Η αλήθεια πίσω από το TeleMessage και την ασφάλεια του

Η αποκάλυψη της TeleMessage και το βίντεο που διαγράφηκε

Η TeleMessage, γνωστή για την ανάπτυξη τροποποιημένων εκδόσεων εφαρμογών ανταλλαγής μηνυμάτων όπως το Signal, προκάλεσε αναστάτωση όταν έκανε ιδιωτικό ένα βίντεο στο κανάλι της στο YouTube. Το βίντεο αυτό εξηγούσε τη λειτουργία του εργαλείου αρχειοθέτησης μηνυμάτων Signal της εταιρείας και πώς αυτή ισχυρίζεται ότι μπορεί να αντιγράφει μηνύματα με ασφάλεια. Η απόκρυψη του βίντεο συνέβη μετά από αποκάλυψη της 404 Media ότι ένας χάκερ είχε στοχεύσει την TeleMessage, η οποία χρησιμοποιείται από την κυβέρνηση Trump, και κατάφερε να αποκτήσει το περιεχόμενο ορισμένων μηνυμάτων και ομαδικών συνομιλιών χρηστών.

Η αντίδραση της 404 Media και οι κατηγορίες για την ασφάλεια

Η 404 Media δημοσίευσε μια απομαγνητοφώνηση του βίντεο για να διατηρήσει τις δηλώσεις της TeleMessage σχετικά με την ασφάλεια και τη λειτουργία του προϊόντος αρχειοθέτησης Signal. Η είδηση αυτή έρχεται μετά από αίτημα του γερουσιαστή Ron Wyden για διερεύνηση από το Υπουργείο Δικαιοσύνης σχετικά με το επεισόδιο της TeleMessage, συμπεριλαμβανομένου του κινδύνου για την εθνική ασφάλεια που ενέχει η εφαρμογή. Η επιστολή ζητά επίσης διερεύνηση του υλικού μάρκετινγκ της TeleMessage, το οποίο ισχυρίζεται ότι τα μηνύματα προστατεύονται με κρυπτογράφηση από άκρο σε άκρο, έναν ισχυρισμό που τόσο η επίθεση όσο και μια επακόλουθη τεχνική ανάλυση αντικρούουν.

Η πραγματικότητα πίσω από την κρυπτογράφηση

Το βίντεο της TeleMessage ανέφερε ότι η εφαρμογή της διατηρεί “άθικτη την ασφάλεια και την κρυπτογράφηση από άκρο σε άκρο του Signal όταν επικοινωνεί με άλλους χρήστες του Signal.” Ωστόσο, αυτό δεν φαίνεται να ισχύει, δεδομένου ότι ο χάκερ κατάφερε να αποκτήσει μηνύματα του Signal σε απλό κείμενο. Το βίντεο επίσης ανέφερε ότι “Η μόνη διαφορά είναι ότι η έκδοση της TeleMessage καταγράφει όλα τα εισερχόμενα και εξερχόμενα μηνύματα Signal για σκοπούς αρχειοθέτησης.”

Η χρήση του TeleMessage από κυβερνητικούς αξιωματούχους

Η 404 Media είχε αρχικά ενσωματώσει το βίντεο στο άρθρο της, το οποίο έδειχνε ότι ο τότε Σύμβουλος Εθνικής Ασφάλειας των ΗΠΑ Mike Waltz χρησιμοποιούσε το εργαλείο της TeleMessage. Το ενσωματωμένο βίντεο πλέον αναφέρει “Αυτό το βίντεο είναι ιδιωτικό.” Το κανάλι YouTube της TeleMessage εξακολουθεί να περιλαμβάνει βίντεο σχετικά με τα εργαλεία αρχειοθέτησης για Telegram, WeChat και WhatsApp.

Η επίδειξη της TeleMessage και οι αμφιβολίες για την ασφάλεια

Στο βίντεο επίδειξης, η εταιρεία παρουσιάζει αντίγραφα μηνυμάτων Signal σε έναν απλό λογαριασμό Gmail, αναφέροντας ότι το Gmail είναι για “επίδειξη” και ότι το TeleMessage λειτουργεί με άλλες πλατφόρμες αρχειοθέτησης. Η Smarsh, μητρική εταιρεία της TeleMessage, δεν απάντησε σε αίτημα για σχόλιο. Η εταιρεία δεν έχει απαντήσει σε κανένα από τα αιτήματα της 404 Media για σχόλιο, εκτός από ένα μήνυμα στο LinkedIn από τον CEO της TeleMessage, Guy Levit, ο οποίος παρέπεμψε το αίτημα σε έναν εκπρόσωπο τύπου της Smarsh.

Η ανάλυση του Micah Lee και οι νέες αποκαλύψεις

Ο δημοσιογράφος και ερευνητής ασφάλειας Micah Lee, που συνεργάστηκε με την 404 Media για την αποκάλυψη της επίθεσης, δημοσίευσε μια πιο λεπτομερή ανάλυση του κλώνου Signal της TeleMessage, η οποία δείχνει ότι η εταιρεία δεν αρχειοθετεί τα μηνύματα τόσο ασφαλώς όσο ισχυρίζεται στο υλικό μάρκετινγκ. Σύμφωνα με το NBC News, ένας δεύτερος χάκερ στοχοποίησε επίσης την TeleMessage. Η TeleMessage ανέστειλε την υπηρεσία της μετά τις επιθέσεις.

Η επίδειξη της TeleMessage και οι δυνατότητες αρχειοθέτησης

Στην επίδειξη, η TeleMessage δείχνει πώς οι οργανισμοί μπορούν να αρχειοθετούν την επικοινωνία Signal των υπαλλήλων τους, αυξάνοντας την παραγωγικότητα και την ικανοποίηση, ενώ παραμένουν συμμορφωμένοι με τους κανονισμούς. Η TeleMessage μπορεί να καταγράψει και να αρχειοθετήσει οποιοδήποτε μήνυμα και συνημμένο του Signal, συμπεριλαμβανομένων εικόνων, βίντεο και ηχητικών κλιπ, καθώς και διαγραφές μηνυμάτων. Η έκδοση Signal Archiver υποστηρίζει συσκευές iOS και Android σε εταιρικές ή προσωπικές συσκευές υπαλλήλων, καθώς και την έκδοση για υπολογιστές. Με την TeleMessage, οι υπάλληλοι μπορούν να συνεχίσουν να χρησιμοποιούν την κανονική εφαρμογή Signal, ενώ υποστηρίζεται πλήρης αρχειοθέτηση και ανάκτηση όλων των μηνυμάτων της εταιρείας.

Η τεχνολογία πίσω από την αρχειοθέτηση

Η TeleMessage ενσωματώνεται με πολλές πλατφόρμες αρχειοθέτησης. Στην επίδειξη, τα μηνύματα εμφανίζονται σε μια απλή διεπαφή ιστού Gmail. Οι εγγενείς ισχυρές δυνατότητες του TeleMessage Signal archive router καταγράφουν πλήρως τα δεδομένα μηνυμάτων και μεταδεδομένων υπαλλήλων, καθιστώντας τις αναζητήσεις και τα φίλτρα ερωτημάτων διαισθητικά και φιλικά. Στην επίδειξη, δείξαμε πώς το Signal Archiver της TeleMessage μοιάζει, αισθάνεται και λειτουργεί όπως το αρχικό και προσφέρει πλήρες φάσμα χαρακτηριστικών αρχειοθέτησης και συμμόρφωσης με σχετικές δικαστικές και κανονιστικές απαιτήσεις.

Η υπόσχεση της TeleMessage για ασφάλεια και συμμόρφωση

Η TeleMessage υπόσχεται να αναλάβει τις ανάγκες αρχειοθέτησης και καταγραφής του Signal. Η πλατφόρμα της υποστηρίζει συμμόρφωση, αποδοτικότητα ροής εργασίας, μείωση κινδύνου και ηρεμία. Για περισσότερες πληροφορίες, μπορείτε να επικοινωνήσετε με την εταιρεία μέσω email ή να επισκεφθείτε την ιστοσελίδα της.

< <