Telegram provoca rival e diz que “o WhatsApp nunca será seguro”

Agora que o Telegram voltou ao noticiário brasileiro por conta das reportagens do portal “The Intercept” com conversas privadas dentro do app entre o ministro da Justiça, Sergio Moro, e o procurador da Lava-Jato Deltan Dallagnol, vale lembrar que o aplicativo de mensagens deu há algumas semanas uma boa cutucada em seu eterno rival, o WhatsApp. Um artigo assinado por Pavel Durov, o russo cofundador e atual executivo-chefe do Telegram, foi publicado no site oficial do app com o provocativo título: “Por que o WhatsApp nunca será seguro”. E não é uma pergunta, pois não termina com ponto de interrogação. Durov está afirmando mesmo.

Publicado em 15 de maio, antes das reportagens do “Intercept”, o texto começa recuperando duas falhas de segurança recentes envolvendo o WhatsApp: uma de maio deste ano, dava ao hacker a capacidade de vigiar remotamente os celulares-alvo por meio da câmera e do microfone do celular, além de extrair dados diversos do aparelho; e outra noticiada em outubro de 2018, que dava aos hackers o poder de travar o WhatsApp de terceiros a partir de uma chamada de vídeo. E aí é que Durov vem com a tese dele:

Toda vez que WhatsApp precisa consertar uma vulnerabilidade crítica em seu aplicativo, um novo aparece seu lugar. Todos os seus problemas de segurança são convenientemente voltados à voltados à vigilância, e se parecem e funcionam como backdoors.
Pavel Durov, cofundador do Telegram.

“Backdoor” (“porta dos fundos”), para quem não sabe, é o termo técnico para um tipo de brecha de segurança que permita extrair dados pessoais e sensíveis de um programa ou sistema operacional sem que seu usuário se dê conta disso. Um backdoor pode ser implementado de propósito pela desenvolvedora do software.

Durov continua: “Em vez do Telegram, o WhatsApp não é de código aberto, então não há como os pesquisadores de segurança verificarem se há backdoors em seu código. O WhatsApp não apenas publica seu código, mas também faz o oposto: o WhatsApp ofusca deliberadamente os binários de seus aplicativos para que ninguém seja capaz de estudá-los”.

Em poucas palavras, Durov está insinuando que o WhatsApp tem meios para vigiar todos os seus usuários. Como argumento, ele diz que a empresa, ligada ao Facebook, seria forçada pelas leis dos EUA a criar backdoors se houver a necessidade.

Apesar de backdoors poderem ser usados por agências de segurança para caçar criminosos, também poderiam, em tese, serem usados por governos para espionar cidadãos. “Não é de admirar que os ditadores parecem adorar o WhatsApp: a sua falta de segurança permite espionar o povo, então o WhatsApp continua funcionando livremente em locais como Rússia ou Irã, onde o Telegram é proibido pelas autoridades”, cutuca Durov.

Ele até fez uma acusação de que nem a criptografia do WhatsApp protege de fato as pessoas: seria, segundo Durov, um “truque de marketing” e que “as chaves para decodificar as mensagens estavam disponíveis para vários governos, incluindo os russos”, e alega isso com um texto do blog do programador Kevin Kennell datado de 2012 – o post original saiu do ar, mas pode ser lido no Internet Archive. Na época, o WhatsApp não tinha criptografia ponta-a-ponta, considerada mais segura porque deixa as chaves das conversas apenas com os usuários.

“Olhando para trás, não houve um único dia na jornada de dez anos do WhatsApp que este serviço estava seguro”, diz o dono do Telegram. Que ainda aproveita para vender seu peixe no estilo “Davi contra Golias”. “Nós da Telegram temos que aceitar nossa responsabilidade em formar o futuro. Somos nós ou o monopólio do Facebook. […] Não será fácil. O departamento de marketing do Facebook é enorme. Nós da Telegram, no entanto, fazemos marketing zero”.

Mas devemos lembrar que, como tudo na vida, o Telegram não é perfeito: o app é constantemente usado por terroristas do Estado Islâmico como meio de comunicação graças justamente à sua excessiva proteção –algo muito lembrado com o WhatsApp no Brasil sendo usado por criminosos.

O episódio das reportagens do “Intercept” também deixou aumentou o ceticismo sobre a segurança do Telegram, mesmo que o portal não tenha confirmado ou negado que um hacker tenha obtido as conversas de Moro, Dallagnol e outros –a fonte e seus métodos estão sendo mantidos sob sigilo. O Telegram nega que o conteúdo surgiu por falha de segurança de seu app.

Mesmo a privacidade do Telegram é questionada por seu modelo de criptografia cliente-servidor/servidor-cliente, no qual o servidor do app funciona como um intermediário das conversas privadas dos usuários. A justificativa é facilitar o backup em nuvem do conteúdo, mas não se sabe ao certo o quanto os servidores do Telegram conseguem manter essa privacidade de pé, resistindo a ataques hackers ou possíveis abusos da equipe do app.

Fonte: UOL