Какво е Pegasus
Pegasus е шпионски софтуер на компанията NSO Group. Той се продава на държавни агенции, а не на обикновени престъпници или на широката публика. Веднъж попаднал в телефон, може да чете съобщения, снимки, бележки и местоположение и дори да включва микрофона или камерата. Накратко, вижда това, което вижда телефонът.
Какво означава „без щракване“
Повечето атаки изискват грешка — да докоснете злонамерена връзка или да отворите фалшив файл. Атаката без щракване пропуска тази стъпка. Тя пристига чрез нещо, което телефонът обработва автоматично, например съобщение, и се инсталира незабелязано.
Това звучи страшно, но обяснява и защо тези атаки са ценни и ограничени: разработката им е много скъпа и те се пазят за внимателно избрани цели. За разлика от тях всекидневен зловреден софтуер като infostealer се разпространява широко и разчита сами да инсталирате нещо.
Кой действително е мишена
В случай след случай Pegasus е откриван в телефоните на журналисти, активисти, адвокати и политически фигури. Скорошният случай, повод за тази статия, е в телефона на студент-активист в Сърбия и е открит от Citizen Lab заедно със SHARE Foundation.
Ако не принадлежите към група, която държава иска да наблюдава, практическият риск е много нисък. Важно е това да се каже ясно, защото целта е спокойствие, а не страх.
Честното ограничение на всеки трезор
Тук ще бъдем напълно откровени. Шифрованият трезор пази файловете, докато са заключени. Но ако шпионски софтуер напълно превземе телефона, нападателят може да вижда нещата в момента, когато вие ги виждате — докато трезорът е отворен и гледате снимка или бележка.
Никое приложение не може напълно да защити отключен екран на вече компрометиран телефон. Затова стъпките по-долу, които не допускат шпионския софтуер в телефона, са по-важни от всяко отделно приложение.
Безплатните стъпки, които помагат
Всичко тук е вградено в iPhone и е безплатно. Поддържайте iOS актуален — атаките разчитат на уязвимости, които Apple поправя, а използваната в скорошния случай е затворена с актуализация от 2025 г. Навременното обновяване е най-ефективната единична мярка.
Ако сте активист, журналист или има вероятност да сте мишена, включете Lockdown Mode. Той умишлено изключва част от злоупотребяваните функции. Не е за всеки, но е силна защита за хората в риск. Режимът е в Настройки. Включването на Advanced Data Protection за iCloud е разумна допълнителна стъпка за шифроване от край до край на архивите.
Приемайте сериозно Apple Threat Notifications: ако получите такова, то е истинско — следвайте съветите и потърсете помощ от организация като Digital Security Helpline на Access Now. И рестартирайте телефона от време на време; част от шпионския софтуер не оцелява след рестарт, така че малкият навик има реална полза.
Къде се вписва Sealby
Sealby не може да спре атака с инструменти за държавни агенции срещу операционната система и никога няма да твърди обратното — най-важните защити срещу Pegasus са редовното актуализиране на телефона и, за хората в риск, Lockdown Mode. Sealby дава отделен дом на най-чувствителните снимки, видеа, бележки и файлове: шифровани на устройството, отваряни само с вашия ПИН или паролна фраза и отделени от общата фотобиблиотека, видима за обикновени приложения. Това е един честен слой сред няколко, а не магически щит; предпочитаме да го кажем, вместо да продаваме измамно усещане за сигурност.
Това е обща образователна информация, а не съвет по сигурността. Заплахите, инструментите и функциите се променят и се различават според устройството — проверявайте актуални надеждни източници и настройките на своето устройство.