Советник Нетаниягу связал свой WhatsApp с сервисом в ОАЭ в обход мер защиты

Советник премьер-министра Биньямина Нетаниягу Йонатан Урич подключил свой аккаунт в мессенджере WhatsApp к сервису управления, которым управляет компания из Объединенных Арабских Эмиратов, предоставив платформе полный и не зашифрованный никакой защитой доступ ко всей переписке и медиафайлам. Подобная конфигурация потенциально позволяла властям ОАЭ получать доступ к переписке благодаря местному законодательству, наделяющему спецслужбы широкими полномочиями без необходимости получения судебного ордера. На прошлой неделе газета «Гаарец» обнародовала информацию о созданном Уричем инструменте медиамониторинга для главы правительства и его супруги. Этот инструмент отслеживал упоминания пары в СМИ в режиме реального времени и рассылал уведомления в специализированные группы в WhatsApp.

Уязвимость в коде и утечка данных

Урич разработал программу с использованием искусственного интеллекта Claude от компании Anthropic и опубликовал исходный код на платформе GitHub. В открытом доступе оказались конфиденциальные данные, технические параметры, уникальные идентификаторы и токены доступа к группам, что позволяло извлекать содержимое чатов и отправлять от их имени сообщения. После обращения издания «Гаарец» доступ к репозиторию был ограничен, однако пользователи успели скопировать и распространить код. Эксперты по кибербезопасности отмечают, что Урич подключил к сервису ultramsg свой личный аккаунт, а не отдельную учетную запись, созданную специально для рабочих задач.

«Подключение личного аккаунта, через который ведутся чувствительные и секретные разговоры с представителями аппарата премьер-министра, к зарубежному сервису с неясными протоколами безопасности представляет собой вопиющий прецедент», — подчеркивают эксперты.

Юрисдикция ОАЭ и риски безопасности

Платформа ultramsg работает из Объединенных Арабских Эмиратов, а ее основателем в сети указывается Ахмед Кумар, при этом его публичная активность в интернете практически отсутствует. Условия использования сервиса предусматривают передачу собранной информации третьим лицам и ее хранение на серверах компании Amazon в течение 120 дней даже при включенном автоудалении сообщений в самом мессенджере. В отличие от западных стран со строгим регулированием в сфере конфиденциальности, законы ОАЭ позволяют спецслужбам запрашивать и получать данные пользователей в режиме реального времени без ордера суда. На момент публикации материала официальный комментарий от Йонатана Урича получен не был.