文|莊怡

據(jù)雅虎新聞報(bào)道，9月24日，現(xiàn)年23歲的騰訊安全工程師鄭某，在上月底參加“Capture the Flag”競(jìng)賽期間，因有意披露密碼、未經(jīng)授權(quán)擅自訪問(wèn)屬于新加坡飛龍酒店數(shù)據(jù)，被新加坡國(guó)家法院罰款5000美元。

觀察者網(wǎng)向騰訊公關(guān)部詢問(wèn)此事，對(duì)方回應(yīng)當(dāng)事人為今年應(yīng)屆畢業(yè)生，在入職前曾參加 CTF 安全攻防賽事。考慮其尚在試用期間，決定將他作為案例警示。

雅虎新聞報(bào)道截圖

雅虎新聞報(bào)道稱，上月底，鄭某在新加坡參與網(wǎng)絡(luò)安全會(huì)議期間，對(duì)入住的武吉士站附近的飛龍酒店WiFi服務(wù)器是否存在漏洞心生好奇，于是他通過(guò)谷歌成功搜索到了酒店WiFi系統(tǒng)的默認(rèn)用戶名和密碼，在接下來(lái)的三天內(nèi)開(kāi)始執(zhí)行腳本，破解文件和密碼，最后成功登入酒店WiFi服務(wù)器的數(shù)據(jù)庫(kù)。

與此同時(shí)，鄭某在其博客中公布了此次入侵酒店WiFi的全過(guò)程，并披露了飛龍酒店WiFi服務(wù)器的管理員密碼。鄭某將這些信息分享在了WhatsApp 群聊中，并在不止一個(gè)論壇上被分享。

新加坡網(wǎng)絡(luò)安全局人員發(fā)現(xiàn)了這篇文章后立即提醒飛龍酒店管理層，鄭某在對(duì)方要求后刪除了文章。

Booking上的飛龍武吉士酒店資料圖

針對(duì)這次黑客行為，副檢察官稱，“鄭某作為一名網(wǎng)絡(luò)安全專業(yè)人士理應(yīng)清楚在博客上公布管理員密碼后，該密碼為非法目的所利用的可能性極高?！?

其律師Anand Nalachandran辯護(hù)稱，雖然鄭某的行為可導(dǎo)致風(fēng)險(xiǎn)增加，但其并未對(duì)酒店造成實(shí)際損害?？紤]到鄭某已經(jīng)在監(jiān)獄中待了幾天時(shí)間，律師請(qǐng)求罰款最高不超過(guò)5000新加坡幣。

騰訊公關(guān)部今日對(duì)觀察者網(wǎng)回應(yīng)稱，經(jīng)了解，當(dāng)事人鄭某為今年應(yīng)屆畢業(yè)生，在入職前曾參加 CTF 安全攻防賽事。

其個(gè)人于8月29日受邀請(qǐng)去新加坡參加 HITB GSEC CTF 2018，參與現(xiàn)場(chǎng)出題，并到新加坡國(guó)立大學(xué)進(jìn)行 workshop 分享。

他在入住酒店期間發(fā)現(xiàn)了酒店的 Wi-Fi 系統(tǒng)存在默認(rèn)登錄口令，在個(gè)人博客撰寫一篇分析的文章。此事沒(méi)有造成金錢或有形損害，但其在博客公布默認(rèn)口令的行為可能會(huì)被其他人惡意利用，從而給酒店造成損失，法院結(jié)案對(duì)其進(jìn)行罰款警示。

鄭某對(duì)外測(cè)試行為違反公司安全測(cè)試規(guī)范，考慮其尚在試用期間，我們決定將他作為案例警示。我們會(huì)一如既往強(qiáng)化對(duì)新人的安全教育和上崗培訓(xùn)，嚴(yán)格遵守各國(guó)法律法規(guī)。