Сквозное шифрование защищает путь доставки; устройствам, обрабатывающим читаемые сообщения, всё равно нужна защита.
Сквозное шифрование защищает сообщения при передаче между устройствами. Оно не делает ни одно из этих устройств неуязвимым для шпионского ПО. Pegasus и Graphite компании Paragon показывают эту разницу: злоумышленники могут воспользоваться уязвимостью телефона и собрать доступные на нём данные, не взламывая предварительно шифрование протокола обмена сообщениями.
Шпионскому ПО на скомпрометированном телефоне не обязательно ждать, пока вы разблокируете экран или откроете чат. Какие данные сможет извлечь внедрённый шпионский компонент, зависит от его привилегий, операционной системы, приложения и состояния безопасности устройства. Сведение шпионского ПО к инструменту считывания экрана преуменьшает угрозу.
Что на самом деле установили расследования о Pegasus и Paragon
В отчёте Graphite Caught, опубликованном 12 июня 2025 года, Citizen Lab представила результаты цифровой криминалистики в отношении двух журналистов, получивших уведомления Apple об угрозах 29 апреля. Исследователи с высокой уверенностью связали компрометацию устройства одного из журналистов с Graphite и выявили связанную с ней попытку атаки на Ciro Pellegrino, не требующую нажатий со стороны пользователя. Отчёт связал эти случаи с атакой через iMessage и сообщил, что Apple приняла меры против уязвимости в iOS 18.3.1. Это выводы о конкретных устройствах и атаках, а не доказательство того, что каждый телефон или мессенджер уязвим таким же образом. Прочитать расследование Citizen Lab.
В анализе Pegasus от 16 июля 2026 года Amnesty International рассмотрела данные цифровой криминалистики и материалы NSO Group, раскрытые в ходе судебного разбирательства. В нём описывается сбор данных со скомпрометированных устройств по разным категориям, включая сообщения, звонки, файлы и фотографии. Это более широкие возможности, чем захват того чата, который в данный момент виден на экране. Прочитать технический анализ Amnesty.
Практический вывод точнее и уже, чем «шифрование не сработало»: устройство, обрабатывающее сообщения в читаемом виде, само по себе является важной границей безопасности.
Как шпионское ПО может прочитать зашифрованную переписку
Приложению для обмена сообщениями нужно содержимое в читаемом виде на стороне отправителя и получателя. Сквозное шифрование сохраняет содержимое зашифрованным между этими сторонами, но не отменяет необходимости доверять программному и аппаратному обеспечению, которое его обрабатывает. Шифрование при передаче и шифрование данных, хранящихся на устройстве, решают разные задачи. Эти различия объясняет руководство EFF по шифрованию.
Таблица поможет разделить угрозы, которые нередко смешивают:
| Ситуация | Что может быть раскрыто | Соответствующая защита |
|---|---|---|
| Кто-то наблюдает за сетевым трафиком | Зашифрованный трафик и часть сведений о соединении | Корректно реализованное сквозное шифрование (E2EE) с аутентификацией защищает содержимое сообщений |
| Кто-то получает разблокированный телефон | Чаты и другие сведения, к которым устройство позволяет получить доступ | Блокировка устройства, контроль доступа и управление учётными записями/сеансами |
| Шпионское ПО компрометирует устройство | Данные, доступные с привилегиями внедрённого компонента | Безопасность ОС и приложений, своевременные исправления и специализированное реагирование на инциденты |
| У приложения есть доступ к уведомлениям | Содержимое уведомлений в пределах, разрешённых ОС и настройками | Ограничение доступа к уведомлениям и предпросмотра сообщений |
| Получатель копирует переписку | Полученное им содержимое | Доверие к получателю и осторожность при передаче информации; шифрование не может отозвать его копию |
Сама по себе смена алгоритмов шифрования не удаляет вредоносное ПО. Но и риск на конечном устройстве не является причиной отказываться от E2EE: защита пути доставки по-прежнему важна.
Утечки через уведомления — отдельная, более узкая граница
Доступ к уведомлениям Android — не то же самое, что эксплуатация уязвимости уровня Pegasus. Служба прослушивания уведомлений получает события от системы уведомлений с учётом разрешений и ограничений платформы. Настройки предпросмотра в мессенджере влияют на то, какое содержимое доступно. Документация Android по API прослушивания уведомлений.
Не следует утверждать, что любая служба прослушивания уведомлений всегда может прочитать любой одноразовый код. В Android 15 появилось скрытие конфиденциального содержимого уведомлений, распознанных как содержащие OTP, от недоверенных приложений, прослушивающих уведомления, с определёнными исключениями. Такая защита не превращает скомпрометированный телефон в доверенное конечное устройство. Изменения безопасности Android.
Для повседневной конфиденциальности проверьте, каким приложениям разрешён доступ к уведомлениям, отзовите ненужные разрешения и скройте конфиденциальные предпросмотры на экране блокировки. Проверьте результат сообщением без чувствительных данных, а не предполагайте, что настройка сработала.
Что делать, если вы опасаетесь шпионского ПО
Начните с мер, соразмерных риску
Обновляйте операционную систему и приложения, используйте надёжный код-пароль устройства и защищайте важные учётные записи надёжной аутентификацией. По словам Apple, шпионское ПО, предоставляемое за плату для целевых атак, используется против небольшого числа специально выбранных людей, часто из-за их работы или идентичности. При этом обычная кража учётных записей, вредоносные приложения и физический доступ тоже заслуживают внимания. Рекомендации Apple об уведомлениях об угрозах.
Для людей, которым угрожают атаки, направленные конкретно на них, режим блокировки (Lockdown Mode) Apple сокращает поверхность атаки, ограничивая некоторые функции. Он меняет работу приложений и сайтов и не гарантирует защиту от любой атаки. Оцените функциональные ограничения и включите его на соответствующих поддерживаемых устройствах, если это оправдано вашим риском. Руководство Apple по режиму блокировки.
Воспринимайте достоверное предупреждение как инцидент
Если вы получили уведомление Apple об угрозе, проверьте его, войдя напрямую в свой Аккаунт Apple, а не переходя по ссылкам из неожиданного сообщения. Apple рекомендует обращаться за экспертной помощью, в том числе в службу цифровой безопасности Digital Security Helpline организации Access Now. Подлинное уведомление не просит установить профиль или сообщить пароль по электронной почте либо по телефону. Как работают уведомления Apple.
Телефон, который выглядит чистым, — не результат криминалистической экспертизы. Mobile Verification Toolkit (MVT) предназначен для подготовленных исследователей, а не для самостоятельной оценки конечными пользователями. Документация предупреждает, что одни лишь общедоступные индикаторы не позволяют установить, что устройство не скомпрометировано. Обратитесь за квалифицированной помощью, а не считайте отсутствие находок при сканировании подтверждением безопасности. Область применения и ограничения MVT.
Как оценивать заявления мессенджера о защите от шпионского ПО
Задайте три отдельных вопроса: Что зашифровано? У кого находятся ключи? Что происходит, если конечное устройство скомпрометировано? Полезное описание безопасности отвечает на все три вопроса, а не обещает чат, «неуязвимый для шпионского ПО».
Опубликованные Livara границы безопасности и модель угроз описывают её шифрование и признают, что вредоносное ПО, разблокированное устройство или получатель могут раскрыть открытый текст. Это утверждения из документации продукта, а не независимый аудит и не обещание, что Livara предотвращает заражение Pegasus или Graphite.
Proof Lab позволяет изучить конкретные криптографические демонстрации и сравнить APK с доверенной контрольной суммой. Совпадение хеша устанавливает соответствие этому дайджесту; оно не доказывает отсутствие уязвимостей в коде и не обнаруживает шпионское ПО в других частях телефона. Это полезная проверка с определённой областью применения, а не замена безопасности конечного устройства.
Часто задаваемые вопросы
Показали ли эти расследования, что E2EE взломали математически?
В приведённых здесь отчётах такой взлом не продемонстрирован. Они описывают выбор устройств в качестве целей и их компрометацию. Не стоит делать обобщения, выходящие за рамки конкретных доказательств каждого расследования.
Достаточно ли скрыть предпросмотр сообщений, чтобы остановить шпионское ПО?
Нет. Это сокращает один из путей раскрытия содержимого уведомлений. У шпионского компонента с более глубоким доступом к устройству могут быть другие способы сбора данных.
Делает ли блокировка приложения скомпрометированный телефон безопасным?
Нет. Блокировка приложения может затруднить простой доступ посторонних, но её защита зависит от целостности устройства, которое её обеспечивает. Она не доказывает, что операционной системе можно доверять.
Итог: Не отказывайтесь от E2EE, но оценивайте его вместе с безопасностью устройства, настройками уведомлений и реалистичным планом реагирования. Надёжный зашифрованный канал и доверенное конечное устройство дополняют друг друга.
