Trump sufre otra brecha de seguridad: una versión de Signal usada por altos funcionarios ha sido hackeada

La Administración de Donald Trump se enfrenta a una nueva brecha de seguridad porque un hacker ha explotado una vulnerabilidad en TeleMessage para acceder a los mensajes archivados y otros datos relacionados con los funcionarios del Gobierno estadounidense.

Según informa el diario 404 Media, TeleMessage proporciona versiones modificadas de apps de mensajería cifradas como Signal, Telegram, WhatsApp y WeChat; ofrece a los usuarios la posibilidad de archivar mensajes desde aplicaciones cifradas; y se hizo bastante popular en la última semana porque el exasesor de seguridad nacional estadounidense Mike Waltz desveló de manera accidental el uso de la versión modificada de Signal en TeleMessage durante una reunión de gabinete.

Tras dar a conocer que algunos funcionarios de alto rango del Gobierno de Estados Unidos utilizan esta aplicación, el hacker asegura que ha accedido a la versión modificada de Signal para conseguir los registros de conversaciones archivadas, debido a que ya no están protegidas con encriptación de extremo a extremo.

Sin embargo, 404 Media apunta que los mensajes de los miembros del gabinete y del exasesor Waltz no se han visto comprometidos, a pesar que los datos extraídos incluyen el contenido de los mensajes, información de contacto de funcionarios gubernamentales, credenciales de acceso al backend de TeleMessage, datos de la Oficina de Aduanas y Protección Fronteriza, información de la plataforma de servicios financieros Scotiabank y datos de la plataforma de intercambio de criptomonedas Coinbase.

Ante tal hackeo, Smarsh, empresa propietaria de TeleMessage, afirma al medio TechCrunch que "suspendió los servicios de TeleMessage" y "está investigando un posible incidente de seguridad": "Tras la detección, actuamos con rapidez para contenerlos y contratamos a nuestra empresa externa de ciberseguridad para que apoyara nuestra investigación. Por precaución, todos los servicios de TeleMessage se han suspendido temporalmente. El resto de los productos y servicios de Smarsh permanecen plenamente operativos".

Por otro lado, el Departamento de Seguridad Nacional de Estados Unidos afirma a la agencia Reuters que los funcionarios de aduanas han desactivado la aplicación en sus dispositivos por precaución.

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.