El cifrado de extremo a extremo protege la vía de transmisión; los dispositivos que procesan mensajes legibles también necesitan protección.
El cifrado de extremo a extremo protege los mensajes entre dispositivos. No hace que ninguno de ellos sea inmune al software espía. Pegasus y Graphite, de Paragon, ilustran esa diferencia: los atacantes pueden comprometer un teléfono y recopilar los datos disponibles en él sin tener que romper primero el cifrado del protocolo de mensajería.
El software espía de un teléfono comprometido no tiene por qué esperar a que desbloquees la pantalla o abras un chat. Lo que un implante puede extraer depende de sus privilegios, del sistema operativo, de la aplicación y del estado de seguridad del dispositivo. Describir el software espía como un simple lector de pantalla minimiza la amenaza.
Qué hallaron realmente las investigaciones sobre Pegasus y Paragon
En Graphite Caught, publicado el 12 de junio de 2025, Citizen Lab presentó hallazgos forenses sobre dos periodistas que habían recibido notificaciones de amenazas de Apple el 29 de abril. Los investigadores atribuyeron con un alto grado de confianza la intrusión en el dispositivo de uno de los periodistas a Graphite e identificaron un intento relacionado de ataque sin clics contra Ciro Pellegrino. El informe vinculó los casos a un ataque mediante iMessage e indicó que Apple había mitigado la vulnerabilidad en iOS 18.3.1. Son hallazgos sobre dispositivos y ataques concretos, no una prueba de que todos los teléfonos o aplicaciones de mensajería sean vulnerables de la misma manera. Lee la investigación de Citizen Lab.
El análisis de Pegasus de Amnistía Internacional del 16 de julio de 2026 examinó pruebas forenses y material de NSO Group revelado en un proceso judicial. Describe la recopilación de datos de dispositivos comprometidos en categorías como mensajes, llamadas, archivos y fotos. Esa capacidad va más allá de capturar el chat que esté visible en ese momento. Lee el análisis técnico de Amnistía.
La conclusión práctica es más acotada que «el cifrado ha fallado»: un dispositivo que procesa mensajes legibles constituye por sí mismo una frontera de seguridad importante.
Cómo puede el software espía leer una conversación cifrada
Una aplicación de mensajería necesita contenido legible en los extremos de envío y recepción. El cifrado de extremo a extremo mantiene ese contenido cifrado entre ambos extremos; no elimina la necesidad de confiar en el software y el hardware que lo procesan. El cifrado en tránsito y el cifrado de los datos almacenados en el dispositivo resuelven problemas distintos. La explicación de la EFF sobre el cifrado detalla estas diferencias.
Esta tabla ayuda a separar amenazas que suelen agruparse:
| Situación | Qué puede quedar expuesto | Protección pertinente |
|---|---|---|
| Alguien observa el tráfico de red | El tráfico cifrado y cierta información de conexión | Un E2EE autenticado y correctamente implementado protege el contenido de los mensajes |
| Alguien obtiene un teléfono desbloqueado | Los chats y otra información a la que el dispositivo le permite acceder | Bloqueo del dispositivo, controles de acceso y gestión de cuentas y sesiones |
| El software espía compromete un dispositivo | Los datos accesibles con los privilegios del implante | Seguridad del sistema operativo y las aplicaciones, parches oportunos y respuesta especializada a incidentes |
| Una aplicación tiene acceso a las notificaciones | El contenido de las notificaciones que permiten el sistema operativo y los ajustes | Limitar el acceso a las notificaciones y las vistas previas de los mensajes |
| Un destinatario copia una conversación | El contenido que ha recibido | Confianza en el destinatario y cuidado al compartir; el cifrado no puede retirar su copia |
Cambiar de algoritmos de cifrado no puede, por sí solo, eliminar el malware. Del mismo modo, el riesgo en los dispositivos no es motivo para abandonar el E2EE: proteger la vía de transmisión sigue siendo valioso.
Las filtraciones por notificaciones afectan a una frontera distinta y más limitada
El acceso a las notificaciones de Android no equivale a explotar una vulnerabilidad de la categoría de Pegasus. Un servicio de escucha de notificaciones recibe eventos del sistema de notificaciones, sujeto a permisos y restricciones de la plataforma. Los ajustes de vista previa de la aplicación de mensajería influyen en el contenido disponible. Android documenta la API de escucha de notificaciones.
Evita afirmar que todos los servicios de escucha de notificaciones pueden leer siempre todos los códigos de un solo uso. Android 15 introdujo la ocultación del contenido de las notificaciones identificadas como OTP para las aplicaciones de escucha no fiables, con excepciones especificadas. Estas protecciones no convierten un teléfono comprometido en un dispositivo de confianza. Consulta los cambios de seguridad de Android.
Para proteger tu privacidad cotidiana, revisa las aplicaciones con acceso a las notificaciones, retira los accesos innecesarios y oculta las vistas previas sensibles en la pantalla de bloqueo. Comprueba el resultado con un mensaje inocuo en lugar de dar por hecho que el ajuste ha funcionado.
Qué hacer si te preocupa el software espía
Empieza con una prevención proporcionada
Mantén actualizados el sistema operativo y las aplicaciones, usa un código de acceso robusto para el dispositivo y protege las cuentas importantes con una autenticación sólida. Apple afirma que el software espía mercenario se dirige a un número reducido de personas seleccionadas, a menudo por su trabajo o identidad. El robo habitual de cuentas, las aplicaciones maliciosas y el acceso físico también merecen atención. Guía de Apple sobre las notificaciones de amenazas.
Para quienes se enfrentan a ataques muy dirigidos, el modo de aislamiento (Lockdown Mode) de Apple reduce la superficie de ataque restringiendo algunas funciones. Cambia el funcionamiento de las aplicaciones y los sitios web y no garantiza protección frente a todos los ataques. Revisa las ventajas y las limitaciones y actívalo en los dispositivos compatibles pertinentes si encaja con tu nivel de riesgo. Guía de Apple sobre el modo de aislamiento.
Trata una advertencia creíble como un incidente
Si recibes una notificación de amenaza de Apple, verifícala iniciando sesión directamente en tu cuenta de Apple en lugar de seguir los enlaces de un mensaje inesperado. Apple recomienda recurrir a especialistas, incluida la Digital Security Helpline de Access Now. Una notificación auténtica no te pide que instales un perfil ni que reveles tu contraseña por correo electrónico o teléfono. Cómo funcionan las notificaciones de Apple.
Un teléfono que parece limpio no equivale a un resultado forense. El Mobile Verification Toolkit (MVT) está diseñado para investigadores con formación, no para que los usuarios finales hagan una autoevaluación. Su documentación advierte que los indicadores públicos, por sí solos, no permiten establecer que un dispositivo no está comprometido. Busca ayuda cualificada en lugar de interpretar un análisis sin hallazgos como una confirmación de seguridad. Alcance y limitaciones de MVT.
Cómo evaluar lo que una aplicación de mensajería afirma sobre el software espía
Plantea tres preguntas por separado: ¿Qué se cifra? ¿Quién tiene las claves? ¿Qué ocurre si un dispositivo queda comprometido? Una descripción útil de la seguridad responde a las tres, en vez de prometer un chat «a prueba de software espía».
Los límites de seguridad y el modelo de amenazas publicados por Livara describen su cifrado y reconocen que el malware, un dispositivo desbloqueado o un destinatario pueden exponer el texto en claro. Son afirmaciones de la documentación del producto, no una auditoría independiente ni una promesa de que Livara impida las infecciones por Pegasus o Graphite.
El Laboratorio de cifrado permite examinar demostraciones criptográficas concretas y comparar un archivo APK con una suma de verificación de confianza. Un hash coincidente establece que el archivo corresponde a ese resumen; no demuestra que el código esté libre de vulnerabilidades ni detecta software espía en otras partes del teléfono. Es una comprobación útil con un alcance específico, no un sustituto de la seguridad del dispositivo.
Preguntas frecuentes
¿Demostraron estas investigaciones que se había roto matemáticamente el E2EE?
Los informes citados aquí no demuestran tal ruptura. Describen ataques dirigidos contra dispositivos y la intrusión en ellos. Evita generalizar más allá de las pruebas concretas que presenta cada investigación.
¿Basta con ocultar las vistas previas de los mensajes para detener el software espía?
No. Reduce una de las vías por las que puede exponerse el contenido de las notificaciones. Un implante con un acceso más profundo al dispositivo puede disponer de otras formas de recopilar datos.
¿Un bloqueo de aplicación hace que un teléfono comprometido sea seguro?
No. Un bloqueo de aplicación puede disuadir el acceso casual, pero su protección depende de la integridad del dispositivo que lo aplica. No es una prueba de que el sistema operativo sea de confianza.
En resumen: Conserva el E2EE, pero evalúalo junto con la seguridad del dispositivo, los ajustes de notificaciones y un plan de respuesta realista. Un canal cifrado sólido y un dispositivo de confianza son protecciones complementarias.
