Hacker sa preruší do videokonferenčného systému politickej strany; Mohol by to byť aj Spy!

Kritická chyba v softvéri na videokonferenciu kvestskej liberálnej strany (PLQ) - kanadskej federalistickej provinčnej politickej strane - umožnila používateľovi skontrolovať a počuť strategické diskusie strany vo svojich priestoroch a dokonca aj prístup k zdrojom živých videokamer.

Našťastie však neznámy hacker s bielym klobúkom, ktorý objavil túto chybu, upozornil zamestnancov PLQ na bezpečnostnú otázku a ukázal im niektoré videozáznamy z diskusií v ústredí strany ako doklad o koncepcii.

Čo keby hacker mal zlomyseľné úmysly?

Mohol skryto sledovať videopríslušenstvo strany a mohol odovzdať informačné kanály a citlivé informácie spolu s pracovnou chybou narušenia opozičnej strane za peňažné výhody.

Zdá sa, že hacker spieval na videokonferenčných stretnutiach medzi pobočkami spoločnosti Quebec v PLQ a pobočky v Montreale.

Podľa hackera softvér PLQ obsahoval nielen bezpečnostnú chybu, ale použil aj továrenské predvolené heslo, uvádza Le Journal de Montreal.

"Bolo to jednoducho príliš jednoduché, ako keby si na kreditnej karte prilepili PIN," uviedli miestne zdroje médií. "Nie sú opatrní [...] Ak to padne do rúk niekoho iného, kto vie, čo sa môže stať."

Hacker, ktorý chce zostať v anonymite, uviedol, že počas stretnutí PLQ pristupoval k video kanálom strany, niekoľkokrát sa prihlásil do videokonferencie, pozoroval a počúval diskusiu o PLQ pri rôznych príležitostiach vo svojich priestoroch.

Hacker povedal kanadskému novinárovi o niektorých témach diskutovaných na stretnutiach. On tiež začal a ukázal video kanála od kamery PLQ na vyžiadanie, a za predpokladu, screenshoty, aby potvrdil jeho nároky.

Úradníci strany potvrdili porušenie údajov a vážne odobrali hlásenie chýb hackerom, aj keď uviedli, že na týchto stretnutiach nebola nikdy diskutovaná žiadna citlivá alebo národná otázka.

"Tieto informácie berieme veľmi vážne," povedal riaditeľ komunikácie Maxime Roy. "Už máme tím expertov, ktorí pracujú na tom, aby pochopili, čo sa stalo, a čo najrýchlejšie, zapojte narušenie počítača na väčšine videokonferenčných systémov."

Po dôkladnom preskúmaní problému úradníci PLQ opravili chybu a zmenili predvolené heslo svojho softvéru na videokonferenciu. Úradníci povedali reportérovi.