Alertan por ciberataques rusos a la aplicación Signal

Signal, una aplicación de mensajería segura gracias al cifrado integral de los datos, se convirtió en los últimos meses en objetivo de piratas informáticos vinculados al Kremlin para obtener información sensible.

El sábado, Berlín atribuyó a Rusia ataques dirigidos contra políticos, militares y periodistas alemanes, al igual que lo hicieron autoridades neerlandesas en relación con varios de sus ciudadanos hace unas semanas.

A finales de marzo, el FBI estadounidense informó de una campaña similar en Estados Unidos, iniciada por "actores informáticos asociados a los servicios de inteligencia rusos".

Google había publicado en febrero un estudio exhaustivo en el que mencionaba a "múltiples" piratas "alineados con Rusia" que se aprovechaban de Signal.

La aplicación. lanzada en su forma actual en 2014, Signal se basa en la tecnología de cifrado "de extremo a extremo", que consiste en cifrar todo mensaje desde el momento en que se envía y solo descifrarlo recién cuando lo recibe el destinatario.

En sus ataques, los operadores acusados de estar próximos a Rusia no hackean el dispositivo de cifrado.

Se trata de la técnica 'phishing' o suplantación de identidad, por la cual sus autores se hacen pasar por un tercero susceptible de inspirar confianza al usuario objetivo.

Según las conclusiones de la investigación de Google, las personas afectadas recibieron sobre todas las notificaciones que parecían proceder de la propia Signal, por ejemplo, una invitación a unirse a un grupo de discusión o una alerta de seguridad.

La financiación de la plataforma se asegura esencialmente mediante subvenciones y donaciones. La presidenta de Signal, Meredith Whittaker, encarna la lucha de la roja por su independencia.