Prevare i zlonamerni softver

Šta je špijunski softver Pegasus?

Možda ste videli naslove o „Pegasusu” i napadima „zero-click” na iPhone. Zvuči zabrinjavajuće, ali cela je slika mirnija od naslova. Evo šta je ta vrsta špijunskog softvera zaista, na koga zapravo cilja i koji besplatni koraci smanjuju vaš rizik.

Šta je Pegasus

Pegasus je špijunski softver koji je izradila kompanija po imenu NSO Group. Prodaje se državnim agencijama, a ne običnim kriminalcima ili javnosti. Kad se nađe na telefonu, može čitati poruke, fotografije, beleške i lokaciju i čak uključiti mikrofon ili kameru. Ukratko, vidi ono što vidi vaš telefon.

Šta znači „zero-click”

Većina napada traži da pogrešite — dodirnete loš link, otvorite lažni fajl. Napad zero-click preskače taj korak. Stiže kroz nešto što vaš telefon obrađuje automatski, poput poruke, i tiho se instalira, a da vi ništa ne primetite.

Zvuči zastrašujuće, ali upravo su zato ti napadi tako vredni i ograničeno se koriste: njihova izrada je veoma skupa, pa se usmeravaju na pažljivo izabrane mete. To se razlikuje od uobičajenog zlonamernog softvera poput infostealera, koji se masovno širi i oslanja na to da vas navede da nešto instalirate.

Ko je zapravo meta

U brojnim slučajevima Pegasus je pronađen na telefonima novinara, aktivista, advokata i političkih ličnosti. Nedavni slučaj koji je podstakao ovaj članak otkriven je na telefonu studentskog aktiviste u Srbiji, a pronašli su ga istraživači Citizen Laba zajedno sa SHARE Foundation.

Ako niste u grupi koju vlada želi nadzirati, praktični je rizik za vas vrlo nizak. Ovo vredi reći otvoreno, jer je ovde cilj smirenost, a ne strah.

Poštena granica svakog sefa

Evo dela o kojem ćemo uvek biti iskreni. Šifrovani sef štiti vaše fajlove dok su zaključani. Međutim, ako telefon potpuno preuzme špijunski softver, napadač može videti stvari u trenutku kad ih vidite vi — dok je sef otvoren i gledate fotografiju ili belešku.

Nijedna aplikacija ne može u potpunosti zaštititi otključan ekran na telefonu koji je već kompromitovan. Zato koraci u nastavku, koji uopšte ne puštaju špijunski softver na telefon, znače više od bilo koje pojedinačne aplikacije.

Besplatni koraci koji pomažu

Sve je ovde ugrađeno u vaš iPhone i ništa ne košta. Ažurirajte iOS — ovi se napadi oslanjaju na propuste koje Apple zakrpa, a ranjivost iz nedavnog slučaja uklonjena je ažuriranjem koje je Apple izdao 2025. Blagovremeno ažuriranje najefikasnija je stvar koju možete učiniti.

Ako ste aktivista, novinar ili neko ko bi mogao biti meta, uključite Lockdown Mode. Nalazi se u Podešavanjima i namerno isključuje neke funkcije koje ovi napadi zloupotrebljavaju. Nije za svakoga, ali za ugrožene je vrlo moćan. Uključivanje napredne zaštite podataka za iCloud razuman je dodatni korak da vaše rezervne kopije budu end-to-end šifrovane.

Ozbiljno shvatite Apple Threat Notifications: ako ikada primite takvo obaveštenje, ono je autentično — pratite savete u njemu i potražite pomoć organizacije kao što je Digital Security Helpline organizacije Access Now. I povremeno ponovo pokrenite telefon; neki špijunski softver ne preživi ponovno pokretanje, pa ta mala navika donosi stvarnu korist.

Gde se Sealby uklapa

Sealby ne može da zaustavi napad državnog nivoa na operativni sistem vašeg telefona i nikada nećemo tvrditi drugačije — najvažnije odbrane od Pegasusa jesu redovno ažuriranje telefona i, za ugrožene, Lockdown Mode. Sealby vašim najosetljivijim fotografijama, video-snimcima, beleškama i fajlovima daje zaseban prostor: šifrovan na uređaju, dostupan samo pomoću vašeg PIN-a ili pristupne fraze i odvojen od zajedničke galerije koju obične aplikacije mogu da vide. To je jedan pošten sloj među nekoliko njih — nije čarobni štit, i radije ćemo vam to reći nego prodavati lažan osećaj bezbednosti.

Ovo je opšta edukacija, a ne bezbednosni savet. Pretnje, alati i funkcije aplikacija menjaju se s vremenom i razlikuju se u zavisnosti od uređaja — proveravajte aktuelne, verodostojne izvore i podešavanja na sopstvenom uređaju.

Brzi odgovori

Da li treba da se brinete zbog Pegasusa?

Za većinu ljudi ne. Reč je o skupom špijunskom softveru državnog nivoa usmerenom na određene pojedince poput novinara, aktivista i advokata — ne o nečemu što se širi u široj javnosti. Najbolja navika za svakoga je blagovremeno ažurirati softver telefona, čime se zatvaraju propusti na koje se ovi napadi oslanjaju.

Može li šifrovana aplikacija zaustaviti Pegasus?

Ne može sama. Ako je telefon potpuno kompromitovan, napadač može da vidi sadržaj dok vam je otvoren — pa i sadržaj bilo koje aplikacije. Najbolja odbrana je da špijunski softver uopšte ne dospe na telefon: redovno ažurirajte uređaj i, ako ste izloženi većem riziku, uključite Lockdown Mode. Šifrovani sef ipak pomaže jer najosetljivije fajlove drži izvan opšte galerije i zaključava ih zasebnom tajnom.

Šta je napad „zero-click”?

Onaj koji ne traži nikakvu radnju sa vaše strane. Umesto da vas navede da dodirnete link ili otvorite fajl, stiže kroz nešto što vaš telefon obrađuje automatski, na primer poruku, i tiho se instalira. Ti su napadi retki i skupi za razvoj, zato ih koriste samo protiv pažljivo izabranih meta, a ne protiv šire javnosti.

Šta je Lockdown Mode?

To je ugrađeno podešavanje iPhone uređaja, u Podešavanja › Privacy & Security, koje isključuje neke funkcije koje ovi napadi zloupotrebljavaju. Telefon postaje malo manje praktičan, ali znatno teži za napad. Ovaj režim namenjen je malom broju ljudi koji bi mogli biti meta ove vrste špijunskog softvera, a ne svima.

Kako da znate da li ste postali meta?

Apple šalje Threat Notification ljudima za koje veruje da su postali meta plaćeničkog špijunskog softvera. Ako primite takvo obaveštenje, smatrajte ga autentičnim, pratite savete u njemu i razmotrite pomoć organizacije kao što je Digital Security Helpline organizacije Access Now. Ta obaveštenja su retka i namenjena slučajevima sumnje na napade državnog nivoa.

← Vodiči

Vaš sef vas čeka.

Preuzmite Sealby i zaštitite ono što je važno. Podešavanje traje manje od minuta, a nalog nije potreban.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno