RecodeX 重构消息,德国海关利用WhatsApp Web和Signal Desktop的设备关联功能,将警方控制的电脑接入嫌疑人账号,从而在无需破解端到端加密的情况下获取消息。据Netzpolitik报道,警方可通过物理接触嫌疑人手机,或经国家批准的钓鱼攻击截获验证码、借助电话监听拦截短信等方式完成接入。
德国海关利用设备关联功能监听WhatsApp与Signal
后续报道
安全专家披露利用设备关联功能窃听WhatsApp与Signal的方法
RecodeX 重构消息,安全专家布鲁斯·施奈尔(Bruce Schneier)在其安全博客中披露,攻击者可利用即时通讯应用的“设备关联”功能窃听WhatsApp与Signal的通信内容。该功能原本用于让用户在多个设备上同步使用同一账号,但可能被滥用为窃听入口。