Hacker razbija sustav video konferencije političke stranke; Može i špijunirati!

Kritična nedostatak u programu video konferencije Quebora Liberalne stranke (PLQ) - kanadske federalističke pokrajinske političke stranke - omogućila je korisniku da špijunira i čuje strategijske diskusije stranke u njegovim prostorijama, pa čak i pristupa feedovima videokamere uživo.

Ali, srećom, nepoznati neprijatelj s bijelim šeširom koji je otkrio taj nedostatak upozoravao je PLQ osoblje sigurnosnog problema, pokazujući im neke video rasprave održane u sjedištu stranke kao dokaz koncepta.

Što ako haker ima zlonamjerne namjere?

Mogao je prikriveno prikriti video sažetke stranke i mogao je predati oporbenoj stranci novčane pogodnosti i hrane i osjetljive informacije, zajedno s radnjom uhićenja.

Čini se kao da je haker špijunirao konferencijske sastanke između PLQ-ova Quebeca i Montreala.

Prema riječima hakera, softver PLQ-a nije sadržavao samo sigurnosnu ranjivost nego je također koristio tvornički zadanu lozinku, piše Le Journal de Montreal.

"Bilo je jednostavno previše lako, kao da su zapečali svoj PIN na kreditnu karticu", izjavili su lokalni izvori medija. "Nisu pažljivi [...] Ako pada u ruke nekog drugog, tko zna što se može dogoditi".

Hacker, koji želi ostati anoniman, rekao je da je pristupio video feeds stranke tijekom sastanaka PLQ, nekoliko puta prijavljeni u video konferencija softvera, kao i promatrati i slušali PLQ raspravu u različitim prigodama u svom prostoru.

Haker je kanadskom novinaru rekao o nekim od tema raspravljenih na sastancima. Također je počeo i prikazao video hranjenje s PLQ fotoaparata na zahtjev, te dao screenshotove kako bi potvrdio svoje tvrdnje.

Dužnosnici stranke potvrdili su kršenje podataka i ozbiljno shvatili izvješće bugova hakera, iako su rekli da na tim sastancima nije bilo rasprave o osjetljivim ili na nacionalnoj razini.

"Te informacije uzimamo vrlo ozbiljno", rekao je Maxime Roy, direktor komunikacija. "Već imamo tim stručnjaka koji rade na razumijevanju onoga što se dogodilo i što prije uklanjaju kršenje računala na većini videokonferencijskih sustava."

Nakon temeljitog istraživanja problema, službenici PLQ-a popravili su bug i promijenili zadanu lozinku softvera za video konferencije; Izvijestili su dužnosnici novinaru.