En la investigación de «Vazhnye Istorii» se afirma que el fundador de Telegram, Pável Dúrov, ha declarado públicamente en repetidas ocasiones que no tiene relación con los servicios secretos; sin embargo, el análisis de la infraestructura del mensajero mostró lo contrario. Según los periodistas, el mantenimiento de los servidores lo llevan a cabo empresas que anteriormente habían ejecutado encargos para las fuerzas de seguridad rusas.
Experimento con el tráfico
Para comprobar qué datos se transmiten por la red, «Vazhnye Istorii» pidió a usuarios en Rusia y en el extranjero que enviaran mensajes y registraron el tráfico con el programa Wireshark. Se descubrió que el identificador del dispositivo (auth_key_id) se transmite sin cifrar. Según explicó el experto en seguridad digital Mijaíl «Rytek» Vozniak, este identificador permite al servidor determinar el dispositivo y seleccionar la clave para descifrar los mensajes. Según sus palabras, otros mensajeros utilizan TLS para proteger la conexión, y Telegram no tiene motivos para no hacer lo mismo.
Vozniak también señaló que en Rusia existe el SORM, un sistema que obliga a los proveedores a instalar equipos de vigilancia. Según él, los servicios secretos tienen acceso al tráfico que pasa por los proveedores y pueden rastrear los identificadores de los dispositivos, y en combinación con las direcciones IP y la hora de envío de los mensajes, esto permite determinar la ubicación y los contactos de los usuarios.
Quién mantiene los servidores
Los periodistas descubrieron que la infraestructura de Telegram está transferida a una empresa que de facto se encuentra en Rusia. El exgerente de desarrollo de alianzas de Telegram, Elies Campo, en conversación con «Vazhnye Istorii» recordó que Dúrov hablaba de mudarse de Rusia, pero no quería estar en el país debido a su experiencia con «VKontakte». Campo también afirmó que las conversaciones personales con Dúrov diferían de sus declaraciones públicas.
Anteriormente, en 2017, el ex empleado de «VKontakte» Antón Rosenberg contó que el desarrollo de Telegram lo llevaba a cabo la empresa de San Petersburgo «Telegraf», y que en su oficina se encontraba el equipo del mensajero. La dirección de Telegram acusó a Rosenberg de revelar secretos comerciales y exigió una compensación de 100 millones de rublos, pero posteriormente propuso un acuerdo amistoso.
Según los datos de la declaración fiscal, en Telegram estaban empleados la asistente personal de Dúrov y una alta directiva que se hace llamar codirectora de «Telegram».
Reacción y desmentidos
En el propio Telegram no sabían de los viajes de Dúrov a Rusia. El exgerente de desarrollo de alianzas Elies Campo dijo: «Yo creía en la narrativa de que el equipo tuvo que huir del país y vagar por el mundo como nómadas debido a lo que vivieron en Rusia. Nuestras conversaciones personales [con Dúrov] coincidían con lo que él declaraba en entrevistas y discursos públicos».
El propio Dúrov anteriormente había criticado a sus competidores. En 2015 declaró: «WhatsApp es una porquería absoluta... No es confidencial». En 2020 predijo que se descubriría una puerta trasera en Signal, pero esto no ocurrió, y los expertos en seguridad digital siguen considerando este mensajero fiable.
«Vazhnye Istorii» también descubrió a partir de la base de datos del servicio fronterizo del FSB que Dúrov viajó a Rusia más de 50 veces desde su salida en 2014, con especial frecuencia cuando tenía problemas financieros. En Telegram no comentaron esta información.
1
