▲9月26日晚，13歲的汪正揚在編寫(xiě)程序。這位“中國最小黑客”希望能被稱(chēng)為“白帽子”。
▼汪正揚的書(shū)桌旁放著(zhù)很多計算機編程的書(shū)籍。汪正揚電腦編程等技術(shù)全部自學(xué)。
13歲的汪正揚火了。在本月舉行的中國互聯(lián)網(wǎng)安全大會(huì )上，這名清華大學(xué)附中初二學(xué)生被稱(chēng)為“中國年齡最小的黑客”。
“我的目的是幫助網(wǎng)站修補完善。”前日接受新京報記者專(zhuān)訪(fǎng)時(shí)，汪正揚表示自己不會(huì )惡意利用網(wǎng)絡(luò )漏洞，同時(shí)否認自己進(jìn)入學(xué)校答題系統是為了逃避寫(xiě)作業(yè)。
希望被稱(chēng)為“白帽子”
“入侵了學(xué)校的在線(xiàn)答題系統只為不做作業(yè)、利用黑客所謂‘抓包技術(shù)’花1分錢(qián)買(mǎi)了2500塊的東西、修復了100多個(gè)漏洞……”中國互聯(lián)網(wǎng)安全大會(huì )期間，有關(guān)汪正揚的報道引發(fā)公眾關(guān)注，對此汪正揚認為自己被“誤讀”。
“我的目的是幫助網(wǎng)站修補完善。”汪正揚在接受新京報記者專(zhuān)訪(fǎng)時(shí)表示，自己只是發(fā)現了那些網(wǎng)站漏洞，相對于“黑客”的稱(chēng)謂，更喜歡別人稱(chēng)為“白帽子”。
在網(wǎng)絡(luò )世界，“白帽子”可以識別計算機系統或網(wǎng)絡(luò )系統中的安全漏洞，但并不會(huì )惡意去利用，而是公布其漏洞，使系統在被惡意利用之前來(lái)修補漏洞。
曾發(fā)現上百家網(wǎng)站漏洞
記者了解到，早在今年4月，汪正揚就曾向360公司的庫帶計劃提交過(guò)可能影響上百家教育網(wǎng)站的系統漏洞。
庫帶計劃工程師計東認為，雖然汪正揚提交的漏洞較為初級，但其網(wǎng)絡(luò )技術(shù)以及互聯(lián)網(wǎng)安全意識遠超同齡人。
■ 對話(huà)
汪正揚：不會(huì )用技術(shù)做違法的事
在汪正揚書(shū)桌旁，放著(zhù)很多計算機編程的書(shū)，還有一本《喬布斯傳》。皮膚黝黑、清瘦，帶著(zhù)黑框眼鏡的13歲少年，很難與“黑客”形象聯(lián)系起來(lái)，不過(guò)這位“中國年齡最小的黑客”談起電腦和網(wǎng)絡(luò )時(shí)的嚴肅表情，還是給人很“酷”的印象。
8歲“觸網(wǎng)”
寫(xiě)編程代碼敲壞電腦
新京報：你從什么時(shí)候開(kāi)始接觸電腦和網(wǎng)絡(luò )？
汪正揚：8歲上小學(xué)二年級的時(shí)候，“偷”了半年“菜”后覺(jué)得光玩游戲沒(méi)意思，開(kāi)始嘗試寫(xiě)一些小程序，開(kāi)始就是憑著(zhù)興趣瞎寫(xiě)。爸爸看我那么著(zhù)迷，就給我買(mǎi)了一個(gè)當時(shí)配置最頂級的筆記本電腦，我驚呆了。在這臺電腦上我寫(xiě)了5年代碼，最后電腦都敲壞了。
新京報：你是怎么學(xué)會(huì )編寫(xiě)程序的，都遇到過(guò)什么樣的困難？
汪正揚：寫(xiě)程序沒(méi)人教過(guò)，都是看書(shū)自學(xué)的，最初學(xué)習編寫(xiě)Windows用的VB語(yǔ)言，代碼都是英文所以進(jìn)展很慢，要一個(gè)字母一個(gè)字母地記單詞，不懂還得用翻譯機查出后記下來(lái)?，F在看來(lái)，我英語(yǔ)成績(jì)比較好，跟一直學(xué)編程代碼有關(guān)系。
新京報：在這個(gè)過(guò)程中有哪些難忘的事情，對你有什么樣的影響？
汪正揚：記得有次寫(xiě)一個(gè)程序卡殼了，氣得我一個(gè)星期都沒(méi)碰電腦，甚至想放棄。沒(méi)想到很久之后我整理電腦時(shí)，才發(fā)現是有一個(gè)地方自己寫(xiě)錯了。10歲的時(shí)候開(kāi)始辦網(wǎng)站，先是把吃冰棍的錢(qián)攢下400多塊，買(mǎi)了一個(gè)現成的網(wǎng)站主機，放上自己寫(xiě)的程序自?shī)首詷?lè )，堅持了兩年多后去年11月份做了一個(gè)新網(wǎng)站，上面也主要是自己用的內部程序。
之前我和別的孩子沒(méi)什么不同，就是玩玩鬧鬧，是電腦和網(wǎng)絡(luò )讓我明白，做自己想做的事，不要太在意別人的評價(jià)。
新京報：對于編程序和辦網(wǎng)站，父母是什么樣態(tài)度。
汪正揚：父母都不是搞計算機的，技術(shù)上的事想管也管不了，但也質(zhì)疑過(guò)我，做這些浪費精力。他們會(huì )在我編寫(xiě)程序的時(shí)候問(wèn)我在干什么，我會(huì )給他們做比較通俗易懂的解釋?zhuān)f(shuō)這個(gè)做出來(lái)會(huì )是什么樣并跟他們說(shuō)這個(gè)事以后一定會(huì )有前途。
“黑客”少年
“攻擊網(wǎng)站才能找到漏洞”
新京報：為什么會(huì )去尋找網(wǎng)站漏洞？
汪正揚：經(jīng)常有新聞?wù)f(shuō)哪些網(wǎng)站被黑了，我很好奇是怎么做到的，而網(wǎng)上一些漏洞提交平臺會(huì )在漏洞修復完成后把漏洞公開(kāi)，我就去看，去研究。尋找網(wǎng)站漏洞是很有樂(lè )趣的一件事，尤其是發(fā)現漏洞的那種驚喜，另外一些廠(chǎng)商對找到漏洞的人還會(huì )有現金或是虛擬貨幣的獎勵，可以交換一些商品。
新京報：尋找網(wǎng)站漏洞，是不是意味著(zhù)要去攻擊這些網(wǎng)站？
汪正揚：你想找到漏洞，必須要先攻擊這個(gè)網(wǎng)站，只有實(shí)現了這樣的操作，才能給對方提交報告說(shuō)這里存在漏洞，提出修補建議。
新京報：除尋找漏洞外，有報道說(shuō)你為不寫(xiě)作業(yè)進(jìn)入學(xué)校答題系統，還在網(wǎng)站花一分錢(qián)買(mǎi)了2500的商品？
汪正揚：答題系統是我們學(xué)校買(mǎi)給高中部用，我們初中部是不用那種系統的，只不過(guò)我發(fā)現漏洞提交時(shí)開(kāi)玩笑說(shuō)，這回高中同學(xué)可以不用寫(xiě)作業(yè)了，結果被媒體誤解了。那家網(wǎng)站也是，網(wǎng)站密碼校驗有一個(gè)地方出了問(wèn)題，我就把原價(jià)2500元的商品修改成了1分錢(qián)，等于說(shuō)有2499.99元的折扣。提交完漏洞后我把密碼退回去了，沒(méi)換任何商品。
新京報：畢竟你使用的是黑客技術(shù)，那你怎么去理解“黑”與“白”的差別？
汪正揚：有一些人整天在網(wǎng)上黑網(wǎng)站，遇到個(gè)人信息下載下來(lái)賣(mài)錢(qián)，遇到密碼就放在自己的密碼庫里用來(lái)盜號，這樣很不道德，是不對的。我是不一樣的，我會(huì )立即告訴對方，導致漏洞的問(wèn)題可能出在哪里，如果已經(jīng)公布了源代碼，我會(huì )直接將修補漏洞的文件傳過(guò)去。
新京報：現在別人稱(chēng)你為“年齡最小的黑客”，你怎么看？
汪正揚：我更愿意被稱(chēng)為“白帽子”。和黑客的惡意攻擊不同，“白帽子”是善意的，他們發(fā)現漏洞都會(huì )及時(shí)提交給網(wǎng)站，建議或幫助網(wǎng)站進(jìn)行修補，就像醫生診斷治療疾病。我不會(huì )用技術(shù)做違法的事，這一點(diǎn)很關(guān)鍵。
互聯(lián)網(wǎng)大會(huì )
現實(shí)中證明自己的存在
新京報：你是如何參加互聯(lián)網(wǎng)大會(huì )的？
汪正揚：找網(wǎng)站漏洞同時(shí)，我也常在群里和朋友們交流，有人跟我提到市公安局和360公司的“網(wǎng)安啟明星”工程，因為和網(wǎng)絡(luò )安全有關(guān)，又是專(zhuān)門(mén)搞網(wǎng)絡(luò )安全的公司辦的，就參加了，后來(lái)被評上了優(yōu)秀學(xué)員，這次開(kāi)會(huì )時(shí)360公司也聯(lián)系我參加。
新京報：在互聯(lián)網(wǎng)大會(huì )上，你最大的收獲是什么？
汪正揚：最大的收獲是可以和那些厲害的“大腕”們交流。我覺(jué)得跟他們在一起挺有意思的，在技術(shù)和其他方面都能得到很多寶貴的經(jīng)驗，讓我覺(jué)得從事網(wǎng)絡(luò )安全是很有前途的。
新京報：互聯(lián)網(wǎng)大會(huì )的演講嘉賓中，你的年齡是最小的，會(huì )緊張嗎？
汪正揚：非常緊張，我講完汗都下來(lái)了，但沒(méi)想過(guò)要放棄。我想讓別人知道，我這個(gè)年齡也能搞網(wǎng)絡(luò )安全，我想在現實(shí)證明自己的存在，希望被注意到。
新京報：對于自己的未來(lái)，還有什么打算？
汪正揚：我希望通過(guò)努力能上個(gè)好大學(xué)，繼續學(xué)計算機，還可能會(huì )去創(chuàng )業(yè)。我喜歡控制自己的節奏，不喜歡被控制。
