Što je Pegasus i kako se zaštiti od njega?

Afera Pegasus potresa ovih danas Europu i svijet i mnogi se pitaju što je to točno Pegasus i kako se, ako je uopće moguće, zaštititi od njega.

Na meti prisluškivanja i praćenja putem spywarea pod imenom Pegasus našli su se razni profili ljudi. Na popisu brojeva telefona, koji su bili inficirani ovim špijunskim softverom su novinari, političari, poslovni ljudi ali i neki za koje ne biste ni očekivali da su zanimljivi.

Pegasus je špijunski softver izraelske kompanije NSO Group, otkriven još tamo 2016. Za razliku od tipičnog spaywarea kojeg koriste cyber kriminalci, ovdje je riječ o komercijalnom alatu za špijuniranje, kojeg najčešće koriste Vlade, odnosno njihove Agencije.

Namjena mu je praćenje i prisluškivanje kriminalaca i svakojakih drugih nevaljalaca.

NSO Group tvrdi da svoj softver ne prodaju bilo kome, a naročito ne klijentima koji imaju povijest nepoštivanja ljudskih prava.

Pegasus iskorištava tzv. 0 day sigurnosne propuste u softveru kao što su Android i iOS kako bi se instalirao danas uglavnom na telefone koji su stalno s nama. Te isti propusti koriste se za rootanje odnosno jailbreakanje Androida i iPhonea.

Najčešće se neprimjetno instaliraju kroz poruke, mailove i linkove koje primamo, a najmodernije inačice mogu se instalirati i bez ikakve interakcije vlasnika telefona, jednostavno upućivanjem poziva na isti.

Nakon što se Pegasus naseli u kod OS-a, ima pristup porukama, mailovima, pozivima, mikrofonu i kamerama. Tako smrad koji je Pegasus instalirao na vaš telefon može fino čitati i kopirati svu vašu komunikaciju ili vas snimati i gledati u bilo kojem trenutku.

Nasreću, Pegasus nije baš tek tako dostupan svakoj budali i ne košta malo pa su šanse da će ga na vaš telefon poslati ljubomorna frendica iz razreda male, odnosno nikakve.

Dakle, morali biste biti zanimljivi nekome iz organa vlasti jer se bavite nekim mutni poslovima ili se družite s onima koji se njima bave.

Kako se zaštititi?

Da biste se zaštitili od Pegasusa ili nekog sličnog mu špijunskog spywarea, jedina potpuno učinkovita zaštita je ne koristiti smartphone uopće.

Budući da je to danas praktički nemoguće, možete makar smartphone ne nositi na osjetljiva mjesta i sastanke. Vjerojatno ste primijetili da i iz naše Vlasti znaju istaknuti da se mobiteli ne unose na sastanke. Barem ne one škakljive.

Nemojte misliti da ste sigurno ako imate iPhone jer kao Android je nesigurniji. Otkriveno je kako je Pegasus 2019. upravo putem propusta u Appleovu FaceTimeu prisluškivao na sve strane.

Ono što realno možete učiniti kako bi se zaštitili je redovito ažurirati svoje telefone bilo iPhone ili Android telefone. Birate li u Android taboru, birajte one brendove koji su poznati po redovitim ažuriranjima i sigurnosnim zakrpama.

Ako se bojite špijuniranja, nikako nemojte biti jedni od onih koji mjesecima gledaju u obavijest o dostupnom ažuriranju.

Google i Apple troše milijune dolara godišnje na otkrivanje sigurnosnih propusta u svojem softveru upravo kako bi ovo imali pod kontrolom, mada apsolutne kontrole nema.

Ne klikajte na linkove koje primate u SMS, iMessage, WhatsApp i drugim porukama ako vam se čine imalo sumnjivim.

Imate li i sami nekih iskustava s ovim ili neki savjet kako se zaštititi od špijuniranja, a da nije kapa od aluminijske folije na glavi, slobodno se izrazite u komentarima dolje niže.