As mensagens do governo em telemessago de clone de sinal moddado foram invadidas

Mike Waltz e vazamentos de sinal – citem uma dupla mais icônica.

Apenas algumas semanas depois de convidar acidentalmente um jornalista para um grupo de sinalizadores sobre uma OP militar classificada no Iêmen, o (agora ex -consultor de segurança nacional é pego em mais um colapso de mensagens criptografadas.

De acordo com Um relatório da 404 Mediaum hacker acessou um clone de sinal usado pelo governo desenvolvido pela Telemessage, uma empresa israelense que vende versões modificadas de aplicativos de mensagens criptografadas, como o Signal to Government. Essas versões são projetadas para reter arquivos de mensagens para cumprir os regulamentos federais sobre retenção de documentos.

O hacker alegou ter explorado uma vulnerabilidade no aplicativo e supostamente obteve acesso em cerca de 30 minutos. Enquanto mensagens de membros do gabinete e valsa eram não Diretamente comprometidos, os dados violados incluíam conteúdo de mensagem, informações de contato do pessoal do governo, credenciais de login de back -end e material sensível adicional, de acordo com a 404 Media.

O uso de telemessago por Waltz foi relatado por 404 mídia em 30 de abril, depois que a Reuters o fotografou usando o aplicativo durante uma reunião do gabinete. Ele foi demitido no dia seguinte. Enquanto os relatórios indicam que O hack não era o único motivo de sua partidaa combinação de Signalgate e o Reuters fotografia Lance o consultor de segurança sob uma luz ruim.

Fundamentalmente, o incidente de hackers sugere que os registros de bate-papo arquivados não são criptografados de ponta a ponta, levantando sérias preocupações sobre a arquitetura de segurança das ferramentas de comunicação do governo. O uso de uma versão não oficial e modificada do sinal já representou um risco significativo, que agora parece ter sido realizado.

Um porta -voz do sinal, falando com 404 mídia e outros pontos de venda, enfatizou que a empresa “não pode garantir as propriedades de privacidade ou segurança das versões não oficiais do sinal”.