Perlukah saya risau tentang Pegasus?

Bagi kebanyakan orang, tidak. Ia perisian pengintip bertaraf kerajaan yang mahal dan ditujukan kepada individu tertentu seperti wartawan, aktivis dan peguam — bukan disebarkan kepada orang awam. Tabiat terbaik untuk semua orang ialah memastikan perisian telefon sentiasa dikemas kini, yang menutup kelemahan yang diharapkan oleh serangan ini.

Bolehkah aplikasi tersulit menghentikan Pegasus?

Tidak dengan sendirinya. Jika sebuah telefon terjejas sepenuhnya, penyerang boleh melihat kandungan semasa anda membukanya — termasuk di dalam mana-mana aplikasi. Pertahanan terbaik ialah menghalang perisian pengintip daripada masuk ke telefon sejak awal: kekal dikemas kini dan, jika anda berisiko lebih tinggi, hidupkan Lockdown Mode. Walaupun begitu, peti kebal tersulit tetap membantu dengan menyimpan fail paling sensitif anda di luar gulungan kamera umum dan berkunci di sebalik rahsianya sendiri.

Apakah Lockdown Mode?

Tetapan terbina dalam iPhone, di Settings › Privacy & Security, yang mematikan sebahagian ciri yang disalahgunakan oleh serangan ini. Ia menjadikan telefon sedikit kurang mudah digunakan tetapi jauh lebih sukar diserang. Ia ditujukan kepada segelintir kecil orang yang mungkin menjadi sasaran perisian pengintip jenis ini, bukan untuk semua orang.

Bagaimana saya tahu jika saya telah disasarkan?

Apple menghantar Threat Notification kepada orang yang dipercayainya telah disasarkan oleh perisian pengintip upahan. Jika anda menerimanya, anggap ia tulen, ikut nasihatnya, dan pertimbangkan bantuan daripada kumpulan seperti Access Now’s Digital Security Helpline. Pemberitahuan ini jarang dan dikhaskan untuk serangan yang disyaki bertaraf negara.

Apakah perisian pengintip Pegasus, perlukah anda risau?

Q: Apakah serangan zero-click?

Serangan yang tidak memerlukan sebarang tindakan daripada anda. Daripada memperdaya anda supaya mengetik pautan atau membuka fail, ia tiba melalui sesuatu yang diproses oleh telefon anda secara automatik, seperti sesuatu mesej, dan memasang dirinya secara senyap. Serangan ini jarang berlaku dan mahal untuk dibina, sebab itulah ia hanya digunakan ke atas sasaran yang dipilih dengan teliti dan bukan ke atas orang awam.

Apakah perisian pengintip Pegasus?

Anda mungkin pernah melihat tajuk berita tentang serangan "Pegasus" dan "zero-click" pada iPhone. Ia kedengaran membimbangkan, tetapi gambaran penuhnya lebih tenang daripada tajuknya. Inilah penjelasan tentang apa sebenarnya perisian pengintip jenis ini, siapa yang benar-benar disasarkannya, dan langkah percuma yang mengurangkan risiko anda.

Perkara penting

Pegasus ialah perisian pengintip profesional buatan NSO Group yang dijual kepada agensi kerajaan — bukan sesuatu yang disebarkan kepada orang awam.

Serangan "zero-click" tidak memerlukan sebarang ketikan daripada anda, tetapi serangan ini mahal dan digunakan ke atas sasaran tertentu yang dipilih seperti wartawan dan aktivis.

Sebaik sahaja sebuah telefon dijangkiti, perisian pengintip boleh membaca mesej, foto dan nota, malah menghidupkan mikrofon atau kamera — ia melihat apa yang dilihat oleh telefon anda.

Memastikan iPhone anda sentiasa dikemas kini menutup kelemahan yang diharapkan oleh perisian pengintip ini, dan itulah perkara paling berkesan yang boleh anda lakukan.

Jika anda mungkin menjadi sasaran, Lockdown Mode dan Apple Threat Notifications sudah terbina dalam dan percuma — dan tiada aplikasi yang boleh melindungi sepenuhnya skrin yang terbuka pada telefon yang sudah terjejas.

Apakah Pegasus

Pegasus ialah perisian pengintip buatan sebuah syarikat bernama NSO Group. Ia dijual kepada agensi kerajaan, bukan kepada penjenayah biasa atau orang awam. Sebaik sahaja ia masuk ke sebuah telefon, ia boleh membaca mesej, foto, nota dan lokasi, malah boleh menghidupkan mikrofon atau kamera. Ringkasnya, ia melihat apa yang dilihat oleh telefon anda.

Apa maksud "zero-click"

Kebanyakan serangan memerlukan anda melakukan kesilapan — mengetik pautan berbahaya, membuka fail palsu. Serangan zero-click melangkau langkah itu. Ia tiba melalui sesuatu yang dikendalikan oleh telefon anda secara automatik, seperti sesuatu mesej, dan memasang dirinya secara senyap tanpa apa-apa untuk anda sedari.

Ia kedengaran menakutkan, tetapi itu jugalah sebabnya serangan ini begitu bernilai dan begitu terhad: kosnya sangat tinggi untuk dibina dan digunakan ke atas sasaran yang dipilih dengan teliti. Ini berbeza daripada perisian hasad harian seperti infostealer, yang disebarkan secara meluas dan bergantung pada anda memasang sesuatu.

Siapa yang sebenarnya disasarkan

Dalam kes demi kes, orang yang didapati mempunyai Pegasus pada telefon mereka ialah wartawan, aktivis, peguam dan tokoh politik. Penemuan terkini yang mencetuskan artikel ini adalah pada telefon seorang aktivis pelajar di Serbia, yang ditemui oleh penyelidik di Citizen Lab bersama SHARE Foundation.

Jika anda tidak tergolong dalam kumpulan yang ingin diperhatikan oleh kerajaan, risiko praktikal kepada anda sangat rendah. Ini wajar dinyatakan dengan jelas, kerana matlamat di sini adalah ketenangan, bukan ketakutan.

Batas jujur bagi mana-mana peti kebal

Inilah bahagian yang akan sentiasa kami nyatakan secara berterus terang. Peti kebal tersulit melindungi fail anda selagi ia berkunci. Tetapi jika sebuah telefon diambil alih sepenuhnya oleh perisian pengintip, penyerang boleh melihat sesuatu pada saat anda melihatnya — semasa peti kebal terbuka dan anda sedang melihat foto atau nota.

Tiada aplikasi yang boleh melindungi sepenuhnya skrin yang terbuka pada telefon yang sudah terjejas. Itulah sebabnya langkah di bawah, yang menghalang perisian pengintip daripada masuk ke telefon sejak awal, lebih penting daripada mana-mana aplikasi tunggal.

Langkah percuma yang membantu

Semua yang ada di sini terbina dalam iPhone anda dan tidak berkos apa-apa. Pastikan iOS sentiasa dikemas kini — serangan ini bergantung pada kelemahan yang ditampal oleh Apple, dan kelemahan dalam kes terkini ditutup oleh kemas kini yang dikeluarkan Apple pada 2025. Mengemas kini dengan segera ialah perkara paling berkesan yang boleh anda lakukan.

Jika anda seorang aktivis, wartawan atau seseorang yang mungkin menjadi sasaran, hidupkan Lockdown Mode. Ia terdapat dalam Settings dan ia sengaja mematikan sebahagian ciri yang disalahgunakan oleh serangan ini. Ia bukan untuk semua orang, tetapi berkuasa bagi mereka yang berisiko. Menghidupkan Perlindungan Data Lanjutan untuk iCloud ialah langkah pelengkap yang bijak untuk memastikan sandaran anda kekal tersulit hujung ke hujung.

Anggap Apple Threat Notifications dengan serius: jika anda pernah menerimanya, ia benar — ikut nasihatnya dan dapatkan bantuan daripada kumpulan seperti Access Now’s Digital Security Helpline. Dan mulakan semula telefon anda sekali-sekala; sebahagian perisian pengintip tidak bertahan selepas but semula, jadi ia tabiat kecil dengan manfaat yang nyata.

Di mana Sealby berperanan

Sealby tidak boleh menghentikan serangan bertaraf kerajaan ke atas sistem pengendalian telefon anda, dan kami tidak akan sesekali berpura-pura sebaliknya — pertahanan yang paling penting terhadap Pegasus ialah memastikan telefon anda dikemas kini dan, bagi mereka yang berisiko, Lockdown Mode. Apa yang Sealby lakukan ialah memberikan foto, video, nota dan fail paling sensitif anda rumah tersendiri: tersulit pada peranti anda, dibuka hanya dengan PIN atau frasa laluan anda sendiri, dan dijauhkan daripada gulungan kamera dikongsi yang boleh dilihat oleh aplikasi biasa. Ia satu lapisan yang jujur antara beberapa lapisan — bukan perisai ajaib, dan kami lebih rela memberitahu anda perkara itu daripada menjual perasaan selamat yang palsu.

Ini ialah pendidikan umum, bukan nasihat keselamatan. Ancaman, alat dan ciri aplikasi berubah dari semasa ke semasa dan berbeza mengikut peranti — semak sumber terkini yang bereputasi dan tetapan pada peranti anda sendiri.