Пентагон предупреждает о кибератаках на мессенджер Signal со стороны российских хакеров
В последние дни Пентагон выпустил предупреждение для государственных чиновников о возможных уязвимостях в популярном мессенджере Signal. Как сообщает NPR, министерство обороны США предупредило о том, что российские хакерские группы используют функцию «привязанных устройств» в Signal для слежки за зашифрованными разговорами.
В электронном письме, распространенном по всему департаменту и опубликованном NPR, говорится: «Выявлена уязвимость в приложении Signal Messenger. Российские профессиональные хакерские группы используют функцию ‘привязанных устройств’ для слежки за зашифрованными разговорами». Письмо также утверждает, что российские хакеры «целятся на Signal Messenger для слежки за лицами, представляющими интерес».
Представитель Signal, однако, уточнил, что речь идет не о недостатках безопасности самого приложения, а о фишинговых атаках, направленных на пользователей платформы. Пользователям рекомендуется быть особенно внимательными к попыткам обмана, направленным на привязку новых устройств к их аккаунтам, или вовсе использовать другие каналы связи.
Это предупреждение последовало за скандалом, который в другой эпохе мог бы поставить крест на карьере многих высокопоставленных чиновников. Главный редактор The Atlantic Джеффри Голдберг сообщил, что группа чиновников администрации Трампа случайно включила его в групповой чат Signal, где обсуждались военные удары в Йемене.
В чате, помимо Голдберга, участвовали министр обороны Пит Хегсет, вице-президент Дж.Д. Вэнс, советник по национальной безопасности Майкл Уолтц, госсекретарь Марко Рубио, директор разведки Тулси Габбард, директор ЦРУ Джон Рэтклифф и заместитель главы аппарата Белого дома Стивен Миллер. Они обсуждали время, цели и используемое оружие для бомбардировок позиций хуситов в Йемене.
Меморандум Министерства обороны США от 2023 года запрещал использование мобильных приложений даже для «контролируемой неклассифицированной информации». NPR отмечает, что военное планирование гораздо более чувствительно к утечкам, не говоря уже о случайном включении журналиста в обсуждение.
Статья в The Atlantic содержит множество цитат из чата, включая заявление Хегсета: «Я полностью разделяю ваше отвращение к европейскому нахлебничеству. Это ПАТЕТИЧНО». И: «Никто не знает, кто такие хуситы, поэтому нам нужно сосредоточиться на том, что: 1) Байден потерпел неудачу и 2) Иран финансирует».
Ситуация стала еще более абсурдной, когда Хегсет появился на телевидении, чтобы опровергнуть подлинность чата после того, как Белый дом подтвердил его существование.
Хотя последствия этого инцидента еще только начинают проявляться, уже можно увидеть первые реакции. В частности, сенатор Марк Келли, бывший капитан ВМС США, допрашивал Габбард и Рэтклиффа на слушаниях в Конгрессе.
Этот инцидент подчеркивает важность кибербезопасности и осторожности при использовании мессенджеров, особенно для обсуждения чувствительной информации. В условиях растущих кибератак и угроз, связанных с фишингом, правительственные чиновники и обычные пользователи должны быть особенно бдительны.