Насколько безопасен Signal, так называемое зашифрованное мессенджер-приложение, которое поставило под угрозу национальную безопасность США?

Signal, так называемое безопасное приложение, известное своей конфиденциальностью, которым люди пользуются для переписки с наркоторговцами, заключения крипто-сделок, а Илон Маск использует для связи со своей любовницей, матерью его ребёнка Эшли Сент-Клэр, только что подверг Соединённые Штаты одной из самых глупых ошибок в области национальной безопасности в истории. Это совершенно необъяснимо для меня.

11 марта высшие должностные лица из кабинета президента Дональда Трампа использовали Signal для планирования военных ударов по Йемену и случайно пригласили Джеффри Голдберга, главного редактора The Atlantic, в свою закрытую группу чата для ведения войны, потому что да, такое бывает.

Согласно The Atlantic, Джеффри получил доступ к обсуждению засекреченных вопросов в группе Signal под названием «Houthi PC small group». В этой ветке хранились полные планы войны: локации, наборы вооружения, время, детали целей — всё. 

«Это было шокирующее безрассудство», — сказал Джеффри заявил. После того как его добавили в группу «Houthi PC small group», он сказал, что связался со своими коллегами, чтобы проверить, не является ли это какой-то дезинформационной провокацией. Возможно, это была уловка враждебного правительства или операция по троллингу СМИ, направленная на то, чтобы поставить его в неловкое положение. Но это было не так. Это было по-настоящему.

«У меня были очень сильные сомнения, что эта текстовая группа реальна», — сказал Джеффри. «Потому что я не мог поверить, что руководство по национальной безопасности США будет общаться в Signal о планах неминуемой войны». Он также не мог поверить, что советник по национальной безопасности будет «столь безрассуден, чтобы включить главного редактора The Atlantic в такие обсуждения с высокопоставленными официальными лицами США, вплоть до вице-президента».

Чиновники использовали личные телефоны, обходя защищенные правительственные системы

Бывший сотрудник Белого дома, попросивший не называть его имени, якобы в интервью Politico, что это было просто «невероятно», что чиновники, у которых есть полноценные группы безопасности для поездок, игнорировали защищенные правительственные системы, которые у них уже были. 

«У всех этих ребят есть группы безопасности, которые сопровождают их в поездках и настраивают защищенную связь, где бы они ни находились», — сказал чиновник. Но вместо использования официальных каналов министры кабинета, такие как Пит, Тулси Габбард, вице-президент JD Vance и Марко Рубио, вероятно, использовали свои личные устройства для доступа к чату.

Имейте в виду, что Signal не может работать на телефонах федерального правительства, так что эти ребята точно были на обычных смартфонах, что само по себе очень странно. Согласно тому же бывшему чиновнику, «их личные телефоны можно взломать, и очень вероятно, что иностранные разведывательные службы сидят на их телефонах и наблюдают, как они печатают эту чушь».

Джейкоб Уильямс, бывший хакер из АНБ и теперь вице-президент по исследованиям и разработкам в Hunter Strategy, объяснил, что Signal не аккредитован для работы с любой засекреченной информацией. Джейкоб сказал, что пользователи Signal могут привязать свои телефонные аккаунты к настольной версии приложения, что увеличивает риски.

«Данные Signal доставляются на потенциально несколько настольных и портативных компьютеров», — сказал Джейкоб. И эти данные больше не хранятся в защищенном энклаве телефона — они могут быть подвержены воздействию вредоносного ПО, уже работающего в системе.

Еще одной серьезной проблемой, которую поднял Джейкоб, является то, что вы не можете узнать, привязал ли ваш контакт свой аккаунт к настольному приложению. Так что никто в чате не мог даже оценить, подвергают ли их оппоненты данные риску.

И забавно, но в Условиях использования Signal утверждается, что пользователи несут ответственность за безопасность своих собственных устройств и аккаунтов. Это не то, как мы знаем, что Пентагон занимается планированием военных операций высшего уровня — но, похоже, так теперь работает администрация Трампа. В 2025 году, когда риски кибербезопасности выше, чем когда-либо прежде.

Демократы требуют проведения слушаний, называя инцидент поразительным провалом в области безопасности

После The Atlantic опубликовал отчет Джеффри, оппозиционные законодатели подхватили эту историю. Демократ Бенни Томпсон, старший член Комитета по внутренней безопасности Палаты представителей, сказал:

«Само собой разумеется, что должностные лица администрации не должны использовать Signal для обсуждения вопросов разведки, предназначенных для ситуационного центра, не говоря уже о том, чтобы делать это некомпетентно, включая членов публики».

Грегори Микс, старший демократ в Комитете по иностранным делам Палаты представителей, попросил председателя Брайана Маста провести слушания. Он назвал ситуацию «самым поразительным нарушением нашей национальной безопасности за последние годы». Эти слушания еще не подтверждены, но они не будут единственными. 

Комитеты по разведке Сената и Палаты представителей уже запланировали на эту неделю проведение заседаний по поводу Ежегодной оценки мировых угроз на 2025 год. Тулси и другие высокопоставленные officials по разведке будут давать показания.

Джим Хаймс, старший член Комитета по разведке Палаты представителей, сказал, что он «в ужасе» от этого чата. Он планирует напрямую спросить Тулси об использовании Signal при планировании удара по Йемену. 

«Эти люди знают катастрофические риски передачи засекреченной информации через незащищенные системы», — сказал Джим, «и они также знают, что если бы подчиненный более низкого ранга под их командованием сделал то, что здесь описано, они, вероятно, лишились бы допуска и подверглись бы уголовному расследованию».

Одно имя, которое не появится на слушаниях, — это Марко, который до января был старшим членом Комитета по разведке Сената. Но, согласно скриншотам Джеффри, Марко был в группе чата и активно участвовал в ней.

В том же групповом чате эти ребята также обсуждали свои кандидатуры на различные должности по всей стране. Майкл Уолц, советник Трампа по национальной безопасности и человек, который пригласил Джеффри в чат, написал: «Команда — создаем группу принципов для координации действий по поводу хути, особенно в течение следующих 72 часов. Мой заместитель Алекс Вонг собирает тигровую группу…»

Но стало еще хуже, потому что сразу после этого Марко Рубио, нынешний госсекретарь, ответил: «Майк Нидхем на пост Госдепа». JD Vance добавил: «Энди Бейкер на пост вице-президента». Тулси Габбард, директор Национальной разведки, отправила: «Джо Кент на пост директора нацразведки». 

Скотт Бессент, министр финансов, написал: «Дэн Кац на пост Минфина». Пит Хегсет подтвердил: «Дэн Кэллоуэй на пост Минобороны». Затем последовали имена из Совета национальной безопасности, главы аппарата Белого дома Сьюзи Уайлз, и даже упоминание Стивена Миллера как «S M».

Они думали, что назначают ответственных за направления. Вместо этого они предоставили журналисту доступ к засекреченной информации. Либеральному журналисту, к тому же, который даже не любит Трампа, между прочим.

Никто в какой-либо момент не проверил, кто такой «JG». Они не заметили, что добавили репортера. Они не задались вопросом, почему кто-то извне правительства сидит в центре планирования авиаударов.

«Я никогда не получал приглашения на заседание комитета главных должностных лиц Белого дома», — сказал Джеффри. «И я никогда не слышал, чтобы такое заседание созывалось через коммерческое мессенджер-приложение».

Signal стал популярен в Вашингтоне после масштабной хакерской атаки, связанной с Китаем

Контекст всего этого начался месяцами ранее. После того как было обнаружено взлом телекоммуникационных сетей США, связанный с правительством Китая, в результате которого были раскрыты телефонные данные тысяч американцев, включая звонки Трампа и JD Vance, чиновники начали продвигать зашифрованные платформы, такие как Signal. 

Страх перед иностранным наблюдением заставил многих в Вашингтоне принять такие приложения, как Signal, не понимая должным образом компромиссов в области безопасности.

Signal стал приложением по умолчанию, потому что он собирает почти нет данных пользователей, и все данные по умолчанию шифруются end-to-end. В нем даже есть функция, которая удаляет сообщения через установленный период времени. 

Но, как указал Джейкоб из Hunter Strategy, это не делает его безопасным для засекреченной правительственной работы. Шифрование не исправляет глупость. И когда самый могущественный кабинет в мире проводит военные совещания на своих сотовых телефонах, глупость становится опасной для каждого из нас.

В этом чате было восемнадцать человек. Некоторые были реальными, такие как Пит, Тулси, JD, Марко, Скотт и Сьюзи. Другие были добавлены как представители персонала. Один даже назвал имя действующего офицера ЦРУ. Джеффри решил не публиковать это имя, но подтвердил, что видел его.

Теперь США приходится разгребать последствия одного из самых небрежных и глупых нарушений национальной безопасности в истории. Не из-за иностранного взлома. Не из-за вредоносного ПО. А потому, что правительство планировало войну в бесплатном приложении, загруженном из App Store или Google Store.

И кто-то ввел неправильное имя, теперь Америка — это повод для насмешек.