小米公司员工私自将公司内网端口映射到公网

[wudidangteng]

2020 年 11 月 17 日上午 11:56，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。


有些许疑问，实习生有这么大权限么？会不会是哪个大佬把锅给实习生

[shoreywong]

太可怕了 还好我去不了小米

[hellocy]

AI 让员工帮它逃出内网 ᥬ😂᭄

[pydiff]

@mrzx 用向日葵远程自己的电脑都不行？

[longbye0]

感觉小米没 vpn

我几乎可以猜测这位 ai 实习生是为在家炼丹和转发 tensorboard 端口

[mxalbert1996]

@wtks1 那我还真不知道，稳定吗？

[qoras]

@longbye0 实习生很可能不给 VPN 权限, 小米这么大的公司不可能没有 VPN 的

[longbye0]

@qoras 那是可能。

[ZoeChelsea]

@longbye0 有 VPN，不用猜了

[pusheax]

只开个 3389，最好绑定到某个高位端口。非默认用户名+强密码。这基本上就不可能被打了。
RDP 本身就出过一个漏洞，被打下来都是弱口令。

[chiu]

frp 之类的不需要很大权限, 能 ping 到外网就能玩

[tankren]

应该很多公司都会紧急培训 IP 课程和重新学习公司规章

[MikeFeng]

不讲码德

[xuewuchen]

这实习生是实习的网管么。。否则那会有这么大的权限。。正常员工连设置页面都上不去。。还设置个毛

[mingl0280]

这显然是违规的，frp 之类的拉到外网了，然后被人直接从外网给打了……
真是脑子进水不知道几吨才这么搞……

[lewis89]

@xuewuchen #113 端口映射，可能没有给实习生 VPN 权限，算是正常操作吧，有的公司 VPN 内网没人管边界，可能 VPN 内网可访问的范围很大，所以没敢给实习生开通，结果就酿成这种悲剧了，其实应该普及一下 OpenVPN 的，奈何天朝对这个十分敏感..

[billwang]

难道内网和公网是物理联通的？那还叫啥内网，干脆叫办公网或企网得了。

[sth2018]

这些疑问建议去问小米员工，人家公司的事当然他们最清楚了。
其他人全靠猜。

[madpecker009]

@Xillusion 很牛批

[ihipop]

@mrzx 这些网站不是 HTTPS 的吗？

[HFX3389]

@ihipop #119 HTTPS 也可以搞中间人呀，很多公司的电脑的根证书信任不都有公司的根证书用来解密 HTTPS 的吗