Роками розробники захищених месенджерів змагалися у стійкості криптографічних протоколів, проте силовики знайшли спосіб звести ці зусилля до нуля без жодного експлойту. Німецьке видання Netzpolitik оприлюднило службові матеріали Митного кримінального управління Німеччини (ZKA), з яких випливає: правоохоронні органи системно читають трафік у WhatsApp, Signal та Telegram, просто прив'язуючи свої службові станції до облікових записів підозрюваних як додаткові пристрої.
Анатомія обходу: легальний інтерфейс замість експлойтів
Техніка так званого «клонування облікового запису» базується не на пошуку вразливостей нульового дня, а на легітимному функціоналі синхронізації – механізмах на кшталт WhatsApp Web або десктопних клієнтів. Оперативникам достатньо отримати фізичний доступ до розблокованого апарату на лічені секунди (під час огляду, обшуку або затримання), щоб відсканувати QR-код. В окремих ситуаціях використовуються перехоплення одноразових SMS-кодів або класична соціальна інженерія.
Показовий інцидент стався під час пересічного розслідування: сімейна пара добровільно передала свої смартфони правоохоронцям, щоб підтвердити листування з дочкою. Співробітники поліції непомітно авторизували службовий ПК через WhatsApp Web та вели негласний моніторинг чатів у реальному часі ще довгий час після повернення пристроїв законним власникам.
Глибина перехоплення: від архівів до фабрикації даних
Ключова небезпека підключення полягає в тому, що підключений термінал отримує дані після дешифрування на кінцевому вузлі. Більше того, процедура нерідко відкриває доступ до ретроспективних даних:
- Глибока ретроспектива: внутрішні документи німецьких служб підтверджують, що при синхронізації сесії в Signal можна одержати листування глибиною до 45 попередніх днів.
- Перевищення повноважень: робоча станція силовиків автоматично підтягує повні контактні книги та медіаархіви, збір яких може виходити за межі судового ордера.
- Ризик фальсифікації: наявність авторизованого веб-клієнта дозволяє не тільки читати, а й відправляти повідомлення від імені підозрюваного, що прямо заборонено діючими нормами слідчих дій, що вимагають незмінності системи, що спостерігається.
Боротьба з криміналом проти процесуальних норм
За інформацією зі звітів ZKA, методологію почали обкатувати у тестовому режимі наприкінці 2023 року. Вже з 1 серпня 2025 року клонування сесій перевели у статус штатного інструменту для роботи у справах особливої тяжкості. Регламент вимагає санкції керівника відділу та схвалення прокурора, а безпосереднім виконанням займаються спеціально підготовлені технічні спеціалісти.
Проте юридична легітимність підходу тріщить швами. Спочатку силові відомства оформляли операцію як стандартне перехоплення телекомунікацій. Ситуація змінилася у січні 2026 року, коли Федеральний верховний суд Німеччини кваліфікував негласне підключення до сесій Telegram як «спостереження у джерела» (Quellen-TKÜ). Цей статус накладає більш жорсткі правові фільтри і вимагає доказів, що інші методи розслідування вичерпані.
Інцидент наочно демонструє фундаментальне зрушення в цифровій криміналістиці: наскрізне шифрування надійно захищає дані на шляху від пристрою до сервера, але залишається вразливим до втрати фізичного контролю над терміналом. Користувачам залишається лише регулярно перевіряти список активних сесій у налаштуваннях безпеки месенджерів.