حمله مدیر واتساپ به تلگرام: دولت‌ها به اطلاعات کاربران تلگرام دسترسی دارند (آپدیت: واکنش تلگرام)

مدیر واتساپ با انتشار توییتی با حمله به تلگرام، امنیت این پیام رسان را زیر سوال برده و ادعا کرده که تلگرام امکان دسترسی دولت‌ها به اطلاعات کاربران را فراهم کرده است. وی برای اثبات ادعای خود به مقاله جنجالی درباره دسترسی مقامات روسیه به چت‌های تلگرام اشاره کرده است.

واتساپ و تلگرام را می‌توان دو پیام رسان محبوب به حساب آورد که این روزها همدیگر را به نقض حریم خصوصی کاربران متهم می‌کنند.  پیش از این مارک زاکربرگ مدیرعامل متا ادعا کرده بود که واتساپ از iMessage اپل بسیار امن‌تر است و اکنون مدیر واتساپ هم از تلگر‌ام به دلیل گمراه‌کردن کاربران در مورد رمزگذاری انتقاد کرده است.

ادعای مدیر واتساپ درباره تلگرام

وی از رمزنگاری سرتاسری (E2EE) تلگر‌ام انتقاد کرده و گفته که این ویژگی به‌طور مستقل تایید نشده و E2EE به‌طور پیش‌فرض فعال نیست و برای چت‌های گروهی نیز در دسترس قرار ندارد.

مدیر واتساپ در توییتی گفته که تلگر‌ام قابلیت رمزگذاری سرتاسری را به‌طور پیش‌فرض ارائه نمی‌کند و E2EE برای گروه‌ها وجود ندارد. وی با اشاره به مقاله جنجالی مدعی شده تلگرام این قابلیت را دارد که تقریباً هر اطلاعات محرمانه‌ای را که دولت درخواست کند با آن‌ها به اشتراک بگذارد.

مدیر واتساپ در ادامه توییت خود اعلام کرده که پروتکل‌های E2EE فاقد تایید مستقل بوده و برخی از کاربران متوجه شده‌اند که چت‌های مخفی آن‌ها در حضور قابلیت ظاهراً امن و رمزگذاری‌ شده تلگرام رفتار عجیبی دارد و به نظر می‌آید که یک شخص ثالث به‌طور ناخواسته درحال استراق سمع است.

مقاله‌ جنجالی منتشر شده ادعا می‌کند که تعدادی از مقام‌های روسیه به بخش سکرت‌چت تلگرام دسترسی داشته و API لوکیشن تلگرام مشکل دارد و احتمالاً موقعیت مکانی کاربران را در محدوده‌ای به گستره‌ سه کیلومتر فاش می‌کند.

پاسخ تلگرام به ادعاهای مدیر واتساپ

تلگرام به ادعاهای مدیرعامل واتساپ پاسخ داده و 9 اشتباه موجود در مقاله جنجالی منتشر شده را لیست کرده است.  تلگرام در پست خود درباره ادعای دسترسی به داده‌های موقعیت مکانی مطرح‌شده در مقاله، توضیح می‌دهد که این امر فقط درصورتی امکان‌پذیر است که کاربر موقعیت مکانی خود را برای عموم قابل مشاهده کرده باشد که فقط 0.01 درصد از کاربران این کار را انجام می‌دهند.

تلگرا‌م در پاسخ به ادعای مدیر واتس‌اپ مبنی بر عدم تایید مستقل پروتکل رمزگذاری این سرویس اعلام کرده که تیمی از دانشگاه اودینه ایتالیا پروتکل MTProto 2.0 را که تلگرام برای ایمن‌سازی چت‌هایش از آن استفاده می‌کند را مورد بررسی قرار داده و تایید کرده است.

تلگرام در ادامه اعلام کرده که این برنامه تنها پیام‌رسان امن محبوبی است که از نسخه‌های قابل‌ تولید مجدد برای iOS و اندروید پشتیبانی می‌کند و این کار امکان بررسی یکپارچگی Secret Chats به صورت مستقل توسط هر محققی تایید شود.

در انتهای این مطلب آمده که در طول 10 سالی که از عمر تلگرام می‌گذرد هنوز هیچ نقص امنیتی که هکرها را قادر به رهگیری یا رمزگشایی چت‌های مخفی کاربران کند، پیدا نشده و مطالبی که در این مقاله آمده احتمالاً یک سوءتفاهم یا مشکل غیرامنیتی بوده است.