TLDR
TM Signal memiliki celah keamanan yang serius yang dapat mengancam privasi pengguna. Peretasan pada aplikasi TeleMessage menunjukkan kurangnya keamanan dasar yang diharapkan dari aplikasi komunikasi pemerintah. Pentingnya memiliki solusi komunikasi yang benar-benar aman dan terjamin untuk pejabat pemerintah. TeleMessage Signal adalah aplikasi komunikasi yang banyak digunakan oleh pejabat tinggi di pemerintahan Trump, khususnya untuk mengarsipkan pesan penting mereka. Namun, aplikasi ini baru-baru ini ditemukan memiliki kelemahan keamanan serius yang membahayakan data pengguna dan rahasia komunikasi mereka.Peneliti keamanan Micah Lee menemukan bahwa TM Signal tidak benar-benar menerapkan enkripsi end-to-end untuk fitur pengarsipan pesan, sehingga pesan yang dikirim disimpan dan ditransfer dalam bentuk teks biasa yang mudah diakses oleh TeleMessage ataupun peretas.Pelanggaran keamanan yang terjadi di server arsip TM Signal berhasil membocorkan data penting, termasuk percakapan chat, username, password yang tidak terenkripsi, dan kunci enkripsi pribadi, yang seharusnya sangat dilindungi demi menjaga kerahasiaan pengguna.Penggunaan aplikasi ini oleh pejabat seperti Mike Waltz dan komunikasi dengan tokoh tinggi pemerintah memicu kekhawatiran serius akan keamanan siber dan potensi kebocoran informasi penting negara, hingga senator Ron Wyden meminta penyelidikan resmi dari Departemen Kehakiman.Kejadian ini menjadi peringatan bahwa aplikasi yang terlihat seperti Signal asli tidak selalu memberikan perlindungan yang sama, dan penggunaan software tanpa pengujian keamanan ketat dapat menimbulkan risiko besar bagi keamanan nasional.
