El escándalo alucinante rodeando el gabinete de Trump La invitación unintended al editor en jefe del Atlántico para unirse a un grupo de mensajes de texto que planea secretamente un bombardeo en Yemen ha llegado a su tercer día, y esa controversia ahora tiene un nombre: Signalgate, una referencia al hecho de que la conversación tuvo lugar en el señal de herramienta de mensajería gratuita cifrada de extremo a extremo.
Sin embargo, a medida que ese nombre se convierte en una taquigrafía para el mayor error público de la segunda administración Trump hasta la fecha, los expertos en seguridad y privacidad que han promovido la señal como la mejor herramienta de mensajería cifrada disponible para el público quiere ser claro sobre una cosa: Signalgate no se trata de señal.
Desde el editor del Atlántico, Jeffrey Goldberg, Revelado el lunes Que fue incluido por error en un chat de grupo de señales a principios de este mes creado para planificar ataques aéreos estadounidenses contra los rebeldes hutíes en Yemen, la reacción de los críticos del gabinete de Trump e incluso la administración en sí misma ha parecido culpar a la señal por la violación de la seguridad. Algunos comentaristas han señalado los informes el mes pasado de Phishing dirigido por señal por espías rusos. El asesor de seguridad nacional Michael Waltz, quien, según los informes, invitó a Goldberg al chat del grupo de señales, incluso ha sugerido que Goldberg podría haber pirateado en él.
La verdadera lección es mucho más easy, cube Kenn White, un investigador de seguridad y criptografía que ha realizado auditorías en herramientas de cifrado ampliamente utilizadas en el pasado como Director del Proyecto de Auditoría Open Crypto: no invite a contactos no confiables en su chat de grupo de señales. Y si usted es un funcionario del gobierno que trabaja con información altamente wise o clasificada, use las herramientas de comunicación cifradas que se ejecutan en restringidos, a menudo apetecido por el aire Dispositivos destinados a una configuración de alto secreto en lugar de los dispositivos no autorizados que pueden ejecutar aplicaciones disponibles públicamente como Sign.
“Inequívocamente, ninguna culpa en esto cae en la señal”, cube White. “Sign es una herramienta de comunicación diseñada para conversaciones confidenciales. Si alguien ha traído una conversación que no está destinada a ser parte de ella, ese no es un problema tecnológico. Ese es un problema del operador”.
El criptógrafo Matt Inexperienced, profesor de ciencias de la computación en la Universidad Johns Hopkins, lo expresa más simplemente. “La señal es una herramienta. Si usa mal una herramienta, van a suceder cosas malas”, cube Inexperienced. “Si te golpeas en la cara con un martillo, no es culpa del martillo. Realmente es en ti asegurarte de saber con quién estás hablando”.
El único sentido en el que Signalgate es White agrega un escándalo relacionado con la señal, es que el uso de la señal sugiere que los funcionarios a nivel del gabinete involucrados en los planes de bombardeo de Houthi, incluido el Secretario de Defensa Pete Hegseth y el director de inteligencia nacional Tulsi Gabbard, estaban llevando a cabo la conversación en los dispositivos conectados a Web, posiblemente, incluso las que incluyen la señal private, la señal de la señal no se permitiría típicamente en las maquinas de alta restricción, altamente restringidas para las conversaciones. “En las administraciones pasadas, al menos, eso estaría absolutamente prohibido, especialmente para las comunicaciones clasificadas”, cube White.
De hecho, el uso de la señal en los dispositivos comerciales conectados a Web no solo deja las comunicaciones abiertas a cualquiera que de alguna manera pueda explotar una vulnerabilidad hackable en la señal, sino cualquier persona que pueda piratear los dispositivos iOS, Android, Home windows o Mac que podrían estar ejecutando las aplicaciones de Sign Cellular o Desktop.
