Правоохранительные органы Германии используют метод «клонирования аккаунтов», который позволяет получать доступ к переписке пользователей WhatsApp, Signal и Telegram. Об этом сообщил Netzpolitik со ссылкой на секретный документ Таможенного криминального управления Германии (ZKA), для этого правоохранителям не требуется взламывать сквозное шифрование мессенджеров. Метод основан на обычной функции подключения дополнительных устройств. Следователи авторизуют подконтрольный полиции компьютер в аккаунте подозреваемого так же, как пользователь подключает WhatsApp Web или Signal Desktop. После этого компьютер становится доверенным устройством и получает уже расшифрованные сообщения. Чтобы подключить новое устройство, обычно требуется подтвердить его с помощью QR-кода или специального кода. Получить такой доступ полиция может, например, имея физический доступ к смартфону подозреваемого, перехватив код или используя социальную инженерию. В одном из случаев, описанных Netzpolitik, супруги добровольно передали полиции свои смартфоны, чтобы показать переписку с дочерью. По данным издания, правоохранители воспользовались доступом к устройству, подключили WhatsApp Web на служебном компьютере и затем продолжили получать новые сообщения. При этом само сквозное шифрование не взламывается. Сообщения расшифровываются непосредственно на авторизованном компьютере, который фактически становится еще одним устройством владельца аккаунта. В некоторых случаях вместе с новыми сообщениями может синхронизироваться и часть старой переписки. Немецкие спецслужбы указывали, что после подключения к Signal теоретически можно получить сообщения примерно за предыдущие 45 дней.
Источник: IXBT — https://www.ixbt.com/news/2026/09/17/436460-policiia-germanii-citaet-whatsapp-signal-i-telegram-bez-vzloma-sifrovaniia.html
Комментарии