Prima di procedere
Il servizio Cloudflare ha classificato i domini operativi del client Telegram di terze parti, Telega, come spyware, il che ha portato alla revoca del certificato TLS del servizio. Inoltre, l'applicazione è stata rimossa dall'Apple App Store e, probabilmente, questi eventi sono collegati, anche se gli sviluppatori citano un motivo diverso per la rimozione.
Lo status di software spia è stato assegnato a due domini appartenenti al client alternativo Telega di Telegram: telega.me e api.telega.info. Ciò ha comportato una procedura di "cancellazione del progetto" da parte di vari fornitori di servizi, rendendo impossibile l'installazione dell'applicazione Telega su iPhone. A causa delle azioni di Cloudflare, l'ente di certificazione GlobalSign ha revocato il certificato TLS del servizio, che confermava l'autenticità del progetto e veniva utilizzato per stabilire una connessione HTTPS crittografata. Poiché la presenza di un certificato TLS è un prerequisito per la pubblicazione di un'applicazione nell'App Store, Apple l'ha rimossa dal suo negozio.
Nel marzo del 2022, Roskomnadzor, l'agenzia federale russa per la supervisione delle comunicazioni, ha di fatto limitato le operazioni di Telegram in Russia, dopodiché il client alternativo Telega ha iniziato a guadagnare popolarità, consentendo l'accesso al messenger senza strumenti aggiuntivi. Successivamente, sono stati pubblicati online i risultati di indagini i cui autori sono giunti alla conclusione che l'applicazione ha una funzionalità nascosta che consente agli sviluppatori di intercettare i dati della corrispondenza degli utenti. Nell'applicazione ufficiale di Telegram sono anche apparsi contrassegni che indicano che gli utenti si connettono tramite client alternativi, il che potrebbe influire sulla sicurezza della corrispondenza.
Gli sviluppatori di Telega hanno spiegato le azioni di Apple con un "picco di recensioni negative" che i moderatori dell'app store potrebbero aver interpretato erroneamente. Queste recensioni sarebbero state causate da una restrizione sull'ingresso di nuovi utenti: i creatori del client alternativo hanno collegato questa misura a una carenza di capacità, che hanno promesso di compensare. Al momento in cui scriviamo, l'applicazione Telega rimane disponibile nel negozio di applicazioni Google Play Market per dispositivi Android.
La vicenda solleva importanti questioni sulla sicurezza dei client Telegram di terze parti e sulla responsabilità delle piattaforme di distribuzione delle app nel garantire la protezione dei dati degli utenti. Mentre Telega continua ad essere disponibile su Android, la sua rimozione dall'App Store rappresenta un avvertimento per gli utenti iOS riguardo ai potenziali rischi associati all'utilizzo di applicazioni non ufficiali. Resta da vedere se gli sviluppatori di Telega riusciranno a risolvere le preoccupazioni sollevate da Cloudflare e a riottenere l'approvazione di Apple.
