لا أحد في مأمن .. تم اختراق تطبيق المراسلة الآمن للغاية الذي تستخدمه حكومة الولايات المتحدة

لقد رأينا في مناسبات عديدة كيف يمكن للتطبيق أن يكون به نقاط ضعف ويصبح مشكلة. يمكن أن يسمح هذا للمتسللين بسرقة البيانات الشخصية أو كلمات المرور أو السيطرة على جهاز. في هذه الحالة، نتناول كيف تم اختراق تطبيق مراسلة من المفترض أنه آمن للغاية وتستخدمه إدارة ترامب. وسنقدم لك أيضًا بعض التوصيات الأساسية.

في هذه الحالة، يتعلق الأمر بتطبيق تم تعديله بواسطة إدارة ترامب نفسها لتعزيز الأمن. لقد تبين أن تطبيق المراسلة المشفرة الذي يستخدمه المسؤولون العموميون غير آمن . وهذا يوضح لنا أن لا أحد في مأمن من مشاكل الأمن السيبراني، وأن اتخاذ الاحتياطات القصوى أمر ضروري.

على وجه التحديد، التطبيق هو TM SGNL. تم تعديله من قبل شركة أمريكية إسرائيلية تدعى TeleMessage، استنادًا إلى تطبيق Signal. في الواقع، هذه الشركة متخصصة في تعديل مثل هذه التطبيقات وتكييفها مع احتياجات العميل، في هذه الحالة، إدارة ترامب.

المشكلة هي أن أحد المتسللين تمكن من الوصول إلى الرسائل المؤرشفة في هذا التطبيق. يتضمن ذلك المحادثات المباشرة والجماعية. مشكلة كبيرة، لأنها تؤثر بشكل خطير على الخصوصية. ويزداد الأمر سوءًا عندما يتعلق الأمر بالبرمجيات التي يستخدمها مسؤولون حكوميون مثل حكومة الولايات المتحدة.

وقد أثار هذا بطبيعة الحال نقاشا حول أمن التطبيقات التي يستخدمها أعضاء الحكومة وما إذا كانت الخصوصية محمية حقا على مستوى الدولة. تجدر الإشارة إلى أن TM SGNL هو تطبيق تم استخدامه، حتى علنًا، من قبل أعضاء رئيسيين في إدارة ترامب.

بمجرد أن علمت شركة TeleMessage بالمشكلة، قامت بتعليق العمليات. إنهم يقومون بالتحقيق فيما قد يكون حدث ويحاولون تقليل الأضرار قدر الإمكان. ومع ذلك، على مستوى السمعة، عندما يحدث تسرب من هذا النوع، فإن الشركات أو التطبيقات المتضررة تتأثر بشدة.

ولكن ماذا كانوا يسرقون بالضبط؟ ووفقا للمخترق الذي يقف وراء هذا الاختراق للبيانات، استغرقت العملية بأكملها 20 دقيقة فقط. ويُزعم أنه تمكن من الوصول إلى محتوى الرسائل، ومعلومات الاتصال الخاصة بالمسؤولين، وأسماء المستخدمين وكلمات المرور، من بين بيانات أخرى.

وكما أشاروا بالفعل، بعد إجراء التحليلات الأولية، كانت هناك نقاط ضعف كبيرة. وهذا ما سمح لهذا المجرم الإلكتروني بالوصول إلى كافة المحتوى وعرضه. يتم تشفير الرسائل داخل التطبيق ولا تخضع للحماية الشاملة أثناء التخزين. إذا تم اختراق خوادم TeleMessage، فقد تصبح هذه الدردشات معرضة للخطر.

تجدر الإشارة إلى أن هذا تطبيق TM SGNL غير متاح لأي شخص للتنزيل والتثبيت. إنه ليس تطبيقا يمكنك العثور عليه في متجر تطبيقات غوغل بلاي أو آب ستور. وهذا، كما ذكرنا، نسخة معدلة من قبل شركة لاستخدامها من قبل مستخدمين محددين، في هذه الحالة، إدارة ترامب.