Nīderlandes pētnieks uzlauza Donalda Trampa tviteru pēc pareizas paroles uzminēšanas

Tendences

2020. gada 22. oktobris, atjaunināts 15:42 ET

Šodien sadaļā 'Nu, tas šķiet slikti!' holandiešu pētnieks varēja uzlauzt Donalda Trampa oficiālo Twitter kontu, vienkārši uzminot viņa paroli. Viņam vajadzēja piecus mēģinājumus.

Raksts turpinās zem reklāmas

Un parole, kurā bija ASV prezidenta balss atslēga, bija pārāk paredzami: 'maga2020!' Jūs domājat, ka tiks ieviesti pasākumi, lai pārliecinātos, ka ir nedaudz grūtāk uzlauzt platformu, ko prezidents pastāvīgi izmanto, lai uzrunātu cilvēkus. Bet acīmredzot tā nebija.

Iedomājieties drošības risku, ka prezidenta Twitter kontā ir uzminama parole, piemēram, maga2020!?! JFC! Burtiski mums ir paveicies, ka kodolkarš tika novērsts. Cik neapdomīgs un neuzmanīgs var būt Tramps ?! https://t.co/syFgaepgcr

- Garets M. Grafs (@vermontgmg) 2020. gada 22. oktobris

Raksts turpinās zem reklāmas

“Iedomājieties drošības risku”. Sargs ziņojumus ka drošības eksperts Viktors Gīvers varētu viegli pieteikties. Kad parole darbojās, viņam bija “piekļuve Trampa tiešajiem ziņojumiem, viņš varēja ievietot tvītus savā vārdā un mainīt savu profilu”.

Viņš ieguva piekļuvi, vienkārši uzminot Trampa paroli. Viņa piektais mēģinājums 'maga2020!' strādāja kā šarms. Jūs domājat, ka, iespējams, būtu papildu drošības pasākumi ap Trampa Twitter kontu, taču šī ir otrā reize četru gadu laikā, kad Dževersam ir bijusi iespēja piekļūt Trampa Twitter kontam.

Raksts turpinās zem reklāmas

Tas ir pārāk vienkārši, un Trampa smieklīgi parastā parole nepalīdz. 'Es gaidīju, ka mani bloķēs pēc četriem neveiksmīgiem mēģinājumiem,' sacīja Gevers. 'Vai vismaz tiktu lūgts sniegt papildu informāciju.'

Bet viņš nebija, kas, pēc Geversa teiktā, liek domāt, ka Tramps neizmanto pat vienkāršu divpakāpju verifikāciju, kas ir ļoti bieži un viegli uzstādāma. Parasti divpakāpju verifikācijā jūs norādāt tālruņa numuru, uz kuru tiek nosūtīts kods, lai varētu pārbaudīt jūsu paroli un pieteikumvārdu.

Raksts turpinās zem reklāmas Avots: Getty Images

Bet Trampam tā nebija pat izveidota. Dževers ar pieciem minējumiem varēja piekļūt Trampa milzīgajai auditorijai. Tāpēc Gevers nekavējoties mēģināja brīdināt Trampu un viņa komandu, taču tas izrādījās grūti izdarāms.

Raksts turpinās zem reklāmas

'Tātad, viņš cenšas brīdināt citus,' raksta holandiešu laikraksts De Volkskrants . Trampa kampaņas komanda, viņa ģimene. Viņš sūta ziņas, izmantojot Twitter, jautājot, vai kāds aicinās Trampa uzmanību uz to, ka viņa Twitter konts nav drošs. Viņš atzīmē CIP, Balto namu, FIB, Twitter. Nav atbildes.'

Dienu vēlāk Gevers pamanīja, ka ir aktivizēta divpakāpju autentifikācija, un pēc tam divas dienas pēc tam slepenais dienests beidzot sazinājās, lai pateiktos viņam par to, ka pievērsa viņu uzmanību problēmai.

Raksts turpinās zem reklāmas

Yikes. Sliktākais ir tas, ka šī nebija pirmā reize, kad pats Džīvers iekļuva prezidenta kontā. 2016. gadā viņš un vēl daži cilvēki uzminēja, ka Trampa parole ir “jūs atsaukta”.

“Gandrīz nejūtīgi [holandiešu pētnieks] izmēģināja vairākas paroles un to variācijas. Piektajā mēģinājumā: bingo! Viņš izmēģina “maga2020!” Un pēkšņi nonāk Amerikas prezidenta Twitter kontā. Viņš ir satriekts. ' https://t.co/ubg0HZTYl5

- Mets Visers (@mviser) 2020. gada 22. oktobris

Raksts turpinās zem reklāmas

Pēc pirmā uzlaušanas (vai pat pirms tam!) Vajadzēja ieviest vairāk drošības pasākumu, izņemot to, ka prezidents ik pa laikam nomainīja paroli uz viegli uzminamu frāzi.

Par to, ko tas ir vērts, Twitter saka, ka viņi to dara neatrada 'pierādījumus' par uzlaušanu Donalda Trampa Twitter kontā, lai gan, iespējams, tas ir tāpēc, ka Dževersa uzlaušana patiešām bija tikai vēl viena pierakstīšanās.

Savā paziņojumā Twitter teica: 'Mēs proaktīvi īstenojām kontu drošības pasākumus noteiktai augsta līmeņa ar vēlēšanām saistītu Twitter kontu grupai Amerikas Savienotajās Valstīs, ieskaitot federālās valdības filiāles.'