Hekkelt Kommunikációs Rendszer: A TeleMessage Adatszivárgása
Még nagyobb mennyiségű adat kerülhetett a hekkerek kezébe, akik betörtek Mike Waltz, Donald Trump egykori nemzetbiztonsági tanácsadójának használt kommunikációs rendszerébe. A Reuters jelentése szerint a titkosított Signal csevegőapp izraeli változata, a TeleMessage olyan biztonsági réseket tartalmaz, amelyek lehetővé tették a támadást.
A hírügynökség által azonosított több mint hatvan egyedi kormányzati felhasználó azt jelzi, hogy a TeleMessage-t széles körben használták az amerikai kormányzati szervek. Az adatok forrása a Titkok Elosztott Tagadása (Distributed Denial of Secrets), egy amerikai nonprofit szervezet, amely lopott vagy kiszivárgott dokumentumokat gyűjt. Az érintettek között található a katasztrófavédelem, vámosok, diplomáciai munkatársak, valamint a Fehér Ház alkalmazottai és a titkos szolgálat tagjai is. A Reuters néhány érintettel felvette a kapcsolatot, akik megerősítették az üzenetek hitelességét.
Bár érzékeny adatokat nem láttak a kiszivárgott információk között, a hírek szerint a Reuters betekintést nyert egy olyan Signal-csoportba, amely Donald Trump vatikáni látogatásának szervezéséről szólt. A TeleMessage azóta, május 5. óta, elérhetetlen. A Fehér Ház tudatában van a „kiberbiztonsági incidensnek”, míg a Secret Service jelezte, hogy csupán a munkatársaik kis csoportja használta ezt az alkalmazást, amelyet vizsgálat alá fognak venni.
A Reuters információi szerint több szövetségi hivatalnak is szerződése volt a TeleMessage használatára, de az amerikai kibervédelmi ügynökség már jelezte, hogy nem ajánlja a Smarsh termékét. Egy kiberbiztonsági szakértő elmondta, hogy a hekkelés komoly nemzetbiztonsági kockázatokkal járhat, még akkor is, ha az üzenetek nem tartalmaznak érzékeny információkat; az információ, hogy ki és mikor beszélgetett, önmagában is fontos.
A TeleMessage ügy április 30-án indult, amikor egy fotós észrevette, hogy Waltz telefonján Signal alkalmazás fut. Azonban hamarosan kiderült, hogy ez nem az eredeti Signal, hanem az izraeli módosított verzió. A TeleMessage megoldását választó kormányzati ügynökségek tehát egy olcsó másolatot használtak, tele komoly biztonsági kockázatokkal.
Főkép forrása: telex.hu
