Kybernetické centrum správy tromfov

Kybernetická bezpečnosť pomohla zvoliť Donalda Trumpa. Počas prezidentskej kampane hackeri prelomili všetky tajomstvá demokratov a roztrhali ich, aby ich videli všetci, zatiaľ čo Hillary Clintonová sa hrabala po uhlí za použitie neistého servera pre svoj osobný e-mail. Komunikácia republikánov sa medzitým vyhýbala verejnosti.

Úspech však môže priniesť húževnatosť a v prvých dňoch správy Trumpa existujú znepokojivé trendy. Na Trumpa nikto neprenikol, ale správa sa ako nikto.

Prečo by nikto nemal používať Galaxy S3

Podľa denníka New York Times prezident Trump stále používa svoj starý telefón s Androidom na tweet. Podľa Android Central to môže byť Samsung Galaxy S3.

S3 je náchylný k najhoršej objavenej chybe Android, Stagefright. Aplikácia Stagefright, ktorá bola vyliečená v systéme Android 5.1.1, umožňuje hackerom získať plný prístup k vášmu telefónu pomocou špeciálnych správ MMS. V USA sa nevyskytlo veľa potvrdených hackerských útokov súvisiacich s Stagefright, ale väčšina z nás nie je tak vysoko hodnotným cieľom ako prezident Spojených štátov. Galaxy S3 nikdy nedostal inováciu nad Android 4.3. Je strašne neisté.

To, že používa program Galaxy S3 na tweeting, samozrejme neznamená, že k nemu pristupuje k utajovaným údajom. Slabé miesta so zraniteľným kódom, ako je napríklad Stagefright, však môžu napríklad zapnúť mikrofón telefónu, aby ho používal ako špionážne zariadenie, aj keď telefón nemá prístup k niečomu citlivejšiemu ako verejné konto Twitter.

O týchto e-mailových účtoch

Podľa Wired a Newsweek si vplyvní zamestnanci Bieleho domu vrátane Sean Spicer a Jared Kushner udržiavajú e-mailové účty na serveroch RNC; a na chvíľu oficiálny účet POTUS Twitter poukázal späť na účet Gmail. Zdá sa tiež, že Spicer má náhodne tweetované veci, ktoré vyzerajú ako heslá.

Udržiavanie e-mailov na mimovládnych serveroch môže byť dobrým spôsobom, ako ho udržiavať mimo dohľadu verejnosti, pokiaľ sú vaše servery bezpečné. (Pamätáte si všetky vymazané e-maily Hillary Clintonovej?) Samozrejme, tieto servery často nie sú bezpečné. (Pamätáte si všetky tieto e-maily DNC s Wikileaktom?)

V žiadnom prípade nie je dobré, aby vládni úradníci zadávali svoje informačné zabezpečenie externým poskytovateľom e-mailov. Zatiaľ čo Trump skvele nepoužíva e-mail - čo ho robí tak bezpečným, ako je to možné - zamestnanci mohli stále posielať správy s informáciami, ktoré by radšej nechceli dostať do rúk zahraničných vlád.

Dobrou správou je, že sa zdá, že sa personál prispôsobuje. Len dnes sa adresa na obnovenie hesla pre účet POTUS Twitter presunula z Gmailu na adresu Bieleho domu. Dúfajme, že to je znak toho, ako sa veci čistia v zákulisí.

Heslá s tweetom však ukazujú ďalšiu zraniteľnosť: nevyzerá to, že by veľa komunikácií v Bielom dome bolo upravovaných alebo dvakrát skontrolovaných predtým, ako vyjdú.

Trump sa musí báť?

Trumpova činnosť bola požehnaná v oblasti informačnej bezpečnosti. Aj keď bol RNC napadnutý, informácie neboli zverejnené spôsobom, ktorý by mohol organizáciu poškodiť. Bolo by preto rozumné, aby sa predseda domnieval, že jeho operácia je nedobytná.

Otázkou je, kedy a či budú kompetentné opozičné sily zaútočiť na Biely dom v kybernetickom útoku. Môže ísť o zahraničnú vládu, ako je Čína, ktorá sa snaží tajne zbierať údaje na predpovedanie a predvídanie Trumpových krokov, alebo ostražitých hackerov, ktorí sa snažia zahanbiť administratívu tým, že vydajú hry o tom, ako sa robí klobása.

To sme ešte nevideli, ale poďme, je to len týždeň. Trump osobne sa nemusí príliš starať o matice a skrutky kybernetickej bezpečnosti, ale jeho personál musí zložiť nohy a udržať uzamykanie svojej elektronickej hygeíny. V skutočnosti je v hre osud sveta.