酷应用

业界 | 腾讯工程师随手“黑”了新加坡酒店WiFi，高调发博后被逮捕

百家作者：大数据文摘 2018-09-27 07:08:21

大数据文摘出品

编译：蒋宝尚

真是好奇心害死猫。

腾讯的安全工程师郑某在新加坡参加Capture the Flag（夺旗赛）期间，好奇“检查”了一下酒店 WiFi 漏洞，并顺带进入了酒店的数据库。郑某随机发布博客记录了整个入侵过程。相关内容迅速引起新加坡警方注意，并且逮捕了这位工程师。

这是一个有点尴尬的故事。

郑某今年23岁，是位刚毕业的大学生，上个月到新加坡参加夺旗赛。这本来就是个黑客、反黑客安全专家进行竞技的网络安全比赛，每年8月都会在新加坡洲际大酒店举行。

8月27日入住武吉士的飞龙酒店后，出于“好奇（自称）”，他成功通过谷歌搜索了酒店WiFi系统的默认用户名和密码。

过程中他发现酒店的服务器模型存在一个漏洞，郑小哥利用这个漏洞获取了服务器访问权限。在接下来的三天内开始执行脚本，破解文件和密码，最后成功登入酒店WiFi服务器的数据库。

他还曾尝试访问飞龙酒店旗下小印度分店（“Little Indian”）的WiFi服务器但未成功。

接下来他在博客中发表了题目为《Exploit Singapore Hotels》的文章，记录这次入侵行为。并在博客文章中公布飞龙酒店WiFi服务器的管理员密码，还在一些群聊中分享了这篇博客文章。

也许，顺利入侵这件事让郑小哥颇有成就感，希望分享给更多的人。但是，除了引起了技术人员的讨论，这篇文章也成功引起了新加坡网络安全局（CSA）的注意。

CSA随后对其进行了抓捕。

虽然，郑小哥在警方和酒店的要求下，删除了那篇文章，但是，还是被检方要求5000新加坡币的罚款。

考虑到他是出于好奇而犯罪，且并未造成任何“有形损失”，并未加大处罚，毕竟对于擅自披露密码的犯罪行为，新加坡警方最高可以处罚三年监禁与1万新加坡币的罚款。

酒店9月1日报案后，警方就展开了对他的调查，发现从2014年以来他就一直在撰写服务器漏洞的博客。这是他第一次发布自己发现的漏洞。

由于其他酒店采用相同的服务器模式，可能导致其他酒店成为网络攻击的受害者，也可能让外国黑客入侵新加坡的网络。

相信，对郑某的惩罚能够震慑到其他的“好奇者”。

其实，新加坡一直也不太平，新加坡政府曾在7月20日表示，6月27日至7月4日期间，有150万份健康档案遭到破坏，并存在针对新加坡总理李显龙的黑客行为。

另外，据Frost＆Sullivan在微软委托进行的一项研究中估计，去年新加坡公司的网络攻击造成了177亿美元的经济损失。这一数字将占该市国内生产总值的6％。

后记：尽管新加坡警方和相关报道中已经有公开资料公布了郑某的姓名，但这件事尚未对新加坡酒店造成实际伤害。文摘菌在这篇文章中决定对其进行匿名，希望能尽量保护这位可以用技术做更有意义的事情的年轻人，也提醒技术人员，在代码和道德中做好平衡。