Krāpšana un ļaunprogrammatūra

Kas ir Pegasus spiegprogrammatūra?

Iespējams, redzējāt virsrakstus par „Pegasus” un „bezklikšķa” uzbrukumiem iPhone ierīcēm. Tas izklausās satraucoši, taču pilnā aina ir mierīgāka par virsrakstiem. Tālāk izskaidrots, kas šāda spiegprogrammatūra patiesībā ir, pret ko tā tiek izmantota un kuri bezmaksas soļi mazina risku.

Kas ir Pegasus

Pegasus ir uzņēmuma NSO Group radīta spiegprogrammatūra. To pārdod valsts iestādēm, nevis parastiem noziedzniekiem vai sabiedrībai. Nonākusi tālrunī, tā var lasīt ziņas, fotoattēlus, piezīmes un atrašanās vietas datus un pat ieslēgt mikrofonu vai kameru. Īsumā — tā redz to, ko redz jūsu tālrunis.

Ko nozīmē „bezklikšķa”

Vairumā uzbrukumu jums jāpieļauj kļūda — jāatver kaitīga saite vai viltus fails. Bezklikšķa uzbrukumam tas nav vajadzīgs. Tas ierodas ar saturu, ko tālrunis apstrādā automātiski, piemēram, ziņojumu, un nemanāmi instalējas, jums neko nepamanot.

Tas izklausās biedējoši, taču arī izskaidro, kāpēc šādi uzbrukumi ir tik vērtīgi un ierobežoti: to izstrāde maksā ļoti dārgi, un tos izmanto pret rūpīgi izraudzītiem mērķiem. Tie atšķiras no ikdienas ļaunprogrammatūras, piemēram, informācijas zagšanas ļaunprogrammatūras, ko izplata plaši un kas paļaujas uz to, ka jūs kaut ko instalēsiet.

Pret ko patiesībā vēršas

Atkal un atkal Pegasus tiek atrasts žurnālistu, aktīvistu, juristu un politisku personu tālruņos. Nesenais atklājums, kas pamudināja uzrakstīt šo rakstu, bija studentu aktīvista tālrunī Serbijā; to atklāja Citizen Lab pētnieki kopā ar SHARE Foundation.

Ja nepiederat grupai, ko kāda valdība vēlas novērot, praktiskais risks jums ir ļoti zems. To ir vērts pateikt skaidri, jo mērķis ir miers, nevis bailes.

Jebkura seifa godīgi atzītais ierobežojums

Par šo daļu vienmēr runāsim atklāti. Šifrēts seifs aizsargā failus, kamēr tie ir aizslēgti. Taču, ja spiegprogrammatūra ir pilnībā pārņēmusi tālruni, uzbrucējs var redzēt saturu brīdī, kad to redzat jūs, proti, kamēr seifs ir atvērts un skatāt fotoattēlu vai piezīmi.

Neviena lietotne nevar pilnībā aizsargāt atbloķētu ekrānu tālrunī, kas jau ir kompromitēts. Tāpēc tālāk minētie soļi, kas vispirms nepieļauj spiegprogrammatūras nonākšanu tālrunī, ir svarīgāki par jebkuru atsevišķu lietotni.

Bezmaksas soļi, kas palīdz

Viss šeit minētais ir iebūvēts iPhone un neko nemaksā. Regulāri atjauniniet iOS — šie uzbrukumi izmanto ievainojamības, ko Apple labo, un nesenajā lietā izmantotā ievainojamība tika novērsta ar Apple 2025. gadā izlaistu atjauninājumu. Savlaicīga atjaunināšana ir pats efektīvākais solis, ko varat veikt.

Ja nodarbojaties ar aktīvismu vai žurnālistiku vai cita iemesla dēļ pret jums varētu vērst uzbrukumu, ieslēdziet Lockdown Mode. Tas atrodas iestatījumos un apzināti izslēdz dažas funkcijas, ko šādi uzbrukumi izmanto ļaunprātīgi. Tas nav vajadzīgs ikvienam, taču ir iedarbīgs tiem, kas pakļauti riskam. Saprātīgs papildu solis rezerves kopiju šifrēšanai no gala līdz galam ir Advanced Data Protection ieslēgšana pakalpojumam iCloud.

Uztveriet Apple Threat Notifications nopietni: ja kādreiz tādu saņemat, tas ir īsts — izpildiet norādes un meklējiet palīdzību, piemēram, Access Now Digital Security Helpline. Arī laiku pa laikam restartējiet tālruni; daļa spiegprogrammatūras neiztur restartēšanu, tāpēc šis nelielais paradums sniedz reālu ieguvumu.

Sealby loma

Sealby nevar apturēt valdībām paredzētu uzbrukumu tālruņa operētājsistēmai, un mēs nekad neizliksimies, ka to spētu. Būtiskākā aizsardzība pret Pegasus ir regulāra tālruņa atjaunināšana un riska grupām — Lockdown Mode. Sealby piešķir sensitīvākajiem fotoattēliem, videoklipiem, piezīmēm un failiem atsevišķu mājvietu: tie ir šifrēti jūsu ierīcē, atverami tikai ar jūsu PIN kodu vai ieejas frāzi un neatrodas kopīgajā kameras rullītī, ko var redzēt parastas lietotnes. Tas ir viens godīgs aizsardzības slānis starp vairākiem, nevis maģisks vairogs; mēs labāk pasakām to, nevis pārdodam maldīgu drošības sajūtu.

Šī ir vispārīga izglītojoša informācija, nevis drošības padoms. Apdraudējumi, rīki un lietotņu funkcijas laika gaitā mainās un atšķiras dažādās ierīcēs — pārbaudiet aktuālus, uzticamus avotus un savas ierīces iestatījumus.

Īsas atbildes

Vai man jāuztraucas par Pegasus?

Lielākajai daļai cilvēku — nē. Tā ir dārga, valdībām paredzēta spiegprogrammatūra, ko izmanto pret konkrētiem cilvēkiem, piemēram, žurnālistiem, aktīvistiem un juristiem, nevis izplata sabiedrībā. Labākais paradums ikvienam ir regulāri atjaunināt tālruņa programmatūru, tā novēršot ievainojamības, no kurām šie uzbrukumi ir atkarīgi.

Vai šifrēta lietotne var apturēt Pegasus?

Viena pati — nē. Ja tālrunis ir pilnībā kompromitēts, uzbrucējs var redzēt saturu, kamēr tas ir atvērts, tostarp jebkurā lietotnē. Labākā aizsardzība ir nepieļaut spiegprogrammatūras nonākšanu tālrunī: regulāri to atjauniniet un, ja risks ir lielāks, ieslēdziet Lockdown Mode. Šifrēts seifs joprojām palīdz, jo sensitīvākos failus glabā ārpus kopējā kameras rullīša un aiz atsevišķa noslēpuma.

Kas ir bezklikšķa uzbrukums?

Tas ir uzbrukums, kam nav vajadzīga nekāda jūsu rīcība. Tā vietā, lai ar viltu panāktu saites vai faila atvēršanu, tas ierodas ar saturu, ko tālrunis apstrādā automātiski, piemēram, ziņojumu, un nemanāmi instalējas. Šādi uzbrukumi ir reti, un to izstrāde ir dārga, tāpēc tos izmanto tikai pret rūpīgi izraudzītiem mērķiem, nevis sabiedrību kopumā.

Kas ir Lockdown Mode?

Tas ir iPhone iebūvēts iestatījums sadaļā Settings › Privacy & Security, kas izslēdz dažas funkcijas, kuras šādi uzbrukumi izmanto ļaunprātīgi. Tālrunis kļūst nedaudz mazāk ērts, bet daudz grūtāk uzlaužams. Šis režīms paredzēts nelielam cilvēku skaitam, pret kuriem varētu vērst šādu spiegprogrammatūru, nevis ikvienam.

Kā zināt, vai pret mani ir vērsts uzbrukums?

Apple nosūta Threat Notification cilvēkiem, kuri, pēc uzņēmuma domām, ir kļuvuši par algotņu spiegprogrammatūras mērķi. Ja saņemat šādu paziņojumu, uzskatiet to par īstu, izpildiet norādes un apsveriet iespēju lūgt palīdzību, piemēram, Access Now Digital Security Helpline. Šādi paziņojumi ir reti un paredzēti gadījumiem, kad ir aizdomas par valsts līmeņa uzbrukumu.

← Uzziniet vairāk

Jūsu seifs gaida.

Lejupielādējiet Sealby un aizsargājiet svarīgo. Iestatīšana aizņem mazāk nekā minūti, un konts nav jāizveido.

Lejupielādēt no App Store

iPhone un iPad · iOS 17+ · Bezmaksas