Ciberataque expone seguridad estadounidense: hackean copia de Signal, app israelí usada por asesores de Trump

Hace un mes en Estados Unidos se desató el escándalo conocido como 'Signalgate', considerado la mayor brecha de seguridad en la historia reciente del país. La gestión de Donald Trump quedó expuesta tras la difusión de una imagen de Mike Waltz, exasesor de seguridad nacional, en la que se evidenciaba su uso de una versión no oficial de la aplicación Signal. Un hacker habría demostrado la fragilidad de esta herramienta digital.

El pasado 1 de mayo, el presidente estadounidense decidió trasladar a Waltz al cargo de embajador ante las Naciones Unidas y nombró a Marco Rubio como nuevo asesor de Seguridad Nacional. A pesar de estas medidas, el escándalo continúa escalando. Este domingo 4 de mayo, el medio especializado 404 Media informó que un hacker anónimo accedió a nuevos datos y comunicaciones internas a través de una vulnerabilidad detectada en una copia modificada de Signal.

PUEDES VER: El hacker de 16 años que fue una 'pesadilla' para Apple y el FBI: se dedicó a la ciberseguridad tras salir de prisión

TeleMessage, extensión a Signal, fue hackeada

El hacker logró acceder a chats archivados mediante una vulnerabilidad en el software de TeleMessage, una aplicación israelí vinculada a Signal. Aunque no obtuvo mensajes de funcionarios del gabinete ni de interlocutores directos de Waltz, sí accedió a nombres, contactos y contraseñas vinculadas a plataformas oficiales. También se identificaron datos de instituciones como Aduanas y Protección Fronteriza (CBP), Coinbase y entidades financieras.

Una imagen mostró a Mike Waltz utilizando TeleMessage durante una reunión de gabinete el miércoles. Esta evidencia respaldó la sospecha del hackeo. Según el propio atacante, su objetivo se centró únicamente en evaluar el nivel de seguridad de la aplicación, sin intención de explotar la información extraída.

Filtración expone datos sensibles del gobierno de EE. UU.

Las evidencias presentadas por el ciberdelincuente muestran que los chats archivados no estarían protegidos con cifrado de extremo a extremo entre la versión modificada de la aplicación de mensajería y el punto de almacenamiento final. A diferencia de Signal, que limita la lectura del contenido únicamente al emisor y receptor, TeleMessage introduce un intermediario.

Aunque esta práctica puede responder a exigencias gubernamentales sobre almacenamiento de información, expone los datos si no se aplica un cifrado adecuado. El material filtrado incluye una conversación relacionada con un polémico proyecto de ley sobre criptomonedas. También aparece evidencia que sugiere el uso de la aplicación por parte de la inteligencia de la policía Metropolitana de Washington DC.

404 Media verificó que el servidor vulnerado se encuentra alojado en la nube de AmazonWS en Virginia. Además, se confirmaron algunos números telefónicos y contactos presentes en los archivos filtrados. Esta situación ha generado preocupaciones sobre la seguridad de herramientas utilizadas por instituciones gubernamentales.

PUEDES VER: Trump arremete contra Rusia por "ataques innecesarios" en Kiev: "¡Basta! Mueren 5.000 soldados a la semana"

Mike Waltz y su reubicación tras escándalo del 'Signalgate'

“Me complace anunciar que nominaré a Mike Waltz para ser el próximo embajador de Estados Unidos ante Naciones Unidas. Desde su tiempo en uniforme en el campo de batalla, en el Congreso y como mi asesor de Seguridad Nacional, Mike Waltz ha trabajado arduamente para poner los intereses de nuestra nación por delante”, anunció Trump el 1 de mayo.

Trump comunicó los cambios poco después de conocerse la salida de Waltz del gobierno, hecho que ocurrió semanas después de que se revelara su decisión de incluir a un periodista en una cadena de mensajes en Signal, una aplicación de mensajería encriptada utilizada para tratar asuntos relacionados con planes militares. El periodista añadido por Waltz, Jeffrey Goldberg, se enteró de la conversación que abordó la planificación de una operación militar delicada contra los hutíes en Yemen, realizada el 15 de marzo. La revelación generó preocupación por el manejo de información sensible.