Na krótko przed tym, jak tysiące protestujących w Hongkongu utworzyło duży łańcuch ludzki wokół miasta, na popularnym hongkońskim forum internetowym wybuchła panika. Powód: użytkownicy zgłosili funkcję aplikacji Messenger Telegram, która zagraża prywatności - co w tym przypadku jest realnym zagrożeniem. Użytkownicy mieli nadzieję, że za pośrednictwem aplikacji będą mogli rozmawiać całkowicie anonimowo. Sprawa po raz kolejny pokazuje, że Telegram nie jest do końca tak bezpieczny, jak wiele osób oczekuje po tej aplikacji. Problem dotyczy czatów grupowych Telegrama. Te grupowe czaty mają ogromne znaczenie dla zdecentralizowanego ruchu protestu. Szczególną rzeczą w Telegramie jest funkcja grupy: Użytkownicy mogą dołączać do grup i rozmawiać tam pod pseudonimem, bez możliwości rozpoznania przez innych ich numeru telefonu lub prawdziwego nazwiska. W przypadku innych komunikatorów, takich jak Signal czy WhatsApp, wszystkim członkom zawsze pokazuje się ich własny numer telefonu. Aktywiści z Hongkongu odkryli jednak, że atakujący mogą również poznać numery telefonów nieznanych członków grupy Telegram. Aby to zrobić, atakujący musiałby wykonać tylko trzy kroki. Najpierw atakujący musiałby zsynchronizować książkę telefoniczną z numerami telefonów możliwych celów ze swoim kontem w Telegramie. Można to zrobić za pomocą kilku kliknięć. Następnie napastnik dołącza do grupy, której członków chce szpiegować, gdzie następnie pokazuje mu się numery telefonów wszystkich użytkowników, którzy znajdują się w jego książce telefonicznej. Atak działa zarówno na obecne telefony Apple, jak i na smartfony z systemem operacyjnym Android.* Taki atak jest szczególnie groźny dla aktywistów z Hongkongu, ponieważ rządy i agencje wywiadowcze mogłyby wtedy zapytać firmy telefonii komórkowej, jaka osoba stoi za danym numerem telefonu. W Hongkongu wielu obawia się, że cała ich komunikacja może znaleźć się pod obserwacją chińskiego rządu i być monitorowana. Tym samym ujawniona zostałaby faktycznie chroniona tożsamość protestujących, którzy działają w grupach. "Telegram pozycjonuje się jako szczególnie bezpieczny komunikator na rynku" - mówi aktywista z Hong Kongu Chu Ka-cheong. "Więc naprawdę mamy nadzieję, że mogą zrobić więcej, aby chronić tożsamość szczególnie wrażliwych grup, takich jak my". Chu Ka-cheong, wraz z innymi specjalistami od oprogramowania z Hong Kongu, był w stanie wyśledzić naruszenie i wydał ostrzeżenie o tym, co nazywają "podatnością". "Anonimowi organizatorzy grup są zagrożeni zarówno przez rząd, jak i przez gangsterów z triady, którzy wspierają rząd" - mówi Chu Ka-cheong, który kieruje hongkońską filią organizacji non-profit Internet Society. "Prywatność i anonimowość może być dla nich sprawą życia i śmierci". Rzecznik Telegramu powiedział Süddeutsche Zeitung, że posiadają mechanizmy ochronne, które mają zapobiec przeprowadzaniu ataków na dużą skalę, czego obawiają się aktywiści z Hongkongu. Algorytm zatrzymuje lub spowalnia jedno lub więcej kont Telegram, gdy importują masy automatycznych numerów telefonów. Telegram nie chciał bliżej wyjaśniać szczegółów mechanizmu ochrony, ale potwierdził, że w zasadzie możliwe jest importowanie tysięcy numerów telefonów jednocześnie za pomocą jednego konta Telegrama. Na przyszłość rzecznik zapowiedział kolejne funkcje, które wzmocnią prywatność użytkowników, nie komentując jednak, jak rozwiążą one problem w grupach.
Aby uchronić się przed zdemaskowaniem w grupach przez tajniaków, protestujący od początku protestów wielokrotnie dzielili się wskazówkami, jak bezpiecznie korzystać z Telegrama. Jedna z szeroko udostępnianych porad miała na celu ochronę przed zgłoszonym teraz atakiem: W ustawieniach prywatności aplikacji trzeba było przejść do podpunktu Numer telefonu. W pozycji "Kto może zobaczyć mój numer telefonu" można wybrać opcję "Nikt". Scenariusz ataku omawiany teraz wśród demonstrantów pokazuje jednak, że opcja ta nie chroni w pełni własnego numeru telefonu. W rzeczywistości, bezpośrednio pod ustawieniem prywatności, mówi również mniejszym drukiem, że użytkownicy, którzy już znają numer telefonu partnera czatu, mogą go również zobaczyć, jeśli użytkownik wybierze opcję "Nikt". Ale to było na ogół pomijane. Świadczą o tym niespokojne komentarze, którymi działacze komentowali raport na forum. Mało kto zdawał sobie sprawę, że jego własny numer nie jest całkowicie chroniony przez Telegram. Nawet w czatach, w których uczestniczy tylko dwóch uczestników, raz po raz dochodzi do nieporozumień. Użytkownicy często zakładają, że są one szyfrowane end-to-end, a więc bezpieczne. Opcja szyfrowania nie jest jednak domyślnie włączona w Telegramie, trzeba ją włączać osobno dla każdej rozpoczętej rozmowy. Już w przeszłości okazało się, że dla użytkowników nie zawsze jest jasne, jaką ochronę prywatności może zaoferować Telegram, a jakiej nie. Na przykład niemiecki Federalny Urząd Policji Kryminalnej był w stanie odczytać czaty podejrzanych o przynależność do prawicowo-radykalnej grupy "Oldschool Society". Za pośrednictwem Telegrama wymieniali także informacje o swoich planach ataku rasistowskiego. Za pomocą nowo opracowanego małego programu BKA dodała do konta osób docelowych własne urządzenie i mogła w ten sposób czytać wszystkie czaty w grupie Telegram "Oldschool Society". Badania magazynu technologicznego Motherboard wykazały, że niemieccy śledczy zastosowali tę metodę na jedenastu podejrzanych kontach Telegrama w 2016 roku i 32 kontach w 2015 roku. We wszystkich przypadkach śledczy mieli sądową zgodę na monitorowanie numerów telefonów komórkowych podejrzanych. Telegram faktycznie reklamuje się, że zapewnia swoim użytkownikom treści z szyfrowaniem end-to-end, którego nie da się złamać. Zresztą BKA też nie może złamać tego kryptograficznego zabezpieczenia użytkowników. Jednak szyfrowanie end-to-end w aplikacji Telegram nie działa w przypadku grup, więc BKA mogła je monitorować. Sprawa sądowa przeciwko członkom Stowarzyszenia Oldschool pokazała, że prawicowi radykałowie nie byli wcześniej świadomi tej luki prawnej. W doniesieniach o Hongkongu wielokrotnie pisze się też o Telegramie jako o "aplikacji kryptowalutowej" lub jako o szyfrowanym komunikatorze. Jest to w zasadzie prawda, ale funkcja grupowa nie jest chroniona przez szczególnie bezpieczne szyfrowanie end-to-end. Tam, gdzie na zewnątrz mówi się kryptowaluta, nie zawsze mówi się kryptowaluta w środku. Po krótkim czasie doniesienia na forum Hongkongu zostały sprawdzone również przez niektórych szczególnie obeznanych z techniką działaczy z Hongkongu i potwierdzone własnymi testami. Nawet eksperci od technologii nie zdawali sobie wcześniej sprawy, że tożsamość aktywistów w grupach może zostać zdemaskowana w ten sposób, donosi Chu Ka-cheong w wywiadzie dla Süddeutsche Zeitung. "Kiedy zdaliśmy sobie sprawę z problemu prywatności w Telegramie, rzuciło nas to w dylemat" - mówi. Chu Ka-cheong, podobnie jak setki tysięcy obywateli kraju, bierze udział w demonstracjach, które w ostatnich miesiącach wstrząsnęły miastem. "Zdawaliśmy sobie sprawę, że Telegram jest powszechnie używany wśród protestujących i że jednocześnie może wyciekać numery telefonów protestujących" - wspomina twórczyni oprogramowania Chu Ka-cheong o dylemacie, przed którym stanęła ona i inni aktywiści w Hongkongu w zeszłym tygodniu. Do tej pory protestujący nie znaleźli alternatywy dla Telegrama. Po prostu zbyt wiele osób korzysta z Telegrama.
Telegram Posts Overview
| Type | Domain | Page No | Title | Text | Date | Total Votes |
|---|---|---|---|---|---|---|
