Szyfrowanie end-to-end chroni drogę przesyłania wiadomości; urządzenia przetwarzające ich jawną treść nadal wymagają ochrony.
Szyfrowanie end-to-end chroni wiadomości przesyłane między urządzeniami. Nie zapewnia jednak żadnemu z tych urządzeń odporności na oprogramowanie szpiegujące. Pegasus i Graphite firmy Paragon pokazują tę różnicę: atakujący mogą wykorzystać podatność telefonu i zebrać dostępne na nim dane bez wcześniejszego złamania szyfrowania protokołu komunikatora.
Na przejętym telefonie spyware nie zawsze musi czekać, aż odblokujesz ekran lub otworzysz czat. To, co implant może pozyskać, zależy od jego uprawnień, systemu operacyjnego, aplikacji i stanu zabezpieczeń urządzenia. Opisywanie spyware wyłącznie jako narzędzia odczytującego ekran umniejsza zagrożenie.
Co rzeczywiście wykazały badania nad Pegasusem i Paragonem
W raporcie Graphite Caught, opublikowanym 12 czerwca 2025 r., Citizen Lab przedstawiło ustalenia analizy śledczej dotyczące dwóch dziennikarzy, którzy 29 kwietnia otrzymali od Apple powiadomienia o zagrożeniu. Badacze z dużą pewnością przypisali przejęcie urządzenia jednego z dziennikarzy oprogramowaniu Graphite i zidentyfikowali powiązaną próbę ataku typu zero-click na Ciro Pellegrino. Raport powiązał te przypadki z atakiem przez iMessage i podał, że Apple ograniczyło zagrożenie wynikające z tej podatności w iOS 18.3.1. Są to ustalenia dotyczące konkretnych urządzeń i ataków, a nie dowód, że każdy telefon lub komunikator jest podatny w ten sam sposób. Przeczytaj raport Citizen Lab.
Analiza Pegasusa opublikowana przez Amnesty International 16 lipca 2026 r. obejmowała dowody z analiz śledczych oraz materiały NSO Group ujawnione w postępowaniach sądowych. Opisuje ona pozyskiwanie z przejętych urządzeń danych z różnych kategorii, w tym wiadomości, połączeń, plików i zdjęć. To szersze możliwości niż przechwytywanie akurat widocznego czatu. Przeczytaj analizę techniczną Amnesty.
Praktyczny wniosek jest węższy niż stwierdzenie „szyfrowanie zawiodło”: urządzenie przetwarzające wiadomości w postaci jawnej samo stanowi istotną granicę bezpieczeństwa.
Jak spyware może odczytać zaszyfrowaną rozmowę
Komunikator potrzebuje czytelnej treści po stronie nadawcy i odbiorcy. Szyfrowanie end-to-end utrzymuje tę treść w postaci zaszyfrowanej między tymi punktami; nie usuwa potrzeby zaufania do przetwarzającego ją oprogramowania i sprzętu. Szyfrowanie podczas przesyłania i szyfrowanie danych zapisanych na urządzeniu rozwiązują różne problemy. Przewodnik EFF po szyfrowaniu wyjaśnia te różnice.
Ta tabela pomaga odróżnić zagrożenia, które bywają wrzucane do jednego worka:
| Sytuacja | Co może zostać ujawnione | Odpowiednia ochrona |
|---|---|---|
| Ktoś obserwuje ruch sieciowy | Zaszyfrowany ruch i niektóre informacje o połączeniach | Poprawnie wdrożone E2EE z uwierzytelnianiem chroni treść wiadomości |
| Ktoś uzyskuje dostęp do odblokowanego telefonu | Czaty i inne informacje, do których dostęp umożliwia urządzenie | Blokada urządzenia, kontrola dostępu oraz zarządzanie kontami i sesjami |
| Spyware przejmuje urządzenie | Dane dostępne w ramach uprawnień implantu | Zabezpieczenia systemu i aplikacji, terminowe poprawki oraz specjalistyczna obsługa incydentu |
| Aplikacja ma dostęp do powiadomień | Treść powiadomień udostępniana przez system i ustawienia | Ograniczenie dostępu do powiadomień i podglądów wiadomości |
| Odbiorca kopiuje rozmowę | Otrzymana przez niego treść | Zaufanie do odbiorcy i ostrożne udostępnianie; szyfrowanie nie może cofnąć jego kopii |
Sama zmiana algorytmów szyfrujących nie usunie złośliwego oprogramowania. Jednocześnie ryzyko związane z urządzeniami końcowymi nie jest powodem, by rezygnować z E2EE: ochrona drogi przesyłania nadal ma wartość.
Wycieki przez powiadomienia to odrębna, węższa granica
Dostęp do powiadomień w Androidzie to nie to samo co wykorzystanie podatności na poziomie Pegasusa. Usługa nasłuchująca powiadomień otrzymuje zdarzenia z systemu powiadomień, z uwzględnieniem przyznanych uprawnień i ograniczeń platformy. Ustawienia podglądów w komunikatorze wpływają na to, jaka treść jest dostępna. Android dokumentuje API usług nasłuchujących powiadomień.
Nie należy twierdzić, że każda usługa nasłuchująca zawsze może odczytać każdy kod jednorazowy. Android 15 wprowadził ukrywanie treści wykrytych powiadomień z kodami OTP przed niezaufanymi aplikacjami nasłuchującymi, z określonymi wyjątkami. Takie zabezpieczenia nie sprawiają, że przejęty telefon staje się zaufanym urządzeniem końcowym. Zobacz zmiany zabezpieczeń Androida.
Aby zadbać o codzienną prywatność, sprawdź aplikacje z dostępem do powiadomień, odbierz niepotrzebne uprawnienia i ukryj poufne podglądy wiadomości na ekranie blokady. Przetestuj efekt za pomocą nieszkodliwej wiadomości, zamiast zakładać, że ustawienie zadziałało.
Co zrobić, jeśli obawiasz się spyware
Zacznij od profilaktyki adekwatnej do ryzyka
Aktualizuj system operacyjny i aplikacje, używaj silnego kodu blokady urządzenia i chroń ważne konta za pomocą silnego uwierzytelniania. Według Apple komercyjne oprogramowanie szpiegujące wykorzystywane na zlecenie atakuje niewielką liczbę wybranych osób, często ze względu na ich pracę lub tożsamość. Uwagę nadal trzeba poświęcać również zwykłym kradzieżom kont, złośliwym aplikacjom i dostępowi fizycznemu. Wskazówki Apple dotyczące powiadomień o zagrożeniu.
W przypadku osób narażonych na wysoce ukierunkowane ataki Lockdown Mode (tryb blokady) Apple zmniejsza powierzchnię ataku, ograniczając niektóre funkcje. Zmienia działanie aplikacji i witryn internetowych, a nie gwarantuje ochrony przed każdym atakiem. Oceń związane z nim kompromisy i włącz go na odpowiednich, obsługiwanych urządzeniach, jeśli odpowiada to Twojemu ryzyku. Przewodnik Apple po trybie blokady.
Potraktuj wiarygodne ostrzeżenie jako incydent
Jeśli otrzymasz od Apple powiadomienie o zagrożeniu, zweryfikuj je, logując się bezpośrednio na swoje konto Apple, zamiast otwierać łącza z niespodziewanej wiadomości. Apple zaleca pomoc ekspertów, w tym Digital Security Helpline organizacji Access Now. Prawdziwe powiadomienie nie prosi o instalację profilu ani ujawnienie hasła przez e-mail lub telefon. Jak działają powiadomienia Apple.
Sam fakt, że telefon wygląda na niezainfekowany, nie jest wynikiem analizy śledczej. Mobile Verification Toolkit (MVT) jest przeznaczony dla przeszkolonych badaczy, a nie do samodzielnej oceny przez użytkowników końcowych. Dokumentacja ostrzega, że same publiczne wskaźniki nie pozwalają ustalić, iż urządzenie nie zostało przejęte. Szukaj wykwalifikowanej pomocy, zamiast traktować skan bez wykrytych śladów jako potwierdzenie bezpieczeństwa. Zakres i ograniczenia MVT.
Jak oceniać deklaracje komunikatora dotyczące spyware
Zadaj trzy odrębne pytania: Co jest szyfrowane? Kto posiada klucze? Co dzieje się po przejęciu urządzenia końcowego? Przydatny opis zabezpieczeń odpowiada na wszystkie trzy, zamiast obiecywać czat „odporny na spyware”.
Opublikowane przez Livara granice bezpieczeństwa i model zagrożeń opisują stosowane szyfrowanie i przyznają, że złośliwe oprogramowanie, odblokowane urządzenie lub odbiorca mogą ujawnić jawną treść. Są to deklaracje w dokumentacji produktu, a nie niezależny audyt ani obietnica, że Livara zapobiega infekcji Pegasusem lub Graphite.
Proof Lab pomaga przyjrzeć się konkretnym demonstracjom kryptograficznym i porównać plik APK z zaufaną sumą kontrolną. Zgodna wartość skrótu potwierdza zgodność z tą sumą; nie dowodzi, że kod jest wolny od podatności, ani nie wykrywa spyware w innych częściach telefonu. To przydatna kontrola o określonym zakresie, nie zamiennik zabezpieczenia urządzenia końcowego.
Najczęściej zadawane pytania
Czy te badania wykazały matematyczne złamanie E2EE?
Przywołane tu raporty nie wykazują takiego złamania. Opisują atakowanie i przejmowanie urządzeń. Nie należy uogólniać wniosków poza konkretne dowody przedstawione w poszczególnych badaniach.
Czy ukrycie podglądów wiadomości wystarczy, by powstrzymać spyware?
Nie. Ogranicza ono jeden sposób ujawniania treści powiadomień. Implant z głębszym dostępem do urządzenia może mieć inne sposoby zbierania danych.
Czy blokada aplikacji sprawia, że przejęty telefon jest bezpieczny?
Nie. Blokada aplikacji może utrudnić przypadkowy dostęp, ale jej ochrona zależy od integralności urządzenia, które ją egzekwuje. Nie jest dowodem, że systemowi operacyjnemu można ufać.
Najważniejsze: Nie rezygnuj z E2EE, ale oceniaj je wraz z zabezpieczeniami urządzenia, ustawieniami powiadomień i realistycznym planem reagowania. Silnie szyfrowany kanał i zaufane urządzenie końcowe to uzupełniające się zabezpieczenia.
