đéo có hình chó nó tin
Địt Bùng Đạo Tổ
Ứng dụng nhắn tin Telegram có thể kém an toàn hơn so với suy nghĩ trước đây vì cơ sở hạ tầng của ứng dụng này được kiểm soát bởi một người đàn ông có công ty đã hợp tác với các cơ quan tình báo Nga, theo cuộc điều tra mới của trang tin IStories.
Người sáng lập ứng dụng nhắn tin phổ biến này, Pavel Durov, người gốc Nga, đã quảng cáo nền tảng của mình là nơi bảo vệ quyền tự do ngôn luận và quyền riêng tư kỹ thuật số, đặc biệt là ở các quốc gia độc tài.
Trên thực tế, các cuộc trò chuyện Telegram không được mã hóa đầu cuối theo mặc định như các đối thủ WhatsApp hoặc Signal. Trừ khi người dùng chọn tính năng "trò chuyện bí mật" của ứng dụng, các cuộc trò chuyện này sẽ được giải mã và lưu trữ trên máy chủ.
"Điều này có nghĩa là bất kỳ ai kiểm soát máy chủ đều có thể truy cập vào thư từ", IStories viết.
Cơ sở hạ tầng này được duy trì bởi Global Network Management (GNM), một công ty ít được biết đến có trụ sở tại Antigua và Barbuda, nơi đã cung cấp cho Telegram hơn 10.000 địa chỉ IP, theo IStories phát hiện.
Chủ sở hữu của GNM, công dân Nga Vladimir Vedeneev, đã làm chứng tại tòa án Hoa Kỳ rằng công ty cài đặt và bảo trì cơ sở hạ tầng của Telegram và có nhân viên tại Nga. Theo các tài liệu của tòa án mà IStories đã xem xét, Vedeneev cũng là giám đốc tài chính của Telegram
Theo IStories đưa tin, nhiều địa chỉ IP của GNM trước đây thuộc về công ty viễn thông Globalnet có trụ sở tại St. Petersburg, có liên hệ với Điện Kremlin và các cơ quan tình báo Nga, bao gồm cả FSB.
Telegram cũng được cho là đã nhận được 5.000 địa chỉ IP từ một công ty khác có trụ sở tại St. Petersburg, Electrontelecom, mà IStories xác định là một nhà thầu của FSB. Công ty này cung cấp dịch vụ lắp đặt và bảo trì cho các hệ thống truyền thông an toàn được sử dụng trong các hoạt động tình báo.
Vào năm 2022, Globalnet đã triển khai hệ thống giám sát lưu lượng người dùng theo yêu cầu của cơ quan giám sát truyền thông nhà nước Nga Roskomnadzor.
Oleg Matveychev, phó chủ tịch Ủy ban Chính sách Thông tin của Duma Quốc gia, khi đó cho biết Telegram và FSB đã đạt được một "thỏa thuận" trong đó Telegram cài đặt cơ sở hạ tầng cho phép chính quyền theo dõi những người dùng tham gia vào các cuộc điều tra tội phạm, chẳng hạn như những kẻ tình nghi khủng bố.
Chuyên gia an ninh mạng Michał Woźniak chia sẻ với IStories rằng ngoài việc giải mã tin nhắn của người dùng và lưu trữ chúng trên máy chủ, Telegram còn đính kèm một mã định danh thiết bị duy nhất được gọi là auth_key_id vào mọi tin nhắn.
Mã định danh này cho phép nền tảng xác định thiết bị của người dùng và áp dụng khóa giải mã phù hợp. Woźniak cho biết, kết hợp với siêu dữ liệu như địa chỉ IP và dấu thời gian, hệ thống này có thể được sử dụng để xác định vị trí vật lý và danh bạ của người dùng.
Woźniak chia sẻ với IStories: "Nếu ai đó có quyền truy cập vào lưu lượng Telegram và hợp tác với các cơ quan tình báo Nga, điều này có nghĩa là mã định danh thiết bị sẽ trở thành một vấn đề thực sự lớn - một công cụ giám sát toàn cầu đối với người dùng Messenger, bất kể họ ở đâu và kết nối với máy chủ nào".
Trong một tuyên bố sau đó vào thứ Ba, Telegram cho biết không có nhà thầu nào của họ có quyền truy cập vào dữ liệu người dùng hoặc cơ sở hạ tầng quan trọng và họ không có bất kỳ nhân viên hoặc máy chủ nào bên trong nước Nga.
"Tất cả các máy chủ Telegram đều thuộc về Telegram và được nhân viên Telegram quản lý. Không thể truy cập trái phép. Telegram không có nhân viên hoặc máy chủ nào ở Nga. Trong suốt lịch sử của mình, Telegram chưa bao giờ truyền tin nhắn cá nhân cho bên thứ ba và mã hóa của nó chưa bao giờ bị hack", dịch vụ báo chí của Telegram cho biết.
www.themoscowtimes.com
Người sáng lập ứng dụng nhắn tin phổ biến này, Pavel Durov, người gốc Nga, đã quảng cáo nền tảng của mình là nơi bảo vệ quyền tự do ngôn luận và quyền riêng tư kỹ thuật số, đặc biệt là ở các quốc gia độc tài.
Trên thực tế, các cuộc trò chuyện Telegram không được mã hóa đầu cuối theo mặc định như các đối thủ WhatsApp hoặc Signal. Trừ khi người dùng chọn tính năng "trò chuyện bí mật" của ứng dụng, các cuộc trò chuyện này sẽ được giải mã và lưu trữ trên máy chủ.
"Điều này có nghĩa là bất kỳ ai kiểm soát máy chủ đều có thể truy cập vào thư từ", IStories viết.
Cơ sở hạ tầng này được duy trì bởi Global Network Management (GNM), một công ty ít được biết đến có trụ sở tại Antigua và Barbuda, nơi đã cung cấp cho Telegram hơn 10.000 địa chỉ IP, theo IStories phát hiện.
Chủ sở hữu của GNM, công dân Nga Vladimir Vedeneev, đã làm chứng tại tòa án Hoa Kỳ rằng công ty cài đặt và bảo trì cơ sở hạ tầng của Telegram và có nhân viên tại Nga. Theo các tài liệu của tòa án mà IStories đã xem xét, Vedeneev cũng là giám đốc tài chính của Telegram
Theo IStories đưa tin, nhiều địa chỉ IP của GNM trước đây thuộc về công ty viễn thông Globalnet có trụ sở tại St. Petersburg, có liên hệ với Điện Kremlin và các cơ quan tình báo Nga, bao gồm cả FSB.
Telegram cũng được cho là đã nhận được 5.000 địa chỉ IP từ một công ty khác có trụ sở tại St. Petersburg, Electrontelecom, mà IStories xác định là một nhà thầu của FSB. Công ty này cung cấp dịch vụ lắp đặt và bảo trì cho các hệ thống truyền thông an toàn được sử dụng trong các hoạt động tình báo.
Vào năm 2022, Globalnet đã triển khai hệ thống giám sát lưu lượng người dùng theo yêu cầu của cơ quan giám sát truyền thông nhà nước Nga Roskomnadzor.
Oleg Matveychev, phó chủ tịch Ủy ban Chính sách Thông tin của Duma Quốc gia, khi đó cho biết Telegram và FSB đã đạt được một "thỏa thuận" trong đó Telegram cài đặt cơ sở hạ tầng cho phép chính quyền theo dõi những người dùng tham gia vào các cuộc điều tra tội phạm, chẳng hạn như những kẻ tình nghi khủng bố.
Chuyên gia an ninh mạng Michał Woźniak chia sẻ với IStories rằng ngoài việc giải mã tin nhắn của người dùng và lưu trữ chúng trên máy chủ, Telegram còn đính kèm một mã định danh thiết bị duy nhất được gọi là auth_key_id vào mọi tin nhắn.
Mã định danh này cho phép nền tảng xác định thiết bị của người dùng và áp dụng khóa giải mã phù hợp. Woźniak cho biết, kết hợp với siêu dữ liệu như địa chỉ IP và dấu thời gian, hệ thống này có thể được sử dụng để xác định vị trí vật lý và danh bạ của người dùng.
Woźniak chia sẻ với IStories: "Nếu ai đó có quyền truy cập vào lưu lượng Telegram và hợp tác với các cơ quan tình báo Nga, điều này có nghĩa là mã định danh thiết bị sẽ trở thành một vấn đề thực sự lớn - một công cụ giám sát toàn cầu đối với người dùng Messenger, bất kể họ ở đâu và kết nối với máy chủ nào".
Trong một tuyên bố sau đó vào thứ Ba, Telegram cho biết không có nhà thầu nào của họ có quyền truy cập vào dữ liệu người dùng hoặc cơ sở hạ tầng quan trọng và họ không có bất kỳ nhân viên hoặc máy chủ nào bên trong nước Nga.
"Tất cả các máy chủ Telegram đều thuộc về Telegram và được nhân viên Telegram quản lý. Không thể truy cập trái phép. Telegram không có nhân viên hoặc máy chủ nào ở Nga. Trong suốt lịch sử của mình, Telegram chưa bao giờ truyền tin nhắn cá nhân cho bên thứ ba và mã hóa của nó chưa bao giờ bị hack", dịch vụ báo chí của Telegram cho biết.
Investigation Uncovers Telegram's Potential Links to Russia's FSB - The Moscow Times
The Telegram messaging app may be less secure than previously thought, as its infrastructure is controlled by a man whose companies have collaborated with Russian intelligence services, according to a new investigation by the exiled outlet IStories.
www.themoscowtimes.com
