اختراق تطبيق TeleMessage المُعدّل لـ Signal المستخدم من مسؤولي الحكومة الأمريكية
في حادثة تُسلّط الضوء على مخاطر استخدام تطبيقات معدّلة للتواصل الحكومي، تعرّض تطبيق “TeleMessage” لاختراق أمني مكّن القراصنة من الوصول إلى بيانات حساسة لمستخدمين حكوميين وشركات خاصة.
تفاصيل الاختراق:
- الثغرة الأمنية: استغلّ القراصنة ثغرة في البنية التحتية لتطبيق “TeleMessage”، وهو نسخة معدّلة من تطبيق “Signal” تُستخدم من قبل مسؤولين حكوميين أمريكيين وشركات خاصة.
- البيانات المخترقة: تمكّن القراصنة من استخراج رسائل مؤرشفة ومعلومات اتصال لمسؤولين حكوميين، بالإضافة إلى بيانات دخول خلفية للتطبيق.
- الجهات المتأثرة: شملت البيانات المخترقة معلومات تتعلق بوكالات حكومية مثل الجمارك وحماية الحدود الأمريكية، وشركات خاصة مثل Coinbase و
- الخصوصية والأمان: أظهرت التحقيقات أن الرسائل المؤرشفة لم تكن مشفّرة من الطرف إلى الطرف، مما يُعدّ خرقًا لمعايير الأمان المتوقعة في تطبيقات التواصل الآمن.
خلفية عن “TeleMessage”:
التطبيق: “TeleMessage” هو تطبيق تواصل يُقدّم نسخًا معدّلة من تطبيقات مشهورة مثل “Signal” و”Telegram” و”WhatsApp”، مع ميزات إضافية مثل أرشفة الرسائل.
الاستخدام الحكومي: استخدم بعض المسؤولين الحكوميين الأمريكيين، بمن فيهم مستشار الأمن القومي السابق مايك والتز، هذا التطبيق للتواصل، مما أثار مخاوف بشأن الأمان والخصوصية.
ردود الفعل:
التحقيقات: لم تُصدر الجهات المعنية، بما في ذلك “TeleMessage” والشركات المتأثرة، تعليقات رسمية حتى الآن.
التحذيرات: حذّر خبراء الأمن السيبراني من استخدام تطبيقات معدّلة للتواصل، خاصة في السياقات الحكومية، نظرًا للمخاطر الأمنية المحتملة.
