TeleMessage взломали: утечка данных госчиновников США

TeleMessage — модифицированный клон Signal, который используют американские чиновники, — оказался уязвим. Хакеры вытащили архивы переписок и другие данные. Вот это поворот! 🔥📱 Остаётся надеяться, что шифрование всё же сработало… или нет? 🤔

Технический обзор инцидента

Израильская компания TeleMessage, предоставляющая модифицированные версии зашифрованных мессенджеров (Signal, Telegram, WhatsApp) с функцией архивирования сообщений, стала жертвой хакерской атаки. Злоумышленник эксплуатировал уязвимость в системе, получив доступ к архивам переписок, контактной информации государственных чиновников США и учетным данным backend-системы.

Ключевые технические детали:

Целевые организации: данные, относящиеся к Таможенно-пограничной службе США (CBP), криптобирже Coinbase и финансовым учреждениям (Scotiabank)
Технический провал: отсутствие сквозного шифрования между модифицированным клиентом Signal и конечным хранилищем сообщений
Масштаб утечки: контакты госслужащих, логи переписок, системные учетные данные

Архитектура уязвимости

TeleMessage, принадлежащая Smarsh, предлагает корпоративным клиентам:

Модифицированные клиенты популярных мессенджеров с API для архивирования
Централизованное хранилище сообщений с метаданными
Механизмы compliance-мониторинга

Критическая ошибка: разрыв цепи шифрования при переносе данных из клиента в архивное хранилище, что противоречит принципам end-to-end encryption оригинального Signal.

Технические последствия

Доказанный риск: архивированные сообщения могут быть перехвачены в незашифрованном виде
Угрозы для инфраструктуры: скомпрометированные backend-учетные данные позволяют проводить атаки на всю систему
Репутационный урон: подрыв доверия к решениям для безопасной коммуникации в госсекторе

Технический прогноз

Инцидент ускорит:

Разработку стандартов для безопасного архивирования E2EE-сообщений
Ужесточение регуляторных требований к госзакупкам софта
Рост спроса на решения с формально верифицированной безопасностью