Legătura între dispozitive exploatată pentru interceptarea conversațiilor WhatsApp și Signal

Aplicațiile moderne de mesagerie precum WhatsApp și Signal oferă o funcționalitate care permite utilizatorilor să își lege conturile mobile de clienții desktop, facilitând comunicarea fluidă între dispozitive. Cu toate acestea, această comoditate este exploatată de interceptori, inclusiv de agențiile de aplicare a legii, pentru a accesa conversațiile fără a fi nevoie să le decripteze. De exemplu, Oficiul Vamal al Germaniei a utilizat această capacitate conectând un computer controlat de poliție la contul de mesagerie al unui suspect, primind astfel mesaje direct pe dispozitivul lor.

Mecanismul tehnic din spatele acestei exploatări implică utilizarea funcționalității existente de legare a dispozitivelor. Accesul poate fi obținut fie prin acces fizic direct la telefonul suspectului, fie prin interceptarea codurilor de verificare necesare. Aceste coduri pot fi obținute prin diverse mijloace, inclusiv atacuri de phishing autorizate de stat sau prin interceptarea mesajelor SMS prin supraveghere telefonică, așa cum detaliază Netzpolitik. Acest lucru ocolește criptarea end-to-end care protejează în mod normal comunicațiile utilizatorilor.

Această metodă de interceptare subliniază o lacună critică de securitate care se bazează pe consimțământul utilizatorului, chiar dacă uneori obținut prin constrângere sau înșelăciune. O potențială soluție sugerată este implementarea unei funcționalități care afișează clar toate dispozitivele conectate la un cont. Un astfel de sistem de notificare ar permite utilizatorilor să detecteze și să revoce accesul pentru orice conexiuni de dispozitive neautorizate sau suspecte, sporindu-le astfel confidențialitatea și securitatea.