Czym jest Pegasus i kogo może dotyczyć?

Pegasus to zaawansowane oprogramowanie szpiegujące stworzone przez izraelską firmę NSO Group i sprzedawane podmiotom rządowym. Nie jest typowym wirusem, który rozsyła się masowo wśród przypadkowych użytkowników. To narzędzie ukierunkowanego nadzoru, wykorzystywane w kampaniach wymierzonych w konkretne osoby.

Po udanym ataku spyware może uzyskać dostęp do komunikacji, plików i lokalizacji, a także próbować korzystać z mikrofonu lub kamery. Zakres możliwego nadzoru zależy od zastosowanej metody i urządzenia. Zaawansowanie programu sprawia, że nie należy traktować go jak zwykłej aplikacji, którą łatwo rozpoznać po nietypowej ikonie lub widocznym spowolnieniu telefonu.

Ryzyko jest szczególnie istotne dla dziennikarzy, obrońców praw człowieka, prawników, aktywistów i osób związanych z polityką. Pegasus jest kosztowny, a kampanie tego rodzaju zwykle koncentrują się na wybranych celach. Większość użytkowników nie jest celem takich ataków, ale podstawowe zabezpieczenia urządzeń i kont pozostają ważne dla każdego.

Nie istnieje jedna wiarygodna liczba, która opisywałaby wszystkie infekcje. Ustalenie, czy urządzenie zostało zaatakowane, zależy między innymi od dostępu do niego, zachowanych śladów technicznych i zastosowanych metod badawczych. Trzeba odróżniać potwierdzoną infekcję od ostrzeżenia o próbie ataku lub zainteresowaniu daną osobą.

Jak Pegasus może dostać się na urządzenie?

Atak może wykorzystywać podatność w systemie operacyjnym, przeglądarce lub aplikacji obsługującej wiadomości. Szczególnie trudne do wykrycia są ataki typu zero-click, w których użytkownik nie musi klikać linku ani otwierać załącznika. Dlatego ostrożność wobec podejrzanych wiadomości jest potrzebna, lecz sama nie wystarcza do ochrony przed zaawansowanym spyware.

Przykładem jest FORCEDENTRY, atak wykorzystujący wiadomość iMessage do infekowania urządzeń Apple bez działania ze strony odbiorcy. Podatność została usunięta przez Apple w iOS 14.8. Ten przypadek pokazuje, dlaczego szybkie instalowanie poprawek ma znaczenie: luka może umożliwić atak nawet wtedy, gdy użytkownik zachowuje ostrożność i nie otwiera nieznanych treści.

Po uzyskaniu dostępu spyware może próbować pozyskiwać dane i obserwować aktywność telefonu. Szyfrowanie komunikatora chroni wiadomości podczas przesyłania, ale nie zabezpiecza ich treści, jeśli są już dostępne na zainfekowanym urządzeniu. Ochrona musi więc obejmować nie tylko aplikacje do komunikacji, lecz także system, blokadę ekranu i konta powiązane z telefonem.

Jak ograniczyć ryzyko ataku Pegasus?

Najważniejszym podstawowym działaniem jest szybkie instalowanie aktualizacji systemu i aplikacji. Poprawki usuwają znane podatności, które mogą być wykorzystywane do włamania. Włącz automatyczne aktualizacje, jeśli to możliwe, i nie odkładaj ponownego uruchomienia urządzenia, gdy jest wymagane do zakończenia instalacji. Aktualizuj również aplikacje, z których korzystasz na co dzień.

  • Ustaw długi kod blokady, a biometrię traktuj jako wygodny dodatkowy sposób odblokowania.
  • Używaj silnych i unikalnych haseł, szczególnie do poczty, konta Apple lub Google oraz menedżera haseł.
  • Włącz uwierzytelnianie dwuskładnikowe, aby samo poznanie hasła nie wystarczało do przejęcia konta.
  • Instaluj aplikacje z oficjalnych sklepów, sprawdzaj ich uprawnienia i usuwaj te, których nie potrzebujesz.
  • Nie otwieraj nieoczekiwanych linków ani załączników i weryfikuj prośby o dane innym kanałem kontaktu.

Ograniczaj też funkcje, z których nie korzystasz, zwłaszcza gdy zwiększają dostępność urządzenia lub ilość danych udostępnianych aplikacjom. Sprawdzaj, które programy mają dostęp do lokalizacji, mikrofonu, kamery, zdjęć i kontaktów. Przyznawaj uprawnienia tylko wtedy, gdy są potrzebne do działania danej funkcji.

Żaden pojedynczy krok nie gwarantuje odporności na ukierunkowany atak. Aktualizacje, zabezpieczenie kont, ograniczenie uprawnień i ostrożne korzystanie z urządzenia tworzą warstwy ochrony, które zmniejszają ryzyko, ale nie zastępują specjalistycznej analizy w przypadku wiarygodnego zagrożenia.

Kiedy warto włączyć tryb blokady?

Osoby, które mogą być indywidualnym celem wyjątkowo zaawansowanego nadzoru, mogą rozważyć tryb blokady Apple, znany jako Lockdown Mode. Jest dostępny od iOS 16, iPadOS 16, watchOS 10 i macOS Ventura, a w nowszych wersjach systemów dodawano kolejne zabezpieczenia. Na iPhonie można go włączyć w Ustawieniach, wybierając Prywatność i ochrona, a następnie Tryb blokady.

Tryb blokady ogranicza wybrane funkcje i rodzaje treści, aby utrudnić wykorzystanie zaawansowanych podatności. Ograniczenia mogą jednak zmienić działanie niektórych aplikacji i usług. To rozwiązanie przeznaczone przede wszystkim dla osób o podwyższonym ryzyku, a nie obowiązkowe ustawienie dla każdego użytkownika.

Włączenie trybu blokady nie oznacza, że urządzenie zostało wcześniej zaatakowane. Nie jest to również pełna ochrona przed każdym możliwym zagrożeniem. Przed jego aktywacją warto sprawdzić, jak ograniczenia wpłyną na codzienne korzystanie z urządzenia, a następnie utrzymywać system w aktualnej wersji.

Co zrobić po otrzymaniu alertu lub podejrzeniu ataku?

Brak widocznych objawów nie dowodzi, że telefon jest bezpieczny. Pegasus może działać skrycie, a nietypowe zachowanie urządzenia samo w sobie nie potwierdza infekcji. Podobnie alert o zagrożeniu nie jest równoznaczny z potwierdzeniem, że atak zakończył się powodzeniem. Ważne jest ustalenie, czy chodzi o ostrzeżenie o próbie, ukierunkowaniu na daną osobę czy potwierdzony ślad infekcji.

Jeśli otrzymasz powiadomienie Apple o zagrożeniu, zweryfikuj je po zalogowaniu na konto Apple, zamiast korzystać z linku przesłanego w wiadomości. Prawdziwy alert nie prosi o podanie hasła ani kodu weryfikacyjnego, instalowanie profilu konfiguracyjnego czy pobieranie pliku. Wiadomość, która żąda takich działań, może być próbą wyłudzenia danych.

Przy wiarygodnym alercie lub silnym podejrzeniu ataku skontaktuj się z ekspertami ds. bezpieczeństwa cyfrowego. Zrób to przed resetowaniem urządzenia, usuwaniem aplikacji lub kasowaniem danych. Zachowanie urządzenia i materiału dowodowego może być ważne dla analizy incydentu. Specjaliści pomogą ocenić dostępne ślady i dobrać dalsze działania do sytuacji oraz poziomu ryzyka.

Ochrona przed Pegasusem nie polega na jednym ustawieniu ani na unikaniu wszystkich linków. Najrozsądniejsza strategia łączy aktualizacje, silną blokadę, zabezpieczenie kont i kontrolę uprawnień. Osoby szczególnie narażone powinny dodatkowo rozważyć tryb blokady i potraktować wiarygodne powiadomienie jako sygnał do fachowej weryfikacji, a nie jako samodzielny dowód infekcji.

Źródła

  • https://support.apple.com/en-asia/102174
  • https://wiedza.cert.pl/bezpieczenstwo-osobiste/bezpieczny-telefon/
  • https://support.apple.com/en-us/105120
  • https://gizmodo.com/apple-is-sending-out-a-huge-wave-of-spyware-warnings-you-should-take-them-seriously-2000799891