XMASKNEWS
Aktualizacja:
Schneier on SecurityEN→PLCyber

Wykorzystywanie powiązania urządzeń do podsłuchiwania WhatsApp i Signal

Służby wykorzystują funkcję powiązania konta z komputerem w aplikacjach takich jak WhatsApp i Signal, aby omijać szyfrowanie end-to-end.

Funkcja umożliwiająca korzystanie z konta mobilnego na komputerze staje się nowym wektorem ataku dla służb porządkowych. Niemiecki urząd celny wykorzystuje mechanizm powiązania urządzeń, aby uzyskać dostęp do rozmów bez konieczności łamania szyfrowania end-to-end. Po połączeniu komputera kontrolowanego przez policję z kontem podejrzanego, wiadomości są przesyłane bezpośrednio na to urządzenie.