Hacker chia thành Hệ thống Hội nghị Video của Đảng Chính trị; Spy cũng vậy!

Một lỗ hổng nghiêm trọng trong phần mềm hội nghị truyền hình của đảng Tự trị Quebec (PLQ) - một đảng chính trị liên bang của Canada - cho phép người dùng theo dõi và nghe thảo luận chiến lược của đảng tại cơ sở của họ và thậm chí truy cập các nguồn cấp dữ liệu trực tuyến.

Tuy nhiên, may mắn là, một hacker mũ trắng không biết đến đã phát hiện ra lỗ hổng này đã cảnh báo các nhân viên của PLQ về vấn đề bảo mật, cho thấy họ một số đoạn video về các cuộc thảo luận được tổ chức tại trụ sở của đảng như một minh chứng của khái niệm.

Điều gì sẽ xảy ra nếu hacker có ý định độc hại?

Ông có thể đã gián điệp trên nguồn cấp dữ liệu video của đảng bí mật và có thể đã chuyển giao các nguồn cấp dữ liệu và thông tin nhạy cảm, cùng với lỗi xâm nhập làm việc, cho đảng đối lập về lợi ích tiền tệ.

Nó có vẻ như là hacker đã làm gián đoạn cuộc họp hội nghị truyền hình giữa chi nhánh của Quebec và Montreal của PLQ.

Theo hacker, phần mềm của PLQ không chỉ chứa một lỗ hổng bảo mật mà còn sử dụng mật khẩu mặc định của nhà sản xuất, theo Le Journal de Montreal.

Các phương tiện truyền thông địa phương cho biết: "Nó quá dễ dàng, giống như chúng đã bị ghim mã PIN trên thẻ tín dụng của họ. "Họ không cẩn thận [...] Nếu nó rơi vào tay của người khác, ai biết điều gì có thể xảy ra."

Hacker, muốn giữ kín danh tính, cho biết ông đã truy cập các nguồn cấp dữ liệu video của đảng trong các cuộc họp PLQ, đăng nhập vào phần mềm hội nghị truyền hình nhiều lần cũng như quan sát và lắng nghe thảo luận PLQ trong những dịp khác nhau tại cơ sở của mình.

Hacker nói với nhà báo Canada về một số chủ đề thảo luận trong cuộc họp. Ông cũng bắt đầu và cho thấy các nguồn cấp dữ liệu video từ máy ảnh của PLQ theo yêu cầu, và cung cấp ảnh chụp màn hình để xác nhận yêu cầu của mình.

Các quan chức của đảng đã xác nhận sự vi phạm dữ liệu và báo cáo lỗi của hacker nghiêm túc, mặc dù họ nói rằng không có vấn đề nhạy cảm hoặc cấp quốc gia nào đã từng được thảo luận trong các cuộc họp đó.

"Chúng tôi coi những thông tin này rất nghiêm túc," ông Maxime Roy, giám đốc truyền thông nói. "Chúng tôi đã có một đội ngũ các chuyên gia làm việc để hiểu những gì đã xảy ra và cắm các vi phạm máy tính vào hầu hết các hệ thống hội nghị truyền hình càng nhanh càng tốt."

Sau khi điều tra kỹ lưỡng vấn đề này, các quan chức PLQ đã sửa lỗi và đã thay đổi mật khẩu mặc định của phần mềm hội nghị truyền hình; Các quan chức nói với phóng viên.