La aplicación Telegram no utiliza cifrado de extremo a extremo por defecto: solo está integrado en los chats secretos, que deben activarse por separado. En los chats normales, que usa el 98% de la audiencia, los mensajes se descifran y se almacenan en los servidores de Telegram, señalan «Vazhnye Istorii». Esto significa que quien controla el servidor puede acceder a la correspondencia.
Identificador sin cifrar
El experto en seguridad digital Michał «Rysiek» Woźniak explicó que, al crear un mensaje cifrado, la aplicación le añade un identificador sin cifrar (auth_key_id), mediante el cual el servidor determina el dispositivo y selecciona la clave para descifrarlo. Esto afecta a todos los chats, incluidos los secretos. Según Woźniak, quien controla el tráfico puede rastrear los identificadores de dispositivos, las direcciones IP, la hora de envío, la ubicación y qué dispositivos intercambian datos. En Rusia, recordó, opera el SORM, un sistema que obliga a cada proveedor a instalar equipos de vigilancia, por lo que los servicios secretos tienen acceso al tráfico.
Experimento: quién es Vladímir Vedenéyev
Los periodistas pidieron a usuarios en Rusia que intercambiaran mensajes con un corresponsal del medio en Europa y registraran el tráfico con Wireshark. En todos los casos, los identificadores de dispositivos se transmitieron por la red sin cifrar. Las direcciones IP de los servidores a los que llegaban los mensajes, según el registro europeo de internet RIPE, pertenecen a Global Network Management (GNM), una empresa poco conocida con sede en Antigua y Barbuda, que ha transferido a Telegram más de 10.000 direcciones IP.
Tras estudiar los materiales de un proceso judicial de 2018, «Vazhnye Istorii» descubrieron que GNM litigó con el propietario de un centro de datos en Miami, que resultó ser Vladímir Vedenéyev, nacido en Toliatti. En el tribunal, Vedenéyev declaró que GNM se dedica a la instalación de equipos de cliente para la aplicación de mensajería y al soporte técnico, que la mitad de sus empleados están en Rusia, que la oficina está en San Petersburgo y que él es la única persona con acceso autorizado a los servidores de Telegram en Miami. Según la investigación, Vedenéyev ocupaba uno de los puestos clave en la jerarquía de la aplicación de mensajería, y su empresa posee un enrutador en la sala de servidores. Woźniak subraya que GNM puede ver los identificadores de los usuarios y los flujos de datos asociados al dispositivo. Otras fuentes de los periodistas, conocedoras de Pável Dúrov, afirmaron que nunca habían oído el apellido Vedenéyev.
Una empresa vinculada al FSB
Hasta 2020, las direcciones IP de Telegram que ahora controla GNM pertenecían a la empresa peterburguesa «Globalnet», cuyo beneficiario era el mismo Vedenéyev. Cientos de estas direcciones todavía se identifican en Rusia. En 2024, Vedenéyev transfirió «Globalnet» a sus familiares (96%), y otro 4% pertenece a Román Venedíktov, viejo conocido de Dúrov, graduado de la Academia Militar del Espacio nombrada en honor a Mozhaisky, que sirvió en el Centro Principal de Pruebas y Control de Medios Espaciales del Ministerio de Defensa. Venedíktov también fue copropietario de la peterburguesa «Peering», que poseía la red de intercambio de tráfico DATAIX, por la que pasaba todo el tráfico de «VKontakte»; en 2018, «Globalnet» y DATAIX se fusionaron.
Según los periodistas, «Globalnet» presta servicios de comunicación a empresas estatales rusas, incluso en el sector de defensa, como el Instituto Kurchátov y el Centro Principal de Cálculo Científico e Investigación de la Administración del Presidente (GlavNIVTs). Hasta hace poco, Vedenéyev era beneficiario de «Electrontelecom», que transfirió a Telegram más de 5.000 direcciones IP. De la documentación financiera interna de «Electrontelecom» para 2024 se desprende que uno de sus principales clientes estatales es el FSB: la empresa presta servicio al «complejo de transmisión de información especial desde instalaciones fijas de la Dirección del FSB de Rusia para la ciudad de San Petersburgo y la región de Leningrado, utilizado para llevar a cabo actividades de búsqueda operativa con el fin de cumplir el pedido de defensa estatal».
«Vazhnye Istorii» subrayan que el protocolo de la aplicación de mensajería permite a los servicios secretos identificar los identificadores de dispositivos en cualquier lugar donde tengan acceso a la infraestructura de internet, no solo en Rusia, sino también en los territorios ocupados de Ucrania. Según los periodistas, la confidencialidad de cientos de millones de usuarios de otros países también puede estar en peligro, ya que Dúrov entregó la organización de toda la infraestructura de Telegram a una empresa que de facto se encuentra en Rusia. El proyecto de derechos humanos «Pervy Otdel» afirmó que el FSB obtuvo acceso a los mensajes de rusos enviados a bots de canales ucranianos de Telegram, sin acceso físico a los dispositivos y sin hackeo.
1
