新报京报13岁汪正扬火了。 在本月举行的中国网络安全大会上,清华[微博]大学[微博]的初二学生被称为“中国年龄最小的黑客”。
“我的目的是帮助网站完全修复。 ”。 前几天接受新京报记者采访时,汪正扬表示不恶意利用网络漏洞,否认进入学校的解答系统是为了避免作业。
我希望你叫我“白帽子”
“入侵学校的在线测试系统,只是为了不做作业,利用黑客的所谓“取包技术”,一毛钱买了2500元的东西,修复了100多个漏洞……”。 中国网络安全大会期间,关于汪正扬的报道备受关注,汪正扬认为自己被“误读”了。
“我的目的是帮助网站完全修复。 ”。 汪正扬在接受新京报记者采访时说,自己只是发现了哪个网站的漏洞,比起“黑客”的称呼,我更喜欢称别人为“白帽子”。
在互联网世界中,“白帽子”可以识别计算机系统和互联网系统的安全漏洞,但不是恶意使用,而是公布其漏洞,在恶意使用之前让系统修复漏洞。
发现了数百个网站的漏洞。
记者说,今年4月,汪正扬曾提出过对360家企业的库乐队计划可能影响数百家教育网站的系统漏洞。
库计划工程师计东认为,汪正扬提出的脆弱性比较初步,但网络技术和网络安全意识远远高于同龄人。
■会话
汪正扬:技术上不会违法
汪正扬机旁边放着很多电脑编程的书和《乔布斯传》。 皮肤黑,瘦,戴黑边眼镜的13岁少年,很难和“黑客”的形象联系在一起,这个“中国年龄最小的黑客”,说起电脑和互联网时的认真表情,还是给人“酷”的印象。
八岁的“触网”
写编程代码弄坏电脑。
新京报:你什么时候开始访问电脑和互联网?
汪正扬: 8岁上小学2年级的时候,把半年的“菜”“偷”后,老是玩游戏觉得没意思,试着写了一点程序,一开始因为有趣的事情胡乱写。 爸爸看到我那么喜欢,很惊讶给我买了当时最好的笔记本电脑。 我在这台电脑上写了五年代码,最后电脑坏了。
新京报:你是怎么学会编制程序的? 你遇到过什么困难?
汪正扬:没人教过我写程序。 我都看书自学了。 一开始我学会了写windows用的vb语言。 代码都是英语,所以进展缓慢,必须一个字一个字地记住单词。 不擅长的时候必须用翻译机检测并记住。 现在我的英语成绩很好,好像一直和学习编程代码有关。
新京报:这个过程中有难忘的事件,对你有什么影响?
汪正扬:记得有一次写了一个程序卡片盒。 生气了,我一周都没碰电脑了。 我想放弃。 我整理电脑很久的时候,发现自己写错了地方。 我十岁的时候开始了网站。 我先存了400多块吃冰棒的钱,买了现成的网站主机。 放下自己写的程序自己享受了。 两年多后,去年11月建立了一个新网站。 上面也是自己的内部程序。
我以前和其他孩子一样,开着玩笑。 是电脑和网络让我理解的。 做自己想做的事,不要太在意别人的评价。
新京报:你父母对编程和建立网站有什么态度?
汪正扬:父母都不是搞电脑的,想做技术上的事也管不了,但也对我有疑问,浪费了这些精力。 他们问我写程序的时候我在做什么。 我给他们更通俗易懂的说明。 这个会怎么样,而且跟他们说这件事肯定有前途。
“黑客”少年
"只有攻击网站才能发现漏洞. "
新京报:为什么要去找网站漏洞?
汪正扬:经常有消息说那些网站变黑了。 我很好奇是怎么做到的,网上的一点漏洞提交平台在漏洞修复完成后公开漏洞。 我去看,研究。 寻找网站的脆弱性是非常愉快的事情。 特别是发现脆弱性的惊喜是另一个制造商可以向发现脆弱性的人奖励现金和虚拟货币来交换商品。
新京报:你的意思是寻找网站的脆弱性,攻击这些网站吗?
汪正扬:如果想找到漏洞,必须先攻击这个网站。 只有实现这样的操作,才能提出报告说这里有洞,提出修补的建议。
新京报:除了找bug以外,为了不写作业进入了学校的解答系统,在网站上花一分钱买了2500件商品吗?
汪正扬:解答系统是我们学校为高中中部买的,我们中学中部不使用那种系统,但我发现漏洞提出时开玩笑说,这次高中同学可以不做作业,结果被媒体误解了。 那个网站也因为网站的密码检查有问题,所以把原价2500元的商品换成了1美分。 可以说有2499.99元的折扣。 提交bug后,我退货了密码,但没有更换任何商品。
新京报:毕竟采用了黑客技术,你怎么理解“黑”和“白”的区别?
汪正扬:有人整天在网上的黑色网站上,遇到个人新闻卖钱,遇到密码就放在自己的密码库中偷密码是不道德的,是不对的。 我不是。 马上告诉对方。 导致脆弱性的问题在哪里? 如果源代码公开,直接发送修复漏洞的文件。
新京报:现在被别人称为“最年轻的黑客”,你觉得怎么样?
汪正扬:我希望能被称为更“白帽子”。 与黑客的恶意攻击不同,“白帽子”是善意的,就像医生诊断和治疗疾病一样,一旦发现漏洞,马上提交到网站,建议和帮助网站。 我不能用技术违法。 这很重要。
网络大赛
向现实说明自己的存在
新京报:你是怎么参加网络大会的?
汪正扬:找网站漏洞,我也经常在群里和朋友交流,有人向我提到市公安局和360家企业的“网络安启明星”工程,关系到网络安全,又是专攻网络安全的企业干的,所以参加,以后
新京报:在网络大会上,你最大的成果是什么?
汪正扬:最大的收获是能和哪些厉害的“大人物”们交流。 我觉得和他们在一起很有趣。 你可以在技术和其他方面获得很多宝贵的经验。 我认为从事网络安全是有前途的。
新京报:在网络大会的演讲嘉宾中,你的年龄最小,紧张吗?
王正扬:我很紧张,我出汗了,但不想放弃。 我想让别人知道这个年龄也可以上网安全。 我想向现实说明自己的存在。 我想被观察。
新京报:关于自己的未来,还有什么计划吗?
汪正扬:我想通过努力考上好大学,继续学习计算机,也有创业的可能性。 我喜欢控制自己的节奏,不喜欢被控制。
原版采录/新京报记者黄颖见习记者陈瑶原版摄影/新京报记者浦峰
(原标题:“最小黑客”弥补了一百多个网站的“漏”)
相关阅读:
十二岁的学生成为最小黑客一美分买过2500元的东西
特别是根据各方面情况的调整和变化,本网提供的所有考试新闻仅供参考,考生请根据权威部门发表的正式消息。
标题:【要闻】中国最小黑客仅13岁 曾为百余网站补“漏”
地址:http://www.dytyjr.com/new/16231.html