בית דעות היבריס הסייבר של ממשל טראמפ

היבריס הסייבר של ממשל טראמפ

תוכן עניינים:

Anonim

אבטחת סייבר סייעה בבחירת דונלד טראמפ. במהלך הקמפיין לנשיאות, האקרים פיצחו את כל סודות הדמוקרטים והפיצו אותם כדי שכולם יוכלו לראות, בעוד הילרי קלינטון גררה את הגחלים בגין שימוש בשרת לא מאובטח עבור הדוא"ל האישי שלה. התקשורת של הרפובליקנים, בינתיים, נותרה מחוץ לעין הציבורית.

אבל הצלחה יכולה להוליד היבריס, ויש כמה מגמות מדאיגות בימים הראשונים של ממשל טראמפ. אף אחד לא פרץ את טראמפ, אבל הוא מתנהג כמו שאף אחד לא יכול.

מדוע אף אחד לא צריך להשתמש בגלקסי S3

על פי הדיווח ב"ניו יורק טיימס " , הנשיא טראמפ עדיין משתמש בטלפון האנדרואיד הישן שלו בכדי לצייץ. לפי אנדרואיד סנטרל, זה עשוי להיות סמסונג גלקסי S3.

ה- S3 חשוף לבאג הגרוע ביותר באנדרואיד שהתגלה אי פעם, Stagefright. נרפא באנדרואיד 5.1.1, Stagefright מאפשר להאקרים להשיג גישה מלאה לטלפון שלך עם כמה הודעות MMS מעוצבות במיוחד. לא היו המון פריצות אימות הקשורות ל- Stagefright בארצות הברית, אך רובנו אינם מטרה ערך גבוה כמו נשיא ארצות הברית. ה- Galaxy S3 מעולם לא קיבל שדרוג מעבר לאנדרואיד 4.3. זה חסר ביטחון להחריד.

כמובן, רק בגלל שהוא משתמש בגלקסי S3 לציוץ אינו אומר שהוא ניגש לנתונים מסווגים עליו. אך פגיעויות קוד שרירותיות כמו Stagefright יכולות, למשל, להפעיל את המיקרופון של הטלפון כדי להשתמש בו כמכשיר ריגול, גם אם לטלפון אין גישה לדבר רגיש יותר מחשבון טוויטר ציבורי.

אודות חשבונות דוא"ל אלה

על פי Wired ו- Newsweek, עובדי הבית הלבן המשפיעים כולל שון ספייסר וג'ארד קושנר מנהלים חשבונות דוא"ל בשרתי RNC; ובמשך זמן מה, חשבון הטוויטר הרשמי של POTUS הצביע על חשבון Gmail. כמו כן, נראה כי ספייסר צייץ דברים באופן אקראי שנראו כמו סיסמאות.

שמירת דוא"ל בשרתים לא ממשלתיים יכולה להיות דרך טובה להרחיק אותה מעיני הציבור, כל עוד השרתים שלך מאובטחים. (אתה זוכר את כל הדוא"ל שנמחק על הילרי קלינטון?) כמובן, שרתים אלה לרוב אינם מאובטחים. (אתה זוכר את כל הודעות הדוא"ל המקוריות של ה- DNC בוויקיפדיה?)

בכל מקרה, זה לא רעיון טוב שפקידים בממשל יבצעו במיקור חוץ למקורות אבטחת המידע שלהם לספקי דוא"ל צרכנים. למרות שטראמפ מפורסם אינו משתמש בדוא"ל - מה שהופך אותו לבטוח ככל האפשר - עובדים עדיין יכולים לשלוח מסרים עם מידע שהם מעדיפים שלא להפוך אותם לידי ממשלות זרות.

החדשות הטובות הן שנראה שהצוות מסתגל. בדיוק היום, כתובת איפוס הסיסמה עבור חשבון הטוויטר POTUS עברה מג'ימייל לכתובת הבית הלבן. יש לקוות שזה סימן לאופן שבו העניינים מתנקים מאחורי הקלעים.

אבל הסיסמאות המוצגות מעידות על פגיעות נוספת: היא לא נראית כאילו הרבה מהתקשורת של הבית הלבן נערכים או נבדקים כפול לפני שהם יוצאים.

האם טראמפ צריך לדאוג?

פעולתו של טראמפ התברכה בתחום אבטחת המידע. אפילו כאשר נפרצו ה- RNC, המידע לא שוחרר באופן שעלול לפגוע בארגון. אז הגיוני כי הנשיא מרגיש כי פעולתו אינה ניתנת להפרה.

השאלה היא מתי, ואם כוחות יריבים מוכשרים יתקפו את הבית הלבן במתקפה של ריגול סייבר. זו יכולה להיות ממשלה זרה, כמו סין, שמנסה לאסוף בחשאי נתונים כדי לחזות ולצפות את מהלכיו של טראמפ, או האקרים ערניים שמנסים להביך את הממשל על ידי שחרור מחזות-דרך להצגה של נקניק המדיניות.

עוד לא ראינו שזה קורה, אבל נו באמת, רק עבר שבוע. טראמפ באופן אישי אולי לא אכפת הרבה מהאגוזים והברגים של אבטחת הסייבר, אך אנשי הצוות שלו צריכים להניח את רגליו ולהמשיך לנעול את ההיגיינה האלקטרונית שלהם. גורל העולם עומד למעשה על כף המאזניים.

היבריס הסייבר של ממשל טראמפ