Hacker bryter inn i det politiske partiets videokonferansesystem; Kunne spionere også!

En kritisk feil i videokonferanseprogrammet til Quebecs liberale parti (PLQ) - et kanadisk føderalistisk provinspolitisk parti - tillot en bruker å spionere på og høre strategidiskusjonene fra partiet på sine lokaler og til og med få tilgang til de levende videokameraene.

Men heldigvis var den ukjente hvite hattenhackeren som oppdaget feilen varslet PLQ-staben av sikkerhetsproblemet, og viste dem noen videoer av diskusjonene som ble holdt på festkvarteret som et proof of concept.

Hva om hackeren hadde en ondsinnet hensikt?

Han kunne ha spilt på partiets videofiler skjult og kunne ha overlevert feeds og sensitiv informasjon, sammen med arbeidsinntrengningsbuggen, til oppositionspartiet for økonomiske fordeler.

Det ser ut til at hackeren spionerte på videokonferansemøter mellom PLQs Quebec og Montreal-grener.

Ifølge hackeren inneholdt PLQs programvare ikke bare et sikkerhetsproblem, men også brukt fabrikkens standardpassord, rapporterer Le Journal de Montreal.

"Det var bare for enkelt. Det er som om de hadde sittende fast på sin kredittkort," sa de lokale mediekilderne. "De er ikke forsiktige [...] Hvis det faller i hendene til noen andre, hvem vet hva som kan skje."

Hackeren, som vil være anonym, sa at han hadde tilgang til partiets videofôr under PLQ-møter, logget inn i videokonferanseprogramvaren flere ganger, så vel som observert og lyttet til PLQ-diskusjon ved forskjellige anledninger på sine lokaler.

Hackeren fortalte den kanadiske journalisten om noen av emnene som ble diskutert i møtene. Han startet også og viste videoen fra PLQs kameraer på forespørsel, og ga skjermbilder for å validere sine krav.

Partiet tjenestemenn bekreftet data brudd og tok feilrapporten av hackeren alvorlig, selv om de sa at ikke noe sensitivt eller nasjonalt problem ble diskutert i disse møtene.

"Vi tar denne informasjonen veldig seriøst," sa Maxime Roy, kommunikasjonsdirektør. "Vi har allerede et team av eksperter som arbeider for å forstå hva som skjedde og koble datamaskinen brudd på det mest videokonferanse systemet så raskt som mulig."

Etter å ha grundig undersøkt problemet løste PLQ-tjenestemenn feilen og hadde endret standardpassordet for deres videokonferansesoftware; Tjenestemennene fortalte reporteren.