Account-Cloning: Ermittler überwachen verschlüsselte Messenger ohne Staatstrojaner

[HWL News Bot]

Deutsche Ermittlungsbehörden setzen zur Überwachung verschlüsselter Messenger zunehmend auf eine Methode, die ohne klassische Spionagesoftware auf dem Smartphone auskommt. Beim sogenannten Account-Cloning wird einfach ein zusätzlicher Zugang zu einem bestehenden Messenger-Konto eingerichtet. Auf diese Weise können Behörden nicht nur laufende Nachrichten mitlesen, sondern unter Umständen auch auf ältere Chats, Kontakte und weitere Kontodaten zugreifen.
... weiterlesen

 

[Schmufix]

Und wie authorisieren sie das zusätzliche verknüfte Gerät ? Also bei Signal muss man dafür einen QR Code scannen.
Mal kurz das Handy klauen oder was.

 

[Rudi Ratlos]

Das nennt man übrigens auch "Identitätsdiebstahl" und stellt eine Straftat dar.

Ich mein ja nur....

Aber klar, daß Außer-"Five-Eyes"-Geh-Heim-Dienste eigene Methoden entwickeln müssen, da sie im Gegensatz zu NSA & Co nicht im Grünen Salon von Whatsapp sitzen und einfach so live mitlesen können. Und ja, das ist ein Fakt, und davon laß ich mich auch nicht abbringen, denn "komischerweise" haben Whatsapp, Facebook & Co nie Probleme mit den US-Behörden bekommen , wie etwa Lavabit, weil sie ihre Kunden per Verschlüsselung vor Überwachung schützen. Und da bei Erstgenannten die Schlüsselverwaltung von der Erstellung bis zur Weitergabe an Gruppenmitglieder zum gemeinsamen Chatten auf den Servern von WA & Co stattfinden....

 

[Botcruscher]

Gekoppelte Geräte werden doch eigentlich angezeigt...

 

[Mr.Mito]

Und wie authorisieren sie das zusätzliche verknüfte Gerät ? Also bei Signal muss man dafür einen QR Code scannen.
Mal kurz das Handy klauen oder was.

Steht bei Heise etwas genauer.

Überwachung ohne Staatstrojaner: Wie Behörden bei WhatsApp und Signal mitlesen

Laut einem Leak kapern Zoll und BKA Messenger-Konten über offizielle Web-Funktionen. Die rechtlich riskante Methode gleicht Attacken ausländischer Akteure.

www.heise.de

Um die Autorisierung zu erlangen, fangen sie unverschlüsselte Bestätigungs-SMS über eine klassische Telefonüberwachung ab oder nutzen den physischen Zugriff auf ein Gerät. Polizeibeamte können dazu etwa bei Zeugenvernehmungen unbemerkt einen QR-Code einscannen.

Also ja, im Endeffekt mal kurz das Handy klauen o.Ä.

@Botcruscher

Dazu muss man ja gezielt nachschauen, was scheinbar viele nicht tun. Nach der News vielleicht öfters.

 

[King Loui]

Dazu muss man ja gezielt nachschauen, was scheinbar viele nicht tun. Nach der News vielleicht öfters.

Wenn ich daran denke, dass Spitzenpolitiker hier und in den USA wildfremde Menschen mit in ihre Gruppenchats einladen... Ich glaube 99% der Nutzer schaut niemals auch nur einmal in die Einstellungen von solchen Programmen.

 

[Snake7]

Und wie wird mein Handy entsperrt um den QR-Code zu scannen oder ähnliches?.

Macht er wieder überhaupt keinen Sinn

 

[FirstAid]

Und wie wird mein Handy entsperrt um den QR-Code zu scannen oder ähnliches?.

Macht er wieder überhaupt keinen Sinn

Du verwechselt hier die Polizei mit einem eifersüchtigen Partner/in,

der nachts heimlich das Handy vom Nachttisch klaut und den Daumen auf den Sensor drückt. In der Realität läuft das völlig anders ab.

Entweder findet die Kopplung bei einer Hausdurchsuchung oder Festnahme statt,

wo das Smartphone im Überraschungsmoment oft schon entsperrt auf dem Tisch liegt oder die Beamten es direkt sichern.

Oder es läuft komplett remote!

Die Ermittler fangen über den Netzanbieter die SMS-Codes ab oder nutzen Software-Exploits,

um den digitalen Authentifizierungs-Token direkt aus dem Telefonspeicher zu kopieren.

Da muss überhaupt kein QR-Code mehr physisch gescannt werden, das System wird einfach aus der Ferne ausgetrickst.

 

[Schmufix]

Und wie wird mein Handy entsperrt um den QR-Code zu scannen oder ähnliches?.

Aja klassisches Phishing, der Verfassungsschutz informiert..

 

[Aragonion]

"Gut" respektive weniger "Gut" wenn dein Gerät komplimentiert ist ist eh Hopfen und Malz Lost.

Dafon abgesehen für Mich darf ein Messanger keinen Rufnummernzwang aufweisen, (endtoend ist eh pflicht ebenso wie sämtliche desktop wie mobile plattformen für akzeptanz) und wenn Ich Mir so ansehe wie viele email anbieter schon eine vorraus setzen mit teils wieder rufnummernzwang sollte man lieber mit Seed Phase arbeiten.

 

[oldsqlBeat]

Und wie wird mein Handy entsperrt um den QR-Code zu scannen oder ähnliches?.

Macht er wieder überhaupt keinen Sinn

Ach Jungchen, wenn du wüsstest wie leicht Hacker oder ähnliches an deine Daten kommen können.

 

[Olga23humorlos]

Bei diesem übergriffigen Staat wundert mich nichts mehr.

 

[Shutterfly]

Bei diesem übergriffigen Staat wundert mich nichts mehr.

So ein Profilbild und was von übergriffig erzählen, genau mein Humor

 

[Alles klar?]

Leute, ihr seht das viel zu eng. Das machen unsere staatlichen Stellen doch nur bei Terroristen, Kinderschändern und organisierter Kriminalität. Als Normalo hat man doch da nichts zu befürchten. Ironie Off.
Und da wundert man sich über steigende Tendenz zur Selbstzensur und schwindendes Vertrauen in die Demokratie.