Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Власти Сингапура оштрафовали китайского эксперта в области безопасности на 5 000 сингапурских долларов (3 600 долларов США). Его обвиняют во взломе сети Wi-Fi местной гостиницы и публикации информации об этом в блоге. Самое интересное — исследователь умудрился раскрыть пароли внутренней сети гостиницы.

Сам инцидент произошел в конец августа. 23-летний Жень Датао из Китая посетил Сингапур, чтобы присутствовать на конференции Hack In The Box, которая как раз проходила там.

Жень, никого не спросив, принял решение проникнуть в сеть гостиницы Fragrance Hotel, в которой он остановился в предверии конференции.

Специалист, работающий на китайского техногиганта Tencent, взломал устройство AntLabs IG3100, которое контролировало доступ к сети Wi-Fi для сотрудников и постояльцев. Жень обнаружил, что для доступа к устройству использовался пароль по умолчанию.

Для повышения своих прав в атакуемой системе исследователь использовал различные комбинации эксплойтов и скриптов. В конце концов он обнаружил пароль от базы данных MySQL, в которой содержалась информация о внутренней сети отеля.

Жень не сообщил руководству гостиницы об обнаруженной проблеме безопасности. Вместо этого он описал в блоге процесс взлома. К счастью, специалист не причинил никакого ущерба данным гостиницы, иначе его могли наказать куда серьезнее.