Die Telegram-App nutzt standardmäßig keine Ende-zu-Ende-Verschlüsselung: Sie ist nur in geheimen Chats integriert, die separat aktiviert werden müssen. In normalen Chats, die 98 % der Nutzer verwenden, werden Nachrichten entschlüsselt und auf Telegram-Servern gespeichert, betonen „Washnyje Istorii“. Das bedeutet, dass jeder, der den Server kontrolliert, Zugriff auf die Korrespondenz erhalten kann.
Unverschlüsselter Identifikator
Der Digital-Sicherheitsexperte Michał „Rysiek“ Woźniak erklärte, dass die App beim Erstellen einer verschlüsselten Nachricht einen unverschlüsselten Identifikator (auth_key_id) hinzufügt, anhand dessen der Server das Gerät identifiziert und den Schlüssel zur Entschlüsselung auswählt. Das betrifft alle Chats, einschließlich der geheimen. Laut Woźniak kann derjenige, durch den der Datenverkehr läuft, Geräte-IDs, IP-Adressen, Sendezeit, Standort und die Tatsache, welche Geräte Daten austauschen, verfolgen. In Russland, erinnerte er, gilt das SORM-System, das jeden Provider verpflichtet, Überwachungsausrüstung zu installieren, weshalb die Geheimdienste Zugriff auf den Datenverkehr haben.
Experiment: Wer ist Wladimir Wedenejew
Die Journalisten baten Nutzer in Russland, Nachrichten mit einem Korrespondenten der Publikation in Europa auszutauschen und den Datenverkehr mit Wireshark aufzuzeichnen. In allen Fällen wurden die Geräte-IDs unverschlüsselt über das Netz übertragen. Die IP-Adressen der Server, auf denen die Nachrichten landeten, gehören laut dem europäischen Internet-Registrar RIPE der Global Network Management (GNM) – einem wenig bekannten Unternehmen von Antigua und Barbuda, das Telegram mehr als 10.000 IP-Adressen übertragen hat.
Bei der Untersuchung von Materialien aus einem Gerichtsverfahren von 2018 fanden „Washnyje Istorii“ heraus, dass GNM gegen den Eigentümer eines Rechenzentrums in Miami klagte, der sich als der aus Toljatti stammende Wladimir Wedenejew herausstellte. Vor Gericht sagte er, GNM installiere Kundengeräte für den Messenger und leiste technischen Support, die Hälfte der Mitarbeiter befinde sich in Russland, das Büro in Sankt Petersburg, und er selbst sei die einzige Person mit autorisiertem Zugang zu den Telegram-Servern in Miami. Laut der Recherche bekleidete Wedenejew eine der Schlüsselpositionen in der Hierarchie des Messengers, und ihm gehöre ein Router im Serverraum. Woźniak betont, dass GNM die Identifikatoren der Nutzer und die mit dem Gerät verbundenen Datenströme sehen könne. Andere Gesprächspartner der Journalisten, die Pawel Durow kennen, behaupteten, den Namen Wedenejew noch nie gehört zu haben.
Ein Unternehmen mit Verbindungen zum FSB
Bis 2020 gehörten die IP-Adressen von Telegram, die heute GNM kontrolliert, dem Petersburger Unternehmen „Globalnet“, dessen Begünstigter derselbe Wedenejew war. Hunderte dieser Adressen werden bis heute in Russland erkannt. Im Jahr 2024 überschrieb Wedenejew „Globalnet“ auf Verwandte (96 %), weitere 4 % gehören Roman Wenediktow – einem langjährigen Bekannten Durows, Absolvent der Militärischen Weltraumakademie namens Moschaiski, der im Hauptzentrum für Erprobung und Steuerung von Weltraummitteln des Verteidigungsministeriums diente. Wenediktow war auch Miteigentümer des Petersburger „Piring“, dem das Traffic-Austauschnetz DATAIX gehörte, über das der gesamte Datenverkehr von „WKonakte“ lief; 2018 fusionierten „Globalnet“ und DATAIX.
Laut den Journalisten erbringt „Globalnet“ Telekommunikationsdienste für russische Staatsunternehmen, auch im Verteidigungssektor, darunter das Kurtschatow-Institut und das Hauptrechenzentrum für wissenschaftliche Forschung der Verwaltung des Präsidenten (GlawniWZ). Bis vor kurzem war Wedenejew Begünstigter von „Elektrontelekom“, das Telegram mehr als 5.000 IP-Adressen übertragen hat. Aus internen Finanzunterlagen von „Elektrontelekom“ für 2024 geht hervor, dass einer seiner wichtigsten staatlichen Auftraggeber der FSB ist: Das Unternehmen betreibt „einen Komplex zur Übertragung spezieller Informationen von stationären Objekten der FSB-Verwaltung für die Stadt Sankt Petersburg und das Gebiet Leningrad, der für operative Ermittlungsmaßnahmen zur Erfüllung des staatlichen Verteidigungsauftrags genutzt wird“.
„Washnyje Istorii“ betonen, dass das Protokoll des Messengers es Geheimdiensten ermöglicht, Geräte-IDs überall dort zu identifizieren, wo sie Zugriff auf die Internetinfrastruktur haben – nicht nur in Russland, sondern auch in den besetzten Gebieten der Ukraine. Nach Ansicht der Journalisten kann auch die Vertraulichkeit von Hunderten Millionen Nutzern aus anderen Ländern gefährdet sein, da Durow den Aufbau der gesamten Telegram-Infrastruktur einem Unternehmen übertragen habe, das de facto in Russland ansässig sei. Das Menschenrechtsprojekt „Erste Abteilung“ behauptete, der FSB habe Zugriff auf Nachrichten von Russen erhalten, die an Bots ukrainischer Telegram-Kanäle gesendet wurden – ohne physischen Zugriff auf die Geräte und ohne Hacking.
1
