某安全工程師利用酒店 WiFi 漏洞訪問內部伺服器被罰 5000 美元
某公司的一位安全工程師在出席新加坡舉行的網路安全會議期間將入侵酒店 WiFi 系統作為消遣，他還寫了一篇部落格介紹了入侵經過。通過搜尋 Google 他發現酒店管理系統使用的預設賬號密碼 console / admin 和 ftponly / antlab 沒有被禁用。
使用預設賬號他找到了系統的更多資訊，並搜尋到了資料庫密碼，登入資料庫後找到了管理員密碼，他把這些資訊都公佈在了個人部落格上。
他的部落格引起了新加坡網路安全域性的注意，新加坡檢方稱公開這些資訊意味著酒店的 WiFi 系統可能會被其他人用於惡意目的。
這名工程師承認了罪名，由於他是出於好奇而且沒有造成有形的傷害，他免於刑期只被罰了 5000 美元。
來源：快科技
宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。
看雪閱讀推薦：
1、[原創] PEDIY-JD CTF 2018 Windows CrackMe 題目及設計思路
4、[翻譯]StaDynA:解決Android APP安全分析中的動態程式碼更新問題
5、[原創]新手——win32程式的半生(CreateProcess)
相關文章
- 某暗網黑市以20000美元兜售對Telegram內部伺服器的訪問許可權伺服器訪問許可權
- 訪問 laradock 伺服器內部 http 伺服器伺服器HTTP
- Redis 未授權訪問漏洞利用Redis
- 騰訊工程師隨手“黑”了新加坡酒店WiFi，高調發博後被逮捕工程師WiFi
- Google因私自蒐集WiFi資料被罰25000美金GoWiFi
- docker 內部如何訪問宿主機Docker
- 利用redis未授權訪問漏洞(windows版)RedisWindows
- Redis未授權訪問漏洞利用總結Redis
- 零信任內網安全訪問內網
- Java內部類的訪問規則Java
- 微軟：ProxyShell 漏洞“可能被利用”微軟
- Nginx設定訪問伺服器某個目錄Nginx伺服器
- OpenStack外部網路不能訪問內部VM
- 滴滴被罰80.26億元 | 聯想筆記本被曝新型韌體漏洞筆記
- 某知名系統漏洞挖掘與利用思路探索
- CafePress因資料保護不力被罰款50萬美元
- Uber因未及時提供司機資料被罰760萬美元
- 利用CouchDB未授權訪問漏洞執行任意系統命令
- Greenplum訪問某個模式的某個表模式
- 微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造微軟AI
- Java安全漏洞：Druid未授權訪問解決JavaUI
- 按照NSArray內部的某個物件排序物件排序
- Block內部訪問例項變數會出現的問題BloC變數
- Meta因資料洩漏被罰1700萬歐元 資料安全合規將催生百億美元市場
- 匿名內部類訪問final區域性變數變數
- 某手秋招安全工程師面試工程師面試
- 藉助公有云伺服器內網穿牆ssh訪問內網伺服器伺服器內網
- 【漏洞復現】Redis未授權訪問漏洞Redis
- mongodb未授權訪問漏洞MongoDB
- 某康安全開發工程師一面工程師
- 某信服安全服務工程師秋招面試工程師面試
- 某程旅行安全工程師一面工程師
- 谷歌或將面臨罰款 被曝欠下超1億美元工資谷歌
- 利用VPD細粒度訪問策略實現行級安全性
- 利用內網穿透 實現外網訪問內網 MySQL等資料庫教程內網穿透MySql資料庫
- 開源一個阿里內部的nodejs訪問mysql類庫阿里NodeJSMySql
- 07@在物件內部儘量直接訪問例項變數物件變數
- 如何遮蔽某IP地址訪問網站網站