Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Niemiecki urząd celny czyta WhatsAppa i Signala przez funkcję łączenia urządzeń

Niemiecki urząd celny podłącza komputer policji do kont WhatsApp i Signal podejrzanych. Dzięki funkcji łączenia urządzeń odbiera ich wiadomości bez łamania szyfrowania.

Karta wpisu: Niemiecki urząd celny czyta WhatsAppa i Signala przez funkcję łączenia urządzeń

Niemiecki urząd celny podłącza komputer kontrolowany przez policję do kont podejrzanych w WhatsAppie i Signalu. Korzysta przy tym z funkcji łączenia urządzeń. To nie jest luka w aplikacjach, więc nie ma do niej poprawki. Wiadomości trafiają na dodatkowy komputer i szyfrowania nie trzeba łamać. Według serwisu Netzpolitik policja uzyskuje dostęp na trzy sposoby. Pierwszy to fizyczny dostęp do telefonu. Drugi to przechwycenie kodu weryfikacyjnego w phishingu prowadzonym za zgodą państwa. Trzeci to przechwycenie SMS-a podczas podsłuchu telefonicznego.

Kogo dotyczy

Sprawa dotyczy użytkowników WhatsApp Web i Signal Desktop, czyli wszystkich, którzy łączą konto komunikatora z laptopem albo komputerem stacjonarnym. Opisane działania niemiecki urząd celny prowadzi wobec podejrzanych. Bruce Schneier, który komentuje sprawę, zwraca uwagę na brak funkcji pokazującej połączone urządzenia. Dzięki niej użytkownik zauważyłby, że do jego konta podłączono nowe urządzenie.

TAB. 2

Źródła

1
Schneier on Security — Using Device Linking to Eavesdrop on WhatsApp and Signalschneier.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com