Tadqiqotchi Wi-Fi’ni buzib kirish va parollarni internetda e’lon qilish uchun jarimaga tortildi

Singapur rasmiylari mutaxassisga 3000 dollardan ortiq jarima solindi.

ZDNet xabar berishicha, Singapur rasmiylari xitoylik xavfsizlik tadqiqotchisiga mahalliy mehmonxonaning Wi-Fi tarmog’ini ruxsatsiz buzib kirgani va mehmonxona parollarini fosh qilgan ma’lumotlarni blogda e’lon qilgani uchun 5000 Singapur dollari (3600 dollar) miqdorida jarima solindi. Hodisa shu yilning avgust oyi oxirida, 23 yoshli Chjen Dutao shaharda bo’lib o’tayotgan Hack In The Box konferensiyasida ishtirok etish uchun Singapurga uchib ketganida sodir bo’lgan.

Chjen konferensiya paytida qo’nim topgan Fragrance mehmonxonasining filialida Wi-Fi tarmog’ini buzib kirdi. Xitoy internet giganti Tencent kompaniyasida ishlaydigan tadqiqotchi mehmonxonaning internet shlyuzini, xodimlar va mehmonlar uchun Wi-Fi ulanishini boshqaradigan AntLabs IG3100 qurilmasini buzib kirdi.

U qurilmaning xavfsiz qobig’iga kirish uchun kiritgan standart Telnet parolidan foydalanayotganini aniqladi.

Keyin u o’z imtiyozlarini oshirish uchun turli skriptlar va ekspluatatsiyalardan foydalangan va oxir-oqibat mehmonxonaning ichki Wi-Fi tarmog’i haqidagi ma’lumotlarni o’z ichiga olgan MySQL ma’lumotlar bazasi uchun parolni topgan.

Tadqiqotchi xavfsizlik muammolari haqida mehmonxona rasmiylariga xabar bermadi, balki buning o’rniga o’z topilmalari haqida blog posti yozdi va keyinchalik uni internetda e’lon qildi. Zheng Wi-Fi tizimlariga hech qanday zarar yetkazmadi, lekin u o’z blog postida maxfiy ma’lumotlarni yashirish uchun hech qanday choralar ko’rmadi, shuningdek, xakerlar tarmoqqa jiddiyroq hujum qilishda foydalanishi mumkin bo’lgan mehmonxonaning Telnet va MySQL parollarini hamda boshqa ma’lumotlarni oshkor qildi.

Singapur Kiberxavfsizlik Agentligi (CSA) bir necha kundan keyin Chjenning blogini topdi, mehmonxonani ogohlantirdi va tadqiqotchini hibsga oldi.