Le chercheur en sécurité Micah Lee a mis au jour des failles critiques dans TeleMessage Signal, une application de communication utilisée par de hauts responsables américains, dont l'ancien conseiller à la sécurité nationale Mike Waltz. L'analyse de Lee a révélé que la fonction d'archivage de l'application ne dispose pas de chiffrement de bout en bout, exposant les messages des utilisateurs à TeleMessage et compromettant potentiellement les communications gouvernementales sensibles. Un piratage récent a encore exposé cette vulnérabilité, révélant des journaux de discussion en clair, des mots de passe et des clés de chiffrement. Le sénateur Ron Wyden a appelé à une enquête du ministère de la Justice, invoquant de graves risques pour la sécurité nationale. La société mère de TeleMessage, Smarsh, a suspendu le service en attendant l'enquête.
Prepared by Jonathan Pierce and reviewed by editorial team.
Comments