Már kémszoftver sem kell ahhoz, hogy hozzáférjenek privát beszélgetéseinkhez
Cikk meghallgatása
A hatóságok már olyan, a WhatsAppban és Messengeren is elérhető funkciókat használhatnak, amelyek révén hozzáférhetnek a felhasználók privát beszélgetéseihez anélkül, hogy kémszoftvert kellene telepíteniük az érintett telefonjára.
A német vámhatóság a 2023 óta alkalmazza ezt a technikát. A módszer lényege, hogy nincs szükség sem a készülék feltörésére, sem az üzenetek titkosításának kijátszására: elegendő lehet egy új eszközt hozzákapcsolni az adott felhasználói fiókhoz. Az ügy azért is különösen aggasztó, mert a nyilvánosságra került információk alapján nem kizárható, hogy a hatóságok nemcsak gyanusítottakat figyeltek meg így, hanem bárkit, akit szerettek volna.
Nem kell ide kémszoftver
Az olyan szolgáltatások, mint a WhatsApp Web vagy a Signal Desktop, lehetővé teszik, hogy a felhasználók ugyanazt a fiókot több eszközön is használják. Így például egy laptopon vagy asztali számítógépen is hozzáférhetnek üzeneteikhez.
A német hatóságok ezt a funkciót használhatják ki arra, hogy egy, a hatóság által használt számítógépet összekapcsoljanak a megfigyelt személy üzenetküldő-fiókjával. Ha a párosítás sikeresen megtörténik, az új üzenetek a csatlakoztatott számítógépre is megérkezhetnek, miközben a hatóságoknak nem kell feltörniük az üzenetek védelmét biztosító titkosítást.
A módszer lényegében egy második hozzáférési pont létrehozása a meglévő fiókhoz. A felhasználó erről nem feltétlenül tud tudomást szerezni, miközben a hatóságok a szolgáltatás által engedélyezett módon hozzáférhetnek a szinkronizált tartalmakhoz.
A kapcsolat létrehozásához többféle módszer is szóba jöhet. A hatóságoknak például fizikailag hozzá kell férniük az érintett telefonjához, vagy egy államilag engedélyezett adathalász támadás segítségével kell megszerezniük a szükséges ellenőrző kódot. Bizonyos esetekben az SMS-ben érkező kódokat is elfoghatják telefonos megfigyelés segítségével.
A rendőrség a WhatsAppon is jelen van. Forrás: Hildesheimi Rendőrség.
Az, hogy ezt követően pontosan milyen tartalmak válnak hozzáférhetővé, az adott szolgáltatástól és annak működésétől függ. A Telegram felhőben tárolt beszélgetései például hozzáférhetővé válhatnak, míg a kizárólag az adott készüléken tárolt, végpontok közötti titkosítást használó Secret Chat üzenetei nem feltétlenül.
A Signal esetében a német biztonsági hatóságok arra figyelmeztetnek, hogy egy sikeresen csatlakoztatott új eszköz akár az előző 45 nap üzeneteihez is hozzáférést biztosíthat.
A német vámhatóság szerint a módszert elsősorban szervezett bűnözés elleni nyomozásokban alkalmazzák. A kapcsolódó dokumentum ugyanakkor arra is felhívja a munkatársak figyelmét, hogy a technikával kapcsolatos információkat csak azokkal osszák meg, akiknek a munkájuk elvégzéséhez feltétlenül szükségük van rá.
A módszer részletei így egy kiszivárgás következtében kerültek nyilvánosságra.
Nemcsak gyanusítottakat figyelnek meg
A források szerint már 2020-ban is sor került egy olyan házaspár telefonjainak megfigyelésére, akik maguk nem voltak gyanúsítottak. A pár tanúként önként átadta telefonjait a német rendőrségnek, amikor a lányukkal kapcsolatban hallgatták ki őket. A rendőrök ezt követően átnézhették és lefényképezhették azokat az üzeneteket, amelyeket a lány küldött a szüleinek.
Amíg a készülékek a rendőrségnél voltak, a hatóságok titokban aktiválták a WhatsApp Web funkciót, és mindkét fiókot a német hatóság által üzemeltetett számítógéphez kapcsolták.
Ezután a rendőrség az új WhatsApp-üzeneteket akkor is el tudta olvasni, amikor a telefonokat már visszaadták a tulajdonosaiknak. Emellett hozzáférhettek a számítógéppel szinkronizált korábbi beszélgetésekhez, és a telefon tulajdonosának nevében akár új üzeneteket is küldhettek. Az ügyből később bírósági eljárás is lett.
Hogyan védd meg adataidat?
A WhatsAppidén júniusban lehetővé tette, hogy a felhasználók elrejtsék telefonszámukat, és helyette egy általuk választott felhasználónevet használjanak. A változás adatvédelmi szempontból egyértelmű előrelépés, hiszen a felhasználóknak így kevesebb személyes adatot kell megosztaniuk másokkal.
Ha pedig szeretnél elővigyázatosabb lenni a privát üzeneteiddel kapcsolatban, ebben a cikkben összeszedtük azt a 10 adatot, amelyet soha ne ossz meg senkivel üzenetküldő alkalmazásokon.
A hatóságok módszerének jogszerűsége a német igazságszolgáltatás szempontjából is komoly kérdéseket vet fel. Az ügy így nem csupán arról szól, hogy mire képesek a modern kémszoftverek és technikák, hanem arról is, hogy hol húzódik a határ a hatósági nyomozás és a magánkommunikáció védelme között.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
