Semua produk yang ditampilkan di WIRED dipilih secara independen oleh editor kami. Namun, kami dapat menerima kompensasi dari pengecer dan/atau dari pembelian produk melalui tautan ini.
Ketika mantan nasional Penasihat Keamanan Mike Waltz berfoto minggu lalu, dia tidak berharap Seluruh dunia untuk melihat bahwa dia menggunakan telemessageaplikasi pesan yang mirip dengan Sinyal. Sekarang aplikasi telah diretas, dengan sebagian data yang ditautkan ke entitas pemerintah seperti Bea Cukai dan Perlindungan Perbatasan (CBP) dan perusahaan seperti Coinbase. Hari ini di acara itu, kami bergabung dengan penulis senior WIRED Lily Hay Newman untuk membahas apa yang dikatakan kejadian ini tentang kerentanan yang meningkat dalam komunikasi pemerintah.
Artikel yang disebutkan dalam episode ini:
Mike Waltz entah bagaimana menjadi lebih buruk dalam menggunakan sinyaloleh Lily Hay Newman
Klon sinyal yang digunakan admin truf diretas oleh Joseph Cox dan Micah Lee
Klon sinyal Mike Waltz ketahuan menggunakan memiliki akses langsung ke obrolan penggunaoleh Lily Hay Newman
Anda dapat mengikuti Zoë Schiffer di Bluesky at @zoeschiffer dan Lily Hay Newman di Bluesky at @lhn. Tuliskan kepada kami di uncannyvalley@wired.com.
Bagaimana mendengarkan
Anda selalu dapat mendengarkan podcast minggu ini melalui pemutar audio di halaman ini, tetapi jika Anda ingin berlangganan secara gratis untuk mendapatkan setiap episode, begitulah caranya:
Jika Anda menggunakan iPhone atau iPad, buka aplikasi yang disebut podcast, atau cukup ketuk tautan ini. Anda juga dapat mengunduh aplikasi seperti Overcast atau Pocket Casts dan mencari “Uncanny Valley.” Kami sedang aktif Spotify juga.
Salinan
Catatan: Ini adalah transkrip otomatis, yang mungkin mengandung kesalahan.
Zoë Schiffer: Hai, ini Zoë. Sebelum kami mulai, saya ingin mengambil kesempatan untuk mengingatkan Anda bahwa kami ingin mendengar dari Anda. Jika Anda memiliki pertanyaan terkait teknologi yang ada di pikiran Anda atau topik yang Anda harapkan akan kami bahas, tuliskan kepada kami di uncannyvalley@wired.com. Dan jika Anda mendengarkan dan menikmati pertunjukannya, silakan beri peringkat dan tinggalkan ulasan di aplikasi podcast pilihan Anda. Sejujurnya itu membuat perbedaan. Selamat datang di Wired’s Lembah yang luar biasa. Saya Direktur Bisnis dan Industri Wired, Zoë Schiffer. Hari ini di acara itu, skandal peretasan seputar Telemessage, versi Knockoff dari Signal, yang digunakan oleh setidaknya satu anggota tinggi pemerintahan Trump. Aplikasi ini sementara menangguhkan layanannya saat menyelidiki insiden tersebut. Kita akan berbicara tentang bagaimana mantan penasihat keamanan nasional Mike Waltz terlihat minggu lalu menggunakan aplikasi dalam pertemuan kabinet dan apa yang dikatakan insiden terbaru ini tentang semakin banyak kerentanan dalam komunikasi pemerintah. Saya bergabung dengan Lily Hay Newman, penulis senior di Wired. Lily, selamat datang di pertunjukan.
Lily Hay Newman: Senang berada di sini.
Zoë Schiffer: Apa sebenarnya Telemessage?
Lily Hay Newman: Ya. Jadi Telemessage adalah perusahaan yang sudah ada sejak akhir tahun 90 -an. Didirikan di Israel, dan menciptakan aplikasi yang merupakan semacam gambar cermin atau klon dari aplikasi komunikasi yang ada, dan kemudian menambahkan fitur pengarsipan. Jadi ini terutama mungkin dicari untuk aplikasi yang mengamankan komunikasi, sehingga sulit untuk menyimpan salinan pesan. Jadi, jika Anda memerlukan salinan untuk kepatuhan atau Anda memerlukan catatan, idenya adalah bahwa layanan ini memberikan fungsionalitas yang sama dengan aplikasi yang Anda ketahui, seperti WhatsApp atau Telegram atau Sinyal, tetapi dengan penambahan fitur pengarsipan ini.
Zoë Schiffer: Dan itu penting, jelas, bagi orang -orang yang bekerja di pemerintahan karena, secara teknis, anggota pers dan orang lain seharusnya diizinkan untuk mengakses banyak komunikasi yang tidak diklasifikasikan dengan mengirimkan permintaan Undang -Undang Kebebasan Informasi. Dan Anda tidak dapat melakukannya jika pesannya menghilang.
Lily Hay Newman: Benar. Ada undang -undang retensi catatan di AS dan negara -negara lain untuk transparansi dan permintaan informasi, seperti yang Anda katakan. Tetapi secara historis, cara pemerintah dan lembaga lain memuaskan dengan itu adalah dengan menggunakan platform komunikasi yang dibangun untuk tujuan komunikasi pemerintah, dibuat khusus untuk mematuhi sejumlah cara. Jadi semua ini akan muncul karena sekarang administrasi Trump dalam beberapa bulan terakhir telah berangkat dari cara -cara standar yang telah dikomunikasikan oleh para pejabat di AS untuk menggunakan platform konsumen, terutama sinyal platform pesan yang aman, untuk berbicara satu sama lain, tetapi melakukannya dengan cara konsumen yang sangat ad hoc seperti dengan cara yang sama seperti Anda dan saya akan mengatur percakapan sinyal. Itulah yang telah mereka lakukan, dan di situlah Anda masuk ke seluruh pertanyaan ini tentang bagaimana Anda memenuhi persyaratan catatan. Bagaimana Anda memenuhi persyaratan keselamatan ketika Anda hanya menggunakan teknologi di luar rak secara teratur? Dan di situlah telemessage masuk.
Zoë Schiffer: Yah, sepertinya salah satu orang, seperti yang kami sebutkan sebelumnya, yang menggunakan Telemessage adalah Mike Waltz, mantan penasihat keamanan nasional, yang pada saat ini terkenal karena memulai obrolan sinyal yang terkenal itu beberapa minggu yang lalu yang secara tidak sengaja menambahkan anggota senior ruang berita Atlantik. Bagaimana kita mengetahui bahwa dia menggunakan telemessage?
Lily Hay Newman: Jadi layarnya, layar teleponnya, agak ditangkap secara tidak sengaja dalam foto pertemuan kabinet, foto Reuters, bahwa Mike Waltz berpartisipasi, sedang duduk di meja bersama Trump dan sejumlah pejabat. Foto itu agak lucu karena sepertinya dia pikir tidak ada yang bisa melihatnya menggunakan teleponnya, atau dia agak memeriksa teleponnya. Maksudku, kita semua pernah ke sana, melihat di bawah meja konferensi di telepon kita. Namun selain itu, layarnya menunjukkan apa yang tampak sebagai sinyal. Jadi kami benar -benar pergi, memperbesar jauh ke dalam foto ini, benar. Kami melihat dari balik bahunya di teleponnya. Sekarang kita melihat pemberitahuan ini. Dan kemudian dalam pemberitahuan, alih -alih kata -kata normal yang akan ada di sana, orang -orang memperhatikan bahwa sinyal … di mana ia biasanya mengatakan sinyal, disebut sebagai sinyal TM. Dan itulah cara orang menyadari bahwa, sebenarnya, dia menggunakan aplikasi lain yang disebut Telemessage.
Zoë Schiffer: Mengerti. Ya. Tidak ada yang membuat saya mencintai wartawan lebih dari perilaku psikotik absolut zooming di layar telepon kecil untuk menjadi seperti, “Apa sebenarnya yang terjadi di sini?” Tapi kudos ke 404 media, karena saya pikir mereka adalah yang pertama yang menunjukkannya. Anda menulis dalam artikel kabel baru -baru ini bahwa Mike Waltz telah menjadi lebih buruk lagi dalam menggunakan sinyal. Jadi, saya kira apa yang Anda maksud dengan itu? Bagaimana dia semakin buruk dalam menggunakan aplikasi terenkripsi ujung ke ujung ini?
Lily Hay Newman: Seluruh wahyu tentang penggunaan sinyal TM ini dibangun pada situasi sebelumnya yang disebut Gerbang Sinyal. Mike Waltz adalah orang yang secara tidak sengaja menambahkan Jeffrey Goldberg, editor top The Atlantic, ke obrolan. Dan Mike Waltz tidak memiliki rekam jejak yang bagus, dan kemudian menghilang pesan sepanjang waktu. Maka, salah satu dari banyak kritik adalah bahwa ini tidak sesuai dengan undang-undang pensiunan rekor pemerintah. Jadi kita tidak tahu ini, tetapi mungkin kemudian dia mulai menggunakan sinyal TM sebagai solusi untuk aspek masalah yang diangkat. Tapi saya hanya ingin menjadi jelas. Kami tidak tahu. Bisa jadi mereka sudah menggunakannya, atau dia sudah menggunakan sinyal TM pada saat itu. Saya tidak yakin. Tetapi orang mungkin curiga bahwa mendengar beberapa kritik ini, dia seperti, “Oke, izinkan saya menemukan solusi yang menyimpan catatan dan memang memiliki fitur pengarsipan.” Dan di situlah telemessage akan masuk.
Zoë Schiffer: Jadi penasihat keamanan nasional membuat obrolan grup ini, mungkin tidak sesuai, kemudian beralih ke yang terlihat seperti kepatuhan, dan kemudian versi itu segera diretas. Apakah kita tahu pada titik ini siapa yang ada di belakang peretasan?
Lily Hay Newman: Semakin banyak keluar tentang potensi peretasan telemessage atau semacam kemampuan untuk mencegat pesan dan melihat pesan dalam memori. Pertama, 404 Media dan Micah Lee menerbitkan sepotong dengan peretas yang tidak disebutkan namanya memberikan bukti bahwa mereka dapat melanggar telemessage. Dan kemudian, pada hari Senin, NBC News menerbitkan laporan tambahan dengan peretas tambahan yang tidak disebutkan namanya. Jadi jelas ada banyak rasa tidak aman di sini. Dan kritik terhadap sinyal TM dari perusahaan ini, Telemessage, adalah bahwa ia mengklaim memiliki semua fitur keamanan yang sama sebagai sinyal nyata dan untuk melestarikannya, dan hanya menambahkan fitur pengarsipan ini. Tapi, secara definisi, menambahkan fitur pengarsipan merusak keamanan sinyal. Sinyal cara dirancang dan aplikasi terenkripsi ujung ke ujung lainnya seperti WhatsApp, ketika Anda menambahkan di pihak lain ini, hampir tidak mungkin bahwa jaminan keamanan dapat dilestarikan. Dan kemudian, di atas itu, sepertinya dari ulasan kode sumber yang mulai keluar, dan penelitian yang mulai terjadi, dan analisis menjadi sinyal TM, yang sebenarnya tidak dibangun dengan cara yang sangat aman sama sekali. Jadi, hanya banyak lapisan untuk sampai ke titik, yaitu ini adalah aplikasi yang sangat tidak aman untuk digunakan Mike Waltz, duduk di meja dengan anggota kabinet top dan presiden Amerika Serikat. Itu liar.
Zoë Schiffer: Kita akan masuk ke apa yang sebenarnya diakses dalam peretasan ini. Tapi sebelum kita melakukan itu, kita akan beristirahat sejenak.
[[merusak]
Zoë Schiffer: Kami kembali. Jadi mari kita masuk ke apa yang sebenarnya diakses ketika terlihat seperti banyak peretas dapat membobol sinyal TM, yang digunakan oleh setidaknya satu anggota Administrasi Trump.
Lily Hay Newman: Sejauh ini, para peneliti ini, yang telah mereka tunjukkan adalah bahwa beberapa pesan, kadang -kadang, paling tidak, dikirim ke server pengarsipan dalam teks biasa, yang berarti mereka dapat dibaca. Itulah tepatnya apa yang coba dihindari oleh platform seperti sinyal asli. Dan itulah yang terjadi. Jadi ini adalah semacam fragmen atau potongan atau seluruh pesan, tetapi tidak seluruh percakapan, hal -hal seperti itu, sejauh ini. Satu hal yang dilaporkan 404 media dari kebocoran ini adalah bukti bahwa adat istiadat AS dan agen patroli perbatasan telah menggunakan sinyal TM. Tidak sepenuhnya jelas apa yang terjadi dengan ini. Kabel menjangkau CBP. Kami telah mencoba untuk mendapatkan klarifikasi tentang apa arti data bocor ini. Tampaknya ada nomor telepon CBP yang dikonfirmasi yang terkait dengan akun -akun ini yang keluar dari pelanggaran ini. CBP telah memberi tahu WIRED hanya saja mereka memeriksanya. Tapi itu adalah contoh yang benar -benar memprihatinkan, itu akan berpotensi menunjukkan bahwa aplikasi ini digunakan lebih luas di seluruh lembaga lain di pemerintah AS.
Zoë Schiffer: Apakah ada masalah keamanan nasional dengan fakta bahwa aplikasi ini dikembangkan di Israel, terlepas dari kenyataan bahwa itu diakuisisi oleh perusahaan AS baru -baru ini?
Lily Hay Newman: Masalahnya adalah, bahkan tanpa masuk ke geopolitik tertentu, inti protokol yang ada bagi pemerintah AS untuk menggunakan platform komunikasi yang dibangun dengan tujuannya adalah bahwa setiap dan semua pemerintah asing melakukan spionase. AS melakukannya. Semua orang melakukannya. Jadi, untuk komunikasi nasional Anda yang paling sakral dan sensitif, Anda ingin melakukannya pada platform yang Anda kendalikan sepenuhnya, yang telah Anda bangun dan memeriksa sendiri, dan semua parameter dikendalikan oleh Anda. Anda tidak ingin melibatkan pihak lain. Jadi kelompok spionase Israel dikenal sebagai sangat agresif, sangat inovatif, sangat licik. Jadi, karena alasan itu, terutama, mungkin itu menjadi perhatian bahwa telemessage didirikan di negara itu dan memiliki ikatan itu. Tetapi hanya secara umum, terlepas dari negara apa itu, saya pikir penting secara konseptual untuk memahami bahwa tidak masuk akal untuk menggunakan aplikasi dengan cara ini.
Zoë Schiffer: Setelah pelaporan ini keluar, Telemessage berhenti atau menghentikan layanannya. Apa status perusahaan saat ini?
Lily Hay Newman: Benar. Jadi jelas, mereka memiliki kekhawatiran, dan perusahaan induknya, Smarsh, memiliki kekhawatiran tentang temuan ini juga. Mereka mengatakan bahwa mereka sedang menyelidiki potensi pelanggaran dan telah mempekerjakan perusahaan pihak ketiga untuk membantu mereka dalam hal itu. A dan mereka telah menghapus semua konten dari situs web telemessage dan berhenti di atas operasi telemessage. Jadi mereka mengatakan itu jeda dan menunggu penyelidikan, tetapi reaksi yang cukup besar di sini untuk temuan ini.
Zoë Schiffer: Itu tempat yang bagus untuk mengakhirinya. Ketika kami kembali, kami akan membagikan rekomendasi kami untuk apa yang harus diperiksa di Wired.com minggu ini. Selamat datang kembali ke Lembah yang luar biasa. Saya Zoë Schiffer, Direktur Bisnis dan Industri Wired. Saya bergabung hari ini oleh penulis senior Wired Lily Hay Newman. Sebelum kami lepas landas, Lily, beri tahu pendengar kami apa yang harus mereka baca di WIRED minggu ini.
Lily Hay Newman: Saya hanya terpesona oleh cerita ini oleh kolega kami Caroline Haskins. Agen perbatasan AS meminta bantuan mengambil foto semua orang yang memasuki negara dengan mobil. Dan ini, kami hanya melanjutkan diskusi CBP kami untuk hari ini. CBP rupanya telah merilis permintaan untuk informasi pencarian informasi, pada dasarnya bagi perusahaan untuk membantu mereka melakukan pengawasan kendaraan di perbatasan dan teknologi pengenalan wajah untuk melihat secara spesifik yang ada di dalam mobil, bukan hanya kursi depan. Dan saya pikir sangat penting bagi kita semua untuk menyadari dragnet pengawasan yang luas dan luas di perbatasan AS dan semua jenis penyeberangan perbatasan AS. Perbatasan selatan AS telah lama dikenal sebagai semacam garis depan teknologi pengawasan. Dan begitu gelap, tetapi menarik untuk mendengar bahwa CBP terasa seperti mereka belum memiliki apa yang mereka butuhkan untuk melakukan analisis jenis ini dan pengenalan wajah di mobil, tetapi mereka menginginkannya, dan mereka mencoba memperluas analisis yang dapat mereka lakukan pada siapa yang ada di setiap mobil.
Zoë Schiffer: Benar. Dan akan menarik untuk melihat perusahaan mana yang mendapatkan kontrak ini. OKE. Yah, saya ingin menandai karya yang kami terbitkan kemarin oleh Paresh Dave dan Kylie Robison. Ini tentang Openai mengumumkan bahwa itu sebenarnya tidak akan merestrukturisasi perusahaannya untuk membuat lengan nirlaba tidak terkendali. Dengan kata lain, lengan nirlaba akan tetap mengendalikan perusahaan. Dan ini adalah pembalikan dari pengumuman sebelumnya di mana ia mengatakan akan menjadi perusahaan manfaat publik, kemungkinan akan membuat penggalangan dana lebih mudah. Tetapi setelah rencana itu diumumkan, perusahaan mendapat banyak pushback dari berbagai organisasi sipil dan juga Elon Musk, yang terlibat dalam pendirian perusahaan sebelum perpisahan sengit pada tahun 2018. Kelompok-kelompok ini biasanya tidak sepakat pada banyak hal, tetapi mereka sepakat tentang hal ini, bahwa menjadi perusahaan nirlaba sedang melanggar misi pendiri Openai. Jadi kami memiliki banyak pelaporan bagus tentang bagaimana orang mengambil berita ini dan apa artinya untuk masa depan perusahaan. Itu pertunjukan kami untuk hari ini. Kami akan menautkan ke semua cerita yang kami bicarakan dalam catatan acara. Pastikan untuk memeriksa episode hari Kamis Lembah yang luar biasayaitu tentang saga koin meme Trump dan konflik kepentingan yang menyertainya. Adriana Tapia memproduksi episode ini. Amar Lal at Macro Sound mencampur episode ini. Jordan Bell adalah produser eksekutif kami. Kepala audio global Condé Nast adalah Chris Bannon. Dan Katie Drummond adalah direktur editorial global Wired.
