Pegasus pasiekė PEGA tyrėją: 2022 m. „iPhone“ įsilaužimas kelia naujų klausimų

Kai tyrėjas ima rankose bylą apie šnipinėjimo programų piktnaudžiavimą, o po to paaiškėja, kad pats buvo sekamas, istorija iškart tampa didesnė už vieną telefoną. Būtent taip nutiko graikų žurnalistui ir buvusiam politikui Steliosui Kouloglou, kurio „iPhone“ Citizen Lab sieja su Pegasus ataka 2022 m. spalį ir dar dviem bandymais 2023 m. kovą.

Kodėl ši ataka svarbi

Šioje istorijoje svarbiausia ne tik pats įsilaužimas. Nors ataka laikoma „zero-click“ — jai nereikėjo jokio veiksmo iš aukos pusės — tyrėjai sako, kad buvo panaudotas jau pataisytas „iPhone“ pažeidžiamumas, kurio taisymas telefoną pasiekė per vėlai. Tai reiškia, kad vartotojai vis dar tampa taikiniu ne todėl, kad daro ką nors neapgalvoto, o todėl, kad atnaujinimai jų įrenginius pasiekia ne iš karto.

TechCrunch pabrėžia ir platesnį nerimą: jei žmogus, tyręs šnipinėjimo programų naudojimą, pats tampa taikiniu, kyla klausimas, kiek saugios yra priežiūros institucijos ir ar jų darbas nėra stebimas tuo pačiu įrankiu. Citizen Lab nenurodė konkrečios valstybės, kuri galėjo būti klientė, tačiau pažymėjo tą patį atakos el. pašto adresą, kuris anksčiau buvo naudotas prieš žurnalistus Europoje.

Tokioms istorijoms paprastai nepakanka vien techninio pataisymo. Jos primena, kad šnipinėjimo įrankiai retai apsiriboja viena auka, o jų politinis šešėlis dažnai tęsiasi ilgiau nei pats įsilaužimas.