Rabu lalu, mantan penasihat keamanan nasional Mike Waltz difoto pada pertemuan kabinet menggunakan Telemessage, versi Sinyal yang dimodifikasi, aplikasi pesan terenkripsi yang telah menjadi sumber banyak kemarahan bagi administrasi Trump. Modifikasi utama Telemessage untuk memberi sinyal (dan aplikasi pesan terenkripsi ujung ke ujung lainnya seperti WhatsApp, Telegram, dan WeChat) adalah bahwa itu mengarsipkan pesan, menempatkannya sesuai dengan undang-undang retensi data untuk karyawan federal. Tetapi hanya karena mendukung kepatuhan, tidak berarti itu aman.
Setelah menerima gelombang liputan media minggu lalu, telemessage diretas, 404 media dilaporkan pada hari Minggu. Peretas itu mengatakan kepada 404 bahwa ia dapat melanggar dan mencuri data pelanggan “dalam 15 hingga 20 menit,” termasuk pesan yang dikirim melalui klon sinyal aplikasi. Data termasuk konten pesan, nama dan informasi kontak pejabat pemerintah, dan nama pengguna telemessage dan data kata sandi. Sementara pesan Mike Waltz dilaporkan tidak dilanggar, kebiasaan dan perlindungan perbatasan AS, Coinbase, dan legislator Demokrat dilaporkan dikompromikan.
ADVERTISEMENT
SCROLL TO RESUME CONTENT
Beberapa pesan yang dicuri sangat tepat waktu. Obrolan yang disebut GD Crypto (tampaknya terkait dengan perusahaan crypto Galaxy Digital) mengungkapkan diskusi antara perusahaan dan Demokrat terkemuka mengenai oposisi terhadap upaya yang dipimpin GOP untuk menciptakan kerangka peraturan untuk penerbit Stablecoin. Satu pesan berbunyi: “Hanya berbicara kepada staf D di pihak Senat – 2 cosponsor (Alsobrooks dan Gillibrand) tidak menandatangani surat oposisi, jadi mereka masih berpikir RUU tersebut memiliki peluang bagus …” pada hari Sabtu, sekelompok sembilan Demokrat menjelaskan oposisi mereka terhadap RUU tersebut dalam pernyataan publik. Sesuai dengan pesan -pesan di GD Crypto, Senator Maryland Angela Alsobrooks dan Senator New York Kirsten Gillibrand tidak menandatangani pernyataan tersebut.
Peretas menggambarkan seluruh upaya sebagai “tidak banyak upaya sama sekali” untuk semua 404. Tetapi bahkan upaya mereka yang relatif lembut mengungkapkan kerentanan kritis dalam aplikasi. Dan implikasinya jauh lebih luas daripada Mike Waltz. Menurut catatan publik, Telemessage memiliki kontrak dengan lusinan badan pemerintah, termasuk Departemen Luar Negeri dan Departemen Keamanan Dalam Negeri. Dan foto Reuters Waltz mengungkapkan bahwa ia mengirim pesan kepada anggota kabinet Trump lainnya, menangkap benang berlabel “JD Vance,” “Rubio,” dan “Gabbard.” Meskipun tidak jelas apakah pengguna tersebut menggunakan sinyal atau telemessage, entah mungkin.
Lebih lanjut, 404 dapat memverifikasi bahwa server telemessage yang dikompromikan diselenggarakan di infrastruktur AWS Cloud AWS Amazon di Virginia Utara. Seperti yang ditunjukkan 404, cukup memperkenalkan server pihak ketiga untuk penyimpanan tidak menjaga keamanan enkripsi ujung ke ujung yang ditawarkan oleh sinyal. Dan agak memalukan bahwa semua yang diperlukan untuk seorang peretas yang terampil untuk mengkonfirmasi kenyataan ini, pada akhirnya, “tidak banyak usaha.”
App Telemessage didirikan di Israel pada tahun 1999 dan diakuisisi pada tahun 2024 oleh perusahaan kepatuhan komunikasi digital yang berbasis di Oregon, Smarsh. Kepala eksekutif dan salah satu pendiri Telemessage Guy Levitt menolak mengomentari pelaporan 404.
Mungkin Waltz menggunakan alat untuk mendorong dorongan untuk Marco Rubio, yang masuk sebagai penasihat keamanan nasional sementara di tempat Waltz, yang dikeluarkan dari pos itu Kamis lalu. Presiden Trump menominasikan Waltz untuk melayani sebagai Duta Besar AS berikutnya untuk PBB. Transisi ini datang, tentu saja, setelah “Signalgate,” serangkaian kontroversi yang diendapkan oleh Waltz secara tidak sengaja mengundang AtlantikPemimpin redaksi, Jeffrey Goldberg, untuk obrolan kelompok sinyal pada akhir Maret. Anggota obrolan “Houthi PC Small Group”, termasuk Sekretaris Pertahanan Pete Hegseth, membahas pemogokan militer di Yaman ketika Goldberg menyaksikan pesan-pesan itu dan konsekuensi kehidupan nyata mereka dibuka secara langsung.
Dalam kelanjutan Signalgate, Hegsgeth berada di bawah pengawasan lagi bulan lalu, Saat Washington Post melaporkan bahwa dia tidak hanya memiliki sinyal yang diinstal di teleponnya, tetapi dia juga Juga menggunakan jalur internet tanpa jaminan untuk memotong keamanan Pentagon dan menginstal sinyal pada komputer desktop.
Pada awal April, Departemen Pertahanan mengumumkan akan Luncurkan Investigasi ke Signalgate. Upaya itu masih berlangsung, dan baru -baru ini diperluas untuk memasukkan penggunaan aplikasi Hegsgeth untuk berbagi informasi militer dengan istri dan saudara lelakinya.
RakyatPos.ID Network
