Ontdek De Compatibiliteit Door Zodiac Sign
Nederlandse onderzoeker hackte Twitter van Donald Trump nadat hij zijn wachtwoord correct had geraden
Trending

22 oktober 2020, bijgewerkt om 15:42 uur ET
Vandaag in 'Nou, dit lijkt me erg!' een Nederlandse onderzoeker kon het officiële Twitter-account van Donald Trump hacken door simpelweg zijn wachtwoord te raden. Het kostte hem vijf pogingen.
Artikel gaat verder onder advertentieEn het wachtwoord met de sleutel tot de stem van de president van de Verenigde Staten was, te voorspelbaar, 'maga2020!' Je zou denken dat er maatregelen zouden zijn om ervoor te zorgen dat het een beetje moeilijker was om het platform te hacken dat de president constant gebruikt om met de mensen te praten. Maar dat was blijkbaar niet het geval.
Artikel gaat verder onder advertentieStel je het veiligheidsrisico voor van het hebben van een te raden wachtwoord zoals maga2020 op het Twitter-account van de president!?! JFC! Letterlijk hebben we geluk dat een nucleaire oorlog is afgewend. Hoe roekeloos en onvoorzichtig kan Trump zijn?! https://t.co/syFgaepgcr
— Garrett M. Graff (@vermontgmg) 22 oktober 2020
'Stel je het veiligheidsrisico voor', inderdaad. de bewaker rapporten dat Victor Gevers, een beveiligingsexpert, gemakkelijk kon inloggen. Zodra het wachtwoord werkte, had hij 'toegang tot de directe berichten van Trump, kon hij tweets op zijn naam plaatsen en zijn profiel wijzigen'.
Hij kreeg toegang door simpelweg het wachtwoord van Trump te raden. Zijn vijfde poging, 'maga2020!' werkte als een tierelier. Je zou denken dat er misschien extra veiligheidsmaatregelen komen rond het Twitter-account van Trump, maar dit is de tweede keer in vier jaar dat Gevers toegang heeft tot het Twitter-account van Trump.
Artikel gaat verder onder advertentieHet is veel te gemakkelijk en het belachelijk normale wachtwoord van Trump helpt niet. 'Ik verwachtte na vier mislukte pogingen geblokkeerd te worden', zei Gevers. 'Of in ieder geval om aanvullende informatie zou worden gevraagd.'
Maar dat was hij niet, wat, zei Gevers, suggereert dat Trump niet eens een eenvoudige tweestapsverificatie gebruikt, iets dat heel gebruikelijk en gemakkelijk in te stellen is. Bij authenticatie in twee stappen geeft u meestal een telefoonnummer op dat een code ontvangt om uw wachtwoord en login te verifiëren.
Artikel gaat verder onder advertentie
Maar Trump had dat niet eens ingesteld. Met vijf keer raden wist Gevers toegang te krijgen tot het enorme publiek van Trump. Dus Gevers probeerde meteen Trump en zijn team te waarschuwen, maar dat bleek nogal moeilijk om te doen.
Artikel gaat verder onder advertentie'Dus hij probeert anderen te waarschuwen', schrijft de Nederlandse krant De Volkskrant . 'Trump's campagneteam, zijn familie. Hij stuurt berichten via Twitter met de vraag of iemand de aandacht van Trump wil vestigen op het feit dat zijn Twitter-account niet veilig is. Hij tagt de CIA, het Witte Huis, de FBI en Twitter zelf. Geen antwoord.'
Een dag later merkte Gevers dat authenticatie in twee stappen was geactiveerd, en twee dagen daarna nam de geheime dienst eindelijk contact met hem op om hem te bedanken voor het onder hun aandacht brengen van het probleem.
Artikel gaat verder onder advertentieJakkes. Het ergste is dat dit niet de eerste keer was dat Gevers zelf op de rekening van de president kwam. In 2016 vermoedden hij en een paar andere mensen dat het wachtwoord van Trump 'je bent ontslagen'.
Artikel gaat verder onder advertentie'Bijna verstrooid probeerde [een Nederlandse onderzoeker] een aantal wachtwoorden en hun variaties. Bij de vijfde poging: bingo! Hij probeert ‘maga2020!’ en staat ineens op het Twitter-account van de Amerikaanse president. Hij is verbijsterd.' https://t.co/ubg0HZTYl5
- Matt Viser (@mviser) 22 oktober 2020
Na die eerste hack (of zelfs daarvoor!), hadden er meer veiligheidsmaatregelen moeten zijn, behalve dat de president af en toe zijn wachtwoord moet wijzigen in een gemakkelijk te raden zin.
Voor wat het waard is, zegt Twitter dat ze vond 'geen bewijs' van een hack in het Twitter-account van Donald Trump, hoewel, misschien komt dat omdat Gevers 'hacken' eigenlijk gewoon een andere login was.
In een verklaring zei Twitter: 'We hebben proactief accountbeveiligingsmaatregelen geïmplementeerd voor een aangewezen groep spraakmakende, verkiezingsgerelateerde Twitter-accounts in de Verenigde Staten, inclusief federale overheidsdiensten.'