对话13岁中国最小黑客自称白帽子为百余网站补漏-扬子晚报

13岁的汪正扬火了。在本月举行的中国互联网安全大会上，这名清华大学附中初二学生被称为“中国年龄最小的黑客”。“我的目的是帮助网站修补完善。”接受记者采访时，汪正扬示自己不会恶意利用网络漏洞，同时否认自己进入学校答题系统是为了逃避写作业。 希望被称为“白帽子” “入侵了学校的在线答题系统只为不做作业、利用黑客所谓„抓包技术‟花1分钱买了2500元的东西、修复了100多个漏洞……”中国互联网安全大会期间，有关汪正扬的报道引发公众关注，对此汪正扬认为自己被“误读”。 “我的目的是帮助网站修补完善。”汪正扬在接受记者采访时表示，自己只是发现了那些网站漏洞，相对于“黑客”的称谓，更喜欢别人称为“白帽子”。在网络世界，“白帽子”可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞，使系统在被恶意利用之前来修补漏洞。 曾发现上百家网站漏洞 记者了解到，早在今年4月，汪正扬就曾向360公司的库带提交过可能影响上百家教育网站的系统漏洞。库带计划工程师计东认为，虽然汪正扬提交的漏洞较为初级，但其网络技术以及互联网安全意识远超同龄人。 对话 汪正扬:不会用技术做违法的事 在汪正扬书桌旁，放着很多计算机编程的书，还有一本《乔布斯传》。皮肤黝黑、清瘦，戴着黑框眼镜的13岁少年，很难与“黑客”形象联系起来，不过这位“中国年龄最小的黑客”谈起电脑和网络时的严肃表情，还是给人很“酷”的印象。 8岁“触网” 写编程代码敲坏电脑 记者:你从什么时候开始接触电脑和网络, 汪正扬:8岁上小学二年级的时候，“偷”了半年“菜”后觉得光玩游戏没意思，开始尝试写一些小程序，开始就是凭着兴趣瞎写。爸爸看我那么着迷，就给我买了一个当时配置最顶级的笔记本电脑，我惊呆了。在这台电脑上我写了5年代码，最后电脑都敲坏了。 记者:你是怎么学会编写程序的，都遇到过什么样的困难, 汪正扬:写程序没人教过，都是看书自学的，最初学习编写Windows用的VB语言，代码都是英文所以进展很慢，要一个字母一个字母地记单词，不懂还得用翻译机查出后记下来。现在看来，我英语成绩比较好，跟一直学编程代码有关系。 “黑客”少年 “攻击网站才能找到漏洞” 记者:为什么会去寻找网站漏洞, 汪正扬:经常有新闻说××网站被黑了，我很好奇是怎么做到的，而网上一些漏洞提交平台会在漏洞修复完成后把漏洞公开，我就去看，去研究。寻找网站漏洞是很有乐趣的一件事，尤其是发现漏洞的那种惊喜，另外一些厂商对找到漏洞的人还会有现金或是虚拟货币的奖励，可以交换一些商品。 记者:寻找网站漏洞，是不是意味着要去攻击这些网站, 汪正扬:想找到漏洞，必须要先攻击这个网站，只有实现这样的操作，才能给对方提交报告说这里存在漏洞，提出修补建议。 记者:除寻找漏洞外，有报道说你为不写作业进入学校答题系统，还在网站花一分钱买了2500元的商品, 汪正扬:答题系统是我们学校买给高中部用，我们初中部是不用那种系统的，只不过我发现漏洞提交时开玩笑说，这回高中同学可以不用写作业了，结果被媒体误解了。那家网站也是，网站密码校验有一个地方出了问题，我就把原价2500元的商品修改成了1分钱，等于说有2499.99元的折扣。提交完漏洞后我把密码退回去了，没换任何商品。 记者:毕竟你使用的是黑客技术，那你怎么去理解“黑”与“白”的差别, 汪正扬:有一些人整天在网上黑网站，遇到个人信息下载下来卖钱，遇到密码就放在自己的密码库里用来盗号，这样很不道德，是不对的。我是不一样的，我会立即告诉对方，导致漏洞的问题可能出在哪里，如果已经公布了源代码，我会直接将修补漏洞的文件传过去。 记者:现在别人称你为“年龄最小的黑客”，你怎么看, 汪正扬:我更愿意被称为“白帽子”。和黑客的恶意攻击不同，“白帽子”是善意的，他们发现漏洞都会及时提交给网站，建议或帮助网站进行修补，就像医生诊断治疗疾病。我不会用技术做违法的事，这一点很关键。 互联网大会 现实中证明自己的存在 记者:你是如何参加互联网大会的, 汪正扬:找网站漏洞同时，我也常在群里和朋友们交流，有人跟我提到北京市公安局和360公司的“网安启明星”工程，因为和网络安全有关，又是专门搞网络安全的公司办的，就参加了，后来被评上了优秀学员，这次开会时360公司也联系我参加。 记者:互联网大会的演讲嘉宾中，你的年龄是最小的，会紧张吗, 汪正扬:非常紧张，我讲完汗都下来了，但没想过要放弃。我想让别人知道，我这个年龄也能搞网络安全，我想在现实中证明自己的存在，希望被注意到。 记者:对于自己的未来，还有什么打算, 汪正扬:希望通过努力上个好大学，继续学计算机，还可能会去创业。我喜欢控制自己的节奏，不喜欢被控制。 据《新京报》