Полиция в ЕС «клонирует аккаунты» для чтения Telegram, WhatsApp* и Signal без взлома шифрования

The useful part

Правоохранительные органы Германии используют метод «клонирования аккаунтов» для слежки за перепиской в WhatsApp, Signal и Telegram. «Журналисты Netzpolitik получили секретный документ Таможенного криминального управления Германии (ZKA), из которого следует, что полиция еще в 2023 г. Он позволяет получать доступ к учетным записям WhatsApp, Signal и Telegram, отслеживать новую переписку и в ряде случаев копировать сообщения, отправленные до начала слежки», — пишет «СNews».

How it works

• Следователи используют функции WhatsApp Web и Signal Desktop, которые позволяют читать сообщения на компьютере после привязки устройства к учетной записи.
• Немецкие спецслужбы предупреждают, что при успешной привязке аккаунта Signal злоумышленники теоретически могут получить доступ к переписке примерно...
• Метод тестировали с конца 2023 года, а с 1 августа 2025 года он стал постоянным ИТ-инструментом для расследования тяжких и организованных преступлений.
• В сентябре 2026 года метод применяется к конкретным аккаунтам, а не ко всем пользователям в Германии.
• Для этого требуется подтверждение подключения, например, сканирование QR-кода или ввод проверочного кода.

What to take from it

Власти могут получить такое подтверждение при доступе к телефону, перехвате SMS-кода или с применением методов социальной инженерии. Полицейские воспользовались этим доступом для активации WhatsApp Web на служебном компьютере, получив постоянный доступ к последующей переписке.