Mám sa Pegasa báť?

Pre väčšinu ľudí nie. Je to drahý špionážny softvér na úrovni štátu mierený na konkrétnych jednotlivcov, ako sú novinári, aktivisti a právnici — nie šírený medzi širokú verejnosť. Najlepším návykom pre každého je udržiavať softvér telefónu aktualizovaný, čo zatvára slabiny, na ktorých tieto útoky stoja.

Dokáže šifrovaná aplikácia zastaviť Pegasus?

Sama osebe nie. Ak je telefón plne kompromitovaný, útočník môže vidieť obsah vo chvíli, keď ho máte otvorený — vrátane obsahu vnútri ľubovoľnej aplikácie. Najlepšou obranou je nepustiť špionážny softvér do telefónu vôbec: aktualizujte a ak ste vo zvýšenom riziku, zapnite Režim uzamknutia. Šifrovaný trezor aj tak pomáha tým, že drží vaše najcitlivejšie súbory mimo bežnej galérie a zamknuté za ich vlastným tajomstvom.

Čo je útok „zero-click“?

Taký, ktorý nevyžaduje žiadnu akciu z vašej strany. Namiesto toho, aby vás nalákal na ťuknutie na odkaz alebo otvorenie súboru, dorazí cez niečo, čo váš telefón spracúva automaticky, napríklad správu, a ticho sa nainštaluje. Tieto útoky sú zriedkavé a nákladné na vytvorenie, preto sa používajú len na starostlivo vybrané ciele, nie na verejnosť.

Čo je Režim uzamknutia?

Zabudované nastavenie iPhonu v Nastavenia › Súkromie a zabezpečenie, ktoré vypne niektoré funkcie, ktoré tieto útoky zneužívajú. Telefón je o niečo menej pohodlný, ale oveľa ťažšie napadnuteľný. Je určený pre malý počet ľudí, ktorí môžu byť cieľom tohto druhu špionážneho softvéru, nie pre každého.

Ako zistím, že som sa stal cieľom?

Apple posiela upozornenie na hrozbu ľuďom, o ktorých sa domnieva, že sa stali cieľom žoldnierskeho špionážneho softvéru. Ak nejaké dostanete, berte ho ako pravé, riaďte sa jeho radami a zvážte pomoc od skupiny, ako je Digital Security Helpline organizácie Access Now. Tieto upozornenia sú zriedkavé a vyhradené pre podozrenie na útoky na úrovni štátu.

Čo je špionážny softvér Pegasus a máte sa báť?

Kľúčové body

Pegasus je profesionálny špionážny softvér vytvorený spoločnosťou NSO Group a predávaný vládnym agentúram — nie niečo šírené medzi širokú verejnosť.

Útok „zero-click“ nevyžaduje žiadne ťuknutie z vašej strany, ale takéto útoky sú nákladné a vynakladajú sa na konkrétne, vybrané ciele, ako sú novinári a aktivisti.

Keď je telefón nakazený, špionážny softvér dokáže čítať správy, fotografie a poznámky a dokonca zapnúť mikrofón alebo kameru — vidí to, čo vidí váš telefón.

Udržiavanie iPhonu aktualizovaného zatvára slabiny, na ktorých tento špionážny softvér stojí, a je to tá najúčinnejšia vec, ktorú môžete urobiť.

Ak môžete byť cieľom, Režim uzamknutia a upozornenia Apple na hrozby sú zabudované a zadarmo — a žiadna aplikácia nedokáže plne ochrániť odomknutú obrazovku na už kompromitovanom telefóne.

Čo je Pegasus

Pegasus je špionážny softvér vytvorený spoločnosťou s názvom NSO Group. Predáva sa vládnym agentúram, nie bežným zločincom alebo verejnosti. Keď sa dostane do telefónu, dokáže čítať správy, fotografie, poznámky a polohu a dokonca zapnúť mikrofón alebo kameru. Skrátka vidí to, čo vidí váš telefón.

Čo znamená „zero-click“

Väčšina útokov potrebuje, aby ste urobili chybu — ťukli na zlý odkaz, otvorili falošný súbor. Útok zero-click tento krok preskakuje. Dorazí cez niečo, čo váš telefón spracúva automaticky, ako je správa, a ticho sa nainštaluje bez toho, aby ste si čokoľvek všimli.

Znie to desivo, ale práve preto sú tieto útoky také cenné a také obmedzené: ich vytvorenie stojí obrovské peniaze a vynakladajú sa na starostlivo vybrané ciele. To je niečo iné než bežný malvér, ako je infostealer, ktorý sa rozsieva naširoko a spolieha sa na to, že si sami niečo nainštalujete.

Na koho sa v skutočnosti mieri

Prípad za prípadom sú ľudia, u ktorých sa Pegasus na telefónoch našiel, novinári, aktivisti, právnici a politické osobnosti. Nedávny nález, ktorý podnietil tento článok, bol na telefóne študentského aktivistu v Srbsku a odhalili ho výskumníci z Citizen Lab spolu so SHARE Foundation.

Ak nepatríte do skupiny, ktorú chce vláda sledovať, je praktické riziko pre vás veľmi nízke. Stojí za to to povedať na rovinu, pretože cieľom je tu pokoj, nie strach.

Poctivá hranica každého trezoru

Tu je časť, o ktorej budeme vždy úprimní. Šifrovaný trezor chráni vaše súbory, kým sú zamknuté. Ale ak telefón plne ovládne špionážny softvér, útočník môže vidieť veci vo chvíli, keď ich vidíte vy — keď je trezor otvorený a vy sa pozeráte na fotografiu alebo poznámku.

Žiadna aplikácia nedokáže plne ochrániť odomknutú obrazovku na telefóne, ktorý je už kompromitovaný. Preto kroky nižšie, ktoré nepustia špionážny softvér do telefónu vôbec, znamenajú viac než ktorákoľvek jednotlivá aplikácia.

Bezplatné kroky, ktoré pomáhajú

Všetko tu je zabudované vo vašom iPhone a nič nestojí. Udržiavajte iOS aktualizovaný — tieto útoky stoja na slabinách, ktoré Apple opravuje, a exploit v nedávnom prípade bol uzavretý aktualizáciou, ktorú Apple vydal v roku 2025. Rýchle aktualizovanie je tá najúčinnejšia vec, ktorú môžete urobiť.

Ak ste aktivista, novinár alebo niekto, kto môže byť cieľom, zapnite Režim uzamknutia. Nájdete ho v Nastaveniach a zámerne vypína niektoré funkcie, ktoré tieto útoky zneužívajú. Nie je pre každého, ale pre ohrozených je veľmi účinný. Zapnutie rozšírenej ochrany údajov pre iCloud je rozumný doplnkový krok, aby vaše zálohy boli šifrované end-to-end.

Berte upozornenia Apple na hrozby vážne: ak nejaké dostanete, je pravé — riaďte sa jeho radami a vyhľadajte pomoc u skupiny, ako je Digital Security Helpline organizácie Access Now. A z času na čas telefón reštartujte; časť špionážneho softvéru reštart neprežije, takže je to malý návyk so skutočným prínosom.

Kde je miesto pre Sealby

Sealby nedokáže zastaviť útok na úrovni štátu na operačný systém vášho telefónu a nikdy nebudeme predstierať opak — obranou, na ktorej proti Pegasu najviac záleží, je udržiavať telefón aktualizovaný a pre ohrozených Režim uzamknutia. Čo Sealby robí, je, že dáva vašim najcitlivejším fotografiám, videám, poznámkam a súborom ich vlastný domov: šifrovaný na vašom zariadení, otváraný len vaším vlastným PINom alebo heslom a držaný mimo zdieľanej galérie, ktorú vidia bežné aplikácie. Je to jedna poctivá vrstva z niekoľkých — nie čarovný štít, a radšej vám to povieme, než by sme vám predali falošný pocit bezpečia.

Toto je všeobecné vzdelávanie, nie bezpečnostná rada. Hrozby, nástroje a funkcie aplikácií sa v čase menia a líšia sa podľa zariadenia — overujte si aktuálne, dôveryhodné zdroje a nastavenia na svojom vlastnom zariadení.

Čo je špionážny softvér Pegasus?