El 6 de junio, el proyecto de derechos humanos Pervy Otdel (Primer Departamento) informó de que el FSB abre causas por traición a la patria contra rusos que escribieron a bots y cuentas de retroalimentación de canales ucranianos de Telegram. El 10 de junio, Vazhnye Istorii (Historias Importantes) habló de los vínculos con los servicios secretos de las personas responsables de la infraestructura de servidores de la aplicación. Meduza estudió qué opinan los expertos sobre estos materiales.
Qué establecieron las investigaciones
Según Pervy Otdel, en el marco de la causa abierta por el FSB en la primavera de 2022, los agentes de seguridad interceptan los mensajes de los usuarios. No se sabe cómo llega el contenido a manos del servicio secreto. El jefe del proyecto, Dmitri Zair-Bek, supuso: «Esto puede indicar o bien el uso de herramientas de ciberespionaje no reveladas, o bien la colaboración de Telegram con las autoridades rusas».
Vazhnye Istorii averiguaron que una parte significativa de la infraestructura de servidores de Telegram está gestionada por la empresa Global Network Management (GNM), con sede en Antigua y Barbuda y representación en Rusia; es propietaria de un router en la sala de servidores. El dueño de GNM es Vladímir Vedéneev, que al menos en 2018 ocupaba el cargo de director financiero de la empresa de Pável Dúrov. Las direcciones IP de los servidores que hoy controla GNM pertenecían hasta 2020 al operador peterburgués Globalnet; su copropietario junto con Vedéneev es Román Venedíktov, antiguo socio comercial de Dúrov y exmilitar. En 2022, la empresa implantó un sistema de control de tráfico mediante Deep Packet Inspection. Entre los clientes de Globalnet figuraba la empresa GlavNIVTs, que los autores califican de centro analítico no oficial que trabaja en interés de los organismos de seguridad; Vedéneev también está vinculado a la empresa Elektrontelekom, contratista del FSB.
Los autores prestaron especial atención al identificador auth_key_id: al crear un mensaje cifrado se añade al principio un identificador de dispositivo sin cifrar, tanto en el chat normal como en el secreto. El experto que lo investigó, Michal Wozniak, explicó que quien controla el tráfico puede rastrear los identificadores de dispositivos y que, junto con las direcciones IP y la hora de envío, esto posiblemente permite determinar la ubicación y obtener datos sobre qué dispositivos intercambian mensajes.
Qué respondieron Telegram y GNM
El servicio de prensa del mensajero declaró al medio Vot Tak que «todos los servidores de Telegram pertenecen a Telegram y son mantenidos por empleados de Telegram» y que «el acceso no autorizado [a los servidores] es imposible». En un comentario al Servicio Ruso de la BBC, la empresa añadió que tiene contratos con decenas de proveedores en todo el mundo, pero ninguno de ellos «tiene acceso a los datos de Telegram o a la infraestructura confidencial».
GNM declaró al proyecto Varlamov News que su dueño nunca ocupó cargos en Telegram, y que la mención en documentos como director financiero tenía un carácter «técnico y formal». La empresa afirmó que «no tiene acceso a los datos de Telegram, a las claves de cifrado ni al contenido de los mensajes», y que el auth_key_id «no contiene un identificador único de usuario». Según GNM, «ningún equipo de GNM se utilizó para analizar, filtrar o monitorizar el tráfico de Telegram», y la empresa «no colabora con organismos estatales de la Federación Rusa».
Valoraciones de los expertos
El periodista de investigación Andréi Zajárov señaló que a través del SORM el FSB ve quién se conecta a Telegram y, por el volumen de paquetes, puede entender si una persona llama o escribe, pero no lee los mensajes. El auth_key_id abierto, según él, también es visible a través del SORM. El periodista de Mediazona David Frenkel indicó que estos identificadores pueden ser vistos por quien tenga acceso a los servidores de Telegram, pero no se puede determinar a quién iba destinado el mensaje ni qué contiene. También recordó explicaciones alternativas a la posesión de conversaciones por parte de los agentes de seguridad: honeypots, vulnerabilidades y descuidos de los propios participantes.
El exgerente de Telegram Antón Rosenberg contó que la correspondencia se almacena en su propio SGBD text-engine, los discos y archivos están cifrados, pero las claves las tiene el propio Telegram, y a nivel de la base de datos en funcionamiento los mensajes no están cifrados.
El jefe de proyectos políticos del FBK, Leonid Vólkov, calificó de endebles las conclusiones de Vazhnye Istorii: en su opinión, de los materiales no se deduce que la empresa tenga acceso a los mensajes, y el pánico es injustificado. El medio The Bell señaló que directamente para la seguridad de los usuarios esto «no significa nada»: el acceso al enrutamiento solo proporciona los mismos datos que tiene el proveedor y los agentes de seguridad a través del SORM. El abogado Sarkis Darbinyan señaló la novedad —la vinculación de Vedéneev con contratos estatales y el FSB—, pero reconoció que no hay pruebas de una colaboración permanente de Telegram con los agentes de seguridad. El director de la Sociedad para la Protección de Internet, Mijaíl Klimarev, observó que hasta ahora no se han registrado mensajes realmente filtrados desde Telegram.
1
