Trump a-t-il utilisé 'maga2020!' comme son mot de passe Twitter?
Fin octobre 2020, le chercheur néerlandais en sécurité Victor Gevers a affirmé avoir violé le compte Twitter du président Donald Trump. Pour y parvenir, Gevers dit qu'il n'a recouru à aucune magie de pirate informatique, il a simplement «deviné» le mot de passe de Trump et utilisé la chaîne de mot de passe «maga2020!
Gevers, qui aurait pénétré par effraction sur le compte Twitter du président et aurait même envoyé à TechCrunch une image montrant son piratage prétendument réussi et les éléments internes de Twitter de Trump, était également responsable de l'expérience de sécurité de 2016 où il a à nouveau violé le compte de Trump. En 2016, Gevers a utilisé le mot de passe "yourefired" - l'expression popularisée par l'émission de Trump "The Apprentice" qui a duré plus d'une décennie.
Le chercheur en sécurité affirme que lorsque l'ancien mot de passe "yourefired" ne fonctionnait pas, il a simplement tenté de se connecter en utilisant "maga2020!" et il a eu accès au compte du président.
Lorsque des responsables de Twitter et des représentants de la Maison Blanche ont été contactés pour des commentaires sur la question, les deux parties ont catégoriquement nié les allégations.
La déclaration de Twitter a affirmé qu'il n'y avait "aucune preuve pour corroborer" l'affirmation de Gevers. Le géant des médias sociaux a également mentionné que des mesures de sécurité spéciales ont été mises en place pour des comptes tout aussi spéciaux «de haut niveau et liés aux élections». Les détails exacts de ces mesures restent flous.
Ce n'est pas la première fois que des comptes extrêmement populaires sur la plate-forme sont source de beaucoup de drames. Il y a quelques mois, un certain nombre de comptes de haut niveau d'influenceurs, d'hommes d'affaires et de politiciens comptant des millions d'abonnés ont été piratés et brièvement utilisés dans le cadre d'une escroquerie à la crypto-monnaie.
Même si Twitter a un verrouillage de compte temporaire parmi ses fonctionnalités de sécurité , Gevers a été surpris de ne pas avoir été bloqué après quatre tentatives et de ne pas avoir été invité à fournir des informations de sécurité supplémentaires. Le mot de passe que Gevers prétend avoir utilisé comporte également 9 caractères, mais Twitter n'a pas fourni de réponse spécifique lorsqu'on lui a demandé si les comptes liés d'une manière ou d'une autre aux élections présidentielles avaient des exigences de longueur particulières.
