腾讯程序员被抓了

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Ly4wU5giY/article/details/82879734

酒店一直是一个不太平的地方,在这里每天都发生着各种各样神奇的事情,毫无疑问在这里发生的大多事情都是极其隐私的事情。而作为程序员与酒店往往也是有着谜一样的缘份,仿佛是上天早就安排好的。


2018年8月份,华住集团程序员上传数据库账号密码至Github,引发了5亿条用户住房信息被泄漏;2017年洲际集团超过1000家酒店支付信息被泄漏;2016年凯越集团全球250家酒店支付信息泄漏;2015年希尔顿与喜达屋支付处理系统遭受黑客攻击;2013年汉庭、如家海量用户数据泄漏。


我估计大部分人在看完第一段文字的时候已经想歪了,想歪了的请去面壁去。程序员尤其是黑客这个群体跟酒店有着不解之缘。程序员有可能成为泄漏信息的罪魁祸首;黑客可能成为利用那个一点点的漏洞解开整个谜团的人。


这不这两天黑客又与酒店扯上了关系:腾讯的一位工程师在新加坡参加HITB期间,住酒店的时候闲着无聊把酒店的WIFI给入侵了,入侵之余还写了一篇博客炫耀了一番。这一番炫耀没给他带去什么好的结果,反倒是新加坡网络安全局找到了他,还被罚了25000块钱。跟什么过意不去,也千万别跟钱过意不去。


有人说写个博客有啥问题么?问题就出在这里,这位工程师还公布了他破解出来酒店数据库的密码。只要看到这篇博客的人都能根据步骤访问到数据库的数据,入住的信息都暴露。


解释一下HITB:全称是Hack In The Box,是全球安全研究人员和专业人员日历中每年必须参加的安全会议。


这事情我觉得挺有意思的。在程序员界提倡开源共享的精神,所以诞生了Github,也诞生了各种技术讨论社区。属于程序员的一个分支的黑客,当然也有属于自己的社区。这在以前是一个叫做乌云的社区,我估计现在很多人都不知道了。这个网站被封了几年了。


640?wx_fmt=png

在乌云社区内,聚集着全国最大数量的白帽子,他们热衷于技术,他们每天在各种系统之间徘徊去发现漏洞,然后把自己发现的漏洞公布在乌云这个论坛上面。这些漏洞有的会得到对应厂家的认领,不错的厂家还会给这个漏洞的发现者一定的奖励。


本来乌云这个网站发展的好好的,谁知道怎么的网站管理员就突然被约谈下架了。据传有两点原因:第一是某黑客入侵了国土安全局;第二是某些黑客用漏洞勒索厂家大量现金。虽然具体是什么原因不得而知了,但是我们知道一定是有人破坏了游戏规则。


话说回来,这位腾讯工程师本大可不必被罚款的。比方说做这件事情的顺序改成:出于好奇做漏洞检测 - 发现漏洞 - 告知酒店 - 酒店漏洞修复 - 写博客公布漏洞以及攻克过程。在白帽子的世界游戏规则如此。


其实除了黑客这种职业,我们每种职业都有自己的游戏规则。无论何时何地,也一定要遵守游戏规则,否则会很惨。


—,—


最后再提醒大家一句,微信公众号又改版了,大家记得点进我的公众号把我设置为星标。这样大家在信息流看到我的推文的时候才能看到我每天的头图配图。你们要知道这个配图都是我每天精心选择的。如果不把我设置为星标的话就看不到我的配图了。

展开阅读全文

没有更多推荐了,返回首页