A hacker megszakad a politikai párt videokonferencia rendszerében; Kém lehet is!

A Quebec Liberal Party (PLQ) - egy kanadai szövetségi tartományi politikai párt videokonferencia-szoftverének kritikus hibája - lehetővé tette a felhasználó számára, hogy kémkedjen és hallja a párt stratégiáját a helyszínen, és hozzáférjen az élő videokamerás hírcsatornákhoz is.

De szerencsére az ismeretlen fehér kalapácska, aki felfedezte a hibát, figyelmeztette a biztonsági kérdés PLQ munkatársait, bemutatva néhány videót a pártközpontjában tartott megbeszélésekről, mint a koncepció bizonyítéka.

Mi van, ha a hacker rosszindulatú szándékkal rendelkezik?

Lehetett volna vakon kémkedni a párt videó feedjeire, és átadhatta a hírcsatornákat és az érzékeny információkat, valamint a beavatkozási hibát az ellenzéki pártnak pénzbeli előnyökért.

Úgy tűnik, hogy a hacker a PLQ Quebec és Montreal ágai közötti videokonferencia találkozókon kutatott.

A hacker szerint a PLQ szoftver nemcsak biztonsági rést tartalmazott, hanem a gyári alapértelmezett jelszót is használta, jelentette a Le Journal de Montreal.

"Ez túl egyszerű volt, mintha PIN-kódját a hitelkártyájukra ragasztanák" - mondta a helyi médiaforrások. "Nem óvatosak [...] Ha valaki más kezébe kerül, ki tudja, mi történhet".

A hacker, aki névtelen akar maradni, azt mondta, hogy többször is belépett a videokonferencia szoftverbe bejelentkezésbe a PLQ találkozók során a párt videó feedjeibe, és megfigyelte és hallgatta PLQ beszélgetését több alkalommal a helyiségeiben.

A hacker elmondta a kanadai újságírónak az üléseken tárgyalt néhány témát. Megkezdte és bemutatta a PLQ kameráinak videokazettáját igény szerint, és screenshotokat adott a követelései érvényesítéséhez.

A párt tisztviselői megerősítették az adatszegést, és komolyan vette a hacker hibajelentését, bár azt állították, hogy ezeken a találkozókon semmilyen érzékeny vagy nemzeti szintű kérdést nem vitattak meg.

"Nagyon komolyan vesszük ezt az információt" - mondta Maxime Roy, a kommunikációs igazgató. "Már van egy szakértői csapatunk, aki megértette, mi történt, és a lehető leggyorsabban csatlakoztatta a számítógépes sérülést a legtöbb videokonferencia rendszerhez."

A probléma alapos vizsgálatát követően a PLQ tisztviselői javították a hibát, és megváltoztatták videokonferencia szoftverük alapértelmezett jelszavát; A tisztviselők azt mondták a riporternek.