رسوایی امنیتی جدید در کابینه ترامپ؛ چگونه یک عکاس زیر پای مشاور امنیت ملی کاخ سفید را خالی کرد؟

به گزارش اکوایران، زمانی که مایکل والتز به‌عنوان مشاور امنیت ملی فعالیت می‌کرد، با کاخ سفید به دردسر افتاد؛ زیرا به‌طور سهوی یک روزنامه‌نگار را به یک گروه چت حساس در اپلیکیشن سیگنال اضافه کرده بود. اکنون، هم‌زمان با ترک این سمت، او مجموعه جدیدی از پرسش‌ها را درباره استفاده کاخ سفید از این اپلیکیشن رمزنگاری‌شده مطرح کرده است.

عکسی که روز چهارشنبه در یک جلسه هیات دولت از او گرفته شد، به‌وضوح نشان می‌دهد که او در حال برقراری ارتباط با همکارانش، از جمله وزیر امور خارجه و مدیر اطلاعات ملی از طریق یک پلتفرم است که در اصل توسط یک شرکت اسرائیلی طراحی شده و پیام‌های سیگنال را جمع‌آوری و ذخیره می‌کند. به گزارش نیویورک‌تایمز، کشف این مسئله زمانی رخ داد که عکاس رویترز، که دقیقاً پشت شانه چپ والتز ایستاده بود، عکسی از او در حال نگاه کردن به تلفن همراهش گرفت.

او از صفحه حریم خصوصی (privacy screen) استفاده نکرده بود و وقتی عکس بزرگ‌نمایی شد، فهرستی از پیام‌ها و تماس‌ها از چند مقام ارشد، از جمله معاون رئیس‌جمهور جی‌دی ونس و استیو ویتکاف، نماینده ویژه‌ای که در سه جبهه مذاکره می‌کند؛ مذاکرات اسرائیل-حماس، تعاملات فزاینده تنش‌آلود با ولادیمیر پوتین درباره اوکراین، و مذاکرات هسته‌ای جمهوری اسلامی ایران، دیده می‌شد. وزیر امور خارجه مارکو روبیو و تولسی گبرد، مدیر اطلاعات ملی، نیز در فهرست چت او حضور داشتند.

هرچند اپلیکیشنی که روز چهارشنبه در دست آقای والتز دیده شد شبیه به سیگنال به‌نظر می‌رسید، اما در واقع پلتفرمی متفاوت بود. این موضوع اهمیت زیادی دارد؛ زیرا یکی از نگرانی‌ها درباره استفاده مقامات ارشد از این اپلیکیشن، رعایت قوانین فدرال مربوط به نگهداری اسناد بوده است.

یکی از مزایای سیگنال این است که هم رمزنگاری شده و هم می‌توان آن را طوری تنظیم کرد که پیام‌ها به‌طور خودکار حذف شوند. اما در حالی که این ویژگی برای کاربرانی که به دنبال ارتباطات امن هستند مفید است، برای آرشیو ملی که به‌دنبال حفظ سوابق است، یک مشکل محسوب می‌شود.

مشخص نیست که والتز استفاده از این اپلیکیشن جایگزین را از زمانی که به‌عنوان مشاور امنیت ملی منصوب شد آغاز کرده یا پس از آن که یک گروه نظارتی به نام American Oversight از دولت به‌دلیل عدم رعایت قوانین حفظ سوابق به‌دلیل استفاده از سیگنال شکایت کرد، به سراغ آن رفته است.

در حالی که نسخه واقعی سیگنال به‌طور مداوم به‌روزرسانی‌های امنیتی دریافت می‌کند و پیام‌ها تا رسیدن به گوشی کاربر رمزنگاری شده باقی می‌مانند، کارشناسان امنیتی درباره میزان امنیت اپلیکیشن جایگزین تردید دارند. سناتور دموکرات ران وایدن، از ایالت اورگن و از اعضای باسابقه کمیته اطلاعات سنا، گفت: «این واقعاً فوق‌العاده احمقانه است. دولت هیچ دلیلی برای استفاده از یک نسخه تقلبی سیگنال ندارد که نگرانی‌های آشکار ضدجاسوسی ایجاد می‌کند.»

 کارشناسان امنیت سایبری گفتند پلتفرمی که آقای والتز از آن استفاده می‌کرد TeleMessage نام دارد؛ پلتفرمی که نسخه‌هایی از پیام‌ها را ذخیره می‌کند و به این ترتیب با قوانین نگهداری سوابق دولت همخوانی دارد. صفحه نمایشی که در عکس دیده می‌شود، نشان می‌دهد از او خواسته شده تا «TM SGNL PIN» خود را تأیید کند. زمان پیام‌ها نشان می‌دهد این ارتباطات تا صبح روز جلسه هیات دولت انجام شده است.

TeleMessage که در اسرائیل تأسیس شده بود، سال گذشته توسط اسمارش، شرکتی مستقر در پورتلند، اورگان، خریداری شد. پلتفرم TeleMessage پیام‌های ارسال‌شده از طریق سیگنال را دریافت می‌کند و آنها را ضبط و بایگانی می‌کند. کارشناسان امنیتی گفتند استفاده از TeleMessage پرسش‌های زیادی را مطرح می‌کند. برخی گفتند به‌نظر می‌رسد این شرکت در گذشته داده‌ها را از طریق اسرائیل منتقل می‌کرده است؛ کشوری که به مهارت‌های جاسوسی الکترونیکی‌اش شهرت دارد.

اما یک نماینده اسمارش گفت داده‌های مشتریان آمریکایی از خاک ایالات متحده خارج نمی‌شود. تام پجت، رئیس بخش کسب‌وکار سازمانی اسمارش، گفت اطلاعات جمع‌آوری‌شده از هیچ مسیری عبور نمی‌کند که «احتمالاً تعهدات ما در زمینه محل ذخیره‌سازی داده‌ها را نقض کند». پجت همچنین گفت اطلاعات هنگام جمع‌آوری برای اهداف بایگانی رمزگشایی نمی‌شود یا قبل از انتقال به آرشیو نهایی، بازگشایی نمی‌شود. کارشناسان امنیتی هشدار دادند هر زمان اطلاعات رمزگشایی شود، احتمال آسیب‌پذیری امنیتی وجود دارد. پجت تأکید کرد: «ما رمزگشایی نمی‌کنیم.»

نمایندگان اسمارش با این ایده که پلتفرمشان نسخه تغییریافته‌ای از اپلیکیشن سیگنال است، مخالفت کردند. آنها گفتند پلتفرمشان صرفاً به مؤسسات مالی و دولت‌ها امکان می‌دهد تا ارتباطات در کانال‌های مختلف را به‌منظور رعایت قوانین بایگانی ضبط کنند. اما مقامات امنیت سایبری گفتند همچنان پرسش‌هایی درباره نحوه عملکرد پلتفرم TeleMessage و آسیب‌پذیری‌هایی که ممکن است در ارتباطات سیگنال ایجاد کند، باقی مانده است.

اپلیکیشن سیگنال بر اساس کد متن‌باز ساخته شده است، به این معنا که سایر سازمان‌ها می‌توانند نسخه مخصوص به خودشان را با استفاده از همان سیستم رمزگذاری بسازند. اما Signal Messenger، شرکتی که اپلیکیشن اصلی را تولید و کنترل می‌کند، از نسخه‌های جایگزین پشتیبانی نمی‌کند و به‌طور فعالانه تلاش می‌کند استفاده از آنها را محدود کند.

استفاده والتز از TeleMessage پیش‌تر توسط نشریه 404 میدیا گزارش شده بود. به گفته این نشریه، دولت ایالات متحده در دسامبر ۲۰۲۴ قراردادی با TeleMessage برای بایگانی پیام‌های سیگنال و واتس‌اپ منعقد کرده است. نمایندگان اسمارش گفتند آنها یک دهه است با دولت فدرال همکاری می‌کنند، اما از اظهار نظر درباره قراردادهای خاص خودداری کردند.

مشخص نیست که آیا دولت ایالات متحده از TeleMessage بازرسی امنیتی انجام داده تا مطمئن شود این پلتفرم چگونه پیام‌ها را مدیریت می‌کند و آیا ممکن است رمزنگاری سرتاسری سیگنال را تضعیف یا مختل کند. نمایندگان شورای امنیت ملی بلافاصله به درخواست‌ها برای اظهار نظر پاسخ ندادند. نماینده اسمارش گفت آنها اجازه انجام بازرسی‌های امنیتی را داده‌اند.

سناتور ران وایدن گفت دولت ایالات متحده و نیروی دریایی ابزارهای ارتباطی امنی توسعه داده‌اند که با قوانین بایگانی مطابقت دارند. او گفت استفاده از نسخه تغییریافته سیگنال امنیت بسیار کمتری دارد. وایدن گفت: «ترامپ و تیم امنیت ملی‌اش عملاً می‌توانند نقشه‌های جنگی آمریکا را همین حالا در ایکس (توئیتر سابق) منتشر کنند.»

در پاسخ به گزارش‌ها درباره عکس، استیون چونگ، مدیر ارتباطات کاخ سفید، در پستی در شبکه‌های اجتماعی نوشت: «سیگنال اپلیکیشنی تأییدشده است که روی گوشی‌های دولتی ما نصب شده است.»

در چارچوب دعوی قضایی مطرح‌شده توسط American Oversight، مقامات دولتی اظهارنامه‌هایی ارائه کرده‌اند مبنی بر اینکه پیام‌های سیگنال از چتی که آقای والتز برای بحث درباره حملات به شبه‌نظامیان حوثی در یمن ایجاد کرده بود، دیگر قابل بازیابی نیستند. 

چیئوما چوکو، مدیر اجرایی موقت American Oversight، گفت که درباره استفاده از اپلیکیشن تغییریافته نگرانی‌هایی دارد. او گفت: «استفاده از یک نسخه تغییریافته از اپلیکیشن سیگنال ممکن است تلاشی برای نشان دادن پایبندی به قوانین فدرال مربوط به نگهداری سوابق به‌نظر برسد، اما در واقع وابستگی خطرناکی به ابزارهای غیررسمی را نشان می‌دهد که امنیت ملی را تهدید می‌کند و جان نیروهای ما را به خطر می‌اندازد. آمریکایی‌ها حق دارند شفافیت داشته باشند و بدانند رهبرانشان به قانون پایبند هستند، نه اینکه پشت راه‌حل‌های غیرمجاز پنهان شوند.»