El mensajero Telegram podría estar menos protegido de lo que se suele pensar: su infraestructura, según IStories, la gestiona un hombre cuyas empresas colaboraron con la inteligencia rusa. El fundador de Telegram, Pável Dúrov, ha presentado repetidamente la plataforma como un espacio de libertad de expresión y privacidad digital, especialmente en países autoritarios.
Sin embargo, como escribió IStories, los chats de Telegram no tienen cifrado de extremo a extremo por defecto, a diferencia de WhatsApp o Signal. Si el usuario no activa el «chat secreto», la conversación se descifra y se almacena en los servidores. «Esto significa que quien controla el servidor puede acceder a la correspondencia», cita el medio.
Quién gestiona las direcciones
Esta infraestructura la mantiene Global Network Management (GNM), una empresa poco conocida de Antigua y Barbuda que proporcionó a Telegram más de 10.000 direcciones IP, según descubrió IStories. El propietario de GNM, el ciudadano ruso Vladímir Vedéneev, declaró ante un tribunal estadounidense que la empresa instala y mantiene la infraestructura de Telegram y tiene empleados en Rusia. Según los documentos judiciales estudiados por IStories, Vedéneev también ocupa el cargo de director financiero de Telegram.
Muchas de las direcciones IP de GNM pertenecieron anteriormente a la empresa de telecomunicaciones de San Petersburgo Globalnet, que el medio vincula con el Kremlin y los servicios secretos rusos, incluido el FSB. Otras 5.000 direcciones IP de Telegram, según IStories, las obtuvo de otra empresa de San Petersburgo, Electrotelecom, a la que el medio califica de contratista del FSB: se encargaba de la instalación y el mantenimiento de sistemas de comunicación protegidos para operaciones de inteligencia.
En 2022, Globalnet implantó sistemas de monitoreo del tráfico de usuarios a requerimiento de Roskomnadzor. El vicepresidente del comité de política informativa de la Duma Estatal, Oleg Matvéichev, dijo entonces que Telegram y el FSB habían alcanzado un «compromiso»: el mensajero instaló una infraestructura que permite a las autoridades vigilar a los usuarios implicados en causas penales, por ejemplo, a los sospechosos de terrorismo.
Identificador de dispositivo
Además de descifrar y almacenar los mensajes, Telegram adjunta a cada uno un identificador único de dispositivo, el «auth_key_id», explicó a IStories el experto en ciberseguridad Michal Vozniak. Con él, la plataforma determina el dispositivo del usuario y selecciona la clave de descifrado adecuada. Combinado con los metadatos —direcciones IP y marcas de tiempo—, este sistema, según Vozniak, permite establecer la ubicación física y los contactos de una persona.
«Si alguien tiene acceso al tráfico de Telegram y colabora con la inteligencia rusa, eso significa que el identificador de dispositivo se convierte en un problema realmente grande: un instrumento de vigilancia global de los usuarios del mensajero, estén donde estén y se conecten al servidor que se conecten», dijo a IStories.
La respuesta de Telegram
El martes, Telegram declaró que ninguno de sus contratistas tiene acceso a los datos de los usuarios ni a la infraestructura crítica, y que la empresa no tiene empleados ni servidores en Rusia.
«Todos los servidores de Telegram pertenecen a Telegram y son mantenidos por empleados de Telegram. El acceso no autorizado es imposible. Telegram no tiene empleados ni servidores en Rusia. A lo largo de su historia, Telegram nunca ha entregado mensajes personales a terceros y su cifrado nunca ha sido vulnerado», señala el comunicado de la oficina de prensa.
1
