Što je Pegasus
Pegasus je špijunski softver koji je izradila tvrtka po imenu NSO Group. Prodaje se državnim agencijama, a ne običnim kriminalcima ili javnosti. Kad se nađe na telefonu, može čitati poruke, fotografije, bilješke i lokaciju te čak uključiti mikrofon ili kameru. Ukratko, vidi ono što vidi vaš telefon.
Što znači „zero-click”
Većina napada traži da pogriješite — dodirnete lošu poveznicu, otvorite lažnu datoteku. Napad zero-click preskače taj korak. Stiže kroz nešto što vaš telefon obrađuje automatski, poput poruke, i tiho se instalira, a da vi ništa ne primijetite.
Zvuči zastrašujuće, no upravo su zato ti napadi tako vrijedni i tako ograničeni: njihova izrada stoji jako puno i troše se na pomno odabrane mete. To se razlikuje od svakodnevnog zloćudnog softvera poput infostealera, koji se raspršuje široko i oslanja se na to da sami nešto instalirate.
Tko je zapravo meta
U slučaju za slučajem ljudi kod kojih je Pegasus pronađen na telefonima jesu novinari, aktivisti, odvjetnici i političke osobe. Nedavni nalaz koji je potaknuo ovaj članak bio je na telefonu studentskog aktivista u Srbiji, a otkrili su ga istraživači iz Citizen Laba zajedno sa SHARE Foundation.
Ako niste u skupini koju vlada želi nadzirati, praktični je rizik za vas vrlo nizak. Ovo vrijedi reći otvoreno, jer je ovdje cilj smirenost, a ne strah.
Poštena granica svakog trezora
Evo dijela o kojem ćemo uvijek biti iskreni. Šifrirani trezor štiti vaše datoteke dok su zaključane. No ako telefon potpuno preuzme špijunski softver, napadač može vidjeti stvari u trenutku kad ih vidite vi — dok je trezor otvoren i gledate fotografiju ili bilješku.
Nijedna aplikacija ne može u potpunosti zaštititi otključan zaslon na telefonu koji je već kompromitiran. Zato koraci u nastavku, koji uopće ne puštaju špijunski softver na telefon, znače više od bilo koje pojedinačne aplikacije.
Besplatni koraci koji pomažu
Sve je ovdje ugrađeno u vaš iPhone i ništa ne košta. Ažurirajte iOS — ovi se napadi oslanjaju na propuste koje Apple zakrpa, a exploit u nedavnom slučaju zatvorilo je ažuriranje koje je Apple izdao 2025. Pravodobno ažuriranje najučinkovitija je stvar koju možete učiniti.
Ako ste aktivist, novinar ili netko tko bi mogao biti meta, uključite Lockdown Mode. Nalazi se u Postavkama i namjerno isključuje neke značajke koje ovi napadi zloupotrebljavaju. Nije za svakoga, ali za ugrožene je vrlo moćan. Uključivanje napredne zaštite podataka za iCloud razuman je popratni korak da vaše sigurnosne kopije budu end-to-end šifrirane.
Ozbiljno shvatite Apple Threat Notifications: ako ga ikad dobijete, stvaran je — slijedite njegove savjete i potražite pomoć skupine poput Digital Security Helpline organizacije Access Now. I povremeno ponovno pokrenite telefon; dio špijunskog softvera ne preživi ponovno pokretanje, pa je to mala navika sa stvarnom koristi.
Gdje se Sealby uklapa
Sealby ne može zaustaviti napad državne razine na operacijski sustav vašeg telefona i nikada nećemo tvrditi drukčije — obrane koje su najvažnije protiv Pegasusa jesu održavanje telefona ažurnim i, za ugrožene, Lockdown Mode. Ono što Sealby čini jest da vašim najosjetljivijim fotografijama, videozapisima, bilješkama i datotekama daje vlastiti dom: šifriran na vašem uređaju, otvoren samo vašim vlastitim PIN-om ili zaporkom i držan izvan zajedničke galerije koju vide obične aplikacije. To je jedan pošten sloj među nekoliko njih — ne čarobni štit, a radije ćemo vam to reći nego vam prodati lažan osjećaj sigurnosti.
Ovo je opća edukacija, a ne sigurnosni savjet. Prijetnje, alati i značajke aplikacija mijenjaju se s vremenom i razlikuju se ovisno o uređaju — provjeravajte aktualne, vjerodostojne izvore i postavke na vlastitom uređaju.