מעבדת Citizen Lab פרסמה ב-19 באוקטובר אישור, ברמת ביטחון גבוהה, להדבקה בספיוור Pegasus באייפון של ולאדן דוקיץ', רקטור אוניברסיטת בלגרד ותומך בולט בתנועת המחאה הסטודנטיבית בסרביה. ההודעה יצאה שישה ימים לפני הבחירות המוקדמות לפרלמנט ב-25 באוקטובר.
הפרטים
החוקרים ניתחו ממצאים פורנזיים מהמכשיר לבקשת דוקיץ', בשיתוף ארגון הזכויות הדיגיטליות SHARE Foundation. לפי Citizen Lab ההדבקה בוצעה בניצול zero-click, כלומר בלי שהקורבן לחץ או פתח דבר. הפגיעות שנוצלה לא פורסמה, וגם לא ברור אילו גרסאות iOS הושפעו. המעבדה לא ייחסה את התקיפה לגורם מסוים ולא פירסמה מה נלקח מהמכשיר, והחקירה נמשכת.
במקרה נפרד, עוזר בכיר בפרקליטות שעוסק בחקירת השחיתות "גנרלשטאב" קיבל ב-13 באוגוסט התראת איום מ-Apple, ותזכורת ב-27 באוגוסט. Citizen Lab רואה בכך סימן ברמת ביטחון גבוהה לכך שהמכשיר היה יעד, אך טרם קבעה שהוא הודבק. עם שני המקרים נספרים לפחות 16 אנשי חברה אזרחית בסרביה שידוע שהיו יעד או הודבקו השנה.
נקודות לשים לב
- התראת איום של Apple אינה מציינת מי עומד מאחורי התקיפה. אל תסיק ממנה ייחוס; גם ל-Citizen Lab אין כרגע ייחוס במקרה הזה.
- אם קיבלת התראת איום מ-Apple, התייחס למכשיר כמודבק עד שמומחה יבדוק אותו. ארגונים כמו Access Now Digital Security Helpline מסייעים בבדיקה.
- הפעל Lockdown Mode ועדכן את iOS לגרסה האחרונה, בעיקר אצל אנשים בסיכון: עיתונאים, פעילים, עורכי דין ובעלי תפקידים רגישים.
- Citizen Lab ממליצה גם לבדוק מכשירים של אנשים קרובים, כמו משפחה וקולגות.
מקורות: Citizen Lab · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
