Gil C/Shutterstock (s licencí)

„Unesl jsem telegram CIA“: Závada na Muskově X umožňuje hackerovi převzít zdrojový náborový kanál CIA

CIA odmítla záležitost komentovat.

Výzkumník v oblasti kybernetické bezpečnosti dokázal unést kanál používaný CIA k náboru špiónů díky závadě na X, BBC zprávy.

Hacker, 37letý obyvatel Maine Kevin McSheehan, si všiml v životopisu CIA X nedávno přidaného odkazu na její kanál Telegram používaný k zabezpečení zdrojů.

Problém na X však způsobil, že adresa URL kanálu byla zkrácena z t.me/securelycontactingcia pouze na t.me/securelycont. McSheehan, který používá online přezdívku Pad, zjistil, že nesprávně zkrácená adresa URL byla předána kanálu telegramu, který nebyl nikdy zaregistrován.

McSheehan si rychle zajistil kanál Telegram pro sebe a přidal příspěvek varující CIA před tímto problémem.

Příspěvek na kanálu zdůraznil, že chyba nebyla způsobena CIA, ale chybou s X.

„Ahoj, tady Pad —x.com/123456 — a jsem americký etický hacker ze soukromého sektoru,“ začal příspěvek. 'CIA aktualizovala svůj životopis X a tím poškodila úplnou adresu URL jejich soukromého programu pro zveřejňování - odkazující na nepřiřazenou adresu URL telegramu.'

McSheehan také uvedl obavy z potenciálního kompromisu kanálu ze strany zahraničních protivníků jako důvod, proč se rozhodl kanál zaregistrovat, než upozorní CIA.

„Problémem je, že opoziční IC skupiny mohly snadno reprodukovat skutečný kanál CIA poté, co ukradly tuto adresu URL – a za účelem zachycení utajovaných informací CIA,“ pokračoval příspěvek.

Hacker dodal, že zajistil kanál pomocí 2FA a byl ochoten jej na požádání předat vládě USA.

BBC poznamenává, že CIA neodpověděla na její žádosti o komentář k problému, ale že chyba v jejich X bio byla opravena přibližně o hodinu později.

Odkaz v biografii CIA nyní nasměruje uživatele na správný kanál, což povzbuzuje zdroje, aby vystupovaly v ruském textu tím, že je kontaktují na temném webu.

Oprava: Tento příspěvek původně nesprávně uvedl McSheehanův věk. Je mu 37.