Hacker Masuk ke Sistem Konferensi Video Partai Politik; Bisa memata-matai juga

Sebuah kelemahan penting dalam perangkat lunak konferensi video dari Partai Liberal Quebec (PLQ) - sebuah partai politik federal federalis - mengizinkan pengguna untuk memata-matai dan mendengar diskusi strategi partai di tempat mereka dan bahkan mengakses umpan kamera video langsung.

Tapi untungnya, hacker topi putih yang tidak dikenal yang menemukan cacat tersebut memperingatkan staf PLQ mengenai masalah keamanan tersebut, yang menunjukkan beberapa video diskusi yang diadakan di markas partai sebagai bukti konsep.

Bagaimana jika si hacker sedang melakukan niat jahat?

Dia bisa saja memata-matai umpan video partai tersebut secara diam-diam dan bisa menyerahkan umpan dan informasi sensitif, bersama dengan gangguan intrusi kerja, kepada pihak oposisi untuk keuntungan uang.

Sepertinya hacker melihat pada pertemuan konferensi video antara cabang-cabang PLQ di Quebec dan Montreal.

Menurut peretas, perangkat lunak PLQ tidak hanya berisi kerentanan keamanan namun juga menggunakan kata sandi default pabrik, lapor Le Journal de Montreal.

"Itu terlalu mudah, seolah-olah mereka telah memasukkan PIN mereka pada kartu kredit mereka," kata sumber media setempat. "Mereka tidak hati-hati [...] Jika jatuh ke tangan orang lain, siapa yang tahu apa yang bisa terjadi."

Si hacker, yang ingin tetap anonim, mengatakan bahwa dia mengakses umpan video partai tersebut selama pertemuan PLQ, masuk ke perangkat lunak konferensi video beberapa kali serta mengamati dan mendengarkan diskusi PLQ pada kesempatan yang berbeda di tempat kerjanya.

Si hacker mengatakan kepada wartawan Kanada tentang beberapa topik yang dibahas dalam pertemuan tersebut. Dia juga memulai dan menunjukkan umpan video dari kamera PLQ sesuai permintaan, dan memberikan tangkapan layar untuk memvalidasi klaimnya.

Pejabat partai tersebut mengkonfirmasi pelanggaran data tersebut dan menganggap laporan bug tersebut oleh si hacker dengan serius, meskipun mereka mengatakan bahwa tidak ada isu sensitif atau tingkat nasional yang pernah dibahas dalam pertemuan tersebut.

"Kami menganggap informasi ini sangat serius," kata Maxime Roy, direktur komunikasi. "Kami sudah memiliki tim ahli yang bekerja untuk memahami apa yang terjadi dan memasang komputer pada sistem konferensi video paling cepat secepat mungkin."

Setelah benar-benar menyelidiki masalah ini, petugas PLQ memperbaiki bug tersebut dan telah mengubah kata kunci default perangkat lunak konferensi video mereka; Kata para pejabat kepada reporter tersebut.