Rusové vymysleli další způsob, jak se dostat do chytrých telefonů jiných lidí: Ústřední bezpečnostní služba varovala před „novým“ telegramem

Je propagován jako způsob, jak obejít blokování hovorů, ale ve skutečnosti jde o aplikaci, která je plně řízena Kremlem a integrována do ruského státního digitálního sledovacího systému. CPD na to bylo upozorněno 21. října. IT specialisté zjistili, že Telega pracuje na infrastruktuře VK a státního messengeru MAX. To Rusům umožňuje cenzurovat kanály, sledovat korespondenci a shromažďovat osobní údaje uživatelů.

Jedná se zejména o IP adresy, telefonní čísla, časy relace, metadata hovorů atd. Kromě toho byl v kódu aplikace nalezen klíč API služby VK a funkce „blacklist“ kanálů, která se aktivuje na dálku. To naznačuje další nástroj cenzury a sledování občanů vyvinutý v Ruské federaci. "Ruský stát ve skutečnosti našel způsob, jak pod rouškou "obcházení cenzury" infiltrovat chytré telefony svých občanů.

Ruská federace krok za krokem buduje "digitální koncentrační tábor", kde se i pokus o zachování soukromí může stát pastí," zdůraznila CPD. Ruská masmédia "Agentstvo" potvrdila, že Telegram začal inzerovat nového klienta Telega. Je propagován sliby obcházení bloků v Rusku a je umístěn jako alternativa k oficiálnímu telegramu. Uživatelům je slíbena „neomezená práce“ a možnost volat bez VPN. Uvádí se, že první verze aplikace se jmenovala „Dal“.

V AppStore se objevil již v únoru a na Google Play v dubnu. V září se však „Dal“ přejmenoval na Telega, aplikace byla z Google Play a RuStore stažena více než 130 tisíckrát. Vývojář aplikace v AppStore je označen „Technologiemi uživatelské komunikace“, jejichž spolumajiteli jsou Oleksandr Smirnov, Fanis Sadikov a jeho manželka Enzhe. Smirnova a Sadikova jsou považovány za zaměstnance VK.

Konkrétně vyvinuli službu Movika, kterou VK Group kompletně odkoupila v roce 2024. Vývojář dalšího klienta Telegram, Catogram, analyzoval konkurenční aplikaci a uvedl, že „100 % infrastruktury“ Telegy bylo vytvořeno „na základě“ VK. Proxy adresa Telegy podle programátora vede do interní domény VK a hovory procházejí stejnou infrastrukturou jako MAX. Upozornil také na klíč API v kódu pro služby VK, který není uvolněn uživatelům a vývojářům třetích stran.

Autorizace v Telega probíhá prostřednictvím chatbota a SMS, díky nimž aplikace přijímá údaje o přezdívce uživatele, IP, telefonním čísle, jazyce a době relace. Navíc umožňuje sledovat metadata toho, kdo s kým a kdy komunikuje. Funkce „černé listiny“ kanálů, robotů a uživatelů, jak vysvětluje vývojář Catogram, je aktivována na aplikačním serveru. Telega odpověděla na žádost rosZMI, že se „neúčastní projektů VK“.

Kromě toho byli novináři ujištěni, že zprávy a data jsou údajně „zpracovány na straně Telegramu v souladu s jejími protokoly“. Pro připomenutí, média informovala o dvou výkonných bezpečnostních funkcích, které se objevily v Androidu 16, ale o kterých nemusí vědět všichni uživatelé. Umožňují vám chránit váš smartphone před krádeží, hackováním a podvody. Říjnová aktualizace pro Windows 11 přinesla vážné problémy milionům uživatelů.