Hubris siber pentadbiran pentadbiran

Keselamatan siber membantu memilih Donald Trump. Semasa kempen presiden, penggodam retak membuka semua rahsia Demokrat dan menyuarakannya untuk semua orang melihat, sementara Hillary Clinton direkrut di atas arang untuk menggunakan pelayan tidak selamat untuk e-mel peribadinya sendiri. Sementara itu, komunikasi 'Republikan' itu tetap berada di luar mata masyarakat.

Tetapi kejayaan boleh membiak hubris, dan terdapat beberapa trend yang membimbangkan dalam beberapa hari pertama pentadbiran Trump. Tiada siapa yang menggodam Trump, tetapi dia bertindak seperti tidak boleh.

Kenapa Tak Suka Gunakan Galaxy S3

Menurut New York Times , Presiden Trump masih menggunakan telefon lamanya untuk tweet. Menurut Android Central, itu mungkin Samsung Galaxy S3.

S3 mudah terdedah kepada serangan Android terburuk yang pernah ditemui, Stagefright. Dihidupkan dalam Android 5.1.1, Stagefright membolehkan penggodam mendapat akses penuh ke telefon anda dengan beberapa mesej MMS yang direka khas. Tidak ada satu ton yang dikonfirmasi percanggahan yang berkaitan dengan Stagefright di Amerika Syarikat, tetapi kebanyakan kita tidak begitu tinggi sebagai sasaran sebagai Presiden Amerika Syarikat. Galaxy S3 tidak pernah mendapat peningkatan daripada Android 4.3. Ia mengecewakan.

Sudah tentu, hanya kerana dia menggunakan Galaxy S3 untuk tweeting tidak bermakna dia mengakses data rahsia di atasnya. Tetapi kelemahan kod sewenang-wenang seperti Stagefright boleh, sebagai contoh, menghidupkan mikrofon telefon untuk menggunakannya sebagai peranti pengintip, walaupun telefon tidak mempunyai akses kepada apa-apa yang lebih sensitif daripada akaun Twitter awam.

Mengenai Akaun E-mel tersebut

Menurut Wired dan Newsweek, kakitangan White House berpengaruh termasuk Sean Spicer dan Jared Kushner mengekalkan akaun e-mel pada pelayan RNC; dan, untuk sementara waktu, akaun Twitter POTUS rasmi menunjuk kembali ke akaun Gmail. Juga, Spicer nampaknya telah menulis secara rawak perkara yang kelihatan seperti kata laluan.

Menjaga e-mel pada pelayan bukan kerajaan boleh menjadi cara yang baik untuk menjauhkannya dari mata orang awam, selagi pelayan anda selamat. (Ingat semua yang dihapuskan email Hillary Clinton?) Sudah tentu, pelayan-pelayan itu sering tidak selamat. (Ingat semua emel DNC Wikileaks itu?)

Walau bagaimanapun, bukan idea yang baik untuk pegawai kerajaan untuk mengeksport keselamatan maklumat mereka kepada pembekal e-mel pengguna. Walaupun Trump terkenal tidak menggunakan e-mel yang menjadikannya seramai mungkin - kakitangan masih boleh menghantar mesej sekitar dengan maklumat yang mereka suka tidak menjadikannya ke tangan kerajaan asing.

Berita baiknya adalah bahawa kakitangan kelihatan menyesuaikan diri. Hanya hari ini, alamat penetapan kata laluan untuk akaun Twitter POTUS beralih dari Gmail ke alamat White House. Mudah-mudahan, itu adalah tanda bagaimana keadaan semakin bersih di belakang tabir.

Tetapi kata laluan tweeted menunjukkan kerentanan lain: ia tidak kelihatan seperti banyak komunikasi White House sedang disunting atau diperiksa dua kali sebelum mereka keluar.

Adakah Trump Perlu Bimbang?

Operasi Trump telah diberkati dalam alam keselamatan maklumat. Walaupun RNC digodam, maklumat itu tidak dilepaskan dengan cara yang boleh merosakkan organisasi. Maka akan masuk akal bahawa Presiden merasakan operasinya tidak dapat dikalahkan.

Persoalannya adalah apabila, dan jika, kuasa menentang yang kompeten akan menyerang Gedung Putih dalam serangan siber-mengintip. Mereka boleh menjadi pemerintah asing, seperti China, cuba untuk mengumpul data secara rahsia untuk meramalkan dan menjangka pergerakan Trump, atau penggodam vigilante yang cuba memalukan pentadbiran dengan melepaskan play-by-play bagaimana dasar sosej dibuat.

Kami tidak melihat yang berlaku tetapi, teruskan, hanya seminggu. Trump secara peribadi mungkin tidak peduli terhadap kacang dan bolt keselamatan siber, tetapi kakitangannya perlu meletakkan kakinya, dan terus mengunci hygeine elektronik mereka. Nasib dunia sebenarnya dipertaruhkan.