一位安全研究人員表示，被數百上千家酒店采用的 Wi-Fi 網際網路網關存在一個嚴重漏洞，或導緻賓客的個人資訊面臨風險。Etizaz Mohsin 指出，Airangel HSMX 網關包含了“極其容易被猜到”的硬編密碼。利用這些未公開披露的憑據，攻擊者可遠端通路網關設定和資料庫，最終導緻存儲客戶 Wi-Fi 使用記錄的資料庫等資訊洩露。
客戶案例（來自：Airangel官網）
通過這種方式，攻擊者能夠染指并竊取訪客記錄，或重新配置網關的網絡設定，以在不知不覺中将受害者重定向至惡意網頁。
其實早在 2018 年，Etizaz Mohsin 就在其下榻的一家酒店的網絡上發現了一個行為異常的網關，當時其正在同步來自網際網路上另一台伺服器的檔案。
Mohsin 指出其中包含包含了來自世界上一些最負盛名和昂貴酒店的數百上千份網關備份檔案，且遠端伺服器上收集存儲了“數以百萬計”的客戶姓名、電子郵件位址、入住 / 退房日期等隐私資訊。
上報漏洞并讓伺服器得到保護之後，Mohsin 開始思考另一個問題 —— 這些網關是否暗含可能導緻數百家其它酒店面臨同樣風險的相關漏洞？最終，這位安全研究人員發現了五個可能危及網關（包括客戶資訊）的漏洞。
Mohsin 向外媒分享了一張截圖，上面展示了某家易受攻擊的酒店網關管理界面，且其中有列出客戶的姓名、房間号和電子郵件位址。
（圖 via Brainworks.de）
讓人感到無語的是，盡管幾個月前就向 Airangel 報告了新發現的漏洞，這家總部位于英國的網絡裝置制造商卻遲遲未能修複。
該公司一位銷售代表的答複是，Airangel 自 2018 年之後就停售了此類已不再受到支援的裝置。然而現實是，這些遺留裝置仍在被世界各地的酒店、商場和會議中心廣泛采用。
即使通過簡單的網際網路掃描，就可發現 600+ 仍有暴露風險的 Airangel 網關（實際裝置數量可能更高），且大多數受影響的酒店都位于英國、德國、俄羅斯和中東市場。