发生了一起重大的安全漏洞事件,涉及到TeleMessage,这是一款由特朗普政府成员使用的消息应用程序。此次黑客攻击 reportedly 暴露了数百名政府员工的敏感数据,引发了对用于政府操作的非官方通信工具安全性的严重担忧。
关键要点
-
TeleMessage,这是一种修改版的Signal应用程序,在不到30分钟的时间内被黑客攻击。
-
此次漏洞暴露了美国海关和边境保护局及其他金融机构的数据。
-
黑客访问了联系信息和后端凭证,但没有获取内阁官员的具体消息。
-
TeleMessage已暂停其服务,以调查此次漏洞。
TeleMessage概述
TeleMessage是一家以色列公司,提供流行消息应用程序(如Signal、WhatsApp和Telegram)的修改版本。这些修改后的应用程序旨在允许政府官员在保持一定程度的加密的同时归档他们的通信。然而,最近的漏洞事件质疑了这些安全措施的有效性。

漏洞详情
该漏洞最早由404媒体报道,揭示了一名黑客能够利用TeleMessage系统中的漏洞。黑客声称整个过程仅花费了15到20分钟,表明缺乏强有力的安全协议。关键点包括:
-
访问的数据:黑客访问了一系列敏感信息,包括:
-
美国海关和边境保护局员工的姓名、电话号码和电子邮件地址。
-
与金融机构相关的数据,包括Coinbase和Scotiabank。
-
TeleMessage的后端登录凭证。
-
-
没有内阁消息被泄露:虽然黑客访问了归档的聊天记录,但并未获取高层官员的消息,包括前国家安全顾问迈克·沃尔茨。

对政府通信的影响
这一事件引发了对政府官员使用的通信工具安全性的严重质疑。使用像TeleMessage这样的修改应用程序,旨在归档消息,带来的风险是传统安全通信方法所没有的。关键影响包括:
-
安全风险:此次漏洞突显了使用非官方消息应用程序进行敏感讨论的脆弱性,尤其是在“Signalgate”丑闻等先前事件的背景下。
-
监管审查:该事件可能会促使对政府官员使用第三方消息应用程序的进一步调查,可能导致更严格的监管。
TeleMessage的回应
作为对漏洞的回应,TeleMessage已暂时暂停其服务,并正在进行内部调查。该公司表示,正在与外部网络安全专家合作,以评估情况并确保未来解决类似的漏洞。
结论
TeleMessage的黑客事件清楚地提醒了在政府环境中使用修改通信工具的潜在风险。随着调查的继续,焦点可能会转向如何防止此类漏洞的发生,以确保敏感的政府通信保持安全。
来源
-
特朗普政府使用的消息应用程序被黑客攻击——攻击者可能窃取了数百名政府员工的数据:报告, The Daily Hodl.
-
特朗普官员使用的Signal应用克隆在不到30分钟内被黑客攻击, SiliconANGLE.
-
特朗普政府使用的Signal克隆被黑客攻击, 404 Media.
-
使用的Signal克隆被攻击,促使调查, TechWorm.
-
TeleMessage,特朗普政府使用的Signal克隆,已被黑客攻击, Engadget.
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。