Дуров обвинил ЕС в выпуске «приложения для слежки»

Об этом заявил основатель мессенджера Telegram Павел Дуров.

Несколько дней назад Еврокомиссия о завершении разработки специального приложения для проверки возраста на онлайн-платформах, оно скоро будет выпущено для европейских пользователей. Чтобы пройти верификацию, потребуется загрузить удостоверение личности. В заявлении ЕК подчеркивается, что приложение обеспечивает «самые высокие стандарты конфиденциальности».

Дуров обратил внимание на заявления экспертов, согласно которым приложение может быть взломано за две минуты. Об этом предупредил консультант по вопросам безопасности Пол Мур. Тот отметил, что «продукт рано или поздно станет катализатором масштабного взлома».

По мнению Дурова, в приложении были умышленно оставлены лазейки, позволяющие его взломать: «Их приложение для проверки возраста было взломано намеренно — оно доверяло устройству (игра окончена на этом)».

«Если только ЕС не управляют клоуны, то это их реальный план: шаг 1 — Представить «уважающее конфиденциальность», но взламываемое приложение. Шаг 2 — Быть взломанным (ВЫ ЗДЕСЬ). Шаг 3 — убрать конфиденциальность, чтобы «исправить» приложение. Результат — инструмент слежки, продаваемый как «уважающий конфиденциальность», — написал Дуров.

В результате приложение стало «инструментом для наблюдения, под видом «уважающего конфиденциальность», полагает основатель Telegram.

«Бюрократам ЕС нужен был предлог, чтобы незаметно начать превращать свое «уважающее частную жизнь» приложение для проверки возраста в механизм слежки за всеми европейцами, пользующимися социальными сетями. Сегодняшний «неожиданный взлом» только что дал им такой повод», — добавил он.

Как сообщил Мур, ссылку на выводы которого оставил Дуров, приложение хранит зашифрованный PIN-код локально на устройстве в зашифрованном виде, но более важно то, что шифрование не привязано к хранилищу идентификационных данных пользователя, где содержатся конфиденциальные сведения для проверки (например, токенам, учетным данным) на серверах. Как правило, PIN-код либо проверяется сервером, либо используется как часть ключа для расшифровки данных.

Это открывает возможность для простого обхода защиты: удалив определенные значения, связанные с PIN-кодом, из конфигурационных файлов приложения и перезапустив его, злоумышленник может установить новый PIN-код, сохранив при этом доступ к учетным данным, созданным в предыдущем профиле, рассказал эксперт. Таким образом, по его словам, защиту можно обойти менее чем за две минуты.

Мур также указал на дополнительные уязвимости, которые еще больше упрощают попытки взлома или обхода защиты.

Так, ограничение скорости, обычно используемое для предотвращения повторных попыток ввода PIN-кода, прописано в виде простого счетчика в том же редактируемом конфигурационном файле. Если сбросить его до нуля, система «забудет», сколько попыток входа уже было совершено.

Аутентификация по биометрии управляется одним флагом: изменив его значение с «true» на «false», приложение можно заставить полностью пропустить биометрические проверки.

Дуров давно критикует власти ЕС за регулирование цифровой сферы. Он считает, что в Евросоюзе создается «цифровой ГУЛАГ», а Брюссель пытается усилить в интернете цензуру.

В ноябре 2025 года Европейский парламент принял резолюцию, призывающую Европейскую комиссию рассмотреть вопрос об установлении минимального возраста для доступа подростков к социальным сетям. Законодатели призвали запретить использовать их детям младше 13 лет. До 16 лет, по их мнению, это возможно только с согласия родителей.