯传》。皮肤黝黑、清瘦,带着黑框眼镜的13岁少年,很难与“黑客”形象联系起来,不过这位“中国年龄最小的黑客”谈起电脑和网络时的严肃表情,还是给人很“”的印象。

  8岁“触网

  写编程代码敲坏电脑

  新京报:你从什么时候开始接触电脑和网络?

  汪正扬:8岁上小学二年级的时候,“”了半年“”后觉得光玩游戏没意思,开始尝试写一些小程序,开始就是凭着兴趣瞎写。爸爸看我那么着迷,就给我买了一个当时配置最顶级的笔记本电脑,我惊呆了。在这台电脑上我写了5年代码,最后电脑都敲坏了。

  新京报:你是怎么学会编写程序的,都遇到过什么样的困难?

  汪正扬:写程序没人教过,都是看书自学的,最初学习编写Windows用的VB语言,代码都是英文所以进展很慢,要一个字母一个字母地记单词,不懂还得用翻译机查出后记下来。现在看来,我英语成绩比较好,跟一直学编程代码有关系。

  新京报:在这个过程中有哪些难忘的事情,对你有什么样的影响?

  汪正扬:记得有次写一个程序卡壳了,气得我一个星期都没碰电脑,甚至想放弃。没想到很久之后我整理电脑时,才发现是有一个地方自己写错了。10岁的时候开始办网站,先是把吃冰棍的钱攒下400多块,买了一个现成的网站主机,放上自己写的程序自娱自乐,坚持了两年多后去年11月份做了一个新网站,上面也主要是自己用的内部程序。

  之前我和别的孩子没什么不同,就是玩玩闹闹,是电脑和网络让我明白,做自己想做的事,不要太在意别人的评价。

  新京报:对于编程序和办网站,父母是什么样态度。

  汪正扬:父母都不是搞计算机的,技术上的事想管也管不了,但也质疑过我,做这些浪费精力。他们会在我编写程序的时候问我在干什么,我会给他们做比较通俗易懂的解释,说这个做出来会是什么样并跟他们说这个事以后一定会有前途。

  “黑客”少年

  “攻击网站才能找到漏洞

  新京报:为什么会去寻找网站漏洞?

  汪正扬:经常有新闻说哪些网站被黑了,我很好奇是怎么做到的,而网上一些漏洞提交平台会在漏洞修复完成后把漏洞公开,我就去看,去研究。寻找网站漏洞是很有乐趣的一件事,尤其是发现漏洞的那种惊喜,另外一些厂商对找到漏洞的人还会有现金或是虚拟货币的奖励,可以交换一些商品。

  新京报:寻找网站漏洞,是不是意味着要去攻击这些网站?

  汪正扬:你想找到漏洞,必须要先攻击这个网站,只有实现了这样的操作,才能给对方提交报告说这里存在漏洞,提出修补建议。

  新京报:除寻找漏洞外,有报道说你为不写作业进入学校答题系统,还在网站花一分钱买了2500的商品?

  汪正扬:答题系统是我们学校买给高中部用,我们初中部是不用那种系统的,只不过我发现漏洞提交时开玩笑说,这回高中同学可以不用写作业了,结果被媒体误解了。那家网站也是,网站密码校验有一个地方出了问题,我就把原价2500元的商品修改成了1分钱,等于说有2499.99元的折扣。提交完漏洞后我把密码退回去了,没换任何商品。

  新京报:毕竟你使用的是黑客技术,那你怎么去理解“”与“”的差别?

  汪正扬:有一些人整天在网上黑网站,遇到个人信息下载下来卖钱,遇到密码就放在自己的密码库里用来盗号,这样很不道德,是不对的。我是不一样的,我会立即告诉对方,导致漏洞的问题可能出在哪里,如果已经公布了源代码,我会直接将修补漏洞的文件传过去。

  新京报:现在别人称你为“年龄最小的黑客”,你怎么看?

  汪正扬:我更愿意被称为“白帽子”。和黑客的恶意攻击不同,“白帽子”是善意的,他们发现漏洞都会及时提交给网站,建议或帮助网站进行修补,就像医生诊断治疗疾病。我不会用技术做违法的事,这一点很关键。

  互联网大会

  现实中证明自己的存在

  新京报:你是如何参加互联网大会的?

  汪正扬:找网站漏洞同时,我也常在群里和朋友们交流,有人跟我提到市公安局和360公司的“网安启明星”工程,因为和网络安全有关,又是专门搞网络安全的公司办的,就参加了,后来被评上了优秀学员,这次开会时360公司也联系我参加。

  新京报:在互联网大会上,你最大的收获是什么?

  汪正扬:最大的收获是可以和那些厉害的“大腕”们交流。我觉得跟他们在一起挺有意思的,在技术和其他方面都能得到很多宝贵的经验,让我觉得从事网络安全是很有前途的。

  新京报:互联网大会的演讲嘉宾中,你的年龄是最小的,会紧张吗?

  汪正扬:非常紧张,我讲完汗都下来了,但没想过要放弃。我想让别人知道,我这个年龄也能搞网络安全,我想在现实证明自己的存在,希望被注意到。

  新京报:对于自己的未来,还有什么打算?

  汪正扬:我希望通过努力能上个好大学,继续学计算机,还可能会去创业。我喜欢控制自己的节奏,不喜欢被控制。

  本版采写/新京报记者 黄颖 见习记者 陈瑶 本版摄影/新京报记者 浦峰