Kiber-hurizma administracije aduta

Cyber ​​sigurnost pomogla je izabrati Donalda Trumpa. Tijekom predsjedničke kampanje hakeri su otvorili sve tajne demokrata i objavili ih svima kako bi ih vidjeli, dok je Hillary Clinton bijesna zbog ugljena zbog nesigurnog poslužitelja za svoj osobni e-mail. Komunikacije republikanaca u međuvremenu su ostale bez očiju javnosti.

No, uspjeh može stvoriti hibrise, a postoje i neki zabrinjavajući trendovi u prvim danima Trumpove administracije. Nitko nije hakirao Trumpa, ali ponaša se kao da nitko ne može.

Zašto nitko ne bi trebao koristiti Galaxy S3

Prema New York Timesu , predsjednik Trump i dalje koristi svoj stari Android telefon za tvitovanje. Prema Android Centralu, to bi mogao biti Samsung Galaxy S3.

S3 je osjetljiv na najgoru Android grešku ikad otkrivenu, Stagefright. Izliječen u Androidu 5.1.1, Stagefright omogućuje hakerima potpuni pristup vašem telefonu pomoću nekih posebno izrađenih MMS poruka. U SAD-u nije bilo puno potvrđenih hakiranja vezanih uz Stagefright, ali većina nas nije tako velika vrijednost kao predsjednik Sjedinjenih Država. Galaxy S3 nikada nije dobio nadogradnju nakon Androida 4.3. Strašno je nesigurno.

Naravno, samo zato što koristi Galaxy S3 za tweetiranje ne znači da ima pristup tajnim podacima. Ali proizvoljne ranjivosti koda poput Stagefright mogu, na primjer, uključiti mikrofon telefona da bi ga koristio kao špijunski uređaj, čak i ako telefon nema pristup bilo čemu osjetljivijem od javnog računa na Twitteru.

O tim računima e-pošte

Prema Wiredu i Newsweeku, utjecajni zaposlenici Bijele kuće uključujući Sean Spicer i Jared Kushner održavaju račune e-pošte na RNC poslužiteljima; i neko vrijeme službeni račun POTUS Twittera ukazao je na Gmail račun. Također, čini se da je Spicer nasumično tvitnuo stvari koje su izgledale kao lozinke.

Čuvanje e-pošte na nevladinim poslužiteljima može biti dobar način da se izbjegne iz vida javnosti, sve dok su vaši poslužitelji sigurni. (Sjećate se svih izbrisanih poruka e-pošte Hillary Clinton?) Naravno, ti poslužitelji često nisu sigurni. (Sjećate se svih onih e-mailova s ​​DNK-om Wikileaked?)

U svakom slučaju, nije dobra ideja da vladini službenici svoju informacijsku sigurnost daju izvorima potrošačima e-pošte. Iako Trump poznato ne koristi e-poštu - čineći ga što je moguće sigurnijim, uposlenici i dalje mogu slati poruke s informacijama za koje bi radije da ih ne daju u ruke stranih vlada.

Dobra vijest je da se čini da se osoblje prilagođava. Upravo danas adresa za poništavanje zaporke za POTUS Twitter račun premještena je s Gmaila na adresu Bijele kuće. Nadamo se da je to znak kako se stvari čiste iza kulisa.

No, lozinke s tweeta pokazuju još jednu ranjivost: ne čini se da se puno komunikacija Bijele kuće uređuje ili dvostruko provjerava prije nego što izađu.

Treba li se Trump brinuti?

Trumpova operacija blagoslovljena je u carstvu informacijske sigurnosti. Čak i kad je RNC bio hakiran, informacije nisu objavljene na način koji bi mogao naštetiti organizaciji. Stoga bi imalo smisla da predsjednik smatra da je njegova operacija neupadljiva.

Pitanje je vremena i hoće li nadležne protivničke snage napasti Bijelu kuću u napadu koji cyber špijunira. To bi mogla biti strana vlada, poput Kine, koja pokušava tajno prikupiti podatke kako bi predvidjeli i predvidjeli Trumpove poteze, ili vigilante hakere koji pokušavaju osramotiti administraciju puštajući igraće prikaze načina na koji se prave kobasice o politici.

Nismo to još vidjeli, ali, ajde, prošlo je samo tjedan dana. Trump se osobno možda ne brine previše za matice i vijke cyber sigurnosti, ali njegovo osoblje mora spustiti noge i nastaviti zaključavati elektronički higijen. Sudbina svijeta zapravo je u pitanju.