[Noticias] El CEO de Telegram arrestado

[Hispo]

...

Para mí, Monero es una de esas monedas alternativas que seguirán dando de que hablar en el futuro, porque en el futuro se avista más censura y vigilancia, eso solo hará que Monero como proyecto sea más relevante y las personas detrás del código se las ingenien aún más para que la decentralización termine imponiéndose sobre el gran hermano que todo lo quiere ver. Sea como sea y volviendo al tema de Telegram...
Para mí, tendría que salir a la luz algo realmente fuerte sobre el CEO de Telegram para que los cargos de terrorismo tuviesen cabida dentro de los posibles escenarios reales en la vida de ese señor. Al final, ¿que necesitarían para que se le encuentre culpable de terrorismo, el tener una app que pueda ser usada por terroristas? ¿ O directamente encontraron una foto de el armando una bomba sucia?

El precedente siempre ha sido que los dueños de las plataformas no pueden directamente ser perseguidos por el sistema de justicia, cuando ya estan bien definidos unos términos de servicio que todos los usuarios implícitamente aceptan al usar Telegram...
Con lo exagerado y mediático que puede ser todo esto, no me sorprendería que en realidad los cargos reales contra Durov tengan que ver con el "Todo vale" en la descarga de contenido digital en Telegram, literalmente yo lo he llamado el."Netflix de los pobres" porque allí se consiguen desde series japonesas completas hasta películas y programas de pago (allá cada quien, si se quiere arriesgar a pescar un ransomware de origen ruso).

[Porfirii]

He escuchado varias cosas al respecto de esta noticia que me han sorprendido. En primer lugar, que Telegram no está cifrado de extremo a extremo como WhatsApp por ejemplo, es decir, que los que están detrás del código de la app SÍ pueden hipotéticamente ver todo lo que pasa en ella. Y los llamados chats secretos están cifrados con un sistema que debió inventar el hermano del propio Durov, con lo que tampoco son muy de fiar.

Si inventas un programa de mensajería que no es ni código abierto ni descentralizado y te niegas a compartir tu acceso con determinados gobiernos, parece que te arriesgas a lo que le ha pasado a este señor. Ya los cargos en sí son lo de menos: el medio para el fin.

[Hispo]

...

Tenía entendido que uno de los principales atractivos de Telegram,.es que a diferencia de Whatsapp, este es de codigo abierto. De hecho, recuerdo que desde el lanzamiento de la aplicación, hacían publicidad de ello para compararse con el close source de Whatsapp.
Claro, mientras que los.chatnde Whatsapp son supuestamente cifrados, no me cabe la menor duda de que los amigos de Meta/Facebook tienen un set de llaves maestras para la recopilación
de información y el manejo de casos en lo que alguien haga un reporte de actividades ilegales.

Hice una pequeña investigación y los de Telegram incluso tienen un tutorial de como comprobar el source code de su aplicación de mensajería con el código fuente que ellos mismos suministran:

https://core.telegram.org/reproducible-builds

Ojo, no se hasta que build ellos han Sido reproducibles y auditables...




Encontré también en dónde supuestamente comparten el código fuente para sus otras aplicaciones, como telegram para Desktop, para teléfonos iPhone, etc.

https://telegram.org/apps#source-code

[Porfirii]

...

Tenía entendido que uno de los principales atractivos de Telegram,.es que a diferencia de Whatsapp, este es de codigo abierto. De hecho, recuerdo que desde el lanzamiento de la aplicación, hacían publicidad de ello para compararse con el close source de Whatsapp.

-snip-

Sí, a mí también me sorprendió al escucharlo, porque esa es la fama que ha tenido siempre Telegram, de ser mucho más anónimo que el resto de aplicaciones, pero desarrollando los puntos clave que me han llamado la atención de lo que parece haber descubierto un grupo de hacktivistas serían:

- A diferencia de Whatsapp, Signal o incluso iMessage, en Telegram no se cifra de extremo a extremo por defecto, solo en chats privados.

- Las otras aplicaciones mencionadas, e incluso Discord recientemente, utilizan algoritmos criptográficos estandarizados para el cifrado, pero Telegram utiliza un algoritmo criptográfico propio inventado por el hermano de Pavel.

- Telegram no es completamente open source, parte de su código fuente es secreto, a diferencia de Signal por ejemplo. En el blog de GrapheneOS enlazan a investigaciones de expertos donde se descubren vulnerabilidades "sospechosas" que darían acceso al contenido de los grupos de Telegram a alguien que lo conociese. "La vulnerabilidad con más peste a backdoor que he visto nunca", según el investigador.

No estoy en posición de leerme los papers que menciona porque no tengo bagaje informático como para valorarlos, pero si a alguien le interesa todo esto lo comentan en el episodio 129. Pável Dúrov del podcast Tierra de Hackers, a partir del minuto 27:30. Si alguien tiene interés y conocimientos hay links en la descripción del audio donde tirar del hilo.