Lær

Hvad er Pegasus-spyware?

Du har måske set overskrifter om »Pegasus« og »zero-click«-angreb på iPhones. Det lyder alarmerende, men det fulde billede er roligere end overskriften. Her er, hvad denne slags spyware egentlig er, hvem den faktisk rammer, og de gratis skridt, der sænker din risiko.

Vigtigste pointer

  • Pegasus er professionel spyware lavet af NSO Group og solgt til myndigheder – ikke noget, der spredes til den brede offentlighed.
  • Et »zero-click«-angreb kræver ikke et eneste tryk fra dig, men den slags angreb er dyre og bruges på bestemte, udvalgte mål som journalister og aktivister.
  • Når en telefon først er inficeret, kan spyware læse beskeder, billeder og noter og endda tænde for mikrofonen eller kameraet – den ser, hvad din telefon ser.
  • At holde din iPhone opdateret lukker de huller, som denne spyware er afhængig af, og det er det mest effektive, du kan gøre.
  • Hvis du kan være et mål, er Blokeringstilstand og Apple-trusselsnotifikationer indbygget og gratis – og ingen app kan fuldt beskytte en oplåst skærm på en telefon, der allerede er kompromitteret.

Hvad Pegasus er

Pegasus er spyware lavet af et firma ved navn NSO Group. Den sælges til myndigheder, ikke til almindelige kriminelle eller offentligheden. Så snart den lander på en telefon, kan den læse beskeder, billeder, noter og placering og endda tænde for mikrofonen eller kameraet. Kort sagt ser den, hvad din telefon ser.

Hvad »zero-click« betyder

De fleste angreb kræver, at du begår en fejl – trykker på et dårligt link, åbner en falsk fil. Et zero-click-angreb springer det trin over. Det kommer ind gennem noget, din telefon håndterer automatisk, som en besked, og installerer sig stille, uden at der er noget, du kan lægge mærke til.

Det lyder skræmmende, men det er også derfor, den slags angreb er så værdifulde og så begrænsede: de koster meget at bygge og bruges på omhyggeligt udvalgte mål. Det er forskelligt fra hverdagens malware som en infostealer, der spredes bredt og regner med, at du installerer noget.

Hvem der faktisk er målet

Sag efter sag er de mennesker, man finder Pegasus på telefonen hos, journalister, aktivister, advokater og politiske figurer. Det seneste fund, der gav anledning til denne artikel, var på telefonen tilhørende en studenteraktivist i Serbien og blev opdaget af forskere hos Citizen Lab sammen med SHARE Foundation.

Hvis du ikke er i en gruppe, som en regering vil holde øje med, er den praktiske risiko for dig meget lille. Det er værd at sige ligeud, for målet her er ro, ikke frygt.

Den ærlige grænse for enhver boks

Her er den del, vi altid vil være ærlige om. En krypteret boks beskytter dine filer, mens de er låst væk. Men hvis en telefon er fuldstændig overtaget af spyware, kan angriberen se ting i det øjeblik, du ser dem – mens boksen er åben, og du ser på et billede eller en note.

Ingen app kan fuldt beskytte en oplåst skærm på en telefon, der allerede er kompromitteret. Derfor betyder skridtene nedenfor, som holder spyware væk fra telefonen fra begyndelsen, mere end nogen enkelt app.

De gratis skridt, der hjælper

Alt her er indbygget i din iPhone og koster ingenting. Hold iOS opdateret – disse angreb afhænger af huller, som Apple lukker, og hullet i den seneste sag blev lukket af en opdatering, Apple udsendte i 2025. At opdatere hurtigt er det mest effektive, du kan gøre.

Hvis du er aktivist, journalist eller en, der kan blive et mål, så slå Blokeringstilstand til. Den findes i Indstillinger og slår bevidst nogle af de funktioner fra, som disse angreb misbruger. Den er ikke for alle, men kraftfuld for dem, der er i risiko. At slå Advanced Data Protection til for iCloud er et fornuftigt supplerende skridt for at holde dine sikkerhedskopier ende-til-ende-krypterede.

Tag Apple-trusselsnotifikationer alvorligt: hvis du nogensinde får en, er den ægte – følg dens råd og søg hjælp hos en organisation som Digital Security Helpline hos Access Now. Og genstart din telefon en gang imellem; noget spyware overlever ikke en genstart, så det er en lille vane med en reel gevinst.

Hvor Sealby passer ind

Sealby kan ikke stoppe et angreb på myndighedsniveau mod din telefons styresystem, og det vil vi aldrig lade som noget andet – de forsvar, der betyder mest mod Pegasus, er at holde din telefon opdateret og, for dem i risiko, Blokeringstilstand. Det, Sealby gør, er at give dine mest følsomme billeder, videoer, noter og filer deres eget hjem: krypteret på din enhed, kun åbnet med din egen PIN-kode eller adgangssætning og holdt uden for den delte kamerarulle, som almindelige apps kan se. Det er ét ærligt lag blandt flere – ikke et magisk skjold, og det vil vi hellere fortælle dig end sælge dig en falsk følelse af tryghed.

Dette er generel oplysning, ikke sikkerhedsrådgivning. Trusler, værktøjer og app-funktioner ændrer sig over tid og er forskellige fra enhed til enhed – tjek aktuelle, troværdige kilder og indstillingerne på din egen enhed.

Hurtige svar

Bør jeg bekymre mig om Pegasus?

For de fleste mennesker nej. Det er dyr spyware på myndighedsniveau rettet mod bestemte personer som journalister, aktivister og advokater – ikke spredt til den brede offentlighed. Den bedste vane for alle er at holde telefonens software opdateret, for det lukker de huller, som disse angreb er afhængige af.

Kan en krypteret app stoppe Pegasus?

Ikke i sig selv. Hvis en telefon er fuldt kompromitteret, kan en angriber se indhold, mens du har det åbent – også inde i enhver app. Det bedste forsvar er at holde spywaren væk fra telefonen fra begyndelsen: bliv opdateret og slå Blokeringstilstand til, hvis du er i højere risiko. En krypteret boks hjælper stadig ved at holde dine mest følsomme filer uden for den almindelige kamerarulle og låst bag deres egen hemmelighed.

Hvad er et zero-click-angreb?

Et, der ikke kræver nogen handling fra dig. I stedet for at narre dig til at trykke på et link eller åbne en fil kommer det ind gennem noget, din telefon behandler automatisk, såsom en besked, og installerer sig stille. Den slags angreb er sjældne og dyre at bygge, og derfor bruges de kun mod omhyggeligt udvalgte mål og ikke mod offentligheden.

Hvad er Blokeringstilstand?

En indbygget iPhone-indstilling i Indstillinger › Anonymitet og sikkerhed, der slår nogle af de funktioner fra, som disse angreb misbruger. Den gør telefonen lidt mindre bekvem, men meget sværere at angribe. Den er rettet mod det lille antal mennesker, der kan blive ramt af denne slags spyware, ikke mod alle.

Hvordan ved jeg, om jeg har været et mål?

Apple sender en trusselsnotifikation til folk, som virksomheden mener er blevet ramt af kommerciel spyware. Hvis du får en, så behandl den som ægte, følg dens råd og overvej hjælp fra en organisation som Digital Security Helpline hos Access Now. Disse notifikationer er sjældne og er forbeholdt formodede angreb på statsniveau.

Din boks venter.

Hent Sealby, og beskyt det vigtigste. Opsætningen tager under et minut, og der er ingen konto at oprette.

Hent i App Store

iPhone & iPad · iOS 17+ · Gratis