El creador de Telegram Pavel Durov fue, recientemente, arrestado y puesto en libertad bajo finanza en los territorios de Francia.
Los cargos apuntan hacia las acusaciones de que el desarrollador parece no haber colaborado demasiado con las autoridades de seguridad europeas.
Aquí, entra el juego el protocolo de encriptación que la aplicación de Telegram tiene implementado y bajo el que se ocultan, la gran mayoría de información, de la que se acusa a Pavel Durov de ser cómplice en su distribución.
¿Qué sistema de encriptación utiliza Telegram?
El sistema que implementa Telegram en su aplicación de mensajería es conocido como MTProto, un protocolo de transporte móvil desarrollado por Telegram para gestionar la transmisión de datos en su plataforma de mensajería.
Este protocolo ha sido objeto de análisis y debate en la comunidad de ciberseguridad desde el momento de su implementación y puede que ahora mismo sea, la principal causa de que quieran encarcelar a Pavel Durov.
Todo apuntaría a que el desarrollador se ha negado por activa y por pasiva a ofrecer a los más importantes de ciberseguridad del mundo, el acceso y conocimiento más profundo de este sistema de encriptación y por ello; Pavel Durov está siendo duramente perseguido.
A continuación, vamos a ver todo lo que se conoce del sistema MTProto.
Características principales del Protocolo MTProto
MTProto fue diseñado para proporcionar una comunicación segura y eficiente en dispositivos móviles. Sus características incluyen:
- Cifrado de extremo a extremo: Protege la privacidad de las comunicaciones.
- Optimización para redes móviles: Diseñado para funcionar eficientemente en conexiones de datos móviles.
- Compresión de datos: Utiliza compresión gzip para reducir el consumo de datos.
Evolución y versiones del sistema de Encriptación MTProto
El protocolo ha pasado por diferentes versiones desde su lanzamiento:
- MTProto v1: La versión inicial, implementada en el lanzamiento de Telegram.
- MTProto v2.0: Una actualización significativa que abordó algunas de las críticas iniciales.
Quién es Pavel Durov: Conoce al Multimillonario Fundador de Telegram y VK
Controversias y críticas a MTProto
MTProto ha sido objeto de escrutinio por parte de expertos en seguridad:
- Cifrado no estandarizado: Algunos críticos argumentan que el protocolo utiliza un enfoque de cifrado personalizado en lugar de estándares establecidos.
- Complejidad: Se ha señalado que el protocolo es demasiado complejo para ser analizado y probado adecuadamente.
- Vulnerabilidades teóricas: En 2015, investigadores de la Universidad de Aarhus descubrieron que MTProto no lograba el efecto de indistinguibilidad bajo ciertos tipos de ataques.
- Vulnerabilidades prácticas: En 2021, un equipo de la Universidad de Londres y la ETH Zúrich identificó cuatro vulnerabilidades importantes en el funcionamiento del protocolo.
Evaluaciones y auditorías
A pesar de las críticas, MTProto también ha sido objeto de evaluaciones positivas:
- Verificación automatizada: En 2020, la Universidad de Údine publicó un estudio que utilizaba verificación simbólica automatizada para evaluar MTProto 2.0.
- Mejoras continuas: Telegram ha respondido a las críticas y vulnerabilidades identificadas con actualizaciones y mejoras en el protocolo.
Implementación y API
MTProto es fundamental para el funcionamiento de Telegram, pero los detalles de su implementación no son completamente públicos:
- La API de Telegram oculta gran parte de los detalles internos del protocolo.
- Solo se exhibe el algoritmo de cifrado utilizado, sin revelar completamente cómo está implementado.
Conclusión
El protocolo MTProto representa un enfoque innovador pero controvertido para la seguridad en la mensajería móvil. Mientras que Telegram defiende su eficacia, la comunidad de seguridad continúa debatiendo sus méritos y potenciales debilidades.