¿Qué tan seguro es Signal, la llamada aplicación de mensajería encriptada que puso en riesgo la seguridad nacional de EE. UU.?

Signal, la llamada aplicación segura conocida por su privacidad, que la gente usa para chatear con sus traficantes de drogas, hacer negocios de criptomonedas y que Elon Musk usa para mantenerse en contacto con la madre de su hija de su amante, Ashley St. Claire, acaba de exponer a Estados Unidos a uno de los errores de seguridad nacional más tontos de la historia. Es completamente incomprensible para mí.

El 11 de marzo, altos funcionarios del gabinete del presidente Donald Trump utilizaron Signal para planificar ataques militares en Yemen, e invitaron accidentalmente a Jeffrey Goldberg, editor jefe de The Atlantic, a su grupo de chat de la sala de guerra privada, porque sí, eso es algo que existe.

Según The Atlantic, Jeffrey obtuvo acceso a discusiones clasificadas dentro de un grupo de Signal llamado “Houthi PC small group”. Ese hilo contenía planes de guerra completos: ubicaciones, paquetes de armas, horarios, detalles de los objetivos, todo. 

“Fue una imprudencia impactante”, Jeffrey dijo. Después de que lo añadieran al “Houthi PC small group”, dijo que contactó a sus colegas para verificar si se trataba de alguna clase de maniobra de desinformación. Quizás era un truco de un gobierno hostil o una operación de provocación mediática destinada a avergonzarlo. Pero no lo era. Era real.

“Tenía muy fuertes dudas de que este grupo de texto fuera real”, dijo Jeffrey. “Porque no podía creer que el liderazgo de seguridad nacional de Estados Unidos se comunicara a través de Signal sobre planes de guerra inminentes”. Tampoco podía creer que el asesor de seguridad nacional fuera “tan imprudente como para incluir al editor jefe de The Atlantic en tales discusiones con altos funcionarios de EE. UU., hasta e incluyendo al vicepresidente.”

Los funcionarios estaban usando teléfonos personales, eludiendo los sistemas seguros del gobierno

Un exfuncionario de la Casa Blanca, que pidió no ser nombrado, alegó dijo Politico que era simplemente “increíble” que funcionarios con equipos completos de seguridad para viajes ignoraran los sistemas seguros del gobierno que ya tenían. 

“Todos estos tipos tienen detalles de seguridad de viaje para configurar comunicaciones seguras para ellos, dondequiera que estén”, dijo el funcionario. Pero en lugar de usar canales oficiales, miembros del gabinete como Pete, Tulsi Gabbard, el vicepresidente JD Vance y Marco Rubio probablemente usaron sus dispositivos personales para acceder al chat.

Tenga en cuenta que Signal no puede ejecutarse en teléfonos del gobierno federal, por lo que esos tipos definitivamente estaban en teléfonos inteligentes normales, lo cual en sí mismo es muy extraño. Según el mismo exfuncionario, “Sus teléfonos personales son todos hackeables, y es muy probable que los servicios de inteligencia extranjeros estén sentados sobre sus teléfonos viéndolos escribir esa mierda.”

Jacob Williams, un ex hacker de la NSA y ahora VP de I+D en Hunter Strategy, explicó que Signal no está acreditado para manejar ninguna información clasificada. Jacob dijo que los usuarios de Signal pueden vincular sus cuentas de teléfono a una versión de escritorio de la aplicación, lo que aumenta el riesgo.

“Los datos de Signal se están entregando a potencialmente múltiples computadoras de escritorio y portátiles”, dijo Jacob. Y esos datos ya no residen en el enclave seguro del teléfono; pueden estar expuestos a malware que ya se esté ejecutando en el sistema.

Otro gran problema que Jacob planteó es que no puedes saber si tu contacto ha vinculado su cuenta a una aplicación de escritorio. Por lo tanto, nadie en el chat podía siquiera evaluar si sus contrapartes estaban exponiendo datos.

Y, curiosamente, Signal afirma en sus Términos de Servicio que los usuarios son responsables de mantener sus propios dispositivos y cuentas seguros. Eso no es cómo el Pentágono que conocemos maneja la planificación militar de alto nivel, pero aparentemente, así es como opera la administración Trump ahora. En 2025, cuando los riesgos de ciberseguridad son más altos que nunca.

Los demócratas exigen audiencias, califican el incidente de una falla de seguridad asombrosa

Después The Atlantic publicó el informe de Jeffrey, los legisladores opositores se lanzaron sobre la historia. El demócrata Bennie Thompson, miembro de rango del Comité de Seguridad Nacional de la Cámara, dijo:

“Debería ser obvio que los funcionarios de la administración no deberían estar usando Signal para discutir asuntos de inteligencia reservados para la sala de situaciones, por no mencionar hacerlo de manera incompetente al incluir a miembros del público.”

Gregory Meeks, el demócrata principal en el Comité de Asuntos Exteriores de la Cámara, le dijo al presidente Brian Mast que celebrara una audiencia. Calificó la situación como “la violación más asombrosa de nuestra seguridad nacional en la historia reciente”. Esa audiencia aún no se ha confirmado, pero no será la única. 

Los Comités de Inteligencia del Senado y de la Cámara ya están programados para celebrar sesiones esta semana sobre la Evaluación Anual de Amenazas Mundiales de 2025. Tulsi y otros altos funcionarios de inteligencia testificarán.

Jim Himes, miembro de rango de la Inteligencia de la Cámara, dijo que estaba “horrorizado” por el chat. Planea preguntar directamente a Tulsi sobre el uso de Signal en la planificación del ataque a Yemen. 

“Estas personas conocen los riesgos calamitosos de transmitir información clasificada a través de sistemas no clasificados”, dijo Jim, “y también saben que si un funcionario de rango inferior bajo su mando hiciera lo que se describe aquí, probablemente perderían su autorización y estarían sujetos a una investigación criminal.”

Un nombre que no aparecerá en las audiencias es Marco, quien hasta enero era el miembro de rango del Comité de Inteligencia del Senado. Pero según las capturas de pantalla de Jeffrey, Marco estaba dentro del grupo de chat y participaba activamente.

En el mismo grupo de chat, esos tipos también estaban discutiendo sus candidatos para varios puestos en todo el país. Michael Waltz, asesor de seguridad nacional de Trump y la persona que invitó a Jeffrey al chat, escribió: “Equipo – estableciendo un grupo de principios para la coordinación sobre los hutíes, particularmente para las próximas 72 horas. Mi adjunto Alex Wong está armando un equipo de tigre…”

Oh, pero empeoró, porque justo después, Marco Rubio, el actual Secretario de Estado, respondió con “Mike Needham para Estado”. JD Vance añadió “Andy Baker para VP”. Tulsi Gabbard, la Directora de Inteligencia Nacional, envió “Joe Kent para DNI.” 

Scott Bessent, Secretario del Tesoro, soltó “Dan Katz para Tesoro”. Pete Hegseth confirmó “Dan Caldwell para DoD”. Luego vinieron nombres del Consejo de Seguridad Nacional, la Jefa de Gabinete de la Casa Blanca Susie Wiles, e incluso una mención de Stephen Miller como “S M.”

Pensaban que estaban asignando personas de contacto. En cambio, estaban dando acceso clasificado a un periodista. Un periodista liberal que, por cierto, ni siquiera le gusta Trump.

En ningún momento nadie verificó quién era “JG”. No notaron que habían añadido a un reportero. No cuestionaron por qué alguien fuera del gobierno estaba sentado en medio de la planificación de ataques aéreos.

“Nunca me han invitado a una reunión de comités de principios de la Casa Blanca”, dijo Jeffrey. “Y nunca he oído hablar de una que se haya convocado a través de una aplicación de mensajería comercial.”

Signal se hizo popular en DC después de un hackeo masivo vinculado a China

El contexto detrás de todo esto comenzó meses antes. Después de que se descubriera una brecha vinculada al gobierno chino en las redes de telecomunicaciones de EE. UU., exponiendo los datos telefónicos de miles de estadounidenses, incluidas las llamadas realizadas por Trump y JD Vance, los funcionarios comenzaron a impulsar plataformas encriptadas como Signal. 

El miedo a la vigilancia extranjera llevó a muchos en Washington a adoptar aplicaciones como Signal sin comprender adecuadamente los compromisos de seguridad.

Signal se convirtió en la aplicación preferida porque recopila casi ningún dato de usuario, y todo está encriptado de extremo a extremo de forma predeterminada. Incluso incluye una función que elimina los mensajes después de un período establecido de tiempo. 

Pero, como señaló Jacob de Hunter Strategy, eso no lo hace seguro para el trabajo gubernamental clasificado. La encriptación no corrige la estupidez. Y cuando el gabinete más poderoso del planeta está celebrando reuniones de guerra en sus teléfonos celulares, la estupidez se vuelve peligrosa para cada uno de nosotros.

Dieciocho personas estaban en ese chat. Algunas eran reales, como Pete, Tulsi, JD, Marco, Scott y Susie. Otros fueron etiquetados como representantes del personal. Incluso uno nombró a un oficial activo de la CIA. Jeffrey eligió no publicar ese nombre, pero confirmó que lo había visto.

Ahora EE. UU. se queda limpiando después de una de las violaciones de seguridad nacional más descuidadas y tontas de la historia. No por un hackeo extranjero. No por malware. Pero porque el gobierno planificó una guerra en una aplicación gratuita descargada de la App Store o de Google Store.

Y alguien escribió el nombre incorrecto, ahora Estados Unidos es una broma.