Проверка, выполненная компанией Symbolic Software и полученная Important Stories, показала: клиенты Telegram передают сообщения так, что идентификатор под названием «auth_key_id» оказывается в открытом виде или в форме, которую легко деобфусцировать. Этот идентификатор остаётся неизменным между сессиями, при смене IP-адреса, переключении сети и смене географического местоположения.
Это означает, что интернет-провайдер, администратор сети, система государственного наблюдения или любой другой субъект с пассивным доступом к трафику Telegram может собирать такие идентификаторы, не взламывая шифрование, не перехватывая сертификаты и не вмешиваясь активно в соединение.
По словам экспертов, подобный доступ позволил бы наблюдателю создать базу данных, связывающую конкретные устройства с сетевыми локациями, временными метками и характером трафика. Если личность пользователя известна из других источников, эти же данные можно использовать для отслеживания устройства во времени.
Предыстория: расследование 2025 года
В 2025 году расследование OCCRP и IStories выявило, что российский сетевой инженер Владимир Веденеев работал финансовым директором Telegram, имел доверенность на подписание документов от имени Telegram и его основателя Павла Дурова, а также управлял компаниями, связанными с российскими государственными и силовыми структурами, включая ФСБ. Сам Веденеев признавал наличие куратора из ФСБ и то, что реагировал на запросы спецслужб, касающиеся российских интернет-пользователей. Веденеев отрицал существование уязвимости, описанной журналистами, и заявлял, что не передаёт данные Telegram ФСБ.
Позиция Telegram
Telegram отверг последние выводы. В ответе Important Stories компания заявила, что параметр «auth_key_id» регулярно меняется и не раскрывает информацию о пользователях, содержание сообщений, получателей или личные данные. Telegram также сообщил, что его инфраструктурой управляют исключительно внутренние инженерные команды, и отрицал связь Веденеева или его компании GNM с ФСБ.
1
