El domingo por la noche el análisis de seguridad Mysk notó que pasaba algo extraño en X. Notó que no podía enviar vínculos a su cuenta Signal de X, ni por posteo público ni por MD. Al intentarlo, aparecía un mensaje de error que indicaba que el pedido parecía automático.
I can't send a link to my Signal account through X DM. It says: "This request looks like it might be automated." But other links work 🧐 pic.twitter.com/MpHZugpJE4
— Mysk 🇨🇦🇩🇪 (@mysk_co) February 17, 2025
Durante unas 48 horas los usuarios no pudieron enviar vínculos directos a su cuenta Signal en X, ni añadirlos a su bio. Si alguien intentaba hacer clic en vínculos existentes a cuentas Signal, X les advertía que podían estar siguiendo un vínculo malicioso. Pero a partir del martes por la mañana, y sin que X explicara lo que pasaba, todo parece haber vuelto a la normalidad.
Signal es una app de mensajería encriptada que ganó popularidad en el último año. Es una de las únicas apps de mensajería con sólido encriptado de extremo a extremo que no está monitoreada por una compañía gigante de redes sociales con lazos de amistad con un gobierno mundial, ni con una historia de entregar el contenido de los mensajes a las fuerzas del orden con tan solo pestañear.
Mucha gente utiliza WhatsApp, pero está controlada por Meta. Y el año pasado una masiva violación de protocolos SMS llamada Salt Typhoon demostró que los mensajes básicos de texto no son seguros. No hay plataforma de mensajería que sea 100% segura, pero Signal es lo más seguro que conseguirás.
Bloqueados
Durante un par de días X pareció pensar que partes de Signal eran malware malicioso. Cuando el periodista Matt Binder lo informó en su newsletter, el bloqueo de X parecía afectar específicamente los vínculos “Signal.me”. Signal.me es un dominio que utiliza la app de mensajes encriptados para crear un vínculo directo a la app de alguien. Signal puede usar números de teléfono, pero también es posible generar un vínculo que abrirá un MD a una persona si haces clic en él.
X no permitió los vínculos Signal.me durante el domingo y el lunes. Aparecía un mensaje que indicaba “Este pedido parece automatizado”, si intentabas enviar un vínculo vía MD en X. “Para proteger a nuestros usuarios del spam y demás actividades maliciosas no podemos completar esta acción ahora. Inténtalo más tarde”.
Al tratar de postear el link directamente en X también aparecía un mensaje de error. “No podemos completar esta acción porque X o nuestros asociados identifican este link como potencialmente dañino”. Al tratar de poner un link en tu cuenta Signal en la bio, también aparecía un mensaje de error. “La actualización de la cuenta falló por lo que se considera malware”.
El martes por la mañana cuando quise confirmar si esto seguía sucediendo, ya no pasaba. Todo funcionaba con normalidad. Podía actualizar mi bio, enviar vínculos Signal.me por MD, y también postear un link Signal.me. X no respondió cuando pedí que comentaran sobre lo sucedido. Rara vez hablan con la prensa, así que es probable que todo siga siendo un misterio.
Es raro que se bloqueen porciones de Signal en X, pero es algo que ya ha sucedido antes. La plataforma ha restringido vínculos a sitios externos como Mastodon, Facebook, Instagram y Bluesky durante años.
