تم اختراق Telemessage ، استنساخ إشارة معدلة يستخدمها مسؤولو الحكومة الأمريكية ،

قام المتسلل باستغلال ثغرة أمنية في Telemessage ، والتي توفر إصدارات معدلة من تطبيقات المراسلة المشفرة مثل الإشارة والبرقية و WhatsApp ، لاستخراج الرسائل المؤرشفة والبيانات الأخرى المتعلقة بالمسؤولين الحكوميين الأمريكيين والشركات الذين استخدموا الأداة ، حسبما ذكرت 404 Media.
دخلت Telemessage في دائرة الضوء الأسبوع الماضي بعد أن أفيد أن مستشار الأمن القومي الأمريكي السابق مايك والتز كان يستخدم النسخة المعدلة من Telemessage من Signal. تقدم Telemessage ومقرها إسرائيل ، المملوكة لشركة Smarsh ، عملائها وسيلة لأرشفة الرسائل ، بما في ذلك الملاحظات الصوتية ، من التطبيقات المشفرة.
وقال 404 وسائل الإعلام إن رسائل أعضاء مجلس الوزراء و Waltz لم تتعرض للخطر ، لكن البيانات التي تم اختراقها تحتوي على محتويات الرسائل ؛ معلومات الاتصال للمسؤولين الحكوميين ؛ بيانات اعتماد تسجيل الدخول الخلفية للتطبيعة ؛ وأكثر. وقال التقرير إن البيانات المتعلقة بالجمارك وحماية الحدود الأمريكية ، و Crypto Exchange Coinbase ، ومقدمي الخدمات المالية مثل Scotiabank تم استخلاصها من قبل المتسلل.
كشف الاختراق أن سجلات الدردشة المؤرشفة ليست مشفرة شاملة بين النسخة المعدلة من الإشارة إلى أن Telemessage تقدم والموقع النهائي حيث تخزن الرسائل ، حسبما تم الإبلاغ عن 404 الوسائط.
أخبرت شركة Smarsh ، الشركة التي تمتلك Telemessage ، TechCrunch في بيان أنها علقت خدمات Telemessage ، وتحقق في “حادثة أمنية محتملة”.
“عند الكشف ، تصرفنا بسرعة لاحتواءها وشاركنا في شركة الأمن السيبراني الخارجية لدعم تحقيقنا” ، اقرأ البيان. “بدافع وفرة من الحذر ، تم تعليق جميع خدمات التطبيب عن بُعد مؤقتًا. لا تزال جميع منتجات وخدمات Smarsh أخرى تعمل بشكل كامل.”
وقال متحدث باسم Coinbase إن الشركة “تتبع عن كثب هذه التقارير وتقييم تأثيرها على Coinbase. في هذا الوقت ، لا يوجد أي دليل على أي معلومات حساسة للعميل أو أن أي حسابات عملاء معرضة للخطر ، لأن Coinbase لا يستخدم هذه الأداة لمشاركة كلمات المرور أو عبارات البذور أو البيانات الأخرى المطلوبة للوصول إلى حسابات الوصول.”
حدث TechCrunch
بيركلي ، كاليفورنيا
|
5 يونيو
كتاب الآن
Signal ، لم تُرجع الجمارك الأمريكية وحماية الحدود ، و Scotiabank طلبات التعليق على الفور.
تم تحديث هذه القصة لتشمل تعليقات من Smarsh و Coinbase.
اكتشاف المزيد من اشراق اون لاين
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.