La crittografia end-to-end protegge il percorso di trasmissione; i dispositivi che elaborano messaggi leggibili hanno comunque bisogno di protezione.
La crittografia end-to-end protegge i messaggi nel percorso tra i dispositivi. Non rende nessuno dei due immune allo spyware. Pegasus e Graphite di Paragon illustrano questa distinzione: gli aggressori possono compromettere un telefono e raccogliere i dati disponibili al suo interno senza prima violare la crittografia del protocollo di messaggistica.
Lo spyware su un telefono compromesso non deve necessariamente aspettare che tu sblocchi lo schermo o apra una chat. Ciò che un impianto spyware può recuperare dipende dai suoi privilegi, dal sistema operativo, dall'app e dallo stato di sicurezza del dispositivo. Descrivere lo spyware come un semplice lettore dello schermo sottovaluta la minaccia.
Che cosa hanno effettivamente scoperto le indagini su Pegasus e Paragon
In Graphite Caught, pubblicato il 12 giugno 2025, Citizen Lab ha riferito i risultati di analisi forensi su due giornalisti che avevano ricevuto notifiche di minaccia da Apple il 29 aprile. I ricercatori hanno attribuito con un elevato grado di confidenza la compromissione del dispositivo di uno dei giornalisti a Graphite e hanno identificato un tentativo di attacco zero-click correlato contro Ciro Pellegrino. Il rapporto ha collegato i casi a un attacco tramite iMessage e ha affermato che Apple aveva mitigato la vulnerabilità in iOS 18.3.1. Si tratta di risultati relativi a dispositivi e attacchi specifici, non della prova che ogni telefono o app di messaggistica sia vulnerabile nello stesso modo. Leggi l'indagine di Citizen Lab.
L'analisi di Amnesty International su Pegasus del 16 luglio 2026 ha esaminato prove forensi e materiale di NSO Group reso pubblico nell'ambito di un procedimento giudiziario. Descrive la raccolta di dati dai dispositivi compromessi in diverse categorie, tra cui messaggi, chiamate, file e foto. È una capacità più ampia della semplice acquisizione della chat visibile in quel momento. Leggi l'analisi tecnica di Amnesty.
La conclusione pratica è più circoscritta di «la crittografia ha fallito»: un dispositivo che elabora messaggi leggibili costituisce esso stesso un importante confine di sicurezza.
Come lo spyware può leggere una conversazione cifrata
Un'app di messaggistica ha bisogno di contenuti leggibili alle due estremità, quella di invio e quella di ricezione. La crittografia end-to-end mantiene quei contenuti cifrati nel percorso tra le due estremità; non elimina la necessità di fidarsi del software e dell'hardware che li elaborano. La cifratura durante il trasferimento e quella dei dati archiviati sul dispositivo risolvono problemi diversi. La guida della EFF alla crittografia spiega queste distinzioni.
Questa tabella aiuta a separare minacce che altrimenti vengono raggruppate:
| Situazione | Che cosa può essere esposto | Protezione pertinente |
|---|---|---|
| Qualcuno osserva il traffico di rete | Traffico cifrato e alcune informazioni sulla connessione | Una E2EE autenticata e implementata correttamente protegge il contenuto dei messaggi |
| Qualcuno ottiene un telefono sbloccato | Chat e altre informazioni a cui il dispositivo gli consente di accedere | Blocco del dispositivo, controlli di accesso e gestione di account e sessioni |
| Lo spyware compromette un dispositivo | Dati accessibili con i privilegi dell'impianto spyware | Sicurezza del sistema operativo e delle app, patch tempestive e risposta specialistica agli incidenti |
| Un'app ha accesso alle notifiche | Contenuti delle notifiche consentiti dal sistema operativo e dalle impostazioni | Limitare l'accesso alle notifiche e le anteprime dei messaggi |
| Un destinatario copia una conversazione | Il contenuto che ha ricevuto | Fiducia nel destinatario e condivisione prudente; la crittografia non può ritirare la sua copia |
Cambiare gli algoritmi di cifratura, da solo, non può rimuovere il malware. Allo stesso modo, il rischio sui dispositivi non è un motivo per abbandonare la E2EE: proteggere il percorso di trasmissione resta importante.
Le fughe di dati dalle notifiche riguardano un confine distinto e più limitato
L'accesso alle notifiche di Android non equivale allo sfruttamento di una vulnerabilità della classe di Pegasus. Un servizio di ascolto delle notifiche riceve eventi dal sistema delle notifiche, nel rispetto delle autorizzazioni e delle restrizioni della piattaforma. Le impostazioni delle anteprime nell'app di messaggistica influiscono sui contenuti disponibili. Android documenta l'API per l'ascolto delle notifiche.
Evita di affermare che ogni servizio di ascolto delle notifiche possa sempre leggere tutti i codici monouso. Android 15 ha introdotto l'oscuramento delle notifiche identificate come contenenti codici OTP per le app di ascolto non attendibili, con eccezioni specificate. Queste protezioni non trasformano un telefono compromesso in un dispositivo attendibile. Consulta le modifiche alla sicurezza di Android.
Per la privacy quotidiana, controlla le app con accesso alle notifiche, revoca gli accessi non necessari e nascondi le anteprime sensibili nella schermata di blocco. Verifica il risultato con un messaggio innocuo invece di dare per scontato che l'impostazione abbia funzionato.
Che cosa fare se temi la presenza di spyware
Inizia con una prevenzione proporzionata
Mantieni aggiornati il sistema operativo e le app, usa un codice di sblocco robusto e proteggi gli account importanti con un'autenticazione forte. Secondo Apple, lo spyware mercenario prende di mira un numero ristretto di persone selezionate, spesso a causa del loro lavoro o della loro identità. Anche i comuni furti di account, le app dannose e l'accesso fisico meritano attenzione. Le indicazioni di Apple sulle notifiche di minaccia.
Per chi affronta attacchi altamente mirati, la modalità di isolamento (Lockdown Mode) di Apple riduce la superficie di attacco limitando alcune funzionalità. Modifica il funzionamento di app e siti web e non garantisce protezione da ogni attacco. Valuta vantaggi e limitazioni e attivala sui dispositivi compatibili interessati se è adatta al tuo livello di rischio. La guida di Apple alla modalità di isolamento.
Tratta un avviso credibile come un incidente
Se ricevi una notifica di minaccia da Apple, verificala accedendo direttamente al tuo Apple Account anziché seguire i link di un messaggio inatteso. Apple consiglia di rivolgersi a esperti, tra cui la Digital Security Helpline di Access Now. Una notifica autentica non ti chiede di installare un profilo o di comunicare la tua password per email o telefono. Come funzionano le notifiche di Apple.
Un telefono che sembra pulito non equivale a un esito di analisi forense. Il Mobile Verification Toolkit (MVT) è progettato per investigatori formati, non per l'autovalutazione degli utenti finali. La sua documentazione avverte che i soli indicatori pubblici non possono stabilire che un dispositivo non sia compromesso. Cerca assistenza qualificata invece di considerare una scansione senza rilevamenti come una conferma di sicurezza. Ambito di utilizzo e limiti di MVT.
Come valutare le affermazioni di un servizio di messaggistica sullo spyware
Poni tre domande distinte: Che cosa viene cifrato? Chi detiene le chiavi? Che cosa succede quando un dispositivo viene compromesso? Una descrizione utile della sicurezza risponde a tutte e tre, anziché promettere una chat «a prova di spyware».
I confini di sicurezza e il modello di minaccia pubblicati da Livara descrivono la sua crittografia e riconoscono che malware, un dispositivo sbloccato o un destinatario possono esporre il testo in chiaro. Sono affermazioni della documentazione del prodotto, non un audit indipendente né una promessa che Livara impedisca le infezioni da Pegasus o Graphite.
Il Laboratorio di crittografia può aiutare a esaminare dimostrazioni crittografiche specifiche e a confrontare un file APK con una somma di controllo attendibile. Un hash corrispondente stabilisce la corrispondenza con quel digest; non dimostra che il codice sia privo di vulnerabilità e non rileva spyware presente altrove sul telefono. È una verifica utile con un ambito preciso, non un sostituto della sicurezza del dispositivo.
Domande frequenti
Queste indagini hanno dimostrato che la E2EE è stata violata sul piano matematico?
I rapporti citati qui non dimostrano una simile violazione. Descrivono attacchi mirati ai dispositivi e la loro compromissione. Evita di generalizzare oltre le prove specifiche presentate da ciascuna indagine.
Nascondere le anteprime dei messaggi basta a fermare lo spyware?
No. Riduce una delle vie attraverso cui può essere esposto il contenuto delle notifiche. Un impianto spyware con un accesso più profondo al dispositivo può avere altri modi per raccogliere dati.
Un blocco dell'app rende sicuro un telefono compromesso?
No. Un blocco dell'app può scoraggiare accessi occasionali, ma la sua protezione dipende dall'integrità del dispositivo che lo applica. Non dimostra che il sistema operativo sia attendibile.
In sintesi: Mantieni la E2EE, ma valutala insieme alla sicurezza del dispositivo, alle impostazioni delle notifiche e a un piano di risposta realistico. Un canale cifrato robusto e un dispositivo attendibile sono protezioni complementari.
