Pegasus คืออะไร
Pegasus คือสปายแวร์ที่สร้างโดยบริษัทชื่อ NSO Group มันถูกขายให้หน่วยงานรัฐบาล ไม่ใช่อาชญากรทั่วไปหรือสาธารณชน เมื่อมันเข้าสู่โทรศัพท์แล้ว มันสามารถอ่านข้อความ รูปภาพ โน้ต และตำแหน่งที่ตั้ง และแม้แต่เปิดไมโครโฟนหรือกล้องได้ พูดสั้น ๆ คือ มันเห็นสิ่งที่โทรศัพท์ของคุณเห็น
“ซีโร่คลิก” หมายความว่าอย่างไร
การโจมตีส่วนใหญ่ต้องให้คุณพลาด——แตะลิงก์ที่ไม่ดี เปิดไฟล์ปลอม การโจมตีแบบ ซีโร่คลิก ข้ามขั้นตอนนั้นไป มันมาถึงผ่านสิ่งที่โทรศัพท์จัดการโดยอัตโนมัติ เช่น ข้อความ แล้วติดตั้งอย่างเงียบ ๆ โดยไม่มีอะไรให้คุณสังเกตเห็น
ฟังดูน่ากลัว แต่นั่นก็เป็นเหตุผลว่าทำไมการโจมตีเหล่านี้จึงมีค่าและจำกัดมาก: มันมีต้นทุนในการสร้างสูงมากและถูกใช้กับเป้าหมายที่คัดเลือกมาอย่างรอบคอบ ซึ่งต่างจากมัลแวร์ทั่วไปอย่าง อินโฟสทีลเลอร์ ที่ถูกหว่านไปเป็นวงกว้างและอาศัยการที่คุณติดตั้งบางอย่างเอง
ใครคือเป้าหมายจริง ๆ
ในหลายกรณีต่อเนื่องกัน ผู้ที่พบว่ามี Pegasus อยู่ในโทรศัพท์คือนักข่าว นักกิจกรรม ทนายความ และบุคคลทางการเมือง การค้นพบล่าสุดที่เป็นที่มาของบทความนี้พบในโทรศัพท์ของนักกิจกรรมที่เป็นนักศึกษาในเซอร์เบีย โดยนักวิจัยจาก Citizen Lab ร่วมกับ SHARE Foundation
หากคุณไม่ได้อยู่ในกลุ่มที่รัฐบาลต้องการจับตา ความเสี่ยงในทางปฏิบัติต่อคุณนั้นต่ำมาก เรื่องนี้ควรพูดออกมาตรง ๆ เพราะเป้าหมายที่นี่คือความสงบ ไม่ใช่ความกลัว
ขีดจำกัดที่ซื่อสัตย์ของห้องนิรภัยใด ๆ
นี่คือส่วนที่เราจะตรงไปตรงมาเสมอ ห้องนิรภัยที่เข้ารหัสปกป้องไฟล์ของคุณในขณะที่มันถูกล็อกเก็บไว้ แต่ถ้าโทรศัพท์ถูกสปายแวร์ยึดครองอย่างสมบูรณ์ ผู้โจมตีจะเห็นสิ่งต่าง ๆ ในช่วงเวลาที่ คุณ เห็นมัน——ขณะที่ห้องนิรภัยเปิดอยู่และคุณกำลังดูรูปภาพหรือโน้ต
ไม่มีแอปใดปกป้องหน้าจอที่ปลดล็อกบนโทรศัพท์ที่ถูกเจาะแล้วได้อย่างสมบูรณ์ ด้วยเหตุนี้ ขั้นตอนด้านล่างซึ่งช่วยไม่ให้สปายแวร์เข้าสู่โทรศัพท์ตั้งแต่แรก จึงสำคัญกว่าแอปเดี่ยว ๆ ตัวใด
ขั้นตอนฟรีที่ช่วยได้
ทุกอย่างที่นี่มีมาในตัว iPhone ของคุณและไม่มีค่าใช้จ่าย อัปเดต iOS ให้เป็นปัจจุบันเสมอ——การโจมตีเหล่านี้พึ่งพาช่องโหว่ที่ Apple ปิด และช่องโหว่ที่ถูกใช้ในกรณีล่าสุดถูกปิดด้วยการอัปเดตที่ Apple ปล่อยออกมาในปี 2025 การอัปเดตทันทีเป็นสิ่งเดียวที่ได้ผลที่สุดที่คุณทำได้
หากคุณเป็นนักกิจกรรม นักข่าว หรือผู้ที่อาจตกเป็นเป้าหมาย ให้เปิด Lockdown Mode มันอยู่ใน Settings และจงใจปิดฟีเจอร์บางอย่างที่การโจมตีเหล่านี้ใช้เป็นช่องทาง มันไม่ได้เหมาะกับทุกคน แต่ทรงพลังสำหรับผู้ที่มีความเสี่ยง การเปิด Advanced Data Protection สำหรับ iCloud เป็นขั้นตอนเสริมที่สมเหตุสมผลเพื่อให้ข้อมูลสำรองของคุณเข้ารหัสแบบต้นทางถึงปลายทาง
ให้ความสำคัญกับ Apple Threat Notifications อย่างจริงจัง: หากคุณได้รับ มันเป็นของจริง——ปฏิบัติตามคำแนะนำและขอความช่วยเหลือจากองค์กรอย่าง Digital Security Helpline ของ Access Now และ รีสตาร์ทโทรศัพท์ของคุณเป็นครั้งคราว สปายแวร์บางชนิดอยู่รอดจากการรีบูตไม่ได้ จึงเป็นนิสัยเล็ก ๆ ที่ให้ประโยชน์จริง
Sealby อยู่ตรงไหน
Sealby ไม่สามารถหยุดการโจมตีระดับรัฐบาลต่อระบบปฏิบัติการของโทรศัพท์คุณได้ และเราจะไม่แสร้งทำเป็นอย่างอื่น——การป้องกันที่สำคัญที่สุดต่อ Pegasus คือการอัปเดตโทรศัพท์ของคุณให้เป็นปัจจุบัน และสำหรับผู้ที่มีความเสี่ยงคือ Lockdown Mode สิ่งที่ Sealby ทำคือให้บ้านเป็นของตัวเองแก่รูปภาพ วิดีโอ โน้ต และไฟล์ที่อ่อนไหวที่สุดของคุณ: เข้ารหัสบนอุปกรณ์ของคุณ เปิดได้ด้วย PIN หรือวลีรหัสผ่านของคุณเองเท่านั้น และเก็บให้พ้นจากคลังภาพที่แชร์ร่วมกันซึ่งแอปทั่วไปมองเห็น มันเป็นชั้นป้องกันที่ซื่อสัตย์หนึ่งชั้นในหลาย ๆ ชั้น——ไม่ใช่โล่วิเศษ และเรายอมบอกคุณเช่นนั้นดีกว่าจะขายความรู้สึกปลอดภัยจอมปลอมให้คุณ
นี่คือความรู้ทั่วไป ไม่ใช่คำแนะนำด้านความปลอดภัย ภัยคุกคาม เครื่องมือ และฟีเจอร์ของแอปเปลี่ยนแปลงไปตามเวลาและต่างกันไปตามอุปกรณ์——โปรดตรวจสอบแหล่งข้อมูลที่น่าเชื่อถือและเป็นปัจจุบัน รวมถึงการตั้งค่าบนอุปกรณ์ของคุณเอง