Il fondatore e CEO di Telegram Pavel Durov ha definito il servizio di messaggistica WhatsApp uno “strumento di sorveglianza”, sostenendo che i problemi di sicurezza periodicamente riscontrati nell’app sono in realtà intenzionali. “Gli hacker potrebbero avere pieno accesso a tutto ciò che si trova sui telefoni degli utenti di WhatsApp”, ha esordito Durov nel suo messaggio su Telegram. “Questo è stato possibile grazie a un problema di sicurezza divulgato da WhatsApp stessa la scorsa settimana. Tutto ciò che un hacker doveva fare per controllare il vostro telefono era inviare un video dannoso o avviare una videochiamata con voi su WhatsApp”. Il mese scorso WhatsApp ha comunicato di aver risolto una vulnerabilità che avrebbe potuto consentire l’esecuzione di codice remoto attraverso file video o videochiamate.
Il fondatore di Telegram ha avvertito che l’aggiornamento all’ultima versione di WhatsApp “non vi metterà davvero al sicuro”, poiché negli ultimi anni sono state scoperte numerose vulnerabilità simili. “Ogni anno veniamo a conoscenza di qualche problema in WhatsApp che mette a rischio tutto ciò che è presente sui dispositivi degli utenti. Ciò significa che è quasi certo che esiste già una nuova falla di sicurezza”, ha dichiarato Durov. “Tali problemi non sono affatto accidentali: si tratta di backdoor installate. Se una backdoor viene scoperta e deve essere rimossa, ne viene aggiunta un’altra”. L’amministratore delegato di Telegram ha affermato che chiunque abbia WhatsApp sul proprio telefono rende accessibili tutti i propri dati su quel dispositivo, aggiungendo di aver cancellato WhatsApp dai propri dispositivi “anni fa”. Durov ha sottolineato che non sta cercando di convincere le persone a passare a Telegram, affermando che “Telegram non ha bisogno di ulteriore promozione. Potete usare qualsiasi app di messaggistica, ma state lontani da WhatsApp, che ormai è uno strumento di sorveglianza da 13 anni”.
Durov ha messo in guardia dall’uso di WhatsApp in passato
Non è la prima volta che Durov pubblica dichiarazioni contro WhatsApp. Nel maggio 2019, Durov ha pubblicato un articolo intitolato “Perché WhatsApp non sarà mai sicuro”, scrivendo all’epoca che “non c’è stato un solo giorno nei 10 anni di WhatsApp in cui questo servizio è stato sicuro”. Pavel e suo fratello Nikolai hanno fondato Telegram in Russia nel 2013. Pavel è stato costretto a fuggire dalla Russia nel 2014 dopo che il governo ha tentato di fargli pressione per fargli rilasciare dati sui leader delle proteste ucraine da VK, un’altra piattaforma di social media che lui e suo fratello hanno contribuito a sviluppare. In passato la Russia ha cercato di costringere Telegram a condividere i dati o a bloccare alcuni canali, ma Telegram si è rifiutata di farlo.
Le vulnerabilità informatiche di Telegram
Telegram ha sofferto di vulnerabilità che anche gli hacker hanno sfruttato. All’inizio di quest’anno, la società di cybersicurezza Mandiant ha riferito che un malware chiamato GRAMDOOR veniva utilizzato dagli hacker iraniani come sistema di comando e controllo per distribuire malware ai sistemi infetti. La società israeliana di cybersicurezza Check Point ha avvertito nel 2021 che gli hacker stavano utilizzando sempre più spesso Telegram come sistema di comando e controllo per distribuire malware. Anche quando Telegram non è installato o utilizzato sui dispositivi bersaglio, gli hacker possono inviare da remoto comandi e operazioni dannose agli obiettivi tramite un “bot” di Telegram. Lo strumento utilizzato, chiamato ToxicEYE RAT, funziona solo se l’obiettivo è stato infettato da un file dannoso con cui il bot può comunicare. Il file dannoso viene solitamente inviato tramite campagne e-mail. Nel 2016, gli hacker iraniani sono riusciti a compromettere oltre una dozzina di account Telegram, rendendo noti i numeri di telefono di circa 15 milioni di utenti iraniani.
