Через кілька днів після витоку сигналу Пентагон попередив, що додаток був мішенню хакерів: NPR

Через кілька днів після того, як провідні службовці національної безпеки випадково включили репортера в чат сигналу про бомбардування сайтів Хуті в Ємені, дорадчий у всьому Пентагоні, застерігаючи від використання Додаток для обміну повідомленняминавіть для некласифікованої інформації.

“Вразливість була ідентифікована в програмі Messenger Signal”,-починає електронний лист із 18 березня, отриманий NPR.

Пам'ятка продовжує: “Російські професійні хакерські групи використовують функції” пов’язаних пристроїв “, щоб шпигувати за зашифрованими розмовами”. У ньому зазначається, що Google визначив російські хакерські групи, які “орієнтуються на посланник сигналу, щоб шпигувати за особами, які цікавлять”.

Більше того, у 2023 р. Була записана доповідь, отримана шляхом попередження NPR про використання сигналу для використання будь-якої непублічної офіційної інформації.

Прес-секретар сигналу заявив, що пам’ятка Пентагону-це не про рівень безпеки програми для обміну повідомленнями, а скоріше, що користувачі послуги повинні усвідомлювати так звані «фішингові атаки». Ось тоді хакери намагаються отримати доступ до конфіденційної інформації за допомогою видання себе або інших оманливих хитрощів.

“Після того, як ми дізналися, що користувачів сигналів націлюються, і як вони націлювались, ми ввели додаткові гарантії та попередження про додаток, щоб допомогти захистити людей від створення жертв до фішингових нападів. Ця робота була завершена місяцями тому”,-заявив прес-секретар сигналу Джун Харада.

Пам'ятка Пентагону 18 березня додає: “Зверніть увагу: сторонні програми для обміну повідомленнями (наприклад, сигнал) дозволені політикою щодо некласифікованих вправ на підзвітність/відкликання, але не затверджуються для обробки або зберігання не публікичної інформації”.

Зашифрована програма сигналу – це те, що міністр оборони Піт Хегсет та інші провідні службовці національної безпеки в адміністрації використовували для обговорення бомбардувальних сайтів Houthi на початку цього місяця. Атлантика Редактор Джеффрі Голдберг ненавмисно додав до групи та таємно до дуже чутливих дискусій.

У військових надсилання класифікованих даних через небезпечні канали називається “розлив”; Це може бути кар'єрним ендером для військового офіцера.

Меморічна доповідь DOD 2023 року забороняла використовувати мобільні додатки для навіть “контрольованої некласифікованої інформації”, що є багатьма ступенями менш важливими, ніж інформація про постійні військові операції.

Немає прецеденту, щоб глави оборони, держава, розвідка та національна безпека поділилися такою чутливою військовою розвідкою на форумі, який, як відомо, був незабезпеченим.

“Це речі, які є абсолютно основними”, – сказав Джон Болтон, колишній радник національної безпеки під час першої адміністрації Трампа, розповів NPR тут і зараз. “Але це люди на рівні кабінету в нашому уряді, і все ж жоден з них ніколи не говорив:” Чому ми за сигналом? ” Що

Боббі Аллін NPR сприяв цій історії.

Розкриття інформації NPR: Кетрін Махер, генеральний директор NPR, очолює правління Фонду Сигналу.