Ende-zu-Ende-Verschlüsselung schützt den Übertragungsweg; die Geräte, die lesbare Nachrichten verarbeiten, brauchen weiterhin Schutz.
Ende-zu-Ende-Verschlüsselung schützt Nachrichten auf dem Weg zwischen Geräten. Sie macht keines der beiden Geräte immun gegen Spionagesoftware. Pegasus und Graphite von Paragon verdeutlichen diesen Unterschied: Angreifer können ein Smartphone kompromittieren und dort verfügbare Daten sammeln, ohne zunächst die Verschlüsselung des Nachrichtenprotokolls zu brechen.
Spionagesoftware auf einem kompromittierten Smartphone muss nicht unbedingt warten, bis Sie den Bildschirm entsperren oder einen Chat öffnen. Welche Daten ein eingeschleustes Implantat auslesen kann, hängt von seinen Berechtigungen, dem Betriebssystem, der App und dem Sicherheitszustand des Geräts ab. Spionagesoftware als bloßen Bildschirmleser zu beschreiben, verharmlost die Bedrohung.
Was die Untersuchungen zu Pegasus und Paragon tatsächlich ergaben
In Graphite Caught, veröffentlicht am 12. Juni 2025, berichtete Citizen Lab über forensische Erkenntnisse zu zwei Journalisten, die am 29. April Apple-Bedrohungsmitteilungen erhalten hatten. Die Ermittler führten die Kompromittierung des Geräts eines Journalisten mit hoher Sicherheit auf Graphite zurück und identifizierten einen damit zusammenhängenden Zero-Click-Angriffsversuch gegen Ciro Pellegrino. Der Bericht stellte einen Zusammenhang mit einem iMessage-Angriff her und erklärte, Apple habe die Schwachstelle in iOS 18.3.1 entschärft. Dies sind Erkenntnisse zu bestimmten Geräten und Angriffen, kein Beleg dafür, dass jedes Smartphone oder jede Messaging-App auf dieselbe Weise verwundbar ist. Untersuchung von Citizen Lab lesen.
Die Pegasus-Analyse von Amnesty International vom 16. Juli 2026 untersuchte forensische Belege sowie Material der NSO Group, das im Rahmen eines Gerichtsverfahrens offengelegt worden war. Sie beschreibt die Erfassung von Daten kompromittierter Geräte aus verschiedenen Kategorien, darunter Nachrichten, Anrufe, Dateien und Fotos. Diese Fähigkeit geht über das Aufzeichnen des gerade sichtbaren Chats hinaus. Technische Analyse von Amnesty lesen.
Die praktische Schlussfolgerung ist enger gefasst als „Die Verschlüsselung hat versagt“: Ein Gerät, das lesbare Nachrichten verarbeitet, bildet selbst eine wichtige Sicherheitsgrenze.
Wie Spionagesoftware eine verschlüsselte Unterhaltung lesen kann
Eine Messaging-App benötigt auf der Sende- und Empfangsseite lesbare Inhalte. Ende-zu-Ende-Verschlüsselung hält diese Inhalte zwischen den beiden Enden verschlüsselt; sie beseitigt nicht die Notwendigkeit, der verarbeitenden Software und Hardware zu vertrauen. Die Verschlüsselung bei der Übertragung und die Verschlüsselung gespeicherter Gerätedaten lösen unterschiedliche Probleme. Die Erläuterung der EFF zur Verschlüsselung erklärt diese Unterschiede.
Die folgende Tabelle hilft, Bedrohungen auseinanderzuhalten, die sonst oft zusammengefasst werden:
| Situation | Was offengelegt werden kann | Relevanter Schutz |
|---|---|---|
| Jemand beobachtet den Netzwerkverkehr | Verschlüsselter Datenverkehr und bestimmte Verbindungsinformationen | Korrekt implementierte, authentifizierte E2EE schützt den Nachrichteninhalt |
| Jemand gelangt an ein entsperrtes Smartphone | Chats und andere Informationen, auf die das Gerät Zugriff erlaubt | Gerätesperre, Zugriffskontrollen und Verwaltung von Konten und Sitzungen |
| Spionagesoftware kompromittiert ein Gerät | Daten, die mit den Berechtigungen des Implantats zugänglich sind | Sicherheit von Betriebssystem und Apps, zeitnahe Patches und spezialisierte Reaktion auf Sicherheitsvorfälle |
| Eine App hat Zugriff auf Benachrichtigungen | Benachrichtigungsinhalte im Rahmen der Freigaben durch Betriebssystem und Einstellungen | Zugriff auf Benachrichtigungen und Nachrichtenvorschauen einschränken |
| Ein Empfänger kopiert eine Unterhaltung | Die Inhalte, die er erhalten hat | Vertrauen in den Empfänger und umsichtiges Teilen; Verschlüsselung kann seine Kopie nicht zurückholen |
Ein Wechsel des Verschlüsselungsverfahrens allein kann keine Schadsoftware entfernen. Ebenso ist das Risiko an den Endgeräten kein Grund, E2EE aufzugeben: Der Schutz des Übertragungswegs bleibt wertvoll.
Datenlecks durch Benachrichtigungen betreffen eine separate, engere Grenze
Der Zugriff auf Android-Benachrichtigungen ist nicht dasselbe wie das Ausnutzen einer Schwachstelle auf Pegasus-Niveau. Ein Benachrichtigungslistener empfängt Ereignisse aus dem Benachrichtigungssystem und unterliegt dabei Berechtigungen und Plattformbeschränkungen. Die Vorschaueinstellungen der Messaging-App beeinflussen, welche Inhalte verfügbar sind. Android dokumentiert die API für Benachrichtigungslistener.
Vermeiden Sie die Behauptung, jeder Benachrichtigungslistener könne jederzeit jeden Einmalcode lesen. Android 15 führte das Ausblenden erkannter OTP-Benachrichtigungen für nicht vertrauenswürdige Listener-Apps ein, mit festgelegten Ausnahmen. Solche Schutzmaßnahmen machen ein kompromittiertes Smartphone nicht zu einem vertrauenswürdigen Endgerät. Sicherheitsänderungen in Android ansehen.
Prüfen Sie für den alltäglichen Datenschutz, welche Apps Zugriff auf Benachrichtigungen haben, entziehen Sie unnötige Zugriffsrechte und blenden Sie sensible Vorschauen auf dem Sperrbildschirm aus. Testen Sie das Ergebnis mit einer harmlosen Nachricht, statt davon auszugehen, dass die Einstellung funktioniert hat.
Was Sie bei Sorge vor Spionagesoftware tun können
Beginnen Sie mit angemessener Vorsorge
Halten Sie Betriebssystem und Apps aktuell, verwenden Sie einen starken Gerätecode und schützen Sie wichtige Konten mit starker Authentifizierung. Laut Apple richtet sich kommerziell angebotene Spionagesoftware für gezielte Angriffe gegen eine kleine Zahl ausgewählter Personen, häufig aufgrund ihrer Arbeit oder Identität. Gewöhnlicher Kontodiebstahl, schädliche Apps und physischer Zugriff verdienen ebenfalls Aufmerksamkeit. Apples Hinweise zu Bedrohungsmitteilungen.
Für Menschen, die hochgradig gezielten Angriffen ausgesetzt sind, reduziert Apples Blockierungsmodus (Lockdown Mode) die Angriffsfläche, indem er bestimmte Funktionen einschränkt. Er verändert die Funktionsweise von Apps und Websites und garantiert keinen Schutz gegen jeden Angriff. Prüfen Sie die Vor- und Nachteile und aktivieren Sie ihn auf den betreffenden unterstützten Geräten, wenn er zu Ihrer Risikolage passt. Apples Anleitung zum Blockierungsmodus.
Behandeln Sie eine glaubwürdige Warnung als Sicherheitsvorfall
Wenn Sie eine Apple-Bedrohungsmitteilung erhalten, überprüfen Sie diese, indem Sie sich direkt bei Ihrem Apple Account anmelden, statt Links in einer unerwarteten Nachricht zu folgen. Apple empfiehlt fachkundige Unterstützung, unter anderem durch die Digital Security Helpline von Access Now. Eine echte Mitteilung fordert Sie nicht auf, ein Profil zu installieren oder Ihr Passwort per E-Mail oder Telefon preiszugeben. So funktionieren Apples Mitteilungen.
Ein unauffällig wirkendes Smartphone ist kein forensischer Befund. Das Mobile Verification Toolkit (MVT) ist für geschulte Ermittler gedacht, nicht zur Selbsteinschätzung durch Endnutzer. Seine Dokumentation warnt, dass öffentlich bekannte Indikatoren allein nicht belegen können, dass ein Gerät nicht kompromittiert ist. Holen Sie qualifizierte Hilfe, statt einen Scan ohne Treffer als Entwarnung zu werten. Anwendungsbereich und Grenzen von MVT.
Wie Sie die Aussagen eines Messengers zu Spionagesoftware beurteilen
Stellen Sie drei getrennte Fragen: Was wird verschlüsselt? Wer besitzt die Schlüssel? Was passiert, wenn ein Endgerät kompromittiert wird? Eine hilfreiche Sicherheitsbeschreibung beantwortet alle drei, statt einen „spionagesoftwarefesten“ Chat zu versprechen.
Die veröffentlichten Sicherheitsgrenzen und das Bedrohungsmodell von Livara beschreiben die Verschlüsselung und erkennen an, dass Schadsoftware, ein entsperrtes Gerät oder ein Empfänger Klartext offenlegen können. Das sind Aussagen in der Produktdokumentation, kein unabhängiges Audit und kein Versprechen, dass Livara eine Infektion mit Pegasus oder Graphite verhindert.
Das Krypto-Labor kann helfen, bestimmte kryptografische Demonstrationen zu prüfen und eine APK-Datei mit einer vertrauenswürdigen Prüfsumme zu vergleichen. Ein übereinstimmender Hash bestätigt die Übereinstimmung mit diesem Hashwert; er belegt weder, dass der Code frei von Schwachstellen ist, noch erkennt er Spionagesoftware an anderer Stelle auf dem Smartphone. Das ist eine nützliche Prüfung mit klar begrenzter Aussagekraft, kein Ersatz für die Sicherheit des Endgeräts.
Häufig gestellte Fragen
Haben diese Untersuchungen gezeigt, dass E2EE mathematisch gebrochen wurde?
Die hier zitierten Berichte weisen keinen solchen Bruch nach. Sie beschreiben das gezielte Angreifen und Kompromittieren von Geräten. Verallgemeinern Sie nicht über die konkreten Belege hinaus, die die jeweilige Untersuchung vorlegt.
Reicht es aus, Nachrichtenvorschauen auszublenden, um Spionagesoftware zu stoppen?
Nein. Das schränkt einen Weg ein, über den Benachrichtigungsinhalte offengelegt werden können. Ein Implantat mit tiefer gehendem Gerätezugriff kann andere Möglichkeiten haben, Daten zu sammeln.
Macht eine App-Sperre ein kompromittiertes Smartphone sicher?
Nein. Eine App-Sperre kann beiläufige Zugriffe erschweren, doch ihre Schutzwirkung hängt von der Integrität des Geräts ab, das sie durchsetzt. Sie ist kein Beleg dafür, dass das Betriebssystem vertrauenswürdig ist.
Fazit: Behalten Sie E2EE bei, bewerten Sie sie aber zusammen mit der Gerätesicherheit, den Benachrichtigungseinstellungen und einem realistischen Reaktionsplan. Ein starker verschlüsselter Kanal und ein vertrauenswürdiges Endgerät ergänzen einander als Schutzmaßnahmen.
