10 月 29 日

端到端加密让消息在传输途中连经手的服务器也读不到，但手机本身被入侵时，消息在手机上解密之后仍可能被读走。WhatsApp 与 Facebook（现在的 Meta）在 2019 年 10 月 29 日向美国加州北区联邦地区法院起诉间谍软件公司 NSO Group，起诉书里写被告因为无法破解端到端加密而通过 WhatsApp 的服务器把恶意程序发送到约 1,400 部手机与设备，在消息解密后读取。法院在 2025 年 11 月作出判决并签发禁止 NSO 用间谍软件以 WhatsApp 为攻击目标的永久禁令，NSO 以禁令会对业务造成无法弥补的损害为由申请暂停执行，2026 年 1 月被上诉法院驳回。一般读者可以让手机上的 App 与系统保持最新，这是本文从 WhatsApp 当年修补漏洞后请用户更新 App 归纳出的通则。需要保护信源的人可以考虑 iPhone 的「锁定模式」，Apple 中国官网的支持页面上写它是为了减少雇佣间谍软件可能利用的攻击面，代价是大多数信息附件与链接预览无法使用（Android 的「高级保护」说明页只写一般性的防护）。