最新调查报告显示，北京、上海在内的全球数百家连锁酒店的InnGate无线路由器存在严重安全漏洞，攻击者能够得到酒店监控和文档数据、向酒店顾客传播计算机病毒，甚至可以进入酒店预约和控制门禁出入系统。

漏洞详情

安全公司Cylance发现这一身份验证漏洞存在于几种不同型号的InnGate路由器中，该路由器由新加坡ANTlabs公司生产，被美国、欧洲、亚洲等地的酒店广泛使用。

漏洞存在于ANTlabs设备的Rsync deamon（备份服务器端配置）中，Rsync deamon是路由器的后备系统，能自主地从一位置复制文件到其他地方。尽管受到密码保护，但是ANTlabs路由器能无需授权使用这些文件。

因此攻击者只要链接到Rsync deamon，他们就能随心所欲地读取或改写基于Linux系统运行的文件，研究人员在博客中称：

一旦攻击者获得完整文件系统访问权，那所有终端将任其摆布。

北京、上海均受到影响

漏洞会造成的系统全面失控，若仅仅只是一两个设备造成的影响也不大。但从测试结果来看，277个设备已经得到证实能够直接从互联网入侵。

‍‍‍‍从上图可以看出，在全‍球范围内已有29个国家的设备受到漏洞影响，包括北京和上海‍‍

漏洞的发现者Clarke表示，漏洞是自己在一个偶然情况下发现的。后来他的团队发现全球排名前十的连锁酒店中有八家都存在这个漏洞，但他们拒不透露是哪些酒店。

FreeBuf科普：世界排名前十的连锁酒店有：‍

洲际酒店集团、万豪酒店、希尔顿酒店、温德姆国际酒店、精品国际酒店、雅高酒店集团、喜达屋酒店集团（喜来登酒店）、贝斯特韦斯特国际酒店、上海锦江国际酒店以及如家快捷酒店。

警报来袭

研究人员已经上月将漏洞报给了ANTlabs公司、美国电脑紧急事件处理团队（USCERT）和牵扯其中的一些酒店。ANTlabs与昨日发布补丁，与此同时USCERT发布了漏洞警报。

‍

相关阅读：漏洞盒子酒店安全报告‍

‍‍根据漏洞盒子平台安全报告，知名连锁酒店桔子、锦江之星、速八、布丁；高端酒店万豪酒店集团（万豪、丽思卡尔顿等）、喜达屋集团（喜来登、艾美、W酒店等）、洲际酒店集团（假日等）存在严重安全漏洞，房客开房信息一览无余，还可对酒店订单进行修改和取消。点我查看更多‍‍

[参考来源wired，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）]