group-telegram.com/bazabazon/37507
Last Update:
Хакеры взломали сервер компании, которая делает шифрованные модификации известных мессенджеров. Приложение использовали многие чиновники США, а чтобы его взломать, потребовалось не более 20 минут.
Израильская TeleMessage позиционировала TM SGNL как модификацию-надстройку сразу для нескольких мессенджеров: Telegram, WhatsApp, Signal и др. Компания заявляла, что приложения не только поддерживают шифрование оригинальных мессенджеров, но и обеспечивают дополнительную защиту.
Однако все сообщения пользователей TeleMessage (во всех мессенджерах) проходили через внутренние сервера компании, где оставались в архиве в виде копий. Именно этот архив и решили взломать хакеры. 4 и 5 мая они обошли алгоритмы защиты TeleMessage и получили доступ к серверам с архивом данных на 410 гигабайт, включая тысячи незашифрованных сообщений из чатов. 19 мая хакеры опубликовали архивы данных в Сети, но предоставили доступ только журналистам и исследователям, а также удалили текстовую часть переписки.
Приложение использовали многие чиновники США, включая бывшего советника по безопасности Дональда Трампа Майка Уолтца, который уже засветился в скандале с Signal — когда пригласил в чат обсуждения удара по хуситам главного редактора The Atlantic Джеффри Голдберга.
Фактически, хакеры могли получить доступ к правительственной переписке. При этом взломщики столкнулись с устаревшими алгоритмами защиты и небрежным подходом к безопасности — у одного из хакеров ушло всего 20 минут и несколько несложных действий, чтобы получить доступ к архиву.
Взломщики также получили доступ к внутренней переписке сотрудников криптобиржи Coinbase, но представители последней утверждают, что не использовали мессенджер для передачи критически важной клиентской информации.