رمزنگاری سرتاسری از مسیر انتقال محافظت می‌کند؛ دستگاه‌هایی که پیام‌های خوانا را پردازش می‌کنند همچنان به محافظت نیاز دارند.
رمزنگاری سرتاسری از پیام‌ها در مسیر میان دستگاه‌ها محافظت می‌کند. اما هیچ‌یک از دو دستگاه را در برابر جاسوس‌افزار مصون نمی‌کند. پگاسوس (Pegasus) و گرافیت (Graphite) شرکت پاراگون (Paragon) این تفاوت را نشان می‌دهند: مهاجمان می‌توانند از یک گوشی سوءاستفاده کنند و داده‌های موجود روی آن را جمع‌آوری کنند، بدون آنکه ابتدا رمزنگاری پروتکل پیام‌رسانی را بشکنند.
جاسوس‌افزار روی یک گوشی آلوده لزوماً لازم نیست منتظر بماند تا قفل صفحه را باز کنید یا وارد یک گفت‌وگو شوید. اینکه یک عامل جاسوسیِ نصب‌شده چه داده‌هایی را می‌تواند بازیابی کند، به سطح دسترسی آن، سیستم‌عامل، برنامه و وضعیت امنیتی دستگاه بستگی دارد. توصیف جاسوس‌افزار صرفاً به‌عنوان ابزاری برای خواندن صفحه، تهدید را کمتر از واقعیت نشان می‌دهد.
تحقیقات درباره پگاسوس و پاراگون واقعاً چه چیزی را نشان دادند؟
سیتیزن لب (Citizen Lab) در گزارش Graphite Caught که در 12 ژوئن 2025 منتشر شد، یافته‌های جرم‌یابی دیجیتال درباره دو روزنامه‌نگار را ارائه کرد که در 29 آوریل هشدار تهدید اپل دریافت کرده بودند. پژوهشگران با اطمینان بالا نفوذ به دستگاه یکی از روزنامه‌نگاران را به گرافیت نسبت دادند و یک تلاش مرتبط برای هدف‌گیری بدون کلیکِ چیرو پلگرینو (Ciro Pellegrino) را شناسایی کردند. این گزارش پرونده‌ها را به حمله‌ای از طریق iMessage مرتبط دانست و اعلام کرد که اپل آسیب‌پذیری را در iOS 18.3.1 برطرف کرده بود. این‌ها یافته‌هایی درباره دستگاه‌ها و حمله‌های مشخص هستند، نه مدرکی مبنی بر اینکه همه گوشی‌ها یا برنامه‌های پیام‌رسان به یک شکل آسیب‌پذیرند. تحقیق سیتیزن لب را بخوانید.
تحلیل پگاسوسِ عفو بین‌الملل (Amnesty International) در 16 ژوئیه 2026، شواهد جرم‌یابی دیجیتال و اسناد شرکت NSO Group را که در جریان دادرسی افشا شده بود بررسی کرد. این تحلیل، جمع‌آوری داده از دستگاه‌های آلوده را در دسته‌های مختلفی از جمله پیام‌ها، تماس‌ها، فایل‌ها و عکس‌ها توصیف می‌کند. این توانایی فراتر از ثبت همان گفت‌وگویی است که اتفاقاً روی صفحه دیده می‌شود. تحلیل فنی عفو بین‌الملل را بخوانید.
نتیجه عملی محدودتر از این گزاره است که «رمزنگاری شکست خورده است»: دستگاهی که پیام‌های خوانا را پردازش می‌کند، خودش یک مرز امنیتی مهم است.
جاسوس‌افزار چگونه می‌تواند یک گفت‌وگوی رمزنگاری‌شده را بخواند؟
یک برنامه پیام‌رسان در سمت فرستنده و گیرنده به محتوای خوانا نیاز دارد. رمزنگاری سرتاسری این محتوا را در مسیر میان این دو سمت رمز‌شده نگه می‌دارد؛ اما نیاز به اعتماد به نرم‌افزار و سخت‌افزاری را که آن را پردازش می‌کنند از بین نمی‌برد. رمزنگاری هنگام انتقال و رمزنگاری داده‌های ذخیره‌شده روی دستگاه، مسئله‌های متفاوتی را حل می‌کنند. راهنمای رمزنگاری EFF این تفاوت‌ها را توضیح می‌دهد.
برای تفکیک تهدیدهایی که معمولاً با یکدیگر خلط می‌شوند، از این جدول استفاده کنید:
| وضعیت | چه چیزی ممکن است افشا شود؟ | محافظت مرتبط |
|---|---|---|
| کسی ترافیک شبکه را مشاهده می‌کند | ترافیک رمزنگاری‌شده و برخی اطلاعات اتصال | رمزنگاری سرتاسریِ دارای احراز اصالت که به‌درستی پیاده‌سازی شده باشد، از محتوای پیام محافظت می‌کند |
| کسی به یک گوشی با قفلِ باز دست پیدا می‌کند | گفت‌وگوها و دیگر اطلاعاتی که دستگاه اجازه دسترسی به آن‌ها را می‌دهد | قفل دستگاه، کنترل‌های دسترسی و مدیریت حساب‌ها و نشست‌ها |
| جاسوس‌افزار به یک دستگاه نفوذ می‌کند | داده‌هایی که با سطح دسترسی عامل جاسوسی قابل دسترس‌اند | امنیت سیستم‌عامل و برنامه، نصب به‌موقع وصله‌ها و رسیدگی تخصصی به رخداد |
| یک برنامه به اعلان‌ها دسترسی دارد | محتوای اعلان‌ها در محدوده‌ای که سیستم‌عامل و تنظیمات اجازه می‌دهند | محدود کردن دسترسی به اعلان‌ها و پیش‌نمایش پیام‌ها |
| یک گیرنده از گفت‌وگو کپی می‌گیرد | محتوایی که دریافت کرده است | اعتماد به گیرنده و دقت در اشتراک‌گذاری؛ رمزنگاری نمی‌تواند نسخه او را پس بگیرد |
تغییر الگوریتم‌های رمزنگاری به‌تنهایی نمی‌تواند بدافزار را حذف کند. به همین ترتیب، خطرهای دستگاه‌های انتهایی دلیلی برای کنار گذاشتن رمزنگاری سرتاسری نیستند: محافظت از مسیر انتقال همچنان ارزشمند است.
نشت از طریق اعلان‌ها مرزی جداگانه و محدودتر است
دسترسی به اعلان‌ها در اندروید، با سوءاستفاده‌ای در سطح پگاسوس یکسان نیست. یک سرویس شنونده اعلان، رویدادها را از سامانه اعلان دریافت می‌کند و تابع مجوزها و محدودیت‌های پلتفرم است. تنظیمات پیش‌نمایش در برنامه پیام‌رسان بر اینکه چه محتوایی در دسترس باشد تأثیر می‌گذارد. اندروید API شنونده اعلان را مستند کرده است.
از این ادعا پرهیز کنید که هر شنونده اعلان همیشه می‌تواند هر رمز یک‌بارمصرفی را بخواند. Android 15 با استثناهای مشخص، محتوای اعلان‌هایی را که به‌عنوان رمز یک‌بارمصرف (OTP) تشخیص داده می‌شوند از برنامه‌های شنونده نامطمئن پنهان می‌کند. چنین محافظت‌هایی یک گوشی آلوده را به دستگاه انتهایی قابل اعتماد تبدیل نمی‌کنند. تغییرات امنیتی اندروید را ببینید.
برای حفظ حریم خصوصی روزمره، برنامه‌های دارای دسترسی به اعلان‌ها را بررسی کنید، دسترسی‌های غیرضروری را بردارید و پیش‌نمایش‌های حساس صفحه قفل را پنهان کنید. به‌جای فرض کردن اینکه تنظیمات درست عمل کرده‌اند، نتیجه را با یک پیام بی‌خطر آزمایش کنید.
اگر نگران جاسوس‌افزار هستید، چه کار کنید؟
با پیشگیری متناسب با خطر شروع کنید
سیستم‌عامل و برنامه‌ها را به‌روز نگه دارید، برای دستگاه رمز عبور قوی انتخاب کنید و از حساب‌های مهم با احراز هویت قوی محافظت کنید. اپل می‌گوید جاسوس‌افزارهای تجاریِ مورد استفاده در حمله‌های هدفمند، تعداد کمی از افراد منتخب را، اغلب به‌دلیل کار یا هویتشان، هدف می‌گیرند. سرقت عادی حساب‌ها، برنامه‌های مخرب و دسترسی فیزیکی همچنان نیازمند توجه‌اند. راهنمای هشدارهای تهدید اپل.
برای افرادی که با حمله‌های بسیار هدفمند روبه‌رو هستند، حالت قفل پیشرفته اپل (Lockdown Mode) با محدود کردن برخی قابلیت‌ها، سطح حمله را کاهش می‌دهد. این حالت شیوه کار برنامه‌ها و وب‌سایت‌ها را تغییر می‌دهد و تضمینی در برابر همه حمله‌ها نیست. محدودیت‌ها و مزایای آن را بررسی کنید و اگر با سطح خطری که با آن روبه‌رو هستید تناسب دارد، آن را روی دستگاه‌های پشتیبانی‌شده مرتبط فعال کنید. راهنمای Lockdown Mode اپل.
هشدار معتبر را یک رخداد امنیتی تلقی کنید
اگر هشدار تهدید اپل دریافت کردید، به‌جای دنبال کردن پیوندهای یک پیام غیرمنتظره، مستقیماً وارد حساب اپل (Apple Account) خود شوید و هشدار را تأیید کنید. اپل کمک گرفتن از متخصصان، از جمله خط کمک امنیت دیجیتال Access Now، را توصیه می‌کند. یک هشدار واقعی از شما نمی‌خواهد نمایه‌ای نصب کنید یا رمز عبور خود را از طریق ایمیل یا تلفن در اختیار کسی بگذارید. نحوه کار هشدارهای اپل.
ظاهر سالم گوشی، معادل تأیید سلامت آن در بررسی جرم‌یابی دیجیتال نیست. Mobile Verification Toolkit (MVT) برای پژوهشگران آموزش‌دیده طراحی شده است، نه خودارزیابی کاربران نهایی. مستندات آن هشدار می‌دهد که شاخص‌های عمومی به‌تنهایی نمی‌توانند ثابت کنند دستگاهی آلوده نیست. به‌جای تلقی کردن یک اسکن بدون یافته به‌عنوان تأیید سلامت، از افراد واجد صلاحیت کمک بگیرید. دامنه کاربرد و محدودیت‌های MVT.
ادعاهای یک پیام‌رسان درباره جاسوس‌افزار را چگونه ارزیابی کنیم؟
سه پرسش جداگانه بپرسید: چه چیزی رمزنگاری می‌شود؟ کلیدها در اختیار چه کسی است؟ اگر به یک دستگاه انتهایی نفوذ شود، چه اتفاقی می‌افتد؟ یک توضیح امنیتی مفید به هر سه پاسخ می‌دهد، نه اینکه وعده گفت‌وگویی «مصون از جاسوس‌افزار» بدهد.
مرزهای امنیتی و مدل تهدید منتشرشده لیوارا، رمزنگاری آن را توصیف می‌کنند و می‌پذیرند که بدافزار، دستگاهی با قفل باز یا یک گیرنده می‌تواند متن خوانا را افشا کند. این‌ها ادعاهای مستندات محصول‌اند، نه ممیزی مستقل یا وعده‌ای مبنی بر اینکه لیوارا از آلودگی به پگاسوس یا گرافیت جلوگیری می‌کند.
آزمایشگاه رمزنگاری می‌تواند به بررسی نمایش‌های مشخص رمزنگاری و مقایسه یک فایل APK با مقدار کنترلی معتبر کمک کند. تطابق هش نشان می‌دهد که فایل با آن مقدار چکیده مطابقت دارد؛ اما ثابت نمی‌کند کد بدون آسیب‌پذیری است و جاسوس‌افزار را در بخش‌های دیگر گوشی شناسایی نمی‌کند. این بررسی مفید است و دامنه مشخصی دارد، نه اینکه جایگزین امنیت دستگاه انتهایی باشد.
پرسش‌های متداول
آیا این تحقیقات نشان دادند که رمزنگاری سرتاسری از نظر ریاضی شکسته شده است؟
گزارش‌هایی که در اینجا به آن‌ها ارجاع داده شده، چنین شکستی را نشان نمی‌دهند. آن‌ها هدف‌گیری دستگاه‌ها و نفوذ به آن‌ها را توصیف می‌کنند. از تعمیم دادن فراتر از شواهد مشخصی که هر تحقیق ارائه می‌کند، خودداری کنید.
آیا پنهان کردن پیش‌نمایش پیام‌ها برای متوقف کردن جاسوس‌افزار کافی است؟
خیر. این کار یکی از مسیرهای افشای محتوای اعلان‌ها را محدود می‌کند. یک عامل جاسوسی با دسترسی عمیق‌تر به دستگاه ممکن است راه‌های دیگری برای جمع‌آوری داده داشته باشد.
آیا قفل برنامه یک گوشی آلوده را ایمن می‌کند؟
خیر. قفل برنامه می‌تواند جلوی دسترسی ساده و اتفاقی را بگیرد، اما محافظت آن به سلامت دستگاهی بستگی دارد که قفل را اعمال می‌کند. وجود این قفل مدرکی بر قابل اعتماد بودن سیستم‌عامل نیست.
جمع‌بندی: رمزنگاری سرتاسری را حفظ کنید، اما آن را در کنار امنیت دستگاه، تنظیمات اعلان‌ها و برنامه‌ای واقع‌بینانه برای واکنش به رخداد ارزیابی کنید. یک کانال رمزنگاری‌شده قوی و یک دستگاه انتهایی قابل اعتماد، محافظت‌هایی مکمل یکدیگرند.
