10 月 29 日

端對端加密讓訊息在傳送途中連經手的伺服器也讀不到，但手機本身被入侵時，訊息在手機上解密之後仍可能被讀走。WhatsApp 與 Facebook（現在的 Meta）在 2019 年 10 月 29 日向美國加州北區聯邦地方法院控告間諜軟體公司 NSO Group，起訴書寫被告因為無法破解端對端加密而透過 WhatsApp 的伺服器把惡意程式送到約 1,400 支手機與裝置，在訊息解密後讀取。法院在 2025 年 11 月判決並簽發永久禁制令禁止 NSO 用間諜軟體鎖定 WhatsApp，NSO 以禁制令會對業務造成無法彌補的損害為由聲請暫停執行，2026 年 1 月被上訴法院駁回。一般讀者可以讓 App 與手機系統保持最新，這是本文從 WhatsApp 當年修補漏洞後請使用者更新 App 推出的通則。需要保護消息來源的人可以考慮 iPhone 的封閉模式，Apple 寫它是為了減少傭兵間諜軟體可利用的途徑，代價是大部分訊息附件與連結預覽不能用（Android 的進階保護說明頁只寫一般性的防護）。