Šta je Pegasus
Pegasus je špijunski softver koji je izradila kompanija po imenu NSO Group. Prodaje se državnim agencijama, a ne običnim kriminalcima ili javnosti. Kad se nađe na telefonu, može čitati poruke, fotografije, bilješke i lokaciju i čak uključiti mikrofon ili kameru. Ukratko, vidi ono što vidi vaš telefon.
Šta znači „zero-click”
Većina napada traži da pogriješite — dodirnete loš link, otvorite lažnu datoteku. Napad zero-click preskače taj korak. Stiže kroz nešto što vaš telefon obrađuje automatski, poput poruke, i tiho se instalira, a da vi ništa ne primijetite.
Zvuči zastrašujuće, ali upravo su zato ti napadi tako vrijedni i ograničeno se koriste: njihova izrada je veoma skupa, pa se usmjeravaju na pažljivo izabrane mete. To se razlikuje od uobičajenog zlonamjernog softvera poput infostealera, koji se masovno širi i oslanja na to da vas navede da nešto instalirate.
Ko je zapravo meta
U brojnim slučajevima Pegasus je pronađen na telefonima novinara, aktivista, advokata i političkih ličnosti. Nedavni slučaj koji je podstakao ovaj članak otkriven je na telefonu studentskog aktiviste u Srbiji, a pronašli su ga istraživači Citizen Laba zajedno sa SHARE Foundation.
Ako niste u grupi koju vlada želi nadzirati, praktični je rizik za vas vrlo nizak. Ovo vrijedi reći otvoreno, jer je ovdje cilj smirenost, a ne strah.
Poštena granica svakog sefa
Evo dijela o kojem ćemo uvijek biti iskreni. Šifrirani sef štiti vaše datoteke dok su zaključane. Međutim, ako telefon potpuno preuzme špijunski softver, napadač može vidjeti sadržaj u trenutku kad ga vidite vi — dok je sef otvoren i gledate fotografiju ili bilješku.
Nijedna aplikacija ne može u potpunosti zaštititi otključan ekran na telefonu koji je već kompromitovan. Zato koraci u nastavku, koji uopće ne puštaju špijunski softver na telefon, znače više od bilo koje pojedinačne aplikacije.
Besplatni koraci koji pomažu
Sve je ovdje ugrađeno u vaš iPhone i ništa ne košta. Ažurirajte iOS — ovi se napadi oslanjaju na propuste koje Apple zakrpa, a ranjivost iz nedavnog slučaja uklonjena je ažuriranjem koje je Apple izdao 2025. Blagovremeno ažuriranje najefikasnija je stvar koju možete učiniti.
Ako ste aktivista, novinar ili neko ko bi mogao biti meta, uključite Lockdown Mode. Nalazi se u Postavkama i namjerno isključuje neke funkcije koje ovi napadi zloupotrebljavaju. Nije za svakoga, ali za ugrožene je vrlo moćan. Uključivanje napredne zaštite podataka za iCloud razuman je dodatni korak da vaše rezervne kopije budu šifrirane s kraja na kraj.
Ozbiljno shvatite Apple Threat Notifications: ako ikada primite takvo obavještenje, ono je autentično — pratite savjete u njemu i potražite pomoć organizacije kao što je Digital Security Helpline organizacije Access Now. I povremeno ponovo pokrenite telefon; neki špijunski softver ne preživi ponovno pokretanje, pa ta mala navika donosi stvarnu korist.
Gdje se Sealby uklapa
Sealby ne može da zaustavi napad državnog nivoa na operativni sistem vašeg telefona i nikada nećemo tvrditi drugačije — najvažnije odbrane od Pegasusa jesu redovno ažuriranje telefona i, za ugrožene, Lockdown Mode. Sealby vašim najosjetljivijim fotografijama, video-snimcima, bilješkama i datotekama daje zaseban prostor: šifriran na uređaju, dostupan samo pomoću vašeg PIN-a ili pristupne fraze i odvojen od zajedničke galerije koju obične aplikacije mogu da vide. To je jedan pošten sloj među nekoliko njih — nije čarobni štit, i radije ćemo vam to reći nego prodavati lažan osjećaj sigurnosti.
Ovo je opća edukacija, a ne sigurnosni savjet. Prijetnje, alati i funkcije aplikacija mijenjaju se s vremenom i razlikuju se u zavisnosti od uređaja — provjeravajte aktuelne, vjerodostojne izvore i postavke na vlastitom uređaju.