Мессенджер Telegram может быть менее защищён, чем принято думать: его инфраструктурой, по данным IStories, управляет человек, компании которого сотрудничали с российской разведкой. Основатель Telegram Павел Дуров не раз представлял платформу как пространство свободного слова и цифровой приватности, особенно в авторитарных странах.
При этом, как писала IStories, чаты в Telegram по умолчанию не имеют сквозного шифрования, в отличие от WhatsApp или Signal. Если пользователь не включил «секретный чат», переписка расшифровывается и хранится на серверах. «Это значит, что тот, кто контролирует сервер, может получить доступ к переписке», — цитирует издание.
Кто обслуживает адреса
Эту инфраструктуру поддерживает Global Network Management (GNM) — малоизвестная компания из Антигуа и Барбуды, предоставившая Telegram более 10 тысяч IP-адресов, выяснила IStories. Владелец GNM, гражданин России Владимир Веденеев, показал в американском суде, что компания устанавливает и обслуживает инфраструктуру Telegram и имеет сотрудников в России. По изученным IStories судебным документам, Веденеев также занимает должность финансового директора Telegram.
Многие IP-адреса GNM ранее принадлежали петербургской телекоммуникационной компании Globalnet, которую издание связывает с Кремлём и российскими спецслужбами, включая ФСБ. Ещё 5 тысяч IP-адресов Telegram, по данным IStories, получил от другой петербургской компании — «Электронтелеком», которую издание называет подрядчиком ФСБ: та занималась установкой и обслуживанием защищённых систем связи для разведопераций.
В 2022 году Globalnet по требованию Роскомнадзора внедрила системы мониторинга пользовательского трафика. Заместитель председателя комитета Госдумы по информационной политике Олег Матвейчев говорил тогда, что Telegram и ФСБ достигли «компромисса»: мессенджер установил инфраструктуру, позволяющую властям следить за пользователями, фигурирующими в уголовных делах, например за подозреваемыми в терроризме.
Идентификатор устройства
Помимо расшифровки и хранения сообщений, Telegram прикрепляет к каждому из них уникальный идентификатор устройства — «auth_key_id», рассказал IStories эксперт по кибербезопасности Михал Вожняк. По нему платформа определяет устройство пользователя и подбирает нужный ключ расшифровки. В сочетании с метаданными — IP-адресами и отметками времени — эта система, по словам Вожняка, позволяет установить физическое местоположение и контакты человека.
«Если у кого-то есть доступ к трафику Telegram и он сотрудничает с российской разведкой, это значит, что идентификатор устройства становится действительно большой проблемой — инструментом глобальной слежки за пользователями мессенджера, где бы они ни находились и к какому бы серверу ни подключались», — сказал он IStories.
Ответ Telegram
Во вторник Telegram заявил, что ни один из его подрядчиков не имеет доступа к данным пользователей или критической инфраструктуре и что у компании нет сотрудников и серверов в России.
«Все серверы Telegram принадлежат Telegram и обслуживаются сотрудниками Telegram. Несанкционированный доступ невозможен. У Telegram нет сотрудников и серверов в России. За всю свою историю Telegram никогда не передавал личные сообщения третьим лицам, и его шифрование никогда не было взломано», — говорится в заявлении пресс-службы.
1
