کوین میستون (نام مستعار)، پژوهشگر امنیت و اینترنت
------------------------
در ماههای اخیر داستان انتقال سرورهای تلگرام به داخل ایران سروصدای زیادی داشته است به گونهای که هر از چند گاهی یکی از مسئولین ایران در مورد مذاکرات با تلگرام برای انتقال سرورهایش به داخل ایران سخنی میگوید و پس از آن تلگرام آن را به شدت تکذیب میکند؛ و این داستان در طی هفتههای اخیر و با آغاز استفاده تلگرام از شبکه تحویل محتوا (CDN) این بحث داغتر از گذشته شده است.
با داغ شدن بحث امکان دسترسی دولت ایران به سرورهای تلگرام و به خطر افتادن کاربران ایرانی، یکی از سوالاتی که به صورت مستمر در حال مطرح شدن است آن است که آیا تلگرام با دولت ایران همکاری میکند؟
متاسفانه پاسخ دادن به این سوال آنقدرها آسان نیست و به صورت قطعی نمیتوان جواب مشخص مثبت و یا منفی داد زیرا هر دو طرف این ماجرا - دولت ایران و تلگرام - شفافیت کامل در این زمینه نداشتهاند. با این حال با کمی کند و کاو میتوان یک سری فرضیات در این زمینه را مطرح کرد که در ادامه به یکی از این فرضیات پرداخته میشود هر چند که قبل از آن نیاز است که یک سری مفاهیم را برای درک بهتر توضیح داد.
درک یک سری مفاهیم پایهای زیرساخت اینترنت
شرکتهای بزرگ اینترنتی در مسیریابیهای بینالمللی برای انتقال دادههای خود یک سری از پروتکلهای اینترنتی یا همان IP را در اختیار خود دارند که از آنها به عنوان «سامانههای خودگران» یا Autonomous System - به صورت مخفف AS نامیده میشوند - یاد میشود. این سامانههای خودگران برای سرویسهای مختلف دارای یک سری اعداد هستند، به عنوان مثال سامانههای خودگردان برای سرویس تلگرام عبارتند از AS62014 و AS59930 و AS44907 و AS62041.
این سامانههای خودگران برای انتقال اطلاعات - مثلا جستجوی واژه رادیو فردا در گوگل از رایانه شما به سرورهای گوگل و بازگرداندن پاسخ و نمایش آن بر روی صفحه نمایش شما - از یک سری جدول مسیریابی استفاده میکنند که اگر این جدولهای مسیریابی به هر دلیل دستکاری شوند، امکان اخلال یا قطع دسترسی به آن سرویس و یا ارسال اطلاعات به یک آدرس مسیر اشتباه وجود خواهد داشت. به عنوان مثال اگر سامانههای خودگران مربوط به گوگل دستکاری شود، این امکان وجود دارد که شما نتوانید وبسایت گوگل را باز کنید و یا به جای اینکه نتایج یک جستجوی خاص نشان داده شود، کلیدواژههایی که جستجو میکنید به یک مسیر اشتباه - مثلا سرورهای یک سازمان اطلاعاتی - ارسال شود!
یکی از مثالها در ماههای اخیر را میتوان به خبر سانسور و فیلتر کردن ۲۵۶ وبسایت پورنوگرافی توسط ایران و از دسترس خارج شدن آنها در سایر کشورهای آسیایی مانند روسیه، هنگکنگ و… اشاره کرد.
آیا دولت ایران به سرورهای تلگرام دسترسی دارد؟
حال که مفهوم سامانههای خودگردان توضیح داده شد بد نیست به یکی از این سامانههایی که توسط تلگرام مورد استفاده قرار میگیرد نگاهی انداخت.
همانگونه که در بالا بیان شد، یکی از سامانههای خودگردان که توسط تلگرام مورد استفاده قرار میگیرد، AS44907 است و با نگاهی ساده میتوان دید که این سامانه خودگردان یکی از سامانههای خودگردان متعلق به شرکت ارتباطات زیرساخت ایران - که مسئول خرید پهنای باند اینترنت در ایران و فروش آن به شرکتهای دیگر را بر عهده دارد - است، را به عنوان یکی از سامانههای خودگردان مورد اطمینان خود در نظر گرفته است. و این بدین معناست که باید توافق و اعتماد احتمالی بین تلگرام و شرکت ارتباطات زیرساخت ایران وجود داشته باشد. موضوعی که مسئولان تلگرام امکان اجرایی شدن چنین طرح و برنامهای را رد و حتی مذاکره بر سر موضوع آن را تا چند هفته پیش به صورت کلی تکذیب و دروغ اعلام کردهاند.
با نگاهی دقیقتر میتوان به این نکته اشاره کرده که AS44907 که برای شبکه تحویل محتوای پیامرسان تلگرام (TELEGRAM_MESSENGER_CDN) استفاده میشود، برای اولین بار در تاریخ ۱۹ خرداد ۱۳۹۶ (۹ ژوئن ۲۰۱۷) ارتباط مستقیم خود را با AS48159 که متعلق به شرکت ارتباطات زیر ساخت ایران آغاز کرده است. علاوه بر این تلگرام از طریق AS44907 در کنار ارتباط با شبکه ایران، با دو شرکت اینترنتی دیگر از کشورهای ترکیه و اندونزی نیز اقدام به همکاری و شروع فعالیت کرده است.
نکته بالا در حالت کلی برای تمام شرکتهای ارائه دهنده خدمات اینترنتی در سرتاسر جهان، یک امر طبیعی و عادی است و حتی یکی از لازمههای پایهای برای شکلگیری و کارکرد بهینه اینترنت محسوب میشود. حال آنکه این موضوع میتواند زمانی حساس و نگرانکننده باشد که احتمال دستکاری و سانسور محتوا، ضعف و آسیبپذیری در مقابل حملات سایبری وجود داشته باشد؛ که یکی از آخرین مثالها - همانگونه که در بالا به آن اشاره شد - داستان مشکل دسترسی به یک سری وبسایت پورنوگرافی در کشورهای دیگر آسیایی بوده است در حالی که ایران سعی در مسدود کردن آنها را داشته است.
با توجه وضعیت سانسور اینترنت در ایران و تلاش دولت برای کنترل محتوا و فضای اینترنت، به راحتی میتوان وقوع چنین سرنوشتی را برای تلگرام نیز امکانپذیر و ممکن دانست؛ هر چند که با توجه به بستر ارتباطی فعلی تلگرام با ایران، در صورت انجام دستکاری در محتوا و سانسور، تنها احتمال اختلال در محتوای عمومی، مانند فایلهای تصاویر و ویدیویی در کانالها را میتوان پیشبینی کرد و نگرانیهای دیگر مانند نشت و نقض اطلاعات در مورد کاربران.
از همین رو آنچه مشهود است آن است که دولت ایران این امکان را دارد که در سرویس تلگرام اختلال ایجاد کند و سعی کند که به بخشی از اطلاعات کاربران دسترسی پیدا کند. از طرفی براساس اطلاعات و سوابق فنی بررسیشده، احتمال همکاری رسمی شرکت تلگرام با دولت ایران، اینبار بیشتر از همیشه و مستند است.