Leen mensajes de Signal, Telegram y WhatsApp sin romper el cifrado

Iniciado por AXCESS, Hoy a las 04:44:02 PM

Tema anterior - Siguiente tema

0 Miembros y 4 Visitantes están viendo este tema.

Hoy a las 04:44:02 PM Ultima modificación: Hoy a las 04:50:27 PM por AXCESS
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La policía alemana vigila en secreto aplicaciones de mensajería con un truco sencillo.
Las fuerzas de seguridad alemanas están utilizando funciones integradas en aplicaciones como WhatsApp para supervisar los mensajes de los usuarios sin vulnerar el cifrado ni instalar programas espía en sus teléfonos.

Nuevos documentos publicados por Netzpolitik, un medio alemán especializado en derechos digitales, revelan que la Oficina de Aduanas del país comenzó a probar esta técnica —conocida como «supervisión de aplicaciones de mensajería»— a finales de 2023.

Aunque la agencia de aduanas advirtió que los detalles del método debían tratarse con «extrema cautela» para no comprometer su uso, la técnica no entraña ninguna complejidad técnica extraordinaria.

Aplicaciones como WhatsApp Web y Signal Desktop permiten a los usuarios utilizar sus cuentas en otros dispositivos, como ordenadores portátiles o de escritorio.

La oficina de aduanas de Alemania ha estado utilizando estas funciones para vincular un ordenador controlado por la policía a la cuenta de un sospechoso.

Una vez establecida la conexión, los mensajes pueden recibirse en dicho ordenador sin necesidad de que la policía descifre el cifrado que los protege.

Cómo accede legalmente la policía a los mensajes cifrados

Netzpolitik detalla que la policía puede obtener acceso de esta manera ya sea mediante el acceso físico al teléfono de una persona, interceptando códigos de verificación a través de un ataque de *phishing* autorizado por el Estado o interceptando mensajes SMS mediante vigilancia telefónica.

En el caso de Signal, las autoridades de seguridad alemanas advierten que quien logre vincular otro dispositivo puede acceder a los mensajes de los últimos 45 días.

Respecto a Telegram, Netzpolitik cita un caso relacionado con un presunto traficante de drogas en Baja Sajonia.

La policía se conectó en secreto a su cuenta de Telegram en marzo de 2022. El sospechoso descubrió el acceso unas horas más tarde, pero para entonces la policía ya había copiado su archivo de mensajes.

Según documentos oficiales consultados por Netzpolitik, estas técnicas se convirtieron en una práctica oficial en agosto de 2025, tras constatarse que habían aportado «importantes éxitos en la investigación» de casos de delincuencia grave y organizada.

Sin embargo, Netzpolitik cuestiona la legalidad de este método, el alcance de su uso y los criterios para seleccionar a los objetivos.

La policía federal vigila los mensajes de WhatsApp de una pareja inocente

Netzpolitik cita un caso judicial de 2020 que involucraba a un matrimonio —que no figuraba como sospechoso— para ilustrar cómo se utilizó el acceso físico a los dispositivos para vigilar los teléfonos de personas inocentes.

La pareja entregó voluntariamente sus teléfonos a la policía alemana mientras prestaba declaración como testigo en relación con su hija, permitiendo así que los agentes inspeccionaran y fotografiaran los mensajes que ella les había enviado.

Mientras los teléfonos estaban en poder de la policía, los agentes activaron secretamente WhatsApp Web y vincularon las cuentas a un ordenador operado por la Bundeskriminalamt, u Oficina Federal de Policía Criminal (BKA).

Una vez establecida dicha conexión, la policía podía, potencialmente:

-Leer nuevos mensajes de WhatsApp después de que se devolviera el teléfono

-Ver conversaciones existentes que se habían sincronizado con el ordenador vinculado

-Ver los contactos de WhatsApp

-Enviar mensajes de WhatsApp haciéndose pasar por la pareja

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La policía no podía supervisar las llamadas de voz de WhatsApp ni acceder a otras funciones del teléfono, como la cámara, el micrófono, los mensajes SMS convencionales o aplicaciones ajenas a WhatsApp.

La legalidad de estos métodos ha sido cuestionada por el sistema jurídico alemán.

Zona gris legal

En enero, el Tribunal Federal de Justicia de Alemania dictaminó que conectarse en secreto a chats de Telegram de esta manera constituía una forma de vigilancia, rechazando así una interpretación anterior de la ley a la que la unidad de investigación penal de aduanas seguía recurriendo incluso en febrero de este año.

Tal vez debido a que la interceptación de mensajes ha resultado tan eficaz, las autoridades están presionando para obtener un acceso más amplio.

En Estados Unidos, se ha informado que las fuerzas del orden pueden realizar —y han realizado— tareas de vigilancia en dispositivos iOS y Android mediante la interceptación de notificaciones *push*, independientemente de si los usuarios de dichos dispositivos emplean cifrado de extremo a extremo.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login