最小黑客編程曾敲壞電腦 發現百家網站漏洞

2020-12-17 中國網新聞中心

9月26日晚,13歲的汪正揚在編寫程序。這位「中國最小黑客」希望能被稱為「白帽子」。

汪正揚的書桌旁放著很多計算機編程的書籍。汪正揚電腦編程等技術全部自學。

  新報京報 13歲的汪正揚火了。在本月舉行的中國網際網路安全大會上,這名清華大學附中初二學生被稱為「中國年齡最小的黑客」。

  「我的目的是幫助網站修補完善。」前日接受新京報記者專訪時,汪正揚表示自己不會惡意利用網絡漏洞,同時否認自己進入學校答題系統是為了逃避寫作業。

  希望被稱為「白帽子」

  「入侵了學校的在線答題系統只為不做作業、利用黑客所謂『抓包技術』花1分錢買了2500塊的東西、修復了100多個漏洞……」中國網際網路安全大會期間,有關汪正揚的報導引發公眾關注,對此汪正揚認為自己被「誤讀」。

  「我的目的是幫助網站修補完善。」汪正揚在接受新京報記者專訪時表示,自己只是發現了那些網站漏洞,相對於「黑客」的稱謂,更喜歡別人稱為「白帽子」。

  在網絡世界,「白帽子」可以識別計算機系統或網絡系統中的安全漏洞,但並不會惡意去利用,而是公布其漏洞,使系統在被惡意利用之前來修補漏洞。  

曾發現上百家網站漏洞

  記者了解到,早在今年4月,汪正揚就曾向360公司的庫帶計劃提交過可能影響上百家教育網站的系統漏洞。

  庫帶計劃工程師計東認為,雖然汪正揚提交的漏洞較為初級,但其網絡技術以及網際網路安全意識遠超同齡人。

  對話

  汪正揚:不會用技術做違法的事

  在汪正揚書桌旁,放著很多計算機編程的書,還有一本《賈伯斯傳》。皮膚黝黑、清瘦,帶著黑框眼鏡的13歲少年,很難與「黑客」形象聯繫起來,不過這位「中國年齡最小的黑客」談起電腦和網絡時的嚴肅表情,還是給人很「酷」的印象。  

8歲「觸網」

  寫編程代碼敲壞電腦

  新京報:你從什麼時候開始接觸電腦和網絡?

  汪正揚:8歲上小學二年級的時候,「偷」了半年「菜」後覺得光玩遊戲沒意思,開始嘗試寫一些小程序,開始就是憑著興趣瞎寫。爸爸看我那麼著迷,就給我買了一個當時配置最頂級的筆記本電腦,我驚呆了。在這臺電腦上我寫了5年代碼,最後電腦都敲壞了。

  新京報:你是怎麼學會編寫程序的,都遇到過什麼樣的困難?

  汪正揚:寫程序沒人教過,都是看書自學的,最初學習編寫Windows用的VB語言,代碼都是英文所以進展很慢,要一個字母一個字母地記單詞,不懂還得用翻譯機查出後記下來。現在看來,我英語成績比較好,跟一直學編程代碼有關係。

  新京報:在這個過程中有哪些難忘的事情,對你有什麼樣的影響?

  汪正揚:記得有次寫一個程序卡殼了,氣得我一個星期都沒碰電腦,甚至想放棄。沒想到很久之後我整理電腦時,才發現是有一個地方自己寫錯了。10歲的時候開始辦網站,先是把吃冰棍的錢攢下400多塊,買了一個現成的網站主機,放上自己寫的程序自娛自樂,堅持了兩年多後去年11月份做了一個新網站,上面也主要是自己用的內部程序。

  之前我和別的孩子沒什麼不同,就是玩玩鬧鬧,是電腦和網絡讓我明白,做自己想做的事,不要太在意別人的評價。

  新京報:對於編程序和辦網站,父母是什麼樣態度。

  汪正揚:父母都不是搞計算機的,技術上的事想管也管不了,但也質疑過我,做這些浪費精力。他們會在我編寫程序的時候問我在幹什麼,我會給他們做比較通俗易懂的解釋,說這個做出來會是什麼樣並跟他們說這個事以後一定會有前途。

  「黑客」少年

  「攻擊網站才能找到漏洞」

  新京報:為什麼會去尋找網站漏洞?

  汪正揚:經常有新聞說哪些網站被黑了,我很好奇是怎麼做到的,而網上一些漏洞提交平臺會在漏洞修復完成後把漏洞公開,我就去看,去研究。尋找網站漏洞是很有樂趣的一件事,尤其是發現漏洞的那種驚喜,另外一些廠商對找到漏洞的人還會有現金或是虛擬貨幣的獎勵,可以交換一些商品。

  新京報:尋找網站漏洞,是不是意味著要去攻擊這些網站?

  汪正揚:你想找到漏洞,必須要先攻擊這個網站,只有實現了這樣的操作,才能給對方提交報告說這裡存在漏洞,提出修補建議。

  新京報:除尋找漏洞外,有報導說你為不寫作業進入學校答題系統,還在網站花一分錢買了2500的商品?

  汪正揚:答題系統是我們學校買給高中部用,我們初中部是不用那種系統的,只不過我發現漏洞提交時開玩笑說,這回高中同學可以不用寫作業了,結果被媒體誤解了。那家網站也是,網站密碼校驗有一個地方出了問題,我就把原價2500元的商品修改成了1分錢,等於說有2499.99元的折扣。提交完漏洞後我把密碼退回去了,沒換任何商品。

  新京報:畢竟你使用的是黑客技術,那你怎麼去理解「黑」與「白」的差別?

  汪正揚:有一些人整天在網上黑網站,遇到個人信息下載下來賣錢,遇到密碼就放在自己的密碼庫裡用來盜號,這樣很不道德,是不對的。我是不一樣的,我會立即告訴對方,導致漏洞的問題可能出在哪裡,如果已經公布了原始碼,我會直接將修補漏洞的文件傳過去。

  新京報:現在別人稱你為「年齡最小的黑客」,你怎麼看?

  汪正揚:我更願意被稱為「白帽子」。和黑客的惡意攻擊不同,「白帽子」是善意的,他們發現漏洞都會及時提交給網站,建議或幫助網站進行修補,就像醫生診斷治療疾病。我不會用技術做違法的事,這一點很關鍵。  

網際網路大會

  現實中證明自己的存在

  新京報:你是如何參加網際網路大會的?

  汪正揚:找網站漏洞同時,我也常在群裡和朋友們交流,有人跟我提到市公安局和360公司的「網安啟明星」工程,因為和網絡安全有關,又是專門搞網絡安全的公司辦的,就參加了,後來被評上了優秀學員,這次開會時360公司也聯繫我參加。

  新京報:在網際網路大會上,你最大的收穫是什麼?

  汪正揚:最大的收穫是可以和那些厲害的「大腕」們交流。我覺得跟他們在一起挺有意思的,在技術和其他方面都能得到很多寶貴的經驗,讓我覺得從事網絡安全是很有前途的。

  新京報:網際網路大會的演講嘉賓中,你的年齡是最小的,會緊張嗎?

  汪正揚:非常緊張,我講完汗都下來了,但沒想過要放棄。我想讓別人知道,我這個年齡也能搞網絡安全,我想在現實證明自己的存在,希望被注意到。

  新京報:對於自己的未來,還有什麼打算?

  汪正揚:我希望通過努力能上個好大學,繼續學計算機,還可能會去創業。我喜歡控制自己的節奏,不喜歡被控制。

相關焦點

  • 清華12歲小黑客攻擊網站找漏洞 曾敲壞電腦
    這位「中國最小黑客」希望能被稱為「白帽子」。汪正揚的書桌旁放著很多計算機編程的書籍。汪正揚電腦編程等技術全部自學。  新報京報 13歲的汪正揚火了。在本月舉行的中國網際網路安全大會上,這名清華大學附中初二學生被稱為「中國年齡最小的黑客」。  「我的目的是幫助網站修補完善。」
  • 中國最小黑客,8歲寫代碼10歲建網站,曾因不想寫作業黑學校網站
    中國最小黑客,8歲寫代碼10歲建網站,曾因不想寫作業黑學校網站隨著網際網路的不斷發展,越來越多的人從小就開始接觸編程,其中的佼佼者也受到了大量的關注,前段時間國外網站盤點了全球最著名的10大天才黑客,也許下一次的IT革命就有他們的身影呢,其中,
  • 中國最小黑客汪正揚:8歲寫代碼 5年敲壞頂配筆記本
    中國最小黑客汪正揚新報京報 13歲的汪正揚火了。在本月舉行的中國網際網路安全大會上,這名清華大學附中初二學生被稱為「中國年齡最小的黑客」。「我的目的是幫助網站修補完善。」「我的目的是幫助網站修補完善。」汪正揚在接受新京報記者專訪時表示,自己只是發現了那些網站漏洞,相對於「黑客」的稱謂,更喜歡別人稱為「白帽子」。在網絡世界,「白帽子」可以識別計算機系統或網絡系統中的安全漏洞,但並不會惡意去利用,而是公布其漏洞,使系統在被惡意利用之前來修補漏洞。
  • 中國最小的黑客,13歲發現教育網站漏洞,受邀參加網際網路安全大會
    說起「黑客」,大多數人腦海裡的形象是憑藉高超的計算機技術入侵他人電腦的人,這樣的形象很難和孩子聯繫在一起。但中國偏偏有這樣一個少年,13歲時他便成為了一名名副其實的「黑客」,同時也成為了中國最小的黑客,他的名字叫做汪正揚。
  • 微軟網站曝漏洞:Hotmail郵件遭黑客竊取
    據國外媒體報導,電腦和網際網路安全公司趨勢科技(Trend Micro)日前表示,微軟網站上存在的一個漏洞使得黑客可以閱讀和竊取Hotmail用戶的電子郵件。今年5月12日,趨勢科技發現了發送給一名臺灣Hotmail用戶的郵件,內容是一則Facebook警告信息,這封郵件警告該Hotmail用戶稱,他的Facebook帳戶從異地登錄。
  • 中國最小黑客就是他!痴迷電腦技術逆天
    目前,他是中國年齡最小的黑客。汪正揚8歲時,突然痴迷寫代碼。當他父母發現汪正揚對電腦痴迷後,他父親立即給汪正揚買了當時配置最頂級的筆記本電腦。在這臺筆記本電腦上,汪正揚寫了5年代碼,最後電腦鍵盤都被他敲壞掉了。汪正揚父母為了最大程度上支持汪正揚,他們給汪正揚購買了很多有關電腦編程方面的書籍。有了這些電腦技術方面的書籍,汪正揚如虎添翼。
  • 當初的最小「黑客」,因不想寫作業黑掉學校網站,如今過得怎麼樣
    鄢奉天也是年少成名的黑客,在16歲時就侵佔了騰訊系統內部,當時該企業的防禦已經非常完善了,但還是沒能抵擋住他的超一流技術,不過他並沒有為此獲利,反而還將該企業的漏洞找了出來,交給了對方,他以為自己做了好事,實際上卻被騰訊上告。那麼有人會問,我國的最小黑客是誰呢?此人就是汪正揚。
  • 中國年齡最小的黑客汪正揚:曾黑掉學校的答題器,他的現狀如何?
    無論哪種「神」,他們的過人之處亦是常人不能及,古有孔融讓梨、曹衝稱象,今有年齡最小的黑客、自做程序。一、汪正揚:中國年齡最小的黑客隨著科技的發達、電腦的普及,很多新興行業應運而生,像大家熟知的「直播、視頻、網購、網付」等各種新興科技手段層出不窮。
  • 中國最小「黑客」:因不想寫作業,而黑掉學校網站,如今怎樣了?
    隨著網際網路時代飛速發展,也帶動不少新職業的出現,例如大家熟悉又陌生的黑客。在大家的印象中,黑客都是計算機天才,都是一種神秘的存在。每個國家都有黑客,中國也不例外。而黑客與黑客之間也有區別,一些黑客利用自己的技術獲取利益,也有一些黑客利用自己的技術維護網絡安全。例如阿里巴巴吳翰清、東方聯盟郭盛華等人,都是憑藉自己的技術成為大家心中敬佩對象。
  • 外行人對黑客誤解有多深?敲代碼5年的程式設計師:都是科技電影害的
    那就是當所有其他黑客都認可自己是一名黑客的時候」--編程藝術被各種黑客電影所賜:黑客在常人眼中是無所不能的可以上天入地,拿到絕密資料如探囊取物,獲取別人的銀行帳號和支付密碼毫不費力,破壞整個宇宙只需要一個響指。這只是一小部分,外界對黑客的誤解還有很多。
  • 全球最牛的8大黑客,一臺電腦掌控世界,最後一位中國人厲害了!
    因為這些電腦黑客只需要輕輕鬆鬆地敲幾下鍵盤,就可以導致你的電腦癱瘓,甚至導致一個區域的電腦網路的癱瘓。而網絡癱瘓之後,依靠網絡發展的經濟就會造成嚴重的停滯。今天,小編就將為大家介紹8位世界知名的頂級黑客,個個都身懷絕技。
  • 高三學生自學編程研發「黑客軟體」被提起公訴
    高三學生自學編程研發「黑客軟體」自學軟體編程技術,研發黑客軟體利用網站註冊漏洞瘋狂盜取公民個人信息上億條,在境內外網絡公開售賣……剛滿18歲的在校學生,竟構想出一個非法「數據帝國」的夢!記者8月29日從無錫市惠山區人民檢察院(下稱:惠山檢察院)獲悉,該院近日依法以侵犯公民個人信息罪對犯罪嫌疑人劉某某提起公訴。
  • 中國年齡最小的「黑客」:8歲寫代碼,10歲做網站,如今他怎樣了?
    「黑客」在很多人眼中都是只存在於小說和電影中的角色,大多人對他們的印象就是神秘和擁有高超的電腦技術,但實際上現實中確實有許多厲害的黑客,就比如阿里的「吳翰清」,他原來就是非常厲害的電腦黑客高手,現如今我們之所以能夠放心地使用支付寶、淘寶,都是因為他們在背後的默默付出!
  • PHP網站常見安全漏洞及防禦方法
    Session文件漏洞Session攻擊是黑客最常用到的攻擊手段之一。這種方式可以大大減少程式設計師編程中出錯的概率,使用起來非常的方便。文件漏洞文件漏洞通常是由於網站開發者在進行網站設計時對外部提供的數據缺乏充分的過濾導致黑客利用其中的漏洞在Web進程上執行相應的命令。
  • 今天小編就來帶大家認識下黑客並了解黑客需要的技能和黑客工具等
    想到黑客,大家腦海中肯定會浮現一種畫面:黑客有著高超的計算機技術,拿著電腦,不斷地敲著代碼,屏幕上都是綠色的代碼飄過,黑客破解了一個又一個的密碼,控制著別人的電腦,控制著一切與網絡有關的物品,每次想到黑客總是熱血沸騰。
  • 探訪神秘黑客群體 黑客:找漏洞破解是樂於助人
    黑客一詞,源於英文Hack-er。近些年來,中國成為世界範圍內網絡普及速度最快的國家之一,同時也成為受黑客攻擊最嚴重的國家之一。有了穩定的工作收入,當然,不少黑客都有了取之有道的"外快"。張啟指引記者登錄一個論壇,上面列舉了不少網站出現的漏洞,這個論壇其實算是個"中介平臺",黑客們發現網站有漏洞,向論壇報告,再由論壇負責人通知相關網頁維護單位,一旦漏洞被"彌補"後,再由維護單位酬謝黑客。整個過程全部完成後,由論壇公布,並為黑客們提供交流探索。 張啟說,這個方式很好,合情合法。"
  • ThinkPHP框架爆致命漏洞 360建議網站快打補丁
    do=view&id=44),黑客可藉此在網站上執行任意PHP代碼,甚至獲取伺服器管理員權限,同在此伺服器上的其他網站也可能受到牽連。對此,360網站安全檢測平臺第一時間加入檢測規則,並向存在該漏洞的網站發送了報警郵件及修復建議。
  • 黑客盜女大學生證件照 模仿扎克伯格建比美網站
    網站設計者利用高校學校網絡系統的漏洞,盜取了華中科技大學女生的證件照片,並將照片和學生的相關信息公布在網頁上進行「比美」。目前,該網站已經關閉。此事件引起了南京不少大學生的擔憂。昨日,現代快報記者了解到,南京高校目前正在積極修復系統中的漏洞,預防此類事件再次發生。
  • 13歲成我國最小黑客,高中畢業受多家企業相邀,汪正揚現狀如何?
    然而,網際網路的發展也產生了很多問題,比如最受詬病的隱私保護問題。在絕大部分人都只會使用網際網路,不懂其內核的情況下,網際網路「駭客」誕生了,他們以攻擊他人系統、獲取他人密碼等機密為業;相應地出現了網際網路「黑客」,他們充當著發現和修復系統漏洞的角色。
  • 烏雲白帽系列之一:年齡最小的白帽黑客zph
    烏雲漏洞提交平臺匯集了上萬名的道德黑客,亦稱白帽黑客。他們對網絡安全有著極大的興趣,並通過個人技能和不斷地努力幫助企業挖掘和填補漏洞。