{"id":482689,"date":"2020-10-21T15:00:34","date_gmt":"2020-10-21T13:00:34","guid":{"rendered":"https:\/\/www.vn.nl\/?p=482689"},"modified":"2020-10-23T16:15:28","modified_gmt":"2020-10-23T14:15:28","slug":"twitter-trump-opnieuw-gehackt","status":"publish","type":"post","link":"https:\/\/www.vn.nl\/twitter-trump-opnieuw-gehackt\/","title":{"rendered":"Twitteraccount president Trump opnieuw gehackt"},"content":{"rendered":"
\n

Lees hier<\/a> de uitgebreide reconstructie van de hack. <\/em><\/p>\n

Click here<\/a> for the English version of the article below.<\/em><\/p>\n<\/div>\n

Het account @realDonaldTrump (87,3 miljoen volgers) was op afgelopen 16 oktober slechts beveiligd met een wachtwoord, niet met zogenoemde twee-factor-authenticatie. Het kostte de Nederlandse ethische hacker Victor Gevers zeven pogingen om het wachtwoord, \u2018maga2020!\u2019, te raden.<\/p>\n

Dat Gevers toegang had tot het account van de Amerikaanse president blijkt uit screenshots die zijn ingezien door Vrij Nederland. De bestanden bevatten gevoelige informatie, en kunnen daarom niet integraal gepubliceerd worden.<\/p>\n

\"\"
Screenshot van de computer van Victor Gevers, gemaakt op het moment dat hij op 16 oktober 2020 toegang had tot de Twitteraccount van Donald Trump.<\/figcaption><\/figure>\n

Het is niet de eerste keer dat Gevers toegang had tot het Twitteraccount van Trump. In oktober 2016 lukte het hem om samen met enkele vrienden tijdens een hackersconferentie in Gent het wachtwoord van Trump te vinden in een gelekte database (dat wachtwoord was toen ‘yourefired’). Dat nieuws bracht Vrij Nederland vorige maand<\/a>.<\/p>\n

Wie toegang heeft tot een Twitteraccount kan vervolgens namens het account tweeten, het wachtwoord en de profielfoto veranderen, maar \u2013 indien men dat wil \u2013 ook een datafile met alle direct messages (DM\u2019s) downloaden. Ethische hackers als Gevers doen dat uit principe niet, maar waarschuwen de slecht beveiligde gebruiker of het slecht beveiligde bedrijf middels een \u2018Responsible Disclosure\u2019. Pogingen om een dergelijke waarschuwing onder de aandacht van de president te krijgen mislukten.<\/p>\n

\"\"
Een van de pogingen van Victor Gevers om Donald Trump te bereiken met een ‘responsible disclosure’.<\/figcaption><\/figure>\n

Het is onduidelijk waarom het account van de president tijdelijk niet met twee-factor-authenticatie was beveiligd. De inbreuk laat zien dat zelfs de informatiebeveiliging van een van de machtigste mensen op aarde niet op orde is. Het blijkt nog steeds mogelijk om een account met zoveel volgers zonder twee-factor authenticatie binnen te komen. Twitter heeft niet gereageerd op verzoeken van Gevers en Vrij Nederland hoe het mogelijk is dat het account van de president van de Verenigde Staten geen extra beveiliging had.<\/p>\n","protected":false},"excerpt":{"rendered":"

Lees hier de uitgebreide reconstructie van de hack. Click here for the English version of the article below. Het account @realDonaldTrump (87,3 miljoen volgers) was op afgelopen 16 oktober slechts beveiligd met een wachtwoord, niet met zogenoemde twee-factor-authenticatie. Het kostte de Nederlandse ethische hacker Victor Gevers zeven pogingen om het wachtwoord, \u2018maga2020!\u2019, te raden. Dat […]<\/p>\n","protected":false},"author":1258,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","ep_exclude_from_search":false,"footnotes":""},"tags":[],"class_list":["post-482689","post","type-post","status-publish","format-standard","hentry","dossier-macht","article_type-korte-update"],"acf":[],"author_name":"Gerard Janssen","_links":{"self":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/482689","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/comments?post=482689"}],"version-history":[{"count":0,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/482689\/revisions"}],"author":[{"embeddable":true,"name":"Gerard Janssen","href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/users\/1258"}],"wp:attachment":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/media?parent=482689"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/tags?post=482689"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}