네덜란드 연구원이 도널드 트럼프의 비밀번호를 정확하게 추측한 후 트위터를 해킹했습니다.

2020년 10월 22일 오후 3시 42분에 업데이트됨 동부 표준시

오늘 '글쎄, 이건 나쁜 것 같아!' 네덜란드 연구원은 단순히 암호를 추측하여 Donald Trump의 공식 트위터 계정을 해킹할 수 있었습니다. 5번의 시도가 필요했습니다.

그리고 미국 대통령의 목소리의 열쇠를 쥐고 있는 비밀번호는 역시 'maga2020!' 대통령이 국민과 대화하기 위해 지속적으로 사용하는 플랫폼을 해킹하는 것을 조금 더 어렵게 하는 조치가 있을 것이라고 생각합니다. 그러나 그것은 분명히 사실이 아니었습니다.

대통령의 트위터 계정에 maga2020과 같은 추측 가능한 비밀번호가 있을 때의 보안 위험을 상상해 보세요!?! JFC! 말 그대로 우리는 운이 좋게도 핵전쟁을 피했습니다. 트럼프가 얼마나 무모하고 부주의할 수 있습니까?! https://t.co/syFgaepgcr

— Garrett M. Graff(@vermontgmg) 2020년 10월 22일

실제로 '보안 위험을 상상해보십시오.' 수호자 보고서 보안 전문가인 Victor Gevers는 쉽게 로그인할 수 있었습니다. 암호가 작동하면 그는 '트럼프'의 다이렉트 메시지에 액세스할 수 있었고 자신의 이름으로 트윗을 게시하고 프로필을 변경할 수 있었습니다.

그는 단순히 Trump의 비밀번호를 추측하여 액세스 권한을 얻었습니다. 다섯 번째 시도 'maga2020!' 매력처럼 작동했습니다. 트럼프의 트위터 계정 주변에 추가 보안 조치가 있을 것이라고 생각할 수도 있지만 Gevers가 Trump의 트위터 계정에 액세스할 수 있었던 것은 4년 만에 두 번째입니다.

그것은 '너무 쉽고 트럼프의 터무니없이 규칙적인 비밀번호는 문제에 도움이 됩니다. '네 번의 시도가 실패한 후 차단될 것으로 예상했습니다.'라고 Gevers가 말했습니다. '아니면 최소한 추가 정보를 제공하라는 요청을 받을 것입니다.'

그러나 Gevers는 트럼프가 매우 일반적이고 쉽게 설정할 수 있는 기본적인 2단계 인증조차 사용하지 않고 있음을 시사한다고 Gevers가 말했습니다. 2단계 인증에서는 일반적으로 비밀번호와 로그인을 확인하기 위해 코드가 전송되는 전화번호를 제공합니다.

그러나 트럼프는 그런 설정조차 하지 않았다. Gevers는 5개의 추측으로 Trump의 엄청난 청중에게 접근할 수 있었습니다. 그래서 Gevers는 즉시 Trump와 그의 팀에 경고하려고 했지만 그렇게 하기가 어려웠습니다.

'그래서 그는 다른 사람들에게 경고하려고 노력합니다'라고 네덜란드 신문은 씁니다. 드 폭스크란트 . '트럼프'의 캠페인 팀, 그의 가족. 그는 트위터를 통해 누군가 자신의 트위터 계정이 안전하지 않다는 사실에 대해 트럼프에게 주의를 환기시킬 것인지 묻는 메시지를 보냅니다. 그는 CIA, 백악관, FBI, 트위터 자체에 태그를 지정합니다. 응답 없음.'

하루 후, Gevers는 2단계 인증이 활성화된 것을 알아차렸고, 이틀 후 마침내 비밀 경호국이 문제를 알려준 그에게 감사 인사를 전했습니다.

좋아. 최악의 부분은 Gevers 자신이 대통령 계정에 들어간 것이 이번이 처음이 아니라는 것입니다. 2016년에 그와 다른 두 사람은 트럼프의 비밀번호가 '해고됐다'고 추측했습니다.

'[네덜란드 연구원]은 거의 정신 없이 여러 암호와 그 변형을 시도했습니다. 다섯 번째 시도: 빙고! 그는 'maga2020!'을 시도하고 갑자기 미국 대통령의 트위터 계정에서 자신을 발견합니다. 그는 깜짝 놀랐다.' https://t.co/ubg0HZTYl5

- 매트 바이저(@mviser) 2020년 10월 22일

그 첫 번째 해킹 이후(또는 이전에!), 대통령이 이따금 그의 비밀번호를 추측하기 쉬운 문구로 변경하는 것 외에 더 많은 보안 조치가 마련되어야 했습니다.

트위터는 가치가 있다고 말합니다. 증거 없어' 발견 그러나 Gevers의 '해킹'은 실제로 또 다른 로그인에 불과했기 때문일 수 있습니다.

트위터는 성명에서 '우리는 연방 정부 부처를 포함하여 미국에서 유명하고 선거와 관련된 트위터 계정의 지정된 그룹에 대해 계정 보안 조치를 사전에 구현했습니다.'라고 밝혔습니다.