Месенджер Telegram може бути менш захищеним, ніж прийнято думати: його інфраструктурою, за даними IStories, керує людина, компанії якої співпрацювали з російською розвідкою. Засновник Telegram Павло Дуров не раз представляв платформу як простір вільного слова та цифрової приватності, особливо в авторитарних країнах.
Водночас, як писала IStories, чати в Telegram за замовчуванням не мають наскрізного шифрування, на відміну від WhatsApp чи Signal. Якщо користувач не увімкнув «секретний чат», листування розшифровується й зберігається на серверах. «Це означає, що той, хто контролює сервер, може отримати доступ до листування», — цитує видання.
Хто обслуговує адреси
Цю інфраструктуру підтримує Global Network Management (GNM) — маловідома компанія з Антигуа і Барбуди, яка надала Telegram понад 10 тисяч IP-адрес, з'ясувала IStories. Власник GNM, громадянин Росії Володимир Вєдєнєєв, показав в американському суді, що компанія встановлює та обслуговує інфраструктуру Telegram і має співробітників у Росії. За вивченими IStories судовими документами, Вєдєнєєв також обіймає посаду фінансового директора Telegram.
Багато IP-адрес GNM раніше належали петербурзькій телекомунікаційній компанії Globalnet, яку видання пов'язує з Кремлем і російськими спецслужбами, зокрема ФСБ. Ще 5 тисяч IP-адрес Telegram, за даними IStories, отримав від іншої петербурзької компанії — «Електронтелеком», яку видання називає підрядником ФСБ: та займалася встановленням і обслуговуванням захищених систем зв'язку для розвідувальних операцій.
2022 року Globalnet на вимогу Роскомнагляду впровадила системи моніторингу користувацького трафіку. Заступник голови комітету Держдуми з інформаційної політики Олег Матвейчев говорив тоді, що Telegram і ФСБ досягли «компромісу»: месенджер встановив інфраструктуру, що дозволяє владі стежити за користувачами, які фігурують у кримінальних справах, наприклад за підозрюваними в тероризмі.
Ідентифікатор пристрою
Окрім розшифрування й зберігання повідомлень, Telegram прикріплює до кожного з них унікальний ідентифікатор пристрою — «auth_key_id», розповів IStories експерт з кібербезпеки Міхал Вожняк. За ним платформа визначає пристрій користувача й підбирає потрібний ключ розшифрування. У поєднанні з метаданими — IP-адресами та позначками часу — ця система, за словами Вожняка, дозволяє встановити фізичне місцезнаходження та контакти людини.
«Якщо хтось має доступ до трафіку Telegram і співпрацює з російською розвідкою, це означає, що ідентифікатор пристрою стає справді великою проблемою — інструментом глобального стеження за користувачами месенджера, де б вони не були і до якого б сервера не підключалися», — сказав він IStories.
Відповідь Telegram
У вівторок Telegram заявив, що жоден із його підрядників не має доступу до даних користувачів або критичної інфраструктури і що компанія не має співробітників і серверів у Росії.
«Усі сервери Telegram належать Telegram і обслуговуються співробітниками Telegram. Несанкціонований доступ неможливий. У Telegram немає співробітників і серверів у Росії. За всю свою історію Telegram ніколи не передавав особисті повідомлення третім особам, і його шифрування ніколи не було зламано», — йдеться в заяві пресслужби.
1
