ہیکر سیاسی پارٹی کے ویڈیو کانفرنس کے نظام میں توڑتا ہے؛ بھی جاسوس کر سکتا ہے!

کینیڈا لبرل پارٹی کے ویڈیو کانفرنسنگ سافٹ ویئر (PLQ) میں ایک اہم غلطی - ایک کینیڈا کے وفاقی صوبائی صوبائی سیاسی جماعت نے ایک صارف کو اس کی جگہ پر پارٹی کے حکمت عملی کے بارے میں بات چیت کرنے اور جاسوسی کرنے کی اجازت دی اور یہاں تک کہ لائیو ویڈیو کیمرے فیڈ تک رسائی حاصل کی.

لیکن خوش قسمتی سے، نامعلوم سفید ٹوپی ہیکر نے جو دریافت کی ہے اس نے سیکورٹی کے مسئلے کے PLQ عملے کو خبردار کیا، ان کو پارٹی کے ہیڈکوارٹرز میں ثبوت کے تصور کے طور پر منعقد ہونے والے بات چیت کے کچھ ویڈیوز دکھایا.

کیا ہیکر بدسلوکی کا ارادہ رکھتا ہے؟

انہوں نے پارٹی کے ویڈیو فیڈ پر خفیہ طور پر جاسوس کیا اور فیڈ اور سنجیدگی سے متعلق معلومات کے ساتھ ساتھ، کام کرنے والے مداخلت کی بگ کے ساتھ، فیڈریشن کے فوائد کے لئے اپوزیشن پارٹی کو مالی امداد دی.

ایسا لگتا ہے کہ ہیکر نے PLQ کی کیوبیک اور مونٹیل شاخوں کے درمیان ویڈیو کانفرنس کے اجلاسوں پر جاسوسی کی.

ہیکر کے مطابق، PLQ کے سافٹ ویئر کو صرف ایک سیکورٹی خطرے کا حامل نہیں بلکہ فیکٹری ڈیفالٹ پاس ورڈ بھی استعمال کیا جاتا ہے، لی لی جرنل ڈی مونٹریال کی رپورٹ کرتا ہے.

مقامی ذرائع ابلاغ کے ذرائع نے بتایا کہ "یہ بہت آسان تھا. ایسا ہی ہوتا ہے کہ انہوں نے اپنے پن کو اپنے کریڈٹ کارڈ پر پھنس لیا ہے." "وہ محتاط نہیں ہیں [...] اگر یہ کسی اور کے ہاتھوں میں آتا ہے تو کون جانتا ہے کہ کیا ہو سکتا ہے."

ہیکر، جو گمنام رہنا چاہتے ہیں، نے کہا کہ انہوں نے PLQ اجلاسوں کے دوران پارٹی کے ویڈیو فیڈ تک رسائی حاصل کی، کئی بار ویڈیو وینٹلنگ سوفٹ ویئر میں لاگ ان کے ساتھ ساتھ مشاہدہ کیا اور مختلف مواقع پر PLQ بحث کے بارے میں بات کی.

ہیکر نے کینیڈا کے صحافیوں کو اجلاسوں میں تبادلہ خیال کرنے والے کچھ موضوعات کے بارے میں بتایا. انہوں نے پی ایچ پی کے کیمروں سے مطالبہ پر شروع کیا اور ویڈیو فیڈ کو بھی شروع کر دیا اور ان کے دعوی کو درست کرنے کے لۓ اسکرین شاٹس کو پیش کیا.

پارٹی کے حکام نے اعداد و شمار کے خلاف ورزی کی تصدیق کی اور ہیکر نے بگ رپورٹ کو سنجیدگی سے لیا، تاہم انہوں نے کہا کہ ان ملاقاتوں میں کسی بھی حساس یا قوم سطح پر کوئی مسئلہ نہیں ہوا.

مواصلات کے ڈائریکٹر میکیکس رائ نے کہا، "ہم اس معلومات کو بہت سنجیدہ رکھتے ہیں." "ہمارے پاس پہلے ہی ماہرین کی ایک ٹیم ہے جو سمجھنے کے لئے کام کر رہی ہے اور سب سے زیادہ ویڈیو کانفرنسنگ سسٹم پر کمپیوٹر کے خلاف ورزی کو جتنا جلد ممکن ہو."

اس معاملے کو اچھی طرح سے تحقیقات کے بعد، PLQ حکام نے بگ مقرر کیا اور اپنے ویڈیو کانفرنسنگ سوفٹ ویئر کے ڈیفالٹ پاسورڈ کو تبدیل کر دیا. حکام نے رپورٹر کو بتایا.