Ein Ehepaar geht zur Polizei. Sie sollen als Zeugen über ihre Tochter aussagen. Die Beamten wollen die WhatsApp-Kommunikation mit der Tochter lesen. Sie bitten die Eltern um ihre Mobiltelefone. Die willigen ein, freiwillig.
Doch die Polizisten machen viel mehr, als sie sagen. Sie verschaffen sich dauerhaften Zugriff auf die WhatsApp-Konten. Sie richten WhatsApp Web auf einem Polizei-Computer ein. Den QR-Code zur Verifizierung scannen sie in den WhatsApp-Apps der Eltern. Ab diesem Zeitpunkt kann die Polizei auch alle zukünftigen WhatsApp-Nachrichten mitlesen – ganz ohne Trojaner.
Beim oben erwähnten Ehepaar haben die Polizisten den für einen anderen Zweck erteilten Zugang zum Gerät ausgenutzt:
Am 12. Januar 2020 kam es zur Vernehmung der Eheleute P. Im Rahmen der Vernehmung überließen P. den Vernehmungsbeamten freiwillig für einen kurzen Zeitraum ihre mitgeführten Mobiltelefone, damit darauf enthaltene Nachrichten von ihrer Tochter eingesehen und u.a. fotografiert werden konnten.
Im Zuge der Fertigung von entsprechenden Fotos konnte die computerbasierte Anwendung WhatsApp Web, über eine vom BKA online zur Verfügung gestellte Internetseite verdeckt aktiviert werden, sodass die Nachrichten über einen BKA Rechner (sic!) mitgelesen werden können. Es liegt kein Eingriff in Form eines Trojaners o.ä. vor.
Der Vorfall zeigt erneut: Vertraue keinem Polizisten und gib ihnen niemals freiwillig dein Telefon – ganz egal, unter welchem Vorwand sie es angeblich benötigen.
Folge unserem Kanal für weitere @Sicherheitshinweise