Новости «Закулисье» в Signal, компромат на смартфоне и дипломатия с утечкой — как прошло совещание Трампа

NewsMaker

I'm just a script
Премиум
19,420
40
8 Ноя 2022
Кто поставил экс-советнику по нацбезопасности версию Signal, которой нет в магазине и зачем?


3hw9g73heuf43s633x7lat2opzrgla6m.jpg


Бывший советник по нацбезопасности США Майк Уолтц, недавно смещённый с должности, оказался в центре скандала, связанного с использованием нестандартной версии популярного мессенджера Signal. Как Для просмотра ссылки Войди или Зарегистрируйся журналисты, на мобильном телефоне Уолтца была замечена версия приложения под названием TM SGNL, разработанная компанией TeleMessage — эта программа позволяет перехватывать и сохранять сообщения, изначально предназначенные для исчезновения.

Инцидент стал достоянием общественности после того, как агентство Reuters опубликовало снимок Уолтца, сделанный во время заседания кабинета Дональда Трампа. На экране его смартфона отображались сообщения от ключевых политических фигур — Джей Ди Вэнса, Тулси Габбард и Марко Рубио. В нижней части экрана красовалось не совсем стандартное уведомление Signal: вместо обычного запроса на ввод PIN-кода отображалась фраза «Verify TM SGNL PIN», чего нет в официальной версии приложения.


w67ql5n3vbjy6m5dtcgyz570e1v7080p.png


Фото Для просмотра ссылки Войди или Зарегистрируйся

Программа TM SGNL, по Для просмотра ссылки Войди или Зарегистрируйся с сайта TeleMessage, представляет собой корпоративную модификацию Signal с функцией Для просмотра ссылки Войди или Зарегистрируйся на iOS, Android и десктопах. Видеодемонстрация на YouTube подчёркивает, что приложение якобы сохраняет все преимущества шифрования, но при этом «захватывает» переписку — включая вложения и групповые чаты — и пересылает копии на внешние платформы, например, на почту Gmail. В Для просмотра ссылки Войди или Зарегистрируйся уточняется, что это лишь пример, а сервис поддерживает интеграцию с «многочисленными платформами архивации».

Таким образом, обещанная сквозная защита Signal по сути теряет свою актуальность: сообщения теперь могут быть извлечены постфактум, что создаёт Для просмотра ссылки Войди или Зарегистрируйся для утечки данных. Особенно тревожным выглядит то, что в демонстрации TeleMessage сообщения оказываются в простом почтовом ящике, что, даже несмотря на «демонстрационный» характер, поднимает серьёзные вопросы к модели безопасности.

Официальный представитель Signal уже Для просмотра ссылки Войди или Зарегистрируйся ситуацию, заявив, что команда не может гарантировать безопасность и конфиденциальность в неофициальных версиях приложения. Однако ни компания TeleMessage, ни представители властей США пока не дали официальных комментариев.

Сам Уолтц оказался не только пользователем такой версии мессенджера, но и участником потенциально опасной переписки. Ранее он по ошибке Для просмотра ссылки Войди или Зарегистрируйся , где обсуждались военные планы США по Йемену. В другом случае выяснилось, что министр обороны Пит Хегсет Для просмотра ссылки Войди или Зарегистрируйся третьим лицам, включая родственников.

Использование таких инструментов, как Signal, в среде госслужащих давно вызывает споры. С одной стороны, исчезающие сообщения нарушают законы о хранении официальной переписки. С другой — сторонние решения для архивации, вроде TeleMessage, сами могут нарушать базовые принципы информационной безопасности. Именно этот баланс между прозрачностью, секретностью и контролем оказался в центре новой волны критики.

Журналисты также обнаружили упоминания TeleMessage в ряде госконтрактов США. Например, в декабре 2024 года на решение было выделено почти 90 тысяч долларов — по документам речь шла о лицензиях на архивирование SMS, WhatsApp и Signal. А в 2021 году пограничная служба США платила компании Wickr 700 тысяч долларов за похожий функционал, но тогда заказчик работал напрямую с разработчиком мессенджера.

Марк Уолтц стал кандидатом в послы США при ООН, но скандал с TM SGNL может оказаться не последним, если выяснится, что ещё больше чиновников использовали нестандартные версии мессенджеров для обсуждения засекреченной информации.
 
Источник новости
www.securitylab.ru

Похожие темы