17岁天才虚拟货币
他年仅13岁时就被人们称为“中国年龄最小的黑客”,13岁时还曾出席中国互联网安全大会并让在场很多互联网大佬感到钦佩------他,就是汪正扬,一个8岁开始写小程序、10岁开始办网站、发现知名公司网络安全漏洞的“天才少年”。
记者去汪正扬家采访时,见到的是一个皮肤黝黑清瘦、带着黑框眼镜的13岁少年,书桌旁放着很多计算机编程书,还有一本《乔布斯传》,很难把他与“黑客”形象联系起来。而汪正扬也的确不把发现网络漏洞当作牟利手段,在他看来这是不道德的。他会把漏洞告诉对方公司,他更希望在人们的眼中是一个“白帽子”而不是“黑客”。
8岁写编程、10办网站,做自己想做的事而不在乎别人的评价
汪正扬2001年出生在北京的一个知识分子家庭,他能取得如此成绩,离不开父母的支持与帮助。在对汪正扬的教育上,他的父母总是尽可能地支持汪正扬的爱好,这使得他的特长得以发挥。
在汪正扬上小学的时候,电脑游戏风靡校园。在这种大背景下汪正扬喜欢上了类似网络“偷菜”的游戏;在好奇心的驱使下,他由这款游戏开始喜欢上电脑和网络。很快,他开始觉得”偷菜“游戏索然无味,想要去摸索这游戏背后的秘密。而他的父母在发现汪正扬玩游戏并开始对计算机技术感兴趣后,并不是像很多其他家长一样进行阻止而是大力支持。
“8岁上小学二年级时,‘偷’了半年‘菜’后觉得光玩游戏没意思,我就开始尝试写一些小程序,开始是凭着兴趣瞎写,爸爸看我那么着迷,就给我买了一个当时配置最顶级的笔记本电脑。在这台电脑上我写了5年代码,最后电脑都被敲坏了”,在接受媒体采访谈及父母对于自己玩电脑、写程序的态度时汪正扬表示,“父母都不是搞计算机的,技术上的事想管也管不了,他们也曾质疑过我,做这些浪费精力。他们会在我编写程序的时候问我在干什么,我会给他们做比较通俗易懂的解释,说这个做出来会是什么样并跟他们说这个事以后一定会有前途。”
对于编程和写代码这件事,汪正扬显得很有天赋。他写程序从没有人教,都是自己看书学习。最初他学习编写Windows用的是VB语言,代码都是英文,所以进展很慢,要一个字母一个字母地记单词,不懂的地方还要用翻译机查出后记下来。但这样的坚持换来的不仅是对编程技术的领悟,还有汪正扬英语水平的大幅提高。
其实在汪正扬的探索过程中,也遇到过和其他人一样的坎坷。毕竟是个只有8岁的孩子,但是汪正扬的坚持和努力让他不断前行。
“记得有次写一个程序卡壳了,气得我一个星期都没碰电脑,甚至想放弃。没想到很久之后整理电脑时,才发现是一个地方自己写错了。我10岁时候开始办网站,先是把吃冰棍的钱攒下400多块,买了一个现成的网站主机,放上自己写的程序自娱自乐,坚持了两年后做了一个新网站,上面主要是自己用的内部程序”,回忆过往汪正扬表示,“之前我和别的孩子没什么不同,就是玩玩闹闹,是电脑和网络让我明白要做自己想做的事,不要太在意别人的评价。”
愿做帮网络找到漏洞的“白帽子”,而不是靠攻击对方牟利的“黑客”
在被问到为何要攻击别的网站时,汪正扬表示如果想找到对方漏洞,就必须先攻击它;只有这样才能找出对方漏洞所在并提出修补建议。
曾经看到新闻说有网站被黑了,汪正扬便对对此产生了极大好奇心。网上一些漏洞提交平台并在漏洞修复完成后会把漏洞公开,汪正扬就会去看并研究。在他看来,寻找网站漏洞是一件很有乐趣的事,尤其是发现了漏洞后的那种惊喜。有些厂商会给找到漏洞的人一些现金或是虚拟货币作为奖励,但汪正扬对此并不感兴趣。
曾有报道说汪正扬为不写作业而攻击进入了学校的答题系统,还在某网站花一分钱买了2500块的商品------汪正扬对此辟谣道:“答题系统是我们学校买给高中部用的,我们初中部是不用那种系统的,只不过我发现漏洞并提交报告时开玩笑地说,这回高中同学可以不用写作业了,结果被媒体误解了。那家网站也是,网站密码校验有一个地方出了问题,我就把原价2500元的商品修改成了1分钱,等于说有2499.99元的折扣。提交完漏洞后我把密码退回去了,没换任何商品。”
虽然汪正扬年纪不大,却有很明确的是非观念。他认为有些人整天在网上黑网站,把个人信息下载下来卖钱,遇到密码就放在自己的密码库里用来盗号用,这样做很不道德,是不对的。而他虽然攻击网站但会立即告诉对方漏洞的问题可能出在哪儿;如果已经公布了源代码,更是会直接将修补漏洞的文件传过去帮助网站更好地成长。
汪正扬还表示,更愿被大家称作“白帽子”而不是“年龄最小的黑客”。因为“白帽子”是善意的,他们发现漏洞后都会及时告诉网站,提出建议或帮助网站进行修补,就像医生诊断治疗疾病一样。“我不会用技术做违法的事,这一点很关键”,汪正扬说。
参加互联网大会结识更多“大腕”,出国进修未来可期
凭借自己的努力和天赋,一个机缘巧合的机会汪正扬参加了互联网安全大会。此前他在找网站漏洞时常在群里和朋友们交流,有人提到市公安局和360公司有个“网安启明星”工程,由于和网络安全有关,又是专门从事网络安全的公司举办的,汪正扬便参加了。后来他凭借出色的发挥被评上了优秀学员,互联网安全大会召开时360公司专门联系他参加。
在参加完互联网安全大会后,汪正扬收获良多,最大的收获就是可以和那些厉害的“大腕”们进行交流。可能是遇到了志同道合的人,大家虽然不同龄但是在一起却很有意思,让汪正扬在技术等方面收获了很多宝贵经验,而且感到从事网络安全很有前途。
汪正扬坦言,参加大会时非常紧张,但从没想到要放弃。自己想让更多人知道,自己这个年龄也能搞网络安全。在谈到未来时,他希望通过努力能上个好大学,继续学习计算机,也可能会去创业。他表示喜欢控制自己的节奏,而不喜欢被控制。
几年过去了,算来汪正扬现在已经20来岁了。有传闻说他高中毕业后,已经前往美国加州留学,继续计算机方面的深造。希望汪正扬能够梦想成真,成为一个创造更多辉煌成绩的互联网“卫士”。
文/王麒