Наверно самая весёлая история последних дней с отличным уровнем драммы. Если никто не придумал лишнего, то расклад такой.
- Внутри правительства США используется ещё более безопасный форк мессенджера для параноиков Signal, известный под названием TM Signal
- Разрабатывается он в Израиле конторой Smarsh (уже чувствуется Феликс Эдмундович, да?)
- Этот Smarsh, по городским легендам, коммерческий кусок Управления военной разведки Израиля. Но всё строго по слухам и никто ни в чём не сознается
- TM SGNL является куском более крупного продукта, именуемого TeleMessage. Ну потому что у нас тут сириус бизнес и надо продавать сразу экосистему, а не просто жалкую чатилку
- TM SGNL невозможно просто взять и скачать. Бинари дают только уважаемым людям и любимым клиентам
- 3 мая всем известный специалист по кибербезу по имени Анонимус, прислал журналисту Micah Flee сообщение примерно следующего вида: "Мужик, смотри прикол- можно скачать исходники TM SGNL прямо с их сайта, потому что там не патченный вордпрес и кривые права на директории"
- Товарищ Micah удивлённо икнул и оказалось что не врут. /wp-content/uploads/2024/12/ и забирай всё что там лежит
- А дальше по накатанной. Сорцы публикуются на гитхабе, в них находят хардкоженные креды и ну вот так вот. Сесурити, все дела...
https://micahflee.com/heres-the-source-code-for-the-unofficial-signal-app-used-by-trump-officials/
Нет, конечно прогрессивная часть человечества не верит в раздолбайство такого уровня и считает это всё гениальной операцией с применением ханипота эпического масштаба, но не все такие прогрессивные. Или...
Кому скучно, вот вам ссылка на андрюшу: https://github.com/micahflee/TM-SGNL-Android И вот вам ссылка на яблочко: https://github.com/micahflee/TM-SGNL-iOS
