他是全中国年纪最小的“黑客”,8岁自学编程,曾“顺手”入侵学校答题系统,还把发现的漏洞,“私下”提交给学校网站管理者。他曾利用网站密码校验的漏洞,在一个购物网站上,以1分钱购买了2500元的产品,却放弃占这个“便宜”。
13岁,他向360公司的库带计划,提交可能影响上百家教育网站的系统漏洞,让360公司网络安全经理目瞪口呆。本期子牙童趣人物纪就和大家一起看看,“白帽子”汪正扬的网络安全之路。
“偷菜”太无聊? 沉迷电脑无法自拔
2001年,汪正扬出生在北京的一个既开明又温馨的家庭中。00后的孩子有很多接触电子产品的机会,他们虽然年纪小,但在电子产品方面的认知,可能还要超过其父母。小时候的正扬就十分喜欢电子产品,尤其是电脑。
当父母发现正扬能在电脑桌前坐一上午时,心里十分着急。他们害怕孩子就此沉迷网络游戏无法自拔。
大家知道网上的种菜游戏吗?2009年,8岁的正扬正上二年级。他在“偷”了半年“菜”后,觉得玩游戏有些没意思,于是开始浏览网页,寻找自己感兴趣的话题观看。
没几天,他就对网上“有网站被‘黑客’攻击了”的消息好奇不已。看到某些网站把自己的的漏洞修复完成并公开时,正扬很感兴趣,他又开始长时间沉溺于电脑世界中,研究公开的漏洞修复信息。
再次看到正扬在电脑前,一坐就是一天的时候,他的父母反应过来,这可能就是孩子的兴趣爱好。虽然知道玩电脑是把“双刃剑”,但正阳的父母并没有采取“一刀切”的方式,完全禁止正阳玩电脑。
8岁,正扬开始尝试接触电脑编程领域,并试着写一些小程序。刚开始并不懂这一行的正扬,只是通过在网上查找到的相关信息,自己摸索。但当他发现网上教程没有太大可学性的时候,便央着母亲给他买了相关书籍。
小小少年 天赋初现
正扬对电脑的兴致十分浓烈,且越来越入迷。他的父亲深知编程的难度,也没有一味打压孩子的兴趣,反而向专业人士咨询,并为他配置了当时最顶级的笔记本电脑。这一年起,正扬正式开始了自学编程之路。
在正扬的眼中,寻找网络漏洞是十分有趣的一件事,特别是当他发现了漏洞,还能写出修复方案时,正扬会有很强的成就感。
没有人引导着学习,这就比较考验学生的自身条件了。正扬自学的过程也并不是那么一帆风顺。
刚开始他是通过编写Windows用的VB语言来进行的。但里面的代码都是一串串的英文,看不懂的正扬经常一个单词一个单词地记,慢慢查字典,或用手机翻译。
他的进展十分缓慢。查得多了,正扬还慢慢提高了自己的英语成绩呢。
当你使劲琢磨一件事,还琢磨不出来时,心情会怎么样?正扬表示:很烦躁。
当他写一个程序被卡住,怎么也进行不下去时,他被气得一个星期都没碰电脑,甚至想要放弃自己的兴趣。过了一段时间整理电脑时,他才发现是有一个地方自己写错了。
10岁,“小有所成”的正扬打算开办自己的网站。他把自己“辛苦积攒”的400多块冰棍钱,全部投到了现成的网站主机上,并在其中放上自己写的小程序,以自娱自乐,直到2011年他做出了独属于自己的新网站。
'“黑”进学校 崭露头角
正扬第一次出名,是在他12岁。那时候正扬是清华附中的一名初中生。
他十分有个性和想法,拥有与常人“不太一样”的本领的正扬,就想要通过“双手”,检测一下自己的学习成果。
你们初中的时候,有没有被数不尽的作业题海压到直不起身?正扬就有。
在一个作业奇多的晚上,正扬“悄无声息”地“黑”掉了学校答题系统的网站。
成功“入侵”后,他便把自己发现的漏洞,私下提交给了网站负责人,并助其修补完善了网站。
其实正扬的目的并不是不想做作业,因为学校答题系统是为高中部学生制定的,他一个初中生,“突破”进去,对做作业也没有任何意义。
但由于他的一句玩笑话:“这回,高中部的同学就可以不用写作业了”,使媒体曲解了他的行为意图,大肆报道这位“因不想写作业而黑掉学校网站”的“天才黑客”。
好在清华附中的领导十分开明,为了不打击这位“有天赋”的孩子的积极性,他们并没有因此处罚正扬。
学校领导的态度,使正扬的思想发生了转变,在此之后,他再也没有做过类似的“恶作剧”,也从没有恶意利用网络漏洞,攻击他人。正扬致力于做一位“白帽子”,为网络安全出一份力。
网购平台、360网络 少年起航,无可阻挡
21世纪,网购是许多人都会选择的购物方式。很多网络厂商,会有一些“悬赏”或者奖励政策,对找到自己网购系统中漏洞的人,提供现金或者虚拟货币、商品的奖励。
正扬就发现了某网站的漏洞。他发现这家网站的密码校验有一个地方出了问题,攻克进去后,他把原价为2500元的商品,直接修改成了1分钱,拿到了高达2499.99元的“折扣”。
但他并没有点击购买,而是把发现的漏洞提交给相关负责人,也把密码退了回去,没要他们的任何赏金和商品。
大家都知道360网络吧。这是一家主营网络安全相关的互联网上市公司。正扬可是发现了其网站的漏洞呢。
他向360网络安全经理,提交可能影响上百家教育网站的系统漏洞时,让360公司负责网络安全的员工,惊讶连连。
不是没有人发现过360网络的漏洞,而是从没有这么小年纪的“黑客”,向他们提交过问题。那时候,正阳还不到13岁。可见他的技术有多么高超了吧。
黑客分好坏 誓做白帽子,守护网络净土
2014年9月,13岁的正扬被邀请参加了中国互联网安全大会,这名清华大学附中初二学生,以“中国年龄最小的黑客”之名,引起了广泛关注。
当有人问他最想要做一个什么样的电脑科技人才时,正扬表示,他是一名“白帽子”,他要成为网络安全的守护者。
众所周知,“黑客”是指一些极其擅长IT技术的人群、计算机科学家,这是一个中性词,没有好坏之分。
但有些技术人员,会利用自己的才能以及网络中的漏洞,做一些破坏性攻击的事,这些人被称为“黑帽子”,也叫“骇客”。
小小年纪的正阳想成为“白帽子”,他用自己自学的计算机技术,义务性地为各大网站排查漏洞,并为其提供修补帮助。
他用自己的行为和力量,行维护安全之事,为健康绿色的网络环境出了一份力。
学成归来 定要为祖国尽心力
如今的正扬已在国内学习结束,正在海外继续深造。他对互联网知识和计算机技能学习有着极大的热情,他是一名“计算机天才”。他也期待着学成归来,为祖国的网络安全尽一分心力。
正阳的成功,既离不开父母的支持与理解,也离不开他自己的努力与天赋。
自学5年,“摸着石头过河”的学习路上,正扬付出的时间、心力和汗水,是外人所不知道的。编程可以说是一门有些枯燥的学科,很多人都被它的乏味与高深拒之门外。
可是8岁的正扬却打开了编程的大门,他没有停留在门口,而是跨进门内,走出了属于自己的,长远的道路。
正扬父母在孩子没有把心神放在学习上时,选择了相信孩子,让他去“捣鼓”自己感兴趣的电脑,他们对正阳的支持和引导,是正扬成功的又一关键。
如果你的孩子正痴迷于电脑中无法自拔,你会不会像汪正扬父母那样,予以支持,并通过引导,使其成才呢?欢迎大家在评论区留言讨论。
如果你喜欢我的文章,欢迎关注我,为我点赞转发,你们的鼓励,将会是我不断前进的动力。
--END--
小花