A 404 Media értesülései szerint egy hacker feltörte és ellopta a TeleMessage, egy ismeretlen izraeli cég ügyféladatait , amely a Signal és más üzenetküldő alkalmazások módosított verzióit árulja az Egyesült Államok kormányának üzenetek archiválására. A hacker által ellopott adatok között szerepel néhány, a Signal klónjával küldött közvetlen üzenet és csoportos csevegés tartalma, valamint a WhatsApp, a Telegram és a WeChat módosított verziói. A TeleMessage nemrégiben a médiafigyelem középpontjába került, miután Mike Waltz véletlenül elárulta, hogy az eszközt használta egy kabinetülésen Trump elnökkel.

A hackelés kimutatta, hogy egy alkalmazás, amely a kormány legmagasabb rangú tisztviselőinek üzeneteit gyűjtötte – Waltz alkalmazáson belüli csevegéseiben olyan címzettek szerepelnek, mint Marco Rubio, Tulsi Gabbard és JD Vance – súlyos sebezhetőségeket tartalmazott, amelyek lehetővé tették a hackerek számára, hogy triviálisan hozzáférjenek néhány olyan személy archivált csevegéseihez, akik ugyanazt az eszközt használták. A hacker nem jutott hozzá a kabinettagok, Waltz és az általa beszélt személyek üzeneteihez, de a hackelés azt mutatja, hogy az archivált csevegési naplók nincsenek végponttól végpontig titkosítva az üzenetküldő alkalmazás módosított verziója és a TeleMessage ügyfél által ellenőrzött végső archiválási célhely között.
https://www.404media.co/the-signal-clone-the-trump-admin-uses-was-hacked/
___

A kompromittált TeleMessage-szerver az Amazon AWS felhőinfrastruktúrájához tartozik, ami komoly biztonsági aggályokat vet fel, pláne kormányzati kommunikáció esetén. A TeleMessage-nek több tucat kormányzati szervvel van szerződése, többek között az amerikai Betegségmegelőzési és Járványügyi Központtal (CDC) és a Külügyminisztériummal is. A Signal a csillapodni nem akaró botrányra válaszolva közölte: nem tudják garantálni a Signal nem hivatalos verzióinak adatvédelmét vagy biztonságát.
https://24.hu/tech/2025/05/06/mike-waltz-donald-trump-signal-botrany-klonapp-hacker-feltores/

Válasz

A Signal elnöke szerint biztonságos az üzenetküldőjük | 2025-03-27

Központi téma lett a minimális követés és adatgyűjtés mellett titkosított beszélgetést ígérő Signal, miután egy újságíróval véletlenül háborús terveket osztottak meg magas rangú amerikai vezetők.

https://itcafe.hu/hir/signal_haboru_trump_kormany_tervek_biztonsag.html

Én már évek óta használom a Signal app-ot fő csevegésre. Nyílván vannak nála "biztonságosabb" megoldások (pl.: Session, Threema, Briar), de összességében ez a legegybenlévőbb megoldás. Viszont a gyenge láncszem, az bármilyen titkosított megoldásban gyenge láncszem marad....
___

Addig heccelték a The Atlantic főszerkesztőjét, hogy szakítva szokásával közzétette, milyen hadititkokat írt meg a hadügyminiszter a lehallgatható cseten:
https://444.hu/2025/03/26/az-atlantic-publikalta-a-screenshotokat-amik-bizonyitjak-hogy-mekkorat-hazudott-trump-hegseth-gabbard-es-a-cia-igazgatoja

Válasz

Egy nyurga hippi írta, mára a politikusok szerint is a legbiztonságosabb chat alkalmazás

Ahogyan arról tavaly év elején beszámoltunk,
https://raketa.hu/az-europai-bizottsag-is-a-signalt-javasolja-uzenetkuldesre
Brüsszelben a Signalt választották ki ajánlott üzenetküldő alkalmazásnak. Ez a szoftver is úgynevezett end-to-end titkosítást használ, vagyis az üzenetküldő felek közt zajló kommunikációt mások nem tudják megfigyelni. Ami tovább növeli az app iránti bizalmat, az az, hogy nyílt forráskódú, vagyis aki szeretné, a GitHubon bepillanthat a motorháztető alá, megnézheti, hogy pontosan hogyan működik.
https://github.com/signalapp
Reklámoktól sem kell tartani, nem úgy, mint a Facebook-birodalombam - a Signal pénzügyeit egy Amerikában bejegyzett nonprofit szervezet biztosítja, ami adományokból tartja el magát.

De hogyan lett egy raszta srác projektjéből a világ új kedvenc chat appja?

Moxie Marlinspike-ról a Wired közölt hat éve egy részletes és izgalmas portrét.
https://www.wired.com/2016/07/meet-moxie-marlinspike-anarchist-bringing-encryption-us/
Ebből akkor megtudhattuk, hogy a különc anarchista már iskolásként játékprogramokat írt, ráadásul a gép kikapcsolása után újra és újra nulláról, mert a suli Apple II-jének nem volt merevlemeze. Tizenévesként belógott egy cyberbiztonsági konferenciára, középiskola után hajléktalanként élt a Szilícium-völgyben, míg állást nem talált. Pár évvel később már ő vezette a Twitter biztonsági csapatát, majd a Google, a Facebook és a WhatsApp is az általa írt Signal alapjaira építette rá saját titkosítási megoldásait.
https://raketa.hu/mi-az-a-signal-es-hogy-lett-hirtelen-ilyen-nepszeru

Előzmény

Válasz

Venezuela és Oroszország betiltotta a Signalt | 2024. augusztus 13.

Venezuelában és Oroszországban blokkolták a Signal szolgáltatást. Az alkalmazás népszerű választás a titkosított üzenetküldés és a kormányzati cenzúrát elkerülni próbáló emberek számára. A betiltás mindkét országban a belső ellenzék elleni fellépés részét képezi. "Tudomásunk van arról, hogy egyes országokban blokkolták a Signalhoz való hozzáférést" - írja a Signal.

A vállalat azt javasolja, hogy a felhasználók kapcsolják be a cenzúrát megkerülő funkciót, mely lehetővé teszi, hogy a Signal használható maradjon ezekben az országokban.

Érdemes kiemelni, hogy a Signalhoz hasonló alkalmazások központosított cenzúrája megvalósíthatatlan. Az egyetlen módszer, amellyel egy kormány ellenőrizni tudja őket, az a szuverén internetszegmensén belül történő teljes leállításuk. Az ukrán kormány például úgy döntött, hogy nem blokkolja a Telegram alkalmazást a háború alatt, annak ellenére, hogy a platform aktívan együttműködik az FSZB-vel, és Oroszország az ukrán állampolgárok befolyásolására használja. Ukrajna ezt a maga javára fordította, kihasználva a Telegram sebezhetőségét, hogy hírszerzési információkat gyűjtsön az orosz katonai tevékenységekről, civilekről és potenciális szabotőrökről.
https://sg.hu/cikkek/it-tech/158505/venezuela-es-oroszorszag-betiltotta-a-signalt

Válasz