Pilnīga šifrēšana vietnē WhatsApp, Signāls vai citi messengerSistēmai ir jānodrošina, ka ziņojuma saturu var redzēt tikai sūtītājs un saņēmējs. Tomēr saskaņā ar nesen publicētajiem dokumentiem Vācijas policija ir atradusi veidu, kā piekļūt ziņojumiem, nepārkāpjot šifrēšanu vai neinstalējot tālrunī īpašu spiegprogrammatūru. Tā izmanto pilnīgi normālu pašu lietojumprogrammu funkciju, proti, pievienotās ierīces.
Princips patiesībā ir pārsteidzoši vienkāršs. WhatsAppPiemēram, Signal, Telegram un citi pakalpojumi ļauj pieslēgt datoru vienam un tam pašam kontam. Vācijas varas iestādes it kā var tādā pašā veidā pieslēgt policijas kontrolētu datoru kontam. Kad viss būs veiksmīgi, uz to sāks sūtīt arī ziņojumus. Pilnīga šifrēšana joprojām darbojas tieši tā, kā paredzēts, un policijas dators no pakalpojuma viedokļa ir vienkārši vēl viena autorizēta ierīce.
Jūs varētu interesēt
Var pietikt ar īsu piekļuvi tālrunim
Vienkāršākais veids ir fiziski piekļūt tālrunim, lai autorizētu jauno ierīci. Citas iespējas ietver īsziņas verifikācijas koda pārtveršanu vai pikšķerēšanu. Saskaņā ar Vācijas drošības iestāžu sniegto informāciju, izmantojot Signal, veiksmīga savienošana ar citu ierīci var atklāt arī ziņojumus no iepriekšējām 45 dienām.
2020. gada gadījums parāda, cik tālu šāda metode var aiziet. Precējies pāris, kas netika turēts aizdomās par noziegumu, meitas lietas nopratināšanas laikā labprātīgi nodeva savus tālruņus policijai. Šajā laikā policisti slepeni aktivizēja WhatsApp Tīmeklī un saistīja savus kontus ar BKA datoru. Tas potenciāli varētu ļaut viņiem lasīt jaunus ziņojumus pat pēc tam, kad tālruņi ir atgriezti to īpašniekiem, skatīt sinhronizētas sarunas un kontaktpersonas vai pat sūtīt ziņojumus no saviem kontiem.
Tomēr visai metodei ir viens būtisks trūkums. Pievienoto datoru var redzēt tieši dotās lietojumprogrammas pievienoto ierīču sarakstā. Tātad, ja izmantojat WhatsApp, Signāls vai līdzīgs messenger, ir vērts laiku pa laikam pārbaudīt, kādi datori un citas ierīces ir pievienotas jūsu kontam, un nekavējoties atvienot visu, kas nav zināms.
Pastāv arī jautājumi par visa procesa likumību. Vācijas Federālā Augstākā tiesa šogad lēma, ka slepena pieslēgšanās Telegram kontam ir telekomunikāciju uzraudzības veids un ka policija nevar vienkārši iegūt vecākas ziņas bez atbilstoša juridiska pamata. Tātad tikai tehniskā iespēja nenozīmē, ka varas iestādes to var izmantot patvaļīgi.
Jūs varētu interesēt
Tomēr visinteresantākais visā šajā lietā ir tas, ka problēma nav šifrēšanā. Tā netika uzlauzta. Policija vienkārši atrada veidu, kā kļūt par vienu no likumīgi savienotajām ierīcēm, kurā ziņojums parasti tiktu atšifrēts. Un pat vislabākā pilnīga šifrēšana vien jūs no tā nepasargās.
