¿Realmente es seguro Telegram? Estos dos rusos no están tan seguros…

Nota editorial (2025): publicado originalmente en 2016. Se añadió una versión estructurada con fines enciclopédicos. El texto original se conserva íntegro como parte del archivo histórico.

“`html

Hacking Nocturno a las Cuentas en Rusia: Un Enfoque Global

Artículo publicado por Global Voices el 30 de abril.

• Enciende la verificación dos veces y usa comunicación cifrada para evitar intentos hackers en Telegram.
• Activistas rusos informan sobre el acceso no autorizado a sus cuentas de Telegram.
• Georgy Alburov y Oleg Kozlovsky reportaron que los hackers se conectaron utilizando una línea de comandos poco conocida, TelegramCli.
• Los activistas no recibieron notificaciones de login sospechosa ni verificación en dos pasos solicitada hasta más tarde y sólo sucedió cuando las cuentas estaban hackeadas.
• Las autoridades rusas pueden estar implicadas; MTS, que es un proveedor clave de telefonía móvil en Rusia, desactivó temporalmente el servicio SMS para uno de los activistas sin explicar adecuadamente.
• Kozlovsky encontró inconsistencias mientras investigaba la incapacidad de MTS para reportar pérdidas significativas por llamadas y mensajes enviados desde su número SIM a través del sistema Tor.
• El hackeo parece haber sido orquestado con posible colaboración entre el Servicio estatal de seguridad ruso (FSB) y MTS, utilizando técnicas como clonar SIM o manipular la puerta de acceso SMS a través del sistema SORM.
• El experto Vladislav Zdolnikov especula sobre que el mensaje de texto podría haber sido interceptado mediante estas tácticas, señalando un posible motivo para la operación especial organizada por FSB y MTS.
• “Mensajes SMS son fáciles de interceptar con tarjeta SIM clonada” – menciona Frederick Jacobs. En ambientes represivos, se recomienda emplear encriptación avanzada y verificación por huellas digitales para la comunicación.
• Telegram instó a los usuarios de países con alta tensión política o conflictiva a activar la verificación dos veces como una medida preventiva tras el hackeo reportado en Rusia. La empresa señaló que aunque no se pueden controlar todos los riesgos, dichas acciones son un paso para minimizar amenazas.

“`

Preguntas frecuentes

Q1: ¿Cuáles activistas rusos informaron sobre el hackeo de sus cuentas en Telegram?
A1: Georgy Alburov y Oleg Kozlovsky reportaron haber sido hackeados.

Q2: ¿Cómo se conectaron los hackers a las cuentas de los activistas según la investigación?
A2: Los hackers utilizaron una línea de comandos poco conocida llamada TelegramCli.

Q3: ¿Fue el acceso al hackeo detectado antes o después que se convirtieron las cuentas en tuerturas?
A3: Los activistas no recibieron notificaciones de login sospechosa ni verificación en dos pasos solicitada hasta más tarde, lo cual solo sucedió cuando sus cuentas fueron hackeadas.

Q4: ¿Qué papel puede tener MTS y las autoridades rusas en este caso de hackeo?
A4: Los activistas sospechan que las autoridades rusas pueden estar implicadas, ya que MTS desactivó temporalmente el servicio SMS sin explicar adecuadamente. Además, Kozlovsky encontró inconsistencias en la respuesta de MTS.

Q5: ¿Cuáles son medidas recomendadas para proteger las comunicaciones contra tácticas similares al hackeo reportado?
A5: Se recomienda utilizar encriptación avanzada y verificación por huellas digitales, especialmente en ambientes represivos.

Q6: ¿Qué pasó después de que se conocieron los primeros informes sobre el hackeo?
A6: Telegram instó a los usuarios de países con alta tensión política o conflictiva a activar la verificación dos veces como una medida preventiva tras el descubrimiento del hackeo.

---

Texto original (2016)

En este artículo, se exploran varios mitos sobre servicios de mensajería como Telegram y cómo pueden ser manipulados para acceder a las cuentas sin autorización. Activistas rusos reportaron haber sufrido ataques remotos el 29 de abril debido al hacking no autorizado, donde los atacantes lograron la entrada utilizando texto SMS como método para verificar dispositivos nuevos. A pesar del interés creciente en estas herramientas digitales para comunicación segura y rápida, este incidente sirve como advertencia sobre su potencial vulnerabilidad a maniobras de desinformación e intrusión. Los activistas han comenzado una investigación detallada que sugiere posibles conexiones entre las autoridades rusas y la operadora MTS, así como preocupaciones más amplias sobre el sistema SORM para vigilancia digital en Rusia. Este artículo de Global Voices aborda estas incidencias examinando las sospechas que surgieron después del hackeo, los métodos utilizados y sugiere pasos para protegerse mejor contra tales amenazas. Además, se discuten preguntas clave sobre quién pudo estar detrás de estos ataques y el impacto más amplio en la comunicación digital segura y la privacidad individual en contextos del mundo real.

Y es que hay muchos mitos acerca de estos servicios de mensajería. No pierdas de vista lo que Global Voices nos comparte al respecto

El 29 de abril, dos activistas opositores rusos reportaron que sus cuentas de Telegram habían sufrido un ataque remoto. Georgy Alburov, líder de la Fundación anticorrupción, y Oleg Kozlovsky, director del Vision of Tomorrow Center en Moscú, creen que el acceso no autorizado a sus cuentas fue obtenido mediante la manipulación del login SMS de la aplicación. Sospechan que el gobierno ruso pueda haber estado involucrado en el hackeo.

https://twitter.com/alburov/status/725939782191206402

¿A quién le hackearon la cuenta de Telegram anoche? A mi. Me pregunto ¿cómo es posible? ¿Secuestrar mensajes de texto con la asistencia de MTS?

https://twitter.com/kozlovsky/status/725941472025972736

Aquí está como se ve. @Telegram, ¿puedes lidiar con esto?

¿Qué sucedió exactamente?

Los activistas destacaron, que según los mensajes que recibieron, los intentos de acceso no autorizado del 29 de abril se originaron en la misma dirección IP de Nueva York. Alburov también señaló que los hackers usaron una línea de comandos poco conocida de Telegram, TelegramCli, para acceder a sus cuentas.

Aunque a ambos activistas eventualmente les llegaron notificaciones de login sospechosas, no recibieron avisos de solicitud de cambio de contraseña ni pedidos de autenticación, y recién se enteraron de los intentos de acceso cuando Telegram los alertó de que habían accedido a sus cuentas desde un nuevo dispositivo.

Entonces ¿cómo consiguieron los hackers acceder a Telegram?

Alburov y Kozlovsky recurrieron al servicio de asistencia de Telegram, y recibieron una respuesta que decía que habían accedido a sus cuentas mediante autorización basada en texto, que permite a los usuarios conectar nuevos dispositivos a cuentas de Telegram con solo ingresar un código de verificación recibido vía mensaje de texto. Como ni Alburov ni Kozlovsky tenían activada la verificación en dos pasos en sus cuentas, los hackers lograron acceder.

¿Quién está detrás del ataque?

El interrogante permanece: ¿Cómo consiguieron el mensaje de texto los hackers sin que los titulares de las cuentas lo notaran? Kozlovsky sometió a un implacable interrogatorio al equipo de asistencia técnica de MTS, uno de los principales proveedores de telefonía celular de Rusia, y descubrió que el servicio de envío de mensaje de texto para su tarjeta SIM permaneció desactivado durante varias horas la noche en que su cuenta de Telegram fue hackeada. Pese a que un vocero de MTS luego negó que haya existido actividad “intencional” orientada a desactivar servicios, Kozlovsky considera que la empresa proveedora está directamente implicada en el incidente. El activista resumió sus hallazgos en una publicación en Facebook en la que intentó reconstruir los hechos:

 

He aquí cómo se desarrollaron los hechos:

A las 2:25 am el departamento de seguridad técnica de MTS desactiva el servicio de envío de mensajes de texto para mi número.
15 minutos después, a las 2:40 am, alguien usa una consola Unix con la dirección IP 162.247.72.27 (este es un nodo de salida Tor para navegar en modo anónimo) para enviar a Telegram una solicitud de autorización para que un nuevo dispositivo opere con mi número telefónico.
Luego me envían un mensaje de texto con el código, que nunca recibí (porque el servicio estaba desactivado para mi).
A las 3:08 am el hacker ingresa el nuevo código de autorización y accede a mi cuenta. Telegram me envía una notificación automática (que recién vi la mañana siguiente).
A las 3:12 am la cuenta de Zhora Alburov es hackeada de modo similar desde la misma dirección IP (y desde la misma sesión en Tor).
A las 4:55 am el departamento de seguridad técnica de MTS reactiva el servicio de envío de mensajes de texto para mi número.
MTS se negó a señalar la causa por la que desactivó y reactivó el servicio para mi número, y sugirió que presentara una solicitud de información por escrito.

 

Lo que aún no queda claro es cómo los hackers lograron interceptar el mensaje de texto que contenía el nuevo código de autorización. Según Vladislav Zdolnikov, experto en tecnología que trabaja en la Fundación anticorrupción, el ataque pudo haber sido orquestado por el Servicio estatal de seguridad ruso (FSB) junto con MTS, con el propósito de acceder a los registros de conversaciones de los activistas. Zdolnikov especula que el mensaje de texto pudo haber sido interceptado usando una tarjeta SIM clonada o directamente en la puerta de acceso SMS perteneciente a MTS, como una colaboración de la empresa con las autoridades a través del sistema SORM.

 

No existen dudas acerca de que toda esta operación especial fue organizada y ejecutada en parte por FSB. Ninguna otra organización tiene la capacidad para desactivar mensajes de texto de noche a través del departamento de seguridad técnica de un operador federal de telecomunicaciones.

 

El SORM, “Sistema para operaciones de investigación,” es el sistema integral de vigilancia de comunicaciones ruso que funciona desde 1996 para intervenir comunicaciones telefónicas. Con el paso del tiempo ha evolucionado para suministrar mayor acceso a comunicaciones electrónicas, incluyendo la instalación de cajas negras con ISP rusos para obtener acceso al tráfico de Internet.

mencionaron haber recibido advertencias de seguridad de Google acerca de posibles intentos aprobados por el estado de hackear sus cuentas de correo electrónico. En setiembre de 2015, un editor y un periodista del periódico Novaya Gazeta reportaron que sus cuentas de correo habían sido hackeadas por personas que obtuvieron duplicados no autorizados de sus tarjetas SIM de las compañías de telefonía móvil.En abril pasado, numerosos periodistas rusos, incluso Roman Shleynov que trabajó con OCCRP en la investigación de los Panama Papers, y Oleg Kashin, 

¿Cómo pueden protegerse los usuarios de Telegram?

En respuesta a la noticia del hackeo, el colaborador de Bellingcat Frederick Jacobs se refirió a casos similares de manipulación del login en SMS para atentar contra cuentas de Telegram ocurridos en Irán a principios de este año, y criticó las cuestiones de seguridad de los logins que usan mensajes de texto.

 

Los SMS son fáciles de interceptar para tu proveedor de servicio de comunicaciones. Y en casi todos los países, esas empresas están cooperando activamente con el estado para interceptar mensajes de texto y llamadas telefónicas. […]
Si un solo SMS permite acceder a la cuenta e información de un usuario, diseñaste tu sistema con una puerta de atrás que cualquier adversario serio puede aprovechar.

El fundador de Telegram Pavel Durov reaccionó ante la noticia convocando a los usuarios de la aplicación de “países conflictivos” a activar la verificación en dos pasos como medida de precaución.

https://twitter.com/durov/status/726104566899609600

Jacobs, no obstante, considera que los usuarios en ambientes represivos deben ser incluso más cautos y harían bien en “usar siempre encriptación de punto-a-punto” y “verificación por huellas digitales para comunicaciones importantes”, para evitar los peligros de la falsificación de cuentas.