Η διατερματική κρυπτογράφηση προστατεύει τη διαδρομή παράδοσης· οι συσκευές που επεξεργάζονται αναγνώσιμα μηνύματα εξακολουθούν να χρειάζονται προστασία.
Η διατερματική κρυπτογράφηση προστατεύει τα μηνύματα μεταξύ των συσκευών. Δεν καθιστά καμία από τις δύο συσκευές απρόσβλητη από λογισμικό κατασκοπείας. Το Pegasus και το Graphite της Paragon δείχνουν αυτή τη διάκριση: οι επιτιθέμενοι μπορούν να εκμεταλλευτούν μια ευπάθεια ενός τηλεφώνου και να συλλέξουν δεδομένα που είναι προσβάσιμα σε αυτό, χωρίς να σπάσουν πρώτα την κρυπτογράφηση του πρωτοκόλλου ανταλλαγής μηνυμάτων.
Σε ένα παραβιασμένο τηλέφωνο, το λογισμικό κατασκοπείας δεν χρειάζεται κατ' ανάγκη να περιμένει να ξεκλειδώσετε την οθόνη ή να ανοίξετε μια συνομιλία. Τα δεδομένα που μπορεί να ανακτήσει ένα εγκατεστημένο κατασκοπευτικό στοιχείο εξαρτώνται από τα δικαιώματά του, το λειτουργικό σύστημα, την εφαρμογή και την κατάσταση ασφαλείας της συσκευής. Η περιγραφή του λογισμικού κατασκοπείας ως απλού εργαλείου ανάγνωσης της οθόνης υποτιμά την απειλή.
Τι διαπίστωσαν πραγματικά οι έρευνες για το Pegasus και την Paragon
Στην έκθεση Graphite Caught, που δημοσιεύτηκε στις 12 Ιουνίου 2025, το Citizen Lab παρουσίασε ευρήματα ψηφιακής εγκληματολογικής ανάλυσης για δύο δημοσιογράφους που είχαν λάβει ειδοποιήσεις απειλής από την Apple στις 29 Απριλίου. Οι ερευνητές απέδωσαν με υψηλό βαθμό βεβαιότητας την παραβίαση της συσκευής ενός δημοσιογράφου στο Graphite και εντόπισαν μια σχετική απόπειρα στόχευσης του Ciro Pellegrino χωρίς να απαιτείται κλικ. Η έκθεση συνέδεσε τις περιπτώσεις με επίθεση μέσω iMessage και ανέφερε ότι η Apple είχε μετριάσει την ευπάθεια στο iOS 18.3.1. Πρόκειται για ευρήματα σχετικά με συγκεκριμένες συσκευές και επιθέσεις, όχι για απόδειξη ότι κάθε τηλέφωνο ή εφαρμογή ανταλλαγής μηνυμάτων είναι ευάλωτη με τον ίδιο τρόπο. Διαβάστε την έρευνα του Citizen Lab.
Η ανάλυση της Διεθνούς Αμνηστίας για το Pegasus, με ημερομηνία 16 Ιουλίου 2026, εξέτασε ψηφιακά εγκληματολογικά στοιχεία και υλικό της NSO Group που αποκαλύφθηκε στο πλαίσιο δικαστικής διαμάχης. Περιγράφει τη συλλογή δεδομένων από παραβιασμένες συσκευές σε κατηγορίες που περιλαμβάνουν μηνύματα, κλήσεις, αρχεία και φωτογραφίες. Πρόκειται για ευρύτερη δυνατότητα από την καταγραφή της συνομιλίας που τυχαίνει να εμφανίζεται στην οθόνη. Διαβάστε την τεχνική ανάλυση της Διεθνούς Αμνηστίας.
Το πρακτικό συμπέρασμα είναι πιο περιορισμένο από το «η κρυπτογράφηση απέτυχε»: η ίδια η συσκευή που επεξεργάζεται αναγνώσιμα μηνύματα αποτελεί σημαντικό όριο ασφαλείας.
Πώς μπορεί το λογισμικό κατασκοπείας να διαβάσει μια κρυπτογραφημένη συνομιλία
Μια εφαρμογή ανταλλαγής μηνυμάτων χρειάζεται αναγνώσιμο περιεχόμενο στα άκρα αποστολής και λήψης. Η διατερματική κρυπτογράφηση διατηρεί το περιεχόμενο κρυπτογραφημένο μεταξύ αυτών των άκρων· δεν καταργεί την ανάγκη εμπιστοσύνης στο λογισμικό και το υλικό που το επεξεργάζονται. Η κρυπτογράφηση κατά τη μεταφορά και η κρυπτογράφηση των δεδομένων που αποθηκεύονται στη συσκευή λύνουν διαφορετικά προβλήματα. Ο οδηγός της EFF για την κρυπτογράφηση εξηγεί αυτές τις διακρίσεις.
Χρησιμοποιήστε τον παρακάτω πίνακα για να διαχωρίσετε απειλές που συχνά συγχέονται:
| Περίπτωση | Τι μπορεί να εκτεθεί | Σχετική προστασία |
|---|---|---|
| Κάποιος παρακολουθεί την κίνηση του δικτύου | Κρυπτογραφημένη κίνηση και ορισμένες πληροφορίες σύνδεσης | Η σωστά υλοποιημένη διατερματική κρυπτογράφηση με έλεγχο γνησιότητας (E2EE) προστατεύει το περιεχόμενο των μηνυμάτων |
| Κάποιος αποκτά ένα ξεκλείδωτο τηλέφωνο | Συνομιλίες και άλλες πληροφορίες στις οποίες του επιτρέπει πρόσβαση η συσκευή | Κλείδωμα συσκευής, έλεγχοι πρόσβασης και διαχείριση λογαριασμών/συνεδριών |
| Λογισμικό κατασκοπείας παραβιάζει μια συσκευή | Δεδομένα προσβάσιμα με τα δικαιώματα του εγκατεστημένου κατασκοπευτικού στοιχείου | Ασφάλεια λειτουργικού συστήματος και εφαρμογών, έγκαιρες ενημερώσεις ασφαλείας και εξειδικευμένη αντιμετώπιση περιστατικών |
| Μια εφαρμογή έχει πρόσβαση στις ειδοποιήσεις | Περιεχόμενο ειδοποιήσεων που επιτρέπουν το λειτουργικό σύστημα και οι ρυθμίσεις | Περιορισμός της πρόσβασης στις ειδοποιήσεις και των προεπισκοπήσεων μηνυμάτων |
| Ένας παραλήπτης αντιγράφει μια συνομιλία | Το περιεχόμενο που έλαβε | Εμπιστοσύνη στον παραλήπτη και προσεκτική κοινοποίηση· η κρυπτογράφηση δεν μπορεί να ανακαλέσει το αντίγραφό του |
Η αλλαγή αλγορίθμων κρυπτογράφησης δεν μπορεί από μόνη της να αφαιρέσει κακόβουλο λογισμικό. Αντίστοιχα, ο κίνδυνος στα άκρα δεν είναι λόγος εγκατάλειψης της E2EE: η προστασία της διαδρομής παράδοσης παραμένει πολύτιμη.
Οι διαρροές ειδοποιήσεων αποτελούν ξεχωριστό, στενότερο όριο ασφαλείας
Η πρόσβαση στις ειδοποιήσεις του Android δεν είναι το ίδιο με μια εκμετάλλευση ευπάθειας επιπέδου Pegasus. Μια υπηρεσία ακρόασης ειδοποιήσεων λαμβάνει συμβάντα από το σύστημα ειδοποιήσεων, υπό τους περιορισμούς των αδειών και της πλατφόρμας. Οι ρυθμίσεις προεπισκόπησης της εφαρμογής ανταλλαγής μηνυμάτων επηρεάζουν το διαθέσιμο περιεχόμενο. Η τεκμηρίωση του Android για το API ακρόασης ειδοποιήσεων.
Αποφύγετε τον ισχυρισμό ότι κάθε υπηρεσία ακρόασης ειδοποιήσεων μπορεί πάντα να διαβάζει κάθε κωδικό μίας χρήσης. Το Android 15 εισήγαγε την απόκρυψη ευαίσθητου περιεχομένου σε ειδοποιήσεις που αναγνωρίζονται ως OTP για μη έμπιστες εφαρμογές ακρόασης, με συγκεκριμένες εξαιρέσεις. Τέτοιες προστασίες δεν μετατρέπουν ένα παραβιασμένο τηλέφωνο σε έμπιστο τερματικό. Δείτε τις αλλαγές ασφαλείας του Android.
Για την καθημερινή ιδιωτικότητα, ελέγξτε τις εφαρμογές που έχουν πρόσβαση στις ειδοποιήσεις, αφαιρέστε την περιττή πρόσβαση και αποκρύψτε τις ευαίσθητες προεπισκοπήσεις στην οθόνη κλειδώματος. Δοκιμάστε το αποτέλεσμα με ένα μήνυμα χωρίς ευαίσθητες πληροφορίες, αντί να θεωρήσετε δεδομένο ότι η ρύθμιση λειτούργησε.
Τι να κάνετε αν ανησυχείτε για λογισμικό κατασκοπείας
Ξεκινήστε με μέτρα ανάλογα του κινδύνου
Διατηρείτε ενημερωμένα το λειτουργικό σύστημα και τις εφαρμογές, χρησιμοποιείτε ισχυρό κωδικό κλειδώματος συσκευής και προστατεύετε τους σημαντικούς λογαριασμούς με ισχυρό έλεγχο ταυτότητας. Η Apple αναφέρει ότι το λογισμικό κατασκοπείας που διατίθεται επί πληρωμή για στοχευμένες επιθέσεις στοχεύει μικρό αριθμό επιλεγμένων ανθρώπων, συχνά λόγω της εργασίας ή της ταυτότητάς τους. Η συνηθισμένη κλοπή λογαριασμών, οι κακόβουλες εφαρμογές και η φυσική πρόσβαση εξακολουθούν να απαιτούν προσοχή. Οι οδηγίες της Apple για τις ειδοποιήσεις απειλής.
Για όσους αντιμετωπίζουν ιδιαίτερα στοχευμένες επιθέσεις, η Λειτουργία απομόνωσης (Lockdown Mode) της Apple μειώνει την επιφάνεια επίθεσης περιορίζοντας ορισμένες δυνατότητες. Αλλάζει τον τρόπο λειτουργίας εφαρμογών και ιστοτόπων και δεν εγγυάται προστασία από κάθε επίθεση. Εξετάστε τους λειτουργικούς συμβιβασμούς και ενεργοποιήστε την στις σχετικές υποστηριζόμενες συσκευές, αν ταιριάζει στον κίνδυνο που αντιμετωπίζετε. Ο οδηγός της Apple για τη Λειτουργία απομόνωσης.
Αντιμετωπίστε μια αξιόπιστη προειδοποίηση ως περιστατικό ασφαλείας
Αν λάβετε ειδοποίηση απειλής από την Apple, επαληθεύστε τη συνδεόμενοι απευθείας στον λογαριασμό σας Apple, αντί να ακολουθήσετε συνδέσμους ενός απρόσμενου μηνύματος. Η Apple συνιστά βοήθεια από ειδικούς, μεταξύ άλλων από τη γραμμή υποστήριξης ψηφιακής ασφάλειας Digital Security Helpline της Access Now. Μια γνήσια ειδοποίηση δεν σας ζητά να εγκαταστήσετε προφίλ ή να αποκαλύψετε το συνθηματικό σας μέσω email ή τηλεφώνου. Πώς λειτουργούν οι ειδοποιήσεις της Apple.
Ένα τηλέφωνο που φαίνεται καθαρό δεν αποτελεί αποτέλεσμα ψηφιακής εγκληματολογικής εξέτασης. Το Mobile Verification Toolkit (MVT) προορίζεται για εκπαιδευμένους ερευνητές, όχι για αυτοαξιολόγηση από τελικούς χρήστες. Η τεκμηρίωσή του προειδοποιεί ότι οι δημόσια διαθέσιμοι δείκτες από μόνοι τους δεν μπορούν να αποδείξουν πως μια συσκευή δεν έχει παραβιαστεί. Ζητήστε κατάλληλη εξειδικευμένη βοήθεια, αντί να θεωρήσετε μια σάρωση χωρίς ευρήματα ως πιστοποίηση ασφάλειας. Το πεδίο εφαρμογής και οι περιορισμοί του MVT.
Πώς να αξιολογείτε τους ισχυρισμούς μιας εφαρμογής μηνυμάτων για το λογισμικό κατασκοπείας
Θέστε τρεις ξεχωριστές ερωτήσεις: Τι κρυπτογραφείται; Ποιος κατέχει τα κλειδιά; Τι συμβαίνει όταν παραβιαστεί ένα άκρο; Μια χρήσιμη περιγραφή ασφάλειας απαντά και στις τρεις, αντί να υπόσχεται μια συνομιλία «απρόσβλητη από λογισμικό κατασκοπείας».
Τα δημοσιευμένα όρια ασφαλείας και το μοντέλο απειλών της Livara περιγράφουν την κρυπτογράφησή της και αναγνωρίζουν ότι κακόβουλο λογισμικό, μια ξεκλείδωτη συσκευή ή ένας παραλήπτης μπορούν να εκθέσουν απλό κείμενο. Πρόκειται για ισχυρισμούς στην τεκμηρίωση του προϊόντος, όχι για ανεξάρτητο έλεγχο ούτε για υπόσχεση ότι η Livara αποτρέπει τη μόλυνση από Pegasus ή Graphite.
Το Proof Lab μπορεί να βοηθήσει στην εξέταση συγκεκριμένων επιδείξεων κρυπτογραφίας και στη σύγκριση ενός APK με ένα έμπιστο άθροισμα ελέγχου. Η ταύτιση της τιμής κατακερματισμού αποδεικνύει την αντιστοιχία με τη συγκεκριμένη σύνοψη· δεν αποδεικνύει ότι ο κώδικας δεν έχει ευπάθειες ούτε εντοπίζει λογισμικό κατασκοπείας σε άλλα σημεία του τηλεφώνου. Είναι ένας χρήσιμος έλεγχος με συγκεκριμένο πεδίο εφαρμογής, όχι υποκατάστατο της ασφάλειας των άκρων.
Συχνές ερωτήσεις
Έδειξαν αυτές οι έρευνες ότι η E2EE παραβιάστηκε μαθηματικά;
Οι εκθέσεις που παρατίθενται εδώ δεν αποδεικνύουν τέτοια παραβίαση. Περιγράφουν τη στόχευση και την παραβίαση συσκευών. Αποφύγετε γενικεύσεις πέρα από τα συγκεκριμένα στοιχεία που παρουσιάζει κάθε έρευνα.
Αρκεί η απόκρυψη προεπισκοπήσεων μηνυμάτων για να σταματήσει το λογισμικό κατασκοπείας;
Όχι. Περιορίζει έναν τρόπο έκθεσης του περιεχομένου των ειδοποιήσεων. Ένα κατασκοπευτικό στοιχείο με βαθύτερη πρόσβαση στη συσκευή μπορεί να έχει άλλους τρόπους συλλογής δεδομένων.
Κάνει το κλείδωμα εφαρμογής ασφαλές ένα παραβιασμένο τηλέφωνο;
Όχι. Το κλείδωμα εφαρμογής μπορεί να αποτρέψει την περιστασιακή πρόσβαση, αλλά η προστασία του εξαρτάται από την ακεραιότητα της συσκευής που το επιβάλλει. Δεν αποτελεί απόδειξη ότι το λειτουργικό σύστημα είναι αξιόπιστο.
Συμπέρασμα: Διατηρήστε την E2EE, αλλά αξιολογήστε την μαζί με την ασφάλεια της συσκευής, τις ρυθμίσεις ειδοποιήσεων και ένα ρεαλιστικό σχέδιο αντιμετώπισης περιστατικών. Ένα ισχυρό κρυπτογραφημένο κανάλι και ένα έμπιστο άκρο παρέχουν συμπληρωματική προστασία.
