X

腾讯安全工程师利用酒店WiFi漏洞访问内部服务器,被新加坡安全局逮捕

PingWest品玩9月25日讯,引述solidot消息,腾讯的一位安全工程师在参加新加坡举行的“Capture the Flag”竞赛,涉及黑客攻击和反黑客攻击的各路安全专家均有参与该比赛。该工程师在入住酒店期间,因为好奇入侵酒店了 WiFi 系统,并写了一篇博客介绍入侵操作。

通过搜索 Google 他发现酒店管理系统使用的默认账号密码 console / admin 和 ftponly / antlab 没有被禁用,使用默认账号他找到了系统的更多信息,并搜索到了数据库密码,登录数据库后找到了管理员密码,他把这些信息都公布在了个人博客上。

之后,该博客引起了新加坡网络安全局的注意,新加坡检方逮捕了这名工程师,称公开这些信息意味着酒店的 WiFi 系统可能会被其他人用于恶意目的。这名工程师承认是出于好奇才入侵了酒店系统,由于没有造成有形的伤害,他免于牢狱之灾,只被罚了 5000 美元。