Kibernetski hibridi aduta

Kibernetska varnost je pomagala izvoliti Donalda Trumpa. Med predsedniško kampanjo so hekerji odkrili vse skrivnosti demokratov in jih razkrili vsem, ki so jih videli, medtem ko je Hillary Clinton zaradi premoga uporabila negoven strežnik za svoj osebni e-poštni naslov. Medtem ko je komunikacija republikancev ostala brez javnosti.

Toda uspeh lahko vzgaja hubris, v prvih nekaj dneh Trumpove administracije pa so zaskrbljujoči trendi. Trumpa nihče ni zasukal, ampak se obnaša tako, kot ga nihče ne more.

Zakaj nihče ne bi smel uporabljati Galaxyja S3

Kot poroča New York Times , predsednik Trump še vedno uporablja svoj stari Android telefon za tvit. Po podatkih Android Central naj bi bil to Samsung Galaxy S3.

S3 je dovzeten za najhujšega hrošča Android, ki ga je kdajkoli odkril, Stagefright. Če se ozdravi v sistemu Android 5.1.1, Stagefright omogoča hekerjem popoln dostop do vašega telefona z nekaterimi posebej izdelanimi MMS sporočili. V ZDA še ni bilo na tone potrjenih vdorov, povezanih s Stagefrightom, vendar večina od nas ni tako zelo pomembna tarča kot predsednik ZDA. Galaxy S3 nikoli ni dobil nadgradnje nad Android 4.3. Grozno je negotovo.

Seveda pa samo zato, ker uporablja Galaxy S3 za tweeting, še ne pomeni, da ima dostop do tajnih podatkov. Toda poljubne ranljivosti kode, kot je Stagefright, lahko na primer vklopijo mikrofon telefona, da ga uporabijo kot vohunsko napravo, tudi če telefon nima dostopa do nič bolj občutljivega kot javni račun Twitter.

O teh e-poštnih računih

Po Wiredu in Newsweeku trdijo, da vplivni uslužbenci Bele hiše, vključno s Seanom Spicerjem in Jaredom Kushnerjem, na strežnikih RNC vzdržujejo e-poštne račune; in za nekaj časa je uradni račun POTUS na Twitterju usmeril nazaj na Gmail račun. Tudi v Spicerju se zdi, da je naključno tvitnil stvari, ki so bile videti kot gesla.

Hranjenje e-pošte na nevladnih strežnikih je lahko dober način, da se izven javnosti ne vidi, če so vaši strežniki varni. (Se spomnite vseh izbrisanih e-poštnih sporočil Hillary Clinton?) Seveda ti strežniki pogosto niso varni. (Se spomnite vseh tistih e-poštnih sporočil DNC z Wikileakom?)

Vsekakor ni dobro, da državni uradniki svojo varnost informacij oddajajo ponudnikom elektronske pošte potrošnikov. Medtem ko Trump slavno ne uporablja e-pošte - ki mu zagotavlja kar se da varno, lahko uslužbenci še vedno pošiljajo sporočila s podatki, za katere raje, da jih ne dajo v roke tujih vlad.

Dobra novica je, da se zdi, da se osebje prilagaja. Ravno danes se je naslov za ponastavitev gesla za račun POTUS Twitter preusmeril iz Gmaila na naslov Bele hiše. Upajmo, da je to znak, kako se stvari pospravljajo v zakulisju.

Toda tvitovana gesla kažejo še eno ranljivost: ni videti, da se veliko komunikacij Bele hiše ureja ali preverja, preden se izpustijo.

Ali se mora Trump skrbeti?

Trumpovo delovanje je bilo blagoslovljeno na področju informacijske varnosti. Tudi ko je bil RNC vdrl, informacije niso bile objavljene na način, ki bi lahko poškodoval organizacijo. Zato bi bilo smiselno, da predsednik meni, da je njegovo delovanje nepredstavljivo.

Vprašanje je, kdaj in če bodo pristojne nasprotne sile napadle Belo hišo v napadu kibernetskega vohunjenja. To bi lahko bila tuja vlada, kot je Kitajska, ki poskuša na skrivaj zbirati podatke za napovedovanje in predvidevanje Trumpovih potez ali pa vigilante hekerjev, ki poskušajo osramotiti upravo, tako da sprostijo predvajanja, kako se izdelujejo politične klobase.

Nismo še videli, da se to zgodi, ampak, dajte se, samo teden dni je. Trump osebno morda ne skrbi veliko za matice in vijake kibernetske varnosti, toda njegovi uslužbenci morajo postaviti noge in še naprej zakleniti svoj elektronski higein. Pravzaprav je na kocki usoda sveta.