对话13岁中国最小"黑客" 为百余网站补"漏"(3)

对话汪正扬：不会用技术做违法的事

在汪正扬书桌旁，放着很多计算机编程的书，还有一本《乔布斯传》。皮肤黝黑、清瘦，戴着黑框眼镜的13岁少年，很难与“黑客”形象联系起来，不过这位“中国年龄最小的黑客”谈起电脑和网络时的严肃表情，还是给人很“酷”的印象。

8岁“触网” 写编程代码敲坏电脑

记者：你从什么时候开始接触电脑和网络？

汪正扬：8岁上小学二年级的时候，“偷”了半年“菜”后觉得光玩游戏没意思，开始尝试写一些小程序，开始就是凭着兴趣瞎写。爸爸看我那么着迷，就给我买了一个当时配置最顶级的笔记本电脑，我惊呆了。在这台电脑上我写了5年代码，最后电脑都敲坏了。

记者：你是怎么学会编写程序的，都遇到过什么样的困难？

汪正扬：写程序没人教过，都是看书自学的，最初学习编写Windows用的VB语言，代码都是英文所以进展很慢，要一个字母一个字母地记单词，不懂还得用翻译机查出后记下来。现在看来，我英语成绩比较好，跟一直学编程代码有关系。

“黑客”少年 “攻击网站才能找到漏洞”

记者：为什么会去寻找网站漏洞？

汪正扬：经常有新闻说××网站被黑了，我很好奇是怎么做到的，而网上一些漏洞提交平台会在漏洞修复完成后把漏洞公开，我就去看，去研究。寻找网站漏洞是很有乐趣的一件事，尤其是发现漏洞的那种惊喜，另外一些厂商对找到漏洞的人还会有现金或是虚拟货币的奖励，可以交换一些商品。

记者：寻找网站漏洞，是不是意味着要去攻击这些网站？

汪正扬：想找到漏洞，必须要先攻击这个网站，只有实现这样的操作，才能给对方提交报告说这里存在漏洞，提出修补建议。

记者：除寻找漏洞外，有报道说你为不写作业进入学校答题系统，还在网站花一分钱买了2500元的商品？

汪正扬：答题系统是我们学校买给高中部用，我们初中部是不用那种系统的，只不过我发现漏洞提交时开玩笑说，这回高中同学可以不用写作业了，结果被媒体误解了。那家网站也是，网站密码校验有一个地方出了问题，我就把原价2500元的商品修改成了1分钱，等于说有2499.99元的折扣。提交完漏洞后我把密码退回去了，没换任何商品。

记者：毕竟你使用的是黑客技术，那你怎么去理解“黑”与“白”的差别？

汪正扬：有一些人整天在网上黑网站，遇到个人信息下载下来卖钱，遇到密码就放在自己的密码库里用来盗号，这样很不道德，是不对的。我是不一样的，我会立即告诉对方，导致漏洞的问题可能出在哪里，如果已经公布了源代码，我会直接将修补漏洞的文件传过去。

记者：现在别人称你为“年龄最小的黑客”，你怎么看？

汪正扬：我更愿意被称为“白帽子”。和黑客的恶意攻击不同，“白帽子”是善意的，他们发现漏洞都会及时提交给网站，建议或帮助网站进行修补，就像医生诊断治疗疾病。我不会用技术做违法的事，这一点很关键。

本文原载于兵马俑在线（edu.wmxa.cn），转载请保留本链接，敬谢！