Telegram

インドは、Telegramが試験問題の漏洩資料へのアクセス権を販売するために利用されたことを受け、6月22日まで同プラットフォームの利用を禁止した。

テレグラムのパベル・ドゥロフCEOは、インドの通信大手リライアンスがBGPハイジャックを利用してこのブロックを実施し、遠くはUAEにいるユーザーまでのアクセスを妨害していると非難している。

デジタル権利団体「インターネット・フリーダム・ファウンデーション（IFF）」は、この禁止措置を試験不正に対する「不釣り合いで、憲法に反する」対応だと指摘している。

image

利用禁止措置とBGPルーティングに及ぼした影響

6月16日、インドの電子・情報技術省は、国家試験庁（NTA）の勧告に基づき、IT法第69A条を適用し、6月22日まで全国でテレグラムへのアクセスを制限した。別の命令では、テレグラムに対し、6月30日までインド国内でのメッセージ編集機能を無効にするよう求めている。

これに対し、テレグラムは禁止措置の差し止めを求めてデリー高等裁判所に提訴し、同裁判所は本日、本件を緊急審理することに同意したが、審理を6月18日に延期した：

この混乱はインド国内にとどまらなかった。

Xへの投稿で、ドゥロフ氏は、インドの通信会社リライアンスがBGPハイジャックを通じて、UAEを含むインド国外のユーザーに対するテレグラムへのアクセスを「妨害」していると主張した。

Telegram CEO accuses Indian telco of sabotage
ドゥロフ氏、インドの通信会社がBGPハイジャックを通じてテレグラムを「妨害」していると非難（X）

同氏は、報告が無視されていたことからこの障害は意図的なものに見えると述べ、リライアンス社とメタ社の関係を踏まえて、これは競合他社による干渉の可能性があると位置づけ、ネットワーク事業者に対し、AS18101からの不正なBGPアナウンスを拒否するよう助言した。

ボーダー・ゲートウェイ・プロトコル（BGP）は、インターネット上でネットワーク同士が互いに接続する方法を指示するルーティングシステムである。

BGPハイジャックとは、ネットワークが自らが管理していないIPアドレス範囲の所有権をアナウンスすることで発生し、これにより本来の所有者へのトラフィックがリダイレクトされたり、切断されたり、妨害されたりする可能性がある。

ネットワーク監視機関が引用した公開ルーティングデータによると、AS18101は国内でのアクセス遮断が実施された頃、Telegramのプレフィックスをアナウンスし始めたことが示されており、これがインド国外のユーザーがアクセスできなくなった理由を説明している。

ルーティングの混乱そのものは疑いの余地がありません。

Kentikのインターネット分析ディレクターであるダグ・マドリー氏は、AS18101がTelegramの経路をハイジャックしたことを確認しましたが、RPKIによるルート発信元の検証とフィルタリングにより、不正な経路の伝播範囲が制限されたと指摘しています。

ネットワーク研究者のアヌラグ・バティア氏は、公開されているルーティングデータを用いて独自にこれを検証した。

技術政策研究者のプラネシュ・プラカシュ氏は、スレッドの中でそのメカニズムを追跡した。ルートは、かつてRComが所有していたトランジットプロバイダーであるFLAG Telecom（AS15412）を経由してグローバルインターネットに漏洩した。同社はRPKI無効のアナウンスメントを破棄できなかったため、UAEやその他の地域のユーザーがアクセスできなくなったのである。

これらのアナリストたちが異議を唱えているのは、ハイジャックが意図的なものだったというドゥロフ氏の主張です。

プラカシュ氏は、ドゥロフ氏の見解には同意できないこと、意図的な妨害行為の可能性は極めて低いこと、そしてその証拠を一切確認していないことを明言し、この事件を、国内向けのブロック設定の誤りによって世界的な情報漏洩を引き起こしたものと解釈した。

マドリー氏とバティア氏も同様の結論に達し、2023年のイラクでのブロック事例と比較した。その事例では、国内でTelegramを遮断しようとした試みが、結果として外部への経路を漏洩させてしまった。

デュロフ氏が示唆したのとは対照的に、企業間の競争という見方は依然として未解決のままである。

この記事の公開を受けて、リライアンス・ジオもX上で声明を発表した：

AS18101は、メタが約10％の株式を保有するムケシュ・アンバニ率いる通信事業者であるリライアンス・ジオではなく、アニル・アンバニ時代の経営下で破産したリライアンス・コミュニケーションズに登録されている。 しかし、プラカシュ氏は、JioがRComの周波数帯や光ファイバー資産の一部を引き継いでいることを指摘しつつも、実際にハイジャックを引き起こした主体を特定するには至らず、それは記者たちが掘り下げるべき問題だと述べた。

ルーティングの異常は記録されている。その意図や、引き金となった人物の身元については、現時点では特定されていない。

インドがこれを行った理由

きっかけとなったのは、数百万人の学生が受験するインド最大の医学部入試「全国適性・入学試験（NEET）」である。

5月3日の試験に先立ち、ラジャスタン州の有料WhatsAppグループや予備校のネットワークを通じて試験問題が流出したとされ、事前に流通していた予想問題と実際の試験問題が大幅に一致していたとの報告がある。試験は5月12日に中止され、6月21日に再試験が予定された。

インドの連邦捜査機関である中央捜査局（CBI）が捜査を引き継ぎ、NTAが任命した科目専門家や予備校関係者を含む複数の容疑者を逮捕した。

NTAによると、不正ネットワークはTelegramのチャンネル、グループ、ボットを利用して試験問題へのアクセス権を販売し、誤った情報を拡散していた。また、チャンネル管理者は編集機能を悪用して投稿の日付を遡及変更し、改ざんされたタイムスタンプを事前の漏洩の証拠として偽装していたという。これが、6月30日まで編集制限が実施される公式な理由である。

同局は、チャンネルごとの削除措置では不正行為を阻止できなかったため、この禁止措置を「最後の手段」であると説明した。

ドゥロフ氏の反論は、この禁止措置が間違った人々を罰しているというものだ。

同氏は、テレグラムがここ数週間でインド国内において、漏洩資料や詐欺情報を共有していた数百のチャンネルを削除したと述べ、アプリの禁止措置は責任のある内部関係者に対して何の対策にもならないと指摘している。

この禁止措置は、政治的にも激しい反発を招いた。シヴァガンガ選出の国民会議党議員、カルティ・P・チダムバラム氏は、X上でNTAをタグ付けし、テレグラムをブロックすることが本当に試験問題の漏洩を阻止する「妙手」なのかと問いかけた。

テレグラムはこれに同様の口調で返信し、万引き犯が一人いるからといってすべてのショッピングモールを閉鎖したり、誰かがスピード違反をするかもしれないからといって道路を封鎖したりすべきだと政府に示唆した。

プラットフォームの遮断が抱える問題

IFFの異議は、実務的な側面だけでなく手続き的な側面にも及んでいる。

同団体は、この指示が第69A条および遮断規則が実際に認めている範囲を超えていると主張し、この措置を「比例性の原則に反する場当たり的な対策」と評した。つまり、ほんの一握りの者による不正に対処するために、1億5000万人以上が利用するサービスを全国規模で遮断するというものだ。

より根本的な問題は、その不透明さにある。

インドにおける第69A条に基づく遮断命令は、公的な理由の提示なしに日常的に発令されており、遮断されたサイトのリストも開示されていない。

例えば、英国の『デイリー・メール』は、2022年以降、インド国内のISPを通じて静かにアクセス不能となっており、DNS解決エラーが返されるが、その理由は明示されておらず、決定を下した省庁名も公表されていない。同紙は、公的な説明なしに同じ規定の下でブロックされた他の数千のサイトに加わった形だ。

Telegramが特異なのは、その規模の大きさ、そして1億5000万人のユーザーを抱える存在がこれを大々的に訴えているという点に過ぎない。

巻き添え被害

最も大きな打撃を受けているのは、この禁止措置が本来保護しようとしていた学生たちだ。

NEET受験生たちは、テレグラムを中心に受験準備を進めてきた。無料の学習教材、有料の指導グループ、講義動画、そして他ではこれほど便利に、あるいは安価には手に入らないノートなどが、テレグラムには揃っていたからだ。

これこそが、IFFが指摘している不均衡を如実に表している。リークの元凶は野放しのまま、プラットフォームは遮断され、正当なアクセス権のために料金を支払った学生たちこそが締め出されてしまうのだ。

利用禁止措置を回避する方法

Telegramには、まさにこのような事態に備えた機能が標準で備わっています。

このアプリには、ネットワークレベルの検閲を迂回してトラフィックをルーティングするように設計されたプロキシ機能「MTProto」（「MTProxy」とも呼ばれる）が搭載されています。

この機能は、Telegramのトラフィックを難読化し、Telegramのサーバーに到達する前に中継ノードを経由して転送することで機能します。これにより、既知のTelegram IP範囲をブロックしているISPは、直接的な接続を検知できなくなります。

トラフィックは終端間（エンドツーエンド）で常に暗号化された状態が維持され、プロキシ運営者は接続元のIPアドレスは確認できますが、メッセージの内容を読み取ったりアカウントを特定したりすることはできません。

インドやUAEでのサービス障害の影響を受けているユーザーは、正常に動作しているMTProtoプロキシをアプリに指定することで、フルVPNを利用せずにアクセスを回復できます。

この目的のために管理されている公開プロキシリストがあります。

StormyCloud は無料のMTProto プロキシを運営しています。また、GitHub 上のSoliSpirit プロジェクトでは、12 時間ごとに自動的に更新される検証済みプロキシのリストを公開しています。

どちらを利用しても、設定に必要なサーバー、ポート、シークレットの値が提供されます。

いつものように、信頼できるソースからのプロキシのみを使用してください。悪意のある運営者は、チャットの内容は確認できなくても、あなたのIPアドレスや接続時刻を記録する可能性があります。信頼できるVPNをその上に重ねることで、そのリスクを解消できます。

Telegram MTProtoプロキシの設定方法（デスクトップ版）

1. メニューから「設定」を開き、「詳細設定」を選択します。

telegram-step-1
Telegramの設定（ ）から「詳細設定」を選択します

2. 「データとストレージ」の下にある、パネル上部の「接続タイプ」をクリックします。

telegram proxy set up step 2

3. 「プロキシ設定」で「カスタムプロキシを使用」を選択し、「プロキシを追加」をクリックします。

4. 選択したプロキシソースの MTProto サーバー、ポート、シークレットを入力します。保存すると、プロキシは「オンライン」と表示され、Telegram はそのプロキシを経由して通信を行います：

telegram proxy set up step 3

モバイルの場合：設定 > データとストレージ > プロキシ（iOS）または設定 > データとストレージ > プロキシ設定（Android）の順に進み、「プロキシを追加」 > 「MTProto」を選択して、同じサーバー、ポート、シークレットを入力します。

現時点では、制限は再審査の翌日である6月22日に解除される予定ですが、編集機能のブロックは6月30日まで継続されます。Telegramによる法的な異議申し立てにより、この期間が短縮される可能性があり、また、インド側のブロックが解除されるにつれて、UAEへのルーティングの波及も自然に解消される可能性があります。

それまでの間、このプラットフォームに依存している影響を受けたユーザーは、MTProtoプロキシを経由して再び利用できるようになります。前述の通り、選択するプロキシの信頼性は、その運営者の信頼性に左右されます。

更新情報：

6月17日 午前11時36分（米国東部時間）：法廷審理の最新情報に関するANIのX投稿を追加。

6月18日 午前2時50分（米国東部時間）：記事公開後に発表されたReliance Jioの声明を追加しました。