Немецкая полиция читает WhatsApp и Telegram через «клонирование»: шифрование оказалось бессильным

Пока криптографы ломают копья над устойчивостью алгоритмов, немецкие правоохранители решили проблему элегантно и цинично. Зачем взламывать сквозное шифрование, если можно просто стать «вторым владельцем» аккаунта? Издание Netzpolitik со ссылкой на секретные документы Таможенного криминального управления Германии (ZKA) раскрыло детали метода «клонирования аккаунтов», который позволяет читать переписку в WhatsApp, Signal и Telegram.

Бэкдор через парадную дверь

Метод не требует сложных хакерских атак или эксплуатации «дыр» в системе безопасности. Следователи используют стандартную функцию мессенджеров — подключение дополнительных устройств. Фактически, полиция авторизует свой служебный компьютер в вашем аккаунте так же, как вы подключаете WhatsApp Web или Signal Desktop. После этого устройство становится «доверенным» и получает все сообщения уже в расшифрованном виде.

Для активации такого «клона» обычно нужен физический доступ к смартфону подозреваемого (например, во время обыска или задержания), чтобы отсканировать QR-код. Однако правоохранители не пренебрегают и перехватом кодов подтверждения или методами социальной инженерии. В одном из случаев, описанных журналистами, супруги добровольно передали смартфоны полиции, чтобы показать переписку с дочерью. Следователи, не теряя времени, подключили WhatsApp Web на своем компьютере и продолжали следить за новыми сообщениями уже после того, как вернули гаджеты владельцам.

Технические и юридические нюансы

Хотя WhatsApp и Signal позиционируют себя как защищенные платформы, физический доступ к разблокированному устройству нивелирует любое шифрование. Более того, при синхронизации «клон» может подтянуть и старую переписку. В частности, немецкие спецслужбы отмечали, что в Signal теоретически можно получить сообщения за предыдущие 45 дней.

Использование метода имеет свои особенности:

• Испытания технологии начались в конце 2023 года.
• С 1 августа 2025 года клонирование стало постоянным инструментом для расследования тяжких преступлений.
• Каждый запрос должен быть одобрен руководством подразделения и прокурором.
• Для работы привлекают специально обученных сотрудников.

Споры о законности

Несмотря на «значительные успехи» в борьбе с организованной преступностью, правовая сторона вопроса остается шаткой. Изначально ZKA классифицировало этот метод как обычное наблюдение за телекоммуникациями. Однако в январе 2026 года Федеральный верховный суд Германии постановил, что скрытое подключение к аккаунту Telegram — это более серьезная форма вмешательства, так называемое «наблюдение у источника», которое требует дополнительных юридических гарантий.

Существует и техническая проблема превышения полномочий. Подключенный компьютер может получить доступ к контактам и архивам, на которые не было разрешения. Кроме того, авторизованное устройство технически способно отправлять сообщения от имени владельца аккаунта, что прямо противоречит немецкому законодательству, которое запрещает изменять информацию в системе во время наблюдения.

Вопрос цифровой безопасности становится все более острым, особенно когда инструменты для защиты превращаются в оружие в руках злоумышленников. Ранее компания Anthropic признала, что их нейросеть Claude пытались использовать для подготовки кибератак и создания биологического оружия.