Úterý 1. prosince 2020svátek má Iva -4 °C sněhové přeháňky Předplatné LN
Lidovky.cz > Zprávy > Svět

Hacker: Heslo k Trumpovu twitterovému účtu bylo primitivní, stačilo mi pět pokusů. Sociální síť incident popírá

ilustrační snímek | na serveru Lidovky.cz | aktuální zprávy ilustrační snímek | foto: Reuters

WASHINGTON/PRAHA Členovi elitní hackerské skupiny se prý minulý týden povedlo získat přístup ke twitterovému účtu Donalda Trumpa, přes který prezident komunikuje s veřejností. Přísně tajná operace jako z bondovek, říkáte si? Kdepak, hacker zkrátka uhodl nepříliš složité heslo. Twitter však celou událost popřel.

„Ach můj bože, pomyslel jsem si, když jsem se přihlásil, “ cituje jednoho z hackerů Victora Geverse britský bulvár The Sun. „Já prostě nechci, abych se mohl dostat dovnitř, zvlášť u takto důležitého účtu.“ Dle britského deníku The Guardian mohl útočník vidět Trumpovu přímou komunikaci na sociální síti, mohl zveřejňovat příspěvky pod jeho jménem či pozměnit prezidentův profil. Účet sleduje přes 86 milionů lidí z celého světa.

„Získání přístupu k účtu někoho na Twitteru přináší mnohem větší rizika než dříve. Můžete udělat mnohem víc než jen doporučit lidem bitcoiny a změnit konfiguraci účtu,“ sdělil Gevers dle nizozemského magazínu Vrij Nederland s jasnou narážkou na hackerský útok z července 2020, kdy hackeři napadli účty mnoha slavných osobností. Jménem skutečných vlastníků pak tvrdili, že potřebují pomoc a že když jim někdo pošle 1000 dolarů, obdrží za to dvojnásobek, tedy 2000 dolarů (téměř 47 000 korun). Platbu žádali právě v bitcoinech.

Kyberútočník měl dle svých slov tipnout heslo na několikátý pokus, některé zdroje uvádějí pátý, jiné sedmý. Tak či tak, heslo mělo znít „maga2020!“, což je zkratka Trumpova sloganu Make America Great Again („učiňme Ameriku opět skvělou“), se kterým v minulých prezidentských volbách zvítězil.

Prezident Trump kauzu popřel, stejně tak sociální síť Twitter. „Neobjevili jsme žádné důkazy, které by toto tvrzení potvrdily, a to ani v článku, který byl zveřejněn v Nizozemsku. Již dříve jsme proaktivně implementovali bezpečnostní prvky pro skupinu speciálních vysoce postavených twitterových účtů týkajících se voleb ve Spojených státech, včetně těch účtů, které vedou členové federální vlády,“ uvedl ve svém prohlášení mluvčí Twitteru.

Navíc všechny účty, které sociální síť ověřuje a pomocí symbolu ručí za jejich autenticitu - což je tedy i Trumpův - by dle aktualizovaných pravidel měly mít dvoufázové ověření, tedy heslo a například SMS kód či email. To přiznává i Geverse. „Očekával jsem, že budu zablokován po čtyřech neúspěšných pokusech. Nebo že budu přinejmenším požádán o poskytnutí doplňujících informací, “ řekl Gevers dle The Guardianu. Prý se tak ale nestalo, prezidentův účet tímto vyšším způsobem zabezpečení nedisponoval.

Dvoustupňové ověření bylo prý aktivováno až o den později, jak si Gevers všiml. Dva dny poté do záležitosti vstoupily americké tajné služby, které hackerovi prý poděkovaly za to, že na bezpečnostní problém upozornil.

Nevrlí staříci

Nizozemec Victor Gevers, člen skupiny „Nevrlých starých hackerů“ (z angličtiny grumpy old hackers), označuje sám sebe za etického útočníka, píše magazín Vrij Nederland. Své kroky činí ne proto, aby uškodil, ale aby upozornil na chyby, kterých by mohl zneužít někdo jiný. Muž, který přes den pracuje pro nizozemskou vládní agenturu, se pak přes noc stává jakýmsi Batmanem internetu. S jeho kolegy Edwinem a Mattijsem se také účastní policií podporovaného projektu „Hackuj_správně“ (z anglického Hack_Right), který cílí na mladistvé programátory, kteří za sebou již mají své první překročení zákona v rámci kyberkriminality. Záměrem je přivést tyto osoby ze zcestí zpět na správnou trasu.

Skupině se podařilo hacknout twitterový účet prezidenta Spojených států amerických již v roce 2016, kdy se dle vyjádření Geverse pro Forbes jednalo o pouhé vteřiny, protože útočníci využili již dříve odcizená citlivá data. Prezidentovo heslo bylo „jsi vyhozen“ (z anglického yourefired). Heslo bylo zřejmě ukradeno v roce 2012, využito k napsání příspěvku v roce 2013 a poté znovuužito právě roce 2016, kdy Trump poprvé kandidoval na prezidenta.

Prezident Trump se tento měsíc nechal slyšet, že „nikdo nemůže být hacknut, protože k tomu být hacknut potřebujete někoho s IQ 197, který navíc musí znát 15 % vašeho hesla“. To ale prezident USA již zřejmě jaksi pozapomněl na tento incident z roku 2016, kdy útočníci rozhodně nepotřebovali enormně vysoký inteligenční kvocient - stačilo zkusit ono již jednou uniklé heslo, které si prezident nezměnil.

Proč je Eva Burešová tak hubená? Promluvit ji donutila Prachařová s anorexií

Eva Burešová | na serveru Lidovky.cz | aktuální zprávy

Premium Herečka Eva Burešová (27) se zastala Mariany Prachařové (26), která přiznala anorexii. Hvězda Slunečné je ale sama kost...

Měli lepší stroje Sověti, nebo Američané? O jednom neobyčejném souboji

F-86 při nastřelování kulometů v noci | na serveru Lidovky.cz | aktuální zprávy

Premium Když autu dojde palivo těsně před čerpací stanicí, můžete ho k ní dotlačit. Ale co dělat, když se totéž stane letadlu...

Manažer postavil srub uprostřed chráněné oblasti. Tvrdí, že to je posed

Stavba, jež načerno vyrostla v CHKO Lužické hory. | na serveru Lidovky.cz | aktuální zprávy

Premium Nejprve tvrdil lidem, že je to seník. Když se o jeho stavbu začaly zajímat úřady, prezentoval ji jako posed. Ve...