Lær

Hva er Pegasus-spyware?

Du har kanskje sett overskrifter om «Pegasus» og «zero-click»-angrep på iPhone. Det høres skremmende ut, men det fulle bildet er roligere enn overskriften. Her er hva denne typen spyware egentlig er, hvem den faktisk rammer, og de gratis stegene som senker risikoen din.

Hovedpunkter

  • Pegasus er profesjonell spyware laget av NSO Group og solgt til myndigheter – ikke noe som spres til allmennheten.
  • Et «zero-click»-angrep krever ikke et eneste trykk fra deg, men slike angrep er dyre og brukes på bestemte, utvalgte mål som journalister og aktivister.
  • Når en telefon først er infisert, kan spyware lese meldinger, bilder og notater og til og med slå på mikrofonen eller kameraet – den ser det telefonen din ser.
  • Å holde iPhonen din oppdatert tetter hullene som denne spywaren er avhengig av, og det er det mest effektive du kan gjøre.
  • Hvis du kan være et mål, er Isolasjonsmodus og Apple-trusselvarsler innebygd og gratis – og ingen app kan fullt ut beskytte en ulåst skjerm på en telefon som allerede er kompromittert.

Hva Pegasus er

Pegasus er spyware laget av et selskap som heter NSO Group. Den selges til myndigheter, ikke til vanlige kriminelle eller allmennheten. Så snart den lander på en telefon, kan den lese meldinger, bilder, notater og posisjon og til og med slå på mikrofonen eller kameraet. Kort sagt ser den det telefonen din ser.

Hva «zero-click» betyr

De fleste angrep krever at du gjør en feil – trykker på en dårlig lenke, åpner en falsk fil. Et zero-click-angrep hopper over det steget. Det kommer inn gjennom noe telefonen håndterer automatisk, som en melding, og installerer seg stille, uten at det er noe du legger merke til.

Det høres skremmende ut, men det er også derfor slike angrep er så verdifulle og så begrensede: de koster svært mye å bygge og brukes på nøye utvalgte mål. Det skiller seg fra hverdagslig skadevare som en infostealer, som spres bredt og regner med at du installerer noe.

Hvem som faktisk er målet

Sak etter sak er menneskene man finner Pegasus på telefonen hos, journalister, aktivister, advokater og politiske skikkelser. Det nylige funnet som utløste denne artikkelen, var på telefonen til en studentaktivist i Serbia og ble oppdaget av forskere hos Citizen Lab sammen med SHARE Foundation.

Hvis du ikke er i en gruppe som en regjering vil overvåke, er den praktiske risikoen for deg svært lav. Det er verdt å si rett ut, for målet her er ro, ikke frykt.

Den ærlige grensen for ethvert hvelv

Her er delen vi alltid vil være ærlige om. Et kryptert hvelv beskytter filene dine mens de er låst bort. Men hvis en telefon er fullstendig overtatt av spyware, kan angriperen se ting i det øyeblikket du ser dem – mens hvelvet er åpent og du ser på et bilde eller et notat.

Ingen app kan fullt ut beskytte en ulåst skjerm på en telefon som allerede er kompromittert. Derfor betyr stegene nedenfor, som holder spyware borte fra telefonen fra begynnelsen, mer enn noen enkelt app.

De gratis stegene som hjelper

Alt her er innebygd i iPhonen din og koster ingenting. Hold iOS oppdatert – disse angrepene er avhengige av hull som Apple tetter, og sårbarheten i den nylige saken ble lukket av en oppdatering Apple sendte ut i 2025. Å oppdatere raskt er det mest effektive du kan gjøre.

Hvis du er aktivist, journalist eller noen som kan bli et mål, slå på Isolasjonsmodus. Den ligger i Innstillinger og slår bevisst av noen av funksjonene disse angrepene misbruker. Den er ikke for alle, men kraftig for dem som er utsatt. Å slå på Advanced Data Protection for iCloud er et fornuftig tilleggssteg for å holde sikkerhetskopiene dine ende-til-ende-krypterte.

Ta Apple-trusselvarsler på alvor: får du noen gang ett, er det ekte – følg rådene og søk hjelp hos en organisasjon som Digital Security Helpline hos Access Now. Og start telefonen på nytt en gang iblant; noe spyware overlever ikke en omstart, så det er en liten vane med reell nytte.

Hvor Sealby passer inn

Sealby kan ikke stoppe et angrep på myndighetsnivå mot telefonens operativsystem, og det vil vi aldri late som noe annet – forsvaret som betyr mest mot Pegasus, er å holde telefonen oppdatert og, for dem som er utsatt, Isolasjonsmodus. Det Sealby gjør, er å gi de mest følsomme bildene, videoene, notatene og filene dine et eget hjem: kryptert på enheten din, åpnet kun med din egen PIN-kode eller passordfrase, og holdt utenfor den delte kamerarullen som vanlige apper kan se. Det er ett ærlig lag blant flere – ikke et magisk skjold, og det vil vi heller fortelle deg enn å selge deg en falsk følelse av trygghet.

Dette er generell opplysning, ikke sikkerhetsråd. Trusler, verktøy og appfunksjoner endrer seg over tid og er forskjellige fra enhet til enhet – sjekk oppdaterte, troverdige kilder og innstillingene på din egen enhet.

Raske svar

Bør jeg bekymre meg for Pegasus?

For de fleste nei. Det er dyr spyware på myndighetsnivå rettet mot bestemte personer som journalister, aktivister og advokater – ikke spredt til allmennheten. Den beste vanen for alle er å holde telefonens programvare oppdatert, for det tetter hullene disse angrepene er avhengige av.

Kan en kryptert app stoppe Pegasus?

Ikke alene. Hvis en telefon er fullstendig kompromittert, kan en angriper se innhold mens du har det åpent – også inne i enhver app. Det beste forsvaret er å holde spywaren borte fra telefonen fra begynnelsen: hold deg oppdatert, og slå på Isolasjonsmodus hvis du er utsatt for høyere risiko. Et kryptert hvelv hjelper likevel ved å holde de mest følsomme filene dine utenfor den vanlige kamerarullen og låst bak sin egen hemmelighet.

Hva er et zero-click-angrep?

Ett som ikke krever noen handling fra deg. I stedet for å lure deg til å trykke på en lenke eller åpne en fil, kommer det inn gjennom noe telefonen behandler automatisk, som en melding, og installerer seg stille. Slike angrep er sjeldne og dyre å bygge, og derfor brukes de bare mot nøye utvalgte mål og ikke mot allmennheten.

Hva er Isolasjonsmodus?

En innebygd iPhone-innstilling, under Innstillinger › Personvern og sikkerhet, som slår av noen av funksjonene disse angrepene misbruker. Den gjør telefonen litt mindre praktisk, men mye vanskeligere å angripe. Den er rettet mot det lille antallet mennesker som kan bli rammet av denne typen spyware, ikke mot alle.

Hvordan vet jeg om jeg har vært et mål?

Apple sender et trusselvarsel til folk selskapet mener har blitt rammet av kommersiell spyware. Får du ett, så behandle det som ekte, følg rådene og vurder hjelp fra en organisasjon som Digital Security Helpline hos Access Now. Disse varslene er sjeldne og er forbeholdt mistenkte angrep på statsnivå.

Hvelvet ditt venter.

Last ned Sealby og beskytt det som betyr noe. Oppsettet tar under ett minutt, og du trenger ingen konto.

Last ned fra App Store

iPhone og iPad · iOS 17+ · Gratis