У США бʼють тривогу через заяву Дурова про відсутність служби безпеки в Telegram

Авторитетне американське видання TechCrunch розкриває небезпечні риси Telegram для користувачів популярного месенджера.

Видання розповідає, що минулими вихідними ролик із недавнього інтерв’ю із засновником Telegram Павлом Дуровим став напіввірусним на X (раніше Twitter).

У відео Дуров каже правому Такеру Карлсону, що він єдиний менеджер із продукції в компанії, і що в нього працює лише «близько 30 інженерів».

Interesting Telegram operating details in this interview with founder Pavel Durov:

— ~1 billion users
— Never ran an ad
— Only 30 full-time employees
— He’s the sole director, equity holder and product manager (works directly with every engineer and designer)
— No HR (he… pic.twitter.com/NvYZBEBC70

— Trung Phan (@TrungTPhan) April 18, 2024

Експерти з безпеки кажуть, що хоча Дуров вихвалявся своєю дубайською компанією, яка є «надефективною», те, що він сказав, насправді було червоним прапором для користувачів.

«Без наскрізного шифрування, величезної кількості вразливих цілей і серверів, розташованих в ОАЕ? Здається, це був би кошмар безпеки», – сказав TechCrunch Метью Грін, експерт з криптографії з Університету Джона Гопкінса. Грін мав на увазі той факт, що за замовчуванням чати в Telegram не шифруються наскрізно, як у Signal або WhatsApp.

Користувач Telegram має розпочати «Секретний чат», щоб увімкнути наскрізне шифрування, що зробить повідомлення нечитабельними для Telegram або будь-кого, крім цільового одержувача".

Шифрування чи відсутність шифрування в Telegram

Протягом багатьох років багато людей сумнівалися в якості шифрування Telegram, враховуючи, що компанія використовує власний алгоритм шифрування, створений братом Дурова, як він сказав у розширеній версії інтерв’ю Карлсона.

Єва Гальперін, директор із кібербезпеки Electronic Frontier Foundation і давній експерт із безпеки користувачів групи ризику, сказала, що важливо пам’ятати, що Telegram, на відміну від Signal, — це набагато більше, ніж просто програма для обміну повідомленнями.

«Те, що відрізняє Telegram (і набагато гірше!), так це те, що Telegram — це не просто програма для обміну повідомленнями, це також платформа соціальних мереж.

Як платформа соціальних медіа, вона базується на величезній кількості даних користувачів.

Дійсно, він сидить на вмісті всіх комунікацій, які не є повідомленнями один на один і були спеціально [наскрізно] зашифровані», — сказала Гальперін TechCrunch.

«Тридцять інженерів» означають, що немає кому боротися з юридичними запитами, немає інфраструктури для боротьби зі зловживаннями та проблемами модерації контенту». «І я б навіть стверджувала, що якість цих 30 інженерів не така вже й висока», — продовжила Гальперін. «Крім того, якби я був загрозливим актором, я б точно вважав це обнадійливою новиною. Кожен нападаючий любить супротивника, який має дуже мало кадрів і перевтомлених».

Іншими словами, навряд чи Telegram буде дуже ефективним у боротьбі з хакерами, особливо з державними, з таким невеликим штатом.

Реакція Telegram

Telegram не відповів на запит про коментарі, який включав запитання про те, чи є у компанії головний спеціаліст з безпеки та скільки її інженерів працюють повний робочий день над забезпеченням безпеки платформи.

Минулого тижня відомий експерт з кібербезпеки SwiftOnSecurity написав на X, що «витрати на управління компанією, яка має всі необхідні інструменти кібербезпеки та персонал, є абсолютно непристойними». «Важко описати цифри, які я бачив. Навіть сказати, що це сіра зона. Але це [] неймовірна кількість персоналу та витрати”, – написали в SwiftOnSecurity.

Загалом, навіть найбільші компанії на планеті, мабуть, не витрачають достатньо грошей, часу та енергії на захист себе.

За словами Дурова, Telegram має майже мільярд користувачів. Це одна з найпопулярніших платформ для людей, які працюють у криптовалюті (які переміщують мільйони доларів), екстремістів, хакерів і розповсюджувачів дезінформації.

Це робить його неймовірно цікавою мішенню як для злочинців, так і для державних хакерів.

І в ньому — щонайбільше — лише жменька людей, присвячених кібербезпеці.

Протягом багатьох років експерти з безпеки попереджали, що люди не повинні сприймати Telegram як справді безпечний додаток для обміну повідомленнями. Зважаючи на нещодавні слова Дурова, це може бути навіть гірше, ніж вважали експерти.

Чи був виступ Дурова, керівника Telergram, невдалими хвастощами чи непродуманим піаром, чи справді констатацією факту, поки невідомо. Однак, схоже, дискусія щодо небезпеки цього додатку невипадкова, з огляду на блокування антивірусного забезпечення Лабораторія Касперського, загрози блокування TikTok та цілого ряду інших перевірок безпеки соціальних платформ, які збирають дані користувачів в США.

Джерело: TechCrunch

Уточнення від 26 червня 2024 року. До редакції нашого порталу proidei.com звернувся Ремі Вон, представник компанії Telegram з уточненнями щодо матеріалу статті.

За його словами, стаття TechCrunch, на зміст якої ми посилалися, значною мірою базується на неправильному розумінні того, що мав на увазі Павло Дуров під час інтервʼю з Такером Карлсоном.

"У Telegram є 30 розробників, які створюють програми та їх інфраструктуру, але основна команда Telegram складається приблизно з 60 осіб. Ця команда навмисно маленька і наповнена експертами у своїх галузях. У результаті Telegram може реагувати набагато швидше, ніж компанії з величезними командами та довгим ланцюжком командування. На додаток до цих 60 членів основної команди, Telegram має окремі команди модерації та зловживання."

Представник Telegram прокоментував хибні припущення, зазначені в статті TechCrunch:

• «У Telegram є сервери в ОАЕ» – У Telegram немає дата-центрів в ОАЕ, і там не зберігаються дані користувачів.
• «Багато хто сумнівається в шифруванні Telegram» –  Протоколи шифрування Telegram повністю задокументовані, а програми є відкритими. Будь-який дослідник може перевірити цілісність і реалізацію шифрування Telegram. Багато дослідників зробили це, включаючи дослідників з Університету Удіне, Італія.