Німецька поліція читає WhatsApp та Telegram через «клонування»: шифрування виявилося безсилим
Поки криптографи ламають списи над стійкістю алгоритмів, німецькі правоохоронці вирішили проблему елегантно та цинічно. Навіщо зламувати наскрізне шифрування, якщо можна просто стати «другим власником» аккаунта? Видання Netzpolitik з посиланням на секретні документи Митного кримінального управління Німеччини (ZKA) розкрило деталі методу «клонування аккаунтів», який дозволяє читати переписку в WhatsApp, Signal та Telegram.
Бекдор через парадні двері
Метод не потребує складних хакерських атак чи експлуатації «дірок» у системі безпеки. Слідчі використовують стандартну функцію месенджерів — підключення додаткових пристроїв. Фактично, поліція авторизує свій службовий комп'ютер у вашому аккаунті так само, як ви підключаєте WhatsApp Web або Signal Desktop. Після цього пристрій стає «довіреним» та отримує всі повідомлення вже у розшифрованому вигляді.
Для активації такого «клона» зазвичай потрібен фізичний доступ до смартфона підозрюваного (наприклад, під час обшуку чи затримання), щоб відсканувати QR-код. Проте правоохоронці не нехтують і перехопленням кодів підтвердження або методами соціальної інженерії. В одному з кейсів, описаних журналістами, подружжя добровільно передало смартфони поліції, щоб показати переписку з дочкою. Слідчі, не гаючи часу, підключили WhatsApp Web на своєму комп'ютері та продовжували стежити за новими повідомленнями вже після того, як повернули гаджети власникам.
Технічні та юридичні нюанси
Хоча WhatsApp та Signal позиціонують себе як захищені платформи, фізичний доступ до розблокованого пристрою нівелює будь-яке шифрування. Більше того, під час синхронізації «клон» може підтягнути і стару переписку. Зокрема, німецькі спецслужби зазначали, що в Signal теоретично можна отримати повідомлення за попередні 45 днів.
Використання методу має свої особливості:
- Випробування технології почалися наприкінці 2023 року.
- З 1 серпня 2025 року клонування стало постійним інструментом для розслідування тяжких злочинів.
- Кожен запит має схвалити керівництво підрозділу та прокурор.
- Для роботи залучають спеціально навчених співробітників.
Суперечки про законність
Попри «значні успіхи» у боротьбі з організованою злочинністю, правова сторона питання залишається хиткою. Спочатку ZKA класифікувало цей метод як звичайне спостереження за телекомунікаціями. Однак у січні 2026 року Федеральний верховний суд Німеччини постановив, що приховане підключення до аккаунта Telegram — це серйозніша форма втручання, так зване «спостереження у джерела», яке вимагає додаткових юридичних гарантій.
Існує і технічна проблема перевищення повноважень. Підключений комп'ютер може отримати доступ до контактів та архівів, на які не було дозволу. Крім того, авторизований пристрій технічно здатний відправляти повідомлення від імені власника аккаунта, що прямо суперечить німецькому законодавству, яке забороняє змінювати інформацію в системі під час стеження.
Питання цифрової безпеки стає дедалі гострішим, особливо коли інструменти для захисту перетворюються на зброю в руках зловмисників. Раніше компанія Anthropic визнала, що їхню нейромережу Claude намагалися використати для підготовки кібератак та створення біозброї.
