Авторитетне американське видання TechCrunch розкриває небезпечні риси Telegram для користувачів популярного месенджера.
Видання розповідає, що минулими вихідними ролик із недавнього інтерв’ю із засновником Telegram Павлом Дуровим став напіввірусним на X (раніше Twitter).
У відео Дуров каже правому Такеру Карлсону, що він єдиний менеджер із продукції в компанії, і що в нього працює лише «близько 30 інженерів».
Експерти з безпеки кажуть, що хоча Дуров вихвалявся своєю дубайською компанією, яка є «надефективною», те, що він сказав, насправді було червоним прапором для користувачів.
«Без наскрізного шифрування, величезної кількості вразливих цілей і серверів, розташованих в ОАЕ? Здається, це був би кошмар безпеки», – сказав TechCrunch Метью Грін, експерт з криптографії з Університету Джона Гопкінса. Грін мав на увазі той факт, що за замовчуванням чати в Telegram не шифруються наскрізно, як у Signal або WhatsApp
Користувач Telegram має розпочати «Секретний чат», щоб увімкнути наскрізне шифрування, що зробить повідомлення нечитабельними для Telegram або будь-кого, крім цільового одержувача”
Шифрування чи відсутність шифрування в TelegramПротягом багатьох років багато людей сумнівалися в якості шифрування Telegram,
враховуючи, що компанія використовує власний алгоритм шифрування, створений братом Дурова, як він сказав у розширеній версії інтерв’ю Карлсона.
Єва Гальперін, директор із кібербезпеки Electronic Frontier Foundation і давній експерт із безпеки користувачів групи ризику, сказала, що важливо пам’ятати, що Telegram, на відміну від Signal, — це набагато більше, ніж просто програма для обміну повідомленнями.
«Те, що відрізняє Telegram (і набагато гірше!), так це те, що Telegram — це не просто програма для обміну повідомленнями, це також платформа соціальних мереж
Як платформа соціальних медіа, вона базується на величезній кількості даних користувачів
Дійсно, він сидить на вмісті всіх комунікацій, які не є повідомленнями один на один і були спеціально [наскрізно] зашифровані», — сказала Гальперін TechCrunch.
«Тридцять інженерів» означають, що немає кому боротися з юридичними запитами, немає інфраструктури для боротьби зі зловживаннями та проблемами модерації контенту». «І я б навіть стверджувала, що якість цих 30 інженерів не така вже й висока», — продовжила Гальперін.
«Крім того, якби я був загрозливим актором, я б точно вважав це обнадійливою новиною. Кожен нападаючий любить супротивника, який має дуже мало кадрів і перевтомлених».
Іншими словами, навряд чи Telegram буде дуже ефективним у боротьбі з хакерами, особливо з державними, з таким невеликим штатом.
Реакція Telegram: відсутність служби безпеки в TelegramTelegram не відповів на запит про коментарі, який включав запитання про те, чи є у компанії головний спеціаліст з безпеки та скільки її інженерів працюють повний робочий день над забезпеченням безпеки платформи.
Минулого тижня відомий експерт з кібербезпеки SwiftOnSecurity написав на X, що «витрати на управління компанією, яка має всі необхідні інструменти кібербезпеки та персонал, є абсолютно непристойними». «Важко описати цифри, які я бачив. Навіть сказати, що це сіра зона. Але це [] неймовірна кількість персоналу та витрати”, – написали в SwiftOnSecurity.
Загалом, навіть найбільші компанії на планеті, мабуть, не витрачають достатньо грошей, часу та енергії на захист себе.
За словами Дурова, Telegram має майже мільярд користувачів Це одна з найпопулярніших платформ для людей,
які працюють у криптовалюті (які переміщують мільйони доларів), екстремістів, хакерів і розповсюджувачів дезінформації.
Це робить його неймовірно цікавою мішенню як для злочинців, так і для державних хакерів
І в ньому — щонайбільше — лише жменька людей, присвячених кібербезпеці.
Протягом багатьох років експерти з безпеки попереджали, що люди не повинні сприймати Telegram як справді безпечний додаток для обміну повідомленнями. Зважаючи на нещодавні слова Дурова, це може бути навіть гірше, ніж вважали експерти.
Чи був виступ Дурова, керівника Telergram, невдалими хвастощами чи непродуманим піаром, чи справді констатацією факту, поки невідомо. Однак, схоже, дискусія щодо небезпеки цього додатку невипадкова, з огляду на блокування антивірусного забезпення Лабораторія Касперського, загрози блокування TikTok та цілого ряду інших перевірок безпеки соціальних платформ, які збирають дані користувачів в США.
Джерело TechCrunch
Запис У США бʼють тривогу через заяву Дурова про відсутність служби безпеки в Telegram спершу з'явиться на PRO ІДЕЇ.
