Pegaz je popularna riječ. Hack alat za pristup svim podacima na bilo kojem iPhone ili Android pametnom telefonu je vijest u svim medijima. Kako to radi? Kako mogu znati da li sam zaražen? Reći ćemo vam sve u nastavku.
Šta je Pegaz?
Pegasus je alat za špijuniranje vašeg pametnog telefona. Mogli bismo ga klasificirati kao «virus» da se svi razumijemo, koji ne oštećuje vaš telefon, ne uzrokuje brisanje ili kvar, ali ima pristup svim vašim podacima i šalje ih onome ko je instalirao taj virus na vaš telefon. Ovaj alat je kreirala NSO Group, izraelska kompanija koja prodaje ovaj alat da bi špijunirala ljude. Da, to je jednostavno, to je poznata firma, da svi znaju šta radi i to je dozvoljeno uprkos svom metežu koji se diže oko nje otkako se zna za njeno postojanje. Apple je već podnio žalbu protiv ove kompanije.
Kako da instaliram Pegasus na svoj telefon?
Ljudi uvijek pričaju o iPhone uređajima zaraženim Pegasusom, ali realnost je da je ovaj alat radi i za iPhone i Android. Na meti ovog alata najčešće su visokopozicionirani političari, novinari, aktivisti, disidenti... ljudi koji su "zainteresirani" za špijuniranje kako bi kontrolirali svoje kretanje i znaju sve što znaju, a ti ljudi iz sigurnosnih razloga najčešće koriste ajfone, sigurniji je od Androida, ali koliko god bio siguran, nije neranjiv.
Da bi Pegasus bio instaliran na vaš iPhone ne morate ništa da radite. Kompanija NSO je dizajnirala toliko napredan alat da može ući u vaš telefon bez da kliknete na bilo koju vezu ili preuzmete bilo koju aplikaciju. Jednostavan WhatsApp poziv ili poruka poslana na vaš telefon, bez otvaranja, može dati pristup ovom špijunskom softveru. Da biste to učinili, iskoristite prednosti takozvane „ranjivosti nultog dana“, sigurnosnih propusta kojih proizvođač telefona nije svjestan i stoga ne može popraviti, jer ni ne zna da postoje. Jednom instaliran, sve, ponavljam, sve na vašem iPhoneu je u rukama onoga ko koristi taj alat.
Apple je već objavio ažuriranje prije nekoliko mjeseci koje je popravilo nekoliko tih sigurnosnih nedostataka, ali Pegasus pronalazi druge i koristi ih. Danas ne znamo koje greške koristi, niti koji su telefoni ili verzije OS-a ranjivi na njegov špijunski alat. Znamo da ih Apple popravlja čim ih otkrije, ali također znamo da će uvijek postojati greške koje će se pronaći i iskoristiti. To je vječna igra mačke i miša.
Ko može koristiti Pegasus?
Grupa NSO tvrdi da njen alat koriste samo vladine agencije, kao da je to neka utjeha. Ali kao što je Tim Kuk rekao kada je razgovarao o prisiljavanju kompanija da stvore „stražnja vrata“ koja bi omogućila pristup telefonima kada je to potrebno, „stražnja vrata za dobre momke su takođe stražnja vrata za loše momke.“ Jedina utjeha koju imamo mi normalni građani je što Pegaz nije nikome dostupan iz čisto ekonomskih razloga. Korišćenje ovog alata za jednu osobu košta oko 96.000 evra, tako da ne mislim da će ga vaš kolega ili zet koristiti da špijunira vaš telefon.
Ali zabrinjavajuće je da svi znaju da postoji alat koji nas može špijunirati 24 sata dnevno, 365 dana godine koristeći svoj pametni telefon, svjesni svega što radimo, vidimo, čitamo, slušamo i pišemo. Ko može garantovati da Pegasus neće pasti u ruke drugih koji ga prodaju jeftinije? Ili ga čak učiniti dostupnim svima besplatno? A ono o čemu sam vam rekao na početku članka, ono što najviše zabrinjava je saznanje da kompanija koju je Pegasus stvorio može nekažnjeno djelovati s alatom koji krši sve moguće zakone.
Kako mogu znati da li sam zaražen?
Ako želite znati da li je neko instalirao Pegasus na vaš telefon, postoje alati za otkrivanje i oni su besplatni. S jedne strane imamo softver otvorenog koda koji je razvio Amnesty International i koji možete preuzeti sa GitHub-a (link). Međutim, to nije softver koji svi mogu koristiti zbog svoje složenosti, pa postoje druge jednostavnije i pristupačnije alternative za one koji nemaju napredne kompjuterske vještine. Na primjer iMazing alat (link), besplatno preuzimanje, također vam omogućava da saznate da li ste zaraženi Pegasusom. Kompatibilan je sa Windows i macOS-om i iako su neke njegove karakteristike plaćene, Pegasus detekcija je besplatna.
Kako mogu izbjeći da se zarazim Pegazom?
Kako jeste, ako neko želi da instalira Pegasus na vaš telefon, ne postoji način da se to u potpunosti zaobiđe. Ali možete poduzeti mjere opreza da smanjite rizik na najmanju moguću mjeru. Znamo da je bilo grešaka koje su omogućile Pegasus-u da se instalira, a da korisnik ništa ne radi, ali također znamo da Apple neprestano objavljuje zakrpe kako bi popravio te greške, tako da Najbolja stvar je da svoj iPhone uvijek ažurirate na najnoviju dostupnu verziju. Također je važno da ne klikate na linkove čije porijeklo vam nije poznato, niti otvarate poruke nepoznatih ili sumnjivih pošiljalaca.
Što se tiče instalacije aplikacija, na iOS-u ne možete instalirati aplikacije izvan App Store-a. To je nešto o čemu trenutno raspravljaju mnoge organizacije poput Evropske komisije, ali to je sigurnosna mjera koja nas štiti od vanjskih napada. Ako u bilo kom trenutku Apple bude primoran da otvori svoj sistem i dozvoli "bočno učitavanje" ili instalaciju aplikacija izvan svoje prodavnice, rizici će se eksponencijalno povećati.