Kaj se je zgodilo
Citizen Lab je 19. oktobra potrdil, da je bil iPhone Vladana Đokića, rektorja Univerze v Beogradu in izrazitega podpornika srbskega študentskega protestnega gibanja, okužen z vohunsko programsko opremo Pegasus podjetja NSO Group. Po navedbah The Hacker News se je okužba zgodila leta 2026, odkritje pa je prišlo samo šest dni pred predčasnimi parlamentarnimi volitvami v Srbiji, razpisanimi za 25. oktober.
Za okužbo je bil po poročanju uporabljen zero-click eksploit, kar pomeni, da Đokiću za vdor ni bilo treba klikniti na nobeno povezavo ali kakorkoli drugače sodelovati v napadu. Ta način izkoriščanja je med najbolj nevarnimi, saj žrtev nima nobene možnosti, da bi napad opazila ali preprečila.
Gre za enovirsko poročilo, zato podrobnosti o natančnem mehanizmu okužbe, morebitnem naročniku nadzora ali drugih tarčah za zdaj niso neodvisno potrjene.
Kaj to pomeni za slovenska in evropska podjetja
Primer znova izpostavlja, da komercialna vohunska programska oprema, kot je Pegasus, ostaja orodje, ki se uporablja proti posameznikom z vidno javno ali politično vlogo, ne le proti vladnim ali vojaškim tarčam. Za evropske organizacije, ki zaposlujejo ali sodelujejo z akademskimi, civilnodružbenimi ali političnimi osebnostmi, to pomeni, da je tveganje ciljanega nadzora prisotno tudi zunaj tradicionalnih varnostnih kontekstov. Zero-click napadi so posebej problematični, ker standardni ukrepi ozaveščanja uporabnikov (previdnost pri klikanju povezav, preverjanje prilog) v takih primerih ne pomagajo.
Dogodek je pomemben tudi v regionalnem kontekstu, saj se je zgodil neposredno pred volitvami, kar odpira vprašanja o morebitni povezavi med nadzorom in političnim dogajanjem v soseščini. Za slovenske organizacije, ki sodelujejo s partnerji na Balkanu, je to opomnik, da je treba pri oceni tveganja upoštevati tudi geopolitični kontekst sodelujočih strani.
Priporočeni ukrepi
- Osebe z vidno javno, akademsko ali politično vlogo naj redno preverjajo svoje naprave s pomočjo orodij, kot je Mobile Verification Toolkit, ali se obrnejo na organizacije, specializirane za odkrivanje vohunske programske opreme, kot je Citizen Lab.
- Na mobilnih napravah je priporočljivo omogočiti funkcije, kot je Apple Lockdown Mode, ki zmanjšujejo površino za zero-click napade.
- Redno posodabljanje operacijskega sistema in aplikacij ostaja ključno, saj proizvajalci pogosto popravljajo ranljivosti, ki jih tovrstna orodja izkoriščajo.
- Organizacije naj pri oceni tveganja za vodilne osebe upoštevajo tudi možnost ciljanega digitalnega nadzora, ne le klasičnih kibernetskih groženj.
Vprašanja in odgovori
Kaj je Pegasus? Pegasus je vohunska programska oprema podjetja NSO Group, ki omogoča obsežen dostop do podatkov na okuženi napravi, vključno s sporočili, klici in lokacijo.
Kaj pomeni zero-click eksploit? Gre za način napada, pri katerem žrtev ne izvede nobenega dejanja (na primer klika na povezavo), da bi prišlo do okužbe naprave.
Ali je bil napad uradno pripisan konkretnemu naročniku? To glede na razpoložljive vire za zdaj ni potrjeno; gre za enovirsko poročilo Citizen Lab.
Pogosta vprašanja
Kaj je Pegasus?
Pegasus je vohunska programska oprema podjetja NSO Group, ki omogoča obsežen dostop do podatkov na okuženi mobilni napravi, vključno s sporočili, klici in lokacijo.
Kaj pomeni zero-click eksploit?
Gre za način napada, pri katerem žrtev za okužbo naprave ne izvede nobenega dejanja, kot je klik na povezavo ali odpiranje priloge.
Ali je napad povezan z volitvami v Srbiji?
Okužba je bila odkrita šest dni pred predčasnimi parlamentarnimi volitvami, vendar neposredna povezava z volitvami po razpoložljivih virih ni potrjena.
Sorodne objave
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Javno objavljen PoC za kritično ranljivost FortiSIEM, ki omogoča oddaljeno izvajanje kode