המכשיר של ולאדן ג'וקיץ', רקטור אוניברסיטת בלגרד ואחד הקולות הבולטים בתנועת המחאה הסטודנטיאלית בסרביה, נדבק בלי שהוא עשה דבר. לא קישור שנלחץ, לא קובץ שנפתח, לא הודעה שאושרה. מעבדת Citizen Lab באוניברסיטת טורונטו פרסמה ב-19 באוקטובר שמצאה ברמת ודאות גבוהה את Pegasus על האייפון שלו, שישה ימים לפני הבחירות בסרביה ב-25 באוקטובר.

מה קרה

Pegasus היא תוכנת מעקב של חברת NSO הישראלית, שנמכרת לפי החברה רק לממשלות ולגופי מדינה. מי שמפעיל אותה מקבל בדיוק את מה שיש לבעל המכשיר: את ההודעות, כולל כאלה שעברו בהצפנה מקצה לקצה, ואת היכולת להדליק את המיקרופון והמצלמה בלי שנורית תידלק.

ההדבקה שהמעבדה תיארה לא דרשה מג'וקיץ' לשתף פעולה. הודעה מגיעה למכשיר, הרכיב שמטפל בה מכיל חולשה, והקוד של התוקף מתחיל לרוץ עוד לפני שמשהו מופיע על המסך. לשיטה הזאת קוראים zero-click, ואין בה רגע שבו המשתמש יכול להחליט נכון.

מה שהמעבדה לא אמרה חשוב לא פחות: לא באיזה מועד ב-2026 ההדבקה קרתה, לא מי הפעיל את התוכנה, ולא מה נלקח מהטלפון. החקירה נמשכת. ג'וקיץ', בהודעה שפרסמה האוניברסיטה, קרא לזה "ניסיון נוסף להפחיד" ודרש חקירה עצמאית שתוצאותיה יפורסמו.

במקרה שני שפורסם באותה הודעה, ראדה באיץ', עובד בכיר בפרקליטות הסרבית לפשיעה מאורגנת שעסק בתיק שחיתות, קיבל מאפל התראה ב-13 באוגוסט ותזכורת ב-27 בו. הניתוח של המכשיר שלו עוד לא הסתיים, ולא נאמר אם הוא נדבק בפועל.

שני המקרים מצטרפים לגל שעליו דיווח בתחילת ספטמבר ארגון הזכויות הדיגיטליות הסרבי SHARE, ובו לפחות 14 אנשים, בהם סטודנטים וחבר אופוזיציה בפרלמנט, היו מטרה לתוכנות מעקב מאז תחילת השנה. שירות הביטחון הסרבי דחה את הטענות ההן ב-3 בספטמבר ואמר שהוא פועל לפי החוק. בספירת ה-Citizen Lab, מספר האנשים בחברה האזרחית בסרביה שידוע בפומבי שהיו מטרה או נדבקו הגיע השנה ללפחות 16.

למה זה חשוב לכם

NSO היא חברה ישראלית, והשאלה מה נעשה עם הכלים שלה חוזרת לכאן בכל מקרה כזה. אבל יש כאן גם משהו מעשי ופחות דרמטי: רובכם אינכם מטרה ל-Pegasus. התוכנה יקרה, נמכרת לממשלות, ומופנית לאנשים ספציפיים בגלל מה שהם עושים.

החלק שכן נוגע לכולם הוא ההתראות שאפל שולחת כשהיא מזהה פעילות שמתאימה לתקיפה בתוכנת מעקב מסחרית. הן מגיעות גם לישראלים, ובאוגוסט נשלחו למשתמשים ב-110 מדינות. התראה כזאת היא מידע אמיתי ולא ניסיון פישינג, וכדאי לדעת מה עושים איתה.

מה עושים?

עדכנו את ה-iOS. המעבדה לא זיהתה את החולשה שנוצלה ולא אמרה אם גרסאות עדכניות חוסמות אותה, כך שאין טלאי מסוים לחפש, והעדכון שכבר יצא הוא ההגנה שאפשר להתקין מראש.

אם אתם עיתונאים, פעילים, עובדי ציבור או כל מי שבגלל עיסוקו עשוי לעניין גוף מדינה, הדליקו באייפון את מצב הנעילה: הגדרות, פרטיות ואבטחה, מצב נעילה (Lockdown Mode). הוא מכבה חלק מהרכיבים שמטפלים בתוכן שנכנס למכשיר, וזה המקום שדרכו עוברת תקיפת zero-click.

קיבלתם התראה מאפל? התייחסו למכשיר כנגוע עד שמומחה בדק אותו, ואל תסתפקו באיפוס. ה-Citizen Lab מפנה את מי שאין לו גורם מקומי לקו הסיוע הדיגיטלי של Access Now.

בקשו שיבדקו גם את הסביבה הקרובה. תוקף שלא נכנס אליכם ינסה לעיתים דרך בן משפחה או עמית.

המקרה הסרבי לא התגלה כי משהו נראה מוזר על המסך. הוא התגלה כי מישהו שחשד ביקש שיבדקו לו את הטלפון בכלים פורנזיים, וזה גם הגבול של מה שאפשר לעשות לבד.