某安全工程師利用酒店 WiFi 漏洞訪問內部伺服器被罰 5000 美元
某公司的一位安全工程師在出席新加坡舉行的網路安全會議期間將入侵酒店 WiFi 系統作為消遣，他還寫了一篇部落格介紹了入侵經過。通過搜尋 Google 他發現酒店管理系統使用的預設賬號密碼 console / admin 和 ftponly / antlab 沒有被禁用。
使用預設賬號他找到了系統的更多資訊，並搜尋到了資料庫密碼，登入資料庫後找到了管理員密碼，他把這些資訊都公佈在了個人部落格上。
他的部落格引起了新加坡網路安全域性的注意，新加坡檢方稱公開這些資訊意味著酒店的 WiFi 系統可能會被其他人用於惡意目的。
這名工程師承認了罪名，由於他是出於好奇而且沒有造成有形的傷害，他免於刑期只被罰了 5000 美元。
來源：快科技
宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。
看雪閱讀推薦：
1、[原創] PEDIY-JD CTF 2018 Windows CrackMe 題目及設計思路
4、[翻譯]StaDynA:解決Android APP安全分析中的動態程式碼更新問題
5、[原創]新手——win32程式的半生(CreateProcess)
相關文章
- 某暗網黑市以20000美元兜售對Telegram內部伺服器的訪問許可權伺服器訪問許可權
- 訪問 laradock 伺服器內部 http 伺服器伺服器HTTP
- 某手秋招安全工程師面試工程師面試
- 某程旅行安全工程師一面工程師
- 阿里雲被工信部處罰阿里
- Redis未授權訪問漏洞利用總結Redis
- 利用redis未授權訪問漏洞(windows版)RedisWindows
- docker 內部如何訪問宿主機Docker
- 騰訊工程師隨手“黑”了新加坡酒店WiFi，高調發博後被逮捕工程師WiFi
- Nginx設定訪問伺服器某個目錄Nginx伺服器
- 微軟：ProxyShell 漏洞“可能被利用”微軟
- 某知名系統漏洞挖掘與利用思路探索
- 利用CouchDB未授權訪問漏洞執行任意系統命令
- 滴滴被罰80.26億元 | 聯想筆記本被曝新型韌體漏洞筆記
- `cloudflare`優選`ip`訪問內網伺服器Cloud內網伺服器
- 微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造微軟AI
- CafePress因資料保護不力被罰款50萬美元
- 藉助公有云伺服器內網穿牆ssh訪問內網伺服器伺服器內網
- 按照NSArray內部的某個物件排序物件排序
- SEC：2022年加密貨幣公司BlockFi被SEC罰1億美元加密BloC
- 利用內網穿透 實現外網訪問內網 MySQL等資料庫教程內網穿透MySql資料庫
- 開源一個阿里內部的nodejs訪問mysql類庫阿里NodeJSMySql
- linux 利用防火牆（firewall）轉發實現外網伺服器透過中間伺服器訪問內網資料庫Linux防火牆伺服器內網資料庫
- 07@在物件內部儘量直接訪問例項變數物件變數
- 為什麼國內網站訪問慢【香港伺服器】？內網網站伺服器
- 谷歌或將面臨罰款 被曝欠下超1億美元工資谷歌
- [ssh訪問內網伺服器]使用Natapp來進行內網埠轉發內網伺服器APP
- 老牌交易所Kraken被SEC重罰！業內人士都咋看？
- HackerOne內部員工竊取漏洞報告
- windows 檢測某ip的埠是否可以訪問Windows
- Druid未授權訪問實戰利用UI
- 解決 Github 國內訪問問題Github
- 谷歌VirusTotal開源元件曝高危漏洞，可獲取內網訪問許可權谷歌Rust元件內網訪問許可權
- k8s叢集容器外部與容器內部服務互相訪問K8S
- Exim漏洞導致數百萬伺服器被接管伺服器
- 研究顯示只有5.5%的被發現漏洞曾遭到利用
- 利用App優惠券漏洞，狂薅羊毛770萬被抓！APP
- 連線肯某基的“Free WiFi”之後，手機被盜了1000塊錢WiFi