Jeudi, Reuters a publié une photograph Déceptant le conseiller à la sécurité nationale des États-Unis, Mike Waltz, vérifiant son téléphone lors d’une réunion du Cupboard tenue par le président Trump à la Maison Blanche. Si vous agrandissez la partie de l’picture qui seize l’écran de Waltz, il semble le montrer en utilisant le sign d’software de messagerie crypté de bout en bout. Mais si vous regardez de plus près, une notification à l’écran fait référence à l’software comme «TM SGNL». Lors d’une réunion du Cupboard de la Maison Blanche mercredi, puis, Waltz utilisait apparemment une software de fabrication israélienne appelée TeleMessage Sign pour envoyer un message avec des personnes qui semblent être des hauts responsables américains, notamment JD Vance, Marco Rubio et Tulsi Gabbard.
Après que les membres du Cupboard de l’administration Trump Trump ont utilisé des messages de sign de fuite pour coordonner les frappes militaires de mars au Yémen – et ont accidentellement inclus le rédacteur en chef de l’Atlantique dans le chat de groupe – le scandale «Signalgate» mis en évidence Concernant les violations du protocole de «sécurité opérationnelle» traditionnelle ainsi que Problèmes de conformité avec les lois fédérales de rétention des dossiers. Au centre de la débâcle, Waltz, qui a été évincé par Trump en tant que conseiller américain à la sécurité nationale jeudi. Waltz a créé le chat «Houthi PC en petit groupe» et était le membre qui a ajouté le rédacteur en chef de l’Atlantique, Jeffrey Goldberg. « Je prends l’entière responsabilité. J’ai construit le groupe », a déclaré Waltz à Fox Information fin mars. « Nous avons les meilleurs esprits strategies pour voir remark cela s’est produit », a-t-il ajouté à l’époque.
Signalgate n’avait rien à voir avec le sign. L’software fonctionnait normalement et était simplement utilisée à un second inapproprié pour une dialogue incroyablement wise qui aurait dû être réalisée sur des appareils fédéraux et des plateformes logicielles durcies spéciales. Si vous allez bafouer les protocoles, le sign est (relativement parlant) un bon endroit pour le faire, automotive l’software est conçue de sorte que seuls les expéditeurs et les récepteurs de messages dans un chat de groupe peuvent les lire. Et l’software est conçue pour collecter le moins d’informations attainable sur ses utilisateurs et leurs associés. Cela signifie que si les responsables du gouvernement américain discutaient sur l’software, des espions ou des pirates malveillants ne pouvaient accéder à leurs communications que en compromettant directement les appareils des members – un défi qui est potentiellement surmontable mais limite au moins les factors d’accès possibles. À l’aide d’une software comme le sign TeleMessage, cependant, vraisemblablement dans le however de respecter les exigences de rétention des données, ouvre de nombreux autres chemins pour les adversaires pour accéder aux messages.
« Je ne sais même pas par où commencer par cela », explique Jake Williams, ancien hacker de la NSA et vice-président de la recherche et du développement chez Hunter Technique. «Il est époustouflant que le gouvernement fédéral utilise la technologie israélienne pour acheminer des données extrêmement sensibles à des fins d’archives. Vous savez simplement que quelqu’un saisit une copie de ces données. Même si le télémontage ne l’abandonne pas volontiers, ils sont devenus l’un des plus grands objectifs nationaux.»
TeleMessage a été fondée en Israël en 1999 par d’anciens technologues des Forces de défense israéliennes et à courtroom du pays jusqu’à ce qu’il soit acquis l’année dernière par la société d’archivage des communications numériques basée aux États-Unis SMARSH. Le service crée des doublons d’purposes de communication qui sont équipées d’un outil «archiver cellular» pour enregistrer et stocker les messages envoyés by way of l’software.
«Seize, archive et surveiller la communication cellular: SMS, MMS, appels vocaux, WhatsApp, WeChat, Telegram & Sign», explique TeleMessage sur son web site Internet. Pour le sign, il ajoute: «Enregistrer et capturer les appels de sign, les textes, le multimédia et les fichiers sur les téléphones BYOD émis par l’entreprise et les employés.» (BYOD signifie apporter votre propre appareil.) En d’autres termes, il existe des variations de télémontage de Sign pour essentiellement n’importe quel appareil consommateur grand public. La société affirme qu’à l’aide du sign TeleMessage, les utilisateurs peuvent «maintenir toutes les fonctionnalités et fonctionnalités de l’software de sign ainsi que le chiffrement du sign», ajoutant que l’software fournit «le cryptage de bout en bout du téléphone cellular à l’archive d’entreprise». L’existence des «archives d’entreprise», cependant, sape la confidentialité et la sécurité du système de chiffrement de bout en bout.
