Правоохранители использовали возможности подключения дополнительных устройств, чтобы получать доступ к сообщениям пользователей
Шифрование не пришлось взламывать
Немецкие правоохранители смогли получать сообщения из аккаунтов WhatsApp, Telegram и Signal без взлома сквозного шифрования. Для этого использовались штатные механизмы подключения новых устройств.
Нужен доступ к телефону
В некоторых случаях правоохранителям требовался физический доступ к смартфону и коды подтверждения. После подключения дополнительного устройства сообщения могли поступать и на него.
Метод раскрыли документы
О применяемой методике стало известно из документов, опубликованных 13 сентября. Получается, защита переписки сама по себе не была взломана — доступ получили через механизм авторизации устройства.
Что это значит для пользователей
Случай показывает, что даже надёжное сквозное шифрование не защищает аккаунт от всех способов получения доступа. Угроза может возникнуть не из-за взлома шифрования, а через само устройство и процедуру подключения.Как думаете, мессенджерам нужно сильнее защищать пользователей от подключения неизвестных устройств?
