關於海底撈不雅視頻，談談三個被大家忽略的細節
當初看《讓子彈飛》，葛優跟劉嘉玲在火車上，吃著火鍋還唱著歌，一副民國小資腔調，多少吃貨的終極夢想。而就在新年的第一個周末，武漢這家海底撈挑戰"新高度"，吃著火鍋還放起了小電影......
1月5日下午15點，網友微博爆料截圖
（目前該微博已刪除）
寂寞老司機，一言不合就開車？
其實大家如果平時有關注海底撈官方微博會發現，與其他商家微博畫風一同，海底撈官方微博是這個樣子的：
11月21日，關於海底撈北京馬家堡店顧客投放異物的說明；
10月1日，關於深圳海底撈卓越世紀中心店異物事件的說明；
6月24日，關於顧客投訴海底撈勁松店出現蒼蠅問題處理事宜的說明；
......
看得出來海底撈非常愛惜自己的羽毛，無奈人紅是非多，最後還是躲不過「各路神仙」的騷操作。
犯罪嫌疑人梁某表示：就是無聊，想惡搞一下
而根據《新京報》旗下「我們視頻」官方微博報道，就在海底撈播放小黃片前十幾分鐘，梁某才從隔壁新佳麗廣場7樓的唱吧麥頌KTV放完小黃片出來。
事發一周後，梁某最終被抓獲，海底撈總算鬆了口氣，吃瓜群眾也紛紛散去。但是Starry還是想大家討論下三個細節，因為這裡面涉及到三個大家比較關注的問題：
警方是怎樣找到梁某的？
海底撈不雅視頻，是怎麼被梁某投放到店內電視屏幕上去的？
梁某「口紅機器售賣投遞員」身份，以及「口紅機」項目到底是啥？
路由器日誌？設備指紋？攝像頭
偌大的海底撈門店，這麼多食客，梁某怎麼暴露的？
光天化日之下，商場內十餘個攝像頭，幫助警方鎖定嫌疑人。
要知道正常人一般都不會幹這事，有腦洞清奇的吃瓜群眾在事件發生前期，還猜測是黑客入侵...... 感覺這是黑客被黑的最慘的一次，沒有之一。
最後，就算攝像頭壞了，公安還有一萬種找到你的辦法。在案件需要的情況下，相關部門是有權調動電信運營商、手機廠商以及各互聯網大廠資源的。
當然，有些小夥伴也有一萬種辦法隱藏自己，但是大家平時賺錢都嫌時間不夠，誰有這功夫去放小黃片......
黑客？競爭對手攻擊？WiFi管家了解一下
事件發生初期，對於作案者的身份，某個網友做了認真的分析：
員工操作失誤，畢竟之前某火車站，以及某商圈大屏幕，某廣場LED屏都曾經發生過類似情況；
要麼是就餐的顧客拿手機投屏，吃著火鍋還看著片兒；
競爭對手僱傭黑客攻擊，抹殺海底撈口碑。
更有甚者調侃道，海底撈不是服務好嗎，怕不是在滿足某個顧客的特殊要求也說不定......
最後我們發現，沒那麼玄乎，梁某就是通過WiFi管家，連接上KTV以及海底撈的WiFi，最後通過投屏播放，將手機上的不雅視頻同步到電視屏幕。而這個功能，相信大家都不陌生，平時追劇，演示影音資料等場景，都會用到。
「口紅機」與梁某的動機
大多數直男看到「口紅機」估計都是一臉懵逼，而犯罪嫌疑人梁某「口紅機器售賣投遞員」這個身份更是讓人不解。
看著中國之聲的描述，Starry第一時間想到的是老虎機，以小博大，而莊家可以隨時調整中獎幾率。
網紅產品「口紅機」，備受媒體關注
梁某其實就是「口紅機」的銷售，並且本人也表示，在KTV播放小黃片之前，他曾向KTV老闆推銷自己公司的「口紅機」。最後，在離開KTV的時候，播放了小黃片。
至於老闆有沒有購買梁某的「口紅機」不得而知，但就媒體曝光的情況來看，但願梁某此舉是因為被KTV以及海底撈拒絕後的泄憤之舉。
我們能做什麼
事情發生之後，也引起大家關注，在Twitter上也有外國友人討：
這次的事情的確是在給我們敲響警鐘，後來海底撈官方也發表回應，向現場就餐的顧客以及受影響的顧客誠摯道歉，後續也會對梁某的行為做出進一步的調查和懲治。同時，已經對公司電視網路系統進行排查整改，提升信息安全保護，防止同類事件再次發生。
慶幸的是梁某隻是「無聊想惡搞」，還有更多在利用公共WiFi安全漏洞進行一系列詐騙等活動，必定會帶來更多風險與危害。如今商場、餐飲店、醫院、銀行等公共場合都會提供無線網路，但是卻並沒有做好完備的安全保障，對此，我們能做的還有很多：
對於面向用戶、內部使用、點餐收銀等不同設備需要進行科學的網路規劃；
做好許可權管理，對於網路和投屏設備管理在後台做好監控和管理；
增加防火牆等措施，禁止網路之間部分不安全的設置。
我們自己也要保管好自己的WiFi，WiFi定期更改；可以打開電視的防止騷擾功能，在電視投屏設置中，開啟投屏防騷擾。最重要的還是從根本上提高安全意識，做好預防手段，爭取不再發生此類事件！
參考來源：
《手機投屏技術原理》——點點點哥
《海底撈不雅視頻事件告破，公共場所WI-FI安全問題嚴重》——Freebuf
《如何看待海底撈電視播放不雅視頻事件？》——樂播投屏
@新京報「我們視頻」官方微博：#海底撈視頻事件嫌疑人致歉#報道
*
本文作者：GEETEST極驗，轉載請註明來自FreeBuf.COM
※FreeBuf 2018金融行業應用安全態勢報告
※如何使用Metasploit進行汽車安全性測試？
TAG:FreeBuf |