Kaj je Pegasus
Pegasus je vohunska oprema, ki jo je izdelalo podjetje z imenom NSO Group. Prodaja se vladnim agencijam, ne pa navadnim kriminalcem ali javnosti. Ko pristane na telefonu, lahko bere sporočila, fotografije, zapiske in lokacijo ter celo vklopi mikrofon ali kamero. Na kratko, vidi to, kar vidi vaš telefon.
Kaj pomeni „zero-click“
Večina napadov potrebuje, da naredite napako — kliknete slabo povezavo, odprete lažno datoteko. Napad zero-click ta korak preskoči. Prispe skozi nekaj, kar vaš telefon obdela samodejno, kot je sporočilo, in se tiho namesti, ne da bi vi karkoli opazili.
Sliši se strašljivo, a prav zato so ti napadi tako dragoceni in tako omejeni: njihova izdelava stane ogromno in se porabijo na skrbno izbranih tarčah. To je drugače kot vsakdanja zlonamerna programska oprema, kot je infostealer, ki se razširja široko in se opira na to, da sami nekaj namestite.
Kdo je dejansko tarča
V primeru za primerom so ljudje, pri katerih so na telefonih našli Pegasus, novinarji, aktivisti, odvetniki in politične osebe. Nedavna najdba, ki je spodbudila ta članek, je bila na telefonu študentskega aktivista v Srbiji in so jo odkrili raziskovalci Citizen Lab skupaj s SHARE Foundation.
Če niste v skupini, ki jo vlada želi opazovati, je praktično tveganje za vas zelo majhno. To je vredno povedati naravnost, saj je cilj tukaj mir, ne strah.
Poštena meja vsakega trezorja
Tu je del, o katerem bomo vedno iskreni. Šifriran trezor ščiti vaše datoteke, dokler so zaklenjene. Če pa telefon povsem prevzame vohunska oprema, lahko napadalec vidi stvari v trenutku, ko jih vidite vi — ko je trezor odprt in gledate fotografijo ali zapisek.
Nobena aplikacija ne more v celoti zaščititi odklenjenega zaslona na telefonu, ki je že ogrožen. Zato koraki spodaj, ki vohunske opreme sploh ne spustijo na telefon, štejejo več kot katera koli posamezna aplikacija.
Brezplačni koraki, ki pomagajo
Vse tukaj je vgrajeno v vaš iPhone in ne stane nič. Posodabljajte iOS — ti napadi se opirajo na ranljivosti, ki jih Apple zakrpa, izrabo v nedavnem primeru pa je zaprla posodobitev, ki jo je Apple izdal leta 2025. Sprotno posodabljanje je najučinkovitejša stvar, ki jo lahko storite.
Če ste aktivist, novinar ali nekdo, ki je lahko tarča, vklopite Lockdown Mode. Najdete ga v Nastavitvah in namerno izklopi nekatere funkcije, ki jih ti napadi zlorabljajo. Ni za vsakogar, a za ogrožene je zelo močan. Vklop napredne zaščite podatkov za iCloud je smiseln spremljajoči korak, da so vaše varnostne kopije šifrirane od konca do konca.
Apple Threat Notifications jemljite resno: če ga kdaj prejmete, je pristen — upoštevajte njegove nasvete in poiščite pomoč pri skupini, kot je Digital Security Helpline organizacije Access Now. In občasno znova zaženite telefon; nekatera vohunska oprema ne preživi ponovnega zagona, zato je to majhna navada z resnično koristjo.
Kam sodi Sealby
Sealby ne more ustaviti napada na državni ravni na operacijski sistem vašega telefona in nikoli ne bomo hlinili drugače — obramba, ki proti Pegasusu najbolj šteje, je posodabljanje telefona, za ogrožene pa Lockdown Mode. Sealby vašim najobčutljivejšim fotografijam, videoposnetkom, zapiskom in datotekam da svoj dom: šifriran na vaši napravi, odprt le z vašim lastnim kodo PIN ali geslom in zunaj skupne galerije, ki jo vidijo navadne aplikacije. To je ena poštena plast med več — ne čarobni ščit, in raje vam to povemo, kot da bi vam prodali lažen občutek varnosti.
To je splošno izobraževanje, ne varnostni nasvet. Grožnje, orodja in funkcije aplikacij se sčasoma spreminjajo in se razlikujejo glede na napravo — preverite aktualne, verodostojne vire in nastavitve na svoji napravi.