6 июня правозащитный проект «Первый отдел» сообщил, что ФСБ возбуждает дела о государственной измене против россиян, писавших в боты и аккаунты обратной связи украинских телеграм-каналов. 10 июня «Важные истории» рассказали о связях со спецслужбами людей, отвечавших за серверную инфраструктуру приложения. «Медуза» изучила, что об этих материалах думают эксперты.
Что установили расследования
По данным «Первого отдела», в рамках дела, возбужденного ФСБ весной 2022 года, силовики перехватывают сообщения пользователей. Как именно содержимое становится доступно спецслужбе, неизвестно. Глава проекта Дмитрий Заир-Бек предположил: «Это может указывать либо на использование нераскрытого кибершпионского инструментария, либо на сотрудничество Telegram с российскими властями».
«Важные истории» выяснили, что значительную часть серверной инфраструктуры Telegram обслуживает компания Global Network Management (GNM) с островов Антигуа и Барбуда, имеющая представительство в России; ей принадлежит маршрутизатор в серверной. Владелец GNM — Владимир Веденеев, как минимум в 2018 году занимавший позицию финансового директора компании Павла Дурова. IP-адреса серверов, которые сегодня контролирует GNM, до 2020 года принадлежали петербургскому оператору «Глобалнет»; его совладелец вместе с Веденеевым — Роман Венедиктов, давний деловой партнер Дурова, в прошлом военный. В 2022 году компания внедрила систему контроля трафика с помощью Deep Packet Inspection. Среди клиентов «Глобалнета» оказалось предприятие ГлавНИВЦ, которое авторы называют неофициальным аналитическим центром, работающим в интересах силовых ведомств; Веденеев также связан с компанией «Электронтелеком», контрагентом ФСБ.
Отдельное внимание авторы уделили идентификатору auth_key_id: при создании зашифрованного сообщения в его начало добавляется незашифрованный идентификатор устройства — и в обычном, и в секретном чате. Исследовавший это эксперт Михал Возняк пояснил, что тот, через кого проходит трафик, может отслеживать идентификаторы устройств, а в совокупности с IP-адресами и временем отправки это, возможно, позволяет определять местоположение и получать данные о том, какие устройства обмениваются сообщениями.
Что ответили Telegram и GNM
Пресс-служба мессенджера сообщила изданию «Вот так», что «все серверы Telegram принадлежат Telegram и обслуживаются сотрудниками Telegram» и «несанкционированный доступ [к серверам] невозможен». В комментарии «Русской службе Би-би-си» компания добавила, что имеет контракты с десятками поставщиков по всему миру, но ни один из них «не имеет доступа к данным Telegram или конфиденциальной инфраструктуре».
GNM сообщила проекту Varlamov News, что ее владелец никогда не занимал должностей в Telegram, а упоминание в документах в статусе финансового директора носило «технический и формальный характер». Компания заявила, что «не имеет доступа к данным Telegram, ключам шифрования или содержимому сообщений», а auth_key_id «не содержит уникального идентификатора пользователя». По словам GNM, «ни одно оборудование GNM не использовалось для анализа, фильтрации или мониторинга трафика Telegram», и компания «не сотрудничает с госорганами РФ».
Оценки экспертов
Журналист-расследователь Андрей Захаров отметил, что через СОРМ ФСБ видит, кто выходит в Telegram, и по объему пакетов может понять, звонит человек или пишет, но не читает сообщения. Открытый auth_key_id, по его словам, тоже виден через СОРМ. Журналист «Медиазоны» Давид Френкель указал, что эти идентификаторы могут быть видны человеку с доступом к серверам Telegram, но кому предназначалось сообщение и что в нем — определить нельзя. Он также напомнил об альтернативных объяснениях наличия переписок у силовиков: ханипоты, уязвимости и неосмотрительность самих участников.
Бывший менеджер Telegram Антон Розенберг рассказал, что переписка хранится в собственной СУБД text-engine, диски и файлы шифруются, но ключи есть у самого Telegram, а на уровне работающей базы сообщения не зашифрованы.
Руководитель политических проектов ФБК Леонид Волков назвал выводы «Важных историй» шаткими: по его мнению, из материалов не следует, что у компании есть доступ к сообщениям, а паника неоправданна. Издание The Bell отметило, что напрямую для безопасности пользователей это «ничего» не значит: доступ к маршрутизации дает лишь те же данные, что есть у провайдера и у силовиков через СОРМ. Адвокат Саркис Дарбинян указал на новизну — связь Веденеева с госконтрактами и ФСБ, — но признал, что доказательств постоянного сотрудничества Telegram с силовиками нет. Директор Общества защиты интернета Михаил Климарев заметил, что сообщений, реально слитых из Telegram, пока не фиксировали.
1
