מהי Pegasus
Pegasus היא תוכנת ריגול שפיתחה חברה בשם NSO Group. היא נמכרת לגופים ממשלתיים, לא לפושעים רגילים או לציבור. ברגע שהיא נוחתת על טלפון, היא יכולה לקרוא הודעות, תמונות, הערות ומיקום, ואף להפעיל את המיקרופון או המצלמה. בקצרה, היא רואה את מה שהטלפון שלכם רואה.
מה המשמעות של "אפס-קליק"
רוב המתקפות דורשות שתעשו טעות — תקישו על קישור זדוני, תפתחו קובץ מזויף. מתקפת אפס-קליק מדלגת על השלב הזה. היא מגיעה דרך משהו שהטלפון שלכם מטפל בו אוטומטית, כמו הודעה, ומתקינה את עצמה בשקט בלי שיהיה משהו שתבחינו בו.
זה נשמע מפחיד, אבל זו גם הסיבה שמתקפות אלה כה יקרות ערך וכה מוגבלות: פיתוחן עולה הון והן מושקעות במטרות שנבחרו בקפידה. זה שונה מתוכנה זדונית יומיומית כמו תוכנת infostealer, שמופצת בהיקף רחב ותלויה בכך שתתקינו משהו.
את מי באמת תוקפים
במקרה אחר מקרה, האנשים שנמצאה על הטלפון שלהם Pegasus הם עיתונאים, פעילים, עורכי דין ודמויות פוליטיות. הממצא האחרון שהוביל לכתבה זו היה בטלפון של פעיל סטודנטים בסרביה, שהתגלה על ידי חוקרים ב-Citizen Lab יחד עם SHARE Foundation.
אם אינכם משתייכים לקבוצה שממשלה רוצה לעקוב אחריה, הסיכון המעשי עבורכם נמוך מאוד. כדאי לומר זאת בבירור, כי המטרה כאן היא רוגע, לא פחד.
הגבול הכן של כל כספת
הנה החלק שלגביו נהיה תמיד ישרים. כספת מוצפנת מגינה על הקבצים שלכם כל עוד הם נעולים. אבל אם טלפון נשלט לחלוטין על ידי תוכנת ריגול, התוקף יכול לראות דברים ברגע שאתם רואים אותם — בזמן שהכספת פתוחה ואתם מביטים בתמונה או בהערה.
אף אפליקציה לא יכולה להגן במלואה על מסך פתוח בטלפון שכבר נפרץ. לכן הצעדים שלהלן, ששומרים על תוכנת הריגול מחוץ לטלפון מלכתחילה, חשובים יותר מכל אפליקציה בודדת.
הצעדים החינמיים שעוזרים
כל מה שכאן מובנה ב-iPhone שלכם ואינו עולה דבר. שמרו על iOS מעודכן — מתקפות אלה תלויות בפרצות ש-Apple מתקנת, והפרצה במקרה האחרון נסגרה בעדכון ש-Apple הפיצה ב-2025. עדכון מיידי הוא הדבר היעיל ביותר שאתם יכולים לעשות.
אם אתם פעילים, עיתונאים או מישהו שעלול להיות מטרה, הפעילו את Lockdown Mode. הוא נמצא בהגדרות והוא מכבה בכוונה חלק מהתכונות שמתקפות אלה מנצלות. הוא לא מיועד לכולם, אך הוא רב עוצמה עבור הנמצאים בסיכון. הפעלת הגנת נתונים מתקדמת ל-iCloud היא צעד משלים הגיוני לשמירה על גיבויים מוצפנים מקצה לקצה.
התייחסו ל-Apple Threat Notifications ברצינות: אם אי פעם תקבלו אחת, היא אמיתית — פעלו לפי ההנחיות שלה ובקשו עזרה מגוף כמו Access Now’s Digital Security Helpline. והפעילו מחדש את הטלפון מדי פעם; חלק מתוכנות הריגול לא שורדות אתחול, כך שזה הרגל קטן עם תועלת אמיתית.
היכן Sealby משתלבת
Sealby לא יכולה לעצור מתקפה ברמה ממשלתית על מערכת ההפעלה של הטלפון שלכם, ולעולם לא נעמיד פנים אחרת — ההגנות החשובות ביותר מפני Pegasus הן שמירה על הטלפון מעודכן, ולנמצאים בסיכון, Lockdown Mode. מה ש-Sealby עושה הוא לתת לתמונות, לסרטונים, להערות ולקבצים הרגישים ביותר שלכם בית משלהם: מוצפנים במכשיר שלכם, נפתחים רק עם ה-PIN או ביטוי הסיסמה שלכם, ומוחזקים מחוץ לגלריית התמונות המשותפת שאפליקציות רגילות רואות. זו שכבה כנה אחת מתוך כמה — לא מגן קסם, ואנחנו מעדיפים לומר לכם זאת מאשר למכור לכם תחושת ביטחון מזויפת.
זהו חומר חינוכי כללי, לא ייעוץ אבטחה. איומים, כלים ותכונות של אפליקציות משתנים עם הזמן ונבדלים ממכשיר למכשיר — בדקו מקורות עדכניים ואמינים ואת ההגדרות במכשיר שלכם.