Роками розробники захищених месенджерів змагалися у стійкості криптографічних протоколів, проте силовики знайшли спосіб звести ці зусилля нанівець без єдиного експлойту. Німецьке видання Netzpolitik оприлюднило службові матеріали Митного кримінального управління Німеччини (ZKA), з яких випливає: правоохоронні органи системно читають трафік у WhatsApp, Signal і Telegram, просто прив'язуючи свої службові станції до облікових записів підозрюваних як додаткові пристрої.
Анатомія обходу: легальний інтерфейс замість експлойтівТехніка так званого «клонування акаунту» базується не на пошуку вразливостей нульового дня, а на легітимному функціоналі синхронізації — механізмах на кшталт WhatsApp Web або десктопних клієнтів. Оперативникам достатньо отримати фізичний доступ до розблокованого апарату на лічені секунди (під час огляду, обшуку чи затримання), щоб відсканувати QR-код. В окремих ситуаціях застосовуються перехоплення одноразових SMS-кодів або класична соціальна інженерія.
Показовий інцидент стався під час рядового розслідування: сімейна пара добровільно передала свої смартфони правоохоронцям,
щоб підтвердити листування з донькою. Співробітники поліції непомітно авторизували службовий ПК через WhatsApp Web і вели негласний моніторинг чатів у реальному часі ще довгий час після повернення пристроїв законним власникам.
Глибина перехоплення: від архівів до фабрикації данихКлючова небезпека підключення полягає в тому, що підключений термінал отримує дані вже після розшифровки на кінцевому вузлі. Більше того, процедура нерідко відкриває доступ до ретроспективних даних:
- Глибока ретроспектива: внутрішні документи німецьких служб підтверджують, що при синхронізації сесії в Signal можна витягти листування глибиною до 45 попередніх днів.
- Перевищення повноважень: робоча станція силовиків автоматично підтягує повні контактні книги та медіаархіви, збір яких може виходити за межі судового ордера.
- Ризик фальсифікації: наявність авторизованого веб-клієнта дозволяє не тільки читати, але й надсилати повідомлення від імені підозрюваного, що прямо заборонено чинними нормами слідчих дій, які вимагають незмінності спостережуваної системи.
За інформацією зі звітів ZKA, методологію почали випробовувати в тестовому режимі наприкінці 2023 року. Вже з 1 серпня 2025 року клонування сесій перевели у статус штатного інструменту для роботи у справах особливої тяжкості. Регламент вимагає санкції керівника відділу та схвалення прокурора, а безпосереднім виконанням займаються спеціально підготовлені технічні фахівці.
Проте юридична легітимність підходу тріщить по швах. Спочатку силові відомства оформлювали операцію як стандартне перехоплення телекомунікацій. Ситуація змінилася в січні 2026 року, коли Федеральний верховний суд Німеччини кваліфікував негласне підключення до сесій Telegram як «спостереження у джерела» (Quellen-TKÜ). Цей статус накладає куди жорсткіші правові фільтри та вимагає доказів того, що інші методи розслідування вичерпані.
Інцидент наочно демонструє фундаментальний зсув у цифровій криміналістиці: наскрізне шифрування надійно захищає дані на шляху від пристрою до сервера, але залишається вразливим перед втратою фізичного контролю над терміналом. Користувачам залишається лише регулярно перевіряти список активних сесій у налаштуваннях безпеки месенджерів.
Повідомлення Обійшли без зламу: розслідування викрило метод німецької поліції зі схованого клонування WhatsApp, Signal і Telegram з'явилися спочатку на ITnet.
