Telegram sotto attacco, il CEO Pavel Durov spiega cosa sta succedendo

Telegram, la nota piattaforma di messaggistica, è stato improvvisamente rimosso dall’App Store di Apple durante la notte di lunedì, scatenando reazioni immediate e sollevando questioni critiche sulla moderazione dei servizi digitali.

Secondo quanto dichiarato dal fondatore e CEO Pavel Durov, l’incidente non è stato causato da una violazione interna delle linee guida, bensì da un attacco orchestrato da veri e propri estorsori.

Questi soggetti avrebbero sfruttato i gruppi pubblici dell’applicazione per inserire materiale pedopornografico, forzando così un’azione restrittiva da parte dell’azienda di Cupertino.

La vicenda evidenzia le vulnerabilità dei sistemi di controllo di fronte a manipolazioni esterne sofisticate, portando alla luce un rischio sistemico per tutte le applicazioni basate sulla condivisione libera di file e testi.

Il caso Telegram, rimosso dall’App Store a causa di attacchi mirati

La strategia adottata dagli aggressori si fonda su una tecnica di elusione dei controlli particolarmente avanzata. Durov ha spiegato che gli estorsori impiegano account completamente automatizzati per infiltrarsi all’interno di comunità legittime.

Invece di pubblicare messaggi nuovi e facilmente individuabili, i criminali vanno a modificare vecchie conversazioni all’interno di chat attive, inserendo contenuti illegali alterati tramite strumenti di intelligenza artificiale.

Questa specifica operazione impedisce sia ai membri del gruppo che ai moderatori di notare la violazione e di segnalarla in tempo utile. Una volta piazzato il materiale illecito, i criminali segnalano direttamente i gruppi ad Apple, minacciando i proprietari delle community di far chiudere i loro canali a meno che non venga pagato un riscatto.

Le critiche ad Apple e i rischi per tutte le app

L’intervento della società californiana è stato fulmineo e inflessibile. La temporanea rimozione di Telegram, un servizio utilizzato regolarmente da oltre 1 miliardo di persone a livello globale, è avvenuta senza alcun preavviso o contatto diretto con i vertici della piattaforma di messaggistica.

Attraverso un intervento sulla piattaforma X, il fondatore ha sottolineato come gli estorsori abbiano individuato una falla procedurale capace di spingere Apple verso reazioni sproporzionate.

Il dirigente avverte che questa dinamica crea un grave precedente per qualsiasi software mobile che ospiti contenuti creati dal pubblico. Se un servizio di tali dimensioni può subire un blocco immediato senza avvisi preventivi, ogni altra applicazione risulta ugualmente esposta a ricatti di questo genere.

Attualmente, Apple non ha ancora rilasciato dichiarazioni ufficiali alla stampa in merito alla propria decisione.

Un periodo di forti pressioni legali

Il recente scontro con le politiche dell’App Store si inserisce in un momento storico decisamente complesso per la dirigenza dell’azienda. Nel corso del 2024, Pavel Durov ha affrontato un clamoroso arresto in territorio francese, basato su accuse relative all’agevolazione di transazioni illecite attraverso la sua piattaforma crittografata.

Parallelamente, le autorità della Russia hanno emesso un mandato di cattura nei suoi confronti, sostenendo che l’applicazione faciliti l’organizzazione di attività legate al terrorismo.

Le nuove tensioni relative al materiale illecito piazzato dai ricattatori aggiungono ulteriore peso sulla gestione operativa e sulla reputazione globale del servizio.

Di seguito il messaggio originale di Durov, tradotto:

“Ieri sera Apple ha temporaneamente rimosso Telegram dall’App Store perché un utente aveva inserito materiale pornografico illegale in una chat pubblica.

Telegram è stato ripristinato nel giro di poche ore. Ma vorrei spiegare cosa è successo, per mettere in guardia altri sviluppatori di app e contribuire a proteggere le community online da attacchi simili.

Poiché Telegram rimuove rapidamente i contenuti illegali dai gruppi pubblici utilizzando ogni tipo di strumento di moderazione, l’autore dell’attacco ha dovuto ricorrere a un espediente tecnico. Ha inserito contenuti illegali modificati tramite intelligenza artificiale modificando un vecchio messaggio in una chat di gruppo attiva. Di conseguenza, il contenuto è stato efficacemente nascosto ai membri del gruppo, impedendo loro di vederlo o segnalarlo.

L’autore dell’attacco era un ricattatore specializzato nella rimozione di contenuti: una persona che chiede un riscatto ai proprietari dei gruppi in cambio della rinuncia ad attaccare le loro community. Questi ricattatori utilizzano account automatizzati per inserire contenuti illegali nei gruppi pubblici e poi segnalarli direttamente ad Apple, nel tentativo di provocare la rimozione di community legittime i cui proprietari si sono rifiutati di pagarli.

Da un punto di vista pratico, i contenuti pornografici illegali nei gruppi pubblici di Telegram non rappresentano un problema sistemico. La nostra moderazione è efficace. Lo dimostra il fatto che gli aggressori debbano ricorrere a contenuti retrodatati, di fatto invisibili, e ad altri espedienti tecnici.

Tuttavia, ci sono due lezioni importanti da trarre per gli sviluppatori di app e le community online:

— I ricattatori hanno trovato un modo per manipolare Apple e indurla a reagire in modo eccessivo. Apple ha rimosso Telegram dall’App Store prima ancora di contattarci. Ciò crea un potenziale rischio sistemico per ogni app mobile che ospita contenuti generati dagli utenti. Se un’app utilizzata da oltre un miliardo di persone può essere rimossa dall’App Store senza preavviso, lo stesso può accadere a qualsiasi app.

— Le tattiche utilizzate dai ricattatori che mirano alla rimozione dei contenuti si stanno evolvendo, mettendo a rischio le community su tutte le piattaforme social. Telegram ha una vasta esperienza nell’identificare gli stratagemmi utilizzati dalle bande organizzate che effettuano segnalazioni coordinate e nel proteggere le comunità legittime (anche quando ciò comporta il rischio che la nostra stessa app venga temporaneamente rimossa dall’App Store). Altre piattaforme potrebbero non essere altrettanto preparate.

Restate vigili!

“

Questo articolo Telegram sotto attacco, il CEO Pavel Durov spiega cosa sta succedendo è stato pubblicato in origine su GizChina.it.