Правоохранители просто «клонируют» аккаунты в мессенджерах
17 сентября 2026, 15:39Информационная безопасностьDexter2
Правоохранительные органы Германии применяют метод «клонирования аккаунтов», позволяющий им получать доступ к переписке пользователей WhatsApp, Signal и Telegram. Об этом сообщает Netzpolitik, ссылаясь на секретный документ Таможенного криминального управления Германии (ZKA), при этом правоохранителям не требуется взламывать сквозное шифрование мессенджеров.
Данный метод основан на стандартной функции подключения дополнительных устройств. Следователи авторизуют компьютер, находящийся под контролем полиции, в аккаунте подозреваемого так же, как пользователь подключает WhatsApp Web или Signal Desktop. В результате компьютер становится доверенным устройством и получает уже расшифрованные сообщения.
Для подключения нового устройства обычно требуется подтвердить его с помощью QR-кода или уникального кода. Полиция может получить такой доступ, например, имея физический доступ к смартфону подозреваемого, перехватив код или применяя социальную инженерию.
В одном из случаев, описанных Netzpolitik, супруги добровольно передали полиции свои смартфоны, чтобы продемонстрировать переписку с дочерью. По данным издания, правоохранительные органы воспользовались доступом к устройству, подключили WhatsApp Web на служебном компьютере и продолжили получать новые сообщения.
При этом само сквозное шифрование не нарушается. Сообщения расшифровываются непосредственно на авторизованном компьютере, который фактически становится еще одним устройством владельца аккаунта. В некоторых случаях вместе с новыми сообщениями может синхронизироваться и часть старой переписки. Немецкие спецслужбы указывали, что после подключения к Signal теоретически можно получить сообщения за последние 45 дней.
Испытания данной технологии начались в конце 2023 года и, согласно документам, показали «значительные успехи» в расследовании тяжких и организованных преступлений. С 1 августа 2025 года метод стал постоянным ИТ-инструментом. Для его применения необходимы специально обученные сотрудники, а каждый запрос должен получить одобрение руководства подразделения и ответственного прокурора.
Тем не менее, законность такого наблюдения остается предметом спора. Ранее ZKA рассматривало «клонирование аккаунтов» как обычное наблюдение за телекоммуникациями. Однако в январе 2026 года Федеральный верховный суд Германии постановил, что скрытое подключение к аккаунту Telegram является более серьезной формой наблюдения — «наблюдением у источника», для которой предусмотрены дополнительные правовые гарантии.
Существует также техническая проблема: после подключения устройство может получить больше информации, чем предусмотрено конкретным разрешением. Например, мессенджер способен синхронизировать старую переписку и контакты, а в некоторых случаях авторизованное устройство может отправлять сообщения от имени владельца аккаунта. При этом немецкое законодательство требует ограничивать получение данных рамками разрешения и не допускать изменения информации в контролируемой системе.
* принадлежит Meta, которая признана в России экстремистской и запрещена
Источники:CNewsИнформационная безопасность220 минут назад
Источник