האקר מעברי לתוך מפלגת וידאו של המפלגה כנס מערכת; ללא שם: יכול Spy, מדי!
Jun 24, 2017
ליקוי קריטי בתוכנת ועידת הוידיאו של המפלגה הליברלית של קוויבק (PLQ) - מפלגה קנדית פדרליסטית קנדית - אפשרה למשתמש לרגל ולשמוע את הדיונים האסטרטגיים של המפלגה בחצרים שלה ואפילו לגשת לחיות הזנות וידאו המצלמה.
אבל למרבה המזל, האקר הלבן לא ידוע, אשר גילה את הפגם הזהיר צוות PLQ של הנושא הביטחוני, מראה להם כמה קטעי וידאו של דיונים שנערך במטה המפלגה כהוכחה של מושג.
מה אם האקר היה בעל כוונה זדונית?
הוא היה יכול לרמות על הזנות הווידאו של המפלגה בחשאי ויכול היה למסור את הזנות ומידע רגיש, יחד עם באג חדירה לעבודה, למפלגת האופוזיציה עבור הטבות כספיות.
זה נראה כמו האקר ריגל על פגישות וידאו בכנס בין קוויבק של קוויבק ומונטריאול.
לדברי ההאקר, התוכנה של PLQ לא הכילה רק פגיעות אבטחה, אלא גם השתמשה בסיסמה ברירת המחדל של המפעל, דוחות Le Journal דה מונטריאול.
"זה היה פשוט מדי, כאילו הם תקעו את ה- PIN על כרטיס האשראי שלהם", אמרו מקורות בתקשורת המקומית. "הם לא זהירים [...] אם הוא נופל לידי מישהו אחר, מי יודע מה יכול לקרות."
האקר, שרוצה להישאר אנונימי, אמר שהוא ניגש להזנות וידאו של המפלגה במהלך פגישות PLQ, נכנס לתוכנת ועידת הווידיאו מספר פעמים, כמו גם ציין והקשיב לדיון PLQ בהזדמנויות שונות בחצרים שלה.
האקר סיפר לעיתונאי הקנדי על כמה מהנושאים שנדונו בישיבות. הוא גם התחיל והראה את הזנת הווידאו מהמצלמות של PLQ על פי דרישה, וסיפק צילומי מסך כדי לאמת את טענותיו.
פקידי המפלגה אישרו את הפרת הנתונים ולקחו את דו"ח הבאג על ידי האקר ברצינות, אם כי הם אמרו כי שום סוג רגיש או ברמה הלאומית לא נדון אי פעם בישיבות האלה.
"אנחנו לוקחים את המידע הזה ברצינות רבה", אמר מקסים רוי, מנהל התקשורת. "יש לנו כבר צוות של מומחים עובדים כדי להבין מה קרה ו תקע את הפרת המחשב על מערכת שיחות ועידה וידאו ביותר מהר ככל האפשר."
לאחר בדיקה יסודית של הבעיה, פקידי PLQ תיקנו את הבאג ושינו את סיסמת ברירת המחדל של תוכנת ועידת הוידאו שלהם; אמרו הפקידים לכתב.
