Rusia a incercat in mod repetat sa compromita Signal, o populara platforma comerciala de mesagerie pe care multi au fost socati sa afle ca inalti functionari ai administratiei Trump au folosit-o pentru a discuta despre planuri militare sensibile.
Witkoff a ajuns la Moscova la scurt timp dupa pranz, ora locala, pe 13 martie, conform datelor de pe site-ul de urmarire a zborurilor FlightRadar24, iar mass-media de stat din Rusia a difuzat o inregistrare video cu coloana sa de masini parasind Aeroportul International Vnukovo la scurt timp dupa aceea. Aproximativ 12 ore mai tarziu, el a fost adaugat la chat-ul „Houthi PC small group” pe Signal, impreuna cu alti oficiali de top ai administratiei Trump, pentru a discuta despre o operatiune militara iminenta impotriva rebelilor houthi din Yemen, potrivit editorului revistei The Atlantic, Jeffrey Goldberg, care a fost inclus in chat din motive care raman neclare.
Parlamentarii americani, atat democrati, cat si republicani, au criticat utilizarea platformei comerciale de comunicatii pentru aceasta conversatie, pe care Goldberg a dezvaluit-o luni in propriul sau raport pentru The Atlantic.
Doi membri ai chat-ului de grup, directorul Serviciului national de informatii Tulsi Gabbard si directorul CIA John Ratcliffe, au aparut marti in fata Comisiei de informatii a Senatului pentru o audiere planificata in prealabil privind amenintarile la adresa securitatii mondiale. Ratcliffe a recunoscut la audiere ca a facut parte din chat.
In timpul discutiei de grup pe Signal, a raportat Goldberg, Ratcliffe a numit un ofiter de informatii CIA activ in chat la ora 5:24 p.m., ora Europei de Est, ceea ce era putin dupa miezul noptii in Rusia. Zborul lui Witkoff nu a parasit Moscova pana in jurul orei locale 2 a.m., iar Serghei Markov, un fost consilier al lui Putin care este inca apropiat de presedintele rus, a declarat intr-o postare pe Telegram ca Witkoff si Putin s-au intalnit la Kremlin pana la ora 1:30 a.m.
Signal are o reputatie buna in ceea ce priveste securitatea, in parte pentru ca este construit pe un cod open-source si, prin urmare, poate fi inspectat pentru vulnerabilitati, a declarat pentru CBS News Neil Ashdown, un consultant care lucreaza in domeniul securitatii cibernetice.
Cu toate acestea, Ashdown a afirmat ca a analiza daca platforma este securizata „inseamna a rata miezul problemei, si anume sa ne intrebam daca utilizarea acelei aplicatii in acel mediu pentru a transmite acel nivel de informatii a fost in conformitate cu politicile si procesele, iar daca nu a fost asa, atunci aceasta devine o problema”.
Aplicatia Signal ofera criptare end-to-end, ceea ce inseamna ca mesajele trimise pe platforma nu pot fi citite decat de expeditori si destinatari. Cu toate acestea, criptarea nu este impenetrabila, iar Google Threat Intelligence Group a avertizat chiar luna trecuta cu privire la „eforturile din ce in ce mai mari ale mai multor actori de amenintare afiliati statului rus de a compromite conturile Signal Messenger utilizate de persoane care prezinta interes pentru serviciile de informatii din Rusia”.
Unele metode de deturnare a smartphone-urilor nici macar nu necesita acces direct la dispozitiv, a declarat pentru CBS News Jake Moore, consilier global pentru securitate cibernetica la firma de software si securitate cibernetica ESET.