Кто контролирует данные пользователей Telegram? Новое расследование
За инфраструктуру мессенджера отвечают те, кто обслуживает секретные комплексы российских спецслужб, используемые для слежки за гражданами, утверждают авторы расследования «Важных историй».
В расследовании «Важных историй» утверждается, что история создателя Telegram Павла Дурова о его изгнании из России в 2014 году после отказа сотрудничать с властями не полностью соответствует действительности. Согласно данным утечки погранслужбы ФСБ, Дуров посещал Россию более 50 раз после своего отъезда, особенно активно в 2019 году, когда столкнулся с финансовыми трудностями из-за запрета на выпуск криптовалюты TON.
В материале отмечается, что у Дурова были долги перед инвесторами, включая российских олигархов и даже агента ГРУ Яна Марсалека, однако в 2021 году смог привлечь финансирование от российских банков, таких как ВТБ и «Альфа капитал». В 2020 году, в день снятия Роскомнадзором блокировки Telegram, Дуров находился в Санкт-Петербурге.
Миф о безопасности
Авторы расследования подчеркивают, что Telegram не использует сквозное шифрование по умолчанию — только в секретных чатах, в отличие от конкурентов, таких как WhatsApp и Signal. По словам бывшего сотрудника Дурова Антона Розенберга, 98% пользователей переписываются в обычных чатах, где сообщения хранятся на серверах в расшифрованном виде.
Специфика протокола Telegram еще в том, что он, по словам эксперта в области цифровой безопасности Михала «Рышека» Возняка, добавляет незашифрованный идентификатор устройства (auth_key_id) к каждому зашифрованному сообщению, даже в секретных чатах.
Это позволяет третьим лицам, контролирующим трафик, отслеживать устройства и определять местоположение пользователей. Возняк отмечает, что это делает Telegram уязвимым для систем мониторинга, таких как СОРМ, используемая российскими спецслужбами.
Эта угроза конфиденциальности актуальна не только для России, но и для оккупированных территорий Украины, а также, как выяснили «Важные истории», для сотен миллионов пользователей из других стран, поскольку Дуров передал обслуживание инфраструктуры мессенджера компании, де-факто находящейся в России.
Кто обслуживает серверы Telegram?
Авторы расследования утверждают, что инфраструктура Telegram контролируется компанией Global Network Management (GNM) с Карибских островов, которую возглавляет Владимир Веденеев, бывший финансовый директор мессенджера.
GNM отвечает за установку и поддержку оборудования Telegram, а ее сотрудники работают в России, в том числе в Санкт-Петербурге.
Эксперимент «Важных историй» с использованием программы Wireshark подтвердил, что идентификаторы устройств передаются незашифрованными, а трафик проходит через серверы GNM.
В материале подчеркивается, что GNM передала Telegram более 10 тысяч IP-адресов, а связанные с Веденеевым компании, такие как «Глобалнет» и «Электронтелеком», сотрудничают с ФСБ, обслуживая системы для оперативно-розыскных мероприятий.
Это означает, что за серверную инфраструктуру Telegram отвечают те же люди, которые одновременно обслуживают секретные комплексы ФСБ для слежки за гражданами.
Секретные каналы связи
До 2020 года IP-адреса Telegram принадлежали российской компании «Глобалнет», контролируемой Веденеевым и его семьей. Компания обслуживает не только Telegram, но и российские госпредприятия, включая Курчатовский институт и Главный научно-исследовательский центр Управления делами президента России.
Последний, как отмечается в расследовании, неофициально является закрытым аналитическим центром, работающим в интересах ФСБ, ФСО, МВД и Минобороны России, занимаясь массовой слежкой за россиянами в интернете и продвижением кремлевской пропаганды.
Одним из миноритарных владельцев «Глобалнет» является Роман Венедиктов, выпускник Военно-космической академии имени Можайского, служивший в Главном центре испытания и управления космических средств Министерства обороны.
Компания «Глобалнет» в 2022 году по требованию Роскомнадзора установила систему Deep Packet Inspection, позволяющую контролировать трафик пользователей. По словам заместителя председателя комитета Госдумы по информационной политике Олега Матвейчева, Telegram нашел компромисс с ФСБ, установив оборудование для слежки за «опасными субъектами».
Возможные жертвы
За последние годы появилось много доказательств того, что российские спецслужбы получают данные пользователей Telegram без физического доступа к их устройствам. Например, в 2023 году издание The Wired сообщило о российских активистах, чьи секретные чаты были прочитаны, хотя они не были открыты получателями.
Недавно правозащитный проект «Первый отдел» также сообщил, что ФСБ получила доступ к сообщениям россиян, отправленным в боты украинских Telegram-каналов. Это отслеживание началось задолго до заведения уголовных дел, что исключает получение доступа через устройства обвиняемых. Разные регионы проживания пользователей свидетельствуют о вероятном мониторинге Telegram-ботов и каналов самими силовиками.
Во время подготовки расследования «Важные истории» обращались к Владимиру Веденееву, который сначала согласился дать комментарии, но потом отказался. Павел Дуров проигнорировал запрос.
Дуров: За 12 лет Telegram ни разу не раскрыл ни одного байта личных сообщений
Telegram заблокировал российский инсайдерский канал с миллионом подписчиков по требованию российских властей
Telegram начнет показывать страну, в которой зарегистрирован аккаунт, и дату его регистрации. Может ли это быть опасно?
Комментарии