簡介
汪正揚,男,就讀於清華附中,是北京市公安局、教委實施“網安啟明星工程”校本課的國小員之一。
2014年9月出席在中國舉行的網際網路安全大會,是中國年齡最小的黑客。
汪正揚稱,願意被稱為“白帽子”,自己目的是幫助網站修補完善,不會用技術做違法的事。
經歷
汪正揚,8歲上國小二年級的時候開始“觸網”,“偷”了半年“菜”後覺得光玩遊戲沒意思,開始嘗試寫一些小程式,據他自己稱:“開始就是憑著興趣瞎寫。爸爸看我那么著迷,就給我買了一個當時配置最頂級的筆記本電腦,我驚呆了。在這台電腦上我寫了5年代碼,最後電腦都敲壞了”。汪正揚稱,寫程式沒人教過,都是看書自學的,最初學習編寫Windows用的VB語言,代碼都是英文所以進展很慢,要一個字母一個字母地記單詞,不懂還得用翻譯機查出後記下來。現在看來,我英語成績比較好,跟一直學編程代碼有關係。
10歲的時候開始辦網站,把吃冰棍的錢攢下400多塊,買了一個現成的網站主機,放上自己寫的程式自娛自樂,堅持了兩年多後2013年11月份做了一個新網站,上面也主要是他自己用的內部程式。
2009年,汪正揚上國小二年級的時候,“偷”了半年“菜”後覺得光玩遊戲沒意思,開始嘗試寫一些小程式;
2011年,汪正揚開始辦網站,先是把吃冰棍的錢攢下400多塊,買了一個現成的網站主機,放上自己寫的程式自娛自樂,堅持了兩年多後,2013年11月份做了一個新網站;2014年,汪正揚在清華附中讀初一;
2014年4月,汪正揚向360公司的庫帶計畫提交過可能影響上百家教育網站的系統漏洞;這是360庫帶計畫目前為止遇到的年齡最小的一位漏洞報告者。
2014年9月,在中國網際網路安全大會上,13歲的汪正揚成了中國最小黑客。
人物軼事
尋找網站漏洞
汪正揚:經常有新聞說哪些網站被黑了,我很好奇是怎么做到的,而網上一些漏洞提交平台會在漏洞修復完成後把漏洞公開,我就去看,去研究。尋找網站漏洞是很有樂趣的一件事,尤其是發現漏洞的那種驚喜,另外一些廠商對找到漏洞的人還會有現金或是虛擬貨幣的獎勵,可以交換一些商品。至於,尋找網站漏洞的目的,汪正揚稱,你想找到漏洞,必須要先攻擊這個網站,只有實現了這樣的操作,才能給對方提交報告說這裡存在漏洞,提出修補建議。
進入學校答題系統
汪正揚:答題系統是我們學校買給高中部用,我們國中部是不用那種系統的,只不過我發現漏洞提交時開玩笑說,這回高中同學可以不用寫作業了,結果被媒體誤解了。
1分換2500元商品
那家網站密碼校驗有一個地方出了問題,我就把原價2500元的商品修改成了1分錢,,等於說有2499.99元的折扣。提交完漏洞後我把密碼退回去了,沒換任何商品。
人物言論
理解黑白差別
汪正揚:有一些人整天在網上黑網站,遇到個人信息下載下來賣錢,遇到密碼就放在自己的密碼庫里用來盜號,這樣很不道德,是不對的。我是不一樣的,我會立即告訴對方,導致漏洞的問題可能出在哪裡,如果已經公布了原始碼,我會直接將修補漏洞的檔案傳過去。未來打算
汪正揚:我希望通過努力能上個好大學,繼續學計算機,還可能會去創業。我喜歡控制自己的節奏,不喜歡被控制。
人物評價
自我評價
我更願意被稱為“白帽子”。和黑客的惡意攻擊不同,“白帽子”是善意的,他們發現漏洞都會及時提交給網站,建議或幫助網站進行修補,就像醫生診斷治療疾病。我不會用技術做違法的事,這一點很關鍵。
工程師評價
庫帶計畫工程師計東認為,雖然汪正揚提交的漏洞較為初級,但其網路技術以及網際網路安全意識遠超同齡人。
網友評價
不少網友感慨,這又是“別人家的12歲”,自己的12歲還在每天想著逃學玩遊戲。