เพนตากอนออกคำเตือนอย่างเร่งด่วนเกี่ยวกับแอพสัญญาณท่ามกลางภัยคุกคามการแฮ็ครัสเซีย - การเชื่อมโยงฟิชชิ่ง

เพนตากอนออกคำเตือนเกี่ยวกับสัญญาณแอพส่งข้อความยอดนิยมเมื่อสัปดาห์ที่แล้วกล่าวโทษสำหรับช่องโหว่ที่อาจเปิดเผยข้อมูลที่ละเอียดอ่อนให้กับพวกเขา

สิ่งนี้เกิดขึ้นเพียงไม่กี่วันหลังจากนักข่าวกล่าวว่าการบริหารของทรัมป์ "บังเอิญ" ส่งข้อความถึงเขาเกี่ยวกับแผนการสงครามที่จะวางระเบิดเยเมน

เพนตากอนแอพสัญญาณสัญญาณสำหรับความเสี่ยงด้านความปลอดภัย

เพนตากอนได้เตือนเจ้าหน้าที่ความมั่นคงแห่งชาติและบุคลากรทางทหารของข้อบกพร่องด้านความปลอดภัยที่อ้าปากค้างในแอปพลิเคชันการส่งข้อความสัญญาณรายงาน NPRว่าอีเมลของแผนกเปิดเผยว่าทีมแฮ็ครัสเซียใช้ประโยชน์จากคุณสมบัติ "อุปกรณ์ที่เชื่อมโยง" ของ Signal เพื่อสอดแนมเนื้อหาของการสนทนาที่เข้ารหัส

นี่เป็นเพียงไม่กี่วันหลังจากความผิดพลาดด้านความมั่นคงแห่งชาติของทรัมป์โดยไม่ได้ตั้งใจรวมถึงนักข่าวในการแชทกลุ่มสัญญาณลับ

อุปกรณ์ที่เชื่อมโยงของ Hackers Target Linked Devices

หนึ่งในแอพที่ได้รับการจัดอันดับสูงโดยใช้การเข้ารหัสแบบ end-to-end มักจะกล่าวว่าปลอดภัย อย่างไรก็ตามการแจ้งเตือนของเพนตากอนแสดงให้เห็นว่าอันตรายที่แท้จริงคือการโจมตีแบบฟิชชิ่งทำให้ผู้คนเข้าใจผิดในการอนุญาตอุปกรณ์ที่ไม่ได้รับอนุญาตด้วยบัญชีของพวกเขา

หลังจากนั้นแฮ็กเกอร์ก็สามารถสอดแนมการพูดคุยที่เข้ารหัสและสามารถเข้าถึงข้อมูลส่วนตัวได้

โฆษกของสัญญาณบอกกับ NPR ว่าปัญหาไม่ได้อยู่กับความปลอดภัยพื้นฐานของ Signal แต่ด้วยการโจมตีแบบฟิชชิ่งที่ใช้ประโยชน์จากความผิดพลาดของมนุษย์ ผู้ใช้ควรระมัดระวังและไม่เชื่อมต่ออุปกรณ์ที่ไม่คุ้นเคยกับบัญชีของพวกเขา

ความผิดพลาดของสัญญาณการบริหารของทรัมป์นั้นเกี่ยวกับความพยายามฟิชชิ่ง

คำเตือนของเพนตากอนเกิดขึ้นบนส้นเท้าของมารยาทความมั่นคงแห่งชาติที่น่าทึ่งที่เกี่ยวข้องกับเจ้าหน้าที่บริหารของทรัมป์ มหาสมุทรแอตแลนติกเขียนว่าเจ้าหน้าที่อาวุโสบางคนรวมเจฟฟรีย์โกลด์เบิร์กหัวหน้าบรรณาธิการโดยบังเอิญในการแชทกลุ่มสัญญาณเกี่ยวกับกิจกรรมทางทหารจำแนกในเยเมน

ตัวเลขที่น่าสังเกตมากที่สุดที่ปรากฏในการแชทกลุ่มคือ:

• เลขานุการกลาโหม Pete Hegseth
• รองประธาน JD Vance
• Michael Waltz ที่ปรึกษาด้านความมั่นคงแห่งชาติ
• รัฐมนตรีต่างประเทศมาร์โกรูบิโอ
• ผู้อำนวยการซีไอเอ John Ratcliffe
• ผู้อำนวยการข่าวกรอง Tulsi Gabbard

การสนทนาระบุรายละเอียดที่ละเอียดอ่อนของการโจมตีทางทหารเช่นเวลาเป้าหมายและอาวุธ โกลด์เบิร์กซึ่งเป็นส่วนหนึ่งของการสนทนาโดยไม่ได้ตั้งใจได้สัมผัสกับการสนทนาที่จัดประเภทอย่างสมบูรณ์และชี้ไปที่ความเสี่ยงที่เกี่ยวข้องกับการจัดการแพลตฟอร์มการสื่อสารที่เข้ารหัสที่ไม่ถูกต้อง

สิ่งที่ข้อความสัญญาณรั่วไหลออกมา

ตามEngadgetการแชทที่รั่วไหลออกมาซึ่งเกี่ยวข้องกับความคิดเห็นที่เสื่อมเสียเกี่ยวกับพันธมิตรยุโรปและเกมโทษเพื่อมอบหมายความผิดให้กับประธานาธิบดีไบเดนและอิหร่านทำให้ประชาชนโกรธ

ความล้มเหลวได้นำไปสู่การตั้งคำถามว่าการบริหารของทรัมป์ได้จัดการความลับความมั่นคงแห่งชาติอย่างไร ในการโต้กลับกัปตันกองทัพเรือทหารผ่านศึกและตอนนี้วุฒิสมาชิกมาร์คเคลลี่ย่าง Gabbard และ Ratcliffe บน Capitol Hill เหนือการละเมิดความปลอดภัย

เหตุใดผู้ใช้สัญญาณจึงควรระมัดระวัง

ในขณะที่สัญญาณยังคงเป็นแอพยอดนิยมสำหรับการสื่อสารที่ปลอดภัยเหตุการณ์นี้เป็นเพียงหนึ่งในหลาย ๆ กรณีที่อุปกรณ์ที่เชื่อมโยงมาพร้อมกับราคาในรูปแบบของการหลอกลวงฟิชชิ่ง

ผู้เชี่ยวชาญบางคนกระตุ้นให้ผู้ใช้อยู่ห่างจากลิงก์ที่น่าสงสัยเนื่องจากอาจมีรหัสฟิชชิ่ง เคล็ดลับที่มีประโยชน์อีกประการหนึ่งคือการตรวจสอบอุปกรณ์ใด ๆ ที่เชื่อมโยงคำขอก่อนที่จะอนุญาต