Những hậu quả cho Telemessage, một công ty của Israel cung cấp một ứng dụng nhắn tin tín hiệu được sửa đổi có tên TM SGNL cho các khách hàng bao gồm các quan chức chính quyền Trump, đang leo thang. Điều này theo sau những tiết lộ gây tổn hại rằng ứng dụng cấp cho Telemessage không được chọn truy cập vào nhật ký trò chuyện của người dùng. href=”https://www.wyden.senate.gov/news/press-releases/wyden-calls-on-doj-to-investigate-t Điều tra công lý , trích dẫn các mối quan tâm an ninh quốc gia của Hoa Kỳ và các vi phạm tiềm năng của Đạo luật khiếu nại sai do tiếp thị sai lệch.
Ứng dụng TM SGNL chặn các tin nhắn sau khi chúng được giải mã trên thiết bị của người dùng. Các thông tin liên lạc rõ ràng này sau đó được truyền đến máy chủ lưu trữ riêng của Telemessage, được đặt tại https://archive.telemessage.com và được lưu trữ trong Amazon Web Services, Trung tâm dữ liệu Bắc Virginia, một địa điểm Lee chỉ ra là một địa điểm được phê duyệt để lưu trữ thông tin. TM TM SGNL hoàn toàn phá vỡ sự bảo mật này,”Lee viết. Truyền thông giữa ứng dụng TM SGNL và đích lưu trữ cuối cùng không được mã hóa từ đầu đến cuối.”trong đó chi tiết hệ thống của nó kết nối với trang web Telemessage, để truy xuất các tin nhắn được lưu trữ. Khi ứng dụng bắt đầu, `TelemessageApplicationDependencyProvider` khởi tạo SDK và thêm` ArchiveMessageSprocessor` làm móc. Bộ xử lý này theo dõi địa phương `SignAndatabase` (Cơ sở dữ liệu SQLite của Tín hiệu trên thiết bị).
Khi các thông báo được tạo hoặc sửa đổi,` Sắp xếp cơ sở dữ liệu trên thiết bị và bắt đầu `đồng bộ hóa`. `SyncAd CHƯƠNG`, một dịch vụ nền Android, truy vấn cơ sở dữ liệu dàn dựng này cho các tin nhắn có trạng thái của` WaitTobedelivered`. Cuối cùng, `networkManager` thực hiện yêu cầu bài đăng http, gửi dữ liệu tin nhắn rõ ràng đến điểm cuối API` https://archive.telemessage.com/api/rest/lưu trữ/telemessagein href=”https://github.com/micahflee/tm-sgnl-ios/issues/1″Target=”_ Blank”> Mã nguồn iOS do Telemessage cung cấp dường như phần lớn là mã tín hiệu không biến đổi, đưa ra câu hỏi về cơ chế lưu trữ cụ thể trên nền tảng đó. Một điểm quan trọng mà Lee đưa ra là TM SGNL có thể tương tác với ứng dụng tín hiệu tiêu chuẩn, có nghĩa là nếu bạn là người dùng tín hiệu, bạn không có cách nào biết khi bạn nói chuyện với người dùng TM SGNL.”Một hacker ẩn danh đã liên lạc với Lee vào khoảng ngày 3-4 tháng 5, tuyên bố có
Tác động tiềm năng vượt ra ngoài các nhân vật chính trị này; Hồ sơ mua sắm công cho thấy Telemessage giữ hợp đồng với các cơ quan chính phủ Hoa Kỳ khác nhau, bao gồm Hải quan và Bảo vệ Biên giới Hoa Kỳ, Bộ Ngoại giao và Trung tâm kiểm soát và phòng ngừa dịch bệnh. Các vi phạm.