پاول دوروف، بنیان‌گذار تلگرام، در مصاحبه‌ای اخیر فاش کرد که تمام عملیات توسعه، نظارت و مدیریت این پلتفرم پیام‌رسانی تنها با حدود ۳۰ مهندس انجام می‌شود و او مستقیما بر عملکرد تیم نظارت نظارت دارد.

چالش امنیت در سایه تیم کوچک توسعه

متیو گرین، استاد رمز‌نگاری دانشگاه جان هاپکینز، تأکید کرد که ترکیب تعداد کمی مهندس با عدم فعال‌سازی پیش‌فرض رمز‌نگاری سرتاسری، می‌زبانی سرور‌ها در امارات متحده عربی و مقیاس وسیع کاربری، تلگرام را به هدف جذابی برای هکر‌ها و سازمان‌های اطلاعاتی تبدیل کرده است. برخلاف سیگنال یا واتس‌اپ که رمز‌نگاری سرتاسری را به‌صورت پیش‌فرض و اجباری پیاده‌سازی کرده‌اند، در تلگرام این قابلیت تنها در حالت چت مخفی و به‌صورت اختیاری در دسترس است.

بیش‌تر بخوانید <a class="oar-related-post" href="https://dopler.ir/%d8%b3%d8%b1%d9%be%d8%b1%d8%b3%d8%aa-%d9%be%d8%b1%d9%۸۸%da%۹۸%d9%۸۷-%d9%۸۸%db%8c%da%۹۸%d9%۸۶-%d9%be%d8%b1%d9%۸۸-%d8%a8%d8%b9%d8%af-%d8%a7%d8%b2-۲۵-%d8%b3%d8%a7%d9%۸۴-%d9%۸۸%d8%ac%d9%۸۸%d8%af-%d8%af/" target="_blank" rel="noopener noreferrer"سرپرست پروژه ویژن پرو بعد از ۲۵ سال وجود در اپل، بازنشسته می‌شود

نقص در معماری رمز‌نگاری و مدیریت کلیدها

پروتکل رمز‌نگاری اختصاصی تلگرام که توسط نیکولای دوروف، برادر پاول، توسعه یافته، سال‌هاست که تحت بررسی و انتقاد جامعه امنیت قرار دارد. کارشناسان معتقدند شفافیت کم در نحوه مدیریت کلید‌های رمز‌نگاری برای چت‌های عادی — که روی سرور‌های تلگرام ذخیره می‌شوند — ابهامات جدی در خصوص حریم خصوصی داده‌ها ایجاد می‌کند. افزون بر این، تحول تلگرام از یک پیام‌رسان ساده به یک شبکه اجتماعی با کانال‌ها، بات‌ها و گروه‌های حجیم، حجم داده‌های پردازش شده روی سرور‌ها را به‌صورت نمایی افزایش داده و سطح حملات را گسترده‌تر نموده است.

فرصت طلا برای عاملان تهدیدی

افشای عمومی محدودیت نیروی انسانی می‌تواند سیگنال خطرناکی برای مهاجمان ارسال کند. وقتی عاملان تهدید — چه گروه‌های جنایی سایبری و چه آژانس‌های دولتی — متوجه می‌شوند که تیم امنیتی پلتفرمی با نزدیک به یک می‌لیارد کاربر در بار کار سنگین غرق شده، احتمال کشف و بهره‌برداری از آسیب‌پذیری‌ها و تأخیر در پچ کردن آن‌ها به‌صورت چشم‌گیری افزایش می‌یابد. همچنین، عدم شفافیت در مورد وجود یک مدیر امنیتی ارشد (CISO) اختصاصی، شکوک را در خصوص اولویت‌بندی امنیت در سطح استراتژیک تقویت می‌کند.

بیش‌تر بخوانید <a class="oar-related-post" href="https://dopler.ir/%d8%b4%d8%b1%d8%a7%db%8c%d8%b7-%d9%۸۱%d8%b1%d9%۸۸%d8%b4-%da%a9%d8%a7%d9%۸۵%db%8c%d9%۸۸%d9%۸۶-%d8%a8%d9%۸۶%d8%b2-۲۶۲۴-%d8%a7%db%8c%d8%b1%d8%a7%d9%۸۶-%d9%۸۵%d8%a7%d8%b4%db%8c%d9%۸۶-%d8%af%db%8c%d8%b2/" target="_blank" rel="noopener noreferrer"شرایط فروش کامیون بنز ۲۶۲۴ ایران ماشین دیزل اظهار شد + جدول بهمن ۱۴۰۲

محتوا‌های غیر‌قانونی و چالش مدیریت پلتفرم

مقیاس عظیم داده‌های روزانه و عدم وجود تیم مدیریت محتوا متناسب با حجم کاربران، تلگرام را به بستر فعالیت‌های غیر‌قانونی نظیر تبلیغ ارز‌های دیجیتال تقلبی، همکاری گروه‌های افراطی، فروش ابزار‌های هکینگ و انتشار اخبار جعلی تبدیل کرده است. کارشناسان هشدار می‌دهند که کاربران نباید امنیت تلگرام را با پلتفرم‌هایی که حریم خصوصی را به‌صورت پیش‌فرض و الزامی تضمین می‌کنند (مانند سیگنال) یکی بدانند و از اشتراک‌گذاری اطلاعات حساس در چت‌های عادی خودداری کنند.

تا لحظه نگارش این گزارش، تلگرام موضع‌گیری رسمی‌ای در پاسخ به این انتقادات منتشر نکرده است. با وجود محبوبیت بالا، انتخاب آگا‌هانه پلتفرم پیام‌رسانی بر اساس مدل تهدید شخصی هر کاربر، مهم‌تر از پیش است.