Расследование «Важных историй», о котором рассказала The Moscow Times, утверждает, что все сообщения в Telegram, в отличие от WhatsApp и Signal, не защищены сквозным шифрованием: они расшифровываются и хранятся на серверах. Сами серверы, по данным журналистов, принадлежат компании Global Network Management (GNM), зарегистрированной на Антигуа и Барбуде. GNM передала Telegram более 10 тыс. IP-адресов. Владельцем компании назван Владимир Веденеев.
В 2018 году Веденеев выступал в суде Майами, где подтвердил, что GNM устанавливает клиентское оборудование для мессенджера и обеспечивает его техническую поддержку. По его словам, половина сотрудников компании работает в России, а офис расположен в Санкт-Петербурге. Из материалов процесса следовало, что Веденеев также занимал должность финансового директора в самом Telegram.
Смена владельца IP-адресов
До 2020 года IP-адреса, которые сейчас контролирует GNM, принадлежали петербургской компании «Глобалнет» — магистральному оператору связи с оптоволоконными сетями протяжённостью более 18 тыс. км. Среди её клиентов указан Главный научно-исследовательский вычислительный центр Управления делами президента (ГлавНИВЦ). Официально ГлавНИВЦ обеспечивает саммиты и прямые линии с участием Владимира Путина, однако, по утверждению «Важных историй», неофициально является закрытым аналитическим центром, работающим в интересах ФСБ, ФСО, МВД и Минобороны, в том числе занимается слежкой за пользователями в интернете и системами распознавания лиц.
В том же 2020 году «Глобалнет» первым среди российских пиринговых платформ внедрил по требованию Роскомнадзора систему контроля за трафиком пользователей. После этого депутат Госдумы Олег Матвейчев заявил: «Дуров нашел компромисс с ФСБ. Запросы в рамках оперативных мероприятий передаются туда, если террористы или кто-то находится на контроле. Telegram установил оборудование, чтобы была возможность смотреть за всеми опасными субъектами».
Оценка эксперта
Эксперт по цифровой безопасности Михаил Возняк пояснил, что к каждому сообщению в Telegram добавляется идентификатор устройства auth_key_id, который используется для подбора ключа дешифровки на сервере. По его словам, тот, через кого проходит трафик, может отслеживать эти идентификаторы и в сочетании с IP-адресами и временем отправки определять местоположение пользователя и его контакты.
Перед публикацией «Важные истории» направили запрос Павлу Дурову с просьбой прокомментировать информацию, но, как сообщается, он его проигнорировал.
1
