Pentagon’un ulusal güvenlik yetkilileri ve askeri işçisi uyardığı güvenlik açığı, uygulamanın “bağlı cihazlar” özelliğinden kaynaklanıyor. Trthaber’in Techtimes’tan yerelleştirdiği habere nazaran, NPR’ye nazaran, Pentagon’a ilişkin bir e-postada, Rus hacker kümelerinin bu özelliği istismar ederek şifreli konuşmaları takip edebildiği söz edildi.
Uyarı, Trump idaresinin ulusal güvenlik alanında yaşadığı büyük bir kusur sonrasında geldi. Teze nazaran, kimi üst seviye yetkililer, Yemen’de düzenlenmesi planlanan askeri operasyonlara dair zımnî bir Signal sohbet kümesine ezkaza bir gazeteciyi ekledi.
HACKERLAR SİGNAL’İN “BAĞLI CİHAZLAR” ÖZELLİĞİNİ NASIL MAKSAT ALIYOR?
Uçtan uca şifreleme teknolojisiyle inançlı iletileşme sağladığı düşünülen Signal, Pentagon’un ihtarıyla yine gündeme geldi. Asıl tehdidin, kullanıcıların farkında olmadan hesaplarına yetkisiz aygıtları bağlamasına neden olan oltalama (phishing) taarruzlarından kaynaklandığı belirtildi.
Oltalama taarruzlarına maruz kalan kullanıcıların hesaplarına makus niyetli aktörler tarafından erişim sağlanabiliyor. Bu sayede hackerlar, şifreli bildirilere ve özel bilgilere ulaşabiliyor.
Signal sözcüsü NPR’ye yaptığı açıklamada, sorunun uygulamanın temel güvenlik sisteminde değil, insan kusuruna açık olan oltalama ataklarında olduğunu vurguladı. Kullanıcıların tanımadıkları aygıtları hesaplarına bağlamaktan kaçınmaları gerektiği belirtildi.
TRUMP İDARESİNİN SİGNAL YANLIŞI GÜVENLİK AÇIĞI KADAR KAYGI VERİCİ
Pentagon’un Signal hakkındaki uyarısı, Trump idaresinin ulusal güvenlik zaafını gözler önüne seren bir olayla birebir periyotta gündeme geldi.
The Atlantic’e nazaran, üst seviye yetkililerin yer aldığı bir Signal küme sohbetine ezkaza bir gazetecinin eklenmesi büyük bir skandala yol açtı.
Gizli askeri operasyonlarla ilgili bilgilerin paylaşıldığı sohbet kümesinde yer alan birtakım değerli isimler şunlardı:
Savunma Bakanı Pete Hegseth
ABD Lider Yardımcısı JD Vance
Ulusal Güvenlik Danışmanı Michael Waltz
Dışişleri Bakanı Marco Rubio
CIA Yöneticisi John Ratcliffe
İstihbarat Yöneticisi Tulsi Gabbard
Grup sohbetinde akınların zamanlaması, gayeleri ve kullanılan silahlar üzere kritik askeri ayrıntıların yer aldığı belirtiliyor. Bu kusur, şifreli iletileşme platformlarının yanlış yönetilmesinin yaratabileceği riskleri de gözler önüne serdi.
SIZDIRILAN İLETİNİN İÇERİĞİ NEYDİ?
Engadget’e nazaran, sızdırılan sohbetlerde Avrupa’daki müttefikler hakkında aşağılayıcı sözler kullanıldığı ve operasyonun sorumluluğunun Lider Biden ile İran’a yüklenmeye çalışıldığı görüldü.
Bu gelişme, Trump idaresinin ulusal güvenlik sırlarını nasıl yönettiği konusunda önemli tartışmalara yol açtı. ABD Donanması’ndan emekli kaptan ve şu an senatör olan Mark Kelly, Capitol Hill’de Gabbard ve Ratcliffe’i güvenlik açığı nedeniyle sorguya çekti.
SİGNAL KULLANICILARI NELERE DİKKAT ETMELİ?
Signal, inançlı bağlantı için yaygın olarak kullanılan bir uygulama olmaya devam etse de, uzmanlar oltalama taarruzlarına karşı dikkatli olunması gerektiğini vurguluyor.
Kullanıcıların kuşkulu kontaklara tıklamaması ve rastgele bir aygıtın hesaplarına erişim müsaadesi istemesi durumunda gerekli denetimleri yapmaları öneriliyor.
patronlardunyasi.com