请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 杨乃玉 于 2018-9-26 06:56 编辑

360社区

360社区

在新加坡参加网络安全会议期间,一位腾讯工程师因为“好奇”入侵了其所住酒店的WiFi,并将密码公布到博客上,结果被新加坡安全局逮捕,最高可能面临三年监禁和1万新元罚款。

  现年23岁的郑杜涛(音译)是腾讯的安全工程师。在入住新加坡飞龙酒店时,忽对酒店的WiFi服务器是否存在漏洞心生好奇。

  郑杜涛杜涛随后成功黑入酒店WiFi服务器,并在一篇名为“Exploit Singapore Hotels”(开拓新加坡酒店)的博客文中公布了酒店管理员的服务器密码。该博客文章随后引起新加坡网络安全局(CSA)的注意,CSA随后对其进行了抓捕。

  周一(9月24日),郑杜涛因其黑客行为被新加坡国家法院罚款5000新加坡币。他承认一项针对其的指控,即故意泄露密码导致飞龙酒店的数据暴露于未授权访问的威胁之下。另一项类似的指控也纳入对郑杜涛的量刑考虑范围。

  上个月,郑杜涛抵达新加坡参加“Capture the Flag”竞赛,该比赛与正在洲际酒店举行的网络安全会议共同举行。涉及黑客攻击和反黑客攻击的各路安全专家均有参与该比赛。

  8月27日晚,郑杜涛入住武吉士站附近的飞龙酒店。一天后,他对酒店WiFi服务器是否存在可能的漏洞感到好奇。他成功地通过谷歌搜索到酒店WiFi系统的默认用户名和密码。

  接入酒店WiFi网关后,郑杜涛在接下来的三天内开始执行脚本,破解文件和密码,最后成功登入酒店WiFi服务器的数据库。

  酒店的服务器模型确实存在一个漏洞,郑杜涛利用该漏洞获取了服务器访问权限。他还曾尝试访问飞龙酒店旗下小印度分店(“Little Indian”)的WiFi服务器但未成功。

  在他的个人博客上,郑杜涛记录了自己的黑客行为。他在文章里公开飞龙酒店WiFi服务器的管理员密码,并在WhatsApp群聊中分享了他的博客文章的访问链接。

  “披露这些访问代码,郑杜涛清楚地知道,飞龙酒店的WiFi服务器上的漏洞极有可能为其他人用于非法目的,从而可能对连锁酒店造成损失,”副检察长Thiagesh Sukumaran说。

  检方表示,2014年以来,郑杜涛一直在撰写有关服务器漏洞的博客。以上事件是他第一个发布自己发现的漏洞。

  CSA发现他的博客文章后立即提醒了飞龙酒店管理层。郑杜涛在对方要求后删除了文章。飞龙酒店IT副总裁于9月1日向警方提供了这次黑客攻击的报告。

  检方要求对郑杜涛处以5000新加坡币的罚款,称郑杜涛似乎出于好奇而犯罪,且并未造成任何“有形损失”。但是副检察官指出郑杜涛不止在一个论坛上分享该篇博客文章。

  “郑杜涛先生作为一名网络安全专业人士理应清楚在博客上公布管理员密码后,该密码为非法目的所利用的可能性极高。”副检察官说道。

  根据检方的说法,由于其他酒店也采用相同的服务器模式,郑杜涛的行为也可能导致其他酒店成为网络攻击的受害者,使得黑客可以访问获取酒店客人的信息。

  副检察官补充说,判决有助于震慑国外人士擅自访问新加坡系统。

  郑杜涛的律师Anand Nalachandran指出,虽然郑杜涛的行为可导致风险增加,但其并未对酒店造成实际损害。考虑到郑杜涛已经在监狱中待了几天时间,律师请求罚款最高不超过5000新加坡币。

  对于擅自披露密码的犯罪行为,郑杜涛可能面临三年监禁与最高1万新加坡币的罚款。【来源:新浪网】
更多资讯详见:360社区早报(2018-9-26)

共 6 个关于腾讯员工好奇检查酒店WiFi漏洞 被新加坡安全局逮捕的回复 最后回复于 2018-11-3 14:04

评论

直达楼层

kzg VIP认证 版主 发表于 2018-9-26 13:56 | 显示全部楼层 | 私信
看后续报道
muzb LV8.少校 发表于 2018-9-26 16:03 | 显示全部楼层 | 私信
{:14_363:}
黑白色0.0 LV5.少尉 发表于 2018-9-26 19:36 | 显示全部楼层 | 私信
看看有什么后续怎么样
杨乃玉 超级版主 谢谢关注 
2018-9-26 20:22回复
tan7177 LV15.大将 发表于 2018-9-26 20:45 | 显示全部楼层 | 私信
吃饱太闲了!!!{:14_370:}{:14_370:}{:14_370:}
来自360手机 N4S骁龙版(360社区3.4.8版)
杨乃玉 超级版主 说的不错!就是闲的! 
2018-9-26 20:49回复
360fans_u36574388 VIP认证 LV10.上校 发表于 2018-9-27 06:57 | 显示全部楼层 | 私信
应该逮他们老板
来自360手机N6(360社区3.4.8版)
2018-9-27 07:35回复
360fans_75898719 LV7.上尉 发表于 2018-11-3 14:04 | 显示全部楼层 | 私信
知法犯法
您需要登录后才可以回帖 登录 | 注册

本版积分规则

杨乃玉 超级版主

粉丝:204 关注:2 积分:216794

精华:659 金币:260143 经验:148405

最后登录时间:2024-3-28

公测AI小水滴D903 版主 安全卫士10周年纪念 360粉丝达人勋章

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表