Haker prelazi u sistem video konferencije političke partije; Možda i Spy!

Krivični nedostatak softvera za video konferencije Liberalne stranke u Kvebeku (PLQ) - kanadskoj federalističkoj pokrajinskoj političkoj partiji - omogućio je korisniku da špijunira i sasluša diskusije o strategiji stranke u svojim prostorijama, pa čak i pristup uživo video kamerama.

Ali srećom, nepoznati beli haker koji je otkrio grešku upozorio je osoblje PLQ-a u sigurnosnom problemu, pokazujući im neke video snimke razgovora održanih u štabu stranke kao dokazni koncept.

Šta ako je haker imao zlonamjerne namere?

Mogao je da skriveno gleda na video hranu stranke i može da preda hranu i osetljive informacije, zajedno sa radnim upadljivim bugom, opozicionoj stranci za novčane koristi.

Čini se da je haker špijunirao video sastanke između kvota PLQ-a i Montreala.

Prema hackeru, softver PLQ-a ne sadrži samo bezbednosnu ranjivost, već je takođe koristio fabrički podrazumevanu lozinku, izveštava Le Journal de Montreal.

"Bilo je to previše lako, kao da su zaglavili PIN na kreditnoj kartici", rekli su izvori lokalnih medija. "Oni nisu pažljivi [...] Ako padne u ruke nekog drugog, ko zna šta se može dogoditi."

Hakeri, koji žele ostati anonimni, izjavili su da je pristupio video sadržaju stranke tokom PLQ sastanaka, nekoliko puta se prijavljivao na video konferencijski program, kao i posmatrao i slušao PLQ diskusiju u različitim prilikama u svojim prostorijama.

Haker je kanadskom novinaru rekao o nekim temama o kojima se raspravljalo na sastancima. Takođe je počeo i prikazivao video zapise sa PLQ-ovih kamera na zahtjev i obezbedio slike snimaka kako bi potvrdio svoje tvrdnje.

Stranke zvaničnici su potvrdili kršenje podataka i ozbiljno je izvijestio hakerski izvještaj o greškama, iako su rekli da na tim sastancima nije bilo nikakvog pitanja o osjetljivom ili nacionalnom nivou.

"Mi ove podatke shvatamo veoma ozbiljno", rekao je Maxime Roy, direktor komunikacija. "Već imamo tim stručnjaka koji rade da razumeju šta se dogodilo i što je prije moguće uključiti računarski prekršaj na većini video konferencijskih sistema."

Nakon detaljnog istraživanja ovog problema, zvaničnici PLQ-a su fiksirali grešku i promijenili podrazumevanu lozinku svog softvera za video konferencije; Zvaničnici su rekli reporteru.