Как Telegram е свързан с руското ЦРУ

Telegram, изключително популярното приложение за чат и съобщения, е гордостта на руската ИТ индустрия. Според Павел Дуров, загадъчния предприемач, създал услугата преди 12 години, тя вече има над един милиард активни потребители месечно по целия свят.

Сред причините за този успех е репутацията на Telegram по отношение на сигурността, съчетана с имиджа на Дуров като защитник на свободата на словото, който се е противопоставял на множество правителства.

„За разлика от някои наши конкуренти, ние не търгуваме с неприкосновеността на личния живот за пазарен дял. В своята 12-годишна история Telegram никога не е разкрил нито един байт от личните съобщения.“

сподели той през април тази година

Ново разследване на IStories обаче разкрива критична уязвимост. Когато журналистите от изданието проучили кой контролира инфраструктурата, която поддържа потока от милиарди съобщения на Telegram, открили човек без публичен профил, но с несравним достъп: Владимир Веденеев, 45-годишен мрежов инженер.

Веденеев е собственик на компанията, която поддържа мрежовото оборудване на Telegram и присвоява хиляди IP адреси. Съдебните документи показват, че той е получил изключителен достъп до някои от сървърите на Telegram и дори е бил упълномощен да подписва договори от името на Telegram.

Няма доказателства, че тази компания е работила с руското правителство или е предоставяла някакви данни, но две други тясно свързани компании на Веденеев – едната от които също присвоява IP адреси на Telegram, а другата е правила това до 2020 година са имали множество високочувствителни клиенти, свързани със службите за сигурност. Сред техните клиенти са разузнавателната агенция ФСБ, таен „изследователски компютърен център“, който е помогнал за планирането на инвазията в Украйна и е разработил инструменти за деанонимизиране на интернет потребителите и водеща държавна лаборатория за ядрени изследвания.

„Ако това е вярно, този доклад подчертава опасното разминаване между това, което мнозина вярват за сигурността и функциите за защита на личните данни на Telegram, и реалността. Когато хората не знаят какво се случва в действителност, но предполагат, че разполагат с поверителност на метаданните си, те могат несъзнателно да направят рискован избор, носейки опасност за себе си и за хората, с които общуват. Това важи с двойна сила, ако руското правителство вижда в тях заплаха.“

казва Джон Скот-Рейлтън, старши изследовател в The Citizen Lab

Украински ИТ специалист, който е разговарял с IStories при условие на анонимност заяви, че руските военни са използвали наблюдение от типа „човек по средата“ в Украйна, след като са завзели мрежова инфраструктура.

„При такава атака хакерите дори не се интересуват толкова от кореспонденцията на потребителя. Те получават метаданни, които да анализират, а това означава IP адреси, местонахождение на потребителите, кой с кого обменя пакети с данни, какъв вид са данните… наистина цялата възможна информация.“

казва той

В момента Дуров е разследван във Франция, след като беше арестуван през август миналата година по обвинения, свързани с разпространението на незаконно съдържание в Telegram. Оттогава насам компанията е приложила редица мерки за разправа и засилване на сътрудничеството си с властите. Дуров е освободен под съдебен надзор и има право да пътува. Той не е отговорил на молбите за коментар.

Историята на Telegram започва с друг сайт за социални мрежи, който е по-малко известен извън Русия: VKontakte.

Създаден от Дуров през 2006 година, когато той е само на 21 години, сайтът бързо си спечелва голяма потребителска база, тъй като дублира много от популярните функции на Facebook и осигурява безплатен достъп до огромни масиви от пиратска музика и видеоклипове.

Но възходът на VKontakte се сблъсква с нарастващия авторитаризъм на руския президент Владимир Путин. Когато през 2012 година опозиционни групи използват сайта, за да организират масови антиправителствени протести, властите изискват от Дуров да ги забрани.

„Въоръжени полицаи дойдоха в дома ми, опитаха се да проникнат вътре, защото отказах да ги пусна.“

споделя Дуров пред Тъкър Карлсън в интервю през миналата година, като обясни, че този епизод му е дал идеята да създаде нова, по-сигурна услуга за съобщения

Изправен пред натиск от страна на властите, които искат от него да разкрие личните данни на украинците, протестиращи срещу правителството на Кремъл в Киев, Дуров напуска Русия през 2014 година.

След това, заедно с брат си, талантлив математик на име Николай създават Telegram – нова услуга за изпращане на съобщения с акцент върху неприкосновеността на личния живот. От самото начало Павел Дуров твърди, че продуктът му е „по-безопасен“ от конкурентите си и че „съобщенията, изпратени чрез Telegram, не могат да бъдат прихванати от трети страни“.

Той отрича Telegram да има инфраструктура в Русия и дори твърди, че никога не е посещавал родината си, откакто я е напуснал през 2014 година.

„Не ходя в нито една от големите геополитически сили, страни като Китай или Русия, или дори САЩ.“

казва той пред Карлсън

Миналата година обаче, журналистите на IStories разкриха, че това не е вярно. Изтекла база данни показа, че Дуров е пътувал до Русия повече от 50 пъти между 2015 и 2021 година.

Междувременно репутацията на Telegram по отношение на неприкосновеността на личния живот допринесе за огромния ѝ растеж. Руските потребители виждаха в месинджъра безопасна алтернатива на VKontakte. Приложението се превърна в опора не само за прокремълските пропагандисти и службите за сигурност, но и за независимите медии и опозиционните фигури. Милиони хора от други държави също се присъединиха към него, след като WhatsApp даде ясно да се разбере, че може да споделя определени данни с компанията-майка Facebook.

Официалните често задавани въпроси на Telegram подчертават неговите функции за сигурност и акцентират върху прозрачността:

„Всеки може да провери кода на Telegram и да разбере, че приложението не прави нищо зад гърба му.“

се казва в него

Но реалността е по-различна. За разлика от други приложения като WhatsApp или Signal, чатовете в Telegram не използват криптиране от край до край по подразбиране.

Опцията е налична за потребителите, които я активират, но както бившият колега на Дуров Антон Розенберг посочи още през 2018 година, огромното мнозинство не го прави, като вместо това си кореспондира чрез обикновени „облачни“ чатове, които се съхраняват на сървърите на компанията.

Telegram уверява потребителите, че данните им са в безопасност, но експерти по мрежова сигурност предупреждават, че дори криптираните от край до край чатове в Telegram могат да направят потребителите уязвими за проследяване. Протоколът MTProto на приложението, който управлява начина на криптиране, определя, че в началото на всяко криптирано съобщение се прикрепя некриптиран елемент.

Некриптираният елемент се нарича „auth_key_id. Той дава възможност да се идентифицира конкретно потребителско устройство.

„Ако знам „auth_key_id“ на вашето устройство и мога да подслушвам в мрежата, която обработва данните … знам, че това е вашето конкретно устройство, което комуникира със сървърите на Telegram. Като разглеждам мрежовите пакети … получавам и вашия IP адрес в даден момент, който ми казва приблизителното ви географско местоположение.“

казва Михал “Rysiek“ Вожняк, специалист по сигурността, който е работил за OCCRP като ръководител на инфраструктурата и информационната сигурност

Това означава, че този, който контролира мрежовия трафик на Telegram, може да е в състояние да проследява потребителите, дори ако самите съобщения не могат да бъдат прочетени.

Човекът по средата

За да разберат как се разпространяват съобщенията в Telegram, репортери на IStories си изпратиха съобщения един на друг чрез услугата и записаха трафика с помощта на Wireshark – програма за анализ на мрежовия трафик. Резултатите показаха, че IP адресите се контролират от регистрирана в Антигуа и Барбуда компания, наречена Global Network Management (GNM).

Анализирайки допълнителни IP адреси, управлявани от компанията, беше установено че тя е отдала под наем над 10 000 IP адреса на Telegram, което означава, че играе важна роля в инфраструктурата на месинджъра. Документи от иначе невзрачно съдебно дело във Флорида – спор между GNM и изпълнител разкриват много повече.

От тях става ясно, че собственик на GNM е руският гражданин на име Владимир Веденеев. Той заявява пред съда, че неговата компания „се занимава с инсталирането на клиентско оборудване – в случая за Telegram Messenger, и по-нататъшната техническа поддръжка на това оборудване“.

Според правните документи на компанията му Веденеев е единственото лице, което има право на достъп до сървърите на Telegram в центъра за данни в Маями. Той също така свидетелства, че компанията му притежава рутер в сървърното помещение на Telegram.

„Ако компанията контролира рутерите, които разпределят трафика, преминаващ през сървърите на Telegram, това означава, че тя или всеки, на когото предостави такъв достъп, може да види идентификаторите на потребителите на месинджъра.“

казва специалистът по сигурността Вожняк

Документите от съдебното дело показват също, че отношенията на Веденеев с Дуров надхвърлят предоставянето на мрежова инфраструктура. Те показват, че още преди девет години Дуров е упълномощил Веденеев да подписва документи като финансов директор на Telegram. Един от договорите, открити в материалите по делото упълномощава GNM на Веденеев да се договаря с трета страна-изпълнител от името на Telegram.

В показанията си Веденеев описва споразумението като „неформално“ и казва, че Telegram никога не му е плащал като служител, но той също така казва на съда, че „е имал пълномощно да подписва документи от името на Павел Дуров и от името на Telegram“.

Всъщност Веденеев е ключов играч на руския телекомуникационен пазар. Той е основател на GlobalNet, голям телекомуникационен оператор в Санкт Петербург, който контролира 18 000 километра мрежова инфраструктура от Сибир до Западна Европа в над 20 държави. Миналата година Веденеев прехвърли мажоритарния си дял в компанията на свои роднини.

До 2020 година IP адресите на Telegram, които сега се предоставят от GNM, се контролират от GlobalNet.

Но GlobalNet не е обикновен доставчик на мрежи. Сред нейните клиенти е Главният изследователски изчислителен център на Управлението за управление на собствеността на президента на Русия (ГлавНИВТС). Официално тази организация осигурява техническата поддръжка на публичните събития на президента Путин, свързани с въпроси и отговори по „пряка линия“ и други срещи на високо равнище.

ГлавНИВТС е и може би най-секретната и слабо проучена специална служба в Русия. Агенцията е помогнала за планирането на нахлуването в Украйна, модернизирала е голяма мрежа от ботове, разработила е централизирана система за видеонаблюдение и е създала инструменти за проследяване и деанонимизиране на интернет потребителите.

Повече за ГлавНИВТС

Според данни от официалния руски портал за държавни поръчки GlobalNet предоставя комуникационна инфраструктура и на Курчатовския институт – водеща държавна лаборатория за ядрени изследвания, ръководена от съюзника на Путин Михаил Ковалчук и санкционирана от САЩ.

Малко след пълномащабното нахлуване на Русия в Украйна през 2022 година GlobalNet заяви, че е първият руски оператор, който е въвел система за наблюдение на потребителския трафик, наречена Deep Packet Inspection (DPI), „съгласно правилата на руския интернет регулатор Роскомнадзор“.

Освен това тя има забележителен миноритарен съсобственик: Роман Венедиктов, офицер от руските космически сили. Възпитаник на елитната Можайска академия, Венедиктов, който притежава 4% от акциите на GlobalNet, е служил близо 10 години в центъра за тестване на космически кораби на Министерството на отбраната край Москва.

Венедиктов започва да си сътрудничи със семейство Дурови преди около 15 години, когато става съсобственик на компанията им „Peering“, която притежава мрежата за обмен на трафик DATAIX и обработва трафика за VKontakte.

GlobalNet на Веденеев купува DATAIX през 2018 година, с което той, семейство Дурови и офицерът от космическите сили станаха бизнес партньори. Миналата година той прехвърли своя дял в GlobalNet на свои роднини.

По същото време той прехвърля и дела си в друга компания, наречена Електронтелеком – телекомуникационен оператор, който също е свързан с инфраструктурата на Telegram – компанията е присвоила повече от 5000 IP адреса на месинджъра.

IStories получи вътрешните счетоводни документи на компанията за 2024 година, които показват, че един от най-важните ѝ правителствени клиенти е ФСБ.

От документите става ясно, че Електротелеком инсталира и управлява оборудване за система, която се използва от службите на ФСБ в Санкт Петербург и Ленинградска област за наблюдение.

„Шокиран съм, но не и изненадан. Ако някой има достъп до трафика на Telegram и си сътрудничи с руските разузнавателни служби, това означава, че идентификаторът на устройството се превръща в наистина голям проблем – инструмент за глобално наблюдение на потребителите на месинджъра, независимо къде се намират и към кой сървър се свързват.“

казва Михаил Вожняк, експерт по сигурността