Par défaut, l'application Telegram n'utilise pas le chiffrement de bout en bout : celui-ci n'est intégré qu'aux chats secrets, qu'il faut activer séparément. Dans les chats ordinaires, utilisés par 98 % des utilisateurs, les messages sont déchiffrés et stockés sur les serveurs de Telegram, soulignent « Vajnye Istorii ». Cela signifie que celui qui contrôle le serveur peut accéder aux conversations.
Un identifiant non chiffré
L'expert en sécurité numérique Michał « Rysiek » Woźniak a expliqué que, lors de la création d'un message chiffré, l'application y ajoute un identifiant non chiffré (auth_key_id), grâce auquel le serveur identifie l'appareil et sélectionne la clé de déchiffrement. Cela concerne toutes les discussions, y compris les chats secrets. Selon Woźniak, celui par qui transite le trafic peut suivre les identifiants des appareils, les adresses IP, l'heure d'envoi, la localisation et les appareils qui échangent des données. En Russie, a-t-il rappelé, le système SORM oblige chaque fournisseur d'accès à installer des équipements de surveillance, ce qui donne aux services spéciaux accès au trafic.
Expérience : qui est Vladimir Vedeneev
Les journalistes ont demandé à des utilisateurs en Russie d'échanger des messages avec un correspondant du média en Europe et d'enregistrer le trafic via Wireshark. Dans tous les cas, les identifiants des appareils étaient transmis sur le réseau en clair. Les adresses IP des serveurs où arrivaient les messages appartiennent, selon le registre Internet européen RIPE, à Global Network Management (GNM), une société méconnue d'Antigua-et-Barbuda qui a cédé à Telegram plus de 10 000 adresses IP.
En examinant les documents d'un procès de 2018, « Vajnye Istorii » a découvert que GNM était en litige avec le propriétaire d'un centre de données à Miami, lequel s'est avéré être Vladimir Vedeneev, natif de Togliatti. Devant le tribunal, il a déclaré que GNM s'occupait de l'installation d'équipements clients pour la messagerie et du support technique, que la moitié de ses employés se trouvaient en Russie, que le bureau était à Saint-Pétersbourg et qu'il était lui-même la seule personne disposant d'un accès autorisé aux serveurs de Telegram à Miami. Selon l'enquête, Vedeneev occupait l'un des postes clés dans la hiérarchie de la messagerie, et l'un de ses routeurs se trouve dans la salle des serveurs. Woźniak souligne que GNM peut voir les identifiants des utilisateurs et les flux de données associés à l'appareil. D'autres interlocuteurs des journalistes, proches de Pavel Durov, ont affirmé n'avoir jamais entendu le nom de Vedeneev.
Une entreprise liée au FSB
Jusqu'en 2020, les adresses IP de Telegram aujourd'hui contrôlées par GNM appartenaient à la société pétersbourgeoise « Globalnet », dont le bénéficiaire était le même Vedeneev. Des centaines de ces adresses sont encore identifiées en Russie. En 2024, Vedeneev a transféré « Globalnet » à des proches (96 %), les 4 % restants appartenant à Roman Venediktov, une vieille connaissance de Durov, diplômé de l'Académie militaire de l'espace nommée d'après Mojaiski, qui a servi au Centre principal d'essais et de gestion des moyens spatiaux du ministère de la Défense. Venediktov était également copropriétaire de la société pétersbourgeoise « Peering », qui possédait le réseau d'échange de trafic DATAIX, par lequel transitait tout le trafic de « VKontakte » ; en 2018, « Globalnet » et DATAIX ont fusionné.
Selon les journalistes, « Globalnet » fournit des services de communication à des entreprises publiques russes, notamment dans le secteur de la défense, y compris l'Institut Kourtchatov et le Centre principal de calcul scientifique et de recherche de l'administration du président (GlavNIVTs). Jusqu'à récemment, Vedeneev était bénéficiaire d'« Electrontelecom », qui a cédé à Telegram plus de 5 000 adresses IP. Il ressort de documents financiers internes d'« Electrontelecom » pour 2024 que l'un de ses principaux clients publics est le FSB : l'entreprise gère « le complexe de transmission d'informations spéciales depuis les installations fixes de la direction du FSB de Russie pour la ville de Saint-Pétersbourg et la région de Leningrad, utilisé pour mener des opérations de recherche opérationnelle dans le cadre de l'exécution de l'ordre de défense de l'État ».
« Vajnye Istorii » soulignent que le protocole de la messagerie permet aux services spéciaux d'identifier les identifiants des appareils partout où ils ont accès à l'infrastructure Internet, non seulement en Russie mais aussi sur les territoires occupés de l'Ukraine. Selon les journalistes, la confidentialité de centaines de millions d'utilisateurs d'autres pays pourrait également être menacée, car Durov a confié l'aménagement de toute l'infrastructure de Telegram à une entreprise de facto située en Russie. Le projet de défense des droits humains « Premier Otdel » a affirmé que le FSB avait obtenu l'accès aux messages des Russes envoyés aux bots de chaînes Telegram ukrainiennes, sans accès physique aux appareils et sans piratage.
1
