Взлом TeleMessage: Клон Signal, используемый администрацией Трампа, подвергся атаке
Недавно стало известно, что израильская компания TeleMessage, предоставляющая модифицированные версии зашифрованных мессенджеров, таких как Signal и Telegram, подверглась хакерской атаке. В результате взлома были украдены данные, включая архивные чаты и контактную информацию высокопоставленных правительственных чиновников.
Согласно отчету 404 Media, хакер воспользовался уязвимостью в TeleMessage, чтобы получить доступ к архивным чатам и другой конфиденциальной информации. Среди пользователей, чьи данные были скомпрометированы, оказались бывший советник по национальной безопасности США Майк Уолтц, сенатор Марко Рубио, бывший конгрессмен Талси Габбард и вице-президент Дж.Д. Вэнс.
Хакеру удалось получить доступ к архивным чатам, но, похоже, он не смог проникнуть в личные беседы Уолтца. Однако этот инцидент доказал, что сервис архивирования сообщений TeleMessage не защищен сквозным шифрованием. Хакер также получил доступ к контактной информации правительственных чиновников, логинам и паролям для TeleMessage, а также данным Агентства по таможенному и пограничному контролю США.
Кроме того, от атаки пострадали и некоторые компании, использующие TeleMessage, такие как Coinbase и Scotiabank. Хакер, сохранивший анонимность, заявил, что взлом занял всего 15-20 минут и не потребовал значительных усилий. Материнская компания TeleMessage, Smarsh, пока не прокомментировала инцидент.
Инцидент произошел после того, как Уолтц случайно раскрыл использование TeleMessage на совещании кабинета министров. Это вызвало вопросы о том, какая информация передается через приложение и как она защищена. Теперь очевидно, что защита оставляла желать лучшего.
TeleMessage заявила Reuters, что расследует «потенциальный инцидент безопасности» и приостановила свои услуги «из предосторожности».
Этот инцидент произошел всего через несколько недель после «Signalgate», когда выяснилось, что высокопоставленные чиновники США использовали мессенджер Signal для обсуждения активных боевых операций. До администрации Трампа правительственные чиновники обычно избегали использования потребительских мессенджеров для обсуждения военных планов, предпочитая специальные защищенные каналы связи и объекты с ограниченным доступом (SCIFs).
Обновление от 5 мая 2025 года, 15:38 по московскому времени: Добавлено заявление TeleMessage, подтверждающее расследование инцидента безопасности.
Эта статья первоначально появилась на Engadget по адресу https://www.engadget.com/big-tech/telemessage-a-signal-clone-the-trump-administration-uses-has-been-hacked-183606147.html?src=rss.
Подпишитесь на новости в телеграм: https://t.me/itnewsros