El hacker holandés Victor Gevers solo necesitó siete intentos para averiguar la contraseña de su cuenta. Gorjeo del presidente de los Estados Unidos, Donald Trump: «No fue nada difícil» porque no tenía seguridad adicional, ni usaba una contraseña complicada; se accede con «maga2020!» (las iniciales del lema de su campaña, Make America Great Again).
Gevers, investigador de seguridad, tenía acceso a los mensajes personales del presidente y podía cambiar su perfil y enviar tweets en nombre de @realDonaldTrump, un usuario activo con 87,3 millones de seguidores en esa red, pero Solo tomé capturas de pantalla, sin entrometerme, Dijo, los archivos confidenciales del candidato republicano.
«Mi primer pensamiento cuando entré fue, ‘¡Dios mío!’ Era como si no quisiera tener acceso, principalmente a una cuenta no tan importante ”, explicó a la plataforma holandesa NV, que publicó las imágenes realizadas por Gevers el viernes pasado, aunque no en su totalidad porque contenían correspondencia privada del presidente.
El problema no fue solo la debilidad de la contraseña que usa Trump. Tampoco activó el sistema de autenticación dual, mediante el cual la plataforma envía un segundo código de verificación al número de teléfono o correo electrónico vinculado a la cuenta en cuestión, especialmente cuando se accede desde una computadora desconocida.
Una vez dentro de la cuenta de cualquier persona, puede publicar, cambiar la contraseña o la imagen de perfil, e incluso descargar un archivo con mensajes privados, pero hackers como Gevers, dedicados a la «divulgación responsable» o la «ética», solo advierten a los usuarios y empresas sobre las vulnerabilidades en sus cuentas.
Los intentos de alertar al presidente, a su equipo de la Casa Blanca, al equipo de campaña e incluso a miembros de su familia sobre la seguridad de su cuenta de Twitter fallaron, pero días después, los servicios secretos de Estados Unidos lo contactaron. Gevers para agradecerle la advertencia. Trump cambió su contraseña y activó la verificación doble.
No es la primera vez que Gevers ha podido acceder a la cuenta del presidente estadounidense. En octubre de 2016, él y varios amigos encontraron la contraseña de Trump en una base de datos que fue filtrada por piratas informáticos. Así que Trump tenía «youarefired» como contraseña.
Gevers es un pirata muy respetado en el mundo de hackers, precisamente por su método de trabajo ético.
Entre otros descubrimientos, encontró una base de datos china con información personal (número de teléfono, fechas de nacimiento, fotos, empleador, nacionalidad o número de nacionalidad) y ubicaciones (con coordenadas GPS de todos los lugares visitados) de 2,7 millones de habitantes. de Xinjang, la provincia más grande de China y hogar de los uigures, lo que demuestra que el gobierno chino está monitoreando a esta minoría étnica en el país.
DEL
