Bagaimana Jeffrey Goldberg dari The Atlantic Ditambahkan ke Obrolan Signal Gedung Putih

• Bagaimana seorang jurnalis ditambahkan ke obrolan grup Signal Gedung Putih

  • Mike Waltz, penasihat keamanan nasional Donald Trump, secara tidak sengaja menambahkan jurnalis Jeffrey Goldberg ke obrolan grup Signal tentang rencana serangan udara di Yaman.
  • Penyebabnya adalah Waltz menyimpan nomor Goldberg dengan kontak yang salah beberapa bulan sebelumnya.
  • Penyelidikan internal Gedung Putih mengungkap bahwa kesalahan ini merupakan salah satu dari beberapa kekeliruan yang bermula selama masa kampanye 2024.

• Reaksi dan keputusan Trump

  • Trump sempat mempertimbangkan untuk memecat Waltz, tetapi memutuskan untuk tidak melakukannya karena ia tidak ingin media terlihat berhasil menjatuhkan pejabat tinggi.
  • Hasil penyelidikan internal sampai batas tertentu membuat Trump merasa tenang.

• Penyebab kesalahan

  • Email yang dikirim Goldberg ke kampanye Trump diteruskan ke Waltz, dan dalam proses itu nomor Goldberg tersimpan secara keliru di iPhone Waltz.
  • Fitur "Pembaruan Saran Kontak" di iPhone disebut sebagai penyebab kesalahan ini.

• Dampak insiden

  • Waltz membantah memiliki hubungan dengan Goldberg dan mengklaim nomor Goldberg telah "terserap" ke iPhone-nya.
  • Gedung Putih tidak memberikan komentar resmi mengenai insiden ini.

• Latar belakang penggunaan Signal

  • Gedung Putih menyetujui penggunaan Signal untuk bertukar pesan secara real-time di antara berbagai lembaga.
  • Pemerintahan sebelumnya tidak mengembangkan platform pengganti untuk Signal.

• Kesimpulan

  • Trump mendukung Waltz, dan Waltz mendapat simpati dari orang-orang dekat Trump.
  • Penggunaan Signal disetujui sebagai langkah sementara, dan tidak ada alternatif lain saat ini.

[GN⁺]

Komentar Hacker News

• Menurut Gedung Putih, ada nomor yang tersimpan salah saat "pembaruan saran kontak" di iPhone milik Waltz. Ini dijelaskan sebagai fitur yang menambahkan nomor yang sebelumnya tidak diketahui ke kontak yang sudah ada jika algoritma iPhone menganggap nomor itu mungkin terkait

  • Terlepas dari isu politiknya, fitur saran otomatis seperti ini bisa menjadi faktor risiko di lingkungan bisnis dan sebaiknya dinonaktifkan oleh departemen TI jika memungkinkan
  • Saat mengirim email yang melibatkan klien, tim internal, dan pengacara lawan, ponsel bisa menyimpulkan bahwa alamat-alamat email itu saling terkait
  • Lalu saat berikutnya mengirim email strategi internal ke klien dan tim, aplikasi bisa menyarankan untuk menyalin pengacara lawan. Tidak bagus

• Pertanyaan sebenarnya adalah mengapa mereka memakai Signal, bukannya menggunakan jaringan pemerintah yang aman

• Menurut Gedung Putih, ada nomor yang tersimpan salah saat "pembaruan saran kontak" di iPhone milik Waltz

  • Menarik bahwa itulah penyebabnya. Mungkin semua orang pernah mengalami tindakan tak disengaja akibat masalah UI/UX di berbagai platform atau aplikasi
  • Saran otomatis kadang memang berguna, tetapi ketika UX gagal mengidentifikasi petunjuk dari saran itu dengan jelas, dan pengguna tidak punya cara untuk memverifikasinya, kesalahan seperti ini jadi lebih mungkin terjadi

• Bisa jadi Waltz membocorkan informasi kepada Goldberg dan jurnalis lainnya, dan mungkin melakukannya secara tidak sengaja

• Dari sudut pandang teknis, menarik dan agak lucu bahwa fitur saran otomatis iPhone yang menjebaknya

  • Ini menunjukkan 1) bukti mengapa proses keamanan itu penting, 2) jangan membahas informasi yang tidak ingin bocor pada perangkat konsumen atau perangkat yang terhubung ke internet, dan 3) rencana memakai Signal untuk menghindari pencatatan arsip itu bodoh dan konyol

• Ada bagian yang mengatakan "setelah beberapa bulan sebelumnya tersimpan keliru sebagai kontak orang lain"

  • Itulah alasan pemerintah menggunakan perangkat dan jaringan yang sangat tidak nyaman dipakai. Mereka tidak boleh terjebak dalam kesalahan manusia seperti ini
  • Jika mereka memakai perangkat dan jaringan yang aman, seorang jurnalis tidak akan mungkin ditambahkan ke obrolan secara tidak sengaja
  • Sulit dipercaya bahwa orang-orang seperti ini bertanggung jawab atas keamanan nasional. Bahwa orang-orang yang kurang berpengalaman dan naif seperti ini memegang tanggung jawab setelah konfirmasi Senat menunjukkan dengan jelas situasi politik yang sedang kita hadapi

• Saya tidak melihat insiden ini sebagai sesuatu yang "membebaskan" Waltz

  • iPhone tidak otomatis menempelkan nomor ke kontak; ia hanya bertanya. Artikelnya mengklaim iPhone yang melakukannya, tetapi kemungkinan besar Waltz sendiri yang melakukannya
  • Selain itu, jangan gunakan aplikasi obrolan grup acak untuk percakapan keamanan nasional. Aplikasi umum dirancang untuk mendorong partisipasi, termasuk memperluas jejaring sosial
  • Untuk keamanan nasional, informasi kontak seharusnya divalidasi, diverifikasi, dan dijaga tetap mutakhir secara ketat. Harus ada banyak perlindungan untuk mencegah sentuhan ceroboh beberapa bulan lalu membuat informasi keamanan nasional jatuh ke orang yang salah
  • Benar-benar menakutkan bahwa orang-orang seperti ini memegang tanggung jawab atas hal-hal penting

• Subjudul pada tautan itu mengatakan bahwa penyelidikan tersebut "membebaskan" Waltz. Tetapi kenyataannya, penyelidikan itu menunjukkan bahwa Waltz sangat ceroboh, tidak bertanggung jawab, dan gegabah. Saya berharap Guardian lebih jelas dalam menunjukkan betapa absurdnya propaganda pemerintah tentang insiden ini

• Ada yang pernah mendengar bahwa Signal adalah aplikasi yang tidak aman? Saya seperti ingat pernah diberi tahu untuk tidak memakainya

  • Aturannya untuk kalian, bukan untuk saya. Pepperidge farm remembers

• Informasi yang dibagikan Hegseth seharusnya tidak dibagikan, terlepas dari apakah aplikasinya aman atau tidak, dan terlepas dari apakah Jeff ada di sana atau tidak. Tidak seorang pun di obrolan itu perlu mengetahui detail tersebut, dan dia terdengar seperti amatir labil yang sedang pamer