トランプ政権のサイバーhub慢

サイバーセキュリティは、ドナルドトランプ氏の選出を支援しました。 大統領選挙中、ハッカーは民主党の秘密をすべて解き明かし、誰もが見ることができるように広げましたが、ヒラリー・クリントンは自分の個人的な電子メールに安全でないサーバーを使用して石炭をかき集めました。 一方、共和党員のコミュニケーションは世間の注目を浴びていませんでした。

しかし、成功はhub慢を生む可能性があり、トランプ政権の最初の数日間にはいくつかの心配な傾向があります。 誰もトランプをハッキングしませんでしたが、彼は誰もできないように行動しています。

誰もGalaxy S3を使用すべきではない理由

New York Timesに よると、トランプ大統領はまだ彼の古いAndroid携帯を使ってツイートしています。 Android Centralによると、これはSamsung Galaxy S3の可能性があります。

S3は、これまでに発見された最悪のAndroidバグ、Stagefrightの影響を受けやすくなっています。 Android 5.1.1で硬化したStagefrightを使用すると、ハッカーは特別に細工されたMMSメッセージを使用して携帯電話に完全にアクセスできます。 米国では、Stagefrightに関連したハッキン​​グは確認されていませんが、私たちのほとんどは米国大統領ほど価値の高い標的ではありません。 Galaxy S3は、Android 4.3を超えるアップグレードはありません。 それは恐ろしく安全ではありません。

もちろん、彼がツイートにGalaxy S3を使用しているからといって、その上で機密データにアクセスしているわけではありません。 しかし、Stagefrightのような任意のコードの脆弱性は、たとえば、電話が公開Twitterアカウントよりも機密性の高いものにアクセスできない場合でも、電話のマイクをオンにしてスパイデバイスとして使用することができます。

それらのメールアカウントについて

WiredとNewsweekによると、Sean SpicerやJared Kushnerなどの影響力のあるホワイトハウスのスタッフは、RNCサーバーでメールアカウントを管理しています。 そして、しばらくの間、公式のPOTUS TwitterアカウントはGmailアカウントを指していました。 また、Spicerはパスワードのように見えるものをランダムにツイートしたようです。

サーバーが安全である限り、非政府サーバーにメールを保管することは、それを世間の目から遠ざける良い方法です。 （削除されたヒラリー・クリントンの電子メールはすべて覚えていますか？）もちろん、これらのサーバーは安全ではないことがよくあります。 （ウィキリークされたDNCメールはすべて覚えていますか？）

いずれにせよ、政府職員が情報セキュリティを消費者の電子メールプロバイダーに外注することは良い考えではありません。 トランプはメールを使用しないことで有名です-彼を可能な限り安全にレンダリングします-しかし、スタッフはまだ外国政府の手に渡したくない情報を含むメッセージを送信している可能性があります。

良いニュースは、スタッフが順応しているように見えることです。 本日、POTUS TwitterアカウントのパスワードリセットアドレスがGmailからホワイトハウスのアドレスに移行しました。 うまくいけば、それが裏で物事がどのようにクリーンアップされているかの兆候です。

しかし、ツイートされたパスワードには別の脆弱性があります。ホワイトハウスの通信の多くは、外出前に編集または二重チェックされているようには見えません。

トランプは心配する必要がありますか？

トランプの操作は、情報セキュリティの分野で祝福されています。 RNCがハッキングされた場合でも、組織に損害を与える可能性のある方法で情報が公開されませんでした。 ですから、大統領は自分の作戦は難攻不落だと感じているのは理にかなっています。

問題は、有能な反対勢力がサイバースパイ攻撃でいつホワイトハウスを攻撃するかであり、そうであるかどうかです。 それらは、トランプの動きを予測および予測するために密かにデータを収集しようとする中国などの外国政府、またはポリシーソーセージの作成方法の実況を公開することで政権を困惑させようとする自警団のハッカーかもしれません。

まだそのようなことは見ていませんが、1週間しか経っていません。 トランプは個人的にはサイバーセキュリティの要点をあまり気にしていないかもしれませんが、彼のスタッフは足を下ろし、電子衛生をロックダウンし続ける必要があります。 世界の運命は実際にかかっています。