Tin tặc xâm nhập hệ thống TeleMessage được các quan chức Mỹ sử dụng

Một vụ vi phạm bảo mật tại TeleMessage đã phơi bày một lỗ hổng nghiêm trọng trong việc sửa đổi các ứng dụng nhắn tin mã hóa đầu cuối để lưu trữ tin nhắn.

Cuộc điều tra của 404 Media đã phát hiện ra rằng TeleMessage (công ty của Israel) cung cấp các phiên bản sửa đổi của ứng dụng nhắn tin mã hóa cho các cơ quan chính phủ Mỹ và khách hàng tư nhân. Lỗ hổng này đã làm lộ thông tin liên lạc nhạy cảm, gây lo ngại về tính bảo mật của các tin nhắn cấp cao từ chính phủ và tổ chức.

Sự việc thu hút sự chú ý của công chúng khi một bức ảnh của Reuters cho thấy Mike Waltz, cựu Cố vấn An ninh Quốc gia của ông Donald Trump, đang sử dụng một ứng dụng tương tự Signal trong một cuộc họp nội các. Ứng dụng TeleMessage này mô phỏng giao diện của Signal nhưng được thiết kế để lưu giữ tin nhắn cho mục đích tuân thủ, khác với Signal gốc, vốn được xây dựng để bảo mật và mã hóa đầu cuối.

Việc Waltz sử dụng TeleMessage càng gây chú ý hơn khi ông đã tạo một nhóm trò chuyện Signal để chia sẻ thông tin về các hoạt động quân sự của Mỹ tại Yemen, sau đó nhóm này đã vô tình được chia sẻ với một nhà báo.

404 Media cho biết một tin tặc đã khai thác lỗ hổng trong hệ thống của TeleMessage, chiếm quyền truy cập vào các tin nhắn đã lưu trữ của một số người dùng. Điều đáng lo ngại là vụ xâm phạm này diễn ra tương đối dễ dàng khi tin tặc chỉ mất 15 đến 20 phút để chiếm quyền truy cập vào bảng điều khiển phụ trợ, nơi họ có thể xem tên người dùng, mật khẩu và nội dung tin nhắn.

Tin tặc xâm nhập hệ thống TeleMessage được các quan chức Mỹ sử dụng - 5

Mặc dù tin tặc không truy cập được tin nhắn từ Waltz hoặc các thành viên khác trong nội các chính phủ Mỹ, sự cố này đã chỉ ra một lỗ hổng nghiêm trọng: các tin nhắn đã lưu trữ không còn được bảo vệ bằng mã hóa đầu cuối sau khi rời khỏi thiết bị của người dùng. Vụ vi phạm đã làm lộ lỗ hổng không chỉ từ TeleMessage mà còn từ các phiên bản đã sửa đổi của WhatsApp, Telegram và WeChat.

Dữ liệu bị xâm phạm bao gồm thông tin liên lạc liên quan đến Cơ quan hải quan và bảo vệ biên giới Mỹ, công ty tiền điện tử Coinbase, và các tổ chức tài chính như Scotiabank. Cuộc điều tra cũng phát hiện các cuộc trò chuyện của Waltz với những người nổi tiếng như Marco Rubio và Tulsi Gabbard.

Máy chủ lưu trữ các tin nhắn đã lưu trữ được xác nhận là điểm cuối của Amazon Web Services tại Bắc Virginia (Mỹ). Công ty mẹ của TeleMessage, Smarsh, hiện đang đổi tên ứng dụng thành Capture Mobile. Tom Padgett, chủ tịch kinh doanh doanh nghiệp của Smarsh, cho biết công ty giúp khách hàng tuân thủ quy định bằng cách thu thập và lưu trữ thông tin liên lạc.

Mặc dù Smarsh khẳng định không phải là kho lưu trữ hồ sơ của bất kỳ cơ quan chính phủ nào, hồ sơ mua sắm công khai cho thấy TeleMessage có hợp đồng với nhiều cơ quan chính phủ Mỹ, bao gồm Bộ Ngoại giao và CDC. Ngoài ra còn có một hợp đồng đang hoạt động với Bộ An ninh Nội địa Mỹ và FEMA trị giá 2,1 triệu USD cho việc lưu trữ tin nhắn điện tử di động.

Sau vụ vi phạm, TeleMessage đã xóa phần lớn nội dung trên trang web của mình, bao gồm thông tin chi tiết về dịch vụ và liên kết tải xuống ứng dụng.

Có thể bạn quan tâm
VNG tăng trưởng lợi nhuận lên 185 tỷ đồng, trong quý 1/2025, chiến lược đẩy mạnh AI và chuyển đổi số

Công ty Cổ phần VNG (VNG) công bố Báo cáo tài chính Quý 1/2025, ghi nhận doanh thu thuần đạt 2.232 tỷ đồng và lợi nhuận thuần từ hoạt động kinh doanh sau điều chỉnh tăng mạnh, đạt 185 tỷ đồng.

Hình ảnh vệ tinh phát hiện Huawei đang xây dựng dây chuyền sản xuất chip

Khi mà căng thẳng thương mại giữa Mỹ và Trung Quốc leo thang, Huawei đã phải đối mặt với nhiều thách thức trong việc phát triển smartphone.

Bước đột phá của Trung Quốc có thể thay đổi chip xử lý tương lai

Một nhóm nghiên cứu từ Đại học Bắc Kinh vừa công bố một phát minh quan trọng có thể thay đổi cục diện ngành công nghiệp chip toàn cầu.

Triển lãm công nghệ GITEX lần đầu tiên mở rộng đến Việt Nam

GITEX – thương hiệu triển lãm công nghệ vừa chính thức thông báo sẽ mở rộng sang thị trường Việt Nam, hứa hẹn đưa hệ sinh thái công nghệ đang phát triển mạnh mẽ của Việt Nam bước vào kỷ nguyên hợp tác và đổi mới toàn cầu.

Từ ngày 3-5/5: Di Động Việt ưu đãi giảm giá sốc loạt thiết bị công nghệ

Từ ngày 3 – 5/5, Di Động Việt sẽ triển khai chương trình “Sale ngày đôi – Deal gấp bội” với hàng loạt ưu đãi chạm đáy cho nhiều sản phẩm, áp dụng trên toàn hệ thống, khách hàng đến sớm càng tận hưởng nhiều deal hời.

Tăng cường đảm bảo chất lượng dịch vụ Internet xuyên suốt dịp lễ 30/4

Nhân dịp đại lễ 30/4, kỷ niệm 50 năm thống nhất đất nước, FPT triển khai kế hoạch đảm bảo chất lượng dịch vụ ổn định xuyên suốt cho hàng triệu khách hàng trên toàn quốc trong thời điểm nhu cầu kết nối tăng cao trong kỳ nghỉ.

Ông Trương Gia Bình: Mong muốn Việt Nam – Nhật Bản mở rộng hợp tác từ doanh nghiệp đến liên Chính phủ

Tại Diễn đàn hợp tác Việt Nam – Nhật Bản về công nghệ cao, chuyển đổi xanh và chất bán dẫn do Trung tâm Đổi mới sáng tạo Quốc gia tổ chức diễn ra ngày 28/4/2025, ông Trương Gia Bình – Chủ tịch HĐQT Tập đoàn FPT kỳ vọng Việt Nam – Nhật Bản mở rộng hợp tác từ doanh nghiệp đến liên Chính phủ, đồng thời cần bổ khuyết chính nguồn nhân lực tài năng, trẻ và đầy khát vọng của Việt Nam cho Nhật Bản.

Đồng hành xây dựng cầu nối công nghệ Việt – Nhật trong thập kỷ mới

Chiều ngày 28/4/2025, tại Trụ sở Chính phủ Việt Nam, Diễn đàn Việt Nam – Nhật Bản về hợp tác công nghệ cao, chuyển đổi xanh và bán dẫn đã diễn ra trang trọng dưới sự chủ trì của Thủ tướng Việt Nam Phạm Minh Chính và Thủ tướng Nhật Bản Ishiba Shigeru.

Zalo cập nhật 09 bộ giao diện “Tự Hào Việt Nam” mới

Hòa cùng làn sóng “Tự hào Việt Nam”, Zalo cập nhật 09 bộ giao diện Việt Nam mới với đa dạng các hình ảnh và địa danh mang tính biểu tượng của đất nước.

Tính năng khiến nhiều người “e ngại” sắp có trên YouTube

YouTube đang thử nghiệm một tính năng trí tuệ nhân tạo (AI) mới có khả năng thay đổi cách người dùng tìm kiếm video, mặc dù không phải ai cũng ủng hộ tính năng này.