一、“政府加密通信软件”被黑客15分钟内攻破
近日，美国加密聊天软件TeleMessage服务器遭黑客入侵的事件引发了广泛关注。据404Media等媒体报道，一名匿名黑客仅用15-20分钟就轻松入侵TeleMessage后台系统，获取了大量敏感信息，包括政府官员联系信息、服务器凭证等。
而华尔兹此前还曾卷入“Signal聊天门”事件，今年3月15日，美国《大西洋》月刊总编辑杰弗里·戈德堡爆料称，华尔兹的团队把他拉入了一个“Signal”通信软件的美国高官聊天群，让他在美军空袭也门胡塞武装前就得知了作战计划。一个手滑，就把“外人”请进来旁听机密作战计划，简直是一幕离奇的闹剧。
在特朗普内阁会议上使用TeleMessage
图源：外媒
在“Signal聊天门”事件调查过程中，一个此前鲜为人知的技术细节浮出水面：特朗普政府高级官员当时使用的很可能并非普通版的Signal，也是“TM SGNL”。
那TeleMessage究竟是何方神圣呢？这是一家成立于1999年的以色列软件公司，总部位于佩塔提克瓦，2024年被美国公司Smarsh收购。该公司因向美国政府提供基于Signal、WhatsApp、Telegram和微信等加密即时通信程序的修改版本而闻名，“TM SGNL”就是其中最出名的改版。
图源：外媒
TeleMessage主打“安全通信与合规存档”服务，推出的“克隆版”即时通信工具“TM SGNL”，保留了Signal加密通信功能与界面，并增加通信内容归档保存机制以满足政府机构审计需求，试图平衡安全性与合规性，但这却成为此次安全事件的根源。
事件发生后，TeleMessage公司的所有应用、其服务和涉及的活动均已被删除，Smarsh目前正在将该服务更名为Capture Mobile。
二、美国政府通信安全的三大硬伤
从“Signal聊天门”到TeleMessage泄密，一系列事件揭示了美国政府内部通信安全体系的结构性脆弱。
首先是合规与保密的矛盾。虽然政府规定应采用高安全与合规的通信产品，但这种产品普遍存在便捷性问题，在现实中，官员往往为了便利而转向熟悉的消费级应用（如Signal、微信）进行交流，再借助第三方工具来补救合规要求。这种使用未经严密审查的工具处理机密的权宜之计埋下了极大的隐患。
其次，关于通信产品技术的完备性与漏洞管理的问题。从攻击现象来看，TeleMessage存在数据明文传输、数据存储未加密、分类分级保护不严格的安全隐患，容易导致敏感信息被窃取；从技术逻辑来看，其存在软件漏洞风险、身份校验缺陷、数据存储风险、数据传输预警不足和第三方组件依赖风险的问题。
根据以上信息，得出如下的黑客攻击路径：
最后，这些事件暴露出供应链失控的问题。有媒体指出，TeleMessage公司的创始团队和核心员工中有不少拥有以色列国防军背景，其产品存在被以色列情报部门利用的隐患。虽然以色列是美国的盟友，但长期以来以色列对美从事间谍活动的事件也非个案。因此，政府关键通信系统的自主可控性极为重要。
三、北卡为党政军单位通信安全保驾护航
北卡所打造的加密通信产品是国内极少数真正采用“端到端加密”技术的通信产品，服务器不留存通信数据，确保了通信数据除了通信双方，任何第三方均无法破解，该产品已国内首家获得安全通信资质大满贯，北卡也极为重视产品的漏洞管理与安全巡检，确保用户的系统始终处于最佳的安全状态。
目前，北卡的加密通信产品已应用于全国20多个省市，在党政军部门广泛应用，全面提升党政军单位的安全通信保障能力。未来，北卡将持续紧扣国家战略需求，聚焦关键核心技术攻关，积极拓展产品应用场景，为国家通信安全作出贡献！
