На прошлой неделе Пентагон выпустил предупреждение, рекомендующее воздержаться от использования мессенджера Signal даже для не засекреченной информации. В электронном письме, датированном 18 марта, указана уязвимость в Signal, используемая российскими хакерскими группами для слежки за зашифрованными беседами.
Представители Signal заявили, что им не известно о каких-либо нерешенных уязвимостях. В меморандуме уточняется, что мессенджеры сторонних разработчиков, такие как Signal, допускаются для учебных занятий, не включающих конфиденциальную не засекреченную информацию.
Влияние на безопасность Пентагона
Многие пользователи в оборонной сфере оценили приложение за его высокую степень защиты, однако выявленные уязвимости вызывают опасения. Использование Signal в Пентагоне всегда было строго регулируемо, особенно учитывая возможность взлома и утечки важной информации.
Возможности российского хакерства в плане отслеживания зашифрованных переговоров усиливают эти опасения. Обмен сообщениями через Signal может показаться безопасным, но как показывает опыт, не стоит полностью полагаться на один инструмент при столь серьезной безопасности.
- Организации должны пересмотреть свою политику использования сигналов в контексте общей безопасности.
- Пользователи должны проявлять повышенную осторожность при отправке не засекреченной информации через такие приложения.
- Новые методы обмена сообщениями, возможно, помогут снизить риски, связанные с уязвимостями.
Предупреждение Пентагона должно послужить сигналом для всех связанных с безопасностью компаний и агентств пересмотреть свои подходы к обмену сообщениями и использования сторонних приложений, таких как Signal, для сохранения конфиденциальности их информации.