Cercetător în securitate, amendat pentru că a deturnat rețeaua Wi-Fi a unui hotel

Un cercetător în securitate al Tencent a fost amendat după ce a deturnat rețeaua de internet a hotelului în care stătea și apoi a făcut publice informațiile pe blog.

Un expert în securitate al companiei chineze Tencent a deturnat sistemul Wi-Fi al unui hotel din Singapore și a fost amendat pentru publicarea parolelor de logare, scrie bleepingcomputer.com.

Zheng Dutao a participat la competiția capture-the-flag din cadrul conferinței de securitate Hack In The Box care a avut loc la sfârșitul lui August în Singapore și a decis să testeze rețeaua Wi-Fi a holelului Fragrance la care stătea.
Expertul în securitate a postat informațiile pe blog, iar postarea a devenit atât de populară încât Cyber Security Agency din Singapore a observat-o și a decis să îl ancheteze pe cercetător.

Autoritățile din Singapore l-au amendat pe cercetătorul chinez cu 5.000 de dolari singaporeni (3.600 de dolari americani) pentru că a deturnat rețeaua Wi-Fi a hotelului fără autorizație și pentru că apoi a postat informațiile pe blog, dezvăluind parola pentru rețeaua de internet internă a hotelului, scrie zdnet.com.

Cercetătorul care lucrează pentru compania chineză Tencent a deturnat sistemul de internet al hotelului la care stătea. Acesta folosea un dispozitiv AntLabs IG3100 care controlează accesul la sistemul Wi-Fi pentru personal și clienți. El a descoperit că dispozitivul folosea o parolă din fabrică a Telnet, pe care a folosit-o pentru a accesa doar o anumită parte a informațiilor.

Cercetătorul nu a raportat problemele de securitate hotelului, ci în schimb a postat informațiile pe un blog. El nu a atacat sistemul Wi-Fi al hotelului, dar nici nu a luat măsuri de precauție prin care să cenzureze informațiile sensibile, făcând publice parolale Telnet și MySQL pe care hackerii le-ar fi putut exploata pentru atacuri mai serioase.

Curtea a decis că cercetătorul nu a deturnat rețeaua de internet a hotelului cu intenții criminale ci din pasiune. Altfel, cercetăorul ar fi putut ajunge în închisoare, putând fi condamnat până la zece ani închisoare.