放大圖片
「你想找到漏洞,必須要先攻擊這個網站,只有實現了這樣的操作,才能給對方提交報告說這裡存在漏洞,提出修補建議。」在北京清華大學附屬中學讀初二、13歲的汪正揚近日亮相中國互聯網安全大會,被稱為「中國年齡最小的黑客」。他曾為上百家教育網站修補系統漏洞,相對於黑客的惡名,他更希望被稱為善意的「白帽子」。■《新京報》
在網絡世界,「白帽子」可以識別計算機系統或網絡系統中的安全漏洞,但並不會惡意去利用,而是公佈其漏洞,使系統在被惡意利用之前來修補漏洞。
光玩遊戲沒意思 自學寫程序
汪正揚小學二年級時,「偷」了半年「菜」後覺得光玩遊戲沒意思,開始嘗試看書自學寫一些小程序。最初學習編寫Windows用的程式語言,代碼都是英文所以進展很慢,要一個字母一個字母地記單詞,這也讓他的英語成績比較好。10歲時他把吃冰棍的錢攢下400多塊,買了一個網站主機開始辦網站,放上自己寫的程序自娛自樂。
「之前我和別的孩子沒什麼不同,就是玩玩鬧鬧,是電腦和網絡讓我明白,做自己想做的事,不要太在意別人的評價」。
對於有報道指汪正揚除尋找漏洞外,曾為了不寫作業而進入學校答題系統,還在網站花一分錢買了2500元的商品,汪正揚強調自己不會惡意利用網絡漏洞,指該答題系統是高中部使用,並不用於初中,他開的玩笑被媒體誤解了;那家購物網站在密碼校驗上出了問題,他提交完漏洞後就把密碼退回去了,沒換任何商品。
據了解,早在今年4月,汪正揚就曾向360公司的庫帶計劃提交過可能影響上百家教育網站的系統漏洞。庫帶計劃工程師計東認為,雖然汪正揚提交的漏洞較為初級,但其網絡技術以及互聯網安全意識遠超同齡人。
「我想讓別人知道,我這個年齡也能搞網絡安全,我想在現實證明自己的存在,希望被注意到。」對於自己的未來,汪正揚說:「我希望通過努力能上個好大學,繼續學計算機,還可能會去創業。我喜歡控制自己的節奏,不喜歡被控制。」
|