O dziwnej wiadomości, którą otrzymali właściciele smartfonów Apple, jako pierwszy poinformował serwis TechCrunch. Firma z Redmond nie przekazała szczegółowych informacji dotyczących ataku. Wiemy, że powiadomienie zostało wysłane do użytkowników z 92 krajów, ale nic nie wskazuje na to, aby na tej liście znajdowała się również w Polska.
Apple wykrył, że jesteś celem ataku oprogramowania szpiegującego, który próbuje zdalnie złamać iPhone'a powiązanego z Twoim Apple ID
– głosi treść ostrzeżenia wysłanego przez Apple. "Ten atak prawdopodobnie jest wymierzony w Ciebie ze względu na to, kim jesteś lub co robisz. Chociaż nigdy nie można uzyskać absolutnej pewności, że taki atak rzeczywiście miał miejsce, to jednak Apple ma przekonanie co do realności takiego zagrożenia, dlatego prosimy potraktować ostrzeżenie poważnie" - czytamy dalej.
W tym miejscu warto zaznaczyć, że nie jest to pierwsze tego rodzaju ostrzeżenie wysłane przez Apple. Co więcej - jak informuje marka - od 2021 roku firma wysłała powiadomienia o potencjalnym ataku do użytkowników ze 150 krajów. Jak przypomina TechCrunch, w październiku ubiegłego roku Apple wysłał identyczne ostrzeżenie do wielu dziennikarzy i polityków w Indiach. Później organizacja Amnesty International poinformowała, że znalazła oprogramowanie szpiegowskie Pegasus izraelskiej firmy NSO Group na iPhone'ach prominentnych indyjskich dziennikarzy.
Również i w tym wypadku wiele wskazuje na to, że do ataków wykorzystywany jest słynny Pegasus lub też bliźniacze oprogramowanie innej firmy. "Ataki za pomocą najemniczego oprogramowania szpiegującego, takie jak te wykorzystujące Pegasusa od NSO, są wyjątkowo rzadkie i bardziej wyrafinowane niż zwykła aktywność cyberprzestępcza lub szkodliwe oprogramowanie konsumenckie" - czytamy.
Pegasus to atomowa broń w rękach służb. "Narzędzie totalnej inwigilacji"
Pegasus to zaawansowane oprogramowanie szpiegowskie stworzone przez izraelską firmę NSO Group założoną w 2010 r. przez byłych członków Izraelskiego Korpusu Wywiadowczego. Teoretycznie działa podobnie jak typowe aplikacje spyware, które służą do wykradania informacji ze smartfonów bądź komputerów. Pegasus jest jednak zdecydowanie bardziej skuteczny.
Sposobów na zainfekowanie danego urządzenia Pegasusem jest mnóstwo. Można to zrobić np. wysyłając na telefon ofiary wiadomość z linkiem, e-maila z zainfekowanym dokumentem, a nawet zwykłe powiadomienie push. Kliknięcie w link, otwarcie pliku bądź też wyświetlenie powiadomienia może skończyć się zainfekowaniem telefonu, a następnie uzyskaniem dostępu do niego przez służby wykorzystujące Pegasusa. Do 2016 r. podsunięcie potencjalnej ofierze podejrzanej wiadomości było jedyną drogą do odpalenia maszyny szpiegowskiej na jego telefonie, ale opcja ta i dziś jest czasem wykorzystywana.
Przed 2019 r. Pegasus wykorzystywał też lukę w komunikatorze WhatsApp, która pozwalała na "wejście do urządzenia" poprzez wykonane połączenie (tak, aby nie zostało odebrane przez potencjalną ofiarę), a następnie kasowanie z telefonu powiadomienia o nieodebraniu połączenia. W lipcu 2021 roku ujawniono, że Pegasus może dostać się również do iPhone'ów poprzez lukę w aplikacji iMessage. Jeszcze nowsze sposoby są oczywiście utrzymywane w ścisłej tajemnicy.
"Jest to narzędzie tak totalnej inwigilacji, że powoduje, iż obiektem kontroli jest każda osoba z otoczenia inwigilowanego. Każde miejsce, w którym ona się znajduje, każda przypadkowa rozmowa na ulicy, w sklepie, w kościele, podczas spowiedzi" - mówiła w 2022 roku podczas posiedzenia senackiej komisji nadzwyczajnej prokurator Ewa Wrzosek, która sama miała paść ofiarą inwigilacji Pegasusem.
