Голландский исследователь безопасности говорит, что он получил доступ к президенту Трампу. @realDonaldTrump Twitter на прошлой неделе, угадав его пароль: «maga2020!».
Виктор Геверс, исследователь безопасности в GDI Foundation и председатель Голландского института раскрытия уязвимостей, который находит и сообщает об уязвимостях безопасности, сказал TechCrunch, что он угадал пароль учетной записи президента и с пятой попытки добился успеха.
Аккаунт не был защищен двухфакторной аутентификацией, что давало Геверсу доступ к аккаунту президента.
После входа в систему он отправил электронное письмо US-CERT, подразделению кибербезопасности Министерства национальной безопасности (Cybersecurity and Infrastructure Security Agency, CISA), чтобы сообщить о нарушении безопасности. Геверс сказал, что президент Twitter пароль был изменен вскоре после этого.
Скриншот изнутри Трампа Twitter Счет. (Изображение: Виктор Геверс)
Это второй раз, когда Геверс получил доступ к Трампу. Twitter Счет.
Первый раз это произошло в 2016 году, когда Геверс и двое других извлекли и взломали пароль Трампа от взлома LinkedIn 2012 года. Исследователи взяли его пароль – «yourefired» – его крылатую фразу из телешоу. Ученик – и обнаружил, что впустил их в свой Twitter Счет. Геверс сообщил о взломе местным властям Нидерландов с предложениями о том, как Трамп может улучшить безопасность своего пароля. В то время он предложил один из паролей «maga2020!» он сказал. Геверс сказал, что он «не ожидал», что пароль сработает спустя годы.
Об этом первым сообщил голландский новостной портал RTL News.
Говорят, что после того, как он стал президентом, аккаунт Трампа был заблокирован для дополнительной защиты. Twitter не сказал публично, что влечет за собой эта защита. Его аккаунт не тронули хакеры, взломавшие Twitterв июле, чтобы использовать «инструмент администратора» для взлома высококлассных аккаунтов и распространения мошенничества с криптовалютой.
Представитель Белого дома и кампании Трампа не дал комментариев. А Twitter Пресс-секретарь не стал комментировать запись. Представитель CISA не сразу подтвердил это сообщение.
Геверс ранее сообщал об инцидентах безопасности, связанных с базой данных распознавания лиц, используемой для отслеживания уйгурских мусульман, а также об уязвимости фондовой биржи Омана.