Der Messenger Telegram könnte weniger sicher sein als allgemein angenommen: Seine Infrastruktur wird laut IStories von einem Mann verwaltet, dessen Firmen mit dem russischen Geheimdienst zusammengearbeitet haben. Telegram-Gründer Pawel Durow hat die Plattform wiederholt als Raum für freie Meinungsäußerung und digitale Privatsphäre dargestellt, insbesondere in autoritären Ländern.
Dabei sind Chats in Telegram standardmäßig nicht Ende-zu-Ende-verschlüsselt, anders als bei WhatsApp oder Signal, wie IStories schrieb. Wenn der Nutzer keinen „geheimen Chat“ aktiviert, wird die Korrespondenz entschlüsselt und auf Servern gespeichert. „Das bedeutet, dass derjenige, der den Server kontrolliert, Zugriff auf die Korrespondenz erhalten kann“, zitiert die Publikation.
Wer die Adressen betreut
Diese Infrastruktur wird von Global Network Management (GNM) unterhalten – einer wenig bekannten Firma aus Antigua und Barbuda, die Telegram mehr als 10.000 IP-Adressen zur Verfügung gestellt hat, fand IStories heraus. Der Eigentümer von GNM, der russische Staatsbürger Wladimir Wedenejew, gab vor einem US-Gericht an, dass das Unternehmen die Infrastruktur von Telegram einrichtet und betreut und Mitarbeiter in Russland hat. Laut den von IStories untersuchten Gerichtsdokumenten ist Wedenejew zudem Finanzdirektor von Telegram.
Viele IP-Adressen von GNM gehörten früher dem Petersburger Telekommunikationsunternehmen Globalnet, das die Publikation mit dem Kreml und russischen Geheimdiensten, darunter der FSB, in Verbindung bringt. Weitere 5.000 IP-Adressen von Telegram stammen laut IStories von einem anderen Petersburger Unternehmen – „Elektrontelekom“, das die Publikation als Auftragnehmer des FSB bezeichnet: Es habe die Installation und Wartung geschützter Kommunikationssysteme für Geheimdienstoperationen übernommen.
Im Jahr 2022 führte Globalnet auf Anordnung von Roskomnadsor Systeme zur Überwachung des Nutzerverkehrs ein. Der stellvertretende Vorsitzende des Duma-Ausschusses für Informationspolitik, Oleg Matweitschew, sagte damals, Telegram und der FSB hätten einen „Kompromiss“ erzielt: Der Messenger habe eine Infrastruktur eingerichtet, die es den Behörden ermögliche, Nutzer zu überwachen, die in Strafverfahren auftauchen, etwa Terrorverdächtige.
Geräteidentifikator
Neben der Entschlüsselung und Speicherung von Nachrichten fügt Telegram jeder von ihnen eine eindeutige Geräteidentifikation hinzu – „auth_key_id“, erzählte der Cybersicherheitsexperte Michal Woźniak IStories. Anhand dieser Kennung bestimmt die Plattform das Gerät des Nutzers und wählt den passenden Entschlüsselungsschlüssel. In Kombination mit Metadaten – IP-Adressen und Zeitstempeln – ermöglicht dieses System laut Woźniak, den physischen Standort und die Kontakte einer Person zu ermitteln.
„Wenn jemand Zugriff auf den Telegram-Verkehr hat und mit dem russischen Geheimdienst zusammenarbeitet, bedeutet das, dass die Geräteidentifikation zu einem wirklich großen Problem wird – zu einem Instrument der globalen Überwachung der Nutzer des Messengers, wo immer sie sich befinden und mit welchem Server sie sich auch verbinden“, sagte er zu IStories.
Reaktion von Telegram
Am Dienstag erklärte Telegram, dass keiner seiner Auftragnehmer Zugriff auf Nutzerdaten oder kritische Infrastruktur habe und dass das Unternehmen weder Mitarbeiter noch Server in Russland habe.
„Alle Server von Telegram gehören Telegram und werden von Telegram-Mitarbeitern gewartet. Unbefugter Zugriff ist unmöglich. Telegram hat keine Mitarbeiter und keine Server in Russland. In seiner gesamten Geschichte hat Telegram niemals persönliche Nachrichten an Dritte weitergegeben, und seine Verschlüsselung wurde nie geknackt“, heißt es in der Erklärung der Pressestelle.
1
