Comment la Russie utilise Telegram pour espionner les opposants à l'invasion en Ukraine

Telegram , l'application de messagerie créée dans le but de permettre aux utilisateurs de communiquer de manière privée et sécurisée, est devenue une arme puissante utilisée par le Kremlin contre des militants et des opposants après l'invasion de l'Ukraine, a révélé une enquête détaillée du magazine américain WIRED.

Au cours de la décennie qui a suivi sa création en Russie, Telegram est devenu l'un des plus grands réseaux sociaux au monde , avec 700 millions d'utilisateurs. "Pour nous, Telegram est une idée", a déclaré son créateur, le Russe Pavel Durov . "C'est l'idée que tout le monde sur cette planète a le droit d'être libre."

La réalité semble cependant quelque peu différente. La plate-forme, qui a été présentée comme un refuge pour une communication sécurisée et anonyme, oblige les utilisateurs à faire tout leur possible pour définir un chat sur "secret" ; contrairement à WhatsApp ou Signal , le chiffrement de bout en bout n'est pas la valeur par défaut et n'est pas disponible pour les groupes. Leur les protocoles de cryptage manquent également de vérification indépendante.

Moxie Marlinspike , co-fondateur de Signal , le rival américain de Telegram, résume ainsi : « Après une décennie de presse et de marketing trompeurs, la plupart des gens pensent qu'il s'agit d'une "application cryptée". La réalité est tout le contraire ».

"Telegram a la capacité de partager presque toutes les informations confidentielles qu'un gouvernement demande", prévient la note du média influent spécialisé dans la technologie,

Cela explique comment le gouvernement de Vladimir Poutine semble pouvoir lire tout ce que les utilisateurs y partagent.

militants espionnés

Selon des experts et des militants, le Kremlin a commencé à exploiter les faiblesses de l'application alors qu'il intensifie sa répression contre les opposants. En Russie, Telegram est devenu presque indispensable l'année dernière, en raison de la répression de Poutine contre les entreprises technologiques occidentales. Dans le même temps, de nombreux dissidents ont vu leurs comptes apparemment surveillés ou compromis. Des centaines d'entre eux ont vu leur activité Telegram utilisée contre eux dans des affaires pénales.

«Le plus inquiétant», lit la note du journaliste respecté Darrren Loucaides , «est que certains militants ont découvert que leurs« discussions secrètes »- la fonction de cryptage de bout en bout soi-disant puissante de Telegram - se comportent étrangement, suggérant ainsi qu'un tiers indésirable pourrait l'espionner."

WIRED cite le cas de Marina Matsapulina , une opposante à la guerre de Poutine et vice-présidente du Parti libertaire russe.La jeune femme a été arrêtée après que les enquêteurs aient lu ses conversations privées sur Telegram pendant qu'elle les écrivait, ce qui lui a été dit par la police. eux-mêmes, les agents qui l'ont arrêtée. Dans un fil Twitter, l'activiste a noté que l'explication "désagréable" de l'événement était "évidente pour tout le monde". Les Russes, a-t-il dit, devaient envisager la possibilité que Telegram se conforme désormais aux demandes légales du Kremlin.

«Je ne veux pas semer la panique, je ne veux pas prétendre que je suis une sorte d'expert sur ce sujet, mais je veux exhorter tout le monde à faire attention à ce que vous dites sur Telegram. Ce n'est peut-être plus l'espace sûr que tout le monde pensait que c'était », a écrit Matsapulina, annonçant qu'il utiliserait désormais Signal .

Encore plus de mystère entoure certaines activités que les dissidents ont trouvées dans leur fonctionnalité de « discussions secrètes » , soi-disant le paramètre Telegram le plus sécurisé.

Par exemple, la membre de l'opposition Ania Kurbatova a remarqué que ses messages normaux et ses conversations secrètes s'affichaient comme « lus » alors qu'elle savait que le destinataire ne les avait pas lus. Il a également remarqué que parfois, lorsqu'il se déconnectait d'un chat secret, la session était toujours marquée comme "ouverte" et les messages pouvaient toujours être lus. Cela aurait dû être impossible : car chaque chat reçoit une clé de cryptage unique qui disparaît après la fin de la session

Dans la plupart des cas, cependant, le manque de transparence de Telegram rend "impossible de savoir ce qui se passe réellement... si des logiciels espions ou des informateurs du Kremlin ont été utilisés pour s'introduire", selon WIRED .

Le résultat a été qu'une grande partie du mouvement d'opposition russe a abandonné Telegram. « Les gens ont quitté la Russie en exil », a déclaré à WIRED Ksenia Ermoshina , chercheuse au Citizen Lab et au Center for Internet and Society, « et ils ont quitté Telegram en exil !

interface vulnérable

Les experts disent que la façon dont Telegram est conçu permet d'accéder au contenu des utilisateurs pour une surveillance de masse. Autrement dit, si un gouvernement ou une autre organisation souhaitait accéder aux données des citoyens, il pourrait le faire sans en faire la demande formelle à l'entreprise.

"Telegram vous donne à peu près n'importe quoi", a déclaré Jordan Wildon , chercheur à l'Institute for Strategic Dialogue, un groupe de réflexion qui traque la désinformation et l'extrémisme.

Cela est dû, d'une part, à la conception de son interface de programmation d'applications ( API ), le portail logiciel par lequel les développeurs d'applications et les chercheurs peuvent se connecter à une plateforme et en extraire des données pour leurs propres projets. Dans le cas de Telegram , ces données incluent le contenu textuel et les métadonnées de toutes les discussions de groupe ou chaînes publiques, et même un enregistrement de la dernière connexion des utilisateurs.

D'autre part, les messages Telegram sont également accessibles aux personnes à l'intérieur de l'entreprise. "En d'autres termes, Telegram a la capacité de partager presque toutes les informations sensibles demandées par un gouvernement. Les utilisateurs doivent simplement être sûrs que ce ne sera pas le cas », prévient WIRED .

Ce n'est pas le seul risque lié à l'utilisation de l'application. La guerre en Ukraine a montré que la conception de Telegram a également mis des personnes en danger : « Au début de la guerre… il était possible de truquer l'API de localisation de Telegram pour localiser n'importe quel utilisateur dans un rayon de 3 kilomètres s'il y avait récemment activé sa localisation », Wildon expliqué.

Stanislav Seleznev , un avocat d' Agora , un groupe de défense des droits humains qui représente des milliers de personnes sous le contrôle du Kremlin depuis 2005, a déclaré à WIRED qu'il n'avait "absolument aucun doute" sur le fait que le Kremlin exploite l'API. .

Le Kremlin investit des centaines de millions de dollars pour renforcer son infrastructure Internet, y compris celles qui analysent automatiquement les plateformes de médias sociaux à la recherche de contenus illégaux, selon des rapports. Pour Seleznev aussi travaille avec des entreprises technologiques russes comme SeusLab , qui traite un milliard de pages de médias sociaux et de chats de messagerie instantanée par jour, pour créer des profils détaillés d'utilisateurs en fonction de leur "activité politique ".

Pourtant, un grand nombre de Russes restent dépendants de Telegram, et sa croissance dans le pays et dans le monde a été stimulée par la guerre en Ukraine plutôt que découragée.

"Les gens continuent de faire confiance à Telegram pour une raison quelconque", a déclaré Andrei Soldatov , un journaliste indépendant qui a enquêté sur les services de sécurité russes pendant plus de 20 ans. "Mais je ne sais pas pourquoi'".

Continuer à lire: