エンドツーエンド暗号化は通信経路を守ります。読み取れる状態のメッセージを扱う端末にも、保護が必要です。
エンドツーエンド暗号化は、端末間でやり取りされるメッセージを保護します。しかし、どちらの端末もスパイウェアに感染しなくなるわけではありません。Pegasus と Paragon の Graphite は、その違いを示しています。攻撃者はメッセージングプロトコルの暗号を先に破ることなく、スマートフォンに侵入し、その端末でアクセスできるデータを収集できます。
侵害されたスマートフォンでは、スパイウェアが利用者による画面のロック解除やチャットの表示を待つ必要があるとは限りません。 端末に埋め込まれたプログラムが何を取得できるかは、その権限、OS、アプリ、端末のセキュリティ状態によって異なります。スパイウェアを画面上の内容を読み取るだけのものと説明すると、脅威を過小評価することになります。
Pegasus と Paragon の調査で実際に分かったこと
2025 年 6 月 12 日に公開された Graphite Caught で、Citizen Lab は、4 月 29 日に Apple の脅威通知を受け取ったジャーナリスト 2 人に関するフォレンジック調査の結果を報告しました。調査担当者は、1 人の端末の侵害を高い確信度で Graphite によるものと判断し、Ciro Pellegrino を標的とした関連するゼロクリック攻撃の試みも特定しました。報告書はこれらの事例を iMessage を通じた攻撃と結び付け、Apple は iOS 18.3.1 でその脆弱性への対策を講じていたと述べています。これは特定の端末と攻撃に関する調査結果であり、すべてのスマートフォンやメッセージアプリが同じように脆弱であることの証明ではありません。Citizen Lab の調査を読む。
Amnesty International が 2026 年 7 月 16 日に公開した Pegasus の分析は、フォレンジックの証拠と訴訟で開示された NSO Group の資料を検証しています。そこでは、侵害された端末からメッセージ、通話、ファイル、写真など、さまざまな種類のデータを収集する機能が説明されています。たまたま画面に表示されているチャットを取り込むだけよりも、はるかに広い能力です。Amnesty の技術分析を読む。
実務上の結論は、「暗号化が破られた」という主張よりも限定的です。読み取れる状態のメッセージを扱う端末そのものが、重要なセキュリティ境界なのです。
スパイウェアは暗号化された会話をどう読み取るのか
メッセージアプリは、送信側と受信側の両方で、読み取れる状態の内容を必要とします。エンドツーエンド暗号化は両端の間でその内容を暗号化したままにしますが、処理を担うソフトウェアやハードウェアを信頼する必要までなくすものではありません。通信中の暗号化と、端末に保存されたデータの暗号化は、異なる問題に対処します。EFF の暗号化解説は、これらの違いを説明しています。
混同されがちな脅威を、次の表で区別してください。
| 状況 | 露出する可能性があるもの | 関連する対策 |
|---|---|---|
| 誰かがネットワーク通信を観測する | 暗号化された通信と一部の接続情報 | 正しく実装され、認証を備えた E2EE がメッセージ内容を保護する |
| 誰かがロック解除済みのスマートフォンを入手する | 端末がその人にアクセスを許すチャットやその他の情報 | 端末のロック、アクセス制御、アカウント／セッション管理 |
| スパイウェアが端末を侵害する | 埋め込まれたプログラムの権限でアクセスできるデータ | OS とアプリのセキュリティ、適時のパッチ適用、専門家によるインシデント対応 |
| アプリに通知へのアクセス権がある | OS と設定によって許可される通知内容 | 通知へのアクセスとメッセージのプレビューを制限する |
| 受信者が会話をコピーする | 受信した内容 | 受信者への信頼と慎重な共有。暗号化で相手のコピーを回収することはできない |
暗号方式を変えるだけでは、マルウェアを除去できません。同時に、端末側のリスクは E2EE をやめる理由にもなりません。メッセージの通信経路を保護することには、引き続き価値があります。
通知からの漏えいは、別の、より限定的な境界の問題
Android の通知アクセスは、Pegasus 級の脆弱性悪用と同じものではありません。通知リスナーは、権限とプラットフォームの制限に従って、通知システムからイベントを受け取ります。メッセージアプリのプレビュー設定は、どの内容を取得できるかに影響します。Android は通知リスナー API のドキュメントを公開しています。
どの通知リスナーも、あらゆるワンタイムコードを常に読めるとは言わないでください。Android 15 は、検出した OTP 通知の内容を、信頼されていないリスナーアプリに対して伏せる仕組みを導入しました。ただし、所定の例外があります。このような保護があっても、侵害されたスマートフォンが信頼できる端末に戻るわけではありません。Android のセキュリティ変更を確認する。
日常的なプライバシー対策として、通知へのアクセス権を持つアプリを見直し、不要な権限を取り消し、ロック画面で機密性の高いメッセージのプレビューを非表示にしてください。設定が効いたと思い込まず、機密情報を含まないメッセージで結果を試してください。
スパイウェアが心配なときの対処
リスクに見合った予防から始める
OS とアプリを最新に保ち、強力な端末パスコードを使い、重要なアカウントを強力な認証で保護してください。Apple によると、傭兵型スパイウェアの標的は少数の選ばれた人であり、その仕事や属性が理由になることがよくあります。一般的なアカウントの乗っ取り、悪意あるアプリ、端末への物理的なアクセスにも注意が必要です。Apple の脅威通知に関する案内。
極めて標的性の高い攻撃に直面している人向けに、Apple の Lockdown Mode（ロックダウンモード）は、一部の機能を制限して攻撃の糸口を減らします。アプリやウェブサイトの動作が変わり、あらゆる攻撃を防げるという保証もありません。利点と制約を検討し、自分のリスクに合う場合は、関係する対応端末で有効にしてください。Apple のロックダウンモードガイド。
信頼できる警告はインシデントとして扱う
Apple の脅威通知を受け取ったら、予期しないメッセージのリンクをたどるのではなく、Apple Account に直接サインインして確認してください。Apple は、Access Now の Digital Security Helpline を含む専門家の支援を勧めています。本物の通知が、プロファイルのインストールや、メール・電話でのパスワード開示を求めることはありません。Apple の通知の仕組み。
スマートフォンに問題がなさそうに見えても、それはフォレンジック調査による確認ではありません。Mobile Verification Toolkit（MVT）は、訓練を受けた調査担当者向けに設計されており、一般利用者が自分で安全性を判定するためのものではありません。ドキュメントでは、公開されている侵害指標だけでは、端末が侵害されていないと確定できないと注意しています。何も検出されなかったスキャン結果を安全のお墨付きとせず、適切な知識と経験を持つ専門家に相談してください。MVT の対象範囲と限界。
メッセージアプリのスパイウェア対策の主張をどう評価するか
3 つの問いを分けて考えてください。何が暗号化されるのか。鍵は誰が持つのか。端末が侵害されるとどうなるのか。 有用なセキュリティ説明は、「スパイウェアに侵されない」チャットを約束するのではなく、この 3 点すべてに答えます。
Livara が公開しているセキュリティ境界と脅威モデルは、暗号化の仕組みを説明し、マルウェア、ロック解除済みの端末、受信者によって平文が露出し得ることを認めています。これは製品ドキュメント上の説明であり、独立監査でも、Livara が Pegasus や Graphite の感染を防ぐという約束でもありません。
Proof Labは、特定の暗号技術のデモを確認したり、APK を信頼できるチェックサムと比較したりするのに役立ちます。ハッシュの一致が示すのは、そのダイジェストとの一致です。コードに脆弱性がないことを証明するものでも、スマートフォンの別の場所にあるスパイウェアを検出するものでもありません。これは対象範囲が明確な有用な確認方法であり、端末のセキュリティ対策の代わりにはなりません。
よくある質問
これらの調査は、E2EE が数学的に破られたことを示したのですか？
ここで引用した報告書は、そのような解読を実証していません。説明しているのは、端末を標的とした攻撃と侵害です。各調査が示す具体的な証拠を超えて一般化しないでください。
メッセージのプレビューを隠せば、スパイウェアを防げますか？
いいえ。通知内容が露出する経路を 1 つ減らすだけです。端末のより深い部分にアクセスできる埋め込みプログラムには、別のデータ収集手段があるかもしれません。
アプリロックを使えば、侵害されたスマートフォンも安全になりますか？
いいえ。アプリロックは、気軽なのぞき見を抑止する役には立ちますが、その保護はロックを実行する端末の完全性に依存します。OS が信頼できることの証拠ではありません。
要点： E2EE を使い続けながら、端末のセキュリティ、通知設定、現実的な対応計画と併せて評価してください。強力な暗号化チャネルと信頼できる端末は、互いを補う保護策です。
