Lưu trữ — US — techcrunch
TeleMessage, ứng dụng thay thế Signal dành cho quan chức Mỹ, đã bị tấn công.
Một hacker đã tận dụng một lỗ hổng trong ứng dụng TeleMessage, một phiên bản sửa đổi của Signal được các quan chức Mỹ sử dụng, đã tiết lộ các tin nhắn và dữ liệu lưu trữ của các cơ quan chính phủ và công ty. Mặc dù các tin nhắn của các thành viên trong hội đồng không bị xâm phạm, thông tin nhạy cảm như danh bạ và thông tin đăng nhập đã bị trích xuất, gây ra lo ngại về mã hóa và bảo mật trong các công cụ truyền thông của chính phủ.
Điểm chính
- TeleMessage là một ứng dụng trò chuyện được sửa đổi dựa trên Signal, được sử dụng để lưu trữ tin nhắn của các quan chức Mỹ.
- Dữ liệu bị hack bao gồm tin nhắn đã lưu trữ, danh bạ của các quan chức và thông tin đăng nhập.
- Vụ hack này đã làm nổi bật vấn đề thiếu mã hóa end-to-end cho các tin nhắn đã lưu trữ giữa ứng dụng TeleMessage và bộ nhớ lưu trữ của nó.
- Không có tin nhắn của các thành viên trong nội các bị rò rỉ, nhưng các tổ chức ảnh hưởng như U.S. Customs, Coinbase và Scotiabank đã bị ảnh hưởng.
Vì sao quan trọng
- Vụ việc nhấn mạnh sự yếu điểm trong các giải pháp tin nhắn an toàn khi các cuộc tấn công mạng trở nên tinh vi hơn.
- Xu hướng CNTT năm 2025 cho thấy sự đẩy mạnh việc cải thiện các giao thức mã hóa để bảo vệ thông tin truyền tải nhạy cảm.
Sự xâm nhập vào hệ thống của TeleMessage đã tiết lộ những điểm yếu đáng kể trong lĩnh vực tin nhắn bảo mật, nhấn mạnh sự cần thiết của việc tăng cường mã hóa mạnh mẽ và biện pháp bảo mật trong các nền tảng truyền thông liên quan đến chính phủ.