Die App im Zentrum des schockierenden Lecks streng geheimer Nachrichten in den USA

Die Enthüllung von Jeffery Goldberg, Chefredakteur von The Atlantic, letzte Woche sorgte für Aufsehen. Herr Goldberg sagte, er sei versehentlich einer Chatgruppe hochrangiger US-Geheimdienst- und Militärbeamter hinzugefügt worden, in der Pläne für einen Angriff auf die Houthi-Rebellen im Jemen diskutiert wurden.

In dieser Chatgruppe der Messaging-App Signal befinden sich Verteidigungsminister Hegseth, der US-Sicherheitsberater Mike Waltz, Vizepräsident JD Vance, Außenminister Marco Rubio …

Was ist Signal?

Signal ist eine verschlüsselte Messaging-App für sichere Kommunikation. Diese App verschlüsselt Nachrichten Ende-zu-Ende, d. h., was der Benutzer sagt, wird auf dem Gerät selbst verschlüsselt und erst entschlüsselt, wenn es den Empfänger erreicht.

Diese Methode schützt Nachrichten davor, während der Übertragung von irgendjemandem abgefangen und gelesen zu werden, einschließlich Ihres Internetdienstanbieters, Hackern oder dem Signal-Team selbst. Darüber hinaus können Benutzer in dieser Anwendung auch festlegen, dass Nachrichten nach einer bestimmten Zeit automatisch verschwinden.

Durchgesickerte Nachrichten zwischen US-Vizepräsident JD Vance und US-Verteidigungsminister Pete Hegseth in einem Gruppenchat. Foto: The Atlantic.

Hinter Signal steht eine unabhängige gemeinnützige Organisation in den USA namens Signal Foundation. Die Organisation finanziert sich durch Nutzerspenden und Zuschüsse.

Der Fonds wurde 2018 mit einer Spende von 50 Millionen Dollar von Brian Acton gegründet, einem der Mitbegründer von WhatsApp, der Messaging-Plattform, die 2014 von Facebook übernommen wurde.

Herr Acton verließ WhatsApp, um die Signal Foundation zu gründen, nachdem es zu Meinungsverschiedenheiten mit Facebook (heute Meta) über Pläne zur Monetarisierung seines Messaging-Dienstes gekommen war.

Acton tat sich dann mit Moxie Marlinspike, einem Kryptographen, zusammen, um das Sicherheitssystem von Signal zu entwerfen und die Signal Foundation zu gründen. Laut der New York Times ist der Fonds so strukturiert, dass für Apps kein Anreiz besteht, Nutzerdaten zu verkaufen.

„Es gibt so viele gute Gründe, Signal zu nutzen, darunter die Möglichkeit, vom US-Vizepräsidenten zufällig zu einem Gruppenchat hinzugefügt zu werden, in dem sensible Militäroperationen koordiniert werden. Lassen Sie sich diese Gelegenheit nicht entgehen“, schrieb Marlinspike am 24. März auf seinem persönlichen X.

Spezielle Verschlüsselungstechnologie

Laut der New York Times gilt Signal dank seiner Verschlüsselungstechnologie und anderer Maßnahmen zum Schutz der Benutzerdaten allgemein als die sicherste Messaging-App auf dem Markt.

Verschlüsselungstechnologie ist im Wesentlichen Open Source. Dies bedeutet, dass der Code von Signal öffentlich gemacht wird und es Technologieexperten von gemeinnützigen Organisationen ermöglicht, ihn zu testen und Schwachstellen zu identifizieren. Die Technologie ist auch von anderen Diensten lizenziert und wird von diesen verwendet, insbesondere von WhatsApp.

Signal gilt dank seiner Verschlüsselungstechnologie allgemein als die sicherste Messaging-App auf dem Markt. Foto: Signal.

Es war diese Verschlüsselungstechnologie, die eine Schlüsselrolle spielte, als Signal zum Ziel ausländischer Hacker wurde. „Als wir erfuhren, dass Signal-Benutzer ins Visier genommen wurden, führten wir zusätzliche Schutzmaßnahmen und In-App-Warnungen ein, um sie vor Phishing-Angriffen zu schützen“, sagte Jun Harada, ein Sprecher von Signal.

Im Gegensatz zu anderen Messaging-Diensten speichert das Unternehmen weder die Kontakte noch andere identifizierende Daten der Benutzer. Dies trägt dazu bei, dass Signal selbst im Falle einer Sicherheitsverletzung so konzipiert ist, dass möglichst wenige Benutzerdaten gespeichert werden und die Offenlegung von Informationen auf ein Minimum beschränkt wird.

Das bedeutet jedoch nicht, dass Signal der ideale Dienst für den Austausch militärischer Schlachtpläne ist. Wenn das Gerät eines Benutzers kompromittiert ist, können seine Signal-Nachrichten weiterhin gelesen werden.

In der geheimen Chatgruppe auf Signal sind viele hochrangige US-Beamte vertreten. Foto: Reuters.

Im Februar verschickte die US-amerikanische National Security Agency (NSA) eine Warnung an ihre Mitarbeiter über Schwachstellen in der Signal-App, die ausgenutzt werden könnten. Das Unternehmen selbst erklärte jedoch, das Risiko sei nicht allzu groß.

Bisher gibt es jedoch keine Hinweise darauf, dass der Open-Source-Verschlüsselungsalgorithmus von Signal geknackt wurde. Sogar Geheimdienstmitarbeiter nutzen die App manchmal auf ihren Smartphones oder PCs, weil sie sie für die sicherste Option halten, berichtet das Wall Street Journal .

Signal erfreut sich zudem zunehmender Nachfrage, da Cybersicherheitsbeamte die Benutzer dringend dazu drängen, auf verschlüsselte Apps umzusteigen, um sich vor ausländischer Spionage zu schützen.

Quelle: https://znews.vn/ung-dung-tam-diem-trong-vu-ro-ri-tin-nhan-tuyet-mat-chan-dong-nuoc-my-post1541379.html