{"id":479801,"date":"2020-09-10T14:45:29","date_gmt":"2020-09-10T12:45:29","guid":{"rendered":"https:\/\/www.vn.nl\/?p=479801"},"modified":"2020-09-10T16:23:02","modified_gmt":"2020-09-10T14:23:02","slug":"tijdlijn-zo-verliep-de-hack-van-trump","status":"publish","type":"post","link":"https:\/\/www.vn.nl\/tijdlijn-zo-verliep-de-hack-van-trump\/","title":{"rendered":"Tijdlijn: zo verliep de hack van Trump"},"content":{"rendered":"

27 oktober 2016, na de hackerconferentie BruCON kregen drie Nederlandse hackers \u2013 leden van de Guild Of The Grumpy Old Hackers \u2013 toegang tot de twitter-account van Donald Trump.<\/p>\n

Twee weken voor de Amerikaanse verkiezingen kregen de hackers een LinkedIn-database met 117 miljoen gebruikersnamen en wachtwoorden te pakken. De database circuleerde al sinds 2012 in de criminele wereld, maar werd pas in 2016 te koop aangeboden op de dark markets<\/em>. Daarna begon het document ook te circuleren in de gemeenschap van informatiebeveiligers. Zo kregen de grumpy hackers het document ook in handen.<\/p>\n

\"\"<\/p>\n

In deze database leken ook gegevens van Donald Trump te staan.<\/p>\n

\"\"<\/p>\n

donaldtrump@trump.com:07b8938319c267dcdb501665220204bbde87bf1d<\/p>\n

De hackers wisten daaruit het volgende wachtwoord te destilleren: yourefired. <\/em>Dat dit klopt is eenvoudig te verifi\u00ebren met een site als https:\/\/passwordsgenerator.net\/sha1-hash-generator\/<\/a>.<\/p>\n

Tot hun grote verbazing accepteerde twitter het wachtwoord, maar vroeg de site ter verificatie om een mailadres. donaldtrump@trump.com werd niet geaccepteerd, maar na wat giswerk achterhaalden de hackers het juiste Twitter-emailadres van Trump: twitter@donaldjtrump.com.<\/p>\n

\"\"<\/p>\n

Met dat emailadres lukte het om in te loggen in de Twitteraccount van Trump.<\/p>\n<\/span>Hoe dat ging, lees je hier:<\/span>Hoe drie Nederlandse hackers het Twitteraccount van Donald Trump hackten<\/span>9 september 2020<\/span><\/span><\/a>\n

Omdat er naar aanleiding van de inhoud en de timing van het verhaal vragen ontstonden over de authenticiteit, hierbij de tijdlijn die de grumpy hackers maakten, afgewisseld met screenshots uit een eigen presentatie die ze gaven in de inlichtingenwereld.<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

De grumpy hackers stuurden de bovenstaande mail aan Trump en aan US Cert (United States Computer Emergency Readiness Team). Toen daar geen reactie op kwam, probeerden ze via andere routes contact te krijgen. Daarna stuurden ze een vergelijkbaar bericht aan het NCSC-NL (Nationaal Cyber Security Centrum), die het opnieuw doorstuurde naar US CERT.<\/p>\n

\"\"<\/p>\n

Hieronder een van de mails van NCSC.<\/p>\n

\"\"<\/p>\n

Uiteindelijk kwam er 2 november een respons.<\/p>\n

\"\"<\/p>\n

Dat er in het Witte Huis inderdaad iets veranderde, werd duidelijk in een verhaal<\/a> van de New York Times<\/em>:<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

Trumps naam dook niet alleen in de LinkedIn Database op. Maar ook in gelekte databases van computerspelletjes en de datingsite Ashley Madison.<\/p>\n

\"\"<\/p>\n

Dit kunnen natuurlijk nepaccounts zijn. Maar in de gelekte database van Ashley Madison stonden ook geen leesbare wachtwoorden, alleen gecodeerde wachtwoorden (bcrypt), die met de huidige technieken moeilijk te kraken zijn. Maar door het wachtwoord \u2018yourefired\u2019 door de bcrypt-codeermolen te halen, ontdekten de Grumpy Hackers dat er ook een Trump-account was bij Ashley Madison met hetzelfde wachtwoord: \u2018yourefired\u2019.<\/p>\n

\"\"<\/p>\n

Hoewel de Grumpy Hackers zwegen tegen de media, was hun verhaal binnen kleine hackerskringen wel bekend.<\/p>\n

\"\"<\/p>\n

Zo kwam ik het verhaal ook op het spoor, tijdens de Chaos Computer Conferentie in Leipzig, december 2019.<\/p>\n","protected":false},"excerpt":{"rendered":"

27 oktober 2016, na de hackerconferentie BruCON kregen drie Nederlandse hackers \u2013 leden van de Guild Of The Grumpy Old Hackers \u2013 toegang tot de twitter-account van Donald Trump. Twee weken voor de Amerikaanse verkiezingen kregen de hackers een LinkedIn-database met 117 miljoen gebruikersnamen en wachtwoorden te pakken. De database circuleerde al sinds 2012 in […]<\/p>\n","protected":false},"author":1248,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","ep_exclude_from_search":false,"footnotes":""},"tags":[],"class_list":["post-479801","post","type-post","status-publish","format-standard","hentry","dossier-tech","article_type-korte-update"],"acf":[],"author_name":"Gerard Janssen","_links":{"self":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/479801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/comments?post=479801"}],"version-history":[{"count":0,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/479801\/revisions"}],"author":[{"embeddable":true,"name":"Gerard Janssen","href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/users\/1248"}],"wp:attachment":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/media?parent=479801"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/tags?post=479801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}