• Olá Visitante, se gosta do forum e pretende contribuir com um donativo para auxiliar nos encargos financeiros inerentes ao alojamento desta plataforma, pode encontrar mais informações sobre os várias formas disponíveis para o fazer no seguinte tópico: leia mais... O seu contributo é importante! Obrigado.

Especialista explorou uma falha na conta da CIA no X para proteger informadores russos

kok@s

GForum VIP
Entrou
Dez 9, 2019
Mensagens
6,662
Gostos Recebidos
369
Um homem explorou uma falha na conta X/Twitter da CIA (Central Intelligence Agency) para redirecionar informadores russos para o seu próprio canal do Telegram. Parece confuso? Entenda o que se passou!



CIA


O investigador americano de cibersegurança, Kevin McSheehan, revelou ter identificado e explorado uma falha na conta da CIA no X. Isto, de modo a redirecionar potenciais informadores russos para o seu próprio canal de Telegram e, assim, evitar que quaisquer intenções hostis capitalizassem um erro, até ali, não detetado.


Com quase 3,5 milhões de seguidores, a conta da CIA no X é usada para promover a agência, mas também para incentivar as pessoas a entrarem em contacto, com o objetivo de protegerem a segurança nacional dos Estados Unidos da América. Aliás, pela Internet, a agência reúne uma vasta rede de espiões e informadores, de vários cantos do mundo.



Vi que o link oficial do Telegram que estava a ser partilhado podia estar adulterado - e o meu maior receio era que um país como a Rússia, a China ou a Coreia do Norte pudesse facilmente intercetar informações ocidentais.


Explicou Kevin McSheehan, à BBC News.


Fonte: BBC
Conforme partilhado, a conta da CIA no X, em algum momento após o dia 27 de setembro, exibiu um link que redirecionava os utilizadores para um canal do Telegram, que continha informações sobre como entrar em contacto com a organização através da dark net ou de outros métodos secretos.


Contudo, por uma falha na forma como o X exibe certos links, o URL foi adulterado para um nome de utilizador do Telegram que não existia.


Depois de um "pensamento imediato de pânico", o investigador de cibersegurança registou o nome de utilizador, garantindo que qualquer pessoa que clicasse no link, eventualmente para atuar como informador, fosse conduzida ao seu próprio canal do Telegram.


De acordo com a BBC News, o canal continha uma mensagem a pedir que quem clicasse não partilhasse informações secretas.



É um problema do X que já tinha visto antes, mas fiquei espantado por ver que a CIA não tinha reparado.


Aparentemente, este tipo de problema não é novo, pelo que McSheehan agiu por "precaução".











pp
 
Topo