Niemiecka policja monitoruje wiadomości na WhatsApp i Telegram przez „klonowanie kont”: jak omija szyfrowanie?

Podczas gdy kryptografowie łamią głowy nad wytrzymałością algorytmów, niemieckie organy ścigania rozwiązały problem elegancko i cynicznie. Po co łamać szyfrowanie end-to-end, skoro można po prostu zostać „drugim właścicielem” konta? Magazyn Netzpolitik zacytował tajne dokumenty Niemieckiego Urzędu Celnego (ZKA), ujawniając szczegóły metody „klonowania kont”, która pozwala czytać wiadomości na WhatsApp, Signal i Telegram.

Backdoor przez paradne drzwi

Metoda nie wymaga skomplikowanych ataków hakerskich ani wykorzystywania luk w systemie bezpieczeństwa. Śledczy używają standardowej funkcji komunikatorów - podłączania dodatkowych urządzeń. Faktycznie, policja autoryzuje swój służbowy komputer na twoim koncie tak samo, jak podłączasz WhatsApp Web lub Signal Desktop. Następnie urządzenie staje się „zaufane” i otrzymuje wszystkie wiadomości w wersji odszyfrowanej.

Do aktywacji takiego „klona” zazwyczaj potrzebny jest fizyczny dostęp do smartfona podejrzanego (na przykład podczas przeszukania czy zatrzymania), aby zeskanować kod QR. Lecz organy ścigania nie gardzą również przechwytywaniem kodów potwierdzeń czy metodami inżynierii społecznej. W jednym przypadku opisanym przez dziennikarzy, małżeństwo dobrowolnie przekazało smartfony policji, by pokazać korespondencję z córką. Śledczy, nie tracąc czasu, podłączyli WhatsApp Web na swoim komputerze i kontynuowali monitorowanie nowych wiadomości już po tym, jak zwrócili urządzenia właścicielom.

Techniczne i prawne niuanse

Chociaż WhatsApp i Signal pozycjonują się jako platformy zabezpieczone, fizyczny dostęp do odblokowanego urządzenia niweczy wszelkie szyfrowanie. Co więcej, podczas synchronizacji „klon” może pobrać również starsze wiadomości. Niemieckie służby specjalne wskazywały, że w Signal teoretycznie można uzyskać wiadomości z poprzednich 45 dni.

Użycie tej metody ma swoje szczegóły:

• Testy technologii rozpoczęto pod koniec 2023 roku.
• Od 1 sierpnia 2025 roku klonowanie stało się stałym narzędziem do prowadzenia śledztw o poważne przestępstwa.
• Każde zapytanie musi zostać zatwierdzone przez kierownictwo oddziału i prokuratora.
• Do pracy angażowani są specjalnie wyszkoleni pracownicy.

Spory o legalność

Mimo „znaczących sukcesów” w walce z przestępczością zorganizowaną, prawna strona zagadnienia pozostaje chwiejna. Początkowo ZKA sklasyfikowało tę metodę jako zwykłe obserwowanie telekomunikacji. Jednak w styczniu 2026 roku Federalny Sąd Najwyższy Niemiec orzekł, że ukryte połączenie z kontem Telegram jest bardziej intensywną ingerencją, tzw. „obserwacją u źródła”, która wymaga dodatkowych gwarancji prawnych.

Istnieje również techniczny problem przekroczenia uprawnień. Podłączony komputer może uzyskać dostęp do kontaktów i archiwów, na które nie było pozwolenia. Ponadto autoryzowane urządzenie technicznie może wysyłać wiadomości w imieniu właściciela konta, co jest niezgodne z niemieckim prawem, które zakazuje zmiany informacji w systemie podczas obserwacji.

Kwestia cyfrowego bezpieczeństwa staje się coraz bardziej paląca, szczególnie gdy narzędzia do ochrony zmieniają się w broń w rękach przestępców. Wcześniej firma Anthropic przyznała, że ich sieć neuronowa Claude próbowano wykorzystać do przygotowania cyberataków i stworzenia broni biologicznej.